隱私政策（Android 版）

留在本機的部分

遊戲的一切——役工的生產、資源庫存、營建、時代晉階、軍隊的攻防結算、商隊的伏擊判定、戰報與大事記——都在你手上的這台裝置裡算出、繪出。你的進度存在應用自己的私有目錄；清單明確關掉系統備份與換機移轉（allowBackup=false，備份與裝置移轉規則排除整塊資料），所以存檔不進雲端，也不隨換機搬走。沒有帳號可註冊，存檔內容本身也不會出現在下面任何一條網路請求裡。

玩法離線，連線只為兩處

七日戰役、四個時代、九國地圖、離線結算與全部畫面都由本機算出，包內沒有任何指向外部腳本、字型或圖片的引用。這個版本連線只為兩件事：其一是獎勵影片，玩家點頂欄「一鍵部署」時，全螢幕播放一條由 Google AdMob 提供的影片，看完才解開這一次代打；其二是崩潰報告與使用統計，由 Google Firebase（Crashlytics 與 Analytics）負責，讓你知道——其實是讓我們知道——哪個版本在崩、崩在哪一行。除這兩處之外，應用不向任何伺服器發送請求。

時機需要先說清楚。為了不讓玩家點下去乾等，應用在開屏時就會預先載入一條廣告，播完之後再補拉一條；也就是說，廣告組件的連線行為從啟動就開始，不是點了按鈕才發生。崩潰與統計同樣是啟動即開始：應用一起來就記下這一次啟動，崩潰當場寫進本機佇列，等下一次連線再補傳。而玩不玩得下去與網路無關：關閉 Wi-Fi 與行動數據、或進入飛航模式，整場戰役照常推進，只是影片拉不到，按鈕當場回一句「廣告暫時沒回來」，一次獎勵都不發。

廣告組件會收集什麼

以下口徑取自 Google 對 Google Mobile Ads SDK 的公開揭露，收集與處理方是 Google，不是我們：

• IP 位址，可能據此推斷大致位置；
• 與產品互動的紀錄，例如應用啟動、點擊、影片觀看；
• 診斷資訊，例如啟動耗時、卡頓率、耗電；
• 裝置與帳號識別碼，包括 Android 廣告識別碼（AAID）、App Set ID，以及裝置上已登入帳號的相關識別碼。

用途是投放與衡量廣告、以及防範詐欺；資料在傳輸過程以 TLS 加密。這些欄位我們一個都不讀取、不轉存、不另作他用；獎勵只在本地結算，沒有伺服器校驗環節，因此也不存在為了發獎而做的身份歸因。

崩潰報告與使用統計會收集什麼

這兩項由 Google Firebase 處理，收集方是 Google，我們是讀報表的那一方。它們看得見的欄位分四類：

• 裝置與系統：機型、品牌、作業系統版本、應用版本與版本號、螢幕解析度、處理器架構、記憶體與剩餘磁碟空間；
• 區域與網路：語言、時區、電信商與行動國家／地區碼，以及 IP 位址——Analytics 據此推出的是城市或地區一級的大致位置，本應用不申請定位權限，也不上報 GPS 座標；
• 識別碼：一次安裝產生一個匿名實例 ID，一次啟動產生一個工作階段 ID；Analytics 還會讀取 Android 廣告識別碼（AAID，本包已隨廣告執行庫申請該權限），用以把同一安裝的事件串起來；
• 診斷與行為：崩潰堆疊、非致命例外、應用無回應紀錄、隨崩潰附帶的一小段裝置日誌，以及啟動、工作階段長度與少量功能使用事件（例如進入世界地圖、完成一次營建）。

不收集的是：姓名、電子郵件、電話、通訊錄、精確位置、相機與麥克風，以及你的存檔內容——進度、資源、軍隊編制與戰報全部留在本機，上報裡沒有這些欄位的位置。

用途只有三個：修崩潰、判斷某個版本的穩定度是否比上一版差、看哪些功能真的有人用。這份資料沒有關聯任何廣告投放帳號，也不參與廣告個人化；我們不把它轉賣給任何人，也不用於跨應用歸因。傳輸以 TLS 加密，儲存在 Google 的伺服器上，保留期限由我們在控制台設定。

還有一條要說在前面：**這兩項在應用內沒有開關**，不像廣告那樣可以在系統設定裡退出個人化。能做的是重設或刪除系統裡的廣告識別碼，Analytics 便失去 AAID 這一項，其餘裝置與診斷欄位仍會隨崩潰上報；或者隨時斷網，崩潰報告會一直留在本機佇列裡不上傳。解除安裝之後，我們可以在控制台按那個匿名實例 ID 刪除對應紀錄，你也可以寫信來要求刪除。開發用的除錯版本已經整塊關掉這兩項上報，只有從 Google Play 分發的正式版本會回報。

