一、应用介绍与政策说明
本政策说明我们如何处理与移动应用 CartGamer（下称“本应用”）相关的信息。本应用是 一款复古游戏机模拟器，由河北图帛科技有限责任公司发布，支持您自行导入自己备份的 ROM 游戏文件，运行 NES、SNES、世嘉 MD、Game Boy / Color / Advance、Nintendo 64、PlayStation 1、 Nintendo DS 与街机等平台的游戏。本应用不内置、不捆绑任何游戏与 ROM 文件， 不提供任何游戏下载，也不需要注册账号。
我们尊重并保护您的个人信息与隐私。本应用在收集任何数据前会先征得您的同意；如您拒绝， 将不会收集任何统计或崩溃数据，且本应用的全部功能不受影响。
二、我们收集的信息（仅在您同意后）
首次启动时，本应用会询问您是否允许匿名诊断与统计。如您拒绝，则不收集任何内容（包括统计 与崩溃报告）。您可以随时在应用的设置中更改该选择（见第九节）。
我们仅收集用于保障应用稳定与改进体验的匿名技术数据。这些数据不包含任何可识别您个人 身份的信息：没有姓名、电子邮箱、电话号码、住址、通讯录、相册照片、精确位置或支付信息， 我们无法通过这些数据反向识别到您本人。
- 匿名安装标识。您同意后，应用在设备上生成的随机字符串。它不是设备标识符， 也不会提供给广告方，仅用于统计安装数量与区分诊断会话，无法识别您的身份。
- 环境信息。应用版本、操作系统类型与版本、应用安装渠道（应用商店来源）。
- 使用事件。帮助了解应用使用情况的匿名事件，例如：应用启动与首次启动； ROM 导入结果（是否成功及所属主机平台类型——绝不包含具体游戏名称或文件内容）； 游戏会话的开始/结束及时长；投屏会话；手柄连接事件；以及脱敏后的错误信息（错误类型与 发生错误的功能模块）。
- 崩溃报告。应用崩溃时自动发送的技术诊断信息，如设备型号、操作系统版本与 错误日志，用于修复故障。崩溃报告由第三方崩溃监控服务处理（见第五节）。
错误信息在发送前会自动脱敏：文件路径、文件名、邮箱格式字符串与凭据均会被移除， 您的游戏文件内容绝不会被上传。
三、仅保存在您设备上的数据
以下数据仅保存在您的设备本地，我们或任何第三方均不会收集、上传：
- 您导入的游戏 ROM 文件；
- 游戏过程中产生的存档与即时存档；
- 您在应用内拍摄的截图（经您选择保存后写入您的系统相册）；
- 应用设置（含手柄按键、画面等偏好设置）。
另外，为在您的游戏库中展示封面，应用会从我们的内容服务器加载游戏封面图片。封面图片经由内容 分发网络（CDN）提供，因此应用在下载前会先向我们的签名服务请求一个有时效的访问签名， 再把该签名附加到图片地址上完成下载。该签名请求不携带安装标识、账号信息，也不携带任何其他 可识别您的内容。
上述封面请求仅包含图片路径与访问签名，不携带任何用户数据，也不会用于识别或追踪您。 我们未在亚马逊云（AWS）上为封面分发与签名服务开启访问日志，服务端不记录此类请求的来源 IP 地址与请求内容；访问签名到期后自动失效。
四、信息的使用
- 修复缺陷，提升应用的稳定性与性能；
- 了解功能使用情况，持续改进产品体验；
- 保证应用在各类设备与操作系统上的兼容性。
我们不会出售或出租任何数据，也不会将数据用于广告、营销或用户画像。 依据《中华人民共和国个人信息保护法》，本应用不收集个人信息，上列匿名技术数据的处理 均以您的同意为基础，您可随时撤回同意（见第九节）。
五、第三方服务
崩溃监控。海外版应用的崩溃报告由 Sentry（sentry.io，Functional Software, Inc. 运营）代为处理，Sentry 仅接收第二节所述的匿名技术诊断信息（如设备型号、操作系统版本、 错误日志），作为我们的数据处理方，其数据处理受其隐私政策与条款约束。 面向中国大陆发布的版本，将采用境内合规的崩溃监控方案，具体以该版本应用内披露为准。
使用统计。使用事件由我们自建的服务采集与存储（见第二节），不向任何第三方共享。
本应用不接入任何广告 SDK，除上述外不接入其他第三方统计或社交登录组件。 与大多数软件一样，应用运行依赖基础设施服务商（如应用商店、云主机），其按自身政策运行 并提供相应技术保障。
六、权限申请及用途说明
- 网络访问（INTERNET）。用于应用功能所必需的网络请求：统计与崩溃上报、 游戏封面加载。除您主动同意外，不会通过网络发送任何本地数据。
- 相册写入（仅 Android 8/9，即 API 26-28）。用于将您选择保存的游戏截图 写入系统相册；Android 10 及以上通过系统 MediaStore 写入，无需该权限。
ROM 导入通过系统文件选择器完成，本应用不需要也不申请存储读取权限。
七、数据存储、安全与跨境传输
所有网络请求均使用加密连接（HTTPS/TLS）。本应用按发行地区分别部署与存储数据：
- 面向中国大陆发布的版本：收集的全部数据（使用统计、崩溃诊断等） 均存储于中国境内的服务器，不向境外传输；崩溃诊断采用境内合规的监控方案。
- 面向中国大陆以外地区发布的版本：使用统计存储于亚马逊云（AWS，美国区域） 服务器；崩溃报告由位于美国的 Sentry 处理。
如上所述，上述数据均为匿名技术数据，无法识别您的身份；由于本应用不收集个人信息， 不存在可被识别、丢失的个人信息，我们仍对处理中的匿名数据采取合理的技术与管理措施加以保护。
八、数据保存期限
崩溃报告保存不超过 90 天；使用事件保存不超过 24 个月。期满后数据将被删除或做不可逆聚合， 无法再追溯到具体安装。您也可以随时联系我们要求提前删除与您的安装相关联的数据 （见第十一节，请提供应用"关于"页中的安装标识）。
九、未成年人的保护
本应用并非面向 14 周岁以下未成年人设计，我们不会故意收集未成年人的个人信息。如您认为 未成年人向我们提供了个人信息，请通过下方方式联系我们，我们将及时删除。
十、您的选择与同意管理
- 首次启动。本应用在收集任何数据前会先询问您的同意；拒绝后不会收集任何统计或崩溃数据。
- 设置开关。您可以随时在应用设置中开启或关闭数据收集；关闭后不再收集或发送任何数据。
- 卸载。卸载应用即停止全部数据收集，并删除全部本地数据（游戏文件、存档、截图与设置）。
关闭数据收集不影响任何应用功能——游戏、存档与手柄设置均保存在本地，功能完全一致。
如对本政策或数据处理有任何疑问、意见或请求（含查阅、更正、删除），请通过下方方式联系我们， 我们将在合理期限内答复。
十一、政策更新
我们可能不时更新本隐私政策。更新后，我们将修订上述生效日期，并在适当时通过应用或网站通知您； 涉及数据收集方式的重大变更，也会同步反映在应用的同意弹窗中。
十二、联系我们
如对本隐私政策有任何疑问，请联系我们：
河北图帛科技有限责任公司（Hebei Tubo Technology Co., Ltd）电子邮箱：support@tubo-tech.com
地址：中国河北省唐山市乐亭县乐安街道将军路 73 号二层东间