隱私政策

1. 引言與適用範圍

本《隱私政策》(以下簡稱「本政策」) 由 廣州趣譜信息科技有限公司 (以下簡稱「我們」「我們的」) 發布，適用於您下載、安裝或遊玩本遊戲，以及存取官網 (tower.quputech.com)、向我們發送電子郵件或回覆行銷頁面時所涉及的個人資料處理行為。

本遊戲之目前版本不要求您註冊帳號或登入。您透過我們在首次啟動時自動建立的本地訪客檔案遊玩本遊戲。開始使用即視為您已知悉本政策的全部內容；若您不同意，可以停止使用並透過下文「聯絡我們」一節所述方式請求我們刪除已收集的資料。

本政策不適用於第三方平台 (例如 App Store、Google Play、社群媒體) 或第三方透過我們整合到遊戲中的 SDK / 服務。這些第三方按照其自身隱私政策處理您的資料，建議您同時閱讀對應條款。

2. 我們會收集哪些資料

我們於您遊玩本遊戲的過程中，可能收集以下幾類資料：(a) 玩家身分：我們會在您首次啟動本遊戲時自動產生一個不透明之玩家 ID 並綁定至本機的訪客檔案；玩家 ID 用於跨重灌辨識您的存檔，本身不與您的真實姓名、電子郵件、手機號碼或您於我方之任何帳號關聯。(b) 裝置與應用資訊：裝置型號、作業系統與版本、裝置語言、時區、螢幕尺寸、本遊戲版本、網路類型 (Wi-Fi / 行動網路) 以及經匿名化處理之裝置 UID；我們會將玩家 ID 與上述裝置及應用資訊一併送至我們的後端 cn.quputech.com，以投放遊戲內容、統計基礎遊玩資料並排查當機。(c) 當機與效能記錄：本遊戲發生故障或異常行為時產生之堆疊、例外類型與效能指標。(d) 購買與付款資料：當您於遊戲內購買虛擬物品或為本遊戲付費時，由對應應用商店向我們回傳的交易憑證 (例如訂單編號、商品 ID、幣別)；信用卡卡號、CVV 等敏感付款憑證由 App Store / Google Play 自行處理，我們不會接觸。(e) 通訊記錄：當您主動與我們電子郵件聯絡或填寫回饋表時，您提供的姓名、電子郵件、所在地區與留言內容。

我們不會主動收集種族、宗教信仰、醫療健康、生物特徵、特定身分、金融帳戶、行蹤軌跡等敏感個人資料。任何敏感資料之收集，僅限於實現您主動要求的功能所必要之範圍。

3. 我們如何使用您的資料

我們僅於下列範圍內使用您的資料：(a) 提供本遊戲之核心玩法，包含本機存檔、內購解鎖以及客戶服務；(b) 安全維運，包含故障診斷、行為異常偵測、當機分診；(c) 產品改進，透過聚合與去識別化後之資料理解關卡難度、攀爬節奏與玩家流失環節，以指導版本疊代；(d) 滿足法定義務，例如帳務憑證保存、稅務申報、配合監管機構查詢；(e) 在您授權同意之前提下，透過電子郵件向您發送重要公告 (例如服務中斷、版本更新、政策變更)。我們不會將您的個人資料用於本政策未載明之目的。

4. 第三方服務、SDK 與資料共享

本遊戲目前版本僅接入一個第三方 SDK：Google Mobile Ads SDK (即 AdMob)。AdMob 負責載入局內底部橫幅廣告；當你主動選擇「觀看廣告補滿體力」或「觀看廣告解鎖自動爬塔」時，也會載入對應的獎勵廣告。AdMob 目前已設定為使用我們 AdMob 帳號 (AdMob Publisher ID 為 pub-3627843535508952，對應 app-ads.txt 中已聲明之 google.com 條目) 下、由 Google AdMob 後台分配之正式廣告單元 ID 投放真實廣告。該帳號歸屬 廣州趣譜信息科技有限公司，授權方為 Google Ireland Limited (負責 EEA / UK 範圍內廣告投放與個人化)。於目前設定下，AdMob 預設依您所在地區適用之廣告個人化設定投放廣告；您可隨時透過 iOS「設定 → 隱私權 → Apple 廣告」或 Android「設定 → Google → 廣告」重設或關閉廣告識別碼，藉此限制 AdMob 用於個人化廣告之資料。本遊戲之 App 隱私清單宣告 NSPrivacyTracking = false，且本版本未整合 App Tracking Transparency (ATT) 彈窗——AdMob 僅於您已授權廣告識別碼之前提下讀取該識別碼進行廣告投放與頻次控制，不會基於本遊戲內之行為建立跨 App 之使用者輪廓。

