金蘋果樂園 隱私權政策
生效日：2026 年 10 月 26 日（第 6 版）
本政策說明 HIGHERS ISLAND（神島國際）（以下稱「我們」）在你使用《金蘋果樂園》App（以下稱「本 App」）時，收集哪些資料、如何使用與保存，以及你可以怎麼管理自己的資料。《金蘋果樂園》由金蘋果製作委員會製作，由 HIGHERS ISLAND（神島國際）營運；本文件中的「我們」是指營運者。
1我們收集的資料
| 資料 | 用途 |
|---|---|
| 帳號資料：電子郵件、暱稱；使用 Google／Apple 登入時的帳號識別碼（以及你同意提供的電子郵件）。密碼以雜湊方式保存，我們無法讀取原文。 不登入也能玩：第一次開啟時，我們會建立一個裝置帳號，由伺服器隨機產生一組金鑰交給這台裝置保存（伺服器只保存它的雜湊）；我們不讀取裝置的識別碼。之後你可以綁定電子郵件、Google 或 Apple。 | 建立與識別帳號、登入驗證、回覆客服。 |
| 遊戲進度：精靈、道具、遠征紀錄等存檔。 | 雲端存檔，讓你換裝置也能繼續玩。 |
| 購買紀錄：購買的品項、交易編號、交易時間、App Store 收據與購買環境。 | 發放你買的品項、防止同一筆購買被重複領取、處理退款。付款由 Apple 處理，我們拿不到你的信用卡或其他付款資訊。 |
| 客服紀錄：你在「客服與問題回報」填寫的類別與內容，以及當時的 App 版本等遊戲脈絡；用官網客服表單時，另有你填的電子郵件與選填的玩家碼。 | 回覆你的問題。App 內的回報，回覆寄到你登入帳號的電子郵件；官網表單會先寄一封確認信到你填的信箱，確認後才處理並回覆到那個信箱。官網表單的紀錄沒有連到遊戲帳號，刪帳時不會自動刪除，需要刪除請透過客服表單告訴我們。 |
| 遊戲行為事件：開始遊戲、派遣遠征、召喚、伐木行動關卡的開始與結果（第幾次挑戰、打到第幾波）等；以及每次啟動時的安裝環境（App Store／TestFlight 等）、裝置型號、系統版本與 App 版本。 | 統計、遊戲平衡調整，以及排除下載與連線問題。事件先記錄在你的裝置上，再上傳並與你的帳號（包含裝置帳號）關聯。 |
| 大致所在國家：上傳遊戲行為事件時，由連線的 IP 位址推估所在國家（例如「台灣」）。我們只保存國家，不保存 IP 位址；推估在我們自己的伺服器上完成，不會把 IP 位址送給其他服務。 | 統計玩家分布在哪些國家（例如決定要支援哪些語言與活動時間），並與你的帳號（包含裝置帳號）關聯。使用 VPN 時會是 VPN 出口的國家。 |
| 好友與營地：暱稱、玩家碼、代表精靈；營地的樣子（節氣與旅程天數、營火、在營地的精靈、擺飾、告示欄的畫與你寫的一句話、圖鑑數量、農場概況）；好友與封鎖名單。 | 讓你加好友、拜訪彼此的營地。營地只有互為好友的玩家看得到；暱稱與告示欄那一句話會經過字詞過濾。你分享的邀請網址只顯示玩家碼，不顯示暱稱或營地。封鎖對方時，對方不會收到通知。 |
| 兌換碼、邀請與互助紀錄：兌換過的碼與時間；邀請關係（邀請人、新人、填入的玩家碼、達標與發放時間）；在好友農場澆水的紀錄與回禮。 | 發放獎勵、防止重複領取。新人會看到邀請人的暱稱，邀請人只看到成功邀請的人數；被幫忙澆水的好友會看到幫忙者的暱稱。 |
| 當機紀錄：錯誤訊息、程式堆疊、裝置型號、系統版本、App 版本。 | 除錯與改善穩定性。未登入時也會收集，但不含任何身分資訊。 |
2我們不做的事
- 不追蹤你在其他 App 或網站的行為；App 內沒有廣告，也沒有第三方分析或追蹤 SDK。
- 不收集精確位置（GPS）、通訊錄或廣告識別碼（IDFA）；所在國家只從 IP 位址粗略推估，見上表。
- 不讀取你的照片。「儲存到相簿」只請求「加入照片」的權限，把畫作存進你的相簿，不會讀取相簿內容。
- 不出售、出租你的個人資料。
3協助我們提供服務的第三方
我們只在提供服務必要的範圍內，把資料交給下列服務商處理，並不允許它們用於其他目的。
| 服務商 | 處理的內容 |
|---|---|
| Amazon Web Services（日本東京） | 全部資料的主機與儲存；帳號確認信與客服回信的寄送（Amazon SES）。 |
| Apple、Google | 登入驗證；Apple 另處理 App 內購買與付款。 |
| Google Fonts | 官方網站與帳號確認頁從 Google Fonts 載入字型，Google 會因此收到瀏覽者的 IP 位址。App 本身不使用。 |
| Anthropic | 協助草擬客服回覆，會處理你的客服訊息內容。退款、帳號、付費與個資相關的問題一律由真人處理。 |
