隱私政策

本隱私政策說明我們在您下載、安裝、使用我們的行動遊戲與相關服務（以下合稱「本服務」）時，如何收集、使用、儲存、分享、保護您的個人資料，以及您就自身資料可行使的權利。使用本服務即表示您已閱讀並理解本政策內容。

一、適用範圍Scope

本政策適用於我們所開發與發行的行動應用程式、遊戲客戶端、官方網站、客服系統，以及我們在社群平台與廣告渠道上所提供的相關服務。本政策不適用於第三方網站、第三方應用程式或第三方廣告主的服務，該等服務另有其自身之隱私政策，建議您另行閱讀。

二、我們收集的資料類型Information We Collect

2.1 您主動提供給我們的資料

• 帳號資料 — 暱稱、頭像、電子郵件地址、密碼（經加密處理）、第三方登入識別碼（如 Sign in with Apple、Google 登入、Facebook 登入所回傳之 ID 與暱稱）。
• 客服與回饋資料 — 您與我們聯繫時所提供的問題描述、聯絡方式、裝置資訊、遊戲帳號資訊及您主動上傳的截圖或影片。
• 活動與問卷資料 — 您參與官方活動、問卷調查或測試計畫時所提供的回覆內容與聯絡資訊。
• 交易憑證 — 我們不會收集或儲存您的完整信用卡號、持卡人姓名或安全碼；付款係由 Apple App Store 或 Google Play 之應用程式內購買機制處理，我們僅接收商店回傳之訂單編號、購買項目、金額與交易狀態。

2.2 我們自動收集的資料

• 裝置資料 — 裝置型號、製造商、作業系統版本、系統語言、時區、螢幕解析度、網路連線類型、電池與效能狀態。
• 識別碼 — 廣告識別碼（iOS 之 IDFA、Android 之 AAID）、我們自行產生之應用程式實例 ID 與使用者 ID、裝置指紋（僅於反舞弊必要時使用）。
• 使用資料 — 遊戲進度、關卡與成就紀錄、登入與登出時間、停留時長、頁面瀏覽與點擊行為、功能使用頻率。
• 技術與診斷資料 — IP 位址、崩潰日誌（Crash Log）、錯誤回報、效能追蹤（Trace）、API 請求紀錄。
• 廣告互動資料 — 廣告曝光與點擊事件、廣告識別碼（須取得您於 iOS 上之追蹤授權後，始得進行跨應用程式追蹤）。

2.3 來自第三方之資料

• 平台商店 — Apple 與 Google 提供之訂閱狀態、購買紀錄、退款通知、訂閱者識別碼。
• 登入與社群服務供應商 — 您授權我們取得之基本個人檔案資料。

三、我們使用資料的目的How We Use Your Information

• 提供與營運服務 — 建立並驗證帳號、儲存與同步遊戲進度、提供多人或社群功能、兌換虛擬道具。
• 客戶支援 — 回應並處理您的問題、申訴、爭議與退款請求。
• 安全與防弊 — 偵測並防制作弊、外掛、帳號盜用、詐欺交易與濫用行為，維護服務安全與公平性。
• 分析與產品改進 — 統計使用情形、分析留存與關卡難度、修復程式錯誤、優化效能與使用者體驗。
• 廣告與變現 — 投放與展示廣告、衡量廣告成效；於取得同意之情況下提供個人化廣告。
• 行銷推播 — 於符合法律要求之基礎上，發送遊戲更新、活動通知與優惠資訊（您可隨時關閉）。
• 法律遵循與權利主張 — 履行法定義務、配合主管機關合法要求、主張或防禦法律上之權利。

四、處理資料的法律依據（GDPR）Legal Basis for Processing

若您位於歐洲經濟區（EEA）或英國，我們依下列法律依據處理您的個人資料：

• 履行契約之必要 — 為提供您所請求之遊戲服務與帳號功能。
• 正當利益 — 為維持服務安全、防止舞弊、進行產品分析與改善；我們已進行利益衡量，確保不對您的權利造成不當影響。
• 您的同意 — 用於個人化廣告、跨應用程式追蹤、行銷推播與非必要 Cookie；您得隨時撤回同意。
• 履行法律義務 — 為遵守稅務、帳務、消費者保護等法規要求或因應合法之政府請求。

