The Chocolate House 隐私政策

本译文仅供参考。如有出入，以英文版为准。

生效日期：2026年10月29日

本政策说明 The Chocolate House 会如何处理你的数据。它发布在 https://playchocolatehouse.com/privacy，这个地址已在 App Store 和 Google Play 登记，游戏内的设置里也有链接。

我们是谁

The Chocolate House（游戏）由 Franz Health Ltd 制作并发行。Franz Health Ltd 是你个人数据的控制者，在英格兰和威尔士注册，公司编号为 17182431。我们已在英国信息专员办公室（ICO）登记，登记号为 ZC198020。你可以通过 support@playchocolatehouse.com 联系我们。

简明版

• 我们不运营任何账号。你可以选择使用 Game Center 或 Google Play 游戏这类平台游戏服务，这是可选的。
• 可选的本地提醒会告诉你：下一份订单备好了、营收已进收银台、今日订单的连续记录快要中断、定制订单临近截止、展示雕塑完成了，或者明天有活动开启。游戏没有远程推送通知。
• 游戏从不请求相机、麦克风、照片或位置权限。
• 你的巧克力店、存档和设置都留在你的设备上。如果你登录平台游戏服务，存档的一份副本也会存入你自己的 Google 或 iCloud 账号，我们看不到。
• 只有开启“分享游玩统计”，才会保存游玩统计。它们留在你的设备上，只会出现在你选择发送的客服邮件里，并随邮件离开设备。
• 离开你设备的数据，只会发往下面说明的合作方，用于广告、可选的安装归因和购买，如果你已登录，还会发往 Google Play 游戏或 Game Center。

本文其余部分是同样的信息，只是写到了法律要求的详细程度。

留在你设备上的数据

游戏会把你的存档、设置、购买记录，以及（如果你开启了）游玩统计，保存在你的设备本地。我们不运营服务器，所以这些数据不会传到我们这里，我们也无法替你找回存档。删除游戏会删除这些本地数据。如果你选择了平台游戏服务，设备还会记录云存档属于哪个 Google 或 Apple 账号，以免另一个账号覆盖你的存档；当你选择云端副本时，设备最多还会保留三份被游戏替换掉的存档备份。这些记录绝不会离开设备。Game Center 或 Google Play 游戏保存的云存档会一直留在你的平台账号里，直到你在那边删除。

广告（Google AdMob）

游戏通过 Google AdMob 展示广告，并通过同样来自 Google 的用户消息平台（UMP）征求广告同意。广告仅限于 PG（建议家长指导）及以下级别的内容。广告有两种。

• 激励视频只在你选择时才播放，换取开始前就写明的奖励。奖励只在视频播完后发放，任何奖励都不取决于点击广告或允许追踪。
• 自动插播广告是一种全屏广告，可能在你关闭经营报告时出现。关闭报告的按钮会在你点击前就说明这一点。首次游玩的前期不会出现，两次之间有间隔，每小时还有次数上限，设置里的广告卡片会写明当前的限制。购买“移除自动广告”可以永久关闭它们，激励视频仍然可用。

同意优先。首次启动时，在法律要求的地区（英国、欧洲经济区和瑞士）会出现同意表单，完成之前不会请求任何广告。在 iOS 上，追踪询问会晚一些出现，等游戏给你展示过第一个激励视频或离线报告之后：一张简短的卡片会说明，广告为免费游戏提供支持，允许追踪大约会让一条广告给我们的收入翻倍。卡片上唯一的按钮“继续”会直接带你到 Apple 提出的询问，也就是游戏能否使用你的广告标识符（App 跟踪透明度），在那里选择“要求 App 不跟踪”就是拒绝。在你允许之前，广告都是非个性化的，无论你怎么回答，都不会改变你在游戏里能做的事。

请求广告时，Google 会处理：设备标识符（如果你允许，包括广告标识符）、你的 IP 地址（据此推算大致位置）、设备和应用信息、广告互动事件以及诊断信息。如果你拒绝同意，或在 iOS 上拒绝追踪权限，广告会变成非个性化的，但 Google 仍会处理你的 IP 地址和设备信息，用来投放广告、限制展示频率和防范欺诈。

Google 在 https://policies.google.com/privacy 和 https://policies.google.com/technologies/partner-sites 说明了自己的处理方式。

来自店面的可选提醒

你离开游戏期间，游戏会在你的设备上安排少量本地通知。离开的第一周最多3条，按当地时间每天最多1条，只在 09:00 到 21:00 之间发出。第一周之后每周最多2条，每条都是店里发来的、关于你店面的消息，第30天之后不再发送。提醒会告诉你下一份订单、收银台里的营收、完成的展示雕塑、次日开启的日历活动，或者捎来店里的一句话。其中两条会在你还来得及行动的时候提前提醒：一条在 20:00，提醒你在今日订单的连续记录中断之前领取订单；另一条在定制订单截止之前，提醒你还能交付。没有哪条提醒是为了惩罚你离开而发的。

