本譯文僅供參考，以英文版為準。 英文版
隱私政策
草稿 — 這不是法律意見；上線前請找律師看過一遍。 [方括號] 內的項目是營運方必須填寫或確認的佔位符。
最後更新：[發布日期]。本政策說明 Domain Guardian II（「本遊戲」，透過 sunmew.com 營運，「我們」）蒐集什麼、為什麼、我們保留多久，以及你有什麼選擇。
控管者與聯絡方式： [法律實體／所有人名稱與地址 — 待填]。問題、存取、匯出與刪除請求：support@sunmew.com。安全問題：security@sunmew.com。[若歐盟／英國使用者有需要：歐盟／英國代表或資料保護長之聯絡方式。]
年齡。 本遊戲供13 歲（含）以上的人使用。我們不會在知情下蒐集未滿 13 歲兒童的個人資料。若你位於歐洲經濟區／英國，且低於你所在國家的數位同意年齡（13 至 16 歲），你需要父母或監護人的同意。若我們發現未滿 13 歲兒童的資料，我們會刪除它。
1. 我們蒐集什麼、為什麼，以及保留多久
| 資料 | 為什麼（目的） | 法律依據（GDPR / UK GDPR） | 保留期間 |
|---|---|---|---|
| 帳號資料：Firebase 使用者 ID、電子郵件地址、登入方式、顯示名稱與個人檔案圖片（若你的提供者提供）、電子郵件已驗證標記 | 建立並保護你的帳號、雲端存檔、排行榜、就你的帳號與你聯絡 | 契約 | 直到你刪除帳號（2 年未使用的帳號：我們會先提醒，再刪除） |
| 登入紀錄：時間、IP 位址、國家、瀏覽器／作業系統類型（使用者代理）、登入方式 | 帳號安全、偵測被盜帳號與多重帳號濫用、反作弊 | 正當利益（安全、防詐欺） | 180 天（遭封禁的帳號，則至封禁解除）。僅管理員可見；管理員的檢視會被記錄 |
| 遊戲進度與雲端存檔：星星、紀錄、晶片錢包、科技、商店與裝備、任務、成就、賽季通行證 | 跨裝置提供本遊戲 | 契約 | 直到你刪除帳號 |
| 伺服器帳冊：賺取與花費的晶片、獎勵、抽獎票券與結果、廣告獎勵次數、歡迎禮包領取 | 維持經濟正確、修正錯誤、退款 | 契約／正當利益 | 直到你刪除帳號 |
| 抽獎與歡迎禮包紀錄：你的票券（如何取得、何時過期、是否使用）、你的抽獎結果、外觀碎片；你的連線來源國碼（每次抽獎請求都會從我們的 CDN 讀取，以套用國家清單，不予儲存） | 執行抽獎、向你顯示你的紀錄、修正錯誤與退款 | 契約／正當利益 | 隨你的遊戲資料／帳號一併刪除。管理員對紀錄的檢視會被記錄 |
| 歡迎禮包標記：由你的帳號 ID 及你已驗證的電子郵件地址製成的單向金鑰編碼（為此不儲存該地址本身） | 確保免費歡迎禮包每人僅領取一次，刪除後再重建帳號亦然 | 正當利益（防止濫用） | 帳號刪除後仍保留 [於歡迎禮包存在期間 — 待確認]；無法轉換回你的電子郵件 |
| 排行榜資料：顯示名稱、分數、關卡、時間、規則集、協助標記 | 執行排名 | 契約 | 當前賽季 + 1 年封存 |
| 重播／動作紀錄：伺服器發出的種子、你的建造／放置動作、時間、遊戲程式碼指紋、懷疑分數、檢舉 | 反作弊驗證、審查可疑的遊玩、申訴 | 正當利益（公平遊玩） | 綁定於排行榜項目：賽季 + 1 年，除非為進行中的案件所需 |
| 管理紀錄：封禁等級、原因、申訴文字、管理員稽核 | 執行規則、處理申訴 | 正當利益 | 限制適用期間，以及其後 [例如 1 年] [待確認] |
| 廣告與同意狀態：你的同意選擇（廣告／分析）及做出時間、已領取的廣告獎勵、無廣告狀態 | 尊重你的選擇、防止濫用、發放獎勵 | 法律義務／同意／契約 | 同意紀錄：帳號或瀏覽器設定存在期間；廣告次數：每日／每賽季 |
| 分析（僅在需要之處經同意）：事件類型（例如賺取的晶片、廣告嘗試、用戶端錯誤）、連結被標記的行銷管道（固定名稱，如「reddit」或「share」，絕非完整網址或來源參照）、僅以金鑰雜湊儲存的隨機頁面工作階段 ID、遊戲版本、IP 的雜湊（非原始 IP），以及國碼 | 改善本遊戲並修正錯誤 | 同意（歐洲經濟區／英國／瑞士）／其他地區為正當利益 | 原始事件 90 天，之後僅保留每日計數 |
| 錯誤報告（遊戲當機時自動送出，測試模式或離線時絕不送出）：錯誤訊息與堆疊追蹤（送出前及儲存前再次移除電子郵件地址、IP 位址、權杖與連結參數）、檔案與行號、遊戲版本、選單或戰鬥畫面 | 找出並修正錯誤 | 正當利益 | 30 天；不會隨附儲存任何 IP、帳號或裝置 ID |
