1. 适用范围与隐私联系方式
本服务以 Zawa Games 名称运营。本政策中的“我们”指使用该名称的实际运营方。Zawa Games 是运营名称，不表示已经注册成立同名公司。
本政策适用于 Zawa Games 通过 zawagames.com 和 zawa.games 提供的服务，包括浏览网站、登录、连接或使用钱包、与其他用户互动、参与游戏及联系客户支持。
如对本政策有疑问，或需要就个人信息提出请求，请发送邮件至 [email protected]。请勿发送密码、钱包助记词、私钥或身份验证码。
2. 账户信息与 Google 登录
Zawa Games 使用 Privy 支持邮箱、Google、Telegram 和钱包登录，并将关联的登录方式与应用账户建立联系。Privy 处理身份验证信息，并向应用提供账户标识和关联账户信息。
当你选择 Google 登录时，Google 和 Privy 会处理授权流程提供的基本身份信息，可能包括 Google 账户标识、邮箱地址、姓名和头像。具体提供的信息取决于 Google 展示的授权权限及你的账户资料。这些信息用于验证身份，并将登录与你的 Zawa Games 账户及钱包功能关联。
Zawa Games 的 Google 集成用于登录，不请求访问 Gmail 邮件、Google Drive 文件、Google Calendar 或 Google Contacts。你在 Google 的页面输入 Google 密码，而非在 Zawa Games 的密码表单中输入。
应用自身保存用户标识、用户名、显示名称、头像、个人简介及关联的钱包信息。Privy 处理的 Google 身份资料与在 Zawa Games 中创建的公开资料并不相同；登录并不意味着全部 Google 资料字段都会复制进我们的应用数据库。如使用 Telegram 登录，已有的 Telegram 资料可能用于初始化应用资料。
3. 使用服务时产生的信息
实际处理的信息取决于你使用的功能，包括你主动提供的信息、互动记录，以及提供和保护服务所需的技术信息。
- 资料修改、上传图片、评论、关注、收藏、消息及相关送达或已读状态。
- 与你的账户关联的游戏房间活动、钱包地址、交易标识、参与记录、结果、奖励、提现、邀请关系和付款记录。
- 客户支持邮件，以及你报告问题或提出隐私请求时主动提供的信息。
- 应用或基础设施服务商处理的技术请求与错误信息，例如 IP 地址、浏览器或设备信息、访问网址、时间及诊断信息。
4. 钱包、公开资料与区块链记录
Privy 提供嵌入式钱包功能，用户也可以连接支持的外部钱包。钱包标识和交易信息用于关联账户、核对钱包归属、展示活动，以及执行通过产品请求的钱包操作。
钱包地址与区块链交易通常是公开的。当你连接钱包或提交交易时，相关信息可能永久记录在对应网络中，并可通过第三方区块浏览器查询。
公开的应用资料、评论及游戏活动可能使你发布的信息对其他用户可见。账户关联活动也可能使他人将公开资料与钱包或交易联系起来。消息会提供给预期接收方，并由负责送达和存储的服务处理；请勿假定消息经过端到端加密。
Zawa Games 无法删除或修改已经写入公共区块链的记录。删除应用账户或链下记录，并不能删除区块链记录或他人独立持有的副本。
5. 信息的使用目的
信息用于用户登录、维护资料和关联钱包、提供游戏和交易功能、展示账户与链上活动、送达消息、计算邀请奖励、处理支持请求、诊断错误及发现或防止滥用。
在启用分析功能时，网站互动信息用于了解访问、导航和产品链接的使用情况。信息也可能用于响应法律要求或保护用户与服务。Google 登录集成不会授予访问其他无关 Google 产品或其内容的权限。
我们不出售个人信息，也不会将 Google 登录数据用于或分享用于定向或个性化广告、广告画像，或训练通用人工智能及机器学习模型。Google 用户数据用于提供或改进你使用的功能，不用于无关目的。
对于通过 Google API 获得的信息，我们按照 Google API 服务用户数据政策及其 Limited Use（有限使用）要求处理，政策地址为 https://developers.google.com/terms/api-services-user-data-policy。
6. Cookie、浏览器存储与分析
服务使用 Cookie 和浏览器存储维护登录、语言偏好及应用状态。部分应用数据会缓存在本地存储或会话存储中，以改善导航和消息功能。清除浏览器存储可能使你退出登录或重置偏好，但不会删除服务器或区块链中已经存储的信息。
