1. 我们如何收集和使用您的个人信息

（一）我们如何收集您的个人信息

在您使用本服务过程中，我们会按照如下方式收集您的个人信息：

1. 游戏服务

当您使用本服务时，我们需要收集您使用的设备 ID、设备名称、设备类型和版本、操作系统信息、应用版本号、安装来源/UTM 参数。我们收集您的上述信息是为了保障您正常使用我们的服务，维护游戏基础功能的正常运行，优化游戏产品性能，提升您的游戏体验。如您不提供这类信息，您将无法使用本服务。

2. 匿名游戏身份（首次启动时生成）

为支持排行榜等需要识别玩家的功能，本服务会在您的设备本地生成以下身份信息，并在您首次启动时一次性上传到我们的后端用于注册：

• 玩家 UID：由本服务在设备上本地生成的随机编号，格式为"#"加 6 位数字（例如 #482913），不包含您的任何个人身份信息；
• 随机昵称：由本服务在设备上从内置的中文随机昵称词库中抽取的字符串（例如"小蛋壳"、"糯米团子"等），仅用于在排行榜中显示；
• 设备标识（deviceId）：由本服务在首次启动时生成并保存于本机的一段随机字符串，仅用于后端识别本次安装的匿名身份。

上述三项均不包含您的姓名、邮箱、电话号码、真实头像、社交账号或任何可识别自然人身份的信息。您也无需注册或填写任何个人资料即可使用本服务。

3. 排行榜数据

当您参与排行榜时，本服务会向我们的后端上传以下数据：

• 玩家 UID 与随机昵称（仅在排行榜中公开显示）；
• 您提交的最高分数（按日榜、周榜、总榜区分）；
• 您在提交分数时所选择的宠物蛋类型（用于排行榜视觉展示）；
• 提交时间戳。

上述排行榜数据将保存于我们的后端，仅用于在游戏内向您及其他玩家展示排名。

4. 保障网络和服务的安全

为了保障网络和游戏服务的安全性，我们会收集您的设备识别符、IP 地址、访问日期和时间、应用版本号、平台标识。我们收集您的上述信息以营造公平、健康及安全的游戏环境，以打击破坏游戏公平环境或干扰、破坏游戏服务正常进行的行为（如用于检测外挂、防止作弊等）。如您不提供上述信息，您将无法使用本服务。

5. 设备传感器（仅本地使用）

为提供更好的视觉效果，本服务会在"宠物图鉴"等界面读取以下设备运动与方向传感器数据：

• 陀螺仪（gyroscope）：设备的旋转角速度，用于让卡片随设备倾斜产生轻微视差；
• 加速度计（accelerometer）：设备的线性加速度，与陀螺仪配合计算倾斜方向；
• 重力矢量（gravity）：设备当前的重力方向，用于校准倾斜角度的基准。

重要：上述传感器数据仅在您的设备本地用于驱动 UI 视差动画效果，不会被保存到本地存储，也不会以任何形式上传到我们的服务器或第三方。我们既不存储也不传输这些数据。

6. 本地存储的游戏数据

除上传到后端的内容外，本服务还在您的设备本地保存以下数据（不会上传）：

• 详细游戏进度：关卡进度、金币、未孵化蛋、宠物收藏、宠物饼干、宠物喂养与进化记录等；
• 本地设置：语言、音效、震动等偏好；
• 本地存档标识：用于隔离不同设备的本地存档。

本地数据不会同步到我们的服务器，也不会与排行榜数据互通。我们无法访问、读取或恢复您的本地存档。

7. 我们不收集的信息

本服务不会收集以下信息：

• 您的姓名、电子邮件地址、电话号码、身份证件号等个人身份信息；
• 您通过 Google、Apple、Facebook 等第三方账号登录的信息（本服务不提供第三方登录）；
• 您的真实头像或个人资料图片（排行榜使用的是内置随机头像/宠物蛋图标）；
• 设备广告 ID（iOS 的 IDFA、Android 的 GAID）；
• Android ID（Settings.Secure.ANDROID_ID）：本服务不读取 Android 系统级设备标识符，匿名身份使用 1.2 节中说明的、本服务自行生成的随机 deviceId；
• 精确位置或基于 IP 的位置信息；
• 通讯录、相机、相册、麦克风等敏感设备权限所对应的数据；
• 推送通知令牌、Crashlytics 等崩溃分析数据。

