《摩天小镇》隐私政策

生效日期：2026 年 11 月 5 日

English

《摩天小镇》（Skyscraper Town，下称”本游戏”）由 玩物软件（WANWU LAB）（下称”我们”）开发和运营。这份政策说明本游戏收集哪些信息、为什么收集、怎么保存，以及你有哪些权利。

一句话概括：存档在你的设备上（Google Play 版本登录了 Play 游戏的话，还有一份在你自己的 Google 账号里）；不登录也能完整地玩；你同意以后，游戏会通过 Google Analytics for Firebase 记几项使用统计，不记名字、不用广告标识，设置里能关（1.6 节）；Google Play 版本有可选的「看广告领奖励」，广告由 Google AdMob 提供，只在你自己点「看个广告」时才放，买过任何东西的玩家不用看（1.8 节）；Google Play 版本登录了 Play 游戏的话，会通过 Play 游戏服务记几项进度统计，可以在设置里关掉；再打开「让邻居来参观」的话，别的玩家能看到你的 Play 昵称、头像和楼（第 2 节）。

1. 我们收集什么

1.1 只留在你设备上的（我们拿不到）

• 游戏存档、存档缩略图、设置（语言、音量、看过的提示等）。
• 你自己填的 AI 模型地址和密钥（见第 4 节）。

卸载游戏或清除应用数据，这些就一并删除。

Google Play 版本的云存档。 这个版本可以用你设备上的 Google 账号登录 Google Play 游戏（不登录也能玩）。登录后：

• Google 会把你的 Play 游戏玩家名和玩家 ID 告诉游戏，游戏只用它在界面上显示”已登录：某某”，不会发给我们。
• 游戏会把存档存一份到你自己的 Google 账号里（Play 游戏的”已保存的游戏”），这样换手机、重装之后能取回来。这份存档由 Google 保管，我们的服务器上没有，我们也看不到。可以在游戏的”云存档”里关掉自动上传。
• 你在游戏里拿到的成就会记进你 Google 账号的 Play 游戏”成就”里（拿到哪个、什么时候拿的），在 Play 游戏里能看到；换手机、重装后登录，游戏会从这里把徽章找回来。这份记录同样由 Google 保管，不经过我们的服务器。
• Google 如何处理这些数据见 Google 隐私权政策。怎么删除云端的这一份，见删除账号说明。

1.2 游戏启动时自动发给我们的

Google Play 版本不发送下表里的任何一项，只下载表格下面说的那份数值配置文件。

其他渠道的版本：你在首次启动时点了”同意并继续”之后，游戏每次启动会向我们的服务器发送一次：

信息	用途
设备标识	一个由系统标识加上本游戏的名字做单向散列（SHA-256）得到的字符串。它只对本游戏有效，无法还原出系统原始标识，也无法用来在别的应用里认出你。用于统计安装量、管理账号能同时登录几台设备、防止滥用。
系统类型	例如 android、windows。用于排查兼容性问题。
游戏版本号	用于排查问题、了解各版本的使用情况。

同时，游戏会从我们的服务器下载一份数值配置文件（用来调整游戏平衡）。和所有网络请求一样，服务器会看到你的 IP 地址并可能记在访问日志里，日志只用于安全和排错。

1.3 你注册或登录账号时（自愿）

Google Play 版本里没有我们的账号，用的是上面 1.1 说的 Google Play 游戏登录，这一小节对它不适用。

其他渠道的版本里，账号不是必需的。只有你主动注册或登录时，我们才会收集：

信息	用途
邮箱地址	作为账号名，用于登录，以及在你提出请求时核实身份。
密码	只以加盐的 scrypt 散列形式保存，我们看不到你的原始密码。
登录的设备清单	上面说的设备标识、系统类型、版本号和登录时间。用于让你查看和移除登录的设备。
权益记录	你是否开通了付费功能、到期时间、用过的兑换码。

1.4 付费

• Google Play 版本：付费功能通过 Google Play 的应用内购买完成，付款信息由 Google 处理，我们拿不到你的银行卡或支付账号，只会收到”这笔订单是否成功”的结果。
• 其他渠道的版本：通过第三方支付平台的收款码付款，付款信息由支付平台处理，我们只记录订单号和是否到账。

1.5 反馈问卷（自愿）

游戏里有一份反馈问卷，填不填由你决定。你点「交上去」时，游戏会把这些内容发到我们用 Google 表单（Google Forms）建的问卷里：

• 你的答案（点选的选项，以及你自己写的那段话）；
• 游戏版本、界面语言、设备的系统和型号、楼主等级、买过哪些解锁项。

不带你的账号、邮箱、玩家名字或任何设备编号，我们没法据此认出你是谁。请不要在自己写的那段话里留下个人信息。和所有网络请求一样，Google 作为表单的提供方会收到这次请求（包括你的 IP 地址），Google 如何处理请见 Google 的隐私权政策。

