隱私權政策

我們保存什麼、為什麼保存、保存多久。白話說明，不耍花招，沒有廣告。

生效日期：2026 年 10 月 10 日

這份政策說明你玩 Time Crush 時我們會蒐集什麼、為什麼蒐集、保存多久，以及你可以怎麼處理。我們盡量寫得簡短又好懂。

1. 我們是誰

Time Crush（https://timecrush.net）由菲律賓公司 Insoola Information Technology Solutions（以下稱「我們」）製作和營運。你的個人資料怎麼使用由我們決定，所以依照菲律賓《資料隱私法》（Data Privacy Act）、歐盟《一般資料保護規則》（GDPR）和英國 GDPR 等資料保護法律，我們是這些資料的「控管者」。有問題或要求，請聯絡： ben@insoola.org.

2. 我們蒐集什麼，為什麼蒐集

2.1 你的存檔

你第一次玩的時候，我們的伺服器會幫你建立一個存檔，裡面有我們幫你取的一個好笑的玩家名稱（你可以改），還有你的進度：關卡、星星、金幣、寶石、生命、道具、小幫手、你蓋好的地標和你選的款式。為了讓關卡公平，伺服器也會收到每一關的起始數字和你走的每一步，並重播一次。我們需要這些才能為你經營遊戲（法律依據：我們和你之間的契約）。

你的玩家名稱、過關數和你國家的國旗會顯示在公開排行榜上，所以請取一個不會透露你真實身分的名字。

2.2 你瀏覽器裡的鑰匙

你的瀏覽器存著一把隨機產生的鑰匙（一長串代碼），用來打開你的存檔。我們的伺服器只保存它的加密（雜湊）副本。如果你沒用 Google 存檔就清除了瀏覽器資料，我們就找不回你的存檔了，因為我們根本不知道你是誰。

2.3 IP 位址和裝置資料

你的瀏覽器每次和我們的伺服器連線，都會送出你的 IP 位址和基本的裝置資料，例如瀏覽器類型。我們用 IP 位址來限制建立新存檔的速度（防止垃圾註冊和濫用），並判斷你所在的國家，用在排行榜、以你當地的貨幣顯示價格，以及幫你選語言。我們不會把你的 IP 位址和存檔存在一起，也不會存進資料庫。我們的主機服務商 Cloudflare 會處理這些資料，用來傳送和保護網站（法律依據：我們經營一款安全、正常運作的遊戲的正當利益）。

為了統計網頁造訪次數，我們會把你的 IP 位址、瀏覽器和一組會更換的密鑰混在一起加密，產生一個每天更新的訪客代碼。它沒辦法還原成你的 IP 位址。我們會和它一起記錄你造訪的頁面、帶你過來的網站或連結、你的裝置類型、瀏覽器、系統、語言和國家。這些造訪統計最多保存 400 天。

2.4 遊戲怎麼被玩

遊戲會告訴我們的伺服器：一次遊戲什麼時候開始、玩了多久、點了哪些按鈕，以及發生了哪些錯誤（錯誤訊息和出錯的程式碼位置）。我們會在你的存檔旁邊累計你每天和總共的遊戲時間。這些只用來了解和改善遊戲：哪些關卡太難、哪些畫面讓人看不懂、哪裡壞掉了。單筆事件 14 天後刪除，錯誤報告 90 天後刪除，只保留每日總計（法律依據：我們改善遊戲的正當利益）。

2.5 用 Google 存檔（選用）

用 Google 存檔是選用的。換手機或手機不見時，它能保住你的存檔。以下就是你的 Google 使用者資料的處理方式：

• 我們收到什麼： 你點 Google 按鈕時，Google 會傳給我們的伺服器一個有簽章的登入權杖。裡面有你的 Google 帳號 ID，而且因為登入使用 Google 的基本權限範圍，也包含你的電子郵件地址、姓名和大頭貼。我們絕對看不到你的 Google 密碼。
• 我們怎麼使用： 我們用 Google 的公開金鑰驗證這個權杖。我們用帳號 ID 把你的存檔和你的 Google 帳號連結起來，讓你在別的裝置上也能拿回同一個存檔。我們保存你驗證過的電子郵件地址，這樣你寫信來求助時我們找得到你的存檔，也能知道哪些玩家用了 Google 存檔。
• 我們保存什麼： 在你的存檔旁邊保存帳號 ID 的加密（雜湊）副本，以及你驗證過的電子郵件地址。我們不保存你的姓名和大頭貼：權杖的其他內容一驗證完就丟掉了。
• 誰看得到： 只有我們自己的小團隊，在我們的管理工具裡查看，用來提供客服和維持遊戲運作。我們絕不會給其他玩家看。我們不分享、不出售、不出租、不轉讓 Google 使用者資料，不拿來做廣告，也不拿來訓練 AI 或機器學習模型。我們不會寄行銷郵件給你。
• 刪除資料： 寫信給我們，我們就會刪除連結和你的電子郵件，或刪除你的整個存檔（見第 7 節）。你也可以在 Google 帳戶的這個頁面移除我們的存取權： myaccount.google.com/connections.

