适用应用：MAZE TIME 迷宫时间到!（Android 包名 io.zec.blazemaze；iOS / macOS Bundle ID 同名）
开发者：ZEC.IO
联系方式：[email protected]
本政策说明本游戏（下称「本应用」）收集哪些信息、为什么收集、如何保护，以及你如何行使权利。本政策仅适用于本应用，不适用于 ZEC.IO 的其他产品或网站。
01 我们收集的信息
我们只收集运行游戏与改进游戏所必需的最少信息。本应用没有账号系统，无需注册或登录即可使用全部功能。
1.1 匿名设备标识
首次启动时，本应用会在你的设备本地生成一个随机字符串（16 字节高熵随机数），用于区分不同设备、统计功能使用情况与防范作弊。
- 它由设备本地生成，不是广告标识符（Android 广告 ID / IDFA），也不是 IMEI、OAID、MAC 地址或 Android ID；
- 它不与你的姓名、手机号、邮箱或任何真实身份关联；
- 它从不用于广告投放或跨应用追踪；
- 卸载应用即失效，重新安装会生成一个全新的、与此前无关联的标识。
1.2 游戏行为事件（使用统计）
为了解玩法平衡与功能使用情况，本应用会记录并上传下列事件：首次启动、启动应用、关卡完成（模式、难度、关卡序号、用时、得分）、关卡失败、每日挑战开始与结束、打开商店、发起/成功/失败/取消内购、提交反馈。每条事件附带应用版本、平台、界面语言与上述匿名设备标识。
这些事件不包含任何可直接识别你的信息。
1.3 交易记录
当你在游戏内购买钻石包时，本应用会记录购买的商品编号与获得的钻石数量，用于交付商品与核对订单。
实际的支付流程由 Google Play 结算 / Apple App Store 完成，你的支付方式、银行卡号、账单地址等信息由 Google 或 Apple 处理，本应用无法读取，也从不接收。
1.4 你主动提交的反馈信息
只有在你使用应用内「意见反馈」功能时，我们才会收到：
- 反馈正文（你输入的文字，必填）；
- 联系邮箱（选填。留空我们就无法回复你，但反馈仍会被收到）；
- 截图（选填，最多 3 张，需你在系统相册选择器中主动选择。本应用不会读取你相册中的其他照片，也不申请相册访问权限）；
- 诊断日志（选填，随反馈一并上传。内容为应用运行期间的最近若干条调试日志，以及应用版本、系统版本、机型、界面语言，用于定位崩溃与异常。日志仅记录程序自身的运行状态，不含你的个人文件内容）。
1.5 排行榜相关（视平台而定）
若你参与每日挑战在线排行榜，本应用会上传该场比赛的成绩、用时与提交时间。
- 若你已登录平台游戏服务（Android 为 Google Play 游戏，iOS / macOS 为 Game Center），你的平台显示名会随成绩一并上传并展示在公开榜单上。该显示名由你自己设定，可随时在系统或平台设置中修改。
- 若你未登录、或拒绝了登录提示，排行榜降级为只读：你仍可查看榜单，但本应用不会上传成绩，也不会读取或上传显示名。游戏其余功能不受影响。
- 我们只接收显示名与成绩，不会获得你的 Google / Apple 账号邮箱、好友列表或任何其他资料。
02 我们不收集的信息
本应用不会收集、读取或上传：
地理位置 · 通讯录 · 通话记录 · 短信 · 日历 · 麦克风录音 · 摄像头画面 · 健康与运动数据 · 生物识别信息 · 已安装应用列表 · 剪贴板内容 · 广告标识符（Android 广告 ID / IDFA）· 身份证件等敏感个人信息。
本应用不含任何广告，也未集成任何第三方广告或数据分析 SDK（如 Google Analytics、Firebase Analytics、Facebook SDK、友盟等）。使用统计由我们自建的服务完成，数据只进入我们自己的服务器。
03 我们如何使用这些信息
| 信息 | 用途 |
|---|---|
| 匿名设备标识 | 区分设备以做统计去重；防范排行榜作弊与滥用 |
| 游戏行为事件 | 分析玩法平衡与功能使用，改进游戏 |
| 交易记录 | 交付你购买的商品、核对与恢复订单 |
| 反馈正文与截图 | 处理你反映的问题 |
| 联系邮箱 | 就该条反馈回复你 |
| 诊断日志 | 定位崩溃与异常 |
| 成绩与显示名 | 生成并展示公开排行榜 |
