隐私政策

生效日期：2026 年 10 月 22 日

穹顶小镇（英文名 Dometown）是独立开发者 Kuo Mu 做的一款游戏。这份政策说明我们收集哪些信息、拿来做什么、存多久，以及你可以怎么管。下面说的“我们”，就是开发者本人。

简单说

• 只收玩这个游戏需要的：一个账号、你的殖民地、你和邻居之间的留言和消息、发提醒用的推送地址。
• 没有广告，不跟踪你，不卖你的信息。
• 随时能在 App 里删除账号，7 天内删完。
• 不到 13 岁的玩家不能自己打字起名、写留言，我们不收能认出孩子是谁的信息。

1. 我们收集的信息

账号

• 你点“开始”时，我们会建一个游客账号。账号只有一个随机编号，不用填任何东西。
• 你用 Apple 登录保存殖民地时，我们会收到 Apple 给本 App 的账号标识。如果 Apple 同时给了邮箱（你可以选“隐藏邮件地址”，Apple 会给一个转发地址），邮箱会存在你的账号里，我们不用它给你发广告或营销信息。我们不向 Apple 要你的名字。

你的殖民地

• 殖民地名字、“邻居怎么叫你”、旗，所在的区和地块号，等级、人口、宜居度，建筑的种类和摆放位置，点赞数和来访数。
• 整份游戏存档的备份（建筑、资源、成就等进度）。

你和别的玩家之间

• 你的邀请码和用它加入的人、好友关系、你拉黑的人。
• 你写的留言，和别人写在你留言板上的留言。
• 游戏里的消息（谁给你留言了、谁加你好友、谁来帮忙了……）。
• 点赞和来访（谁哪天来过）。
• 举报：谁举报了哪个名字或哪条留言，选了什么原因。
• 互助：你请大家帮忙的是哪项施工、什么时候结束，谁来帮过你、你去帮过谁。
• 礼物：谁送了谁哪件外观，附的是哪一句话。
• 小区绿洲：你给小区出了什么材料、多少、什么时候，小区盖到了哪一段。

设备和使用

• 推送地址：你允许通知以后，Apple 会给一个推送地址（推送令牌），我们用它发游戏里的提醒。补给船在路上时，锁定屏幕上的实时活动也有一个，用来在落地时更新它。
• 语言：按你的语言写提醒。
• 最近一次打开 App 的时间：邻居能看到你是不是“在线”（最近 5 分钟用过），在线的邻居才会被请来帮忙。
• 年龄段：来自 Apple 的“年龄范围”（Declared Age Range），只有“不到 13 岁”“13 到 17 岁”“18 岁以上”三档，我们看不到生日。你没有分享时，我们不知道你的年龄段。
• 网络地址（IP）：手机连接服务器时，服务器会记下，用来防止有人大量注册账号、排查故障。

购买

• 付款由 Apple 处理，我们拿不到你的付款信息，也看不到你的 Apple 账号。
• 买给自己的外观：在你的手机上由 App Store 确认，服务器不记你买了什么。
• 买来送人的外观：App 会把 App Store 签过名的那笔交易（交易编号、商品、购买时间）发给服务器，我们核对过才把礼物送出去，并记下交易编号，防止同一笔被用两次。

我们不收集的

• 位置（游戏里的“区”是你在月球上挑的）、通讯录、相机、麦克风、照片图库、健康数据。
• 游戏相册里的照片只存在你的手机里。“分享给朋友”用的是 iOS 自己的分享，我们看不到你分享给了谁。
• 广告标识符（IDFA）。我们不跟踪你，也不和数据商分享任何信息。
• 我们没有接入任何第三方的统计或广告工具。如果你在 iPhone 设置里同意“与 App 开发者共享”分析数据，Apple 会把崩溃报告发给我们，里面没有能认出你的信息。

2. 我们怎么用

• 运行游戏：保存你的殖民地和进度，让邻居看到你的殖民地，邀请、好友、留言、消息、送礼。
• 发提醒：有人留言、加好友、请你帮忙、补给船落地。可以随时关。
• 安全：过滤不当的名字和留言，处理举报和拉黑，防作弊，防止有人大量注册账号。
• 修问题：排查故障和崩溃。

我们不用你的信息做广告，也不拿去做和游戏无关的事。

3. 谁能看到

• 其他玩家能看到：殖民地名字、“邻居怎么叫你”、旗、地块、等级、人口、宜居度、建筑的样子、是不是在线、点赞数、给小区绿洲出了多少；你写在别人留言板上的留言（板子的主人和来串门的人能看到）。被你拉黑的人看不到你的名字和留言。
• 其他玩家看不到：你的存档、消息、好友申请、拉黑名单、举报。

