本政策說明你使用 Zirve 行動遊戲（iPhone 和 iPad）及本網站（以下稱「本服務」）時，個人資料如何被處理。
資料控制者：Mehmet Mutlu（在土耳其的獨立開發者；以下稱「Zirve」、「我們」）。聯絡方式：destek@mm-apps.com。土耳其的使用者也可以閱讀 KVKK 告知聲明（土耳其文）。遊戲的使用規則請見使用條款；本政策旨在向你說明相關資訊，不需要你同意。
摘要
- 我們不會問你是誰。玩遊戲不需要提供姓名、電子郵件、電話號碼、地址、身分證號碼或出生日期。我們不會存取你的位置、聯絡人、照片、相機或麥克風。我們自己不會收集 Apple 的廣告識別碼（IDFA）；負責提供廣告的 Google 只有在你於 iOS 的追蹤權限中點選「允許」時，才可能使用它（廣告）。
- 玩家以隨機 ID 儲存。首次開啟時，系統會為你建立一個帶有隨機 ID 的訪客帳號。這個 ID 和與它連結的遊戲資料不包含你的姓名，但在法律上仍屬於個人資料（假名化資料）。本政策說明的就是這些資料。
- 我們只處理遊戲需要的資料：你的進度、成績、寶石、聯賽和好友、購買紀錄；以及用來改善遊戲的使用統計資料。
- 我們只短暫保存資料。每種資料只會保存到其目的所需的期間（保存）。我們不會記錄你的 IP 位址：它只會在連線當下用於防範攻擊的頻率限制（rate limiting），既不會寫入我們的資料庫，也不會寫入我們的伺服器日誌。
- 我們不會出售你的資料；我們絕不會將遊戲資料或使用統計資料用於鎖定廣告對象或分享給他人；我們也不使用任何第三方分析或當機回報工具。
- 個人化廣告只在你允許時才會出現。廣告只會在你主動要求時出現。App 只會詢問一次 iOS 的追蹤權限；只有在你點選「允許」時（在歐洲經濟區、英國和瑞士，還需要在 Google 的表單中同意），Google 才可能顯示個人化廣告並使用 IDFA。否則廣告都是非個人化的。你可以在 iOS 的「設定」→「隱私權與安全性」→「追蹤」中更改你的決定。
- 在歐洲經濟區，我們只會在你允許時保存使用統計資料；在其他地區，你可以隨時在「個人檔案」→「設定」→「使用統計資料」中關閉它，關閉時也會刪除其歷史紀錄。
- 你可以在 App 中下載你的資料副本，也可以刪除你的帳號。
1. 我們處理的資料
| 類別 | 範例 | 時機 |
|---|---|---|
| 帳號 | 一個隨機的使用者 ID。如果你使用 Apple 登入，則還有 Apple 僅為我們的開發者帳號建立的使用者 ID：我們不會向 Apple 索取你的姓名或電子郵件地址，如果 Apple 仍然傳送了這些資料，我們會直接刪除，不會保存。Apple 本身可以將這個 ID 與你的 Apple 帳號對應。 | 首次開啟時；使用 Apple 登入時 |
| 個人檔案 | 顯示名稱（建議使用暱稱；包含電子郵件地址、電話號碼或網址的名稱不會被接受；可隨時更改）、你選擇的服裝、高塔主題和頭像框，以及你的邀請碼。 | 遊玩過程中 |
| 遊戲進度 | 你目前所在的樓層、最高紀錄及達成時間、營地和寶箱進度；每一層的結果（謎題類型、星星、剩餘時間、是否接關、遊玩時間）；時間耗盡的樓層紀錄；每日連續紀錄；賽季積分和已領取的獎勵；每日高塔的挑戰與時間。 | 每一層結束後以及開啟 App 時 |
| 遊戲內經濟 | 寶石餘額和變動（獲得／花費的原因）、你的物品欄（提示、額外時間、連續保護卡）。 | 獲得和花費時 |