在 iOS 上，第一次暂停时会请求安静的临时权限。你打开第一份离线报告之后，在店面前没有任何内容的平静时刻，游戏会向手机请求普通的通知权限，iPhone 和 Android 13 及以上都是如此；第一张订单卡片上的按钮也能发出同样的请求。同一次游玩中它绝不会问两次。设置里的“店面通知”可以随时停止发送，权限则由设备设置控制。打开游戏会取消待发的提醒。提醒不使用推送令牌、服务器、联系方式或新的 SDK。设备会记录已安排的时间和打开过的提醒类型。如果你另外开启了安装归因，这个选择和打开过的类型会列入下文的里程碑。

可选的安装归因（AppsFlyer）

设置 > 隐私中的“分享安装归因”，除非你关闭，否则是开启的。广告同意流程完成后，它会启动 AppsFlyer，让我们衡量是哪个推广带来了安装。AppsFlyer 可能处理你的 IP 地址（用于估算大致位置）、设备标识符（如果你允许，包括广告标识符）和应用启动数据。通过 RevenueCat，它还会收到你的购买（商品、价格、币种、续订和退款），并与你的 AppsFlyer 安装标识符关联上报。安装归因开启期间，它还会收到广告 SDK 上报的广告展示收入：广告网络、形式、广告位、币种和收入。这有助于我们衡量哪些推广对游戏有帮助。关闭安装归因会停止这种转发。观看广告或购买并不要求开启归因。它还会收到一小组具名事件：打开商城、购买的每个步骤（开始、完成、待处理、取消、失败或被拦截，以及恢复；开始、取消或失败的购买还会带上应用商店显示的价格及其币种代码）、激励视频和自动插播广告的每个步骤（奖励邀请已展示，或展示时没有可用广告及其原因、激励视频准备就绪所用的时间、请求、开始、发放奖励、失败、无填充，以及在广告或激励视频关闭后、或到了插播时间却没有可用广告后不久就离开游戏）、花费金镑，以及游玩里程碑。里程碑包括：读完欢迎页、在欢迎页跳过开局引导、第二次打开游戏、每一步入门指引和开局引导流程的每一步、提前退出开局引导（以及当时所在的步骤）、会话时长、再次回来的间隔、查看计划和到达的各站、请求登录的界面、你对店面通知的选择、打开过的提醒类型、分享头版以及分享时所在的计划站、第一笔销售、第一次雇用、第一份回归报告、第一次视频奖励、今日订单、拖欠的工资和第二座城市、让新手礼包优惠出现在屏幕上的原因、领取今日订单（连续天数和惊喜类型）和每周挑战、打开封签礼篮（所发礼物的类型以及已打开的数量）、已获得的城市印章数与总数、安装归因的启动（在同意回答之后，或在无法询问的构建上）、你对追踪询问的回答，或你的设备已保存的选择（允许、拒绝或受限），以及应用商店评价的衡量数据：应用商店评分请求何时达到发起条件、何时被搁置及游戏设定的原因、何时过期或交给应用商店，以及点按设置里“撰写评价”的时刻。每个里程碑都带有总活跃游玩时长、会话次数和游戏安装后经过的小时数。字段是预先设定的数字和游戏自定义的 ID，绝不包含姓名、你输入的任何内容、你的存档、联系方式或平台账号 ID。在 SDK 就绪之前，发送缓冲区最多保留 256 条待发事件。这些里程碑让我们看到玩家在哪里停止游玩，从而改进游戏的这些部分。此设置关闭期间，这些事件会被丢弃，而不是发送。关闭此设置会停止这台设备上的 AppsFlyer 收集，并从 RevenueCat 撤回该标识符，因此购买也不再上报。无论开关与否，游戏都能完整游玩。

AppsFlyer 在 https://www.appsflyer.com/legal/privacy-policy/ 说明了自己的处理方式。

可选的平台游戏服务

iOS 上的 Game Center 和 Android 上的 Google Play 游戏服务可以提供成就、排行榜和云存档。回访的平台玩家可能会被静默登录。新玩家在游戏内选择“登录”之前，不会看到任何登录界面。游戏只向 Google 或 Apple 请求你的玩家 ID，不请求你的姓名或头像。

在 Android 上登录后，游戏会向 Google 发送你的成就、你在三个排行榜（累计营收、每周营收、极速壮游）上的分数，以及六项游戏统计：售出数量、已交付的定制订单、已研发的配方、已完成的展示雕塑、已雇用的员工和拥有的分店。每项游戏统计事件都是游戏定义的计数。它们大约每分钟成批发送一次，离开应用时也会发送。游戏不会从 iPhone 发送游戏统计。

