隐私政策
最后更新：2026 年 10 月 2 日
Kid & Kid（“本应用”）是一套儿童小游戏，由荷兰赖斯韦克的 Ariamax（“我们”）发布。本政策适用于本网站（KidNKid.com）以及 KidNKid.com/play/ 上的本应用，包括你把它添加到手机、平板或电脑主屏幕的情况。它向你——家长或监护人——说明我们保存什么、为什么、保存多久，以及你可以怎么做。
简而言之：家长用一个邮箱地址创建家庭账户。孩子在账户里有一份资料，包含昵称、一张我们提供的头像和年龄：没有邮箱，没有真实姓名，没有照片。我们保存孩子玩了什么，这样游戏能记住他们的进度，你设置的限制也能生效。没有广告、没有追踪、没有数据分析公司，我们也从不出售或分享你家庭的任何信息。
1. 谁负责
Ariamax（荷兰赖斯韦克，在荷兰商会 KvK 注册，编号 42005482）是本文所述个人数据的控制者。邮箱：contact@ariamax.nl。
2. 本网站
KidNKid.com 的页面（除 /play/ 上的应用本身以外的所有内容）不设置 Cookie、不运行脚本，也不从其他公司加载任何内容：字体和图片都来自我们自己的服务器。和所有网络服务器一样，我们的服务器会记录访问日志，包括 IP 地址、浏览器类型、请求的页面和时间。我们只用这些日志来保障网站安全运行、统计页面访问次数，并在短时间后删除。
3. 家庭账户（家长）
只有成年人可以创建账户。我们保存：
| 内容 | 原因 |
|---|---|
| 邮箱地址 | 用于登录、用验证码确认账户、重置密码和回复你。其他人都看不到。 |
| 语言 | 你为本应用选择的语言。本应用会在你所有的设备上使用它，我们也会用这种语言给你写邮件。 |
| 密码 | 只以单向哈希（BCrypt）的形式保存。我们无法读取。 |
| 我们发给你的验证码（用于确认地址或重置密码） | 以哈希形式保存，直到被使用或过期。 |
| 账户的创建时间和最后使用时间，以及你设备的时区 | 用来确定每日限制中“一天”在哪里结束，并删除从未确认的账户。 |
| 家庭的金币以及每一次变动（赠送、在游戏中使用、购买、退款） | 用来运行本应用，并向你展示金币的去向。 |
| 购买记录（如果你购买金币）：买了什么、价格、时间和支付服务商的参考编号 | 用来交付你购买的内容、回答有关付款的问题，也因为税法要求我们保存销售记录。我们从不接收你的卡号或银行信息。 |
4. 孩子资料（你的孩子）
孩子没有账户。你在家庭账户里为每个孩子创建一份资料，我们只保存你在那里填写的内容，以及孩子在游戏中的操作：
| 内容 | 原因 |
|---|---|
| 昵称 | 让孩子找到自己的资料。不必是真实姓名，我们也建议不要用真名。 |
| 头像 | 本应用自带的手绘头像之一。不能上传照片。 |
| 年龄（一个数字，不是生日） | 用来告诉你哪些游戏合适。 |
| PIN（如果你设置了） | 只以单向哈希的形式保存。它让兄弟姐妹无法进入彼此的资料。 |
| 你为孩子做的设置：隐藏的游戏、每天的金币、每天的游戏分钟数 | 用来执行你设置的限制。 |
| 游戏数据：哪天打开了哪些游戏、分数、完成的关卡、拼图和画、保存的东西（比如宠物和它的名字），以及每天玩了多少分钟 | 让每个游戏记住孩子玩到哪里，并让每日限制生效。 |
这就是我们知道的关于孩子的全部信息。我们不询问也不收集孩子的真实姓名、照片、声音、地址、位置、学校、联系人或他输入的任何内容：除了给宠物起名字，游戏里没有给孩子输入文字的地方。孩子做的任何事都不会展示给其他家庭：没有公开资料、没有聊天、也没有排行榜。
