隐私政策
本文档为翻译版本。如有差异，以韩文版（针对韩国用户）或英文版（针对国际用户）为准。
生效日期：2026 年 3 月 30 日
Leap Signal Labs（“我们”、“我们的”或“公司”）运营 专注大作战，一款移动生产力游戏。本隐私政策解释了您在使用我们的服务时我们如何收集、使用、披露和保护您的个人信息。它还解释了您的个人资料、任务和焦点活动的哪些部分可以通过服务的社交和岛屿访问功能对其他经过身份验证的用户可见。
1. 我们收集的信息
您直接提供的信息
| 数据项 | 收集时 | 目的 | 能见度 |
|---|---|---|---|
| 昵称（用户名） | 入职 | 游戏内身份、社交功能 | 公开（排行榜等） |
| 出生日期 | 入职 | 记录个性化、生命周期和诺曼底登陆功能 | 私人 |
| 电子邮件地址 | 登录（OAuth） | 身份验证、客户支持 | 私人 |
自动收集的信息
| 数据项 | 收集时 | 目的 | 能见度 |
|---|---|---|---|
| 类别 | 用户创建它们 | 焦点分类 | 公众（简介/岛屿访问） |
| 待办事项/任务 | 用户创建它们 | 聚焦目标、奖励 | 公众（简介/岛屿访问） |
| 焦点历史（会话） | 会议结束 | 记录、统计数据、任务 | 经过身份验证的用户可以在个人资料/岛屿访问界面上看到（会话时间、类别、统计数据） |
| 游戏进度 | 游戏过程中 | 奖杯、货币、战斗 | 部分（等级、奖杯、选定牌组快照） |
| 购买记录 | 应用内购买 | 付款处理 | 私人 |
| 设备信息 | 应用程序启动 | 技术支持、安全保障 | 私人 |
| IP地址 | API 请求 | 安全、防欺诈 | 私人 |
| 时区 | 焦点会议/任务 | 日边界计算 | 私人 |
来自第三方的信息
| 服务 | 收到数据 | 目的 |
|---|---|---|
| Google OAuth | 电子邮件地址、个人资料名称 | 登录认证 |
| Google AdMob | 广告标识符、设备信息 | 横幅广告展示 |
| Supabase | 身份验证令牌、电子邮件 | 后端认证 |
| Vercel | IP 地址，User-Agent | 虚拟主机 |
收集方式
- 用户在注册和使用服务时直接输入
- 应用程序/Web服务使用过程中自动生成和收集
- 通过第三方OAuth服务收集
2. 收集和使用的目的
我们收集和使用您的个人信息用于以下目的：
- 账户创建和身份验证
- 游戏服务提供（焦点追踪、战斗、任务）
- 社交功能（排行榜、部落）
- 客户支持和争议解决
- 服务改进和分析
- 应用内购买处理
- 广告展示（通过 Google AdMob 的横幅广告）
- 安全和欺诈预防
处理的法律依据 (GDPR)
- 合同履行情况： 账户管理、游戏服务交付、购买处理
- 合法权益： 安全、预防欺诈、改善服务
- 同意： 广告（您可以随时撤回同意）
- 法律义务： 遵守适用法律
3. 保留期限
| 数据 | 保留期限 | 法律依据 |
|---|---|---|
| 帐户信息（电子邮件、用户名、出生日期） | 直至帐户被删除 | 服务提供 |
| 焦点记录 (focus_sessions) | 直至帐户被删除 | 服务提供 |
| 游戏数据（player_game_state） | 直至帐户被删除 | 服务提供 |
| 购买记录 | 5年 | 韩国电子商务法，第 1 条6 |
| 同意记录 | 5年 | PIPA 同意记录保留 |
| 服务器访问日志（IP） | 3个月 | 韩国电信法，第 1 条15-2 |
| 争议记录 | 3年 | 韩国电子商务法，第 1 条6 |
4. 第三方披露
我们不会出于第三方自身的营销或广告目的出售您的个人信息或与第三方共享。
- 游戏内社交功能： 作为排行榜、搜索/个人资料、部落和岛屿访问功能的一部分，其他经过身份验证的用户可能能够查看您的昵称、类别名称、待办事项标题/内容、完成状态、焦点时间、焦点会话时间戳、等级、奖杯数量和选定的牌组快照。
- 法律披露： 如果法律、法院命令或政府当局要求，我们可能会披露您的信息。
5. 服务提供商（数据处理者）
我们聘请以下服务提供商来协助提供我们的服务。他们仅按照我们的指示处理您的数据。
| 提供者 | 服务 | 数据处理 |
|---|---|---|
| Google LLC | OAuth 身份验证，广告投放 (AdMob) | 电子邮件、广告标识符 |
| Supabase 公司 | 认证服务 | 电子邮件、身份验证令牌 |
| Vercel 公司 | 虚拟主机 | IP 地址，User-Agent |
| Apple Inc. / Google LLC | 应用内购买处理 | 购买记录 |
6. 国际数据传输
您的信息可能会被传输到您所在国家以外的国家并在其中进行处理。我们确保采取适当的保障措施。
| 收件人 | 国家 | 数据 | 目的 | 方法 |
|---|---|---|---|---|
| Google LLC | 美国 | 电子邮件、广告 ID | OAuth, AdMob | API传输 |
| Supabase 公司 | 美国 | 电子邮件、身份验证令牌 | 认证 | API传输 |
