隱私政策

本政策說明「塔誓戰記 Spirepact」iOS App 及網頁服務目前如何處理個人資料。營運者為酷傑資訊股份有限公司（統一編號 93666000），客服與個人資料聯絡信箱為 [email protected]。

本服務提供帳號、角色、區域冒險、元素塔、最多四人共鬥、競技場、任務與寵物、裝備成長、排行榜、文字聊天與遊戲金幣交易所。Google／Apple 登入、帳號郵件及 App 內購買依所在地、版本及遊戲內顯示的開放狀態提供。明確標示 Sandbox／預覽的環境與正式玩家資料分開。

遊戲通知（選擇性）

第一次通關並回到營地後，我們才會說明通知用途；只有你按「開啟通知」才會向 iOS 詢問權限。拒絕不影響遊戲，可在帳號設定變更共鬥獎勵待領、競技場獎勵與防守、每日任務與競技場免費次數重置、公告與維護四類開關。

啟用時，我們保存 Apple 裝置推播代碼、隨機安裝識別碼、所屬遊戲帳號與登入連結、遊戲語言、裝置時區、通知偏好及最近同步時間，用於透過 Apple APNs 傳送你選擇的提醒。代碼不是廣告識別碼，不用於跨 App 追蹤。通知文字不含 Email、角色姓名或交易金額；鎖定畫面顯示方式由 iOS 設定控制。APNs 由 Apple 處理，可能涉及跨境傳輸。

每類每日最多兩則（共鬥與每日提醒最多一則），裝置當地 22:00～08:00 不發送，每日重置提醒於 09:00 後送出。關閉開關即取消待送內容；登出或刪除帳號會移除該登入的裝置登錄。登入到期或連續 30 日未同步後停止傳送，60 日未同步的登錄會刪除；待送與結果紀錄保留最多 30 日。備份仍依下列既有週期淘汰。可以從帳號資料匯出查看通知偏好與登錄時間；安全代碼不列入匯出。

一、我們處理哪些資料

• Email 帳號：Email、密碼的 Argon2id 雜湊值、帳號識別碼、建立時間。密碼在登入時經加密傳輸供驗證，資料庫不保存明文密碼。
• 帳號郵件：你申請驗證 Email 或重設密碼時，我們寄出含一次性連結的系統郵件；密碼重設完成後另寄通知。資料庫只保存連結的雜湊值、用途與期限（驗證 24 小時、重設 30 分鐘），逾期一天後清理。郵件以你在遊戲中選用的語言寄出，不用於行銷，也不追蹤開信或點擊。
• Google／Apple 登入：你選擇授權時，我們接收供應商的帳號識別碼，以及供應商確認已驗證的 Email（Apple 可提供隱藏 Email 的轉寄地址），用於建立、驗證或綁定遊戲帳號。Google 登入 SDK 在授權時可能取得基本個人資料；遊戲伺服器不保存供應商的姓名或頭像。我們不要求通訊錄、郵件內容或雲端檔案權限，也不接收 Google／Apple 密碼。相同 Email 不會自動合併遊戲帳號；已登入者須從帳號設定主動綁定。為在刪除帳號時撤銷授權，我們以獨立金鑰加密保存供應商回傳的存取／更新憑證；不傳給遊戲前端或列入帳號資料匯出，也不用於讀取其他 Google／Apple 服務資料。
• 訪客：隨機帳號識別碼與登入憑證，不需要姓名、電話或 Email。訪客綁定 Email 後，原角色會保留。
• App 內購買：Apple 處理付款，我們不接收信用卡資料或 Apple 帳號密碼。我們保存 Apple 交易及原始交易編號、商品、購買時間、環境、已發放與退款星石、首購獎勵、交易驗證與通知結果，以及隨機購買綁定碼及其雜湊，以驗證收據、發放內容、防止重複領取並處理退款。
• 角色：你選擇的職業、男女外觀、角色名稱、角色欄位、等級、經驗值、建立時間與目前選用角色。也保存任務進度、寵物收藏／升星／召喚紀錄、星石與商城收據、外觀持有與穿戴，以及配裝、技能、戰利品、金幣與經伺服器驗證的戰鬥結算，以及競技場戰報、週積分、週獎領取、競技徽章餘額與兌換紀錄。
• 公開遊戲資料：排行榜呈現角色名稱、外觀、職業、等級與戰力；參加競技場後，週排行亦呈現當週積分、勝場、場次與名次；世界頻道呈現你送出的文字、發言角色及時間；交易所呈現賣方角色名稱、職業、裝備與售價，不公開 Email 或登入識別資料。
• 聊天與交易紀錄：訊息、封鎖名單、檢舉原因、禁言狀態，客服處理狀態、處理人代號、原因與備註，以及上架、購買、下架和金幣轉移紀錄，用於提供社群功能、處理爭議及防止重複交易。世界頻道只顯示最近 30 天訊息，逾期資料、相關檢舉及該訊息的處理紀錄於定期清理移除。帳號禁言／解除紀錄保存至帳號刪除；處理備註不應另存被檢舉全文或非必要個資。發送前會以本機規則檢查明確不當用語、外連／Email 及短時重複內容；被拒絕的內容不另行保存，也不送交外部 AI。規則可能有遺漏或誤判，可聯絡客服申覆。請勿在公開頻道分享私人資料。
• 登入與政策紀錄：登入憑證的雜湊值、登入方式、建立及到期時間，以及歷次接受的條款／政策版本與時間；不會將舊的同意紀錄自動改為接受新版。
• 必要連線資料：服務提供者在傳輸過程會接收 IP、裝置瀏覽器連線資訊；伺服器以短期記憶體計數限制異常請求。維運紀錄包括總請求數、延遲、房間數及資源用量；錯誤日誌記錄請求識別碼及錯誤類型，不記錄密碼、登入憑證或表單內容。
• 客服：你主動來信提供的聯絡資訊與問題內容。請勿寄送密碼、信用卡或其他非必要敏感資料。

