Jigsaw: 照片拼图游戏 隐私政策

仅在保存拼图、邀请朋友或通过邀请链接加入时才需要登录。

• 登录方式仅有「通过 Apple 登录」。我们不请求也不接收您的姓名或电子邮件地址（不请求任何范围）。
• 我们的服务器会验证 Apple 提供的您的标识符（由 Apple 签发的化名 ID），签发我们自己的用户 ID 并将两者关联保存。同时，为了在删除账户时解除「通过 Apple 登录」的关联，我们会保存 Apple 签发的令牌（在 App Store 中申报为「与您关联的数据」中的用户 ID，用途为应用功能）。
• 昵称只能设置一次，之后无法更改。昵称在 MusicFlow 的所有应用中保持唯一。
• 我们会记录账户的创建时间，以及使用的应用（Jigsaw）、应用版本、平台、首次与最近一次使用的时间。
• 该账户与使用「通过 Apple 登录」的其他 MusicFlow 应用（如 Cube）通用。使用相同 Apple ID 登录会进入同一账户。
• 用于保持登录状态的会话令牌保存在本设备的钥匙串中，不会同步到 iCloud。我们的服务器只保存令牌的哈希值，令牌在最后一次使用后 365 天失效。
• 用户 ID 和昵称不会发送至分析工具（Firebase Analytics）。

当您保存拼图，或为了邀请他人而分享拼图时，以下信息会发送至我们的服务器（api.musicflow.tokyo），并与您的账户关联保存。

• 制作拼图所用的照片：将您选择的范围缩小为长边不超过 720 像素、约 150 KB 以内的 JPEG 图像，以及用于列表的小缩略图（约 8 KB 以内）。不会发送原始照片文件，也不会发送拍摄地点等元数据（在 App Store 中申报为「与您关联的数据」中的照片或视频，用途为应用功能）。
• 拼图设置：尺寸（如 3x3）以及决定拼块切割方式的随机数值。
• 进度：每个拼块的状态（是否已嵌入、在桌面上的位置）、用时、是否完成及完成时间。
• 每个账户最多可保存 100 个拼图。
• 除非您保存或分享拼图，否则照片和拼图不会离开您的设备。

• 创建邀请链接时，会生成难以猜测的随机邀请码。链接在创建后 7 天内有效（已加入的用户在过期后仍可通过该链接返回）。
• 持有链接的人登录后可以看到拼图的尺寸和拥有者的昵称，加入后可以看到拼图的照片和盘面并移动拼块。加入人数没有上限，请只把链接发给您信任的人。
• 同一拼图的参与者之间会显示拥有者和参与者的昵称。为了同步谁移动了哪个拼块，参与者的应用也会收到我们的内部用户 ID，但不会在屏幕上显示。
• 参与者移动的拼块位置（以及移动者的内部用户 ID）会作为拥有者拼图的一部分保存。
• 拥有者删除拼图后，照片、盘面、参与者和邀请链接会一并删除，参与者也将无法再打开该拼图。

• 本应用只读取您在 iOS 照片选择器中选择的照片。
• 相机仅在您当场拍摄用于拼图的照片时使用（可选）。
• 「Edit with AI」在支持 Apple Intelligence 的设备上使用 Apple 的 Image Playground。您输入的描述在 Apple 的功能中于设备上处理，本应用只接收生成完成的图像。
• 您选择的照片、拍摄的照片或经 AI 编辑的图像，仅在您保存或分享该拼图时才会发送给我们（第 2 节）。
• 您可随时在 iOS「设置」中更改照片和相机权限。

拼图时，您从音乐资料库中选择的歌曲会作为背景音乐在设备上播放。歌曲信息和播放记录不会发送给我们。不授予权限也可以正常游玩。

• 购买通过 Apple 的 App Store（StoreKit）处理，我们不会接收您的支付信息（如卡号）。
• 已购买 Jigsaw Pro 的用户在登录状态下保存或分享拼图时，为了让 Pro 在账户上生效，Apple 签名的购买交易信息（交易 ID、商品、购买时间等）会发送至我们的服务器，并与账户关联保存。
• 没有 Pro 的用户，每个账户也可以免费分享一次拼图用于邀请。我们会记录是否已使用这一免费机会及其时间。

为改进应用，我们通过 Firebase Analytics（Google）以不与您的身份关联的形式收集以下信息。

• 使用情况数据（产品互动）：打开了哪个界面、拼图的开始与完成（尺寸、拼块数、用时）、照片来源（资料库、相机等），以及分享、邀请、加入、AI 编辑、保存、显示购买界面与完成购买等操作。用途为分析。
• 设备类型（iPhone / iPad）、应用的显示语言、是否为开发版本。
• 设备 ID：Firebase Analytics 为区分设备而生成的标识符。用途为分析。
• 不会发送照片、昵称或账户的用户 ID。我们使用的是不处理广告标识符（IDFA）的 Firebase Analytics 版本。
• 以上均不用于跟踪。本应用也不会通过 App Tracking Transparency 请求跟踪许可。

完成拼图的视频和图片在设备上生成，并通过 iOS 共享表单交给您选择的目标。它们不会发送至我们的服务器。目标服务如何处理，以该服务自身的政策为准。

• 我们的服务器运行于 Amazon Web Services（AWS）东京区域。
• 保存的拼图会一直保留，直到您删除该拼图或账户。
• 为排查故障和防止滥用，服务器会保留访问记录（IP 地址、时间、请求类型与路径、结果），并在 30 天后自动删除。
• 数据库会自动备份以防故障，因此已删除的数据可能在备份中最多保留 35 天。

• 姓名、电子邮件地址（即使通过 Apple 登录也不接收）。
• 通讯录、位置信息、音频。
• 您未选择的照片、音乐资料库的内容和播放记录。
• 支付信息、健康相关信息、广告标识符。

本应用使用的第三方服务为 Firebase Analytics（Google LLC）、用于登录的「通过 Apple 登录」（Apple）以及用于购买的 App Store（Apple）。我们的服务器运行于 Amazon Web Services。本应用不展示第三方广告，不进行行为跟踪，不出售个人信息，也不为广告等目的与第三方共享个人信息。

• 登录后，可在主界面「Settings / Legal」中通过「删除账号」删除账户。
• 删除后，所有设备上的会话失效，「通过 Apple 登录」的关联也会解除。Apple 标识符和购买交易信息会从我们的服务器中清除。
• 您拥有的所有拼图（照片、缩略图、盘面、参与者、邀请链接）都会被删除。您以朋友身份加入的拼图中，您的参与记录会被删除（拼图本身仍归拥有者所有）。
• 昵称将永久停用，任何人都无法再次使用。为防止重复使用，已停用的昵称以及表明账户已删除的记录（内部 ID、时间、使用过的应用与版本、是否使用过 Pro 或免费机会）会保留，但不再与您的 Apple ID 关联。
• 由于该账户与其他 MusicFlow 应用通用，删除账户也会删除这些应用中的同一账户。已发布在 Cube 公开排行榜上的记录如何处理，请参阅 Cube 的隐私政策。
• 使用相同 Apple ID 重新登录会视为新账户，与之前的昵称和拼图没有关联。
• 您也可以在列表中逐个删除已保存的拼图。
• 从设备中删除应用并不会删除我们服务器上的账户和拼图。如需删除，请在删除应用前使用「删除账号」，或通过下方联系方式与我们联系。

本应用并非面向儿童设计的应用。我们不会有意收集儿童的个人信息。

有关本政策的问题，请联系 MusicFlow。

联系方式：

https://www.musicflow.tokyo/contact