这些信息由你——家长——提供，你可以随时在家长区查看、修改或删除。法律依据是与你之间的合同（运行你注册的本应用）。当法律要求家长同意处理孩子的数据时，你通过亲自创建资料表示同意，也可以通过删除资料撤回同意。
5. 我们不做的事
- 没有广告。本应用和本网站不展示广告，也不包含广告软件。
- 不出售、不分享。我们从不出售、出租或赠送有关你的家庭、孩子、他们的兴趣或他们玩了什么的数据。不给广告商，也不给任何人。
- 没有追踪。没有数据分析服务，没有社交媒体插件，没有 Cookie，没有广告标识符，也不为营销建立孩子的画像。
- 不与他人接触。孩子不能发送或接收消息，也不会被任何人找到。
6. 本应用在你设备上保存的内容
本应用会在浏览器为本网站提供的存储空间中保存几样东西：家庭的登录令牌、你上次登录使用的邮箱地址（免得再输入）、你选择的语言和声音设置。它不设置 Cookie。详情请看 Cookie 页面。
7. 安全
所有内容都通过加密连接传输。密码和 PIN 以单向哈希保存，登录令牌也只以哈希保存。为了阻止入侵尝试，服务器会按账户和 IP 地址统计错误的密码、验证码和 PIN；这些计数只存在服务器内存中，一小时内就会消失。只有再次输入家长密码后，家长区才会打开。
8. 还有谁会处理数据
- 托管：本应用及其数据库运行在欧盟境内的服务器上，服务器租自一家托管公司，他们只提供机器。
- 邮件：用于确认地址或重置密码的验证码通过邮件服务商发送，因此该服务商会处理你的邮箱地址和这封邮件。
- 付款：如果你购买金币，会在 Stripe（Stripe Payments Europe Ltd.，爱尔兰）运营的页面上付款。我们会把你的邮箱地址、我们的订单号和你购买的内容发给 Stripe；Stripe 按照它自己的隐私政策（stripe.com/privacy）自行收集你的付款信息，只告诉我们付款是否成功。关于你孩子的任何信息都不会发给 Stripe。从不购买的家庭永远不会被引导到那里。
这就是完整的名单。只有法律要求时，我们才会把数据交给有关部门。
9. 我们自己的员工
少数管理员可以查看家庭账户，以便帮你解决问题、修正金币或制止滥用。每一次这样的操作都会连同管理员的名字记录在日志中。
10. 保存多久
- 家庭账户、孩子资料和他们的游戏数据：只要账户存在就保存。
- 你删除的孩子资料：立即删除，连同分数和游戏数据。
- 你删除的家庭账户：立即删除其中所有内容；90 天内从我们的备份中删除。
- 邮箱地址从未确认的账户：一天后自动删除。
- 购买记录：按荷兰税法要求保存 7 年，即使账户已删除。其中不包含姓名或邮箱地址。
- 管理员操作日志会保留相关账户的邮箱地址。
11. 你的权利
根据 GDPR（欧盟《通用数据保护条例》），你可以要求我们提供你家庭数据的副本、更正或删除数据、限制或反对数据的使用，并以可携带的格式获取数据。你也可以为孩子行使这些权利。请从你账户的邮箱地址写信到 contact@ariamax.nl；我们会在一个月内回复。你可以在家长区自行删除孩子资料或整个账户；删除我的数据页面会说明方法。你也可以向荷兰数据保护机构 Autoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）投诉。
12. 儿童
游戏是为孩子做的，但账户属于成年人。如果你认为有孩子在没有家长的情况下创建了账户，请写信告诉我们，我们会删除它。
13. 变更
当本应用的变化涉及本政策时，本页面会先更新，顶部的日期也会随之更改。
14. 联系方式
Ariamax，荷兰赖斯韦克
contact@ariamax.nl