生效日期：2026-11-11
本政策说明星牛（Star Bull）开发者（以下称「我们」）在你使用星牛 app 及相关网页（以下称「本服务」）时，收集哪些个人信息、为什么收集、如何使用与保存，以及你有哪些权利。本政策有繁体中文、简体中文与英文版本，内容相同；如有不一致，以你所在地法律要求的语言版本为准，没有要求时以繁体中文版为准。
本服务不会读取或收集：你的真实姓名、电话号码、通讯录、照片、麦克风、相机、精确位置（GPS）、广告标识符（IDFA／Android 广告 ID）、银行卡号或银行账号。本服务没有放入任何广告、营销分析或跨 app 追踪的第三方工具，也不会追踪你在其他公司的 app 或网站上的活动。
| 类别 | 内容 | 来源 |
|---|---|---|
| 账号识别信息 | 玩家 ID（系统编号）、系统生成的昵称（例如「玩家100023」）、登录凭证、app 第一次打开时随机生成并存在你设备上的设备密钥（不是手机的硬件序列号） | app 自动生成 |
| Apple 登录（可选，仅限 iOS） | Apple 提供的用户标识符，以及 Apple 提供的 email（可能是 Apple 的转发地址） | 你选择绑定时，由 Apple 提供 |
| 购买记录 | 商店（App Store／Google Play）、商品代号、交易编号或购买凭证、购买时间、点数数量、商店返回并经签名的交易数据、退款记录 | Apple／Google |
| 点数与游戏记录 | 点数账本（每笔增减、免费与购买的来源）、进出游戏记录、每局的牌局记录（发牌、出牌与操作、输赢、保留比例、随机数种子）、领取免费点数的记录 | 你使用本服务时产生 |
| 网络与大致位置 | 进入游戏、领取点数时的 IP 地址；由 IP 推断的国家与州／省代码（例如 US-CA）；你的商店账号所属国家 | 你的网络连接、你的商店账号 |
| 举报与客服 | 你提交的举报内容（原因、对象、说明）；网页删除申请的联系 email、玩家 ID、你提供的证明（例如购买订单编号）；你发给客服的 email | 你主动提供 |
| 风控记录 | 系统检测到的异常牌局（例如一方持续输给同一人）、停用与解除的处理记录 | 系统分析游戏记录后生成 |
以下信息只存在你的设备上，不会传给我们：年龄与条款确认的记录、服务器地址设置、下载的游戏包与更新文件。
| 目的 | 使用的信息 | 法律依据（适用 GDPR 等法规时） |
|---|---|---|
| 建立与维持账号、换手机时找回账号 | 账号识别信息、Apple 登录 | 履行与你的合同 |
| 提供游戏、配桌、结算点数 | 点数与游戏记录、账号识别信息 | 履行合同 |
| 处理购买、补发点数、处理退款 | 购买记录 | 履行合同；法律义务（账务） |
| 防止对打转移、买卖点数、多账号、外挂与欺诈 | 游戏记录、IP 地址、风控记录、举报 | 正当利益（维护公平与服务安全）；法律义务 |
| 只在允许的地区提供服务 | 由 IP 推断的国家与州／省、商店国家 | 法律义务；正当利益 |
| 回复举报、客服与删除申请 | 举报与客服信息 | 履行合同；法律义务 |
| 遵守税务、会计与主管机关要求 | 购买记录、点数账本 | 法律义务 |
我们不会把你的个人信息用于广告、建立营销用的个人画像，或出售给任何人。
为了防止有人用故意输牌的方式转移点数（通常是为了私下买卖点数），系统会自动分析牌局记录。当两个账号之间出现明显的单向转移（例如同桌多局、点数几乎只往一个方向流动），或持续在好牌时弃牌让同一人获胜，系统会自动暂停相关账号，并交由客服人员人工审核。
