碰皮今夜秀隱私權政策
我們盡量少蒐集資料：不蒐集姓名、電話、地址、生日、身分證字號、精確位置、政治傾向或通訊錄。玩每日節目不需要註冊，只有你主動綁定 Email 或付款時，才會處理 Email 與付款相關資料。
1. 蒐集者
本服務由 WHENYOUSAY LLC（美國公司）營運，是你的個人資料的蒐集者。聯絡信箱：101mall@gmail.com。
【待確認】實際營運主體、地址與是否需要指定台灣聯絡窗口，待律師與會計師確認。
2. 蒐集目的
依法務部公告的特定目的，本服務蒐集個人資料的目的包括：
- 提供線上問答遊戲服務、帳號管理、成績與排行榜（契約、類似契約或其他法律關係事務；會員管理）
- 防止機器人與作弊、維護系統與資訊安全（資通安全與管理）
- 付款、訂閱、退款與帳務（消費者、客戶管理與服務；財務管理）
- 處理錯題回報、回饋與客服（消費者保護；客戶服務）
- 以去識別化的統計改善節目與題目、了解玩家從哪個通路來（調查、統計與研究分析）
【待確認】對應的特定目的代號（例如 069、090、136、148、157 等）由律師確認後補上。
3. 蒐集的資料、用途與保存期間
| 資料 | 什麼時候蒐集 | 用途 | 保存期間 |
|---|---|---|---|
| 匿名帳號 id | 第一次使用時自動建立（Supabase 匿名登入） | 辨識「每天第一次收看」、保存成績 | 帳號存在期間 |
| 排行榜暱稱（3 個英文字母） | 你自己輸入 | 排行榜顯示（已驗證 Email 的玩家才公開暱稱） | 帳號存在期間 |
| 作答紀錄與成績 | 每次作答 | 伺服器判分、計分、我的紀錄、題目難度分析 | 18 個月 |
| 完整版判分次數 | 完整版每次作答 | 限速、防濫用（不存作答內容） | 2 小時 |
| 你主動綁定、用 Email 登入、留下會員通知、或在回饋中選填 | 寄驗證信與登入連結、跨裝置登入、付款、回覆你的回饋、會員推出通知 | 帳號存在期間；會員通知名單在通知後 6 個月刪除未轉換者；隨時可要求刪除 | |
| 網路位址（IP）的雜湊值 | 開始計分局時 | 判斷同一網路有多人參加（防洗榜）。以獨立的鹽＋日期做 HMAC 雜湊，不保存原始 IP，隔天就無法再對應 | 90 天後刪除 |
| 防機器人驗證結果 | 開局、登錄排行榜、匿名登入時 | Cloudflare Turnstile 在你的瀏覽器上檢查是否為真人；我們只保存「是否通過」 | 隨作答紀錄保存 |
| 排名審核與申訴紀錄 | 成績出現可疑訊號時 | 排行榜公平、處理申訴 | 18 個月 |
| 匿名遊玩事件 | 使用過程中（例如進站、開始、完成一集、分享、開啟付款頁） | 改善節目、計算完成率與回訪率；包含你從哪個通路進站（網址的 ref、utm_source、utm_medium、utm_campaign 參數或來源網站網域） | 18 個月 |
| 錯題回報 | 你在解說畫面按「回報錯誤」 | 修正題目 | 處理完成後 12 個月 |
| 遊戲內回饋 | 你按「回報問題／給建議」送出 | 處理問題與建議。內容包括：類型、你寫的內容、選填的 Email，以及自動附上的目前畫面、裝置類型與螢幕尺寸、瀏覽器版本、遊戲模式、題號或學級 | 處理完成後 12 個月 |
| 前端錯誤紀錄 | 網頁發生程式錯誤或檔案載入失敗時自動送出 | 修正程式錯誤。只記錄錯誤訊息、程式堆疊前 500 字、網址路徑（不含查詢參數）、瀏覽器與網站版本，不記錄個人資料 | 90 天 |
| 分享卡 | 你按「分享結果」 | 產生分享連結的標題與圖卡（只含成績、稱號，不含 Email） | 帳號存在期間；可要求刪除 |
| 付款資料 | 你付款、訂閱、退款或發生拒付時 | 開通與結束權益、退款、帳務與稅務。完整卡號由 Stripe 保管，我們拿不到；我們只保存 Stripe 的客戶編號、訂閱與付款編號、方案、狀態、金額、退款與拒付紀錄 | 依稅務與會計法規保存（期間待會計師確認），帳號刪除後仍會保存 |