1.6 使用统计（手机版；可以关掉）

为了看出玩家在哪里卡住、喜欢什么、游戏运行得正不正常，Google Play 版和 App Store 版在你点了「同意并继续」之后会记录使用统计，不需要登录。点同意之前什么都不记；在游戏的「设置 → 隐私」里关掉「记录进度统计」就不再记录。 其他渠道的版本不记录。

Google Analytics for Firebase 收到的是：打开游戏；开始新游戏；创业之路走到哪、哪一段用时特别长；带路断在哪；开始和关闭了哪样小游戏；打开商店和开箱、点了哪件商品、买成了还是取消了；看广告领奖励的开始和看完；脚本出错的位置（我们代码里的文件和行号）。Google 的组件还会自动收集：一个随机的应用实例 ID、会话和使用时长、首次打开、应用内购买事件、设备型号、系统版本、语言、游戏版本，以及根据 IP 地址估算的大致地区。

楼名、老板名、Play 昵称和你写的任何文字都不发送。这些统计不使用广告标识符，广告相关的同意项一律设为「拒绝」。 我们只看 Analytics 报告里的汇总和趋势，不会去辨认某个人。Google 作为我们的服务提供方处理这些数据，详见 Google 如何使用数据 和 Google 隐私政策。事件级数据保留 2 个月，和随机应用实例 ID 关联的数据自最后一次活动起最长保留 14 个月，之后只留下汇总报告。

另外，Google Play 版在你登录了 Google Play 游戏时，还会通过 Play 游戏服务的「活动」功能记几个总数（同一个开关能关）：打开次数、在楼里玩了多少分钟、开了几局小游戏、创业之路做完第 5、10……55 段、走完整条主线。这些由 Google 记在你的 Google 账号下，和 1.1 里的成就一样；我们只看到所有玩家加起来的数。要删除这款游戏在 Play 游戏里的数据，见如何删除账号。

1.7 我们不收集的

精确位置、通讯录、相册、相机、麦克风、短信、通话记录、设备上的其他应用列表。Google Play 以外的版本不使用广告标识符（Advertising ID）。本游戏自己在安卓上只申请联网相关的权限：访问网络、查看网络是否连通；Google Play 版本另有 Google Play 结算（用于购买），Google 移动广告 SDK 还会带上广告标识符权限和它运行要用的几个系统权限（放广告时保持屏幕不睡、前台服务、读取网络类型这类基本的手机状态）。这些都拿不到你的通话、通讯录或文件。

1.8 看广告领奖励（只在 Google Play 版本）

Google Play 版本里有可选的「看广告领奖励」：比如「看个广告，再领一份」「看个广告，少等 15 分钟」。只有你自己点了这类按钮，才会放广告。 没有横幅，也没有自己弹出来的广告，每种按钮一天有次数上限。买过游戏里任何东西的玩家，点这些按钮直接领，不用看广告。

广告由 Google AdMob（Google 移动广告 SDK）提供，它是我们的广告服务商。为了投放和统计广告、防止作弊，AdMob 会收集你设备的广告标识符（Advertising ID）、IP 地址、设备和应用信息，以及你和广告的互动。Google 按它自己的政策处理这些信息，见Google 如何使用来自使用其服务的网站或应用的信息。我们只看到汇总的报表（比如放了多少次广告），看不到某一位玩家的信息。

你可以选择。 在欧洲经济区、英国、瑞士等需要征得同意的地区，请求广告之前会先弹出 Google 的同意框，你可以选择要不要个性化广告；之后随时能在「设置 → 隐私 → 广告隐私」里改。在任何安卓设备上，你都可以在系统的 Google 设置里重置或删除广告标识符、关闭个性化广告。要说明的是：Google Play 版本里广告组件随游戏启动，会先装好一个广告，你点的时候不用等；所以就算你从不看广告，上面这些信息也可能被收集。

2. 邻居：去别的玩家家里串门（只在 Google Play 版本、登录了 Play 游戏时）

「邻居」让登录了 Google Play 游戏的玩家互相串门。它用的是 Google 的 Firebase（Firebase 身份验证和 Cloud Firestore 数据库），是我们使用的 Google 服务，数据存在美国。Firebase 凭你的 Play 游戏登录给游戏一个邻居身份，不会用到你 Google 账号的邮箱。

只有打开「让邻居来参观」才会上传你的楼（默认关；在「邻居 → 来访」或「设置 → 隐私」里）。打开期间，下面这些会被保存，并且给其他登录了的玩家看到：你的 Play 游戏昵称和头像（一张 64×64 的小图）、你现在这栋楼的样子（楼层、房间、等级、颜色，以及游戏生成的住户和员工）、星级、层数、楼主等级，正在晋级的楼层或房间还缺几件材料（只是数字），以及收到的赞、花和来访次数。玩的时候大约每 30 分钟更新一次。存档、游戏里的钱、你自己起的楼名和楼主名、设备信息都不上传。