| 社交 | 你每週的聯賽分組和名次、好友關係、你使用過的邀請碼、「戳一下」和「超越了你」通知的紀錄（誰、傳給誰、何時）；你在悠閒模式中解開的盤面（謎題類型、盤面編號、解開的時間和花費時長）；你檢舉或封鎖的玩家；聯賽週結束時你名列前 3 名所獲得的獎項（週次、聯賽、名次、額外賽季積分、聯賽頭像框何時移除）。 | 被分配到聯賽時；新增好友時 |
| 通知 | 你裝置的推播權杖（Apple 推播通知服務）。這個權杖只在你允許通知期間保存，當你關閉通知或 60 天未開啟 App 時，會從我們的伺服器移除。 | 你允許通知時 |
| 購買 | App 內購買的交易 ID、商品、價格、日期、商店國家／地區和幣別。你的卡片資料絕不會傳到我們這裡；付款由 Apple 收取。 | 購買時 |
| 使用統計資料 | 工作階段的開始和結束時間、你開啟的畫面、新手引導步驟、離開或繼續某一層、廣告和商店互動（只有結果，不含付款資料）、設定變更；裝置型號、iOS 版本、App 版本、語言和 App Store 國家／地區。我們不會保存你的 IP 位址、廣告識別碼或裝置識別碼。請見使用統計資料。 | 遊玩過程中（在歐洲經濟區僅限你同意時） |
| 診斷資料 | App 當機或停止回應時由 iOS 產生的技術報告（MetricKit）：呼叫堆疊、錯誤類型、裝置型號、iOS 和 App 版本。不含遊戲內容、姓名或聯絡資料；與你的帳號 ID 連結。 | 下次開啟時 |
| 廣告 | 當你選擇觀看獎勵廣告時，由 Google AdMob 處理的裝置和 App 資訊、IP 位址、廣告互動、（在歐洲經濟區／英國／瑞士）同意選擇，以及僅在你於 iOS 追蹤權限中點選「允許」時才處理的 Apple 廣告識別碼（IDFA）。你對追蹤權限的回答由 iOS 保存在你的裝置上。為了驗證獎勵，我們會在廣告上附加一張隨機的一次性票證；你的帳號 ID 不會傳送給 Google。請見廣告。 | 廣告載入和播放時 |
| 技術與安全 | App 版本；在你的裝置上建立、用來驗證 App 是正版 Zirve 的金鑰的公開部分（Apple App Attest；私密金鑰絕不會離開你的裝置）；作弊和濫用標記。我們不會記錄你的 IP 位址或裝置／瀏覽器資訊：你的 IP 位址只會在連線當下用於頻率限制；不會寫入我們的資料庫或伺服器日誌，並且一旦寫入登入工作階段就會立即從中移除。我們伺服器的技術日誌（用於安全和除錯）包含請求時間和錯誤詳細資料，最多保存 7 天。 | 每次連線到伺服器時 |
| 客服電子郵件 | 如果你寄電子郵件給我們：你的電子郵件地址、你的訊息以及你附上的任何客服代碼。僅用於回覆你的請求，並保存處理結果的紀錄。 | 你寫信給我們時 |
你的進度和設定也會儲存在你的裝置上，讓你可以離線遊玩。分享卡片是在你的裝置上製作的，除非你分享出去，否則不會傳送給我們。你在悠閒模式中的進度會留在你的裝置上；只有計入每週榜單的解題紀錄會傳送到伺服器。
2. 目的與法律依據
| 目的 | 資料 | 法律依據 |
|---|---|---|
| 提供遊戲、儲存你的進度並在裝置之間轉移 | 帳號、個人檔案、進度、經濟 | 履行契約（GDPR Art. 6(1)(b)；KVKK Art. 5(2)(c)） |
| 聯賽、每日高塔、賽季、排名和好友 | 個人檔案、進度、社交 | 履行契約 |
| 傳送通知（好友戳你一下或超越你時） | 推播權杖、社交 | 履行契約（你自己開啟的功能）。只有在你於 iOS 中允許通知期間才會傳送通知；你可以隨時在 iOS 的「設定」中關閉。 |
| 驗證購買、發放寶石和 Premium、處理退款和會計 | 購買、帳號 | 履行契約；法律義務（Art. 6(1)(c)；KVKK Art. 5(2)(ç)） |
