本政策说明你使用 Zirve 手机游戏（iPhone 和 iPad）及本网站（以下简称“本服务”）时，个人数据是如何被处理的。
数据控制者：Mehmet Mutlu（常驻土耳其的独立开发者；以下简称“Zirve”或“我们”）。联系方式：destek@mm-apps.com。土耳其的用户还可以阅读 KVKK 告知书（土耳其语）。游戏的使用规则见使用条款；本政策仅供你了解信息，无需你同意。
概要
- 我们不会询问你是谁。玩游戏无需向我们提供姓名、电子邮件、电话号码、地址、身份证号码或出生日期。我们不会访问你的位置、通讯录、照片、相机或麦克风。我们自己不收集 Apple 的广告标识符（IDFA）；投放广告的 Google 只有在你于 iOS 的跟踪权限中轻点“允许”时才可以使用它（广告）。
- 玩家以随机 ID 存储。首次启动时，系统会为你创建一个带有随机 ID 的游客账号。该 ID 及与其关联的游戏数据不包含你的姓名，但在法律上仍属于个人数据（假名化数据）。本政策说明的就是这些数据。
- 我们只处理游戏所需的数据：你的进度、结果、宝石、联赛和好友、购买记录；以及用于改进游戏的使用统计。
- 我们只短期保存数据。每类数据只在其用途所需的期间内保存（保存）。我们不记录你的 IP 地址：它只在连接期间被即时用于防御攻击的速率限制，既不写入我们的数据库，也不写入我们的服务器日志。
- 我们不出售你的数据；我们绝不将游戏数据或使用统计用于广告定向，也绝不分享它们，并且不使用任何第三方分析或崩溃报告工具。
- 只有在你允许时才有个性化广告。广告只在你主动要求时出现。App 会询问一次 iOS 的跟踪权限；只有当你轻点“允许”（在欧洲经济区、英国和瑞士，还需在 Google 的表单中同意）时，Google 才可以展示个性化广告并使用 IDFA。否则，广告为非个性化广告。你可以在 iOS 设置 → 隐私与安全性 → 跟踪中更改你的决定。
- 在欧洲经济区，只有在你允许时我们才保存使用统计；在其他地区，你可以随时在“我的 → 设置 → 使用统计”中将其关闭，同时会删除其历史记录。
- 你可以在 App 中下载你的数据副本并删除你的账号。
1. 我们处理的数据
| 类别 | 示例 | 时间 |
|---|---|---|
| 账号 | 一个随机用户 ID。如果你通过 Apple 登录，还包括 Apple 仅为我们的开发者账号生成的用户 ID：我们不会向 Apple 索取你的姓名或电子邮件地址；如果 Apple 仍然发送了这些信息，我们会将其删除而不保存。Apple 本身可以将该 ID 与你的 Apple 账户对应起来。 | 首次启动时；通过 Apple 登录时 |
| 个人资料 | 显示名称（我们建议使用昵称；包含电子邮件地址、电话号码或网址的名称不会被接受；可随时更改）、你选择的服装、塔的外观和头像框，以及你的邀请码。 | 游戏过程中 |
| 游戏进度 | 你当前所在的层、纪录及达成时间、营地和宝箱进度；每一层的结果（谜题类型、星星、剩余时间、是否继续、游玩时间）；时间耗尽的层的记录；每日连胜；赛季积分和已领取的奖励；每日之塔的尝试和用时。 | 每完成一层后以及打开 App 时 |
| 游戏内经济 | 宝石余额及变动（获得/花费的原因）、你的库存（提示、加时、连胜冻结卡）。 | 获得和花费时 |
| 社交 | 你的周联赛分组和名次、好友关系、你使用的邀请码、“戳一戳”和“超过了你”通知的记录（谁、发给谁、何时）；你在轻松模式中解开的棋盘（谜题类型、棋盘编号、何时解开、用时多久）；你举报或屏蔽的玩家；你在某个联赛周结束时位列前 3 名所获得的奖励（周、联赛、名次、额外赛季积分、联赛头像框何时卸下）。 | 被分入联赛时；添加好友时 |
| 通知 | 你设备的推送令牌（Apple 推送通知服务）。该令牌仅在你允许通知期间保存；当你关闭通知或 60 天未打开 App 时，会从我们的服务器上移除。 | 你允许通知时 |
| 购买 | App 内购买的交易 ID、产品、价格、日期、商店所在国家/地区和货币。你的银行卡信息绝不会到达我们这里；付款由 Apple 收取。 | 购买时 |
