隱私權政策
本隱私權政策說明 Project Team For You（下稱「我們」）在您透過網頁版（pixelpopgame.com）或 Android 應用程式（com.projectteamforyou.pixelpopflow）遊玩 Pixel Pop Flow（包括位於 pixelpopgame.com/arcade/ 的加碼小遊戲合集 Pixel Pop Arcade，下合稱「本服務」）時，如何蒐集、利用、分享及保護資訊。本遊戲的設計讓您無須建立帳號，也無須向我們提供姓名、電子郵件地址或電話號碼即可遊玩。
第1條 關於我們
本服務由 Project Team For You 營運，並由 Project Team For You 負責您個人資料的處理。您可透過 [email protected] 與我們（包括個人資料保護負責人）聯絡。
第2條 我們蒐集的資訊
本服務無須註冊或登入。首次開啟遊戲時，應用程式會產生一組隨機裝置識別碼（UUID）並儲存在您的裝置上；接著我們的伺服器會核發匿名玩家 ID、存取權杖及自動產生的暱稱。您可以隨時變更暱稱，也可以選擇設定國家／地區旗幟與個人稱號；這些資訊會顯示在排行榜上。
| 類別 | 內容 | 來源 |
|---|---|---|
| 識別碼 | 匿名玩家 ID 與存取權杖；隨機裝置識別碼的雜湊值（單向處理） | 由應用程式／我們的伺服器產生 |
| 裝置與設定 | 平台（Android 或網頁）、語言／地區設定、應用程式版本 | 您的裝置 |
| 個人檔案 | 暱稱、國家／地區代碼（選填，由您選擇）、個人稱號 | 我們的伺服器／您 |
| 遊戲進度 | 雲端存檔：已解鎖關卡、星星、金幣、道具、設定；達到的最高關卡與星星總數 | 您的遊戲過程 |
| 關卡遊玩統計 | 關卡編號、結果、耗時、點擊次數、分數、星星、連擊、使用的道具 | 您的遊戲過程 |
| 排行榜與重播 | 每日挑戰、每週錦標賽與對決的分數，以及隨分數一併提交、供伺服器重新模擬並驗證分數的操作紀錄（重播記錄） | 您的遊戲過程 |
| 網路資料 | IP 位址，僅為安全及請求頻率限制而暫時使用，不會長期保存 | 您的網路連線 |
| 錯誤回報 | 應用程式發生錯誤或當機時：錯誤訊息、堆疊追蹤、不含查詢字串的頁面 URL、應用程式版本與平台。錯誤回報不包含您的玩家 ID 或裝置識別碼，也不會與您連結。 | 您的裝置 |
| 廣告資料 | 廣告 ID（Android）或 Cookie 等類似識別碼（網頁），由 Google 依第 4 條所述蒐集 |
Pixel Pop Arcade：小遊戲的最佳成績與設定僅儲存在您瀏覽器的本機儲存空間（localStorage）中，不會傳送至我們的伺服器。
提醒通知：在 Android 上，應用程式可依您的選擇每天顯示一次提醒（預設為裝置時間 19:00）。該通知由應用程式在您的裝置上本機排程，我們不會蒐集推播通知權杖。您可以在遊戲設定或裝置的通知設定中關閉。
我們不會要求、也不希望取得敏感個人資料、精確位置、通訊錄、照片或信用卡資料。
第3條 利用目的與法律依據
- 提供遊戲：保存進度、同步雲端存檔、重新安裝後復原進度（履行契約）。
- 每日挑戰、每週錦標賽、對決與排行榜：記錄分數並顯示暱稱、旗幟與稱號（履行契約）。
- 公平競技與分數驗證：在伺服器上重新模擬隨排行榜分數提交的重播記錄，確認分數真實有效，並偵測作弊、濫用與詐欺（維護公平競爭與安全之正當利益）。
- 修正問題：錯誤回報僅用於找出並修正當機與錯誤（提供正常、安全運作之遊戲的正當利益）。
- 改善遊戲：主要以彙整形式分析關卡遊玩統計，以調整關卡難度（正當利益）。
- 安全：限制請求頻率並保護我們的伺服器（正當利益）。
- 廣告：顯示廣告以支持免費遊戲；在需取得同意的地區，僅於您同意後顯示個人化廣告（同意；於法律允許時，非個人化廣告基於正當利益）。
- 法定義務：回應合法請求並保存法律要求的紀錄。
基於正當利益進行處理時，我們已衡量您的權利，您可隨時提出異議（見第 10 條）。我們不會對您作出具有法律效果或類似重大影響的自動化決策。自動分數驗證僅決定某個分數是否列入排行榜；如您認為分數遭誤判，請與我們聯絡。
第4條 廣告
Android 應用程式使用 Google AdMob 顯示獎勵廣告（由您自行選擇觀看，例如用以領取道具）及插頁廣告（在關卡之間顯示的全螢幕廣告）。網頁版於我們啟用時可能使用 Google AdSense／H5 遊戲廣告。Google 可能會使用您裝置的廣告 ID（Android）或 Cookie 及類似技術（網頁），連同您的 IP 位址與裝置資訊，用於投放廣告、衡量成效、限制重複顯示及防止詐欺。
