Cardra 隱私權政策
本政策說明 Cardra 在提供 GPS 地圖探索、卡牌收集、帳號、付款與支援功能時，如何蒐集、處理、利用、分享、保存與刪除使用者資料。
1. 政策適用範圍
本隱私權政策適用於 Cardra 行動應用程式、與 Cardra 遊戲服務直接相關的後端服務、帳號刪除與使用者支援流程。本政策不適用於 Apple、Google、Firebase、Cloudflare 或其他第三方自行營運的網站、服務或商店頁面；該等第三方服務會依其自己的隱私權政策處理資料。
本政策作為個人資料保護法第 8 條及第 9 條之告知事項，說明個人資料蒐集目的、資料類別、利用期間、利用地區、利用對象、利用方式、使用者得行使之權利，以及不提供必要資料可能造成的影響。
Cardra 目前主要提供臺灣使用者使用，並以繁體中文為主要版本。若您自臺灣以外地區存取或使用 Cardra，不表示 Cardra 主動在該地區提供服務。
2. 個人資料蒐集與營運者
3. 蒐集之資料類型與用途
Cardra 僅在提供帳號登入、地圖探索、卡牌收集、任務、步數、付款、通知、資安、客服與錯誤診斷所需範圍內處理資料。
- 帳號與登入資料
- Firebase UID、登入提供者、電子郵件雜湊值、電子郵件驗證狀態、顯示名稱或頭像快照。用途是登入、帳號識別、防止重複帳號與帳號刪除。
- 玩家資料
- 暱稱、角色外觀、年齡區間、條款與隱私告知同意紀錄、遊戲進度、等級、徽章、任務紀錄、卡牌收藏、貨幣餘額、商店購買與好友關係。用途是提供遊戲功能、保存進度、客服與資安稽核。
- 定位資料
- 精確位置、概略位置、水平精度、觀測時間、速度、方向、是否為快取定位、是否疑似模擬定位與後端判定結果。用途是地圖顯示、附近卡牌、距離互動、背景地圖角色更新、好友或附近玩家隱私安全呈現、防作弊與安全風控。
- 步數資料
- 走路步數、資料來源類型、觀測起訖時間與必要裝置摘要。用途是步數任務與步行獎勵。Cardra 不要求使用者提供健康詳細資料、病歷或其他敏感健康內容，也不會將步數資料用於醫療診斷、健康建議或廣告目的。
- 裝置與技術資料
- 裝置平臺、應用程式版本、建置版本、裝置識別碼雜湊值、IP 位址、請求時間、請求識別碼、作業識別碼、追蹤識別碼、網路或應用程式介面錯誤資訊。用途是登入安全、濫用防範、速率限制、錯誤排查與服務穩定性。
- 付款與訂閱資料
- 若使用者購買鑽石或訂閱，付款由 Apple App Store、Google Play 或指定付款平臺處理。Cardra 可能保存交易狀態、訂單或收據驗證結果、購買品項、授權期限與遊戲內權益發放紀錄；Cardra 不在應用程式、網站或支援信件中收集信用卡完整卡號或付款密碼。
- 通知資料
- 裝置上的通知偏好、任務完成或附近卡牌通知的去重紀錄。Cardra 目前使用本機通知，不使用 Firebase Cloud Messaging 推播。
- 客服資料
- 使用者主動寄送的電子郵件、問題描述、應用程式版本、裝置型號、作業系統版本、截圖或附件。用途是回覆支援請求與處理帳號、付款或隱私權問題。
4. 資料取得方式
- 由使用者直接提供，例如暱稱、客服電子郵件內容或刪除帳號申請。
- 由使用者授權的裝置功能提供，例如定位權限、背景定位與走路步數。
- 由第三方登入服務提供，例如 Google Sign-In、Sign in with Apple 與 Firebase Auth 的登入識別資料。
- 由使用 Cardra 服務自動產生，例如遊戲進度、任務結果、卡牌取得、付款權益、錯誤診斷、請求識別碼與安全風控紀錄。
5. 定位資料與背景定位
Cardra 是 GPS 地圖探索遊戲，定位資料是核心功能之一。Cardra 會要求精確位置與背景定位權限，讓應用程式可以顯示玩家地圖位置、附近卡牌、距離互動、任務或地圖內容，並在使用者移動時更新地圖角色與安全狀態。