| OpenAI | 生成畫廊的畫作。只傳送精靈、發現物與地點等遊戲內容，不含任何可識別你的資料。 |
| Slack | 需要真人處理的客服工單，會通知到我們內部的工作頻道。 |
4畫廊的畫作
畫作依「發現物＋同行的精靈」生成，同樣組合的玩家看到的是同一幅。畫作本身不含你的任何個人資料。
5儲存與保留
- 伺服器位於日本東京（AWS），傳輸全程使用 HTTPS 加密。
- 帳號、存檔、購買紀錄與客服紀錄保存到你刪除帳號為止（客服副本的例外見「刪除帳號」）。
- 遊戲行為事件與當機紀錄一般保留不超過 90 天，之後自動刪除（系統異常時可能短暫延後，恢復後即補刪）。
- 系統另有例行備份，備份副本一般於 30 天內到期並自動刪除。
6刪除帳號
你可以隨時在 App 內刪除帳號（選單 → 帳號設定 → 刪除帳號）。刪除是立即且不可復原的：
- 帳號、存檔、購買紀錄、客服紀錄、遊戲行為與當機紀錄，以及你的畫廊清單，會立即從我們的資料庫與伺服器移除。
- 已經寄給你的客服回信，以及轉到我們內部工作頻道（Slack）與客服處理流程的通知副本，不會隨刪帳自動刪除；需要刪除這些副本，請透過客服表單告訴我們，我們會手動處理。
- 好友關係、封鎖名單、營地快照與兌換紀錄會一併刪除。你在好友農場澆水的紀錄、你邀請過的人留下的邀請紀錄，會移除與你帳號的連結（對方畫面上不再顯示你的暱稱）；邀請紀錄裡仍保留新人當時填入的玩家碼，這組碼不再對應任何帳號。
- 還沒綁定電子郵件、Google 或 Apple 的裝置帳號，只認得這台裝置上保存的金鑰。刪除 App 或更換裝置前，請先綁定，或先在 App 內刪除帳號；金鑰遺失後我們無法辨認那是你的帳號。
- 殘留在例行備份中的副本，隨備份到期（一般 30 天內）自動刪除；我們不會用備份還原已刪除的帳號。
- 為了防止同一張收據被重複領取，我們會保留不含你身分的交易編號，以及一個無法反推出你帳號的單向代碼。
- 已經生成、不含個人資料的畫作，可能繼續留在共用的畫廊中。
- 帳號內的虛擬物品會一併消滅，無法恢復。
7你的權利
你可以要求查詢、更正或刪除你的個人資料。除了在 App 內刪除帳號，也可以透過「客服與問題回報」（選單 → 客服與問題回報）或官網客服表單聯絡我們。
8兒童
本 App 不以 13 歲以下兒童為對象，也不會在知情的情況下收集其個人資料。未成年人在購買前，請先取得父母或法定代理人的同意。
9聯絡我們
HIGHERS ISLAND（神島國際）
網站：官網客服表單
App 內：選單 → 客服與問題回報
10政策變更
政策若有變更，會更新本頁並調整生效日。
11官網的流量分析（Google Analytics）
本節只適用於官網 golden-apple.highersisland.com（首頁、好友邀請頁、隱私權政策、使用條款、帳號刪除與客服頁）；本 App 本身不使用 Google Analytics。
為了解官網的使用情況並改善內容，官網使用 Google LLC 提供的 Google Analytics 4。使用時，你的瀏覽器會把下列資訊傳送給 Google。
- 傳送的資訊：瀏覽的網頁網址與標題（好友邀請頁的玩家碼不會傳送）、來源網頁、瀏覽日期時間、瀏覽器與作業系統的種類、裝置類型、螢幕大小、語言設定、由 IP 位址推估的大略地區（Google Analytics 不保存 IP 位址本身）、官網內的操作（點擊 App Store／Google Play 按鈕、開啟好友邀請頁、客服表單是否送出成功（不含填寫內容）），以及存在 Cookie（_ga、_ga_*）裡的隨機識別碼
- 不傳送的資訊：你在客服表單填寫的電子郵件、玩家碼、內容等個人資料，以及好友邀請頁的玩家碼
- 傳送對象：Google LLC（美國）；資料可能在台灣、日本以外的國家處理
- 用途：統計官網的造訪情況、改善官網；不用於廣告，也不啟用 Google 信號與廣告個人化
- 保存期間：依 Google Analytics 的資料保留設定（最長 14 個月）
- Google 如何使用這些資料：https://policies.google.com/technologies/partner-sites?hl=zh-TW
- 如何拒絕：歐洲經濟區、英國、瑞士的訪客，在你於同意列按「接受」之前不會啟用。任何地區都可以隨時用下方的「變更 Cookie 設定」改選拒絕，或安裝 Google 提供的停用外掛：https://tools.google.com/dlpage/gaoptout