⚠️ 本页文本为《爬爬塔传说》隐私政策的正式版本，自下方标注的生效日期起生效。我们可能根据业务调整、法律法规变更或重大技术变化更新本政策，更新版本同样以本页面为准。
我们尊重并保护你的个人信息。本政策说明《爬爬塔传说》(以下简称「本游戏」) 在你游玩本游戏、访问我们的网站或联系我们时，会如何收集、使用、储存、共享和保护你的数据。本政策同时说明你拥有的权利以及如何联系我们。
1. 引言与适用范围
本《隐私政策》(以下简称「本政策」) 由 广州趣谱信息科技有限公司 (以下简称「我们」「我们的」) 发布，适用于你下载、安装或游玩本游戏以及访问官网 (tower.quputech.com)、向我们发送邮件或回复营销页面时所涉及的个人信息处理行为。
当前版本的本游戏不需要你注册账号或登录。你通过我们首次启动时自动生成的本地游客档案游玩本游戏。开始使用即视为你已知悉本政策的全部内容，且在你不同意时可以停止使用并通过下文「联系我们」一节所述方式请求我们删除已收集的数据。
本政策不适用于第三方平台 (例如 App Store、Google Play、社交媒体) 或第三方通过我们整合到游戏中的 SDK / 服务。这些第三方按照其自身隐私政策处理你的数据，建议你同时阅读对应条款。
2. 我们收集哪些信息
我们在你游玩本游戏的过程中，可能收集以下几类信息：(a) 玩家身份：我们会在你首次启动本游戏时自动生成一个不透明的玩家 ID 并绑定到本机的游客档案；玩家 ID 用于跨重装识别你的存档，本身不与你的真实姓名、邮箱、手机号或你在我们这里的任何账号关联。(b) 设备与应用信息：设备型号、操作系统与版本、设备语言、时区、屏幕尺寸、本游戏版本、网络类型 (Wi-Fi / 蜂窝) 以及经过匿名化处理的设备 UID；我们会将玩家 ID 与上述设备及应用信息一起发送到我们的后端 cn.quputech.com，以便投放游戏内容、统计基础玩机数据并排查崩溃。(c) 崩溃与性能日志：本游戏发生故障或异常行为时产生的堆栈、异常类型与性能指标。(d) 购买与支付信息：当你在游戏内购买虚拟物品或为本游戏付费时，由对应应用商店向我们回传的交易凭证 (例如订单号、商品 ID、币种)；支付卡号、CVV 等敏感支付凭证由 App Store / Google Play 自行处理，我们不会接触。(e) 通讯记录：当你主动与我们邮件联系或填写反馈表时，你提供的姓名、邮箱、所在地区与留言内容。
我们不会主动收集人种、宗教信仰、医疗健康、生物特征、特定身份、金融账户、行踪轨迹等敏感个人信息。任何敏感信息的收集仅限于实现你主动要求的功能所必需的范围。
3. 我们如何使用你的信息
我们仅在下列范围内使用你的信息：(a) 提供本游戏的核心玩法，包括本地存档、内购解锁以及客户服务；(b) 安全运维，包括故障诊断、行为异常检测、崩溃分诊；(c) 产品改进，通过聚合与去标识化后的数据理解关卡难度、攀爬节奏与玩家流失环节，以指导版本迭代；(d) 满足法定义务，例如账务凭证保存、税务申报、配合监管机构查询；(e) 在你授权同意的前提下，通过邮件向你发送重要公告 (例如服务中断、版本更新、政策变更)。我们不会将你的个人信息用于本政策未载明的目的。
4. 第三方服务、SDK 与数据共享
当前版本的本游戏仅接入一个第三方 SDK：Google Mobile Ads SDK (即 AdMob)。AdMob 负责加载游戏内的底部横幅广告；当你主动选择“观看广告补满体力”或“观看广告解锁自动爬塔”时，也会加载对应的激励广告。AdMob 当前已配置为使用我们 AdMob 账号 (AdMob Publisher ID 为 pub-3627843535508952，对应 app-ads.txt 中已声明的 google.com 条目) 下、由 Google AdMob 后台分配的正式广告单元 ID 投放真实广告。该账号归属 广州趣谱信息科技有限公司，授权方为 Google Ireland Limited (负责 EEA / UK 范围内广告投放与个性化)。