隱私政策

1. 我們收集的資訊

1.1 訪客模式（無需註冊）

當您以訪客身份使用本平台時，我們會在您的瀏覽器本地儲存（LocalStorage）中保存以下資訊：

• 訪客識別碼：匿名的唯一識別碼（UUID）
• 城堡訪問記錄：您標記已訪問的城堡清單
• 統計資訊：訪問城堡數量、區域統計等
• 偏好設定：語言、地圖顯示選項等

1.2 註冊會員資訊

當您註冊成為會員時，我們會收集並儲存以下資訊：

📧 基本帳號資訊

• 電子郵件地址
• 密碼（加密儲存）
• 顯示名稱
• 個人頭像（選填）
• 帳號創建日期

🗺️ 活動與使用資訊

• 城堡訪問記錄（包含日期、時間、GPS 位置）
• 上傳的照片及其 EXIF 資訊
• 成就與稱號解鎖記錄
• 排名數據
• 社群互動（留言、點讚等）

💳 交易資訊（如適用）

• 購買數位御城印的記錄
• 訂閱會員的付款資訊（透過第三方支付處理）
• 交易日期與金額

1.3 第三方登入資訊

當您選擇使用 Google 或 Microsoft 帳號登入時，我們會接收以下資訊：

• 名稱
• 電子郵件地址
• 個人資料照片
• 第三方平台的唯一識別碼

1.4 自動收集的技術資訊

• 裝置資訊：瀏覽器類型、作業系統、螢幕解析度
• 使用資訊：訪問時間、停留時間、點擊行為
• 位置資訊：GPS 座標（僅在您授權時收集）
• 網路資訊：IP 位址、Cookie

2. 資訊使用方式

我們使用收集的資訊來提供、維護和改善我們的服務：

2.1 提供服務

• 建立和管理您的帳戶
• 保存您的城堡訪問記錄和照片
• 顯示您的統計數據和成就
• 計算和顯示排名
• 生成數位御城印和稱號證書
• 處理您的購買和訂閱

2.2 改善服務

• 分析使用模式以優化使用者體驗
• 開發新功能和改進現有功能
• 修復技術問題和錯誤
• 進行 A/B 測試以提升服務品質

2.3 溝通與通知

• 發送服務相關通知（如成就解鎖、排名更新）
• 回應您的詢問和請求
• 發送重要的安全更新
• 推送個人化的推薦內容（可選）

2.4 安全與防護

• 偵測和防止詐欺行為
• 保護帳號安全
• 執行服務條款
• 進行安全稽核

3. 資訊分享與揭露

我們不會出售您的個人資訊。我們僅在以下情況下分享您的資訊：

3.1 經您同意

在獲得您的明確同意後，我們會與第三方分享您的資訊。

3.2 服務提供商

我們與以下類型的第三方服務提供商合作：

• 雲端儲存：Microsoft Azure（資料儲存與備份）
• 資料庫：MongoDB Atlas（使用者資料與內容）
• 地圖服務：Mapbox（地圖顯示）
• 支付處理：第三方支付平台（僅處理交易）
• 分析工具：用於改善服務的匿名統計

3.3 法律要求

在以下情況下，我們可能需要揭露您的資訊：

• 遵守法律義務或法院命令
• 保護我們的權利和財產
• 防止或調查可能的違法行為
• 保護使用者或公眾的安全

3.4 業務轉讓

如果我們進行合併、收購或資產出售，您的個人資訊可能會被轉移。我們會在轉移前通知您。

4. 資訊安全與保護

我們採取多層次的安全措施來保護您的個人資訊：

4.1 技術保護措施

• 加密傳輸：所有資料傳輸使用 HTTPS/TLS 加密
• 密碼保護：密碼使用業界標準的雜湊演算法加密
• 存取控制：嚴格限制人員對資料的存取權限
• 防火牆：使用防火牆保護伺服器
• 定期備份：定期備份資料以防意外損失

4.2 組織保護措施

• 員工簽署保密協議
• 定期進行安全培訓
• 限制資料存取的最小權限原則
• 定期進行安全稽核

5. 您的權利與選擇

您對自己的個人資訊擁有以下權利：

5.1 存取與更新

• 隨時查看和下載您的個人資料
• 更新或更正不正確的資訊
• 變更您的帳號設定和偏好

5.2 刪除與限制

• 要求刪除您的帳號和個人資料
• 限制我們處理您的資訊
• 反對某些資訊處理活動

5.3 資料可攜性

您可以要求以結構化、常用且機器可讀的格式接收您的個人資料。

5.4 撤回同意

您可以隨時撤回先前給予的同意，例如：

• 停止接收行銷郵件
• 關閉位置追蹤
• 解除第三方帳號綁定

6. Cookie 與追蹤技術

我們使用 Cookie 和類似技術來改善您的使用體驗：

6.1 Cookie 類型

• 必要 Cookie：維持網站運作所需
• 功能性 Cookie：記住您的偏好設定
• 分析 Cookie：了解使用者如何使用我們的服務
• 行銷 Cookie：提供個人化內容（需您同意）

6.2 管理 Cookie

您可以透過瀏覽器設定管理或刪除 Cookie。請注意，停用某些 Cookie 可能會影響網站功能。

7. 兒童隱私保護

我們的服務不針對 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的個人資訊。如果您是家長或監護人，發現您的孩子向我們提供了個人資訊，請聯絡我們，我們將立即刪除相關資訊。

8. 國際資料傳輸

您的資訊可能會被傳輸到台灣或其他國家或地區，並在這些地方進行儲存和處理。我們會確保這些傳輸符合適用的資料保護法律，並採取適當的保護措施。

9. 資料保留期限

我們僅在必要期間內保留您的個人資訊：

• 帳號資訊：直到您刪除帳號
• 訪問記錄：帳號存續期間
• 交易記錄：至少保留 5 年（法律要求）
• 技術日誌：通常保留 90 天

刪除帳號後，我們會在 30 天內永久刪除您的個人資訊（法律要求保留的除外）。

10. 隱私政策更新

我們可能會不時更新本隱私政策。重大變更時，我們會透過以下方式通知您：

• 在網站顯著位置發布通知
• 發送電子郵件通知
• 要求您重新同意（如需要）

我們建議您定期查看本政策，以了解最新的隱私保護措施。

11. 聯絡我們

如果您對本隱私政策有任何疑問、意見或投訴，請透過以下方式聯絡我們：