Nomel Labs

隐私政策

本网站不设置 Cookie，不从第三方服务器加载任何内容，也不使用任何分析或追踪服务。我们的应用 Fictionly 和 Ball Bandits 不显示广告，也不追踪任何人。即便如此仍会产生哪些数据，都在本页说明。

数据控制者

Nomel Labs
经营者：Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
德国

邮箱：support@nomellabs.com

由于不符合德国《联邦数据保护法》（BDSG）第38条规定的条件，我们没有任命数据保护官。

基本原则

本网站的页面不嵌入任何第三方服务器的内容。字体由我们自己的服务器提供，也不设置任何 Cookie。动画效果由我们服务器上的自有脚本实现。它只使用页面在显示过程中本身就能获知的信息（窗口大小、滚动位置、你指向或点按的位置），而且只在你的浏览器中用来绘制动画。它不访问你设备上存储的信息，不在设备上存储任何内容，也不向我们或任何第三方发送任何内容。我们不进行用户画像，也不进行自动化决策。因此，无需依据德国《电信与数字服务数据保护法》（TDDDG）第25条征得同意。如果你在系统中开启了“减弱动态效果”之类的设置，页面将不显示动画。

访问网站

本网站托管在 Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA 的 Cloudflare Pages 平台上。访问页面时，Cloudflare 会处理技术上必要的连接数据：IP 地址、日期和时间、所访问的地址、来源页面，以及浏览器和操作系统的信息。

这些数据是提供页面和保护网站免受攻击所必需的。我们不分析这些数据，也不将其与其他数据合并。

法律依据：GDPR 第6条第1款(f)项。我们的正当利益是安全、稳定地运营网站。

联系表单

你可以在支持页面上给我们发送消息。唯一必填的是你的邮箱地址，以便我们回复。姓名和主题选择均为自愿填写。

你填写的内容不会存储在数据库中。它们会在我们的服务器上立即转换为一封邮件，并通过由 Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA 运营的发送服务 Resend 投递到我们的收件箱。在此过程中，你的 IP 地址既不会写入消息，也不会传送给 Resend。

发送服务设置为爱尔兰区域（eu-west-1），因此投递在欧盟境内处理。

我们只将你提供的信息用于处理你的请求。请求处理完毕且不存在法定保存期限的限制时，消息即被删除。

法律依据：如果你的请求是为了订立或履行合同，依据 GDPR 第6条第1款(b)项；其他情况下，依据 GDPR 第6条第1款(f)项，基于我们答复询问的正当利益。

通过邮件联系

发送到我们地址的邮件会通过 Cloudflare Email Routing 转发，并保存在由 Google 托管的邮箱中。与联系表单相同：我们只将这些信息用于处理你的请求，处理完毕后即删除。

应用 Fictionly

Fictionly 是一款 Android 电子书（EPUB、PDF、MOBI、AZW3）阅读应用。它不显示广告，不使用任何分析或追踪服务，没有自己的用户账号，也不会主动向我们的服务器发送任何数据。我们只会收到你在应用中明确作为反馈发给我们的内容。以下各节说明应用在设备上处理哪些数据，以及在什么情况下数据会离开设备。这些内容与我们在 Google Play 商店中的数据安全声明一致。

留在设备上的数据

应用只将数据保存在设备上属于它自己的受保护存储区域中：添加的图书及其封面的副本、从文件中读取的信息（如书名、作者、标签）、阅读位置、高亮、书签、笔记、合集、评分、阅读记录和设置。我们无法访问这些数据。设备上的文件只会被读取，绝不会被修改、移动或删除。卸载应用时，这些数据会从设备上删除。

阅读时，应用不会从互联网加载任何内容。如果一本书引用了第三方服务器上的图片或样式表，应用不会去获取它们。

应用锁：为私密图书设置锁定时，需要设定一个四位数的密码。密码仅以加盐哈希值的形式保存在设备上，绝不会被传输，同步时也不会。通过指纹或人脸解锁时使用的是 Android 的生物识别功能；应用不会获得任何生物识别数据，只会得到验证是否成功的结果。

备份文件和导出：书库的备份或表格形式的导出，会保存到你在 Android 保存对话框中选择的位置，或通过 Android 的分享菜单交给你选择的应用。我们不会收到其中任何内容。

Android 备份：如果你在 Android 设置中开启了将设备备份到 Google 账号的功能，Android 可能会一并备份应用的数据。这项备份由 Google 和 Android 控制，而不是由我们控制。应用锁密码、同步状态和购买状态不在备份范围内。

权限

与 Google 云端硬盘同步

同步是自愿使用的功能，属于 Fictionly Plus。只有在你于应用中登录 Google 账号并允许应用访问时才会进行。应用只能访问它自己在你的 Google 云端硬盘中创建的文件（权限“drive.file”），无法访问你的其他文件。