在当前配置下，AdMob 默认按你所在地区适用的广告个性化设置投放广告；你可以随时通过 iOS「设置 → 隐私 → Apple 广告」或 Android「设置 → Google → 广告」重置或关闭广告标识符，从而限制 AdMob 用于个性化广告的数据。本游戏的 App 隐私清单声明 NSPrivacyTracking = false，且本版本未集成 App Tracking Transparency (ATT) 弹窗——AdMob 仅在你已授权广告标识符的前提下读取该标识符进行广告投放与频次控制，不会基于本游戏内的行为构建跨 App 用户画像。
后端基础设施：本游戏会将第 2 节 (b) 项所述的玩家 ID 与设备及应用信息通过 TLS 加密发送到我们的后端 cn.quputech.com。cn.quputech.com 由我们自己运营，属于自有基础设施，不属于第三方。我们仅在为提供本政策所述服务所必需的时间内保留该后端上的数据。
其他第三方 SDK：当前版本未集成任何社交登录 SDK (例如 Apple、Google、LINE、KakaoTalk、微信)、任何分析 SDK (例如 Firebase、Sentry、Unity Analytics)、任何反作弊 SDK，也未集成第 2 节 (c) 项之外的第三方崩溃上报 SDK。若未来版本接入任何上述 SDK，我们会先更新本政策，再按适用法律取得你必要的同意。
资产转让：我们不会将你的个人信息作为资产出售给第三方；若发生合并、分立、资产出售或破产清算，我们会在正式发生前通过游戏内公告与邮件告知你，并要求继受方继续以不低于本政策的标准保护你的数据。
5. Cookies、SDK 与本地存储
本游戏在设备本地存储游客档案 (玩家 ID、游戏设置、语言、音效开关与最近一次存档快照)，使用的是平台标准的本地存储能力。我们目前在 tower.quputech.com 上不使用 Cookie、LocalStorage 或 IndexedDB 进行跟踪，营销站点为纯静态站点。
你可以通过设备系统的「清除存储」或「卸载」流程清除本游戏的本地数据。清除后游客档案将被永久删除，本地数据删除后无法恢复同一玩家 ID。
6. 设备权限
我们仅在向你提供对应功能所严格必要时申请相关权限，并会在调用前向你展示权限说明弹窗。你随时可以在设备系统中撤销授权，撤销后相关功能将无法使用，但不影响你已经提供给我们的数据。
本游戏可能申请的权限包括：网络访问 (用于加载广告与向 cn.quputech.com 发送遥测)；本地存储 (用于游客档案与存档)；加速度计 / 陀螺仪 (可选，用于体感操作)。本游戏的当前版本不申请相机、相册、通讯录、麦克风、定位服务、推送通知权限。
7. 儿童保护
本游戏是面向一般玩家的休闲攀爬游戏，不以儿童为主要目标人群。我们不会明知而收集 13 周岁以下儿童的个人信息；不同地区适用更高年龄门槛，包括但不限于：欧盟与英国 16 周岁、韩国 14 周岁、中国大陆 8 周岁 (需在监护人同意下)。
若你是一名未成年人的监护人，希望查看、更正或删除我们收集的与你孩子有关的数据，请通过本政策「联系我们」一节所述方式与我们联系，我们会在核验身份后 15 个工作日内回复并处理。
8. 数据保留、删除与数据删除
我们仅在实现本政策所述目的所必需的最短期限内保留你的个人信息。保留期限届满后，我们将对相应数据进行删除或不可逆匿名化处理。具体的保留期限包括：(a) 玩家 ID 与游戏存档：在你持续从同一设备游玩期间保留，并在最后一次活跃后最多保留 24 个月；若你卸载本游戏或清除本地数据，设备上的游客档案将随之删除，对应的后端记录将在 30 日内清除。(b) 购买凭证：根据适用税务与会计法规保留 7 年。(c) 崩溃日志与异常事件：保留不超过 90 日。(d) 客服工单：保留不超过 36 个月。
