喀嚓 KaCha 隱私權政策
最後更新日期：2026-08-18
ka-cha（以下稱「我們」）重視您的隱私。本政策說明我們在您使用 「喀嚓 KaCha」（以下稱「本應用程式」）時，如何蒐集、處理及利用您的個人資料。 本政策依中華民國《個人資料保護法》第 8 條告知義務及 GDPR、CCPA 等適用法規撰寫。
一、蒐集機關／資料控制者
- 名稱：ka-cha
- 聯絡方式：ka-cha.bouncing089@passinbox.com
二、蒐集之個人資料類別與目的
| 資料類別 | 說明 | 蒐集目的 | 來源 |
|---|---|---|---|
| 電子郵件 | Apple 或 Google 登入回傳的 email | 建立與管理帳號、客服聯繫 | Sign in with Apple／Google 登入 |
| 姓名 | Apple 登入在首次授權時回傳的姓名 | 僅接收,不用於任何用途；您的公開名稱一律由您自行輸入 | Sign in with Apple |
| 出生日期 | 您在註冊時選填的生日 | 確認符合年齡門檻、於生日當天贈卡 | 您本人輸入 |
| 玩家名稱（暱稱） | 您自行取的公開名稱 | 排行榜、關卡署名、卡面署名（見第五條） | 您本人輸入 |
| 帳號識別碼 | 系統產生的內部 ID,以及登入服務提供的使用者識別碼 | 綁定進度、卡片與錢包 | 系統產生／Sign in with Apple／Google 登入 |
| 照片 | 您作為創作者上傳、用來出題的照片 | 產生關卡並公開展示 | 您本人上傳 |
| 遊戲紀錄 | 對局時間、成績、持有卡片、鑽石收支 | 提供遊戲功能、排行榜、客服查證與對帳 | 系統產生 |
| 使用行為紀錄 | 您看了哪一個畫面、停留幾秒、按了哪一個按鈕（見下方說明） | 改善介面設計與操作流程 | 系統產生（可自行關閉） |
| 購買紀錄 | App Store／Google Play 的交易憑證與發放紀錄 | 履行購買、退費與客服查證 | in_app_purchase |
| 裝置與使用資料 | 廣告 SDK 為了投放與計量所接收的裝置訊號 | 顯示獎勵廣告、防止無效流量 | google_mobile_ads |
我們不蒐集您的位置、通訊錄、行事曆、健康資料或麥克風內容。
使用行為統計（「協助改善遊戲體驗」）
我們自行記錄您在本應用程式內的操作，用來知道哪一個畫面讓人卡住、 哪一個按鈕沒有人找得到。這些資料只進我們自己的伺服器， 沒有經過任何第三方分析服務。
我們記錄的是：
| 事件 | 內容 |
|---|---|
| 畫面瀏覽 | 您看了哪一個畫面（例如「首頁」「卡冊」）以及停留幾秒 |
| 點擊 | 您按了哪一個按鈕（例如「開始遊戲」「分享」） |
畫面與按鈕都是我們預先定義好的一份清單——程式送出去的只能是這份 清單裡的代號，不是畫面上的文字。
我們不記錄：
- 任何您輸入或看到的文字。 關卡標題、玩家名稱、您打的任何字都不會被記錄。
- 您的 IP 位址、瀏覽器或裝置識別資訊。 我們的資料表裡沒有這些欄位。
- 您在其他應用程式或網站上的任何行為。 這份資料無法與任何其他公司的 資料串連，也因此不需要（也不會出現）App Tracking Transparency 詢問。
保留期限：90 天。 超過 90 天的紀錄由排程自動刪除，不另行保留。
您可以隨時關閉： 設定 → 隱私 →「協助改善遊戲體驗」。這個選項預設開啟。 關閉之後：
- 我們的伺服器會立即停止接收這類資料（不是只有應用程式端不再送出）；
- 已經收到的紀錄會在關閉的當下一併刪除；
- 遊戲的其他功能完全不受影響。
刪除帳號時，這份紀錄也會一併刪除（見第八條）。
三、第三方服務（SDK）
本應用程式使用下列第三方服務，該等服務依其自身隱私權政策處理資料：