背景定位權限開啟時，定位資料可能於應用程式未在前景使用或裝置鎖定期間傳送至 Cardra 後端，用於更新地圖角色、安全狀態、防作弊、必要通知與服務穩定性。
定位資料會傳送到 Cardra 後端，用於伺服器端距離判斷、防止定位偽造、判斷移動速度異常、顯示附近內容與必要的客服或安全調查。Cardra 不會把使用者精確位置公開給陌生玩家；附近玩家功能只會在使用者開啟公開設定時提供模糊座標與距離級距。
撤回定位權限：使用者可以在 iOS 或 Android 系統設定中關閉 Cardra 的定位或背景定位權限。關閉後，地圖探索、附近卡牌、距離互動與部分通知功能可能無法正常使用。
6. 付款、鑽石與訂閱
Cardra 首版預計提供付費購買鑽石與訂閱。付款流程會由 Apple App Store、Google Play 或指定付款平臺處理。Cardra 會依平臺回傳的付款或訂閱狀態發放遊戲內權益，並保存必要交易紀錄以便客服、退款、權益恢復、防詐、退刷爭議與會計或法規需求。
由 Apple 或 Google 管理的訂閱，須由使用者透過該平臺的訂閱管理功能取消；刪除 Cardra 帳號或卸載應用程式，不會自動取消仍由 Apple 或 Google 管理的訂閱。
Cardra 不會要求使用者在 Cardra 網站或客服信件中提供信用卡完整卡號、付款密碼、銀行帳號密碼、Apple ID 密碼、Google 帳號密碼或一次性驗證碼。
8. 資料保存、備份與刪除
- 帳號與遊戲資料通常保存至帳號刪除或服務終止為止。
- 帳號刪除確認後，Cardra 會立即開始處理，刪除 Firebase 使用者，並清除或去識別化登入識別、登入提供者個人資料快照、裝置紀錄、定位觀測、用戶端診斷紀錄、好友 ID 與好友關係。
- 系統備份採滾動保存，最長約 7 天後覆蓋或移除。
- 用戶端診斷紀錄預設保存 30 天；服務紀錄、追蹤紀錄與營運指標依目的所需短期保存。
- 為了資安、防作弊、付款、退款、退刷、稽核、爭議處理或法律義務，Cardra 可能保留必要的去識別化紀錄、交易紀錄、遊戲資產帳本紀錄、付款權益紀錄或安全稽核紀錄，並僅限必要人員於必要目的下存取。
9. 使用者權利與選擇
依個人資料保護法第 3 條，使用者可以請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除個人資料。依同法第 13 條，查詢、閱覽或製給複製本之請求，Cardra 會於 15 日內准駁，必要時得延長 15 日；補充、更正、停止蒐集、處理或利用、刪除之請求，Cardra 會於 30 日內准駁，必要時得延長 30 日，並依法通知請求人。一般支援信件通常於 7 個工作天內回覆，但法定權利申請仍依適用法令辦理。
使用者可以透過應用程式或聯絡 Cardra 行使前述權利。使用者也可以透過系統設定撤回定位與通知權限，或在應用程式設定中關閉附近玩家公開位置。若拒絕提供或撤回必要資料，帳號登入、地圖探索、附近卡牌、步數任務、付款權益或客服處理可能無法正常提供。
若要刪除帳號，請優先使用應用程式內的刪除帳號功能；若已卸載應用程式或無法登入，可以使用 帳號刪除頁面 的電子郵件申請方式。
10. 兒童與未成年人隱私
Cardra 不是以未滿 13 歲兒童為主要對象的服務。Cardra 最低使用年齡為 13 歲，未滿 13 歲者不得建立 Cardra 帳號。13 歲以上未滿 18 歲使用者，需在註冊頁面勾選已取得法定代理人同意後，才能繼續使用服務。
若您認為未滿 13 歲者已提供資料給 Cardra，請透過 [email protected] 聯絡我們。
11. 政策變更
Cardra 可能因功能、法律要求或服務商變更更新本政策。重大變更會在本網站更新日期，必要時也會在應用程式內以適當方式通知使用者。
12. 聯絡方式
隱私權、資料查詢、更正、刪除、付款資料或帳號問題，請寄信至 [email protected]。
請不要在電子郵件中提供密碼、一次性驗證碼、完整付款資料或完整身分證件影本。