| 安全紀錄與速率限制計數器：由 Cloudflare 與我們伺服器處理的 IP 位址 | 防禦攻擊與濫用 | 正當利益 | 速率限制計數器僅存於記憶體；伺服器紀錄 [例如 30 天 — 待確認] |
| 每日提醒（僅在你開啟時）：你的瀏覽器提供給我們的推播位址（你瀏覽器推播服務上的 URL）、瀏覽器為此使用的加密金鑰、你的語言（en/zh）、上次提醒的日期，連結至你的帳號或訪客身分 | 在有新的每日合約時，每天發送一則簡短通知（00:00 UTC） | 同意（由你開啟；可隨時在設定中關閉） | 直到你關閉、刪除帳號／遊戲資料，或你瀏覽器的推播服務告知該位址已失效（屆時我們會立即刪除）；連續 5 天失敗後亦會刪除 |
| 你寄給我們的客服電子郵件 | 回覆你 | 正當利益／契約 | [例如 2 年 — 待確認] |
| 刪除紀錄：時間、假名化參照（已登入使用者另含帳號 ID） | 若備份還原時重新刪除資料 | 法律義務／正當利益 | 400 天 |
| 備份：上述項目的副本 | 從故障中復原 | 正當利益 | 同機副本：3 代，每小時；異地：每日，30 天 |
分析與登入紀錄是分開的。 登入紀錄為安全起見保留原始 IP 180 天。分析只儲存 IP 的雜湊。這兩組資料分開保存。「雜湊化」或「假名化」的資料有時仍可連結到個人，因此我們將其視為個人資料。
訪客：訪客進度只留在你的瀏覽器中。訪客登入權杖可能被儲存，並在 180 天未活動後過期。訪客分數不會顯示於排行榜。
我們不使用裝置指紋辨識於反作弊。我們不販售個人資料。我們不會將你的資料用於具法律效果的自動化決定；第 3 級以上的自動懷疑分數所致的封禁會由真人審查，且你可以申訴。
2. 廣告與同意
- 我們使用 Google AdSense / H5 Games Ads。Google 及其合作夥伴可能使用 Cookie 或類似識別碼，並處理 IP 位址與裝置資訊等資料，以顯示與衡量廣告。我們不會把你的帳號 ID、存檔或排行榜資料提供給 Google。Google 就廣告投放而言係以獨立控管者身分行事；見 Google 政策 與 隱私政策。
- 歐洲經濟區、英國與瑞士： 依 Google 的歐盟使用者同意政策，我們使用經 Google 認證的同意管理平台（CMP，與 IAB Transparency and Consent Framework 整合），在個人化廣告之前及分析之前徵求你的同意。我們使用 Google 自身的同意訊息（Google AdSense「Privacy & messaging」），此為經 Google 認證的 CMP。若你拒絕，你可能只會看到非個人化廣告，我們不蒐集任何分析，且若無廣告可顯示，你將無法賺取以廣告為基礎的獎勵（來自廣告的晶片、7x/10x 速度解鎖、雙倍關卡獎勵）。正常遊玩本遊戲不需要同意，你也可以藉由遊玩獲得相同的東西。你可以隨時在設定中變更你的選擇。
- 加州與其他美國州： 我們不以金錢「販售」個人資料。廣告投放可能構成跨情境行為廣告或「目標式廣告」的「分享」。你可以透過我們的設定控制項／Google 廣告設定頁面，以及在支援之處開啟 Global Privacy Control 瀏覽器訊號，來選擇退出。[在實作後確認退出連結。]
- 兒童：我們不將本遊戲導向未滿 13 歲的兒童，也不會在知情下向他們投放個人化廣告。
3. Cookie、本機儲存與類似技術
- 本機儲存（我們自己的，絕對必要）： 你的進度、紀錄、個人檔案、設定（語言、音量、畫質）、戰鬥快照、登入輔助標記、登入嘗試節流（以電子郵件雜湊為金鑰），以及訪客工作階段計數器。這些留在你的裝置上；請於瀏覽器中或使用「清除遊戲資料」清除。
- 工作階段儲存： 重新導向登入進行期間的暫時標記。
- Firebase Authentication 會在你的瀏覽器儲存空間（IndexedDB／本機儲存）保留登入工作階段。
- Cloudflare Turnstile（註冊／登入時的機器人檢查）可能設定 Cookie 或在你的瀏覽器中執行檢查。
- Google 廣告指令碼可能使用 Cookie 或其他識別碼（僅在需要之處經同意後）。
- Service worker 與快取： 讓本遊戲載入更快並可離線運作。若你開啟每日提醒，service worker 也會接收並顯示該通知。
- 提示標記（本機儲存，絕對必要）： 已完成遊玩的次數，以及你是否已看過「加到主畫面」與「每日提醒」的建議，以便我們最多只詢問一次。它們絕不會離開你的裝置。