• 我们不卖、不出租你的信息。帮我们运行服务的只有两家：

  • Supabase：数据库、登录和服务器上的程序。服务器在日本东京。
  • Apple：通过 Apple 登录、推送通知、App Store 购买、Game Center。

  它们按和我们的协议处理信息，提供的保护不低于这份政策。 - 法律要求时（比如法院的命令），我们可能需要提供相关信息。

4. 存多久

• 账号、殖民地、存档：存到你删除账号为止。
• 游客账号：30 天里一直没落地（没有建殖民地）的，会自动删掉。在玩的游客账号不会被删。
• 留言：一直留在留言板上，你自己随时能删。板子的主人撤下的、被举报藏起来的，30 天后删掉（举报还没处理完的，处理完再删）。你删除账号时，你写的留言一起删掉。
• 消息：半年后删掉。
• 礼物和互助的记录（包括礼物的交易编号）：送的、收的、请的、帮的，其中一方删除账号时删掉；结束了的互助请求会陆续清掉。
• 小区绿洲：小区盖到哪一段一直留着。你出的材料算在小区的进度里，删除账号时去掉你的名字，只留数量。
• 来访记录：8 周后删掉。
• 推送：发出 7 天后删掉；推送地址失效时马上删掉。
• 处理完的举报：一年后删掉。留一年是为了发现反复违规的账号。
• 带网络地址的登录记录和访问日志：最多 30 天。
• 服务器每天备份一次，备份保留 7 天。所以删掉的信息，最多再过 7 天会从备份里消失。

5. 删除账号

• 在 App 的“设置 › 删除账号”。游客账号也能删。
• 一提交，你的殖民地马上从所有人的屏幕上消失，存档和好友关系马上删除，你写的留言别人也看不到了。
• 其余的（账号、留言、消息、点赞、来访）7 天内删完，删完会推一条通知告诉你。你的地块会空出来，留给新玩家。
• 用 Apple 登录过的，删除时会请你再用 Apple 确认一次，我们会请 Apple 撤销本 App 的授权。你也可以在 iPhone 的“设置 › 你的名字 › 登录与安全性 › 通过 Apple 登录”里停止使用。
• 买过的外观记在你的 Apple 账号上，删除游戏账号不会改动 Apple 的购买记录。

6. 不到 13 岁的玩家

• 我们用 Apple 的“年龄范围”确认年龄，不自己问生日。
• 如果系统告诉我们你不到 13 岁，或者你没有分享年龄范围：
  • 殖民地名字和“邻居怎么叫你”从给好的名字里挑，不能自己打字；
  • 留言只能用预设的话；
  • 好友只能用邀请码加，也就是只加认识的人。
• 这样我们只收运行游戏必需的账号编号、存档和推送地址，不收能认出孩子是谁的信息。如果后来才知道是不到 13 岁的玩家，之前打的名字和留言会被删掉。
• 账号编号、推送地址和网络地址只用来让游戏运行：保存进度、让邻居看到殖民地、发提醒、防止滥用和排查故障。不用来做广告、分析孩子的喜好，也不用来联系孩子本人。
• 家长可以随时在 App 里删除孩子的账号，也可以写信给我们删除；可以在“家人共享”里管孩子的购买（“购买前询问”）和年龄范围的分享。更多见《家长须知》。

7. 安全

• 手机和服务器之间全程加密（HTTPS）。
• 玩家不能直接读写数据库，只能通过先检查身份和权限的程序。
• 只有开发者能进服务器的后台。
• 没有绝对安全的系统。如果发生影响你的信息泄露，我们会按法律的要求通知你。

8. 你的权利

• 查看和导出：写信给我们，我们会把你的信息（包括存档）发给你。
• 更正：殖民地名字、“邻居怎么叫你”和旗，随时能在 App 里改（名片 › 改名字和旗）。
• 删除：见第 5 节。
• 关掉提醒：App 的“设置 › 通知”，或者 iPhone 的设置。
• 在欧盟、英国等地：我们处理信息的依据是为你提供游戏（履行合同），保障安全、防止滥用（正当利益），以及你允许的推送（同意）。你可以反对某些处理，随时撤回同意，也可以向当地的数据保护机构投诉。你的信息存放在日本，欧盟和英国都认可日本的数据保护水平（充分性认定）。
• 我们会在 30 天内回复。

9. 变更

有重要变化时，我们会在 App 里提前告诉你；小的修改会更新这里的生效日期。

10. 联系我们

dometown@omniworlds.ai