隱私政策

1.適用範圍

1. 1.1

   本政策適用於 keepworlds.com 網站及透過其提供的所有服務。您個人資料的控管者是本服務的營運者、於中華人民共和國大陸地區（四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213）登記之個體工商戶 四川天府新区成都片区万安空岛灵境信息技术服务工作室。

2. 1.2

   我們處理個人資料的依據是：履行與您之間的契約、遵守法定義務，以及維護帳號與基礎設施安全的正當利益。以您的同意為依據者，您隨時可以撤回——見「您的權利」一章。

3. 1.3

   本政策不適用於透過本服務連線的遊戲本身。遊戲內帳號、聊天與行為資料由該遊戲的開發者依其自身的隱私政策處理，我們不參與其中。

2.我們蒐集什麼

我們只蒐集本服務確實需要的資料，與服務無關的一概不蒐集。以下是完整清單。

1. 2.1

   帳號資訊：您的電子郵件地址，以及以不可逆雜湊儲存的密碼。我們不以明文保存密碼，包含我們自己的維運人員在內，沒有人能從資料庫還原它。

2. 2.2

   登入與安全紀錄：每次登入時記錄的 IP 位址與瀏覽器 User-Agent。這些僅用於帳號安全稽核，以及會員中心的已登入裝置清單，讓您能看見並移除自己不認得的工作階段。

3. 2.3

   交易資訊：您訂購的內容、金額、付款方式，以及金流服務商回傳的交易編號。我們不會看到也不會儲存您的卡號、驗證碼或其他付款憑證——那些由金流服務商直接蒐集與處理。

4. 2.4

   服務運行資訊：您所購買專屬主機的運行狀態、伺服器位址與伺服器密碼，以及遊戲存檔的自動備份。存檔內容是您的，我們僅為運行與還原服務而儲存。

5. 2.5

   您提供給我們的資訊：您開立工單時填寫的說明，以及與客服往來時傳送的其他內容。請不要放入與問題無關的敏感個人資料。

6. 2.6

   我們不蒐集：您的真實姓名、身分證字號等公務識別號碼、電話號碼、臉部或指紋等生物特徵資料、位置資料、您的通訊錄，以及任何遊戲內聊天內容。

3.我們如何利用

1. 3.1

   提供服務：以您的電子郵件建立帳號、寄送註冊與登入驗證碼、在伺服器開始運行時寄送伺服器位址與密碼，以及寄送到期與續約提醒。

2. 3.2

   完成交易：建立訂單、發起付款、對帳付款結果，以及處理退款與帳務。

3. 3.3

   維護安全：偵測異常登入、防範撞庫與大量註冊，以及調查帳號安全事件。

4. 3.4

   處理您的請求：回覆工單、診斷您回報的故障，以及依您的要求還原存檔。

5. 3.5

   履行法定義務：在法律要求或主管機關依法要求時提供資訊。

6. 3.6

   我們不將您的個人資料用於廣告、剖析或自動化決策，也絕不販售給任何人。

4.Cookie 與本機儲存

1. 4.1

   我們不使用 Cookie 追蹤行為，也未接入任何第三方分析、廣告或資料分析 SDK。

2. 4.2

   我們將瀏覽器的本機儲存用於兩件事：登入權杖（維持登入狀態，登出時清除）與佈景主題偏好（淺色或深色）。兩者都留在您自己的裝置上。

3. 4.3

   您隨時可以在瀏覽器設定中清除本機儲存。清除後您會被登出、需要重新登入，除此之外不受影響。

5.誰還會接觸到

我們不分享也不販售您的個人資料，但本服務少不了幾家受託方，各自必然會處理其中一部分。以下逐一列出全部受託方，以及各自為我們做什麼、收到什麼。我們與每一家都訂有契約，載明處理的目的與期間，並要求其履行保護義務。

1. 5.1

   Paddle（Paddle.com Market Limited，英國，以及其在美國與加拿大的關係企業）——我們的金流服務商，也是您本次購買的登記商家。為了收款與退款，我們提供訂單金額與訂單編號。您的卡片資料由 Paddle 直接取得，不經過我們；Paddle 同時依其自身的隱私政策處理您的資料。

2. 5.2

   Google Cloud（Google LLC，美國，及其關係企業；營運我們自有系統所在的日本東京基礎設施）——本網站、我們的應用程式及其日誌所在機器的宿主。本服務的處理全部發生在那台機器上，因此上述資料在那裡被處理，我們的系統用來管理您遊戲專屬主機的憑證也放在那裡。依契約，該公司僅為向我們提供基礎設施之目的處理這些資料，不用於自身目的。

3. 5.3

   Supabase（Supabase, Inc.，美國；在日本東京的基礎設施上營運資料庫）——我們的託管資料庫服務商，也是持有您資料範圍最廣的一家受託方：您的電子郵件地址與密碼雜湊、登入時的 IP 位址與 User-Agent、訂單與付款紀錄，以及工單內容，全都存放在它為我們營運的資料庫裡。依契約，該公司僅為營運該資料庫之目的處理這些資料，不用於自身目的。