| 連線紀錄 | 每次連線 | 網站主機與資料庫服務商為安全與維運自動產生的存取紀錄（可能含 IP 與瀏覽器資訊） | 依各服務商的保存政策 |
4. 利用的地區、對象與方式（含境外傳輸）
地區：我們的伺服器與服務商都在台灣境外（例如美國、日本或其他服務商資料中心所在地），你的資料會傳輸到境外儲存與處理。
【待確認】Supabase 專案所在區域待確認後寫明。
對象：只有我們與下列協助我們提供服務的服務商，在提供服務必要的範圍內接觸你的資料。我們不出售你的個人資料，也不提供給廣告商。
| 服務商 | 處理的內容 |
|---|---|
| Supabase | 資料庫、匿名登入與 Email 登入、伺服器判分函式、寄送驗證信與登入連結、分享圖卡儲存 |
| Vercel | 網站主機，產生網站存取紀錄 |
| Cloudflare | Turnstile 防機器人驗證（在你的瀏覽器上檢查，會處理你的連線與瀏覽器資訊）；也可能經 Cloudflare 網路傳遞連線 |
| Stripe | 付款、訂閱、退款與詐欺偵測（Stripe 會依其隱私政策蒐集付款與裝置資訊） |
| Google Fonts、jsDelivr、cdnjs | 提供字型與程式庫檔案；載入時你的瀏覽器會連到這些服務，它們會看到你的 IP 與瀏覽器資訊 |
方式：以電子方式自動處理與儲存；後台統計以彙總、去識別化的方式呈現。依法令要求（例如法院或檢調機關依法調取）時，我們可能需要提供必要的資料。
5. 瀏覽器本機儲存
本服務用瀏覽器的 localStorage 保存：登入狀態、聲音與 CRT 掃描線等設定、完整版存檔、本機事件副本，以及你第一次進站時的通路來源（ref／utm 參數）。這些資料存在你自己的裝置上，你可以隨時清除瀏覽器資料刪除它們（清除後，沒綁定 Email 的匿名帳號將無法找回）。本服務不使用廣告追蹤 Cookie。
6. 我們不做的事
- 不蒐集姓名、電話、地址、生日、身分證字號、精確位置、政治傾向或通訊錄。
- 不保存原始 IP 位址（只存每日更換、無法還原的雜湊值）。
- 選舉特別專區不設排行榜，不統計、不公布依參選人區分的答題結果，也不提供給第三方。
- 不出售個人資料，不做廣告追蹤。
7. 你的權利與行使方式
依《個人資料保護法》第 3 條，你可以就你的個人資料行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式：在遊戲內使用「回報問題／給建議」，或來信 101mall@gmail.com。因為帳號是匿名的，我們需要確認你是帳號本人（例如請你從已綁定的 Email 來信，或在遊戲內送出請求）。我們會在法定期間內處理（查詢、閱覽、複製本 15 日內；更正、刪除、停止利用 30 日內，必要時得延長並通知你）。
例外：付款、退款與拒付紀錄依稅務與會計法規必須保存，刪除帳號時這部分會保留到法定期間屆滿；有進行中的訂閱時，請先取消訂閱。
【待確認】複製本是否酌收費用、身分確認方式，待律師確認。
8. 不提供資料的影響
你可以選擇不提供 Email，仍然可以免費收看每日節目與遊玩完整版，只是無法跨裝置保存紀錄、排行榜會顯示為「匿名玩家」，也無法使用付費服務。匿名帳號、作答紀錄與防機器人驗證是提供遊戲與公平排行榜所必需；若你封鎖這些功能，可能無法開局或成績不會列入公開排行榜。
9. 資料安全
資料庫採用列級權限控管：玩家只能讀取自己的資料，不能讀取題目答案或寫入分數；回饋、錯誤紀錄等資料表不開放任何前端讀寫，只能經伺服器函式寫入並限制頻率。連線全程加密（HTTPS），只有經授權的營運人員可以存取後台。
10. 未成年人
本服務的免費內容適合各年齡層，不需要提供可識別身分的資料。未滿 18 歲者綁定 Email 或付款前，應先取得法定代理人同意；法定代理人可以代為行使第 7 節的權利。
11. 政策修改與聯絡
我們可能修改本政策，修改後會在本頁公告並更新版本日期；若蒐集目的或資料類別有重大變更，會在遊戲內另行通知。問題或請求請來信 101mall@gmail.com。