| 使用统计 | 会话开始和结束的时间、你打开的界面、新手引导步骤、离开或继续某一层、广告和商店互动（仅结果，不含支付信息）、设置更改；设备型号、iOS 版本、App 版本、语言和 App Store 国家/地区。我们不保存你的 IP 地址、广告标识符或设备标识符。参见使用统计。 | 游戏过程中（在欧洲经济区仅在你同意时） |
| 诊断 | App 崩溃或卡住时 iOS 生成的技术报告（MetricKit）：调用栈、错误类型、设备型号、iOS 和 App 版本。不含游戏内容、姓名或联系方式；与你的账号 ID 关联。 | 下次启动时 |
| 广告 | 当你选择观看激励广告时，由 Google AdMob 处理的设备和 App 信息、IP 地址、广告互动、（在欧洲经济区/英国/瑞士）同意选择，以及仅在你于 iOS 跟踪权限中轻点“允许”时才处理的 Apple 广告标识符（IDFA）。你对跟踪权限的回答由 iOS 保存在你的设备上。为了验证奖励，我们会给广告附上一张随机的一次性凭证；你的账号 ID 不会发送给 Google。参见广告。 | 广告加载和播放时 |
| 技术与安全 | App 版本；在你的设备上生成、用于验证 App 是否为正版 Zirve 的密钥的公钥部分（Apple App Attest；私钥绝不会离开你的设备）；作弊和滥用标记。我们不记录你的 IP 地址或设备/浏览器信息：你的 IP 地址只在连接期间被即时用于速率限制；它不会写入我们的数据库或服务器日志，并且一旦写入登录会话，就会立即从中移除。我们服务器的技术日志（用于安全和调试）保存请求时间和错误详情，最多保存 7 天。 | 每次连接服务器时 |
| 支持邮件 | 如果你给我们发邮件：你的电子邮件地址、你的消息以及你附上的支持代码。仅用于答复你的请求并保留其处理结果的记录。 | 你给我们写信时 |
你的进度和设置也会保存在你的设备上，以便你离线游玩。分享卡片在你的设备上生成，除非你分享它们，否则不会发送给我们。你在轻松模式中的进度保留在你的设备上；只有计入每周榜单的解题记录才会到达服务器。
2. 目的与法律依据
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 提供游戏、保存你的进度并在设备之间转移 | 账号、个人资料、进度、经济 | 履行合同（GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)） |
| 联赛、每日之塔、赛季、排名和好友 | 个人资料、进度、社交 | 履行合同 |
| 发送通知（好友戳你或超过你时） | 推送令牌、社交 | 履行合同（由你开启的功能）。通知仅在你于 iOS 中允许期间发送；你可以随时在 iOS 设置中将其关闭。 |
| 验证购买、发放宝石和高级路线、处理退款和会计 | 购买、账号 | 履行合同；法定义务（Art. 6(1)(c); KVKK Art. 5(2)(ç)） |
| 改进游戏：通过汇总统计了解哪些层比较难、玩家在哪里停下，以及各项功能和商店的使用情况 | 使用统计、游戏进度、购买记录 | 在欧洲经济区，基于你的同意（GDPR Art. 6(1)(a)）；在英国、瑞士及其他地区，基于正当利益（GDPR/UK GDPR Art. 6(1)(f)）；在土耳其，基于正当利益（KVKK Art. 5(2)(f)）。这些统计绝不会用于决定你的奖励、联赛结果，或针对你的价格或优惠。 |
| 修复崩溃和卡顿 | 诊断 | 正当利益（Art. 6(1)(f); KVKK Art. 5(2)(f)） |
| 在你要求时展示激励广告并验证奖励 | 广告数据 | 非个性化广告：履行合同（你所要求的奖励）和正当利益（免费的、由广告支持的游戏）（GDPR Art. 6(1)(b), (f); KVKK Art. 5(2)(c), (f)）。个性化广告和 IDFA：你的同意（GDPR Art. 6(1)(a)；KVKK Art. 5(1) 下的明示同意），通过在 iOS 跟踪权限中轻点“允许”给出，在欧洲经济区、英国和瑞士，还需在 Google 的同意表单中给出。你可以随时撤回。 |
| 防止作弊和滥用、保障安全、审查不当名称和举报 | 技术与安全、进度、经济、社交 | 正当利益（Art. 6(1)(f); KVKK Art. 5(2)(f)） |