五、第三方服務供應商與 SDKThird-Party Service Providers & SDKs

為實現上述功能，我們可能委託下列類別之第三方服務供應商處理部分資料。各供應商僅於提供服務所必要之範圍內接觸資料，並受其與我們簽訂之合約及其自身隱私政策之約束。

我們僅在必要範圍內與該等供應商共享資料，並透過合約要求其僅依我方指示處理資料、採取適當安全措施，且不得將資料用於自身或其他目的。

六、廣告、追蹤與您的選擇Advertising, Tracking & Your Choices

• Apple App Tracking Transparency（ATT） — 於 iOS 14.5 及以上版本，我們會在跨應用程式追蹤前顯示系統授權提示，未取得您的授權即不會存取 IDFA 進行跨應用程式追蹤。
• Android 廣告 ID — 您可於系統設定中重設或刪除廣告 ID，並可開啟「移除廣告 ID」以退出個人化廣告。
• 關閉個人化廣告 — 您可於遊戲內設定頁關閉個人化廣告，或於各廣告平台之使用者設定頁進行管理。
• 我們不會基於種族、宗教信仰、健康狀況、性傾向等敏感個人資料進行廣告定向，亦不會針對未成年人投放行為定向廣告。

七、資料的共享與揭露Sharing & Disclosure

除下列情形外，我們不會向第三方揭露您的個人資料：

• 服務供應商 — 為提供服務而委託處理資料之合作夥伴（詳見第五條）。
• 法律要求 — 因應合法有效之法院命令、政府機關或主管機關之要求，或為保護我們、使用者或公眾之權利、財產與安全。
• 企業交易 — 於合併、收購、資產轉讓或重整程序中，資料可能隨業務移轉；我們將要求承接方繼續依不低於本政策之標準保護您的資料。
• 去識別化統計 — 我們可能對外發布無法識別特定個人之彙整統計資料。

我們不出售您的個人資料，亦不為金錢對價而交換您的個人資料（此處「出售」依美國加州《消費者隱私法》CCPA／CPRA 之定義）。

八、跨境資料傳輸International Data Transfers

我們的服務可能於香港、新加坡、美國及／或其他地區之伺服器上處理與儲存資料，故您的個人資料可能被傳輸至您所在國家或地區以外之處。我們將依適用法規採取適當保障措施，包括但不限於歐盟標準合約條款（Standard Contractual Clauses）、對服務供應商進行盡職調查，以及僅傳輸為達成處理目的所必要之最少資料。

九、資料保留期間Data Retention

• 帳號與遊戲進度 — 於帳號存續期間保留；您刪除帳號後，我們將於合理期間內刪除或去識別化相關資料。
• 技術、分析與診斷日誌 — 於達成處理目的後，於合理期間內自動刪除或彙整為無法識別個人之統計資料。
• 交易與帳務紀錄 — 依適用之稅務與會計法規所要求之期間保留。

於保留期間屆滿或處理目的已達成時，我們將刪除或去識別化您的個人資料；如因法律義務或爭議解決需要而須延長保留，我們僅於該必要範圍內保留。

十、資料安全措施Security

我們採取符合業界水準之技術與組織安全措施，包括傳輸層加密（HTTPS／TLS）、靜態資料加密、密碼雜湊處理、存取權限控管與最小化原則、操作日誌稽核，以及定期安全檢視。惟請您理解，網際網路環境並非絕對安全，我們無法保證資料傳輸與儲存之絕對安全性。您亦應妥善保管帳號密碼，並避免於公開場合揭露個人資訊。

