隐私政策

1. 我们是谁

SideWalks是Sidewalk Trails Ltd（一家在英格兰和威尔士注册的公司，公司注册号14811403）的商号。我们是我们收集的您的个人数据的数据控制者。

如果您对本政策或我们如何处理您的数据有任何疑问，请通过contact@sidewalks.co.uk联系我们。

2. 我们收集的数据

当您预订路线时，我们会收集：

• 您的姓名
• 您的电子邮箱地址
• 支付信息（由Stripe安全处理——我们不会存储您的卡片信息）
• 您选择的路线、团队人数及语言偏好

当您游玩路线时，我们可能会收集：

• 您在游戏中的回答和互动
• 基本使用数据（已完成的阶段、时间戳）

我们不会收集不必要的个人数据，也不使用追踪Cookie或行为定向广告。

3. 我们使用您数据的原因

我们出于以下目的处理您的个人数据：

• 履行您的预订——发送游戏代码并管理您的购买（法律依据：履行合同）
• 运营游戏——提供您所购买的路线体验（法律依据：履行合同）
• 回应咨询——如果您通过邮件联系我们（法律依据：合法利益）
• 履行法律义务——包括保存财务记录（法律依据：法律义务）

4. 我们与谁共享您的数据

我们仅在必要时共享您的数据：

• Stripe——我们的支付处理商。请参阅Stripe隐私政策。
• 邮件发送服务商——用于发送您的游戏代码确认信息。

我们不会出售您的数据，也不会与广告商共享。

5. 我们保留您数据的时长

根据HMRC的要求，我们将预订和交易记录保留7年。游戏会话数据将在路线完成后保留30天，然后删除。除法律要求保留外，我们会根据您的要求更早删除您的数据。

6. 您的权利

根据英国GDPR，您有权：

• 访问我们持有的关于您的个人数据
• 更正不准确的数据
• 请求删除您的数据（受法律保留义务限制）
• 反对基于合法利益的处理
• 以可移植格式接收您的数据
• 在处理基于同意的情况下撤回同意

如需行使上述任何权利，请发邮件至contact@sidewalks.co.uk。我们将在30天内回复。

7. Cookie

我们的营销网站不使用追踪或广告Cookie。游戏平台（play.sidewalks.co.uk）仅使用维持游戏状态所必需的会话Cookie。

8. 安全

我们采取适当的技术和组织措施，保护您的个人数据免遭未经授权的访问、丢失或泄露。所有数据均通过HTTPS传输。支付处理完全由Stripe负责，我们不存储支付卡信息。

9. 本政策的变更

我们可能会不时更新本政策。本页顶部的日期显示最后一次修订的时间。在政策变更后继续使用我们的服务即表示您接受更新后的政策。

10. 投诉

如果您对我们处理您数据的方式不满意，请先通过contact@sidewalks.co.uk联系我们，我们会尽力解决您的问题。您也有权向英国数据保护机构信息专员办公室（ICO）投诉。