适用于 Android 手机和平板（Google Play）、iPhone 和 iPad（App Store）以及 PC（Steam、itch.io，或从 bannervale.djoox.com 下载的版本）上的 Bannervale。更新日期：2026 年 11 月 12 日。本政策以法语版本为准。
1. 责任方
Bannervale 是 Certyneo SASU 以 Djoox Studio 品牌发行的游戏，地址：14 rue Beffroy, 92200 Neuilly-sur-Seine, France。Certyneo SASU 是本政策所述数据的控制者。在网站上或在 Steam 以外的 PC 版中进行的购买，由作为转售方的 Stripe 通过其 Link 服务销售。发行方的完整信息见法律声明。联系方式：contact@djoox.com。
2. 要点
- 在任何平台上，均无广告，不使用广告标识符，不进行广告追踪。
- 整个游戏无需账号、无需网络即可完整游玩。账号为可选项。
- 在所有平台上，账号和在线存档都保存在位于欧洲的工作室服务器上。
- 游戏数据统计：仅在玩家表明自己年满 16 岁并且同意后才会发送。发送时不含姓名、账号或设备标识符，且仅以每日总数的形式保存。拒绝不会影响游戏的任何内容。
- 每日挑战会将玩家的防守与其他玩家的防守进行比较，不涉及姓名、账号或设备；可在设置中关闭这项比较。
- 游戏不会向工作室发送任何崩溃报告。
- 不出售任何数据，也不为商业目的共享任何数据。
- 游戏不会请求位置、通讯录、麦克风、摄像头、电话号码或姓名。
3. 处理的数据及原因
| 数据 | 时间 | 原因 | 保存期限 |
|---|---|---|---|
| 游戏生成的玩家标识符（不含姓名和电子邮件） | 游戏联网时，自首次启动起 | 在线存档 | 存档存在期间。若未关联任何账号，连续 24 个月无活动后删除 |
| 进度（围攻、印章、纪录、已解锁的难度阶、装饰、设置）以及进行中的对局 | 游戏联网时；进行中的对局在每一波结束时发送 | 存档，在其他设备上继续游戏 | 存档存在期间。只保存一局进行中的对局，不保留历史记录。手机和平板上的购买记录从不发送 |
| 电子邮件地址和密码（以哈希形式保存，任何人都无法读取），或使用 Google 或 Apple 时所选账号的标识符。使用 Apple 时，地址可能是隐藏真实地址的中转地址 | 仅在创建账号时 | 登录、找回进度、通过电子邮件发送验证码 | 直至账号被删除 |
| IP 地址 | 每次与账号和存档服务通信时 | 安全，防止滥用 | 服务器技术日志：最长 30 天 |
| IP 地址 | 发送游戏数据统计或每日挑战比较时 | 限制发送次数（防止滥用） | 从不记录：仅在内存中使用，采用每小时更换一次的混淆形式，随后即被丢弃 |
| 游戏数据统计：预先选定的游戏事件（启动的模式，对局胜利、失败或放弃，围攻，难度阶，到达的波次，获得的印章，使用的助力，选择的守护者，观看的场景，分享图片，提示或创建账号），以及平台、游戏版本和语言。时长和尝试次数仅以区间表示 | 仅在玩家表明自己年满 16 岁并且同意后（“游戏数据统计”设置）；在启动时和对局结束时批量发送 | 了解游戏在哪些地方太难或太容易，并进行调整 | 不保存任何按玩家记录的数据：只保存每日总数（例如“当天在围攻 5 中获胜 412 次”），90 天后删除。不含账号、设备标识符、时刻或 IP 地址 |
| 每日挑战结果：挑战日期、胜负、到达的波次、主堡剩余的小旗、所玩挑战的数据（种子、棋盘、游戏规则版本），以及一个随机生成、仅当天有效的编号。该编号在设备上生成，从不与账号、设备或其他日期关联 | 每日挑战对局结束时，若比较功能已开启（“比较每日挑战”设置，默认开启） | 显示当天防守情况的曲线，不显示姓名或排名；该编号仅用于确保每位玩家每天只保留一个结果 | 结果：在挑战日期后 8 天删除。不含任何编号的每日总数：30 天 |
| 手机和平板上的购买 | 每次购买时 | 开启所购内容。购买由 Google Play 或 App Store 处理和保存；购买记录保留在设备上，可使用同一商店账号恢复。不会发送给工作室 | 由各商店依其政策保存 |
| Steam 上的购买 | 每次购买时 | 游戏和附加内容向 Steam（Valve）付款，由 Steam 管理 | 依 Valve 的规定 |
| 网站上、Steam 以外的 PC 版中以及 itch.io 版中的购买（游戏、附加内容、原声音乐、美术设定集） | 每次购买时 | 由 Stripe 销售（通过 Link），Stripe 作为独立控制者依其自身政策处理付款和开票（银行卡、账单地址、国家、购买所用电子邮件）。Certyneo SASU 仅接收账号标识符、产品、金额、日期、订单编号和国家，用于在账号上开启内容并提供所购文件的下载；从不接收银行卡数据 | 内容访问权：账号存在期间。销售记录：10 年（会计义务），若账号被删除，则不再与个人关联 |
| Steam 成就和 Steam 存档 | 通过 Steam 启动游戏时 | Steam 功能，由 Valve 依其自身政策管理；工作室不接收这些数据。Steam 存档仅作为工作室存档的备份副本 | 依 Valve 的规定 |