在 iPhone 上，游戏会向 Game Center 发送你的成就，以及同样三个排行榜上的分数。累计营收和极速壮游会在你游玩时发送。每周营收只在你选择把本周成绩提交给每周挑战时才发送。

云存档是你整个存档的副本：你的进度、余额和购买记录，不包括设置和游玩统计。在 Android 上，它保存在你自己 Google 账号的 Google Play 云端存档里。在 iPhone 上，它保存在你自己 iCloud 账号的 Game Center 云端存档里，并且需要开启 iCloud 云盘。你游玩时大约每五分钟，以及离开应用时，游戏会上传有变化的存档。Android 和 iPhone 的存档互不同步。如果设备上的存档和云端副本都有变化，游戏会把两份都展示给你，问你保留哪一份。存档不会合并，只会选其一，游戏会在设备上备份被替换的那份。

排行榜是公开的。在 Android 上，其他玩家能看到你的 Play 游戏名称和分数，Google 允许你在个人资料设置里限制谁能看到你的 Play 游戏动态。在 iPhone 上，据 Apple 说明，对于设有全球排行榜的游戏，你的 Game Center 昵称、头像和分数对所有 Game Center 用户可见。“与好友比较”是需要你点按的按钮。它会向 Google 或 Apple 申请读取好友的权限，然后读取你的好友在排行榜上的记录，让游戏展示你所处的位置。姓名和分数只显示在屏幕上，游戏不会保存。如果你想删除某个分数，请给我们发邮件，在 Google 和 Apple 允许的范围内我们会删除。

这些都不会经过我们。我们没有服务器来存放它们。这些标识符、分数、统计和云存档不会发送给 AppsFlyer 或我们，由 Google 和 Apple 按各自的政策保存。它们的开发者工具让我们看到的信息很有限：Apple 会显示实时排行榜的前 100 个分数和玩家名称，并允许我们移除某个分数；Google Play 管理中心会显示游戏如何使用 Play 游戏服务的汇总统计。我们从不会收到你的存档。

你可以在 Play 游戏个人资料或 Google 账号里删除你的 Play 游戏数据，Google 在 https://support.google.com/googleplay/answer/9130646 有说明。Google 表示，删除某个游戏的数据，也可能会删除你在该游戏中的成就、已保存的进度和排行榜分数。Google 在 https://developer.android.com/games/pgs/data-collection 说明了 Play 游戏服务处理的数据。你可以在 iCloud 存储设置（设置、你的姓名、iCloud、管理账户储存空间）里删除应用保存在 iCloud 的数据，Apple 在 https://support.apple.com/en-us/108922 有说明。Apple 在 https://www.apple.com/legal/privacy/data/en/game-center/ 说明了 Game Center 处理的信息，并表示只要你保留背后的 Apple 账户，Game Center 就会保留这些信息。

这一切都是可选的。没有 Play 游戏、Game Center 或 iCloud，核心玩法不受影响，仍可离线游玩，你的存档只留在设备上。

购买（RevenueCat）

应用内购买通过 Apple 或 Google 完成，并通过 RevenueCat 管理。由于我们不运营玩家账号，RevenueCat 会分配一个匿名的随机应用用户 ID，并把你的购买记录和收据验证数据记在这个 ID 之下。这些数据用于发放你购买的内容、在你重装时恢复它们，以及在出问题时帮助你。支付完全由 Apple 或 Google 处理。我们看不到你的银行卡信息，RevenueCat 也看不到。

• 金镑是可以购买的游戏货币，也可以在游玩中和通过激励视频免费获得。你的余额以及金镑来源的统计，会与存档的其余部分一起保存在你的设备上。
• 每笔购买只到账一次。游戏会把已到账的应用商店交易 ID 保存在你的设备上，所以应用商店重复上报，或你重装游戏，都不会让一笔购买到账两次。
• 等待批准的购买（“请求购买”，或 Google Play 上待处理的付款）在应用商店确认之前不会发放任何东西。取消或失败的购买不会发放任何东西，也不会扣款。
• 商城和设置里的“恢复购买”会向应用商店询问哪些一次性购买（比如“移除自动广告”）属于你的应用商店账号，并重新应用它们。金镑礼包属于消耗型购买，其中的金镑可在游戏内花费，这类购买无法恢复。
• 退款由 Apple 或 Google 按各自的政策决定。一次性购买被退款后，应用商店下次上报你的购买时，游戏会撤销它解锁的内容。已退款礼包中的金镑可能被收回，但不会超过你持有的数量，退款绝不会拿走你的巧克力店、库存或现金。