二、用途與使用期間

上述資料用於建立及驗證帳號、保存與切換角色、呈現戰力排名、傳遞公開聊天及處理遊戲金幣裝備交易、提供客服、處理刪除／查詢申請、維護服務及防止濫用。我們不將帳號資料用於廣告追蹤、不出售個人資料，也不將其傳給 AI 服務訓練模型。

帳號與角色資料在帳號存在期間保存，直到你刪除帳號或本服務終止。登入憑證有效期最長 30 天，登出或刪除帳號會使對應憑證失效；過期登入紀錄會於維護時清理。正式資料庫目前每六小時備份一次，常規備份通常保留十四天且至少三份；若備份中斷，最後三份可能保留較久。發布前的回復備份由維運在回退作業結束後清理。備份存於新加坡主機的受限目錄，不供一般查詢；帳號刪除前的資料可能暫留備份，隨備份輪替清除。災難還原時由維運核對刪除要求。尚未建立異地備份。若依法必須保存特定紀錄，僅於必要範圍及法定期限內保存。

第三方登入意圖有效十分鐘，記錄包含隨機驗證值與登入用途；超過到期時間一天的意圖會在後續登入清理。刪帳重新驗證授權有效五分鐘且只能使用一次。供應商識別資料與加密授權憑證原則上保存至帳號刪除或供應商撤銷授權；刪帳時將必要憑證移入受限的撤銷佇列，於供應商確認撤銷後刪除，失敗會重試。Apple 帳號異動通知用於使已撤銷的遊戲登入失效；通知去重雜湊超過三十天時於後續通知清理。