Time Crush 對於從 Google API 取得之資訊的使用和傳輸，遵守 《Google API 服務使用者資料政策》，包括其中的「有限使用」規定。法律依據：我們和你之間的契約。你的 Google 帳戶適用 Google 自己的隱私權政策。

2.6 購買

金幣、寶石和其他付費物品透過 Xsolla 販售，Xsolla 是登記銷售方（merchant of record）：由 Xsolla 收款、處理你的卡片或其他付款資料，並負責稅金和退款。我們絕不會看到或保存你的付款資料。

為了打開結帳頁面，我們會把你的玩家 ID（一串隨機代碼）、玩家名稱、國家和語言傳給 Xsolla，讓它顯示正確的貨幣、稅金和付款方式。Xsolla 會告訴我們訂單編號、物品、價格，以及是否已付款或已退款，讓我們能發放或收回物品。付款本身適用 Xsolla 的隱私權政策。訂單紀錄依稅務和會計法規要求的期間保存（法律依據：我們和你之間的契約，以及我們的法律義務）。

2.7 我們在你瀏覽器裡存什麼

遊戲會在瀏覽器的儲存空間裡保存你的鑰匙、一份存檔副本、你離線時走的還沒送出的步數，以及你的設定（音效、音樂、語言）。一個小 Cookie 會記住你在我們網頁上選的語言，保存一年。遊戲也會把自己的檔案存在你的裝置上，這樣離線也能打開來玩。這些都不會拿來追蹤你，我們也不用任何廣告或分析 Cookie。你可以在瀏覽器設定裡把它們全部清除。

3. 我們和誰分享

我們只和協助我們經營遊戲的公司分享個人資料，而且只給他們需要的部分：

• Cloudflare 託管遊戲、遊戲資料庫和我們的網頁，並保護它們不受攻擊。
• Xsolla 處理付款（見 2.6）。
• Google 處理選用的登入（見 2.5）。

在法律要求時，或為了保護我們的玩家、遊戲或我們的權利，我們也可能分享資料。我們絕不出售個人資料，也不拿來做廣告。

4. 你的資料去哪裡

我們的伺服器運行在 Cloudflare 的全球網路上，所以你的資料可能會在你所在國家以外的地方處理，包括美國。當我們把個人資料傳出歐盟、英國或瑞士時，我們依靠法律提供的保障措施，例如我們的服務商所採用的歐盟執委會標準契約條款。

5. 我們保存多久

• 你的存檔和遊戲時間總計：只要遊戲還在營運就一直保存，或保存到你要求我們刪除為止。
• 單筆遊戲事件：14 天。錯誤報告：90 天。每日總計：只要遊戲還在營運就一直保存，不附帶任何名字。
• 造訪統計：最多 400 天。
• 你的 Google 連結和電子郵件：保存到你要求我們刪除，或你的存檔被刪除為止。
• 訂單紀錄：依稅務和會計法規要求的期間保存。

6. 兒童

Time Crush 適合 13 歲以上的玩家（法律有要求的地方為 16 歲以上）。我們不會在知情的情況下蒐集更小的孩子的個人資料。如果你認為有未滿 13 歲的孩子在玩，請寫信告訴我們，我們會刪除他們的存檔。

7. 你的權利

依你所在的地區，你可以要求我們讓你查看我們保存的關於你的資料、更正、刪除、提供你一份副本，或停止或限制使用這些資料。你也可以反對我們使用它的方式。想做這些，請寫信到 ben@insoola.org 並附上你的玩家名稱；如果用過 Google 存檔，也寫上那個電子郵件。我們會在 30 天內回覆。我們可能會請你證明這個存檔是你的，例如用那個電子郵件寫信給我們，或給我們看你的遊戲畫面。

如果你對我們的回覆不滿意，可以向你所在地的資料保護主管機關申訴。在菲律賓，這個機關是國家隱私委員會（National Privacy Commission）。

8. 資料安全

我們用加密連線（HTTPS）、加密的鑰匙、嚴格限制誰能進入我們的管理工具，以及檢查遊戲傳給伺服器的每一筆資料，來保護你的資料。沒有系統是完美的，但如果出了狀況讓你的資料有風險，我們會依法律要求通知你和主管機關。

9. 政策變更

如果我們修改這份政策，會在這裡公布新版本並更新日期，重要的變更也會在遊戲裡通知你。

10. 聯絡我們

Insoola Information Technology Solutions，菲律賓。電子郵件： ben@insoola.org.