| Vercel 公司 | 美国 | IP，User-Agent | 虚拟主机 | 自动 |
| 苹果/谷歌 (IAP) | 美国 | 购买记录 | 付款处理 | 平台SDK |
对于来自 EEA、UK 或瑞士的转账，我们依赖标准合同条款 (SCC) 或 GDPR 要求的其他适当的转账机制。
7. 您的权利
根据您所在的司法管辖区，您可能对您的个人信息拥有以下权利：
- 访问： 索取我们持有的有关您的个人信息的副本
- 整改： 要求更正不准确或不完整的数据
- 擦除： 请求删除您的个人信息（“被遗忘权”）
- 限制： 要求我们限制我们使用您的数据的方式
- 可移植性（GDPR）： 以结构化、机器可读的格式接收您的数据
- 选择退出（CCPA）： 选择不出售或共享个人信息（我们不会出售您的数据）
- 撤回同意： 随时撤回基于同意的处理同意
- 非歧视（CCPA）： 我们不会因您行使权利而歧视您
如何行使您的权利
- 电子邮件：focusroyale@leapsignal.net
- 响应时间：10 个工作日内（PIPA 标准）/30 天（GDPR/CCPA）
- 帐户删除：通过电子邮件提交请求
- 昵称更改：可用的应用内设置
您还可以指定授权代理人代表您提交请求。在处理请求之前，我们可能会要求验证您的身份或授权。
8. 公众概况和岛屿访问数据
为了提供社交、个人资料和岛屿访问功能，您的某些数据可能对服务内的其他经过身份验证的用户可见。这不是开放网络上的公共索引，但它仍然是应用程序内用户对用户的披露。
- 可见数据可能包括您的昵称、类别名称、活动待办事项标题/内容、完成状态、专注时间、活动焦点状态、当前会话开始时间、基于日期的焦点历史记录、会话时间戳以及个人资料屏幕上显示的有限个人资料/游戏数据。
- 私人数据包括您的电子邮件地址、付款记录、设备信息、IP 地址、时区和内部操作元数据。
- 请勿将敏感的个人信息、健康信息、财务信息或第三方个人信息放入类别名称或待办事项标题/内容中。
- 该服务当前不提供类别、待办事项或焦点历史记录的每个项目可见性切换。如果您不希望某些内容可见，请在使用社交功能之前对其进行编辑或删除，或请求删除帐户。
9. Cookie 和跟踪技术
- 我们的网站使用必要的 cookie 进行身份验证和会话管理。
- 我们移动应用中的 Google AdMob SDK 收集广告标识符（iOS 上的 IDFA，Android 上的 GAID）来投放横幅广告。
- 您可以在浏览器设置中禁用cookie；但是，某些功能可能无法正常运行。
- 要在移动设备上重置您的广告 ID：
- iOS：Settings > Privacy 与安全 > 跟踪
- Android：设置 > Google > 广告
10. 数据删除流程
- 通过电子邮件收到帐户删除请求
- 法律要求保留的数据是分开的
- 所有其他个人数据将立即永久删除（数据库删除和日志清除）
- 分离的数据在适用的法定保留期限到期后将被销毁
- 删除确认已发送至您的电子邮件地址
删除方法
- 电子数据：使用不可逆转的方法从我们的数据库中永久删除
- 纸质记录：不适用（我们不维护纸质记录）
11. 安全措施
我们采取适当的技术和组织措施来保护您的个人信息：
- SSL/TLS 所有数据传输加密
- 基于 OAuth 的身份验证（我们不存储原始密码）
- 数据库访问控制和身份验证管理
- 定期安全监控和审计
- 最小个人数据访问原则（最小权限）
虽然我们努力保护您的个人信息，但没有任何安全措施是 100% 安全的。如果您认为您的数据已被泄露，请立即通过 focusroyale@leapsignal.net 与我们联系。
12. 隐私联系方式
对于任何与隐私相关的问题、疑虑或请求，请联系我们的隐私官：
隐私官
姓名：申宰完（신재완）
职称： 代表
组织：Leap Signal Labs
电子邮件：focusroyale@leapsignal.net
网站：https://focusroyale.leapsignal.net
我们将在适用的法定期限内及时回复您的询问。
13. 本政策的变更
- 我们可能会不时更新本隐私政策。更改将发布在此页面上，并附有更新的生效日期。
- 对于重大变更，我们将在生效日期前至少 7 天通过应用内通知提供通知。
- 您在更改生效日期后继续使用服务即表示您接受更新后的政策。
14. 监管机构和补救措施
如果您对我们对您的隐私问题的答复不满意，您有权向相关数据保护机构提出投诉：
| 权威 | 管辖范围 | 联系方式 |
|---|---|---|
| Personal Information Protection Commission（PIPC） | 韩国（PIPA） | https://www.pipc.go.kr |
| 欧盟监管机构 | 欧盟（GDPR） | 您所在成员国的 DPA |
| California Attorney General | 美国加利福尼亚州 (CCPA) | https://oag.ca.gov/privacy |
| Federal Trade Commission (FTC) | 美国（消费者保护） | https://www.ftc.gov |
这些机构独立于我们公司。我们鼓励您先联系我们，以便我们可以直接解决任何问题。