你能自己確認與處理的四件事

• 在系統的 Google 廣告設定中重設或刪除廣告識別碼、關閉廣告個人化，廣告組件就拿不到可用於個人化的識別碼，Analytics 也失去 AAID，遊戲其餘部分不受影響。
• 隨時斷網。廣告拉不到時依「沒有回來」結算，一次獎勵都不發；這一次代打你可以改為自己手動操作，全部內容既不看廣告也不付費就能玩到。斷網期間崩潰報告也只留在本機，不會偷偷攢著別的資料。
• 寫信到下面這個信箱，說明裝置上大約的崩潰或安裝時間，我們可以依匿名實例 ID 定位並刪除對應的紀錄。
• 刪除應用即一併清除本機存檔。除上一條那批崩潰與統計紀錄之外，我們這端沒有別的副本，也就沒有可供查詢、匯出、恢復或合併的紀錄。

應用申請的權限

由我們自己宣告的只有三項：

• INTERNET——兩項用途：上面那條獎勵影片，以及崩潰報告與使用統計；
• POST_NOTIFICATIONS——Android 13 及以上的執行時授權，用於敵軍來襲與完工提醒。拒絕授權遊戲照常，只是收不到系統通知；
• VIBRATE——通知的觸覺回饋。

其餘幾項（ACCESS_NETWORK_STATE、com.google.android.gms.permission.AD_ID、ACCESS_ADSERVICES_*、WAKE_LOCK、FOREGROUND_SERVICE）由 Google 的廣告執行庫帶進安裝包，屬於那條影片自身要用的系統能力。這一次新加的崩潰報告與使用統計只多帶進一條 `com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE`——它讀的是「這個應用是從哪個商店入口安裝的」這條安裝來源，不含你的帳號身份；除此之外沒有新增任何權限。本應用不申請、也不使用定位、相機、麥克風、通訊錄、簡訊、通話紀錄、日曆或裝置檔案。

本地提醒怎麼走

敵軍來襲與完工提醒交給你裝置上的系統排程（AlarmManager）到點觸發，文案與時刻都不經過我們的伺服器。這也代表它受系統策略支配：在設定裡「強制停止」本應用、部分 ROM 的深度清理，或重開手機之後，已排好的提醒可能被系統清掉——下一次你開啟遊戲，進度會依最新狀態自動重排。

沒有內購

應用內沒有任何商品、虛擬貨幣、訂閱或抽獎。看一條廣告解開的是「代打」這個便利功能，不是內容：地圖、時代、兵種、商路全數隨下載一併交付，不存在需要付費或需要看廣告才開放的玩法。

兒童

本應用不面向兒童，也不為其設計投放。我們自身不收集能指認到具體某個人的資料：沒有帳號、沒有暱稱、不讀通訊錄，上報裡也不含存檔內容。廣告組件與崩潰／統計組件的收集行為分別以上兩節所列口徑為準，由 Google 依其政策負責。

第三方元件

• Google Mobile Ads SDK（com.google.android.gms:play-services-ads 25.5.0，Google LLC）——只用於那條獎勵影片。其隱私揭露見 https://policies.google.com/privacy。
• Firebase Crashlytics（com.google.firebase:firebase-crashlytics 20.1.1，Google LLC）——崩潰與非致命例外報告。
• Firebase Analytics（com.google.firebase:firebase-analytics 23.2.0，Google LLC）——啟動、工作階段與少量功能使用事件。兩者的隱私揭露同樣見 https://policies.google.com/privacy，Google 的 Firebase 資料處理條款見 https://firebase.google.com/terms/data-processing-terms。
• AndroidX 與 Kotlin 的執行庫——平台元件，不含額外收集。
• 地圖繪製、動畫與互動邏輯由本專案撰寫；繪製與排版交給系統內建的 WebView，音訊走系統內建的播放能力，不額外打包任何引擎。
• 遊戲圖像素材在本機生成並加工，音效為隨包交付的短小勞動與揮擊取樣。

若後續版本引入新的第三方素材或元件，會在這一節署名並註明其授權條款。

聯絡方式

營運主體：北京藍海鑫帆科技有限公司
隱私及使用者支援信箱：howoo.bluesail@gmail.com

來信可註明 Marchland，並說明你希望處理的事項；也可透過 Google Play 產品頁的支援連結找到我們。我們不會為受理普通問題而要求與請求無關的個人資訊；遊戲這一側不儲存任何關於你的伺服器端紀錄，通常也不存在可供我們代你處理的資料。廣告組件收集的部分由 Google 依其政策負責。