每日挑战比较。 以下内容从不发送：账号、玩家标识符、姓名、电子邮件、设备标识符或广告标识符、语言、国家、对局过程。与工作室服务器的任何通信一样，游戏只告知平台（Android、iPhone 或 iPad、PC）及其版本，以确认版本为最新。其他玩家只能看到一条整体曲线，不显示姓名、排名或玩家人数。由于这些结果不与任何人关联，我们无法找到某位玩家的结果来向其展示或应要求删除：结果会在 8 天后自动删除。如不想发送任何内容：设置 >“比较每日挑战”> 关；尚未发送的内容随即从设备上删除。
游戏数据统计。 仅用于调整游戏。它们既不与账号关联，也不与设备关联，从不出售或转交，也不用于任何广告。由于不与任何人关联，我们无法找到某位玩家的数据：它们只存在于每日总数中。可随时停止：设置 >“游戏数据统计”> 关；尚未发送的统计数据随即从设备上删除。
分享图片或结果时，通过设备的分享菜单发送至玩家选择的应用：工作室不会收到任何内容。分享的对局代码只包含对局设置，从不包含姓名或账号。
年龄界面的回答从不发送：只有“未满 16 岁”或“16 岁及以上”保留在设备上。
游戏不会发送崩溃报告。Google Play、App Store 和 Steam 可能会根据设备设置或玩家在这些平台上的账号设置，并依其自身政策，向工作室转交不含姓名的崩溃报告。
4. 法律依据（欧盟）
履行所请求的服务（存档、账号、所购内容）；游戏数据统计以同意为依据，可随时在设置中撤回；提供每日挑战比较的正当利益（可随时通过该设置拒绝），以及维护服务安全的正当利益（IP 地址）；法律义务（保存会计凭证）。
5. 服务提供商与数据传输
- 所有平台上的账号、在线存档、每日挑战比较、游戏数据统计以及在商店以外所购内容的访问权：保存在工作室的服务器上，由 IONOS 在欧洲托管；账号和存档的加密备份保存在位于巴黎的 Scaleway；验证码由 Resend 发送。这些公司为 Certyneo SASU 的受托处理者。每日挑战结果和游戏数据统计不包含在备份中。
- Google 和 Apple（使用其账号登录）、Google Play 和 App Store（手机和平板上的购买）、Valve（Steam）、itch.io（下载 itch.io 版）以及 Stripe（通过其 Link 服务销售网站上、Steam 以外 PC 版中和 itch.io 版中的购买：付款、开票、税费、反欺诈、退款）作为独立控制者，依其自身政策处理部分数据，包括 Stripe 隐私政策。
部分数据可能在欧盟以外处理（尤其是由 Resend 在美国处理，以及使用 Google 或 Apple 账号登录时由 Google 或 Apple 处理），并适用这些公司数据处理条款中规定的保障措施（欧盟委员会标准合同条款或欧盟—美国数据隐私框架）。
6. 年龄、儿童与家长
- Bannervale 在各商店的分级为 13 岁及以上。本游戏不面向儿童。
- 创建账号前，游戏会询问出生年份，且不提供预设答案。
- 未满 16 岁：不收集玩家的电子邮件地址；创建账号前会出现一道仅限成年人回答的问题，账号由家长在阅读简短说明后，使用家长本人的电子邮件地址或家长本人的 Google 或 Apple 账号创建。不发送任何游戏数据统计，也不会向其提出相关询问。
- 没有账号时，进度以不含姓名和电子邮件的标识符在线保存；可在游戏中删除。
- 每日挑战比较不使用任何个人数据，也与年龄无关。家长可在设置中关闭该功能；这项设置受同一道仅限成年人回答的问题保护。
- 进入商店前同样会出现这道问题；在手机和平板上，每次购买还须经过 Google Play 或 App Store 的家长控制。
- 家长可随时要求访问或删除其子女的数据：contact@djoox.com。
7. 权利
访问、更正、删除、反对、限制处理、数据可携带、撤回同意。请求请发送至 contact@djoox.com；将在一个月内答复。游戏数据统计和每日挑战结果不与任何人关联，因此无法针对某个人查找；它们会自动删除（分别为 90 天和 8 天）。可向居住国的数据保护机构投诉（在法国为 CNIL）。
8. 删除
- 在游戏中，所有平台：设置 > 账号 > 删除账号；没有账号时：设置 > 删除在线存档。
- 在网页上：删除 Bannervale 账号。也可另行发送电子邮件：contact@djoox.com。
- 删除的内容：账号、电子邮件、标识符、在线存档和进行中的对局。使用 Apple 时，授予 Bannervale 的授权也会在 Apple 处撤销。
- 暂时保留的内容：技术日志（IP 地址，最长 30 天）；工作室服务器的备份，随后也会在最长 90 天内删除；Certyneo SASU 保存的 Stripe 销售记录，保存 10 年，不再与个人关联。
- 每日挑战比较的结果和游戏数据统计不与任何账号关联：删除账号不会影响它们，它们会自动删除（挑战：8 天，不含编号的总数 30 天；统计：90 天）。
- 手机和平板上的购买仍由 Google Play 或 App Store 记录，可使用同一商店账号恢复。通过 Stripe 进行的购买仍由 Stripe 记录，可通过 Link 账号要求 Stripe 删除付款数据。Steam 成就和购买由 Valve 负责。
9. 安全
通信加密（HTTPS）；每份存档仅其所有者可读取；不以明文保存任何密码；备份经过加密；在商店以外所购内容的访问权由服务器签名。
10. 变更
任何修改都会在此处注明日期；重大变更会在游戏中告知。