《象棋：戰鬥三國》隱私權政策

生效日期：2026 年 10 月 26 日（標示為「規劃中」之線上連線、自動清理與廣告功能將於正式實裝上線時生效）
最後更新日期：2026 年 10 月 26 日
語言切換：本頁為繁體中文版，英文版請見 English Privacy Policy。

歡迎您遊玩由 Midnight Violet Labs 開發之《象棋：戰鬥三國》（英文暫定名稱：Xiangqi: Battle of the Three Kingdoms，以下簡稱「本遊戲」、「Midnight Violet Labs」或「我們」）。我們非常重視您的個人隱私與資料安全。本隱私權政策旨在向您說明，當您在 iOS 或 Android 裝置下載、安裝及使用本遊戲時，我們如何蒐集、使用、保存、分享及保護與您相關的資訊，以及您依法享有的權利。

本政策參照台灣《個人資料保護法》（PDPA）、Apple App Store 與 Google Play 商店隱私規範，以及適用於海外玩家之相關資料保護原則（如歐盟／英國 GDPR、美國部分州隱私法規等）擬定。

一、資料處理者與聯絡方式

本遊戲由獨立遊戲與應用程式開發品牌 Midnight Violet Labs 開發與發行，並由以下實際營運者負責個人資料處理相關事宜（Midnight Violet Labs 為個人創作品牌／工作室名稱，並非已登記之公司或獨立法人）：

• 品牌名稱：Midnight Violet Labs（獨立遊戲與應用程式開發品牌）
• 營運者：陳廣遠（個人開發者）
• 所在地：台灣
• 聯絡信箱：midnightvioletlabs@gmail.com
• 客服首次回覆目標時效：我們以收到來信後 5 個工作天內 提供首次回覆為目標（視案件複雜度或例假日可能有所調整）。
• 工作室官方網站：https://midnightvioletlabs.pages.dev/
• 本遊戲專屬隱私與支援子目錄：https://midnightvioletlabs.pages.dev/xiangqi-battle-of-the-three-kingdoms/

若您對本隱私權政策、資料處理方式有任何疑問，或欲行使您的個人資料權利（包括查詢、閱覽、補充、更正、停止處理或刪除等），請隨時透過上述聯絡信箱與我們聯繫。

二、我們蒐集的資料類型及目的

我們秉持「資料最小化」原則，僅在維持遊戲核心運作、線上對弈連線（規劃中）、安全性維護及提供廣告服務（規劃中）之必要範圍內處理資料。

1. 僅保存在您手機本機的資料（不傳送至我們的雲端伺服器）

以下遊戲資料僅儲存在您的行動裝置本機儲存空間，我們不會將其上傳或儲存於我們的雲端資料庫：

• 單機遊戲進度：單機 AI 對戰紀錄、三國演義故事模式與挑戰模式之關卡進度。
• 個人戰績統計：您的終身總場次、各模式（傳統中國象棋、小暗棋、大暗棋）勝敗場數與勝率紀錄。
• 本機視聽與偏好設定：角色外觀呈現、棋盤與棋子動畫效果、背景音樂（BGM）與音效音量設定、介面語言設定。

備註：若您的行動裝置作業系統開啟了系統級雲端備份功能（如 iOS iCloud 備份或 Android Google 備份），本機存檔是否納入系統備份將依您的裝置系統設定與應用程式版本支援情形而定。