- Google Gemini API（關卡生成） — 您上傳的照片會傳送到這項服務，用來產生找碴用的差異圖。卡面不經過這項服務 —— 卡面是您自己上傳的圖。這是本服務唯一會把您的照片交給第三方的地方。隱私權政策：https://policies.google.com/privacy
- Google Mobile Ads（廣告） — 隱私權政策：https://policies.google.com/privacy
- Sign in with Apple（登入） — 隱私權政策：https://www.apple.com/legal/privacy/
- Google 登入（登入） — 隱私權政策：https://policies.google.com/privacy
- Google User Messaging Platform（歐洲經濟區／英國的廣告同意徵詢） — 隱私權政策：https://policies.google.com/privacy
- in_app_purchase（應用程式內購買，由 Apple／Google 的商店機制處理）
- image_picker（讀取您選擇的照片，僅在裝置本機執行）
四、廣告：我們不做跨應用程式追蹤
本應用程式只顯示獎勵型廣告（由您主動選擇觀看以換取遊戲內獎勵）， 不顯示橫幅或插頁廣告。
我們送出的廣告請求一律標記為非個人化（non-personalized）。具體而言：
- iOS：我們不會跳出 App Tracking Transparency 詢問，也不索取 IDFA。 隨附的隱私資訊清單（Privacy Manifest）申報
NSPrivacyTracking = false、 追蹤網域清單為空。 - Android：我們在應用程式資訊清單中主動移除了
AD_ID權限， 廣告 SDK 因此取不到可重設的廣告識別碼。
也就是說，我們不會、也沒有能力把您在本應用程式中的行為與其他公司的 應用程式或網站資料串連起來。廣告 SDK 仍會接收基本的裝置與使用訊號 （例如裝置型號、粗略地區、廣告是否播畢），用於投放、計量與防止無效流量。
非個人化不等於不需要徵求同意
即使是非個人化廣告，在歐洲經濟區、英國與瑞士，仍需先取得您的同意 才能在您的裝置上儲存或存取資訊。這兩件事是分開的：非個人化談的是 「不拿您的行為去選廣告」，同意談的是「能不能碰您的裝置」。
因此本應用程式整合了 Google User Messaging Platform（UMP） ——一個經 Google 認證的同意管理平台（CMP）：
- 若您位於需要徵求同意的地區，應用程式會在顯示任何廣告之前出示同意表單。
- 在取得結論之前，我們不會送出任何廣告請求。 若同意流程無法完成 （例如網路中斷），我們的處理方式是不顯示廣告，而不是先播再說。
- 您可以隨時在 設定 → 隱私 → 廣告偏好 重新開啟該表單，變更或撤回同意。
- 不在該等地區的使用者不會看到這個表單。
若我們日後改為投放個人化廣告，我們會先更新本政策、於 iOS 依規範徵求您的 同意（App Tracking Transparency），並更新兩家商店的隱私申報，才會啟用。
五、使用者生成內容：公開範圍與不可逆的卡面署名
本應用程式的關卡由使用者建立。請在上傳前務必了解下列三點：
- 您上傳的照片會公開。 發佈後，該照片會成為所有玩家都看得到的 關卡。請勿上傳含有他人可識別臉孔、車牌、住址、證件或任何您無權公開之內容。 （用來比對的差異圖與答案存放於非公開儲存空間，僅在對局期間授權存取。）
- 您的玩家名稱會被印進卡片圖檔，而且印上去之後改不掉。 通關發出的收藏卡 會把當時的玩家名稱烙印在公開的卡面圖上。那張圖會留在其他玩家的卡冊裡， 也可能被分享出去 —— 即使您日後更名或刪除帳號，已經發出的卡面圖仍會保留 當時的名稱。這是收藏品「誰在什麼時候拿到第幾號」這件事的一部分。 因此取名是註冊流程中一個需要慎重的步驟。
- 關卡與排行榜會顯示您的玩家名稱。 您作為創作者發布的關卡會署名。
我們對使用者生成內容採自動過濾＋檢舉後人工處理；經查證違規者 我們得下架關卡、作廢卡片或停用帳號。