- 同意（歐洲經濟區、英國及瑞士）：在 Android 應用程式中，我們使用 Google 的使用者訊息平台（UMP）同意表單，在顯示個人化廣告及為廣告目的於您的裝置上儲存或讀取資訊之前徵求您的同意。網頁版啟用廣告時，針對上述地區會透過經 Google 認證的同意管理平台徵求同意。
- 變更您的選擇：若遊戲設定中顯示「隱私權選項」，您可隨時在此重新開啟同意表單。若您的版本沒有此選項，請寄信至 [email protected] 與我們聯絡，或於下方所述的裝置或 Google 設定中關閉廣告個人化。撤回同意不影響撤回前的處理。
- 非個人化廣告：若您不同意，我們只會請求非個人化或受限廣告。這類廣告不會依據您過去的行為進行鎖定，但 Google 仍可能在法律允許的範圍內使用 Cookie 或識別碼進行頻率控制、彙整報告及防詐欺。
- 選擇退出：在 Android 上，您可以在「設定 → Google → 廣告」（或「設定 → 隱私權 → 廣告」）中重設或刪除廣告 ID，或選擇停用廣告個人化。在網頁上，您可以在瀏覽器中管理 Cookie，並前往 adssettings.google.com。
關於 Google 如何使用來自採用其服務之網站及應用程式的資訊，請參閱 policies.google.com/technologies/partner-sites。
第5條 應用程式內購買
本服務目前免費遊玩，不提供應用程式內購買。若我們日後推出選購項目（例如「移除廣告」），付款將完全由 Google Play 處理：我們只會收到購買憑證及交易狀態，絕不會收到您的信用卡資料，並會在推出前更新本政策。Google 對付款資料的處理受 Google 付款隱私權聲明規範。
第6條 資料分享與服務供應商
我們不會販售您的個人資料，也不會將其提供給第三方作為其自身行銷之用。我們委託下列服務供應商處理資料，其僅得依我們的指示處理：
| 供應商 | 用途 | 所在地 |
|---|---|---|
| Cloudflare, Inc. | 網站代管與內容傳遞網路（CDN） | 美國（全球網路） |
| Railway Corporation | API 伺服器與 PostgreSQL 資料庫 | 美國 |
| Google LLC | 廣告（AdMob、AdSense）、Google Play 付款與發行 | 美國 |
於法律要求、為保護玩家或他人之權利與安全，或於合併、收購、資產移轉時，我們可能揭露資訊；此時本政策仍繼續適用。
第7條 國際傳輸
我們位於大韓民國，伺服器及服務供應商主要位於美國。因此，您的資訊可能被傳輸至個人資料保護法令與您所在國家不同的國家並於當地處理。必要時，我們會採取歐盟執委會標準契約條款及供應商資料處理條款等適當保護措施。依韓國法律所為之國際傳輸詳情，請見第12條。
第8條 保存期間
- 玩家資料（玩家 ID、裝置識別碼雜湊值、暱稱、國家／地區、稱號、雲端存檔、每日挑戰與每週錦標賽紀錄及其重播記錄）：保存至您刪除資料或玩家紀錄遭刪除為止。
- 對決（對決分數與重播記錄）：對決到期（建立後 30 天）約 7 天後自動刪除；若您刪除資料則提前刪除。
- 關卡遊玩統計：最長 24 個月，之後刪除或僅以無法識別您身分的彙整形式保存。
- 錯誤回報：30 天後自動刪除。
- IP 位址：僅為安全及請求頻率限制而暫時使用，不會長期保存。
- Pixel Pop Arcade 成績與設定：僅保存在您的瀏覽器中，直至您清除網站資料；我們不會收到這些資料。
如法律要求，我們可能會保存更長時間。
第9條 刪除您的資料
- 於遊戲中：開啟「設定 → 刪除我的資料」。您的玩家紀錄、雲端存檔、暱稱、關卡遊玩統計，以及每日挑戰、錦標賽與對決紀錄（包括重播記錄）將立即自我們的伺服器刪除，裝置上的本機識別碼亦會重設。
- 透過電子郵件：寄信至 [email protected]，並盡可能附上您的玩家 ID（顯示於設定中）。我們將於 30 天內完成刪除。
- 錯誤回報不包含玩家 ID，因此我們無法將其與您連結；這些回報會在 30 天後自動刪除。
- Pixel Pop Arcade：在瀏覽器中清除本網站的網站資料即可刪除小遊戲成績與設定（這也會刪除該瀏覽器中網頁版遊戲的本機資料）。