设备权限调用情况

在您使用本服务过程中，我们需要在必要范围内向您申请获取设备权限。请您知悉，我们不会默认开启您设备的权限，仅在您主动确认开启的情况下，本服务才有可能通过设备权限收集您的信息。

本服务调用的权限、调用权限的目的，以及调用权限前向您询问的情况请见下表：

如您在首次授权开启权限后希望关闭权限，您可以在设备的设置功能中选择关闭权限，从而拒绝我们收集相应的个人信息。

（二）我们如何使用您的个人信息

我们会根据本政策的约定并为实现我们的服务的目的对所收集的个人信息进行使用。

请您注意，您在使用我们提供的服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。由于本服务采用匿名设计，您可以通过卸载应用、清除应用数据或按本政策"如何联系我们"中的邮箱发送删除请求来撤回授权。

我们会对我们提供的服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以用于产品开发、服务优化、安全保障的目的。但这些统计信息不包含您的任何身份识别信息。

当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

我们不会将上述信息用于：定向广告投放、用户画像、行为分析营销、推送消息、跨应用跟踪或向第三方出售。

（三）其他规则

根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息而无需征求您的授权同意：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审批和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的；
• 根据个人信息主体要求签订和履行合同所必需的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

2. 我们如何保存您的个人信息

我们将在本政策载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。

我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内（为本隐私政策之目的，"中国境内"不含中国港澳台地区），以下情形除外：

• 法律有明确规定；
• 获得您的明确授权；
• 您要求获取境外服务等个人主动行为。

针对以上情形，我们会确保依据本隐私政策以及相关法律规定对您的个人信息提供足够的保护。具体保留规则：

• 排行榜数据：在您持续使用本服务期间保留，用于持续展示您的排名；
• 本地存档：仅保存在您的设备上，您随时可通过卸载应用或清除应用数据将其删除；
• 删除请求：如您希望从排行榜中彻底删除您的匿名身份与历史分数，可通过本政策"如何联系我们"中的邮箱发送请求，我们将在 30 天内完成删除；
• 卸载应用：卸载本应用只会删除您设备上的本地存档，并不会自动删除服务器上的排行榜数据——如需一并删除请按上一条联系我们。

3. 我们如何使用 Cookies 和同类技术

破壳物语是移动应用程序，不使用 Cookies 或类似 Web 跟踪技术。本服务的所有网络通信均为原生 HTTP/HTTPS 请求，直接与我们的后端 API（api.quputech.com）进行。

4. 我们如何共享、转让、公开披露您的个人信息

（一）委托处理

我们会委托第三方服务提供商处理我们所收集的您的个人信息，以便其为我们提供基础设施技术（如云服务器、数据库托管）等产品或技术支持。上述委托处理行为受本政策中所声明目的约束，并且我们会以合同的方式对上述受托的第三方服务提供商进行监督。

（二）共享

• 事先获得您明确的同意或授权，或您要求我们通过电子邮件或其他方式与第三方共享您的个人信息；
• 根据适用的法律法规规定，或按照政府主管部门的强制性要求进行提供；
• 与我们的关联公司共享：我们可能会与我们的关联公司共享您的个人信息；但是我们只会共享必要的个人信息，且受本政策中所声明目的的约束；关联公司也将依据本政策采取同等的安全保障措施来保障您的个人信息安全；
• 与我们的业务合作伙伴共享：我们可能会将您的个人信息共享给云服务提供商。我们共享这些信息的目的是为实现服务所必需，比如我们需要将您的设备 ID、平台标识、应用版本号共享给云服务提供商以运行排行榜后端服务。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新取得您的授权同意。

（四）公开披露

除非本政策另有约定或法律明确规定，我们不会公开披露您的个人信息。例外：排行榜数据（玩家 UID、随机昵称、分数、所选宠物蛋）会在游戏内向您及其他玩家公开显示，这是排行榜功能正常运作所必需的。

（五）例外情况

另外，根据相关法律及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 个人信息主体或监护人自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您谨慎共享或公开，如所涉信息包含他人个人信息，请您在共享或公开前取得他人同意。

请知悉，根据法律规定，若我们采取技术措施和其他必要措施处理个人信息，使得数据接收方无法重新识别特定个人且不能复原，经上述处理后的数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