4. 5.4

   Tencent Cloud（一家設立於中華人民共和國大陸地區的雲端服務商；營運您專屬主機所在的日本、韓國、香港基礎設施）——只提供遊戲機器的服務商，不涉其他。我們用它建立並運行您的遊戲專屬主機，並在您下單時選擇的地域儲存遊戲存檔與運行資料。我們不會將您的電子郵件地址、訂單紀錄或其他帳號資訊提供給它——那些留在上述資料庫裡。

5. 5.5

   Resend（Resend, Inc.，美國）——我們的郵件服務商。為了寄送驗證碼、開通通知與到期提醒，我們提供您的電子郵件地址與信件內容。

6. 5.6

   法定情形：在法律要求、主管機關依法要求，或為保護我們或他人權利所必要時，我們可能揭露相關資訊。揭露前我們會確認該要求的正當性。

7. 5.7

   若我們合併、分割或清算，我們會事先告知承受者及其聯絡方式，並要求承受者繼續受本政策拘束。若無承受者，我們會刪除或匿名化您的個人資料。

6.資料放在哪裡、保存多久

1. 6.1

   放在哪裡：您的帳號、訂單與工單資料位於日本東京的基礎設施上。您的專屬主機、其存檔與備份位於您下單時選擇的地域——東京、首爾或香港。備份與其來源主機留在同一個地域。

2. 6.2

   誰能接觸、從哪裡接觸：我們設立於中華人民共和國大陸地區，並自該地營運本服務，因此我們的人員為了運行、維護與支援，會自該地遠端存取上述所有基礎設施，不問機器位於哪個國家。受託方之中，運行您遊戲機器的那一家同樣設立於該地，其人員可能自該地存取該部分基礎設施；而我們自有系統所在的機器，以及持有您帳號、訂單與工單資料的資料庫，均由設立於美國的服務商在日本的基礎設施上營運。您的個人資料因此可能自中國大陸被存取，而在該地，主管機關於法律所定情形下得要求我們或設立於當地的服務商提供其持有的資料。

3. 6.3

   為什麼可以這麼做：這些移轉是履行我們與您之間契約所必需——不存在一種版本的本服務，能讓運行您遊戲世界的機器與管理它的系統，同時與每一位玩家位於同一個國家。我們把移轉限制在服務確實需要的範圍內，並以契約課予受託方保護義務。各地域的個別事項見「各地域專屬說明」一章。

4. 6.4

   帳號資訊在您的帳號存續期間保存。您註銷後，我們於 30 日內刪除或匿名化，但法律要求保存紀錄者除外。

5. 6.5

   登入紀錄（IP 與 User-Agent）於工作階段失效或您移除該裝置後即不再用於服務，其後僅為安全稽核目的保留。

6. 6.6

   交易紀錄依稅務與會計法令要求的期間保存——通常自交易日起數年。

7. 6.7

   遊戲存檔與備份依服務條款「續約、到期與資料保留」一章：到期後存檔在主機上保留 7 日，雲端備份自到期起再保留 30 日，其後永久刪除。

7.我們如何保護

1. 7.1

   全站以 HTTPS 提供；密碼以標準加鹽雜湊演算法單向儲存，無法還原。

2. 7.2

   內部存取遵循最小權限原則。後台與對外網站使用完全分離的憑證體系，敏感操作留有稽核紀錄。

3. 7.3

   即便如此，網路上沒有絕對的安全。請妥善保管您的密碼，並且不要在不同網站重複使用同一組密碼。

4. 7.4

   若發生個人資料外洩，我們會即刻啟動事件應變，告知受影響的使用者發生了什麼與可以怎麼做，並在法律要求時通報主管機關。

8.您的權利

您對自己的個人資料享有下列權利。多數可以在會員中心自行行使，也可以透過本政策末尾的聯絡方式向我們提出。

1. 8.1

   查詢與取得複本：會員中心可查看您的帳號資訊、訂單紀錄、服務中的專屬主機與已登入裝置。若您想要我們所持有資料的複本，向我們提出即可。

2. 8.2

   更正：密碼可在帳號設定中變更。若有其他錯誤，請與我們聯絡，我們會更正。

3. 8.3

   刪除：當資料對原蒐集目的已無必要、您註銷帳號，或我們有違法處理情形時，您可以要求刪除。若法定義務使我們無法刪除，我們會停止該資料除儲存及儲存所必要之安全措施以外的一切處理。

4. 8.4

   可攜性：您可以要求以通用的機器可讀格式取得您提供給我們的帳號與訂單資料。遊戲存檔可隨時從會員中心匯出。

5. 8.5

   註銷帳號：您隨時可以要求註銷。註銷會終止所有服務；帳號資料依本政策與服務條款處理，且其後無法復原。

6. 8.6

   拒絕與撤回同意：您可以就以正當利益為依據的處理表示拒絕，並撤回對特定處理活動的同意。撤回不影響撤回前已進行的處理，但撤回後我們可能無法再提供相關服務。

7. 8.7

   行使方式：在會員中心開立工單，或寄信至 [email protected]。為保護您的帳號，我們可能需要先確認您的身分。我們於 30 日內回覆；您所在地法律要求更短期限者從其規定——對身在韓國的使用者，查閱、更正、刪除與停止處理的請求於 10 日內回覆。