2. 線上多人對戰與後端服務資料（規劃中 預計透過 Supabase 處理）

• 匿名使用者識別碼（Anonymous User ID）：當您使用線上功能時，系統透過匿名登入機制自動產生的隨機 UUID（auth.users.id）。此識別碼雖不包含您的真實姓名或聯絡方式，但在本遊戲生態系中屬於與您的遊戲身分／工作階段關聯之假名化持久識別碼（Pseudonymous Identifier），用於識別您的連線狀態、房間權限與對局歸屬。
• 連線驗證工作階段（Auth Session）：包含加密連線權杖（Access Token / Refresh Token）、登入時間戳記與基礎客戶端連線標頭（User-Agent），用於維持連線授權與斷線重連。
• 網路位址與伺服器安全紀錄（IP Address & Service Logs）：當您的裝置與雲端後端通訊時，基礎設施會自動接收您的網路 IP 位址與請求紀錄，用於網路路由傳輸、防止惡意攻擊（DDoS）、防範配對濫用與維護伺服器安全。
• 房間與配對資料：好友房間代碼、配對佇列狀態、所選對弈模式（傳統象棋／小暗棋／大暗棋）及配對雙方的匿名使用者 ID。
• 棋局及操作紀錄：僅同步棋局進行所需之必要資料，包括盤面狀態、暗棋翻子與洗牌狀態、每步走子座標、回合思考時間與勝負結果，用於雙端畫面同步、判定走步合法性及短期異常除錯。

3. 廣告與診斷相關資料（規劃中 預計透過 Google AdMob SDK 處理）

• 裝置與廣告識別碼：例如 Android 廣告 ID（AAID）、App Set ID、iOS 廣告識別碼（IDFA，僅在您於 iOS 系統彈窗中明確授權「允許追蹤」時方可存取）、IDFV，以及裝置型號、製造商、作業系統版本、螢幕尺寸與系統語言設定等裝置資訊。
• 粗略位置資訊：第三方廣告 SDK 與伺服器可能透過您的網路 IP 位址推估國家或城市級別之粗略位置（本遊戲應用程式本體不會請求或存取您裝置的精確 GPS 定位權限）。
• 產品與廣告互動資料：應用程式啟動、畫面瀏覽、廣告曝光次數、廣告點擊，以及獎勵型影片觀看完成狀態（用於發放遊戲內獎勵、頻率控制、廣告成效衡量與防範無效流量／廣告詐欺）。
• 效能與診斷資料：與 SDK 運作相關之當機紀錄（Crash logs）、應用程式啟動時間、畫面凍結率（Hang rate）與耗電狀態等診斷指標。

關於第三方 SDK 之說明：第三方 SDK 實際蒐集之技術參數可能隨 SDK 版本更新或您所在的裝置環境而有所調整，詳情請參閱第四節所列之 Google 官方隱私與資料揭露文件。

4. 客服聯繫資料（僅於您主動透過外部管道聯繫時提供）

本遊戲內不要求註冊實名帳號；但當您主動發送電子郵件至 midnightvioletlabs@gmail.com 或透過客服管道與我們聯繫時，我們將收到並處理您的電子郵件地址、寄件人顯示名稱、信件內容、標準電子郵件標頭資訊，以及您為協助排錯或核實身分而自願提供的其他資訊（例如匿名使用者 ID、裝置型號或問題截圖）。該等資訊僅用於核實身分、回覆並處理您的客服請求或權利行使申請。

5. 遊戲本體不主動索取的資料類別

除上述說明（如您主動寄送客服信件所含之電子郵件地址，或第三方 SDK 依系統環境處理之識別碼與粗略位置）外，本遊戲應用程式本體不會要求您輸入、亦不會主動擷取您的真實姓名、身分證字號、電話號碼、通訊錄、相簿照片、相機畫面、麥克風錄音、精確 GPS 座標、信用卡／銀行帳戶或健康／生物辨識資料。

三、匿名登入機制與資料關聯性說明（規劃中）

本遊戲之線上連線功能規劃採用 Supabase 匿名登入（Anonymous Sign-Ins） 機制：

1. 免傳統註冊：您無須設定帳號密碼，亦無須綁定電子郵件、電話號碼或社群媒體帳號，即可使用線上好友房間對戰與陌生人自動配對（規劃中）。
2. 假名化識別碼之性質：系統會在您首次使用線上功能時產生一組隨機的匿名使用者 ID（UUID）並保存在您的裝置中。請注意，雖然我們無法僅憑此 UUID 得知您在現實世界中的真實姓名，但在雲端系統中，您的線上連線工作階段與短期對局紀錄仍會與該組 UUID 產生關聯；因此，依 Apple App Store 與 Google Play 的隱私規範，此類資料屬於與應用程式內特定使用者／帳號關聯之資料，而非完全去識別化之彙總統計資料。
3. 本機進度無法由客服找回：由於您的終身勝率與故事進度僅保存在手機本機，且匿名帳號未綁定實名聯絡方式，若您清除應用程式資料、重置／刪除匿名身分或解除安裝本遊戲，您的本機戰績進度與原匿名 ID 將無法透過客服恢復。