三、傳輸、儲存與服務提供者

本服務使用 DigitalOcean 位於新加坡的主機與 PostgreSQL 資料庫，網頁及 API 經 Cloudflare 提供 DNS、HTTPS 與網路防護。帳號郵件經 Twilio SendGrid（美國）寄送：我們傳送收件 Email、郵件主旨與內容（含一次性連結），SendGrid 依其隱私權政策保存寄送紀錄一段期間，用於投遞與防止濫用。因此資料可能傳輸至新加坡、美國及網路服務提供者的處理地區。營運者及為本服務提供基礎設施的業者，僅在提供服務所需範圍處理資料。你使用 Google／Apple 登入時，授權流程由 Google／Apple 處理；本服務向該供應商傳送授權碼、應用程式識別及驗證所需資料，以交換及驗證登入身分、處理授權撤銷。供應商也依其政策處理連線資料與授權紀錄，請參閱 Google 隱私權政策及 Apple 隱私權政策。Google 資料僅用於上述登入及帳號管理用途，遵循 Google API 服務使用者資料政策，包括適用的 Limited Use 要求。

資料庫不開放公網直接連線。網頁登入使用 HttpOnly Cookie；iOS App 的登入憑證保存於裝置 Keychain。除法令要求、你另行授權或上述必要服務外，不向第三人提供你的帳號資料。

原生 Google Sign-In SDK 亦依 Google 隱私權政策處理資料。隨 SDK 提供的隱私聲明列出姓名、Email、電話、使用者及裝置識別、概略位置、使用資訊及其他資料，用於登入／安全功能及 SDK 分析。Google 說明 IP 可用來推估概略位置以防止詐欺。這些供應商端的處理不代表遊戲要求 GPS 權限或將上述欄位複製到遊戲人物資料。你可改用 Apple、Email 或訪客登入。詳見 Google SDK 資料揭露。

四、Cookie 與裝置儲存

網頁使用維持登入所必要的 Cookie，沒有廣告或分析 Cookie；App 使用 Keychain 維持登入。語言、音量等遊戲偏好會保存在裝置本機。網頁第三方登入另使用該分頁的短期 sessionStorage 保存驗證綁定，回到遊戲完成或取消時移除；瀏覽器禁止此儲存時不能開始該登入。你可登出、刪除帳號，或清除瀏覽器資料。清除或遺失訪客憑證後，未綁定的角色可能無法取回；解除安裝 App 不等於刪除伺服器帳號，請使用遊戲內的刪除功能。

五、你的權利與選擇

你可於「帳號設定」查看帳號資料，或透過上述信箱請求查詢／閱覽、取得複本、補充／更正、停止蒐集／處理／利用或刪除個人資料。我們會依適用法令處理，並可能要求合理的帳號驗證，以免將資料交給他人。不提供 Email 仍可使用訪客功能；不提供登入及角色所需資料時，可能無法使用持久帳號功能。

你可在 App 或網頁的「帳號設定 → 刪除帳號與角色」中自行刪除。確認後會刪除帳號、所有角色、已綁定登入方式及登入憑證，並使其他裝置登出。使用第三方帳號時，刪除前需重新驗證同一身分並另行確認刪除；供應商授權撤銷可能稍後完成，不影響遊戲帳號先行刪除。只在 Google／Apple 撤銷授權，不等於要求刪除整個遊戲帳號；若仍有其他綁定方式，仍可登入處理。刪除也會移除競技場防守、戰報、週榜、徽章與兌換紀錄。刪除會連同你的聊天、封鎖、檢舉及自己的交易操作紀錄移除；未售出的商品下架，已成交並移交他人的裝備不會因你刪除帳號而收回。金幣、星石、時裝及寵物召喚紀錄亦隨帳號移除。Apple 購買綁定碼及交易紀錄會解除遊戲帳號關聯後保留，用於阻止已刪除帳號的交易再次入帳、處理退款與對帳；目前不設自動刪除期限，不保留 Email、角色名稱、Apple ID 或信用卡資料於該交易紀錄。Apple 自行保存的付款紀錄依其政策處理。

六、未成年使用者

本遊戲未特別面向兒童，也不主動要求出生日期。未成年使用者應與法定代理人閱讀本政策與服務條款；若發現未經所需同意提供個人資料，請聯絡我們處理。

七、政策更新與聯絡

新增資料種類、用途或第三方登入等重大變更時，會更新版本並在服務中通知；需要重新取得同意時，會另行要求確認。任何隱私問題可寄至 [email protected]。