| 答复权利请求和支持请求、记录删除操作 | 支持邮件、账号 | 法定义务；正当利益 |
我们不会将你的数据用于基于用户画像的自动化决策，也不会用于发送营销邮件。对于个性化广告，Google 自行负责建立基于兴趣的用户画像，且仅在你允许的情况下进行。防作弊检查可能会使某个结果不被计入；如果你不同意，可以写信给我们。
3. 使用统计
- 统计数据仅保存在我们自己的数据库中（位于土耳其的我们的服务器上）。与你的账号关联的记录在 90 天后删除；长期来看，只会保留不与任何人关联的每日总计。它们绝不会与其他公司分享，绝不会用于广告或跟踪，也绝不会用于在其他 App 或网站中追踪你。
- 欧洲经济区（欧盟国家、冰岛、列支敦士登、挪威）：新手教程结束后，我们会询问一次：“同意分享 / 不分享”；在你回答之前不会记录任何内容，如果你选择“不分享”，也不会记录任何内容。我们根据你的 App Store 国家/地区以及广告同意表单报告的信息判断你所在的地区；如果无法判断，我们会将你视为位于需要询问的地区。
- 其他国家（土耳其、英国、瑞士及其他地区）：统计默认开启；我们会在首次启动时用一行文字告诉你。
- 在任何地区，你都可以在“我的 → 设置 → 使用统计”中关闭或开启它。关闭后将停止记录，并从我们的服务器上删除你过去的统计数据。我们会在你的账号存在期间保留你的选择记录（时间、所用文本版本），以证明同意。
4. 其他玩家可见的信息
在排名中，其他玩家可以看到你的显示名称、服装、塔的外观和头像框（你在某个联赛周赢得的联赛头像框，或你选择的头像框）。此外：
- 你的联赛分组：你本周攀登的层数和你的名次。
- 你的好友：你的纪录层、联赛和你最近一次游玩的时间。
- 每日之塔排名：通过的层数和你的用时。
- 轻松模式每周榜单：你本周在轻松模式中解开的谜题数量。
- 登顶榜（“Zirvedekiler”），即按最高塔层排名的历史前 20 名：你的纪录层和名次。
不要使用你的真实姓名作为显示名称，请选择一个昵称。名称界面会提醒你；看起来像电子邮件地址、电话号码或网址的名称不会被接受。不当名称可能会被更改；你可以举报或屏蔽某位玩家。当你自己分享显示名称或分享卡片时，它们将处于你所分享的对象和平台的控制之下。
5. 服务提供商与跨境传输
我们只与运营本服务所需的提供商分享数据，并且仅以其服务所需的范围为限：
- Güzel Hosting（GNET İnternet Telekomünikasyon A.Ş.，土耳其）— 运行我们服务器和备份的虚拟服务器服务。数据库、身份验证、服务器函数、使用统计和诊断都在该服务器上运行，使用的是我们自行运营的软件（开源的 Supabase）。备份在服务器上加密，并在 Güzel Hosting 位于土耳其的备份存储中保存 30 天。
- RevenueCat Inc.（美国）— App 内购买的验证和管理。仅当你进行购买或轻点“恢复购买”时（或你有一笔 App Store 购买正在等待完成），RevenueCat 才会收到你的随机账号 ID、你的购买信息以及其软件收集的设备信息（设备型号、iOS 版本、语言、App Store 国家/地区、Apple 为此 App 提供的设备标识符）；对于不购买的玩家，不会向 RevenueCat 发送任何内容。商店价格直接从 Apple 读取。RevenueCat 代表我们，依据其公开的服务条款和数据处理附录（data processing addendum）处理这些数据。隐私
- Google LLC / Google Ireland Ltd. — AdMob 广告和同意管理（User Messaging Platform）；作为独立的数据控制者，依据其自己的政策处理数据。只有在你允许的情况下，它才会使用 IDFA 和个性化广告。隐私
- Apple Inc. — 通过 Apple 登录、App Store 付款、通知推送、App 验证（App Attest）和 Game Center（如果你已登录 Game Center，你的纪录层、每日之塔结果和成就会发送到 Game Center）；独立的数据控制者。隐私
