隱私政策

本政策說明當你使用 opolyx.com 時，opolyx（下稱"我們"）會收集哪些個人資料、我們如何使用這些資料，以及你享有哪些權利。opolyx 是一款免費的線上棋盤遊戲。我們只收集運營遊戲並維護公平所必需的最少資料。

當你使用 opolyx 時，我們可能會處理：

• 帳號資料——你的電子信箱地址（用於登入）；如果你使用 Google 或 Apple 登入，還包括該服務商返回的基本資料。如果你使用 Apple 登入並選擇"Hide My Email"，我們只會看到 Apple 提供的中轉地址。訪客帳號則完全沒有信箱地址。
• 資料資料——你的暱稱、頭像和語言偏好。
• 遊戲資料——你加入的對局、遊戲內操作、結果、經驗值與等級、庫存（地產卡牌）以及聊天訊息。
• 技術資料——錯誤與警告日誌（含請求識別符號），以及你的瀏覽器傳送的基本資訊，用於安全、排查故障和反作弊。發生錯誤時，我們的監控服務商可能會錄製當時螢幕內容的簡短回放，其中可能包含你所看到的棋盤和聊天內容。
• 使用資料——瀏覽的頁面、大致造訪時長以及遊戲內互動，由下列分析服務商收集。這包括你的 IP 地址，服務商據此推斷出大致位置（通常為國家/地區級別）。我們不會向你的瀏覽器或裝置請求精確位置，opolyx 也從不請求位置權限。

我們不收集支付卡資訊——本版本的 opolyx 不出售任何商品。

我們使用你的資料來提供和運營遊戲（帳號、大廳、匹配、排行榜），維護公平與安全（反作弊、處理濫用行為），排查問題（依據日誌進行除錯），以及與你溝通（例如為你登入的魔法連結郵件）。

在適用歐盟/英國 GDPR 的情況下，我們依據：履行合同（提供你所要求的遊戲）、我們的合法利益（安全、反作弊、改進服務），以及在必要時取得你的同意。你可以按下文所述反對處理或撤回同意。

我們使用受信任的服務商代表我們處理資料：

• Supabase——資料庫、身份驗證、即時通訊與儲存（託管於新加坡區域）；
• Vercel——網站託管；
• Railway——權威遊戲伺服器託管；
• Sentry——錯誤與效能監控，包括上文所述的錯誤發生時螢幕回放；
• Google——可選登入（OAuth），以及透過 Google Tag Manager 和 Google Analytics 進行的分析；
• Apple——可選登入（Sign in with Apple）；
• Plausible Analytics 以及 Vercel Analytics + Speed Insights——網站與效能測量；
• Baidu Analytics——面向我們中文頁面造訪者的測量，因為這些地區無法存取 Google 服務；
• DiceBear——生成你的頭像圖片。傳送給該服務商的圖片地址中包含你的帳號識別符號；
• 一家郵件投遞服務商——用於傳送你的登入郵件（魔法連結與一次性驗證碼）。

這些服務商僅被允許為向我們提供服務而使用相關資料。我們不出售你的個人資料，也不會與廣告網路或資料經紀商共享。

opolyx 使用登入和維持會話所必需的基礎 Cookie；如果你透過推薦連結進入，還會使用一個推薦 Cookie。如果你在其他網站中以嵌入方式遊玩 opolyx，會話 Cookie 會以可在該框架內工作的方式設定。

我們還使用由 Google Analytics（透過 Google Tag Manager）設定的分析 Cookie 及類似識別符號，用於衡量網站的使用情況。Plausible Analytics 不使用 Cookie。Vercel Analytics 與 Speed Insights 由我們自己的域名提供。

我們不使用廣告 Cookie，不投放廣告，也不允許廣告網路或資料經紀商透過 opolyx 在其他網站上追蹤你。

我們衡量彙總使用情況——頁面瀏覽量、造訪時長以及哪些功能被使用——以瞭解應當改進什麼。分析僅在正式站點上執行，絕不會在開發或測試構建中執行。

執行哪些服務商取決於你瀏覽時使用的語言：除中文頁面外的所有頁面，我們透過 Google Tag Manager 使用 Google Analytics；在中文頁面上，我們可能改用 Baidu Analytics，因為中國大陸無法存取 Google 服務。Plausible Analytics 與 Vercel Analytics 在所有頁面上執行，並透過我們自己的域名提供，這意味著你的瀏覽器不會直接連線這些服務商——但我們確實會將你的 IP 地址和瀏覽器識別資訊傳給 Plausible，以便正確統計造訪量並歸屬到正確的國家/地區。

你可以使用瀏覽器的標準隱私設定、廣告或跟蹤攔截器，或傳送"Do Not Track"訊號來阻止分析，遊戲仍將正常執行。

在你的帳號處於活躍狀態期間，我們會保留帳號和資料資料。技術日誌會在約 30 天後自動刪除。已結束的對局可能出於完整性和爭議處理的目的保留或歸檔一段有限時間，之後予以移除。

我們的資料庫、身份驗證和遊戲伺服器託管於新加坡區域，網站透過全球內容網路提供，我們的服務商也可能在其他國家處理資料。使用 opolyx 即表示你理解你的資料可能被跨境傳輸和處理，並由各服務商提供相應的保障措施。

根據你所在地區的不同，你可能有權存取、更正、刪除、匯出或限制處理你的個人資料，並有權反對某些處理活動。如需行使這些權利，請透過"聯絡我們"頁面或傳送郵件至 support@opolyx.com 與我們聯絡；我們可能需要先核實你的身份。

我們不會按照加利福尼亞州法律所指的含義出售或共享個人資料，也不會將其用於跨情境行為廣告。

如需刪除 opolyx 帳號，請使用你登入所用的信箱傳送郵件至 support@opolyx.com，或透過"聯絡我們"頁面提出。我們會確認該請求，然後刪除你的帳號。

帳號被刪除時，我們會移除你的登入憑據、信箱地址、個人資料（暱稱與頭像）、庫存與進度，以及你的聊天訊息。你已經完成的對局會保留，但你的名字會被替換為匿名佔位符，以便這些對局中其他玩家的遊戲歷史保持完整。刪除是永久性的，無法撤銷。

opolyx 不面向低於其所在國家/地區數字同意最低年齡的兒童。如果你認為有兒童在未獲得適當同意的情況下向我們提供了個人資料，請聯絡我們，我們會予以刪除。

我們透過傳輸加密、存取控制以及資料庫行級安全來保護資料，使玩家只能讀取其應當看到的內容。沒有任何傳輸或儲存方式是絕對安全的，但我們會採取合理措施保護你的資料。

我們可能會不時更新本政策。更新時，我們會修改上方的"最後更新"日期；如有重大變更，我們會在遊戲中予以說明。

如有隱私相關問題或需行使你的權利，請透過"聯絡我們"頁面與我們取得聯絡。