- 字型自 Google Fonts 載入（發生此情況時，你的 IP 位址會對 Google 可見）[考慮自行託管以避免此情況]。
4. 我們與誰分享資料（處理者與接收者）
| 接收者 | 角色 | 內容 |
|---|---|---|
| Google Firebase（Authentication、Firestore 雲端存檔） | 處理者 | 帳號 ID、電子郵件、登入資料、雲端存檔 |
| Cloudflare（主機代管、CDN、D1 資料庫、R2 儲存、Email Routing、Turnstile、Access） | 處理者 | 所有網站流量（含 IP 位址）；遊戲帳冊與排行榜資料；客服郵件轉寄；機器人檢查 |
| Oracle Cloud（我們自己的統計與分數查核伺服器） | 處理者（基礎架構） | 含雜湊 IP 的分析事件、重播查核；不含帳號電子郵件 |
| Google AdSense / H5 Games Ads | 獨立控管者 | 透過其指令碼的廣告請求與廣告衡量 |
| Microsoft、GitHub | 獨立控管者 | 僅在你選擇該登入方式時；他們在其端處理你的登入 |
| 電子郵件服務商 [Brevo / Resend / 其他] | 處理者 | 我們送出的客服回覆，以及非由 Firebase 送出的任何帳號電子郵件 |
| 瀏覽器推播服務（Chrome/Edge/Android 為 Google Firebase Cloud Messaging，Firefox 為 Mozilla，Safari/iOS 為 Apple，舊版 Edge 為 Microsoft） | 你瀏覽器廠商的處理者 | 僅在你開啟每日提醒時：推播位址與提醒內容，該內容經端對端加密，因此推播服務無法讀取 |
| 主管機關與顧問 | — | 若法律要求、為保護權利與安全，或提供給負保密義務的專業顧問 |
你的顯示名稱與分數在排行榜上是公開的。我們不會販售你的資料。
5. 國際傳輸
我們自 [國家] 營運，並使用在美國及其他國家處理資料的服務商（Google、Cloudflare、Oracle）。若你位於歐洲經濟區／英國，傳輸係依 EU–US Data Privacy Framework（針對經認證的服務商），或標準契約條款／UK IDTA 或 UK Addendum，連同其其他保障措施進行。你可以在 support@sunmew.com 向我們索取保障措施的副本。
6. 你的權利
視你居住地而定（例如依 GDPR 的歐洲經濟區／英國，依 CCPA/CPRA 及其他美國州法的加州），你可能擁有以下權利：存取你的資料；取得可攜格式的副本；更正；刪除；限制或反對某些處理（包括正當利益處理）；隨時撤回同意（不影響先前的使用）；選擇退出販售／分享與目標式廣告；不因行使這些權利而受歧視；以及向你的資料保護機關（英國為 ICO）申訴。我們絕不因你行使這些權利而歧視你。
如何使用
- 刪除你的帳號： 在本遊戲中，設定、隱私、「刪除帳號資料」。這會移除你的本機資料、雲端存檔、排行榜項目與資產。我們接著也會刪除與你綁定的登入紀錄與帳冊項目，除了我們必須保留的部分（例如 400 天的刪除紀錄，以及在 30 天內逐步淘汰的備份）。你也可以從你帳號的電子郵件寄信至 support@sunmew.com。
- 匯出你的資料： 在遊戲的 設定 > 帳號 >「匯出我的資料」（已登入帳號），或寄信至 support@sunmew.com。兩種方式都會得到一個可機器讀取的檔案，內含你的帳號資料、存檔、帳冊、排行榜項目與登入紀錄。
- 選擇退出廣告個人化／分析： 設定。
- 我們會在 1 個月內回覆（GDPR；CCPA 之下為 45 天，可延長）。我們可能需要驗證是你本人。未連結至帳號的訪客分數無法被找到或移除。
- 加州：你可以使用授權代理人。我們不會在知情下販售或分享未滿 16 歲者的個人資訊。
7. 安全
我們使用 HTTPS、對所有獎勵與餘額進行伺服器端查核、簽署權杖、速率限制、受限的管理員存取（Cloudflare Access 加上管理員清單，並有稽核軌跡），以及分析資料與登入紀錄之間的分離。沒有任何系統是絕對安全的。若有外洩影響到你，我們會依法通知你與主管機關。請將問題回報至 security@sunmew.com。
8. 變更
我們可能更新本政策。對於重要變更，我們會在生效前於本遊戲中或透過電子郵件通知你。最上方的日期顯示當前版本。
9. 聯絡與申訴
support@sunmew.com。你也可以聯絡你當地的資料保護機關。