- GitHub Inc.（美国）— 托管本网站；GitHub 依据其自己的政策处理包含 IP 地址的访问日志。本网站不使用 Cookie。
- 电子邮件：我们的支持邮箱托管在 Güzel Hosting 的企业邮箱服务上；你发给我们的邮件保存在 Güzel Hosting 位于土耳其的服务器上。我们的回复通过 Güzel Hosting 的邮件中继提供商 MailChannels Corporation（加拿大；服务器位于北美）投递：回复内容和你的电子邮件地址在传输过程中经过其服务器，但不会保存在那里。
跨境传输：我们的服务器位于土耳其。你购买时为验证购买而发送给 RevenueCat（美国）的数据、你选择观看激励广告时发送给 Google 的数据，以及你使用 Apple 服务时发送给 Apple 的数据，会被传输到境外。你发给我们的邮件保存在土耳其；我们给你的回复在传输过程中经过 MailChannels 的服务器（加拿大）。发送给 Google 和 Apple 的数据，是作为你选择使用这些服务以及你与这些公司之间自身关系的一部分而被处理的。在法律要求时，我们也可能向主管机关披露数据。如需了解这些传输的更多信息，你可以写信给我们。
欧洲经济区、英国和瑞士的玩家：数据控制者和我们的服务器都位于土耳其，因此你的数据在土耳其处理和保存。欧盟没有针对土耳其的充分性认定。本政策中的保存期限、安全措施和各项权利同样适用于你。
服务器变更：在 2026 年 10 月 30 日之前，你的数据托管在 Supabase Pte. Ltd. 位于德国法兰克福的基础设施上。该项目已于 2026 年 10 月 30 日删除。在 2026 年 10 月 30 日之前，我们的支持邮箱也使用 Google 的 Gmail 服务；你在该日期之后发送的邮件保存在土耳其的 Güzel Hosting。
6. 广告
Zirve 中的广告只在你主动要求时出现：当你轻点“看广告”来获得一条生命、在时间耗尽后继续，或提升奖励时。没有任何广告会打断游戏，且广告仅限于适合一般受众的内容。
- 广告由 Google AdMob 投放。Google 会处理设备和 App 信息、你的 IP 地址（包括由此推算出的大致位置）以及广告互动，用于展示和衡量广告并防止欺诈。我们不收集你的位置。
- 在欧洲经济区、英国和瑞士，首次启动时，会在欢迎页面之后显示 Google 的同意表单（IAB TCF）。你可以随时在 App 的隐私选项（我的 → 设置）中更改你的选择。此表单并不是对我们使用统计的同意；那部分我们会单独征求。
- 跟踪权限（App 跟踪透明度）：之后，iOS 的“允许 App 请求跟踪”提示只会显示一次（如果你拒绝了 Google 的表单，则完全不会显示）。只有当你轻点“允许”，并且在欧洲经济区、英国和瑞士还在 Google 的表单中同意时，Google 才可以展示个性化广告并使用 Apple 的广告标识符（IDFA）。
- 否则，广告为非个性化广告，并且绝不会使用 IDFA。Google 仍会使用上述数据来投放和衡量非个性化广告并防止相关欺诈，这些广告可能会根据大致位置来选择。
- 未达年龄的玩家：如果 Apple 的年龄信息显示你未达到你所在国家/地区的同意年龄，系统绝不会请求跟踪权限，广告也绝不会个性化，并且会告知 Google 该请求来自未达同意年龄的用户。
- 你可以随时在 iOS 设置 → 隐私与安全性 → 跟踪中更改你的决定。如果你将其关闭，之后的广告将为非个性化广告。
- 我们自己的使用统计是独立的：它们绝不会用于广告或跟踪，绝不会与 Google 或任何其他人分享，也不包含广告标识符。
- Google 如何使用数据：policies.google.com/technologies/partner-sites。
7. 保存与删除
- 只要你的账号存在，我们就会保存游戏数据。从未通过 Apple 登录且从未进行过购买的游客账号，连续 12 个月未被使用（即在此期间 App 从未连接到我们的服务器）后，会连同其全部游戏数据被自动删除。
- 使用统计最多保存 90 天，在你关闭它或删除账号时会立即删除。不与任何人关联的每日总计（例如每天的玩家数）保留 13 个月。