应用会在你自己的 Google 云端硬盘中名为“Fictionly”的文件夹里，保存一个包含你书库的文件（图书的书名和信息、阅读位置、高亮、笔记、合集、评分和阅读记录），并根据你的设置保存图书及其封面的副本。为了在应用中显示账号和存储空间，它还会获取你 Google 账号的名称、邮箱地址、头像和存储空间用量。这些信息都留在设备上。

数据直接从设备传送到 Google。我们没有为此运营任何服务器，也无法访问你的 Google 云端硬盘。服务提供方为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland；你的账号适用 Google 的服务条款和隐私权政策。你可以随时停止同步：在应用中退出登录，删除 Google 云端硬盘中的“Fictionly”文件夹，并在 Google 账号的“第三方应用和服务”中撤销应用的访问权限。

法律依据：GDPR 第6条第1款(b)项，即提供你所选择的功能。

购买 Fictionly Plus

Fictionly Plus 通过 Google Play 以一次性应用内购买的形式提供。付款和付款信息由 Google 处理；我们不会收到任何付款信息。应用会在设备上向 Google Play 查询是否已购买，并据此解锁功能。为了结算、税务和退款，Google 会向我们提供订单信息，例如订单号、日期、商品、价格和国家/地区。

应用中集成的 Google 结算库（Google Play Billing Library）会向 Google 传送有关其使用情况的技术信息，例如调用成功还是失败、是否存在连接问题。Google 使用这些信息改进该库并修复错误。我们无法访问这些信息。

法律依据：购买依据 GDPR 第6条第1款(b)项，法定保存义务依据 GDPR 第6条第1款(c)项，结算库的技术信息依据 GDPR 第6条第1款(f)项。我们的正当利益是确保购买可靠运行。

来自应用的反馈

通过“发送反馈”，你可以在应用中给我们发送消息。只有在你点按“发送”后才会传输，而且只传输表单中的内容：所选类型（问题、想法或其他）、你的消息、自愿填写的用于回复的邮箱地址，以及表单中明确显示的设备信息（应用版本、设备制造商和型号、Android 版本）。如果你从错误提示中打开表单，表单中还会写明错误的类型（例如“Adding a book, damaged”），绝不包含文件名或书名。

消息会加密传输到我们的服务器，并与通过联系表单发送的消息同样处理：它不会存储在数据库中，而是立即转换为一封邮件，通过发送服务 Resend（爱尔兰区域）投递到我们的收件箱。在此过程中，你的 IP 地址既不会写入消息，也不会传送给 Resend。关于 Cloudflare、Resend 和邮箱的详细信息，请见“访问网站”“联系表单”和“通过邮件联系”各节。

我们只将这些信息用于处理你的请求、回复你以及修复应用中的错误，处理完毕且不存在法定保存期限的限制时即予删除。如果发送失败，你也可以改用邮件发送消息。

法律依据：GDPR 第6条第1款(f)项。我们的正当利益是处理反馈并改进应用。

评分和链接

应用可能会在合适的时候显示 Google Play 的评分窗口。该窗口完全由 Google Play 提供；我们只能看到你在商店中公开发布的评分。指向我们网站和商店页面的链接会在你的浏览器或 Google Play 中打开；在那里适用它们各自的隐私政策，而我们的网站适用本政策。

删除

卸载应用或在 Android 设置中清除应用数据，即可删除设备上的全部数据。Google 云端硬盘中的数据，你可以通过删除“Fictionly”文件夹自行删除。如需删除你发给我们的反馈，只需发一封简单的邮件到 support@nomellabs.com。

应用 Ball Bandits

Ball Bandits 是一款 Android 游戏，游戏中配备武器的球彼此对战，玩家可以在线与其他玩家对战。在线玩家较少时，也会有由电脑控制的对手参与。游戏不显示广告，不使用任何第三方分析或追踪服务，也不使用广告 ID。以下各节说明在此过程中会产生哪些数据。这些内容与我们在 Google Play 商店中的数据安全声明一致。

游客账号和游戏进度

首次启动时，应用会自动在我们的游戏服务器上创建一个游客账号。该账号通过一个值来识别，这个值由应用根据 Android ID 计算得出。Android ID 是 Android 为每台设备上的每个应用单独分配的标识符。Android ID 本身绝不会离开设备，也无法从计算出的值反推出来。这样，即使你重新安装应用，游戏进度也会保留。无需登录，也无需邮箱地址或密码。账号会获得一个随机的玩家标签（例如 #K7QM2XA）。

服务器上存储着你的游戏进度（球及其等级、奖杯、宝箱、金币、宝石、任务、成就和游戏统计数据）、你自己选择的玩家名称、用于每日重置的设备时区，以及每场比赛的开始和结束时间及比赛结果。奖励由服务器自行计算，这样任何人都无法通过修改过的应用作弊。各场比赛的详细信息会在30天后删除；如果存在作弊嫌疑，则在90天后删除。