四、第三方服務提供者與資料分享

為提供線上連線與廣告服務（均為規劃中），本遊戲預計接入以下第三方服務供應商。當相關模組啟用時，部分資料將傳輸予該等第三方，並依其各自的隱私權政策處理：

1. Supabase, Inc.（雲端資料庫、匿名驗證與即時連線服務 — 規劃中）
   用途：提供匿名身分驗證（Supabase Auth）、好友房間與陌生人配對、即時棋局同步（Supabase Realtime / Database）及伺服器安全日誌。
   隱私權政策：https://supabase.com/privacy
2. Google LLC / Google AdMob（行動廣告與同意管理服務 — 規劃中）
   用途：提供開屏、橫幅、插頁與獎勵型廣告投放、廣告成效統計、反詐欺保護及使用者隱私同意管理（Google UMP SDK）。Google 及其廣告合作夥伴可能依您的同意狀態與系統設定處理廣告識別碼、粗略位置與互動資料。
   Google 隱私權政策：https://policies.google.com/privacy
   Google 合作夥伴資料使用說明：https://policies.google.com/technologies/partner-sites

若未來版本為強化連線防濫用或穩定性而新增其他第三方安全驗證或診斷服務，我們將於實際啟用前同步更新本政策。除上述第三方服務運作所需、經您同意，或依適用法律規定、司法／主管機關合法要求外，我們不會將您的資料出售予無關之第三方。

五、廣告選擇權與同意管理（區分 UMP 同意與 Apple ATT 授權 — 規劃中）

當本遊戲接入廣告模組後，我們將透過以下兩個不同層面的機制尊重您的隱私與廣告選擇權。請注意，「Google UMP 隱私同意管理」與「Apple ATT 追蹤授權」分屬不同的法律與系統控制機制：

1. 地區隱私與個人化廣告同意管理（Google UMP SDK — 規劃中）

• 適用對象與作用：若您位於歐洲經濟區（EEA）、英國（UK）、瑞士或其他適用特定資料保護法規之地區，系統規劃透過 Google User Messaging Platform (UMP) 顯示同意管理表單，向您徵詢處理個人資料及投放「個人化廣告（Personalized Ads）」或「非個人化／有限廣告（Non-personalized / Limited Ads）」之同意偏好。
• 修改方式：規劃於遊戲內之「設定」選單中提供「隱私權與廣告設定」選項（規劃中，實際選項名稱以正式上線版本介面為準），供您重新開啟表單並修改或撤回同意設定。

2. iOS 應用程式追蹤透明度授權（Apple App Tracking Transparency, ATT — 規劃中）

• 適用對象與作用：在 iOS / iPadOS 裝置上，Apple 的 ATT 框架專門控制應用程式是否能存取您的「廣告識別碼（IDFA）」，以及是否能將您的應用程式活動與第三方資料結合以進行「跨應用程式與網站之追蹤（Cross-app Tracking）」。
• 拒絕 ATT 之實際效果（重要說明）：
  • 若您在 iOS ATT 彈窗中選擇 「要求 App 不要追蹤（Ask App Not to Track）」，本遊戲與 Google AdMob SDK 將無法存取您的 IDFA（讀取結果為全零），亦不會使用 IDFA 進行跨 App 追蹤。
  • 但請注意：拒絕 Apple ATT 並不代表廣告將完全消失，亦不保證您看到的廣告在任何情況下都絕對不含任何第一方脈絡或地區特徵。廣告系統仍可能在不存取 IDFA、不進行跨 App 追蹤的前提下，依據當前應用程式內容（脈絡資訊）、粗略地理位置（如國家／語言）、基礎裝置規格或您在其他同意機制（如 UMP）下所允許之非跨站資料來展示廣告並進行頻率控制與反詐欺檢查。
• 修改方式：您可隨時前往 iOS 裝置的「設定」>「隱私權與安全性」>「追蹤」中開啟或關閉授權。