由于当前版本不提供玩家账号，本版本尚未提供应用内账号删除流程。若未来版本引入用户账号，我们会提供应用内「设置 → 账号 → 永久删除我的账号」入口，满足 Apple App Store 审核指南 5.1.1(v) 与 Google Play 对应要求，并在 15 个工作日内完成审核与删除。
如希望我们停止保留你的任何数据，你可以：(i) 在设备上清除本游戏的本地数据，并通过「联系我们」一节请求我们删除对应的后端记录；或 (ii) 卸载本游戏，并从我们已有的邮箱 (若有) 向 [email protected] 发送请求，便于我们把请求与玩家 ID 对应起来。
9. 国际传输与你的数据权利
我们可能将你的数据存储在全球多个数据中心 (例如欧盟、新加坡、日本、韩国)。当数据从你所在司法辖区传输至另一区域时，我们会确保接收方所在地区对个人信息提供不低于你所在辖区的保护水平 (例如通过欧盟标准合同条款、SCC、跨国数据传输协议等)。
依据你所在的司法辖区，你可能拥有如下权利：(a) 知情权与决定权：你有权了解我们如何处理你的数据，并有权决定是否同意超出本政策范围的延伸处理；(b) 查阅权：你有权查阅我们持有的与你的有关数据；(c) 更正权：你有权要求我们更正不准确或不完整的数据；(d) 删除权：你有权请求我们删除你的数据 (受法律允许保留情形限制)；(e) 限制处理权：你有权在特定情形下要求我们暂停处理但保留数据；(f) 数据可携权：你有权获取结构化、常用、机读格式的个人数据副本；(g) 反对自动化决策权：你有权拒绝仅基于自动化处理作出的、对你产生法律效果或重大影响的决定；(h) 撤回同意权：当处理基于你同意时，你有权随时撤回，撤回不影响撤回前基于同意的合法处理；(i) 投诉权：你有权向所在辖区的个人信息保护监管机构提出投诉。
欧盟 / 英国用户：你还可以依据《通用数据保护条例》(GDPR) 与《数据保护法》提出请求。我们的 GDPR 代表联系方式见「联系我们」一节。
美国加州用户：依据《加州消费者隐私法》(CCPA / CPRA)，你拥有前述 (b)-(f) 同样权利，并有权选择不参与「敏感个人信息」的销售或共享 (本游戏不存在销售个人信息的业务)。
中国大陆用户：依据《中华人民共和国个人信息保护法》(PIPL)，你拥有知情、决定、查阅、更正、删除、可携、解释说明等权利；跨境传输时我们会单独取得你的同意，并完成必要的安全评估或认证。
行使上述权利不需要费用。你可通过「联系我们」一节向我们发送请求；我们会在收到后 15 个工作日内回复；为保护你的数据安全，我们可能会先核验你的身份再处理请求。
10. 数据安全
我们使用业界通行的物理、电子以及管理流程保护你的个人信息，包括：传输加密 (TLS 1.2+)、存储加密 (AES-256)、访问控制 (最小权限原则 + 二次校验)、安全审计与渗透测试、员工背景调查与保密协议、事件应急预案与演练。一旦发生或可能发生个人信息泄露、损毁或丢失，我们会立即启动应急响应，在监管要求的最长时限内 (例如 GDPR 72 小时、PIPL 24 小时) 通知你与对应监管机构，并告诉你将采取的应对措施。
请注意，互联网并非绝对安全的环境。在你使用本游戏时，请妥善保管你的设备锁屏，不要安装来路不明的修改版客户端，因为本版本不需要任何账号凭据。
11. 本政策的变更
我们可能根据业务调整、法律法规变更或重大技术变化修订本政策。修订发生时，我们会在本网站顶部横幅公告新的生效日期与变更要点。
对于重大变更 (例如处理目的扩展、个人信息种类新增、第三方共享范围扩大、用户权利行使方式变化)，我们会在变更生效前至少 30 日向你发送显著提示；若你不接受变更，可以在变更生效前停止使用本游戏并请求删除你的数据。
12. 联系我们
如你希望行使本政策所述的任何权利，或对本政策、对我们的数据处理行为有任何疑问、投诉或建议，请通过以下方式联系我们：
联系地址：广州趣谱信息科技有限公司, 中国广东省广州市南沙区凤凰大道89号A栋F24。
我们会在收到你的邮件后 15 个工作日内予以回复。若涉及复杂或重复请求，处理期限可在告知你的情况下延长至 60 日；我们会说明延长期限与原因。