另外，系统会根据网络连接位置与商店国家判断你所在的地区是否在服务范围内；不在范围内时，无法进入游戏、购买或领取点数（见使用条款第 2 条）。如果你认为判断错误，可以联系我们。
我们只在下列情况提供你的个人信息：
我们不出售你的个人信息，也不为跨情境行为广告而分享（美国加州 CCPA／CPRA 所称的 sell 与 share）。
数据存放在新加坡的服务器。如果你所在的国家或地区与服务器所在地不同，你的数据会被传输到境外处理。我们会采取与本政策相同等级的保护措施；适用 GDPR 时，我们会依法采用标准合同条款或其他合法的传输机制。
| 数据 | 保存期限 |
|---|---|
| 账号识别信息、Apple 绑定 | 到你删除账号为止；删除时立即移除登录凭证与 Apple 绑定，设备密钥作废，昵称改为「已删除」 |
| 购买记录、点数账本 | 删除账号后仍保存 5 年，用于处理商店退款、账务审计与消费争议，法律要求更长时依照法律 |
| 牌局记录 | 至少 30 天供你查询；为了争议处理与防作弊，最长保存 2 年 |
| 由 IP 推断的地区代码 | 只保留最近一次，删除账号时移除 |
| IP 地址 | 游戏服务器的登录记录最长保存 90 天；账号上记录的首次与最近一次 IP，在删除账号时清除 |
| 举报、风控记录、删除申请 | 处理完成后保存 3 年，用于处理申诉与防止重复违规 |
删除账号后保存的数据只用于上表所列的目的，期限届满后删除或去标识化。
我们用加密连接（HTTPS）传输数据，商店交易在服务器端验证签名；数据库只有授权人员可以访问，客服后台需要另外的密码。没有任何方法能保证百分之百安全；如果发生可能影响你权益的数据泄露，我们会依适用法律通知你与主管机关。
不论你在哪里，都可以发邮件到 [email protected] 提出下列请求。为了保护你的账号，我们会先确认你是账号的持有人（例如请你提供玩家 ID 与购买订单编号，或在 app 内操作）。我们会在法律规定的期限内回复，通常是 30 天内。
根据你所在的地区，另外适用：
过去 12 个月内，我们收集了下列类别的个人信息：标识符（玩家 ID、设备密钥、IP 地址、Apple 提供的 email）、商业信息（购买记录）、网络活动信息（牌局与点数记录）、由 IP 推断的大致地理位置（不是精确位置）、推论（风控判断）。来源、目的与保存期限见第 3、4、8 节。
| 项目 | 说明 |
|---|---|
| 收集者 | 星牛（Star Bull）开发者 |
| 收集目的 | 线上游戏服务、消费者保护、契约或类似契约关系之管理、会员管理、账务管理、资通安全管理、其他经营合于营业登记项目或组织章程所定之业务 |
| 个人资料类别 | 识别类（玩家 ID、设备密钥、IP、Apple 提供的 email）、财务交易类（购买记录）、社会活动类（牌局记录）、其他（由 IP 推断的地区） |
| 利用期间 | 见第 8 节 |
| 利用地区 | 服务器所在地（新加坡）及服务供应商所在地 |
| 利用对象 | 我们、第 6 节所列的服务供应商、Apple 与 Google、依法有权要求的机关 |
| 利用方式 | 以电子方式处理与利用 |
| 你的权利 | 个人资料保护法第 3 条所列权利，行使方式见本节 |
| 不提供的影响 | 无法建立账号与使用本服务 |
本服务只提供给 18 岁以上的用户（或你所在地的成年年龄，以较高者为准），第一次打开时会请你确认。我们不会在知情的情况下收集未满 18 岁者的个人信息，也不会收集 13 岁以下儿童的个人信息。如果你认为有未成年人使用本服务，请联系我们，我们确认后会删除该账号与数据。
我们修改本政策时，会在 app 内与本页公告，并更新生效日期。重大变更（例如增加收集的信息类别或新的使用目的）会在生效前至少 30 天公告，必要时重新取得你的同意。