喀嚓 KaCha 隱私權政策
最後更新日期：2026-08-07
ka-cha（以下稱「我們」）重視您的隱私。本政策說明我們在您使用 「喀嚓 KaCha」（以下稱「本應用程式」）時，如何蒐集、處理及利用您的個人資料。 本政策依中華民國《個人資料保護法》第 8 條告知義務及 GDPR、CCPA 等適用法規撰寫。
一、蒐集機關／資料控制者
- 名稱：ka-cha
- 聯絡方式：ka-cha.bouncing089@passinbox.com
二、蒐集之個人資料類別與目的
| 資料類別 | 說明 | 蒐集目的 | 來源 |
|---|---|---|---|
| 電子郵件 | Apple 登入回傳的 email | 建立與管理帳號、客服聯繫 | Sign in with Apple |
| 姓名 | Apple 登入在首次授權時回傳的姓名 | 預填暱稱 | Sign in with Apple |
| 出生日期 | 您在註冊時選填的生日 | 確認符合年齡門檻、於生日當天贈卡 | 您本人輸入 |
| 玩家名稱（暱稱） | 您自行取的公開名稱 | 排行榜、關卡署名、卡面署名（見第五條） | 您本人輸入 |
| 帳號識別碼 | 系統產生的內部 ID | 綁定進度、卡片與錢包 | 系統產生 |
| 照片 | 您作為創作者上傳、用來出題的照片 | 產生關卡並公開展示 | 您本人上傳 |
| 遊戲紀錄 | 對局時間、成績、持有卡片、鑽石收支 | 提供遊戲功能、排行榜、客服查證與對帳 | 系統產生 |
| 購買紀錄 | App Store／Google Play 的交易憑證與發放紀錄 | 履行購買、退費與客服查證 | in_app_purchase |
| 裝置與使用資料 | 廣告 SDK 為了投放與計量所接收的裝置訊號 | 顯示獎勵廣告、防止無效流量 | google_mobile_ads |
我們不蒐集您的位置、通訊錄、行事曆、健康資料或麥克風內容。
三、第三方服務（SDK）
本應用程式使用下列第三方服務，該等服務依其自身隱私權政策處理資料：
- Google Mobile Ads（廣告） — 隱私權政策：https://policies.google.com/privacy
- Sign in with Apple（登入） — 隱私權政策：https://www.apple.com/legal/privacy/
- in_app_purchase（應用程式內購買，由 Apple／Google 的商店機制處理）
- image_picker（讀取您選擇的照片，僅在裝置本機執行）
四、廣告：我們不做跨應用程式追蹤
本應用程式只顯示獎勵型廣告（由您主動選擇觀看以換取遊戲內獎勵）， 不顯示橫幅或插頁廣告。
我們送出的廣告請求一律標記為非個人化（non-personalized）。具體而言：
- iOS：我們不會跳出 App Tracking Transparency 詢問，也不索取 IDFA。 隨附的隱私資訊清單（Privacy Manifest）申報
NSPrivacyTracking = false、 追蹤網域清單為空。 - Android：我們在應用程式資訊清單中主動移除了
AD_ID權限， 廣告 SDK 因此取不到可重設的廣告識別碼。
也就是說，我們不會、也沒有能力把您在本應用程式中的行為與其他公司的 應用程式或網站資料串連起來。廣告 SDK 仍會接收基本的裝置與使用訊號 （例如裝置型號、粗略地區、廣告是否播畢），用於投放、計量與防止無效流量。
若我們日後改為投放個人化廣告，我們會先更新本政策、於 iOS 依規範徵求您的 同意，並更新兩家商店的隱私申報，才會啟用。
五、使用者生成內容：公開範圍與不可逆的卡面署名
本應用程式的關卡由使用者建立。請在上傳前務必了解下列三點：
- 您上傳的照片會公開。 通過人工審核後，該照片會成為所有玩家都看得到的 關卡。請勿上傳含有他人可識別臉孔、車牌、住址、證件或任何您無權公開之內容。 （用來比對的差異圖與答案存放於非公開儲存空間，僅在對局期間授權存取。）