僅解除安裝應用程式並不會刪除伺服器上的資料。更多資訊：https://pixelpopgame.com/legal/delete-account.html。Google 持有的廣告資料可透過您的 Google 帳戶或裝置設定管理。
第10條 您的權利（歐洲經濟區、英國及瑞士）
依 GDPR 及類似法律，您有權查閱您的資料、請求更正或刪除、限制處理、以可攜格式取得資料（可攜權），並反對基於正當利益的處理。對於基於同意的處理，您可隨時撤回同意，且不影響撤回前處理之合法性。您亦有權向當地監管機關提出申訴。
如欲行使上述權利，請寄信至 [email protected]。由於我們並未掌握您的姓名，可能請您提供玩家 ID 以確認身分。我們將於一個月內回覆。
第11條 美國加州及其他州
依據 CCPA/CPRA 及類似的州法，您有權知悉我們蒐集哪些個人資訊，有權存取、刪除及更正這些資訊，且不會因行使這些權利而受到差別待遇。
- 我們不會出售個人資訊以換取金錢。為個人化廣告向 Google 揭露廣告 ID，可能被視為用於跨情境行為廣告的「分享」。請勿出售或分享我的個人資訊：您可以在裝置上關閉廣告個人化（見第 4 條）、在瀏覽器中啟用 Global Privacy Control（我們會予以尊重），或寄送電子郵件來選擇退出。
- 我們不會使用或揭露敏感個人資訊。
- 請求可寄至 [email protected]；您亦可委託授權代理人。
第12條 大韓民國（個人資料保護法）
針對韓國使用者，《個人資訊保護法》所要求的完整揭露事項載於本政策之韓文版。摘要：我們委託 Cloudflare, Inc.（美國）、Railway Corporation（美國）及 Google LLC（美國）處理資料；於您使用本服務時，資料透過加密網路傳輸至上述公司，依前述目的及期間處理。您可藉由停止使用本服務或刪除資料拒絕傳輸。個人資料保護負責人聯絡方式：[email protected]。
第13條 日本（個人資訊保護法）
我們依日本《個人資訊保護法》處理個人資訊。個人資料會提供予第6條所列位於美國之服務供應商，該等供應商採取與該法要求相當之措施。您可透過 [email protected] 請求揭露、更正、停止利用或刪除所保有之個人資料。
第14條 巴西（LGPD）
依巴西《一般個人資料保護法》，您得請求確認處理情形、查閱、更正、匿名化、封鎖或刪除、資料可攜、知悉分享對象及撤回同意，並得向 ANPD 提出申訴。個人資料保護聯絡人（encarregado）：[email protected]。
第15條 兒童
Pixel Pop Flow 是一款以一般大眾為對象的休閒遊戲，並非主要以兒童為對象，亦不以未滿 13 歲的兒童為對象（歐洲經濟區為未滿 16 歲；若您所在國家規定更高的最低年齡，例如韓國為 14 歲，則依該年齡）。我們不會在知情的情況下蒐集未達上述年齡兒童的個人資料，也不會將廣告設定為以兒童為對象的廣告。若我們發現在未取得必要的法定代理人同意下蒐集了兒童的個人資料，將予以刪除。父母或監護人可透過 [email protected] 與我們聯絡要求刪除，也可以在兒童的裝置上使用「設定 → 刪除我的資料」。
第16條 安全維護措施
我們採用加密連線（HTTPS/TLS）、僅以雜湊形式儲存裝置識別碼、將資料庫存取限於授權人員，並實施請求頻率限制與濫用偵測。沒有任何系統能絕對安全，但我們會盡力保護您的資訊，並於法律要求時就資料外洩通知您及主管機關。
第17條 本機儲存與 Cookie
遊戲會在您的裝置上（應用程式儲存空間或瀏覽器 localStorage）儲存隨機裝置識別碼、存取權杖、設定及進度的本機副本，這是遊戲正常運作所必需。Pixel Pop Arcade 僅在瀏覽器 localStorage 中儲存最佳成績與設定，這些資料不會離開您的裝置。在 Android 上，每日提醒由應用程式在裝置上本機排程。網頁版啟用廣告時，Google 的廣告服務可能會依第 4 條所述設定 Cookie。清除瀏覽器資料或應用程式儲存空間會刪除本機資料，但不會刪除伺服器上的資料。
第18條 本政策之修訂
我們可能不時更新本政策。更新後之版本將公布於本頁並載明新的生效日期；如有重大變更，將於生效前在遊戲內通知您。
第19條 聯絡我們
Project Team For You — 個人資料保護負責人
電子郵件：[email protected]
網站：pixelpopgame.com
本政策之譯本僅為便利閱讀而提供；如各語言版本間有不一致，以英文版為準（韓國使用者以韓文版為準，或當地法律另有規定者除外）。