9.各地域專屬說明

上述權利對所有使用者一體適用。本章補充特定市場的法律要求我們告知的事項，並指出您可以申訴的機關。

1. 9.1

   日本：本服務自日本境外營運，適用《個人情報保護法》。營運者的名稱與地址載於「聯絡我們」一章。向境外第三人提供個人資料的情形如前所述——Paddle（英國、美國、加拿大）、Google Cloud（美國，營運我們自有系統所在的日本基礎設施）、Supabase（美國，在日本營運持有您帳號、訂單與工單資料的資料庫）、Tencent Cloud（中國大陸，營運您專屬主機所在的日本、韓國、香港基礎設施）、Resend（美國）。這些國家與地區的個人資料保護制度與日本不同，我們以契約要求各該公司採取與該法對我們所要求者相當的措施。您也可以向日本個人情報保護委員會申訴。

2. 9.2

   韓國：韓國使用者的個人資料會移轉至韓國境外，因為本服務無法以其他方式提供。我們依「為締結及履行與當事人之契約所必需的處理委託與保管」之例外行之，並在本政策中公開下列事項。移轉項目：電子郵件地址、登入時的 IP 位址與 User-Agent、訂單與付款紀錄、工單內容，以及您訂單所屬專屬主機與存檔資料。接收方、國家與目的：Paddle（英國、美國、加拿大）收到訂單金額與訂單編號，用於收款與退款；Google Cloud（美國，基礎設施位於日本）代管我們自有系統與其日誌所在的機器，因此上述所有項目都在那裡被處理；Supabase（美國，資料庫在日本營運）持有您的電子郵件地址、登入時的 IP 位址與 User-Agent、訂單與付款紀錄，以及工單內容；Tencent Cloud（中國大陸，基礎設施位於日本、韓國、香港）收到您訂單所屬專屬主機與存檔資料，用於運行與備份；Resend（美國）收到您的電子郵件地址與信件內容，用於寄送郵件給您。各接收方的聯絡方式可透過「聯絡我們」一章向我們索取。時點與方法：隨您使用本服務而持續進行，透過加密連線傳輸。保存期間：依本政策就各該資料所定之期間。拒絕方式與效果：您可以不使用本服務或註銷帳號以拒絕移轉——由於移轉與服務不可分割，拒絕即表示我們無法提供本服務。您也可以向韓國個人情報保護委員會申訴。

3. 9.3

   臺灣：您享有《個人資料保護法》所定之權利——查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理利用，以及請求刪除。行使上述權利，除法律允許收取之費用外不另收費；不提供資料的效果，僅為我們可能無法提供相關服務。個人資料的國際傳輸如前所述。您也可以向個人資料保護委員會申訴。

4. 9.4

   其他地區：請使用上方「您的權利」一章所列的權利。若您所在地的法律賦予您多於本政策的權利，以該法律為準，並且您可以向當地的個人資料保護主管機關申訴。

10.未成年人

1. 10.1

   本服務面向具有締約能力的人。若您未滿 18 歲，請與家長或監護人一同閱讀本政策，並在取得其同意後再使用或付款。

2. 10.2

   我們不會在明知的情況下，蒐集未達其居住國得為同意年齡之兒童的個人資料。

3. 10.3

   若我們發現在未取得必要同意的情況下蒐集了兒童的個人資料，會儘速刪除。家長與監護人若發現此類情形，請寄信至 [email protected] 與我們聯絡。

11.本政策的變更

1. 11.1

   我們可能因業務或法律變動而更新本政策。更新內容公布於本頁，並同步更新頁首的版本號與生效日期。

2. 11.2

   處理目的、處理方式或蒐集的資料類別有重大變更者，我們會在生效前另行以會員中心或電子郵件通知您，並在必要時重新徵得您的同意。

12.聯絡我們

1. 12.1

   就本政策有任何疑問、意見或申訴，或要行使您的權利，請寄信至 [email protected] 或於會員中心開立工單。我們會查明並儘速回覆。

2. 12.2

   控管者為 四川天府新区成都片区万安空岛灵境信息技术服务工作室，登記地址：四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213。個人資料相關問題由同一地址與同一信箱受理；我們未另行指定資料保護長，由營運者直接處理這類請求。

3. 12.3

   若您認為我們的處理侵害了您的權利，而雙方無法自行解決，您可以向您所在市場的主管機關申訴——日本的個人情報保護委員會、韓國的個人情報保護委員會，或臺灣的個人資料保護委員會；其他地區則向您居住地的個人資料保護主管機關申訴。您也可以向有管轄權的法院提起訴訟。