Cube Master · Android
隐私政策
应用里没有账号系统，也不含广告或统计代码。复原和计时都在你的手机上完成，产生的数据留在应用 自己的存储里，清除数据或卸载后就没了。我们没有接收应用数据的服务器。 应用自己唯一会发出的请求，是你点开一个链接时取那一页。
1我们是谁
Cube Master 由 Youme Games 发布，下文称“我们”。按欧盟和英国《通用数据保护条例》（GDPR）的定义， 本政策所述处理活动的控制者是我们。
隐私问题请联系 support@youme.games。
2本政策的适用范围
本政策适用于手机上安装的 Cube Master 应用，以及 cube.youme.games 及其子页面。你从 Google Play 商店页、手机厂商提供的服务进入的那些服务，适用它们的运营方自己的政策。
3我们不收集什么
应用只申请了联网这一项权限（见下）。下面这些内容它不读、不传，我们这边也没有：
- 姓名、邮箱、电话号码、账号标识
- 通讯录、日历、相册、文件
- 精确定位、粗略定位、由 IP 推断的位置
- 摄像头、麦克风
- 广告 ID、Android ID、IMEI、序列号及其他持久设备标识符
- 崩溃报告、调用栈、诊断信息、性能数据
- 使用统计，如页面浏览、会话时长、功能使用、漏斗分析
- 由使用行为得出的画像、分群或推断
这些内容我们不收集，不用于行为广告或训练模型。
应用申请的权限
Android 版声明的权限只有一项：android.permission.INTERNET。它只允许联网，不能读取设备上的内容。
应用里用到它的地方只有一处，就是你点的链接在应用内打开的时候。
4设备上存了哪些数据
应用把状态保存在自己的存储空间里。应用自己不做加密；系统加密开启时，它和其他应用的数据一样受保护。 这些数据我们也读不到。
| 保存的内容 | 用途 |
|---|---|
| 显示偏好 | 阴影、深色模式等视图选项。 |
| 你的配色 | 你改过的贴纸颜色。 |
| 界面语言 | 你选择的语言。 |
| 当前魔方 | 阶数、打乱、转动记录和计时状态。 |
| 贴纸布局 | 你在助手里画好的配色，按阶数分别保存。 |
| 公式库浏览位置 | 上次打开的分组和条目，下次进公式库时回到同一处。 |
| 复原次数 | 已完成多少次复原，评分提示有没有展示过。 |
除以上七类外不再保存其他内容，其中也没有能识别个人的信息。
系统备份
如果你开了 Android 系统备份，系统可能把上面这些数据放进设备的备份里，那份备份存在你自己的 Google 账号下， 由你和 Google 控制，我们访问不到。可以在“设置 → 系统 → 备份”里关掉。
清除数据
随时可以在 Android 设置 → 应用 → Cube Master → 存储 → 清除数据 里清除，或者直接卸载。 如果系统备份已经复制了一份到你自己的 Google 账号，那一份要到 Google 账号的备份设置里删。
6我们的网站与访问日志
数据只在一种情况下到达我们：有人在浏览器里打开本站的页面，包括别人点开你分享的链接（第 5 节）。
本站托管在 Amazon Web Services 上（见第 10 节）。服务器会记录访问日志，包括请求来源 IP、时间、请求的页面、 来源页面和浏览器的 User-Agent。日志用于维持站点运行、识别滥用和排查故障，不与应用的使用情况关联。
- 合法性基础：运行一个安全、可用的网站属于我们的正当利益（GDPR 第 6(1)(f) 条）。
- 保留期限：不超过 30 天，之后删除或匿名化。
- 不使用的地方：不用 IP 反查访问者位置，日志不和你发来的邮件对应。
- Cookie 与本地存储：本站不设 Cookie、不建会话，页面里没有统计脚本、广告标签或指纹识别库。
- Do Not Track 与 Global Privacy Control：这两个信号在本站不起作用，因为没有可以关掉的追踪。
7指向其他服务的链接
应用的外链只有几处：Google Play 商店页、本政策、你的邮件客户端（指向
support@youme.games 的 mailto:）。本站只链接到 Play