| 改善遊戲：透過彙總統計了解哪些樓層比較難、玩家在哪裡停下，以及功能和商店的使用情形 | 使用統計資料、遊戲進度、購買紀錄 | 在歐洲經濟區，依據你的同意（GDPR Art. 6(1)(a)）；在英國、瑞士及其他地區，依據正當利益（GDPR/UK GDPR Art. 6(1)(f)）；在土耳其，依據正當利益（KVKK Art. 5(2)(f)）。這些統計資料絕不會用來決定你的獎勵、聯賽結果，或針對你的價格或優惠。 |
| 修正當機和停止回應問題 | 診斷資料 | 正當利益（Art. 6(1)(f)；KVKK Art. 5(2)(f)） |
| 在你要求時顯示獎勵廣告並驗證獎勵 | 廣告資料 | 非個人化廣告：履行契約（你要求的獎勵）及正當利益（免費、由廣告支持的遊戲）（GDPR Art. 6(1)(b), (f)；KVKK Art. 5(2)(c), (f)）。個人化廣告和 IDFA：依據你的同意（GDPR Art. 6(1)(a)；KVKK Art. 5(1) 規定的明確同意），也就是你在 iOS 追蹤權限中點選「允許」，以及在歐洲經濟區、英國和瑞士，另外在 Google 的同意表單中給予的同意。你可以隨時撤回。 |
| 防止作弊和濫用、維護安全、審查不當名稱和檢舉 | 技術與安全、進度、經濟、社交 | 正當利益（Art. 6(1)(f)；KVKK Art. 5(2)(f)） |
| 回覆權利請求和客服、記錄刪除 | 客服電子郵件、帳號 | 法律義務；正當利益 |
我們不會將你的資料用於基於剖析（profiling）的自動化決策，也不會用來寄送行銷電子郵件。就個人化廣告而言，Google 會在自身責任下建立基於興趣的剖析資料，而且僅限你允許的情況。防作弊檢查可能會使某次成績不予計算；如果你不同意，可以寫信給我們。
3. 使用統計資料
- 統計資料只保存在我們自己的資料庫中（在我們位於土耳其的伺服器上）。與你的帳號連結的紀錄會在 90 天後刪除；長期只會留下不與任何人連結的每日總計。這些資料絕不會分享給其他公司，絕不會用於廣告或追蹤，也絕不會用來在其他 App 或網站上追蹤你。
- 歐洲經濟區（歐盟國家、冰島、列支敦斯登、挪威）：完成教學後，我們會詢問一次「分享／不分享」；在你回答之前不會記錄任何資料，如果你選擇「不分享」，也不會記錄任何資料。我們根據你的 App Store 國家／地區以及廣告同意表單回報的資訊判斷你所在的地區；如果無法判斷，我們會將你視為位於需要詢問的地區。
- 其他國家／地區（土耳其、英國、瑞士及其他地區）：統計資料預設為開啟；我們會在首次開啟時用一行文字告訴你。
- 在所有地區，你都可以在「個人檔案」→「設定」→「使用統計資料」中關閉或開啟它。關閉後會停止記錄，並從我們的伺服器刪除你過去的統計資料。為了證明同意，我們會在你的帳號存在期間保存你的選擇紀錄（時間、哪一個文字版本）。
4. 其他玩家看得到的資訊
在排名中，其他玩家會看到你的顯示名稱、服裝、高塔主題和頭像框（你在某個聯賽週贏得的聯賽頭像框，或你選擇的頭像框）。此外：
- 你的聯賽分組：本週攀登的層數和你的名次。
- 你的好友：你的最高紀錄樓層、聯賽和你最後一次遊玩的時間。
- 每日高塔排名：通過的層數和你的時間。
- 悠閒模式每週榜單：你本週在悠閒模式中解開的謎題數量。
- 頂尖攀登者（「Zirvedekiler」），依高塔最高樓層排列的歷來前 20 名：你的最高紀錄樓層和名次。
