隱私政策

1. 引言

Carpe Five(下稱「Carpe Five」、「我們」)由 IWTBNB Group 營運,我們尊重你的隱私。本隱私政策說明你使用本平台時,我們如何收集、使用及保護你的個人資料。使用 Carpe Five 即表示你同意本政策所述之處理方式。

2. 我們收集的資料

你主動提供的資料:

• 電郵地址及顯示名稱(註冊時)
• 居住國家或地區(設定個人資料時)
• 出生日期(用作年齡驗證)
• 付款資訊(僅限商戶 — 由 Stripe 處理;我們不會儲存信用卡資料)
• 身份驗證資料(姓名、身份證明文件、國家/地區),如提交積分獎品兌換申請 — 用於 KYC 及獎品發放

系統自動收集的資料:

• 遊戲結果、計時數據及道具使用記錄(用於遊戲運作及反作弊)
• IP 位址及裝置/瀏覽器資訊(用於保安及防範詐騙)
• 廣告互動數據(用於廣告計費及成效分析)
• 工作階段權杖(短效,用於遊戲安全)

3. 我們如何使用你的資料

• 營運遊戲及管理你的帳戶
• 處理商戶付款及管理廣告活動
• 計算及顯示排行榜排名
• 發送交易電郵(如註冊確認、密碼重設)
• 偵測及防範詐騙、作弊及濫用行為
• 改善本平台及使用者體驗
• 履行法律義務

4. 資料分享

我們不會出售你的個人資料。我們僅會與下列對象分享資料:

• Supabase — 資料庫及身份驗證服務供應商(資料儲存於其基建)
• Stripe — 商戶帳單付款處理服務(符合 PCI 標準)
• Upstash — 為排行榜及工作階段資料提供 Redis 快取服務
• Vercel — 主機代管及邊緣運算服務
• 執法機關或法律當局,於法律有所要求時

5. Cookie 及本地儲存

我們使用 Cookie 及工作階段儲存以進行身份驗證(Supabase 驗證權杖)。我們不會使用廣告追蹤 Cookie。

6. 資料保留

你的帳戶資料將於帳戶啟用期間予以保留。遊戲結果及交易紀錄會保留最少兩年,以供爭議處理之用。如欲申請刪除帳戶及相關資料,請聯絡我們 — 詳見第 10 條。

7. 你的權利(GDPR / CCPA)

視乎你所屬司法管轄區,你可能享有下列權利:

• 查閱權 — 索取你個人資料的副本
• 更正權 — 更正不準確的資料
• 刪除權 — 要求刪除你的資料(即「被遺忘權」)
• 可攜權 — 以機器可讀格式接收你的資料
• 反對權 — 反對某些處理活動
• 拒絕出售權 — 我們不會出售你的資料(CCPA)

如欲行使上述權利,請透過常見問題(FAQ)頁面聯絡我們。

8. 保安

我們採取符合業界標準的保安措施,包括 TLS 加密、資料庫列級安全控制(Row-Level Security)及以 JWT 為基礎的工作階段驗證。然而,任何系統皆無法絕對安全。我們建議你使用高強度且獨一無二的密碼。

9. 兒童私隱

Carpe Five 並非為 18 歲以下人士而設。我們不會在知情情況下收集未成年人士的個人資料。如你發現未成年人士已註冊本平台,請聯絡我們以作刪除。

10. 聯絡及資料申請

如就私隱事宜提出申請或疑問,或欲行使你的權利,請瀏覽我們的聯絡頁面。

11. 本政策之修訂

我們可能不時更新本隱私政策。如有重大變更,我們會透過電郵或應用程式內通知告知你。你繼續使用本平台,即視為接受更新後的政策。