RevenueCat 在 https://www.revenuecat.com/privacy 说明了自己的处理方式。

游玩统计

“分享游玩统计”是设置里隐私卡片中的一个开关，在你开启之前它是关闭的。开启期间，游戏会在你的设备上保存一份很小的游玩事件记录，比如一次会话结束、打开商城、购买开始、完成或失败、一次恢复，或一个激励视频播完。每个事件只包含游戏自己定义的数字和名称，比如商品 ID 或会话时长。商城、购买和广告事件还会注明你是否移除了广告或买过东西、你的金镑余额，以及你游戏内现金中有多少来自奖励或购买。这份记录只保留最近的 256 个事件。它绝不包含你的姓名、你输入的任何内容、你的位置，或任何能识别你或你设备的标识符。

没有任何东西会把这份记录发到别处。只有在开关开启时，你通过设置里的“邮件联系客服”联系客服，它才会离开设备：邮件里会附上记录的简短摘要，发送前你可以阅读、修改或删除。关闭“分享游玩统计”会删除这份记录。

标识符

我们不运营服务器，自己也不持有任何这些标识符。它们只存在于你的设备，以及上面提到的合作方和平台那里，别无他处。

法律依据

根据英国 GDPR 和欧盟 GDPR，我们依据的是：同意，用于个性化广告，以及你放进客服邮件的游玩统计；合同，用于发放、恢复和支持你做出的购买；正当利益，用于非个性化广告投放、防范欺诈和合作方诊断。可选的安装归因依据你的同意，你可以随时在设置里撤回。我们依据正当利益时，这项利益是：运营一款靠广告和可选购买支撑的免费游戏，同时不被欺诈。

可选的游戏服务（Google Play 游戏服务、Game Center 和 iCloud）由 Google 和 Apple 按各自的条款和政策提供，并且只在你登录它们时运行。

同意，以及改变主意

同意表单出现在任何广告处理之前，追踪询问则像上文“广告”部分所说，在你的第一次奖励或报告之后出现。设置的广告卡片里的“广告隐私选项”，在适用表单的地区可以随时重新打开同意表单。你也可以在 iOS 设置 > 隐私与安全性 > 跟踪里撤回追踪权限，在 Android 上则可以在系统设置里重置或删除广告 ID。撤回同意和给出同意一样容易。全部拒绝，游戏依然可以完整游玩。

游戏内的选择

• 设置的广告卡片里的“广告隐私选项”会重新打开同意表单，让你重新考虑广告方面的选择。
• 设置的隐私卡片里的“分享安装归因”在同意流程之后是开启的，你可以随时在那里关闭。
• 设置的隐私卡片里的“分享游玩统计”在你开启之前是关闭的，关闭它会删除记录。
• 商城里的“移除自动广告”会永久关闭自动插播广告。

保留期限

我们不会在自己的服务器上保存游戏存档或游玩统计。你设备上的游玩统计只保留最近的 256 个事件，在你关闭它们或删除游戏时会被删除。上述合作方按各自的政策保留数据，政策见上面的链接。你的云存档会一直留在你的 Google 或 iCloud 账号里，直到你删除，详见“可选的平台游戏服务”部分。客服邮件往来只在解决问题所需的时间内保留，之后删除。

儿童

本游戏面向 13 岁及以上的玩家，不针对 13 岁以下的儿童，并且在各个应用商店都标有年龄分级。我们不会在明知对方未满 13 岁的情况下处理其数据。如果你认为有儿童通过邮件向我们发送了个人数据，请联系我们，我们会删除。

你的权利（英国和欧盟）

你享有访问、更正、删除、限制处理、可携带和反对的权利。要行使这些权利，请发邮件到 support@playchocolatehouse.com。本政策所述的大部分数据，实际上是由上面提到的合作方持有的，我们会为你指明正确的去处，而不会假装去搜索我们并没有的服务器。关于 Play 游戏数据，你的 Play 游戏个人资料和 Google 账号是更快的途径；关于 Game Center 和 iCloud，则是你的 Apple 账户和 iCloud 设置。如果你想删除排行榜分数，也请给我们发邮件。你还有权向 ICO（https://ico.org.uk）或你所在地的欧盟监管机构投诉。

美国各州隐私

我们不会为了金钱而出售个人信息。上文所述的广告，属于美国一些州的法律认定为共享或定向广告的处理。你可以通过同意表单、追踪权限、设置里的“广告隐私选项”，以及操作系统的广告 ID 控制来选择退出。我们会受理发送到客服邮箱的权利请求，并用你提供的设备级标识符来核实，因为除此之外我们没有其他可用来核实你身份的信息。

跨境传输

上面提到的合作方会在美国及其他地方处理数据。这些传输依据标准合同条款、英国附录，或者在合作方获得认证时依据欧盟与美国之间的数据隐私框架。

变更

本政策有变化时，我们会更新本页和顶部的生效日期。

联系方式

support@playchocolatehouse.com。Franz Health Ltd，英格兰和威尔士，英国。