3. Android 系統廣告 ID 控制

• 在 Android 裝置上，您可隨時前往系統「設定」>「Google」>「所有服務」>「廣告」（或「隱私權」>「廣告」），選擇「重設廣告 ID」或「刪除廣告 ID」以限制個人化廣告追蹤。

六、資料保存期限及刪除方式（含安全驗證原則 — 規劃中）

1. 資料保存期限與自動清理規劃（規劃中）

• 本機存檔資料：保存在您的手機裝置內，直到您手動清除遊戲儲存空間或解除安裝應用程式為止。
• 雲端對局與房間暫存紀錄（規劃保留 7 天）：線上對局（好友房間與自動配對）之房間狀態與棋局操作紀錄僅為即時同步與短期異常除錯而保存，規劃於對局結束後保留 7 天，逾期由系統自動清理刪除或移除與匿名帳號之關聯（尚在進行中之活躍對局排除於清理範圍外）。
• 閒置匿名使用者帳號與連線 Session（規劃於最後活動 180 天後清理）：若您的雲端匿名使用者帳號（UUID）自最後一次連線活動起算滿 180 天未再活動，系統規劃定期自動清理並永久刪除該閒置匿名帳號與 Session 紀錄；惟自動清理機制將排除尚有進行中棋局、未結算房間或處於爭議／安全鎖定狀態等特殊狀況，以確保正常對弈不受影響。
• 基礎設施安全日誌：雲端基礎設施之底層防攻擊安全稽核日誌，依雲端服務供應商（Supabase）之標準安全日誌留存週期短期保存並自動覆寫淘汰。
• 客服與權利請求信件紀錄：當您主動來信聯繫客服（目標於 5 個工作天內首次回覆）或申請刪除資料時，相關郵件紀錄原則上於案件處理完畢後保存 1 年（或依適用法令要求之必要期限）後定期清理，以供爭議查核與法規遵循。
• 廣告 SDK 資料：由 Google 依其資料保留政策（https://policies.google.com/technologies/retention）管理。

2. 如何刪除您的帳號與資料（規劃中）

• 刪除手機本機資料（已支援）：直接於手機上解除安裝《象棋：戰鬥三國》，或於系統設定中清除本遊戲之應用程式資料，即可立即清除所有本機勝率、場次與單機進度。
• 刪除雲端匿名帳號與關聯對局紀錄（規劃中）：
  1. 方式一：於遊戲內直接執行自助刪除（主力建議方式 — 規劃中）
     當您仍安裝本遊戲時，規劃可前往遊戲內「設定」選單之帳號與隱私相關頁面，點選「刪除雲端匿名帳號與資料」功能（規劃中，實際選項名稱以正式上線版本介面為準）。系統將透過您本機已驗證的加密連線工作階段（Auth Session Token）確認您為該匿名帳號持有者，並直接永久刪除雲端 auth.users 帳號及關聯對局紀錄。
  2. 方式二：透過公開網站說明頁／客服信箱申請刪除（已解除安裝時使用 — 規劃中）
     若您已解除安裝遊戲而無法使用遊戲內按鈕，您可參閱我們的資料刪除說明頁面並發送郵件至 midnightvioletlabs@gmail.com 提出申請。外部資料刪除申請以收到完整驗證資訊後 30 天內完成處理為規劃目標，實際處理期限須符合您所在地區適用法律之規定。
  3. 為什麼外部申請不能只憑公開的「匿名使用者 ID (UUID)」就刪除資料？（防偽冒安全驗證原則 — 待安全評估方案）
     在線上對弈（好友房間或自動配對）過程中，配對雙方的客戶端可能需要交換或讀取對手的公開 User ID (UUID) 以同步房間狀態。若僅憑一串公開 UUID 即可透過外部信箱刪除帳號，惡意人士將能輕易擷取對手 UUID 並冒名刪除他人資料。
     因此，透過外部信箱申請刪除時，我們必須實施防偽冒之所有權驗證原則（目前具體技術實作列為 待安全評估方案，例如評估採用：遊戲內產生之一次性外部刪除申請碼、私密刪除驗證碼，或核對非公開之帳號／連線特徵，暫不列為必須立即實作之單一固定方案，將於功能正式上線前確認並更新於本政策與刪除說明頁）。
     • 自然到期清理保護：若您於解除安裝前未留存任何可供核實帳號所有權之資訊，為防止誤刪他人資料，我們將無法強制刪除未能驗證所有權之特定 UUID；但系統仍會依上述自動清理規劃（規劃中），於對局結束滿 7 天 後清除對局紀錄，並於帳號最後活動滿 180 天（且無進行中棋局等特殊狀況）後自動永久刪除該筆雲端匿名帳號。