5. 第三方产品或服务如何获得您的个人信息

本服务不集成任何第三方软件开发工具包（SDK），包括但不限于：

• 广告 SDK（如 Google AdMob）；
• 分析与崩溃报告 SDK（如 Google Firebase Analytics、Crashlytics）；
• 推送通知 SDK（如 APNs、Firebase Cloud Messaging）；
• 社交登录与分享 SDK（如 Google 登录、Apple 登录、Facebook 登录、微信分享）；
• 第三方支付 SDK；
• 其他任何形式的第三方统计、跟踪或数据采集 SDK。

本服务涉及的所有网络通信均直接与我们自建的后端 API（api.quputech.com）进行，不经过任何第三方服务器或代理。

6. 我们如何保护您的个人信息

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

• 所有客户端—服务器通信使用 HTTPS/TLS 加密；
• 后端 API 通过 JWT（JSON Web Token）进行访问认证；
• 数据库访问受最小权限与访问控制策略约束；
• 我们采用了行业通行的数据保护技术与管理措施，例如网络隔离、数据加密、员工访问控制等措施，以防止其遭到未经授权的访问、披露、篡改、丢失或毁坏；
• 定期审计排行榜数据以发现异常刷分行为。

请您知悉，虽然我们将尽力确保或担保您发送给我们的任何信息的安全性，但互联网环境并非百分之百安全，我们亦不对由此产生或与之相关的任何风险、损失承担责任。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以应用程序推送、电子邮件、短信、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

7. 您如何管理您的个人信息

在使用本服务期间，您可以通过相应页面提示或本政策载明的方式联系我们，以访问、更正、删除您的个人信息，以及行使改变授权同意范围的权利，您的意见会及时得到处理。

特别说明：由于本服务采用匿名设计，不收集任何可直接识别自然人身份的信息，我们无法将服务器上的某条记录"找回"到具体个人——只能按设备 ID 或 UID 进行精确删除或导出。

（一）访问及更正您的个人信息

如您希望访问或更正您的个人信息（例如重新生成本地随机昵称），您可以通过游戏内设置重新生成本地昵称（系统会为您分配新的随机昵称并同步到排行榜），或通过本政策载明的方式与我们联系，我们将及时响应您的请求。

（二）删除您的个人信息

在以下情形中，您可以通过本政策载明的方式向我们提出删除个人信息的请求：

• 我们违反法律、行政法规或与您的约定收集、使用个人信息；
• 我们违反法律、行政法规或与您的约定与第三方共享或转让您的个人信息，我们将立即停止共享、转让行为，并通知第三方及时删除；
• 我们违反法律、行政法规规定或与您的约定，公开披露您的个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；
• 您不再使用我们的产品或服务，或我们终止服务及运营。

（三）改变您授权同意的范围

您可以通过设备权限设置或本政策载明的方式与我们联系，以改变同意范围或撤回您的授权。

请您理解，本服务可能需要开启部分权限并收集必要的个人信息才能得以实现。当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。

（四）注销账户

本服务采用匿名设计，不提供传统意义上的"用户账户"注册或登录，因此不设置"注销账户"操作。您可以通过以下方式停止使用本服务：

• 卸载本应用（将一并删除本地存档，且不可恢复）；
• 通过"（二）删除您的个人信息"中的流程联系我们，删除服务器上的排行榜数据。

（五）响应您的上述请求

如您无法按照上述方式行使权利的，您可以采取本政策载明的联系方式与我们联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

（六）响应情形的例外

在以下情形中，我们将无法响应您的请求：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和执行判决等直接相关的；
• 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

8. 我们如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，收集、使用未满 14 周岁的未成年人的个人信息，需由监护人授权同意；收集、使用已满 14 周岁未满 18 周岁的未成年人个人信息，可由监护人授权同意或自行授权同意。

本服务面向一般受众，不针对 14 岁以下的儿童。由于本服务仅收集本地生成的随机昵称、UID 与游戏数据，未收集任何个人身份信息，未集成任何第三方 SDK，儿童在本政策保障下可安全使用。

如您为未成年人（尤其是不满 14 周岁的未成年人），我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。

如您是未成年人的监护人，请您关注您所监护的未成年人是否是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问，请通过本政策载明的方式与我们联系。

9. 本隐私政策如何更新

我们的隐私政策可能会适时发生变更。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（我们可能会通过在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。

未经您明确同意，我们不会削减您按照本政策所应享有的权利。

本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们的联系方式及投诉渠道发生变化；
• 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。