後端基礎設施：本遊戲會將第 2 節 (b) 項所述之玩家 ID 與裝置及應用資訊透過 TLS 加密送至我們的後端 cn.quputech.com。cn.quputech.com 由我們自行營運，屬於自有基礎設施，不屬於第三方。我們僅於提供本政策所述服務所必需之時間內保留該後端上之資料。

其他第三方 SDK：目前版本未整合任何社群登入 SDK (例如 Apple、Google、LINE、KakaoTalk)、任何分析 SDK (例如 Firebase、Sentry、Unity Analytics)、任何反作弊 SDK，亦未整合第 2 節 (c) 項以外之第三方當機回報 SDK。若未來版本接入任何上述 SDK，我們會先更新本政策，再依適用法律取得您必要之同意。

資產轉讓：我們不會將您的個人資料作為資產出售給第三方；若發生合併、分立、資產出售或破產清算，我們會於正式發生前透過遊戲內公告與電子郵件告知您，並要求繼受方繼續以不低於本政策之標準保護您的資料。

5. Cookie、SDK 與本機儲存

本遊戲於裝置本機儲存訪客檔案 (玩家 ID、遊戲設定、語言、音效開關與最近一次存檔快照)，使用平台標準之本機儲存能力。我們目前在 tower.quputech.com 上不使用 Cookie、LocalStorage 或 IndexedDB 進行追蹤，行銷網站為純靜態。

您可以透過裝置系統之「清除儲存」或「解除安裝」流程清除本遊戲之本機資料。清除後訪客檔案將永久刪除，本機資料刪除後無法恢復同一玩家 ID。

6. 裝置權限

我們僅於向您提供對應功能所嚴格必要時申請相關權限，並會在呼叫前向您展示權限說明彈窗。您隨時可以於裝置系統中撤銷授權，撤銷後相關功能將無法使用，但不影響您已提供給我們的資料。

本遊戲可能申請之權限包含：網路存取 (用於載入廣告並向 cn.quputech.com 發送遙測)、本機儲存 (用於訪客檔案與存檔)、加速度計 / 陀螺儀 (可選，用於體感操作)。本遊戲之目前版本不申請相機、相簿、通訊錄、麥克風、定位服務、推播通知權限。

7. 兒童保護

本遊戲為面向一般玩家的休閒攀爬遊戲，不以兒童為主要目標族群。我們不會明知而收集 13 歲以下兒童的個人資料；不同地區適用更高年齡門檻，包括但不限於：歐盟與英國 16 歲、韓國 14 歲、中國大陸 8 歲 (須於監護人同意下)。

若您是未成年人之監護人，希望查看、更正或刪除我們收集的與您孩童有關的資料，請透過本政策「聯絡我們」一節所述方式與我們聯絡，我們會在核驗身分後 15 個工作日內回覆並處理。

8. 資料保留、刪除與資料刪除

我們僅於實現本政策所述目的所必要之最短期限內保留您的個人資料。保留期限屆滿後，我們會將相應資料進行刪除或不可逆匿名化處理。具體之保留期限包括：(a) 玩家 ID 與遊戲存檔：於您持續自同一裝置遊玩期間保留，並於最後一次活躍後最多保留 24 個月；若您解除安裝本遊戲或清除本機資料，裝置上之訪客檔案將隨之刪除，對應之後端記錄將於 30 日內清除。(b) 購買憑證：依適用稅務與會計法規保留 7 年。(c) 當機記錄與異常事件：保留不超過 90 日。(d) 客服工單：保留不超過 36 個月。

由於目前版本不提供玩家帳號，本版本尚未提供應用內帳號刪除流程。若未來版本引入使用者帳號，我們會提供應用內「設定 → 帳號 → 永久刪除我的帳號」入口，符合 Apple App Store 審查準則 5.1.1(v) 與 Google Play 對應要求，並於 15 個工作日內完成審核與刪除。