六、利用期間、地區、對象及方式
- 期間：於蒐集目的存續期間內，或依法令規定之保存期間。 使用行為統計例外，一律只保留 90 天（見第二條「使用行為統計」）。
- 地區：資料由 Cloudflare 的全球邊緣網路處理與儲存，可能涉及跨境傳輸； 我們透過加密傳輸與存取控制確保適當保護措施。
- 對象與方式：僅於上述目的範圍內，由我們及第三條所列服務以自動化系統處理。 我們不出售您的個人資料，也不將其分享予資料仲介。
七、您的權利（個資法當事人權利）
依《個人資料保護法》第 3 條，您作為個人資料當事人，得行使下列權利：查詢或請求閱覽、 請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。 若您位於歐盟／歐洲經濟區，您另享有 GDPR 之近用權、更正權、刪除權（被遺忘權）、 限制處理權、資料可攜權、反對權，以及向監管機關申訴之權利。 若您為加州居民，您享有 CCPA/CPRA 之知情權、刪除權、更正權、退出「出售或分享」 個人資訊之權利（Do Not Sell or Share My Personal Information），且不因行使權利 而受歧視待遇。
行使上述權利，請來信 ka-cha.bouncing089@passinbox.com，我們將於法定期間內回覆。 不提供個人資料之影響：未提供登入資訊將無法建立帳號與保存進度。
八、帳號與資料刪除
您可於本應用程式內刪除帳號（我 → 設定 → 刪除帳號），或透過 https://ka-cha.cc/account-deletion 申請。
刪除的實際作法與保留範圍：
- 帳號資料立即去識別化：玩家名稱改為「已註銷用戶」，登入識別碼、生日等 可識別欄位一併清除。清除後，任何路徑都無法從您的 Apple／Google 帳號 回溯到這筆資料。
- 等待 30 天後清除殘餘欄位。保留這段期間是為了處理退費、盜刷與未成年 申訴等可能在註銷後才發生的爭議。
- 發卡帳本與金流流水不會被刪除，但其中不再包含可識別您的資訊。 這些紀錄記載的是「哪一張卡在什麼時間、因為哪一場勝利被發出」—— 那是所有持有人共用的發行歷史，刪除其中一列會讓其他玩家手上的卡片 失去稀缺性依據。
- 使用行為統計紀錄會被刪除，不保留、不匿名化保留。它記載的只有 「這個帳號按了哪一顆按鈕」，對其他任何人都沒有意義。
- 已發出的卡面圖仍會保留當時印上的玩家名稱（見第五條第 2 點）。
- 依法令要求保存之交易紀錄，於保存期滿後刪除。
刪除為不可復原操作。以同一個 Apple／Google 帳號重新登入會建立一個全新帳號， 先前的進度、卡片與餘額都不會回來。
九、兒童與青少年保護
本服務的註冊門檻為 16 歲。
我們在註冊時詢問出生日期。未滿 16 歲的帳號會進入受限狀態：可以登入、 可以查看與刪除自己的資料，但無法遊玩、無法購買、也不會看到廣告。
我們對所有廣告請求標記 tagForUnderAgeOfConsent，讓廣告 SDK 只投放 適合未成年人的內容——這是一道額外的保險，並不取代上面的年齡門檻。
我們不會在知情之情況下蒐集未滿 16 歲者的個人資料以提供遊戲服務； 若您認為我們誤蒐集了兒童個資，請與我們聯絡，我們將儘速刪除。
十、資料安全
我們採用傳輸加密（HTTPS/TLS）、存取控制與最小權限原則保護您的資料。 題目答案與比對圖存放於非公開儲存空間，僅於對局期間以有時效的授權存取。 後台操作採角色權限控管，敏感操作留有稽核紀錄。
十一、政策變更
本政策修訂時，我們將於本頁公告並更新「最後更新日期」；重大變更將以應用程式內 通知等適當方式告知。
十二、聯絡我們
如對本政策有任何疑問，請聯絡：ka-cha.bouncing089@passinbox.com
本文件由 ShipReady 依實際掃描結果輔助生成，並依本應用程式的實際實作逐條校正； 正式發布前建議由法律專業人員覆核。