十一、您的權利Your Rights

在適用法律允許範圍內，您就您的個人資料享有下列權利：

• 存取與查詢 — 索取我們所持有之您個人資料的複本。
• 更正 — 要求更正不完整或不正確之資料。
• 刪除帳號與個人資料 — 您可於遊戲內設定頁面使用「刪除帳號」功能直接提出申請，或透過第十六條之聯絡方式向我們提出；我們將刪除您的帳號及與該帳號相關之個人資料。
• 限制處理／拒絕處理 — 於特定情形下要求限制或停止處理。
• 資料可攜 — 以結構化、通用且機器可讀之格式取得您的資料。
• 撤回同意 — 隨時撤回您先前給予之同意，且不影響撤回前基於同意所為處理之效力。
• 退出個人化廣告與追蹤 — 依第六條所述方式關閉。
• 拒絕自動化決策 — 我們未對您進行僅基於自動化處理且產生法律效果之決策。
• 提出申訴 — 向您所在地之資料保護主管機關提出申訴。

行使權利請透過第十六條之聯絡方式提出。為保護您的帳號安全，我們可能於處理前要求您驗證身分。我們將於適用法規所定之期間內回覆，一般不超過 30 日。

十二、兒童與未成年人之隱私Children's Privacy

• 本遊戲之年齡分級為 8 歲以上（8+），兒童亦可能為使用者之一，因此我們對兒童與未成年人之資料保護採取更審慎之標準。
• 我們僅收集為提供遊戲功能所必要之最少資料，並不會要求使用者提供姓名、地址、電話、學校、照片等可直接識別身分之個人資料。
• 我們不會對未滿 13 歲（美國 COPPA 適用年齡）或未達當地法定同意年齡之使用者投放行為定向廣告或進行個人化廣告推播。
• 若我們知悉已不慎收集未滿法定年齡兒童之個人資料，將立即刪除該等資料。
• 家長或法定監護人如認為其子女未經同意提供了個人資料，請透過第十六條之方式與我們聯繫，我們將協助您查閱、更正或刪除該等資料。
• 我們遵循美國《兒童線上隱私保護法》（COPPA）、歐盟 GDPR 關於兒童同意年齡之規定，以及 Apple App Store 與 Google Play 對未成年人帳號、廣告與消費之相關規範。

十三、Cookie 與類似技術Cookies & Similar Technologies

我們的官方網站與活動頁面可能使用 Cookie、像素標籤（Pixel）、SDK 與本地儲存技術，用於維持登入狀態、記住偏好設定、分析流量與衡量廣告成效。您可以透過瀏覽器設定拒絕或刪除 Cookie；請注意，停用必要 Cookie 可能導致網站部分功能無法正常運作。我們會於網站首次造訪時以橫幅方式徵詢您對非必要 Cookie 之同意（如適用 GDPR 地區）。

十四、地區補充條款Regional Supplemental Terms

14.1 歐洲經濟區與英國（GDPR／UK GDPR）

您享有第十一條所列之各項權利。我們的資料保護聯絡窗口為 apple@calicogames.hk。您亦得隨時向您所在地之資料保護監管機關提出申訴。

14.2 美國加州（CCPA／CPRA）

加州居民有權知悉我們所收集之個人資料類別與來源、使用目的及共享對象；有權要求刪除與更正；有權選擇退出「出售」或「共享」個人資料及限制敏感個人資料之使用；並不因行使上述權利而受歧視待遇。我們不出售個人資料，亦不共享個人資料以進行跨情境行為廣告（除已取得您的同意外）。

14.3 巴西（LGPD）與其他地區

如您位於巴西或其他具資料保護法規之地區，您同樣享有存取、更正、刪除、匿名化、反對處理與撤回同意等權利，請依第十六條方式聯繫我們。

14.4 其他

若您的所在地對個人資料出境、資料本地化或未成年人保護另有強制規定，我們將依該等規定調整處理方式，並於必要時另行公告。

十五、本政策之變更Changes to This Policy

我們可能因服務調整、法令變更或業務需求修訂本政策。重大變更時，我們將於本頁面更新「最後更新」日期，並透過應用程式內公告、官方網站或電子郵件等方式通知您。若變更涉及需取得您同意之事項，我們將另行徵詢您的同意。建議您定期查閱本頁面以取得最新版本。

十六、聯絡我們Contact Us

• 營運主體：三花互娛有限公司（Calico Games Limited）
• 聯絡電郵：apple@calicogames.hk
• 官方網站：https://calicogames.hk
• 回覆時程：我們將於收到請求後 30 日內回覆。