商店页和本政策。打开这些链接以后，你就在别人的服务里了，适用对方的政策（Play 商店适用 Google 的政策）。
对方会收到你设备发出的请求，包括 IP 地址，以及浏览器或邮件客户端平常会带上的常用信息。
8儿童
Cube Master 面向一般用户，其中包括儿童。它在 Google Play 的内容分级是 3+，申报的受众范围 也包含 13 岁以下儿童，所以本应用按混合受众处理。
- 数据收集。姓名、邮箱、出生日期、通讯录、位置、照片和广告标识符都不收集，COPPA （16 CFR Part 312）要求取得家长同意的情形在本应用里不会出现。
- 广告。应用里没有广告 SDK、广告标识符或投放渠道。
- 社交与支付。应用里没有账号、聊天、用户内容、排行榜和内购。
- 年龄门槛。没有需要多收数据的成人版本，应用对各年龄的做法一致。COPPA 对混合受众允许 在年龄筛查和对所有用户施加儿童保护之间选一个，我们选后者。
- 外链。儿童在第 7 节所述的外部页面能接触到什么，取决于那个服务本身， 以及家长在设备上做的限制。
- 商店要求。申报的受众包含 13 岁以下儿童，所以除 COPPA 外，Google Play 的 Families 政策同样适用。
GDPR 第 8 条规定，以同意为基础处理儿童数据的信息社会服务，要取得家长授权。这条不适用：我们不处理个人数据， 同意也不是任何处理的合法性基础。
如果你是家长，认为孩子给我们发过邮件，可联系我们，我们核实后 30 天内删除，不用等 第 13 节的 90 天。邮件请发到 support@youme.games。涉及第 6 节 的网站日志，按该节期限删除。除第 6 节的网站日志外，邮件是儿童信息能到我们这里的唯一途径，可以按这一条查阅或删除。
9你的权利
依据 GDPR、英国 GDPR 和同类法律，你有权访问、更正、删除、限制或反对处理你的个人数据，有权以可携带的格式 取得数据，在以同意为合法性基础时也有权撤回同意，并可向所在地的数据保护机构投诉。我们不做自动化决策， 也不会产生法律或类似重大影响的画像。
依据 CCPA/CPRA，我们不出售个人信息，不用于跨场景的行为广告。我们持有的个人信息只有两个来源：本站的访问日志和你主动发来的邮件。查阅或删除请求发到 第 13 节的地址。
我们没有你的账号、画像或使用记录。两处例外分别按第 6 节和 第 13 节的期限删除。设备上的设置和复原记录，除非你开的系统备份复制了一份到你的 Google 账号（第 4 节），清除应用数据即可移除。
如果你认为我们持有某些信息，比如你曾给支持邮箱发过邮件，写信到 support@youme.games，我们会在一个月内答复。
家长或监护人可代儿童行使本节的权利；涉及儿童数据的删除， 时限和做法按第 8 节。
10跨境传输
应用除了你点的链接不发请求，所以应用本身不涉及跨境传输。唯一的例外是第 6 节的网站日志。 服务商是 Amazon Web Services，它按我们的指示、依其数据处理条款承载和存储这些日志，不决定处理目的。服务器 所在区域可能不在你所在的国家，包括欧洲经济区和英国之外。AWS 的条款包含欧盟委员会的标准合同条款（SCC）。
11安全
应用发出的只有打开链接时的页面请求，都走 HTTPS。本站也使用 HTTPS 并启用了 HSTS。别人拿到你已解锁的手机，就能看到应用里的内容， 应用没有自己的密码。
12政策变更
如果应用开始对数据做新的事情，比如新权限、新的网络请求或新的 SDK，我们会在那个版本发布之前更新这一页， 页首日期也跟着改。
13联系我们
对本政策或 Cube Master 的隐私问题有疑问，写邮件到 support@youme.games。 正式的书面通知也发这个地址；需要邮寄地址的，在信里说明，我们按第 9 节的时限答复。
你发来的邮件，只在答复需要的期间保留，对话结束后 90 天内删除。文档类往来（只有邮件正文与发出地址的那部分） 最长保留 6 个月，用于确认我们执行过删除承诺。涉及儿童的信息适用第 8 节更短的时限。 我们没有指定数据保护官，因为这里的处理没达到 GDPR 第 37 条的门槛。