网站包含可选的 Google Analytics 集成。在启用时，它会向 Google 发送页面和互动信息，包括已配置的按钮或链接事件、事件标签和目标网址，以及 Analytics 服务处理的技术及浏览器信息。这与 Google 登录是两个不同的功能，用于了解网站使用情况；我们不将这些信息描述为完全匿名的数据。
你可以通过浏览器设置限制 Cookie 和网站存储，部分必要功能可能因此无法运行。有关 Google 的处理方式及用户控制选项，也可查看 https://policies.google.com/privacy。
7. 服务提供商与信息披露
下列服务商支持产品运行，并处理与各自职能相关的信息。这不表示每家服务商都接收每一类信息，也不表示每次互动都会向所有服务商发送 Google 登录资料。
- Google 和 Privy：提供 Google 登录及身份验证；Privy 同时提供关联账户和嵌入式钱包服务。
- Railway 和 Supabase：提供应用托管和应用记录存储。应用缓存及基础设施日志也用于运行和安全保障。
- Cloudflare：提供网站内容分发和防护，并通过 Cloudflare Images 存储和分发上传的图片。
- Google Workspace：接收及处理客户支持邮件。Google Analytics：在集成启用时提供网站访问分析。
- 区块链网络、RPC 提供商、外部钱包及接收方：处理链上请求和交易，并送达你选择分享或公开的信息。
- 主管机关或专业顾问：在适用法律要求披露，或需要处理滥用、争议及安全事件时接收相关信息。
8. 存储与安全
账户和应用记录由应用后端及其数据库、托管服务商处理。Privy 在提供服务时另行处理身份验证及关联账户信息。上传图片、支持邮件和区块链记录由上文对应的服务商处理。
公开网站使用 HTTPS。需登录的应用请求使用访问令牌，后端检查将账户专属操作限制给获授权的用户。浏览器缓存和服务器基础设施也会存储信息，因此退出登录不等于删除所有记录。任何在线服务、钱包或区块链交互都无法保证绝对安全。
服务商在不同地点运行基础设施，处理可能发生在你居住国家或地区之外。邮箱或云服务账单中选择的国家，并不能确定每一类应用数据的存储位置。
9. 保存期限与删除请求
账户和资料记录会在提供账户及你使用的功能所需期间保存。其他记录按其用途保存，例如消息送达与历史记录、客户支持跟进、交易核对、安全调查、争议处理或适用法律义务。我们不会对所有类别统一使用一个固定保存期限。相关用途和必要保留要求结束后，将删除相关链下个人信息或进行去标识化处理。
如需请求删除 Zawa Games 账户或个人信息，请向 [email protected] 发送应用用户名或用户标识，并说明请求内容。请勿附带登录凭证或钱包秘密。在处理请求前，可能需要核实你与账户的关系。
相关请求由人工审核和处理。我们会评估请求涉及的链下账户、个人资料、上传内容及关联记录，并在需要时与相关服务商协调。如因法律义务、未完成的交易或争议、安全调查而必须保留特定记录，我们会说明相应限制。我们不承诺即时删除或统一的处理天数，但仍须遵守适用法律的响应要求。备份或服务商管理系统中的数据可能需要额外时间按其保存周期移除。
撤销 Google 授权、解除登录方式关联、清除浏览器存储和删除应用账户是不同的操作。撤销授权会停止相关授权，但并不会自动清除应用或服务商已有的记录。Zawa Games 无法擦除公共区块链记录，已分享给其他用户的副本也不一定由我们控制。
10. 你的选择与请求
你可以通过可用的账户设置修改个人资料，并在 Google 账户的 https://myaccount.google.com/connections 中管理第三方访问。撤销登录授权可能影响对 Zawa Games 的访问；请确保仍有适当方式访问你的账户和钱包。
根据你所在的地区，你可能有权请求访问、更正、删除、限制处理或获取部分个人信息的副本，也可能有权反对特定处理或撤回同意。
请将请求或疑问发送至 [email protected]，说明需要核查的事项，并只提供识别账户所必需的信息。在适用情况下，你也可以向所在地的数据保护机构提出意见或投诉。
11. 未成年人及政策更新
Zawa Games 不面向未达到适用法律最低年龄要求的未成年人。如认为未成年人提供了个人信息，请联系 [email protected]。本政策不决定参与游戏的资格，也不判断在特定地区使用服务是否合法。
当服务或数据处理方式发生变化时，我们可能更新本政策。页面顶部日期表示最近一次修订。对 Google 用户数据用途的重大变更，我们会在实施前通知用户，并为新增访问权限取得所需的额外授权。