一、我们搜集哪些资料
1. 账号资料(注册时)
- 用户名称与公开昵称。
- 密码:只保存加盐杂凑值(scrypt),不保存明文,我们自己也无法读出你的密码。
- 使用 Google 登录时:Google 账号识别码与电子邮件地址(用于辨识同一个账号,不会用来寄送行销邮件)。
2. 游戏记录
- 等级、经验值、对战分数、场次、胜败、击倒等统计,以及金币与造型持有状况。
- 正式连接对战会由服务器录制对战重播（包含参与者的昵称、角色造型与操作过程），供本人在个人页面重看；你主动上传或公开的重播内容请见「公开内容提醒」。
3. 社交内容
- 好友关系、屏蔽名单。
- 私聊与留言板贴文的内容会保存于服务器,以便你和对方之后查看。
- 房间与对战中的即时聊天只即时转发、不保存。
4. 保存在你浏览器里的资料(localStorage)
- 登录权杖(让你不用每次重新登录)、语言与音量等偏好设置。
- 访客模式的进度(金币、经验、造型)只存在你的浏览器,补注册时才会带进账号。
- 一组随机产生的匿名量测代号(见下)。本服务不使用第三方 Cookie。
5. 匿名营运量测
- 我们自行架设最低限度的流量统计：每日到访数、开场数、完赛数、平均场长与同时上线人数等彙整数字，以及使用匿名代号计算的回访率。
- 该代号是一串随机字符,不含身分信息、不与账号链接、不记录 IP、不留个别行为明细,也不使用任何第三方分析服务。
6. 技术日志
- 与多数网站相同,服务器与代理层(nginx、Cloudflare)会产生标准连接日志(含 IP 位址、时间、请求路径),用于除错、防止滥用与资安防护,会定期轮替删除,不用于个人分析。
二、我们刻意不做的事
- 不出售、出租或交换任何用户资料。
- 不投放广告,不安装任何广告或第三方追踪程序(无 Google Analytics、无像素追踪)。
- 不保存明文密码。
- 不主动寄送行销邮件。
- 量测系统不记录 IP、不创建个人文件。
三、资料的使用目的
- 提供对战、进度保存、好友与消息等游戏功能（履行契约所必要）。
- 维运与除错、防止作弊与滥用。
- 以聚合统计了解服务整体使用状况,改善游戏。
- 依法律要求配合主管机关。
四、资料会提供给谁
| 对象 | 内容 | 原因 |
|---|
| Cloudflare | 连接流量(含 IP) | 网站代理、缓存与资安防护;为连接必经路径 |
| Google(仅当你选用 Google 登录) | 登录验证流程由 Google 处理;我们只收到账号识别码与 email | 提供 Google 登录选项 |
除上述技术必要之服务商与法律要求外,我们不向任何第三方提供你的个人信息。所有游戏资料保存于我们自行管理的服务器。
五、公开内容提醒
- 昵称与对战统计会出现在房间、对局画面与排行榜上,其他玩家看得到。
- 留言板的贴文对其他登录玩家公开。
- 重播分享链接：当你创建分享链接后，任何取得链接的人都能观看该场重播（包含场上所有玩家的昵称与操作）。公开到个人页面的精彩片段也是如此。请将分享链接视为公开内容。
- 正式对战的参与者都可能分享该场重播；参加连接对战即表示你理解此机制。
六、保存期限与删除
- 账号资料与游戏记录：保存至你请求删除账号，或本服务终止为止。
- 上传的重播有容量与数量上限，超过时会从最舊的开始删除；你也可以随时自行删除已上传的重播。
- 技术记录：定期轮替，通常不会保存超过数周。
- 删除账号:目前请透过下方联系方式提出,我们会在确认身分后删除账号资料(公开留言可能以匿名化方式处理)。
七、你的权利
依中华民国《个人信息保护法》第 3 条,你可以随时对我们行使以下权利:
- 查询或请求阅览你的个人信息。
- 请求制给复制本。
- 请求补充或更正。
- 请求停止搜集、处理或利用。
- 请求删除。
行使方式:透过 Instagram @bonmipang 私聊联系我们,并提供足以确认账号本人的信息。我们会在合理期间内回覆与处理。
八、安全措施
- 全程 HTTPS 加密传输。
- 密码以 scrypt 加盐杂凑保存。
- 服务器仅开放必要连接埠,资料库不对外连接。
- 搜集最小化:用不到的资料,一开始就不收。
没有任何网络服务能保证绝对安全;若发生足以影响你权益的资料事故,我们会透过游戏内公告通知。
九、未成年人
本服务为适合一般年龄层的休闲游戏,不针对儿童搜集资料。若你未满十八岁,请在法定代理人(家长或监护人)阅读并同意本政策后再使用本服务;法定代理人可随时透过上述管道行使本政策所列权利。
十、政策更新
我们可能因功能调整而更新本政策。重大变更会透过游戏内公告告知,并更新本页顶端的生效日期。持续使用本服务即视为同意更新后的政策。
本政策提供多语言版本仅为方便阅读;各版本内容如有歧異,以繁体中文版为准。