一、我們蒐集哪些資料
1. 帳號資料(註冊時)
- 使用者名稱與公開暱稱。
- 密碼:只儲存加鹽雜湊值(scrypt),不儲存明文,我們自己也無法讀出你的密碼。
- 使用 Google 登入時:Google 帳號識別碼與電子郵件地址(用於辨識同一個帳號,不會用來寄送行銷郵件)。
2. 遊戲紀錄
- 等級、經驗值、對戰分數、場次、勝敗、擊倒等統計,以及金幣與造型持有狀況。
- 正式連線對戰會由伺服器錄製對戰重播（包含參與者的暱稱、角色造型與操作過程），供本人在個人頁面重看；你主動上傳或公開的重播內容請見「公開內容提醒」。
3. 社交內容
- 好友關係、封鎖名單。
- 私訊與留言板貼文的內容會儲存於伺服器,以便你和對方之後查看。
- 房間與對戰中的即時聊天只即時轉發、不儲存。
4. 儲存在你瀏覽器裡的資料(localStorage)
- 登入權杖(讓你不用每次重新登入)、語言與音量等偏好設定。
- 訪客模式的進度(金幣、經驗、造型)只存在你的瀏覽器,補註冊時才會帶進帳號。
- 一組隨機產生的匿名量測代號(見下)。本服務不使用第三方 Cookie。
5. 匿名營運量測
- 我們自行架設最低限度的流量統計：每日到訪數、開場數、完賽數、平均場長與同時上線人數等彙整數字，以及使用匿名代號計算的回訪率。
- 該代號是一串隨機字元,不含身分資訊、不與帳號連結、不記錄 IP、不留個別行為明細,也不使用任何第三方分析服務。
6. 技術日誌
- 與多數網站相同,伺服器與代理層(nginx、Cloudflare)會產生標準連線日誌(含 IP 位址、時間、請求路徑),用於除錯、防止濫用與資安防護,會定期輪替刪除,不用於個人分析。
二、我們刻意不做的事
- 不出售、出租或交換任何使用者資料。
- 不投放廣告,不安裝任何廣告或第三方追蹤程式(無 Google Analytics、無像素追蹤)。
- 不儲存明文密碼。
- 不主動寄送行銷郵件。
- 量測系統不記錄 IP、不建立個人檔案。
三、資料的使用目的
- 提供對戰、進度儲存、好友與訊息等遊戲功能（履行契約所必要）。
- 維運與除錯、防止作弊與濫用。
- 以聚合統計了解服務整體使用狀況,改善遊戲。
- 依法律要求配合主管機關。
四、資料會提供給誰
| 對象 | 內容 | 原因 |
|---|
| Cloudflare | 連線流量(含 IP) | 網站代理、快取與資安防護;為連線必經路徑 |
| Google(僅當你選用 Google 登入) | 登入驗證流程由 Google 處理;我們只收到帳號識別碼與 email | 提供 Google 登入選項 |
除上述技術必要之服務商與法律要求外,我們不向任何第三方提供你的個人資料。所有遊戲資料儲存於我們自行管理的伺服器。
五、公開內容提醒
- 暱稱與對戰統計會出現在房間、對局畫面與排行榜上,其他玩家看得到。
- 留言板的貼文對其他登入玩家公開。
- 重播分享連結：當你建立分享連結後，任何取得連結的人都能觀看該場重播（包含場上所有玩家的暱稱與操作）。公開到個人頁面的精彩片段也是如此。請將分享連結視為公開內容。
- 正式對戰的參與者都可能分享該場重播；參加連線對戰即表示你理解此機制。
六、儲存期限與刪除
- 帳號資料與遊戲紀錄：儲存至你請求刪除帳號，或本服務終止為止。
- 上傳的重播有容量與數量上限，超過時會從最舊的開始刪除；你也可以隨時自行刪除已上傳的重播。
- 技術紀錄：定期輪替，通常不會儲存超過數週。
- 刪除帳號:目前請透過下方聯絡方式提出,我們會在確認身分後刪除帳號資料(公開留言可能以匿名化方式處理)。
七、你的權利
依中華民國《個人資料保護法》第 3 條,你可以隨時對我們行使以下權利:
- 查詢或請求閱覽你的個人資料。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
行使方式:透過 Instagram @bonmipang 私訊聯絡我們,並提供足以確認帳號本人的資訊。我們會在合理期間內回覆與處理。
八、安全措施
- 全程 HTTPS 加密傳輸。
- 密碼以 scrypt 加鹽雜湊儲存。
- 伺服器僅開放必要連接埠,資料庫不對外連線。
- 蒐集最小化:用不到的資料,一開始就不收。
沒有任何網路服務能保證絕對安全;若發生足以影響你權益的資料事故,我們會透過遊戲內公告通知。
九、未成年人
本服務為適合一般年齡層的休閒遊戲,不針對兒童蒐集資料。若你未滿十八歲,請在法定代理人(家長或監護人)閱讀並同意本政策後再使用本服務;法定代理人可隨時透過上述管道行使本政策所列權利。
十、政策更新
我們可能因功能調整而更新本政策。重大變更會透過遊戲內公告告知,並更新本頁頂端的生效日期。持續使用本服務即視為同意更新後的政策。
本政策提供多語言版本僅為方便閱讀;各版本內容如有歧異,以繁體中文版為準。