七、跨境資料傳輸與安全保護措施

本遊戲主要面向台灣玩家，同時開放其他國家與地區之玩家下載遊玩：

• 當線上連線或廣告模組（規劃中）運作時，相關資料可能被傳輸至您居住國家／地區以外之雲端伺服器處理，包括 Supabase 所使用之雲端資料中心（規劃採用亞太區或美國等 AWS 雲端區域，實際區域依正式上線配置而定）以及 Google AdMob 之全球伺服器網路。
• 不同司法管轄區的資料保護法律可能與您所在地區有所不同。我們採取合理的技術與組織安全措施（包括要求雲端與廣告傳輸全程採用 HTTPS / WSS TLS 加密，並選用公開聲明具備業界標準安全認證與合規傳輸機制之知名雲端與廣告供應商）以降低風險；惟網際網路傳輸與雲端儲存無法保證百分之百的絕對安全，我們將持續依循業界實務強化防護。

八、您的使用者權利

依據台灣《個人資料保護法》第 3 條及您所在地區適用之隱私法規（如 GDPR、CCPA 等），您就我們所持有的您的個人資料享有以下權利：

1. 查詢或請求閱覽、請求製給複製本。
2. 請求補充或更正。
3. 請求停止蒐集、處理或利用（包含調整或撤回廣告個人化與追蹤設定）。
4. 請求刪除。

行使權利之身分核實與處理時效：由於本遊戲不蒐集您的真實姓名或註冊信箱，若您透過外部管道向我們申請查詢、複製或刪除雲端匿名帳號資料，我們必須依第六節所述之安全驗證原則核實您對該匿名帳號之所有權，以確保不會將您的資料洩露給他人或遭他人惡意刪除。客服信件我們以 5 個工作天內 首次回覆為目標；外部資料刪除與權利行使請求以 30 天內 完成處理為規劃目標，實際處理期限將遵循適用法律之規定。

九、兒童與青少年隱私保護

1. 本遊戲為傳統棋藝策略遊戲，並非專為未滿 13 歲（或您所在司法管轄區規定之數位同意年齡，如歐盟部分國家為 13～16 歲）之兒童設計。
2. 我們不會在知情的情況下主動向未達法定年齡之兒童蒐集個人聯絡資訊。
3. 若家長或法定監護人發現受監護之兒童在未經同意下（例如透過客服信箱）向我們提供了個人資訊，請透過 midnightvioletlabs@gmail.com 與我們聯繫，我們將在核實後採取合理措施予以刪除。

十、隱私權政策之更新

我們可能會隨遊戲功能正式實裝上線、第三方 SDK 升級或相關法規變動而修訂本隱私權政策。更新後的政策將公布於我們的公開網站（https://midnightvioletlabs.pages.dev/xiangqi-battle-of-the-three-kingdoms/privacy/），並更新頁面頂端的「最後更新日期」。若有重大變更，我們將於遊戲內或網站公告提示。建議您定期查閱本政策以了解最新內容。