不要使用真實姓名作為顯示名稱，請取個暱稱。名稱畫面會提醒你；看起來像電子郵件地址、電話號碼或網址的名稱不會被接受。不當的名稱可能會被更改；你可以檢舉或封鎖玩家。當你自己分享你的顯示名稱或分享卡片時，這些內容就會由你分享對象的個人和平台所控制。
5. 服務供應商與跨境傳輸
我們只與經營本服務所需的供應商分享資料，而且僅限於其服務所需的範圍：
- Güzel Hosting（GNET İnternet Telekomünikasyon A.Ş.，土耳其）— 我們的伺服器和備份所使用的虛擬伺服器服務。資料庫、身分驗證、伺服器函式、使用統計資料和診斷資料都在這台伺服器上，以我們自行營運的軟體（開源 Supabase）運作。備份在伺服器上加密，並在 Güzel Hosting 位於土耳其的備份儲存空間中保存 30 天。
- RevenueCat Inc.（美國）— App 內購買的驗證和管理。只有在你進行購買或點選「回復購買項目」時（或你有一筆 App Store 購買正在等待完成時），RevenueCat 才會收到你的隨機帳號 ID、你的購買資料，以及其軟體收集的裝置資訊（裝置型號、iOS 版本、語言、App Store 國家／地區、Apple 為此 App 提供的裝置識別碼）；對於沒有購買的玩家，不會傳送任何資料給 RevenueCat。商店價格直接從 Apple 讀取。RevenueCat 依據其公開的服務條款和資料處理附錄（data processing addendum），代表我們處理這些資料。隱私權
- Google LLC / Google Ireland Ltd. — AdMob 廣告和同意管理（User Messaging Platform）；以獨立資料控制者身分，依據其自身政策處理資料。只有在你允許時，才會使用 IDFA 和個人化廣告。隱私權
- Apple Inc. — 使用 Apple 登入、App Store 付款、通知傳送、App 驗證（App Attest）和 Game Center（如果你已登入 Game Center，你的最高紀錄樓層、每日高塔結果和成就會傳送到 Game Center）；獨立資料控制者。隱私權
- GitHub Inc.（美國）— 本網站的託管；GitHub 依據其自身政策處理包含 IP 位址的存取日誌。本網站不使用 Cookie。
- 電子郵件：我們的客服信箱託管於 Güzel Hosting 的企業電子郵件服務；你寄給我們的電子郵件儲存在 Güzel Hosting 位於土耳其的伺服器上。我們的回覆透過 Güzel Hosting 的郵件中繼（relay）服務供應商 MailChannels Corporation（加拿大；伺服器位於北美）傳送：回覆內容和你的電子郵件地址在傳輸過程中會經過其伺服器，但不會儲存在那裡。
跨境傳輸：我們的伺服器位於土耳其。在你購買時為驗證購買而傳送給 RevenueCat（美國）的資料、在你選擇觀看獎勵廣告時傳送給 Google 的資料，以及在你使用 Apple 服務時傳送給 Apple 的資料，都會傳輸到境外。你寄給我們的電子郵件儲存在土耳其；我們給你的回覆在傳輸過程中會經過 MailChannels 的伺服器（加拿大）。傳送給 Google 和 Apple 的資料，是基於你選擇使用這些服務以及你與這些公司之間的關係而處理的。在法律要求時，我們也可能向主管機關揭露資料。如需了解這些傳輸的更多資訊，你可以寫信給我們。
歐洲經濟區、英國和瑞士的玩家：資料控制者和我們的伺服器都位於土耳其，因此你的資料會在土耳其處理和儲存。歐盟並未對土耳其作出適足性認定（adequacy decision）。本政策中的保存期間、安全措施和權利同樣適用於你。