你去别人家串门时，会在对方的来访箱里留一条记录：你的 Play 游戏昵称、做了什么（来串门、点赞、送花、帮忙打扫、光顾小店、帮忙备料，或者从六句预设的话里留一句）、什么时候。不能自己打字聊天。来访记录 14 天后自动删除。同一栋楼每样动作一天只能做一次。

和邻居下棋。 打开了「让邻居来参观」的玩家之间可以约着下五子棋、黑白棋或象棋，轮流下。每一局会保存：两边的邻居身份和 Play 游戏昵称、下的哪样棋、棋盘、轮到谁、输赢和时间，只有下棋的两个人看得到。没有打字聊天。没人接的邀请 48 小时后作废，不接、撤回的随后删除，下完的局最多保留 30 天。

举报和屏蔽。 你可以举报一栋楼（头像或昵称不合适、或者别的问题），也可以屏蔽它的楼主。举报会记下谁举报了哪栋楼、理由和时间；我们在 Firebase 后台看举报，被三个不同的玩家举报的楼不再出现在串门列表里。屏蔽以后你们互相看不到；你屏蔽了谁的名单和你公开的楼存在一起。

关掉就删除。 关掉「让邻居来参观」，你公开的楼、来访箱、你参与的对局和你的邻居身份会立刻删除（没下完的局算你认输）。你在别人来访箱里留的记录 14 天内自动过期。你发出的举报为了安全审核最长保留 12 个月。

3. 我们不做的事

• 不出售你的个人信息。
• 我们自己不把你的信息用于广告投放或用户画像。Google Play 版本的「看广告领奖励」由 Google AdMob 提供，见 1.8 节。
• 数据分析组件只接了 Google Analytics for Firebase（1.6 节）。Google Play 版本还带有 Google 移动广告 SDK，用于 1.8 节的看广告领奖励；带有 Google Play 游戏服务的组件，用来登录、云存档、成就、排行榜和 1.6 节的总数；Google Firebase 的数据库只用在第 2 节的「邻居」。

4. AI 住户（可选功能，默认关闭）

你可以在设置里填写你自己的 AI 模型服务地址和密钥，让楼里的住户用它生成对话。开启后，游戏会把住户对话的上下文（住户的名字、职业、所处场景等游戏内虚构内容）直接从你的设备发送到你填写的那个地址，不经过我们的服务器，我们收不到这些内容。那个服务如何处理数据，取决于它自己的隐私政策。地址和密钥只保存在你的设备上。

5. 保存多久、保存在哪

• 账号信息保存到你要求删除账号为止。
• 没有登录过账号的设备标识记录，自最后一次启动起最长保留 24 个月。
• 服务器访问日志最长保留 90 天。
• 使用统计（1.6 节）：Google Analytics 里的事件级数据保留 2 个月，和随机应用实例 ID 关联的数据自最后一次活动起最长保留 14 个月，之后只留下认不出个人的汇总报告。
• 反馈问卷的回复保存在我们的 Google 账号下，只用来改进游戏，最长保留 24 个月。
• 邻居的数据（第 2 节）在「让邻居来参观」打开期间存在 Google Firebase，关掉就删除；来访记录 14 天后过期；对局下完 30 天内删除；举报最长保留 12 个月。
• 数据保存在我们租用的服务器上，传输全程使用 HTTPS 加密。

6. 你的权利

你可以随时：

• 查看和更正：在游戏里的”账号”页查看邮箱、修改密码、查看和移除登录的设备（Google Play 版本：在”云存档”页查看登录状态和云端的存档）。
• 删除账号和相关数据：见删除账号说明。我们在核实身份后 30 天内完成删除。
• 撤回同意：卸载游戏即停止一切数据收集。
• 提出疑问或投诉：通过第 9 节的联系方式找到我们。

如果你在欧盟、英国、美国加利福尼亚州等地区，你还享有当地法律规定的访问、可携带、限制处理、反对处理等权利，同样通过第 9 节的方式行使。我们处理数据的法律依据是：你的同意（设备报到），以及履行与你之间的服务约定（账号和付费功能）。

7. 未成年人

本游戏不面向 13 周岁以下的儿童（或你所在地区规定的更高年龄），我们不会在知情的情况下收集他们的个人信息。如果你是监护人并发现孩子向我们提供了个人信息，请联系我们删除。

8. 政策的变更

政策有实质变化时，我们会更新本页的生效日期，并在游戏启动时再次请你确认。

9. 联系我们

• 邮箱：wanwulab@gmail.com
• 在 GitHub 上提交问题：https://github.com/datianda/skyscraper-town/issues

涉及账号的请求请不要在公开的问题里写出密码等敏感信息。