我们不会基于这些信息对你做用户画像、定向广告或自动化决策。
04 权限说明
本应用在 Android 上申请的权限共 4 项，以安装包中合并后的权限清单为准，全部列举如下：
- 网络访问（
INTERNET）：上传使用统计与反馈、获取排行榜与每日挑战、完成内购。拒绝则上述联网功能不可用，单机游玩不受影响。 - 网络状态（
ACCESS_NETWORK_STATE）：判断当前是否有可用网络，以便在断网时直接给出离线提示，而不是让请求空等到超时。仅读取「有无连接」这一状态，不读取 Wi-Fi 名称、IP 地址或附近网络列表。 - 震动（
VIBRATE）：游戏内的触感反馈（撞击、机关触发、熔岩地面的持续颤动）。不涉及任何数据收集，可在「设置 → 震动反馈」中随时关闭。 - 应用内结算（
com.android.vending.BILLING）：由 Google Play 结算库使用，用于钻石包内购。
以下是常被关心、而本应用不申请的：
- 广告标识符（Android
AD_ID）：不申请。本应用无广告，也不做广告归因。 - 相册：不申请。选择截图时使用系统相册选择器，由系统把你选中的那几张交给应用，应用无权访问其余照片。
- 动作传感器：无需申请权限。读取重力感应以实现倾斜操控，该数据仅在设备本地实时用于游戏物理运算，不上传、不存储。
05 第三方与信息共享
我们不出售你的信息，也不将其用于第三方广告。
本应用只在下列必要场景涉及第三方：
- Google Play 结算 / Apple App Store：处理支付。适用其各自的隐私政策。
- 基础设施服务商（Cloudflare 等）：为我们的服务器提供网络接入与防护，在传输过程中会处理必要的网络元数据（如 IP 地址）。
除法律法规强制要求、或为保护用户与我们的合法权益所必需外，我们不会向任何其他第三方披露上述信息。
06 存储与安全
- 所有网络传输均使用 HTTPS 加密；排行榜成绩上报另附 HMAC-SHA256 签名防篡改。
- 本地存档（关卡进度、皮肤、钻石余额、反馈记录）保存在你设备上的**加密数据库（SQLCipher）**中。
- 服务端数据存储在受访问控制保护的服务器上，仅授权人员可接触。
07 数据保留与删除
- 本地数据：卸载应用即随应用数据一并删除。你也可在系统设置中「清除应用数据」立即清空本机存档（此操作不可撤销，游戏进度会丢失）。
- 服务端数据：使用统计事件保留不超过 24 个月；反馈记录在问题处理完毕后保留不超过 24 个月；排行榜成绩按赛季保留。
如何请求删除你的数据
本应用没有账号体系，无需注销账号。你可以通过以下任一方式请求删除我们服务器上与你设备相关的数据：
- 应用内：打开「设置 → 意见反馈」，类型选择「其他」，在正文中写明「请求删除我的数据」并提交（建议同时填写联系邮箱以便我们确认结果）；
- 邮件：发送邮件至 [email protected]，主题写明「MAZE TIME 数据删除请求」。
为了定位到你的记录，请在请求中附上应用内「设置 → 关于」页面显示的设备标识（若你无法获取，请说明大致的提交时间与反馈内容，我们会协助查找）。
我们会在收到请求后 30 天内完成删除并回复确认。删除范围包括：该设备标识下的全部使用统计事件、你提交的反馈正文与附件、以及关联的排行榜成绩记录。法律法规要求留存的交易凭证除外（此类记录会做匿名化处理）。
08 儿童隐私
本应用不面向 13 岁以下儿童，也不会有意收集儿童的个人信息。若你是监护人并发现儿童向我们提交了信息，请通过上述邮箱联系我们，我们会尽快删除。
09 你的权利
根据你所在地区适用的法律（包括欧盟《通用数据保护条例》GDPR、加利福尼亚州《消费者隐私法》CCPA/CPRA 等），你可能享有访问、更正、删除、限制处理、数据可携以及拒绝处理的权利。你可以通过第 07 节的渠道行使这些权利，我们不会因你行使权利而对你有任何差别待遇。
我们处理上述信息的法律依据包括：履行与你的协议（交付内购商品、提供排行榜）、我们的合法利益（改进游戏、防范作弊与滥用），以及你的同意（提交反馈时主动提供的信息）。
10 本政策的变更
政策更新后我们会修改本页顶部的生效日期。涉及新增收集项或新增数据用途的重大变更，我们会在应用内以显著方式提示。
11 联系我们
对本政策有任何疑问，请联系：[email protected]