- 诊断报告保存 30 天，通知记录保存 30 天，广告奖励凭证保存 30 天，时间耗尽的层的记录保存 90 天，轻松模式的解题记录保存 30 天（每周计数保存 90 天），联赛周奖励保存至联赛头像框卸下后 30 天。App 验证密钥在 12 个月未使用后删除。
- 如果你 60 天未打开 App，你的推送令牌会被移除。登录会话不保存 IP 地址或设备信息；登录安全记录以不含 IP 地址和电子邮件的形式最多保存 1 小时。
- 我们服务器的技术日志（请求时间、错误详情；不含 IP 地址）最多保存 7 天，并会自动删除。对服务器的未经授权连接尝试的来源地址（防火墙和管理访问日志）也最多保存 7 天；这些不属于游戏流量。
- 当你删除账号时（我的 → 设置 → 账号 → 删除账号），你的账号及与其关联的游戏数据会立即删除，并在 30 天内从加密备份中清除。例外：为审查作弊和退款，宝石变动和作弊标记最多保存 12 个月，购买事件（产品、日期、国家/地区、货币、价格、交易 ID）最多保存 24 个月，并会移除与你账号的关联；之后它们会被删除或匿名化。我们会要求 RevenueCat 删除其客户记录；如果你通过 Apple 登录，我们会要求 Apple 撤销本 App 的“通过 Apple 登录”授权。对于删除操作本身，我们仅以日期和一个随机请求编号（而非你的 ID）记录，保存 3 年。参见删除你的账号。
- 支持邮件在请求关闭后，仅在证明其处理方式所需的期间内保存，之后删除。
- 你的商店收据保留在你的 Apple 账户中，你的 Game Center 记录保留在 Apple。
- 删除 App 只会删除你设备上的数据。要删除我们服务器上的游客账号，请先在 App 中使用“删除账号”，或附上 App 中显示的支持代码给我们发送邮件。
8. 安全
我们采取合理的技术和组织措施来保护数据：数据在传输过程中使用 TLS 加密；备份在服务器上加密；在数据库中，每位玩家只能访问自己的数据（行级安全）；使用统计无法从外部直接访问；余额和奖励等敏感操作只在服务器上进行；只有开发者管理服务器。你设备上的数据由你设备自身的安全机制保护。
没有任何系统是完全安全的，也无法保证绝对安全。如果我们获知发生了数据泄露，我们会采取行动限制其影响，并进行法律要求的通知（在需要时通知主管机关和你）。
9. 儿童
Zirve 是一款人人都可以玩的益智游戏，但它并非专为儿童设计，也不属于 App Store 的儿童类别。我们不会询问你的姓名、电子邮件或出生日期；广告只在你要求时显示，并仅限于适合一般受众的内容。如果我们获知未满 13 岁（或你所在国家/地区要求的更高年龄）的儿童向我们提供了个人数据，我们将删除该账号。父母和监护人可以通过 destek@mm-apps.com 联系我们。
10. 你的权利
根据 GDPR（欧洲经济区/英国）及相关当地法律（瑞士），以及 KVKK（土耳其），你有权访问你的数据并获取副本、更正数据、删除数据、限制或反对处理、以可携带的格式获取数据，以及撤回同意。
反对权：你可以随时反对基于正当利益的处理，尤其是使用统计。最简单的方法是关闭“我的 → 设置 → 使用统计”；记录将停止，你过去的统计数据将被删除。如果你曾给予同意，也可以在同一位置撤回。你可以在 iOS 设置 → 隐私与安全性 → 跟踪以及 App 的隐私选项（我的 → 设置）中撤回对个性化广告的许可。撤回不影响撤回前处理的合法性。
如何提出请求：你可以在“我的 → 设置 → 账号 → 下载我的数据”中立即获取你的数据副本。你可以在 App 中删除账号，也可以在那里更改显示名称。对于其他请求，无论你身在何处，请直接发送邮件至 destek@mm-apps.com，并附上 App 中显示的支持代码（我的 → 设置 → 账号）。该代码只在你的设备上可见，可以让我们核实请求确实来自你；由于我们不保存姓名或电子邮件，我们可能无法通过其他方式找到你的账号。我们会在 30 天内免费答复。你也可以向当地的数据保护机构投诉，在土耳其则可以向个人数据保护委员会投诉。
11. 变更
我们可能会更新本政策。最新版本始终发布在此页面上；重要变更还会在 App 中公告，并在需要时再次征求你的同意。如果我们停止提供本服务，我们会在数据不再需要时将其删除或匿名化。本政策不限制你的法定权利。