如希望我們停止保留您的任何資料，您可以：(i) 於裝置上清除本遊戲之本機資料，並透過「聯絡我們」一節請求我們刪除對應之後端記錄；或 (ii) 解除安裝本遊戲，並自我們既有之電子郵件 (若有) 寄送請求至 [email protected]，以便我們將您的請求與既有之玩家 ID 對應起來。

9. 國際傳輸與您的資料權利

我們可能將您的資料儲存於全球多個資料中心 (例如歐盟、新加坡、日本、韓國)。當資料自您所在司法管轄區傳輸至另一區域時，我們會確保接收方所在地區對個人資料提供不低於您所在轄區之保護水準 (例如透過歐盟標準契約條款、跨國資料傳輸協議等)。

依據您所在的司法管轄區，您可能擁有以下權利：(a) 知情權與決定權：您有權了解我們如何處理您的資料，並有權決定是否同意超出本政策範圍的延伸處理；(b) 查閱權：您有權查閱我們持有的與您有關之資料；(c) 更正權：您有權要求我們更正不準確或不完整的資料；(d) 刪除權：您有權請求我們刪除您的資料 (受法律允許保留情形限制)；(e) 限制處理權：您有權於特定情形下要求我們暫停處理但保留資料；(f) 資料可攜權：您有權取得結構化、常用、機器可讀格式之個人資料副本；(g) 反對自動化決策權：您有權拒絕僅基於自動化處理作出的、對您產生法律效果或重大影響之決定；(h) 撤回同意權：當處理基於您同意時，您有權隨時撤回；撤回不影響撤回前基於同意的合法處理；(i) 申訴權：您有權向所在轄區之個人資料保護監管機構提出申訴。

歐盟 / 英國使用者：您還可依據《一般資料保護規則》(GDPR) 與《資料保護法》提出請求。我們的 GDPR 代表聯絡方式請見「聯絡我們」一節。

美國加州使用者：依據《加州消費者隱私法》(CCPA / CPRA)，您擁有前述 (b)-(f) 之同樣權利，並有權選擇不參與「敏感個人資訊」之銷售或共享 (本遊戲不存在銷售個人資料之業務)。

中國大陸使用者：依據《中華人民共和國個人信息保護法》(PIPL)，您擁有知情、決定、查閱、更正、刪除、可攜、說明解釋等權利；跨境傳輸時我們將單獨取得您的同意，並完成必要之安全評估或認證。

行使上述權利不需要費用。您可透過「聯絡我們」一節向我們發送請求；我們會於收到後 15 個工作日內回覆；為保護您的資料安全，我們可能會先核驗您的身分再處理請求。

10. 資料安全

我們使用業界通行的實體、電子以及管理流程保護您的個人資料，包括：傳輸加密 (TLS 1.2+)、儲存加密 (AES-256)、存取控制 (最小權限原則 + 雙重要驗)、安全稽核與滲透測試、員工背景調查與保密協議、事件應急預案與演練。一旦發生或可能發生個人資料外洩、損毀或遺失，我們會立即啟動應急回應，於監管要求之最長期限內 (例如 GDPR 72 小時、PIPL 24 小時) 通知您與對應監管機構，並告知您將採取的應對措施。

請注意，網際網路並非絕對安全的環境。在您使用本遊戲時，請妥善保管您的裝置鎖屏，不要安裝來路不明之修改版用戶端，因為本版本不需要任何帳號憑證。

11. 本政策之變更

我們可能根據業務調整、法律法规變更或重大技術變化修訂本政策。修訂發生時，我們會於本網站頂部橫幅公告新的生效日期與變更要點。

對於重大變更 (例如處理目的擴展、個人資料種類新增、第三方共享範圍擴大、使用者權利行使方式變化)，我們會於變更生效前至少 30 日向您發送顯著提示；若您不接受變更，可以於變更生效前停止使用本遊戲並請求刪除您的資料。

12. 聯絡我們

如您希望行使本政策所述的任何權利，或對本政策、對我們的資料處理行為有任何疑問、申訴或建議，請透過以下方式與我們聯絡：

電子郵件：[email protected]

聯絡地址：廣州趣譜信息科技有限公司, 中國廣東省廣州市南沙區鳳凰大道89號A棟F24。

我們會於收到您的電子郵件後 15 個工作日內予以回覆。若涉及複雜或重複請求，處理期限可在告知您的情況下延長至 60 日；我們會說明延長期限與原因。