伺服器變更：2026 年 10 月 30 日之前，你的資料託管於 Supabase Pte. Ltd. 位於德國法蘭克福的基礎設施。該專案已於 2026 年 10 月 30 日刪除。我們的客服信箱在 2026 年 10 月 30 日之前也使用 Google 的 Gmail 服務；你在該日期之後寄出的電子郵件儲存在 Güzel Hosting（土耳其）。
6. 廣告
Zirve 中的廣告只會在你主動要求時出現：也就是當你點選「看廣告」來獲得生命、在時間耗盡後接關，或提高獎勵時。沒有任何廣告會中斷遊戲，而且廣告僅限於適合一般觀眾的內容。
- 廣告由 Google AdMob 提供。Google 會處理裝置和 App 資訊、你的 IP 位址（包括由此推算的大略位置）以及廣告互動，用於顯示和衡量廣告以及防範詐欺。我們不會收集你的位置。
- 在歐洲經濟區、英國和瑞士，首次開啟時會在歡迎頁面之後顯示 Google 的同意表單（IAB TCF）。你可以隨時在 App 的隱私權選項（「個人檔案」→「設定」）中更改你的選擇。這份表單並不是對我們使用統計資料的同意；那部分我們會另外詢問。
- 追蹤權限（App 追蹤透明度）：之後，iOS 的「允許 App 要求追蹤」提示只會顯示一次（如果你拒絕了 Google 的表單，則完全不會顯示）。只有在你點選「允許」，且在歐洲經濟區、英國和瑞士也已在 Google 的表單中同意時，Google 才可能顯示個人化廣告並使用 Apple 的廣告識別碼（IDFA）。
- 否則廣告都是非個人化的，而且絕不會使用 IDFA。對於非個人化廣告，Google 仍會使用上述資料來提供、衡量廣告及防範詐欺，這類廣告可能會根據大略位置來選擇。
- 未達同意年齡的玩家：如果 Apple 的年齡資訊顯示你未達你所在國家的同意年齡，就絕不會詢問追蹤問題，廣告絕不會個人化，並且會告知 Google 該請求來自未達同意年齡的使用者。
- 你可以隨時在 iOS 的「設定」→「隱私權與安全性」→「追蹤」中更改你的決定。如果你關閉它，之後的廣告都是非個人化的。
- 我們自己的使用統計資料是分開的：絕不會用於廣告或追蹤，絕不會分享給 Google 或任何其他人，也不包含廣告識別碼。
- Google 如何使用資料：policies.google.com/technologies/partner-sites。
7. 保存與刪除
- 只要你的帳號存在，我們就會保存遊戲資料。從未使用 Apple 登入且從未購買的訪客帳號，在 12 個月完全未使用（App 從未連線到我們的伺服器）後，會連同其所有遊戲資料自動刪除。
- 使用統計資料最多保存 90 天，並會在你關閉它或刪除帳號時立即刪除。不與任何人連結的每日總計（例如每天的玩家人數）會保留 13 個月。
- 診斷報告保存 30 天，通知紀錄 30 天，廣告獎勵票證 30 天，時間耗盡的樓層紀錄 90 天，悠閒模式的解題紀錄 30 天（每週計數 90 天），聯賽週獎項保存到聯賽頭像框移除後 30 天為止。App 驗證金鑰在 12 個月未使用後刪除。
- 如果你 60 天未開啟 App，你的推播權杖會被移除。登入工作階段不保存 IP 位址或裝置資訊；登入安全紀錄在不含 IP 位址和電子郵件的情況下最多保存 1 小時。
- 我們伺服器的技術日誌（請求時間、錯誤詳細資料；不含 IP 位址）最多保存 7 天，並會自動刪除。未經授權嘗試連線到伺服器的來源位址（防火牆和管理存取日誌）也最多保存 7 天；這些不屬於遊戲流量。