对战期间，服务器会将以下信息转发给你的对手：你的玩家名称、个人资料球、奖杯、连续游戏天数、包含各个球等级的卡组，以及你在对战中的操作（选择球、瞄准、特殊技能）。请不要使用你的真实姓名作为玩家名称。

服务器由 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany 在位于赫尔辛基（芬兰）的数据中心运营。建立连接时，服务器会出于技术需要处理你的 IP 地址。为防止滥用（例如批量创建账号），服务器会按 IP 地址统计请求次数；为此，它只以校验值（哈希值）的形式存储该地址，并最迟在两天后删除这些计数器。连接经过加密。我们与 Hetzner 签订了符合 GDPR 第28条的数据处理协议。

法律依据：GDPR 第6条第1款(b)项，即提供在线游戏。防止作弊和滥用则依据 GDPR 第6条第1款(f)项；我们的正当利益是公平、安全的游戏环境。

游戏统计

为了改进和平衡游戏，我们会在自己的服务器上分析游戏过程中本来就会产生的数据：登录和应用启动（含应用版本）、比赛（所选的球、结果、时长、奖杯）、打开的宝箱、升级的球、游戏内购买以及金币和宝石的变化。这些记录只与你的游客账号标识符关联，不与你的 IP 地址、广告 ID 或设备信息关联。我们会在30天后删除这些记录；之后只保留无法与任何个人关联的每日汇总数据。我们不会向第三方提供任何数据。

法律依据：GDPR 第6条第1款(f)项。我们的正当利益是公平、平衡良好的游戏。你可以随时在应用的“Settings”→“Privacy”→“Game statistics on the server”中提出反对。

只有在你同意的情况下，应用才会额外发送仅在设备上产生的数据：你打开了哪些界面、新手引导的各个步骤、在线对战中的连接质量（等待帧的比例、ping）以及技术错误信息。这些数据的处理方式相同，并会在30天后删除。应用只会询问一次；在此之前，“Usage data from the app”设置处于关闭状态。

法律依据：GDPR 第6条第1款(a)项，即你的同意。你可以随时在设置中撤回同意，撤回对今后生效。

封禁

违反游戏规则的人，例如使用修改过的应用作弊或选择侮辱性名称，可能会被我们封禁一段时间或永久封禁。为此，我们会存储账号、属于该账号的设备的标识符（参见“游客账号和游戏进度”）、封禁原因和封禁结束时间。封禁记录在封禁有效期间一直保存，即使账号已被删除。被封禁的玩家打开应用时，应用会显示封禁原因和剩余时间。我们团队对账号的每一次访问都会被记录。

法律依据：GDPR 第6条第1款(f)项。我们的正当利益是公平的游戏和防止滥用。

权限

应用更新

启动时，应用会在设备上向 Google Play 查询是否有较新的版本，并在有新版本时提示你。这项查询由 Google Play 提供；适用 Google 的隐私权政策。

法律依据：GDPR 第6条第1款(f)项。我们的正当利益是让所有人都使用最新且没有错误的版本进行游戏。

删除

在应用中，你可以在“Profile”下通过“Delete account”删除你在我们服务器上的游客账号以及游戏进度和游戏统计数据，并重置设备上的应用。仅卸载应用并不会删除游客账号：该账号会被保留，以便你在重新安装后继续游戏。对于连续24个月无人登录的游客账号，我们会自动删除。如对此有疑问，欢迎发邮件到 support@nomellabs.com，我们很乐意解答；请注明你的玩家标签。

向美国传输数据

Cloudflare 和 Plus Five Five（Resend）是总部位于美国的公司。邮件发送设置为爱尔兰区域，因此处理在欧盟境内进行；但这并不能完全排除来自美国的访问。为欧盟用户提供 Google 云端硬盘和 Google Play 的 Google Ireland Limited 隶属于总部位于美国的 Google LLC；就 Google 而言，数据同样可能被传输到美国。

因此，数据传输的依据是 GDPR 第46条第2款(c)项规定的标准合同条款；如果相关服务提供方已通过欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证，则依据欧盟委员会根据 GDPR 第45条作出的充分性决定。我们与 Cloudflare 和 Resend 签订了符合 GDPR 第28条的数据处理协议，这些协议分别是其服务条款的组成部分。

你的权利

你对我们享有以下权利：

只需发一封简单的邮件到 support@nomellabs.com。

投诉权

你可以随时向数据保护监管机构投诉。对我们有管辖权的机构是：

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
德国

变更

如果网站或我们的应用发生了对数据保护有重要影响的变化，我们会相应更新本政策。以本页面发布的版本为准。

更新日期：2026年10月20日

本译文仅供参考。具有法律效力的是德语版本：Datenschutzerklärung。