隱私權政策暨個資告知

一、蒐集目的

• 建立及驗證會員、提供登入、找回密碼與帳號安全；
• 履行遊戲服務契約、多人連線、世界聊天、好友與邀請、同步內容、客服及爭議處理；
• 保存條款版本與電子同意紀錄，履行法定義務及建立、行使或防禦法律請求；
• 維護系統、偵測外掛、詐欺、濫用與資訊安全事件；
• 依同意與年齡保護設定顯示、衡量及防止廣告詐欺，並驗證自願觀看的獎勵廣告。

我們不會把會員電子郵件出售給資料仲介，也不會用於未另行告知的第三方行銷。

二、蒐集的資料類別

會員與同意資料

Firebase UID、電子郵件、顯示名稱、頭像網址、登入提供者、電子郵件是否驗證、帳號建立／更新時間、條款與隱私政策版本、同意時間、語系及法定代理人確認。

遊戲與連線資料

Firebase UID、公開玩家代碼、顯示名稱、頭像／角色、世界聊天文字、好友關係、邀請、檢舉或管理紀錄（功能提供時）、房間代碼、準備狀態、關卡、操作輸入、即時位置與遊戲狀態、連線時間、結果與獎勵。世界聊天內容及相關公開玩家資料會提供給其他玩家閱讀；本遊戲目前未發現語音聊天功能。

遊戲資產、召喚與爭議資料

金幣、免費取得的月光晶石、召喚券、角色、碎片、道具、EXP 藥草、任務與進度，以及扣除、新增、兌換、召喚、保底、重複角色處理及重要資產變動紀錄。相關紀錄用於提供服務、防止重複領取、資產還原、客服與爭議處理；免費公開版不產生新的付費晶石或付費召喚券。

技術、安全與診斷資料

IP 位址、使用者代理字串、裝置／瀏覽器與作業系統類型、應用程式版本、請求時間、錯誤與安全紀錄，可能由 Firebase Authentication、Realtime Database、Cloud Functions、Hosting、Remote Config、Google 登入及 Cloudflare 為提供連線、安全與濫用防制而處理。裝置型號、Android／WebView 版本、記憶體級別、網路類型、更新率、節電／溫控狀態及多人連線延遲等自訂診斷僅於裝置端使用。本版不蒐集付款或 Apple 登入資料，也未啟用自有用戶端分析或當機回報服務。

廣告、同意與獎勵驗證資料

Google Mobile Ads SDK／AdMob 與 Google User Messaging Platform（UMP）可能依裝置設定、地區、同意狀態與年齡保護處理 IP 位址及其推估的概略位置、廣告 ID 或其他裝置／應用程式識別碼、廣告互動、診斷、效能與詐欺防制資料。實際可用資料會受 Limited Ads、裝置隱私設定、兒童／青少年處理及 Google 政策限制。

自願觀看獎勵廣告時，完成狀態可能透過 Google AdMob 伺服器端驗證（SSV）確認。伺服器保存不含電子郵件或姓名的一次性獎勵工作階段 ID、廣告版位、狀態、AdMob 交易參照、時間、輪盤機率表版本、核發數量及核發前後餘額，用於驗證、防止重複核發、客服與爭議處理。驗證成功後，遊戲可能核發不可轉讓、不可兌現且僅供遊戲內使用的月光晶石，或其他已揭露的免費虛擬獎勵。

獎勵工作階段的 AdMob custom data 只使用不透明的工作階段 ID，不放入電子郵件、真實姓名或其他私人資訊。紀錄不保存原始生日；年齡畫面在裝置端即時計算並只保存 CHILD、TEEN 或 ADULT 類別，出生日期不保存、不上傳。

本版不提供從裝置上傳相片或影片，也不主動蒐集身分證號、精確位置、通訊錄、麥克風、健康、基因、性生活、犯罪前科等敏感或特種資料；Google 登入可能提供的頭像網址，僅依上方「會員與同意資料」用途處理。

