隱私權政策（國際發布候選草案）

說明帳號、付款、遊戲、裝置與安全資料的用途、保存與跨境處理。

此文件是依公開業界與主管機關資料整理的國際發布候選草案，尚未經營運者與目標地區律師核准，不是正式契約，也不構成法律意見。

營運與地域資訊

尚未填齊；正式發布檢查會阻擋遊玩旗標，不會用境外主機位置代替營運者、服務地區或準據法。

正式發布版必須列明資料控制者／營運者、地址、隱私聯絡信箱、適用地區代表及申訴機關資訊。未補齊前，本候選草案不能作為已完成的隱私告知。

服務可能處理帳號識別資料、年齡確認時間、登入與驗證資料、付款訂單與供應商事件、付費／非付費點數帳本、遊戲操作與結果、裝置與瀏覽器資訊、網路位址的假名化雜湊、安全事件、客服案件與管理稽核。密碼只保存加鹽雜湊；完整付款卡資料由啟用的付款供應商處理。

資料用於提供登入與遊戲、履行訂單與退款、維持權威結算、找回斷線狀態、防止濫用與重複請求、保障帳號安全、回應客服／權利請求、履行法定義務及改善可靠性。正式發布前，法務必須依目標地區為契約履行、法定義務、正當利益或同意等基礎完成對應。

Cloudflare 可能提供託管、網路與儲存；Google 僅在 OAuth 開啟時提供身分驗證；Stripe 或 ECPay 僅在對應付款供應商開啟時處理付款。正式版必須揭露實際啟用的供應商、處理地區、跨境傳輸機制及子處理者，不得把供應商名稱視為認證或法律核准。

未綁定訪客連續七天未活動即進入邏輯刪除；綁定帳號資料保存至帳號終止及合理處理期。付款、帳本、遊戲稽核、安全與管理紀錄依契約、稅務、防弊、爭議及法定時效保存。正式發布版必須填入各類別的具體期限；刪除請求不影響依法或為爭議所必須保存的資料。

平台採 HttpOnly 簽名 session、最小權限、獨立遊戲票、加密或私有儲存、請求冪等、追加式帳本與稽核等控制。沒有任何網路傳輸能保證絕對安全；事件應變與通知時限須依適用法及正式政策執行。

使用者得依適用法申請存取、更正、刪除、限制、反對、可攜、撤回同意或向主管機關申訴。必要 session 與安全儲存用於提供服務；非必要追蹤若日後加入，必須另行取得適當選擇。平台不以本服務進行自動化信用或就業決策。

把網站部署在境外不會自動排除使用者所在地規範。若服務明確向歐盟境內使用者提供服務或監測其行為，GDPR 等地域規則可能適用；其他目標地區也應逐一完成資料保護評估、必要代表與跨境傳輸安排。

PUBLIC REFERENCES

只參考議題與揭露結構，未複製第三方條款，也不代表第三方背書、法律適用或付款核准。連結內容可能更新，正式版本仍須由營運者與目標地區法務確認。

GDPR Article 3 — Territorial scopeEUR-Lex・查閱 2026-09-11
參考境外服務向特定地區提供服務或監測行為時，法規仍可能適用的地域原則。
Riot Games Terms of ServiceRiot Games・查閱 2026-09-11
參考區域契約主體、虛擬內容有限授權、不可移轉與無現金價值的揭露結構。
Roblox Terms of UseRoblox・查閱 2026-09-11
參考站內點數不是法定貨幣、不得於未授權管道轉售或移轉，以及適用法強制權利保留的揭露結構。