- 當你刪除帳號時（「個人檔案」→「設定」→「帳號」→「刪除帳號」），你的帳號和與其連結的遊戲資料會立即刪除，並在 30 天內從加密備份中移除。例外：為了稽核作弊和退款，寶石變動和作弊標記最多保存 12 個月，購買事件（商品、日期、國家／地區、幣別、價格、交易 ID）最多保存 24 個月，並會移除與你帳號的連結；之後會刪除或匿名化。我們會要求 RevenueCat 刪除其客戶紀錄，如果你使用 Apple 登入，也會要求 Apple 撤銷此 App 的「使用 Apple 登入」授權。刪除這件事本身，我們只會以日期和一個隨機請求編號（不是你的 ID）記錄，保存 3 年。請見刪除你的帳號。
- 客服電子郵件在請求結案後，只會保存到足以說明其處理方式所需的期間，之後即刪除。
- 你的商店收據保留在你的 Apple 帳號中，你的 Game Center 紀錄則保留在 Apple。
- 刪除 App 只會移除你裝置上的資料。若要刪除我們伺服器上的訪客帳號，請先使用 App 中的「刪除帳號」，或寄電子郵件給我們並附上 App 中顯示的客服代碼。
8. 安全
我們採取合理的技術和組織措施來保護資料：資料在傳輸過程中以 TLS 加密；備份在伺服器上加密；在資料庫中，每位玩家只能存取自己的資料（列層級安全性）；使用統計資料無法從外部直接存取；餘額和獎勵等敏感操作只在伺服器上進行；只有開發者負責管理伺服器。你裝置上的資料受到你裝置本身的安全機制保護。
沒有任何系統是完全安全的，也無法保證完全的安全。如果我們得知發生資料外洩，我們會採取行動限制其影響，並進行法律要求的通知（在需要時通知主管機關和你）。
9. 兒童
Zirve 是任何人都能玩的益智遊戲，但並非專為兒童設計，也不屬於 App Store 的兒童類別。我們不會要求你提供姓名、電子郵件或出生日期；廣告只在你要求時顯示，且僅限於適合一般觀眾的內容。如果我們得知未滿 13 歲（或你所在國家要求的更高年齡）的兒童向我們提供了個人資料，我們會刪除該帳號。家長和監護人可以透過 destek@mm-apps.com 與我們聯絡。
10. 你的權利
依據 GDPR（歐洲經濟區／英國）及相關當地法律（瑞士），以及 KVKK（土耳其），你有權存取你的資料並取得副本、更正資料、刪除資料、限制處理或反對處理、以可攜格式取得資料，以及撤回同意。
反對權：你可以隨時反對基於正當利益的處理，特別是使用統計資料。最簡單的方式是關閉「個人檔案」→「設定」→「使用統計資料」；記錄會停止，你過去的統計資料也會被刪除。如果你曾給予同意，也可以在同一個地方撤回。你可以在 iOS 的「設定」→「隱私權與安全性」→「追蹤」以及 App 的隱私權選項（「個人檔案」→「設定」）中撤回個人化廣告的許可。撤回不影響撤回前處理的合法性。
如何提出請求：你可以在「個人檔案」→「設定」→「帳號」→「下載我的資料」中立即取得你的資料副本。你可以在 App 中刪除帳號，也可以在那裡更改顯示名稱。如有其他請求，無論你身在何處，都請直接寄電子郵件至 destek@mm-apps.com，並附上 App 中顯示的客服代碼（「個人檔案」→「設定」→「帳號」）。這組代碼只會顯示在你的裝置上，讓我們能確認請求來自你本人；由於我們不保存姓名或電子郵件，我們可能無法透過其他方式找到你的帳號。我們會在 30 天內免費回覆。你也可以向你當地的資料保護主管機關提出申訴，在土耳其則可以向個人資料保護委員會提出申訴。
11. 變更
我們可能會更新本政策。最新版本隨時都可以在本頁面查看；重要變更也會在 App 中公告，並在需要時再次徵求你的同意。如果我們終止本服務，我們會在資料不再需要時將其刪除或匿名化。本政策不會限制你的法定權利。