三、利用期間、地區、對象及方式

• 期間：會員資料原則上保存至帳號刪除或契約終止；安全、濫用防制、申訴或法律義務所需的最小稽核資料，只在特定目的必要期間以限制存取及假名化方式保留。可識別的個人遊戲歷程至少保存 30 日；備份依輪替週期清除。
• 地區：臺灣及 Google／Firebase、Cloudflare 等供應商提供服務所在國家或地區，可能包含跨境傳輸。
• 對象：Google Play 個人開發者及經授權的必要承辦人員、Google Firebase、Google Sign-In、Google AdMob／Google Mobile Ads、Cloudflare、玩家自由文字內容的其他接收玩家，以及依法有權調取資料的主管機關或司法機關。
• 方式：以自動化系統蒐集、儲存、傳輸、比對、顯示、備份、刪除及為上述目的所需的處理；傳輸使用 HTTPS/TLS 等合理安全措施。

第三方服務的處理亦受其政策約束，請參閱 Firebase 隱私與安全資訊、Google 隱私權政策、Google 廣告技術說明及 Cloudflare 隱私權政策。

四、資料提供是否自由及不提供的影響

你可自由決定是否提供會員資料；若不提供電子郵件／Google 帳號、驗證資訊及條款同意，將無法建立會員或進入目前需要會員的遊戲服務。若不完成所需的廣告同意或年齡保護流程，廣告維持關閉，遊戲核心功能仍可使用。本版不提供 App 內購買。

五、你的個資權利

你可依《個人資料保護法》第 3 條請求：

1. 查詢、閱覽或取得複製本；
2. 補充或更正；
3. 停止蒐集、處理或利用；
4. 刪除個人資料。

請由註冊信箱寄至客服信箱提出請求。查詢／閱覽原則免費；如依法得收取必要成本，會先告知。查閱請求原則於 15 日內決定，補充、更正、停止或刪除請求原則於 30 日內決定；必要延長時依法通知原因。

APP 內「設定 → 帳號與資料 → 刪除會員帳號」提供再次確認及近期登入檢查，會刪除 Firebase Authentication、個人檔案、進度、資產、角色、好友、任務、聊天／社交及其他帳號連結資料。因安全、濫用防制、爭議或法律義務必須保存的稽核與必要證據，得於特定目的必要期間內以限制存取及假名化方式保留，不得再用於遊戲或行銷。

APP 外可由帳號與資料刪除頁提出申請，不必重新安裝 APP。

六、兒童與少年

Google Play 目標對象已設定為 13–15 歲、16–17 歲及 18 歲以上，不包含未滿 13 歲族群；本服務不是以未滿 13 歲兒童為目標設計。未滿 18 歲者建立帳號前，應由法定代理人閱讀並同意條款及本告知。APP 以中立年齡畫面套用兒童、青少年或成人保護，不保存或上傳出生日期；若使用者表示未滿 13 歲，正式廣告保持關閉。

七、安全、外洩與保存

我們採取權限控管、Firebase Authentication、資料庫安全規則、HTTPS/TLS、管理員權限分離與版本稽核等措施。沒有任何系統能保證絕對安全；如知悉個資遭竊取、竄改、毀損、滅失或洩漏，將採取即時應變措施，依法通知受影響者及主管機關並保存事件紀錄。

請勿向任何人提供密碼。Google 與 GM 人員不會主動詢問你的密碼。

八、Cookie 與本機儲存

網站與 APP 會使用必要的本機儲存空間保存登入狀態、語言、音效、觸控配置、教學狀態、已發布內容快取、年齡保護類別及有界的安全重試資料。伺服器端帳號資料才是資產與正式進度的權威來源；裝置快取不得取代伺服器帳本。Firebase Authentication 與 Google UMP 可能使用必要的儲存或 Cookie 維持登入、同意及隱私選項。

九、政策變更

政策變更會在網站或登入畫面公告，並以註冊電子郵件通知重大變更。新增蒐集目的或超出原目的利用時，會依法另行告知並取得必要同意。舊版同意紀錄依法律與爭議處理需求保存。

十、法規依據與聯絡

本政策主要參照《個人資料保護法》及網路連線遊戲服務定型化契約相關規範。法定營運者身分、保存期間、跨境處理與未成年人條款仍需人類法律專業人員完成最終確認。

個資、帳號刪除或安全事件聯絡：godrightcompany@gmail.com