- 您的玩家名稱會被印進卡片圖檔，而且印上去之後改不掉。 通關發出的收藏卡 會把當時的玩家名稱烙印在公開的卡面圖上。那張圖會留在其他玩家的卡冊裡， 也可能被分享出去 —— 即使您日後更名或刪除帳號，已經發出的卡面圖仍會保留 當時的名稱。這是收藏品「誰在什麼時候拿到第幾號」這件事的一部分。 因此取名是註冊流程中一個需要慎重的步驟。
- 關卡與排行榜會顯示您的玩家名稱。 您作為創作者發布的關卡會署名。
我們對使用者生成內容採上架前人工審核，並提供檢舉機制；經查證違規者 我們得下架關卡、作廢卡片或停用帳號。
六、利用期間、地區、對象及方式
- 期間：於蒐集目的存續期間內，或依法令規定之保存期間。
- 地區：資料由 Cloudflare 的全球邊緣網路處理與儲存，可能涉及跨境傳輸； 我們透過加密傳輸與存取控制確保適當保護措施。
- 對象與方式：僅於上述目的範圍內，由我們及第三條所列服務以自動化系統處理。 我們不出售您的個人資料，也不將其分享予資料仲介。
七、您的權利（個資法當事人權利）
依《個人資料保護法》第 3 條，您作為個人資料當事人，得行使下列權利：查詢或請求閱覽、 請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。 若您位於歐盟／歐洲經濟區，您另享有 GDPR 之近用權、更正權、刪除權（被遺忘權）、 限制處理權、資料可攜權、反對權，以及向監管機關申訴之權利。 若您為加州居民，您享有 CCPA/CPRA 之知情權、刪除權、更正權、退出「出售或分享」 個人資訊之權利（Do Not Sell or Share My Personal Information），且不因行使權利 而受歧視待遇。
行使上述權利，請來信 ka-cha.bouncing089@passinbox.com，我們將於法定期間內回覆。 不提供個人資料之影響：未提供登入資訊將無法建立帳號與保存進度。
八、帳號與資料刪除
您可於本應用程式內刪除帳號（設定 → 帳號 → 刪除帳號），或透過 https://ka-cha.cc/account-deletion 申請。
刪除的實際作法與保留範圍：
- 帳號資料立即去識別化：玩家名稱改為「已註銷用戶」，登入識別碼、生日等 可識別欄位一併清除。清除後，任何路徑都無法從您的 Apple／Google 帳號 回溯到這筆資料。
- 等待 30 天後清除殘餘欄位。保留這段期間是為了處理退費、盜刷與未成年 申訴等可能在註銷後才發生的爭議。
- 發卡帳本與金流流水不會被刪除，但其中不再包含可識別您的資訊。 這些紀錄記載的是「哪一張卡在什麼時間、因為哪一場勝利被發出」—— 那是所有持有人共用的發行歷史，刪除其中一列會讓其他玩家手上的卡片 失去稀缺性依據。
- 已發出的卡面圖仍會保留當時印上的玩家名稱（見第五條第 2 點）。
- 依法令要求保存之交易紀錄，於保存期滿後刪除。
刪除為不可復原操作。以同一個 Apple／Google 帳號重新登入會建立一個全新帳號， 先前的進度、卡片與餘額都不會回來。
九、兒童與青少年保護
本應用程式之目標年齡層為 4+（全年齡）。我們在註冊時詢問出生日期以確認年齡， 並對未達當地同意年齡之使用者向廣告 SDK 標記 tagForUnderAgeOfConsent。我們不會在知情之情況下蒐集未滿 13 歲兒童之個人資料； 若您認為我們誤蒐集了兒童個資，請與我們聯絡，我們將儘速刪除。
十、資料安全
我們採用傳輸加密（HTTPS/TLS）、存取控制與最小權限原則保護您的資料。 題目答案與比對圖存放於非公開儲存空間，僅於對局期間以有時效的授權存取。 後台操作採角色權限控管，敏感操作留有稽核紀錄。
十一、政策變更
本政策修訂時，我們將於本頁公告並更新「最後更新日期」；重大變更將以應用程式內 通知等適當方式告知。
十二、聯絡我們
如對本政策有任何疑問，請聯絡：ka-cha.bouncing089@passinbox.com
本文件由 ShipReady 依實際掃描結果輔助生成，並依本應用程式的實際實作逐條校正； 正式發布前建議由法律專業人員覆核。