1. 引言
Carpe Five(下稱「Carpe Five」、「我們」)由 IWTBNB Group 營運,我們尊重你的隱私。本隱私政策說明你使用本平台時,我們如何收集、使用及保護你的個人資料。使用 Carpe Five 即表示你同意本政策所述之處理方式。
2. 我們收集的資料
你主動提供的資料:
- 電郵地址及顯示名稱(註冊時)
- 居住國家或地區(設定個人資料時)
- 出生日期(用作年齡驗證)
- 付款資訊(僅限商戶 — 由 Stripe 處理;我們不會儲存信用卡資料)
- 身份驗證資料(姓名、身份證明文件、國家/地區),僅於你領取 10 億美元大獎或其他大額現金獎品時收集 — 如你提出此類領獎申請,我們可能於發放獎品前要求提供上述資料以核實你的身份。一般積分目錄兌換(數碼項目,或僅需提供寄送地址的實體項目)毋須進行身份驗證。
系統自動收集的資料:
- 遊戲結果、計時數據及道具使用記錄(用於遊戲運作及反作弊)
- IP 位址及裝置/瀏覽器資訊(用於保安及防範詐騙)
- 廣告互動數據(用於廣告計費及成效分析)
- 工作階段權杖(短效,用於遊戲安全)
3. 我們如何使用你的資料
- 營運遊戲及管理你的帳戶
- 處理商戶付款及管理廣告活動
- 計算及顯示排行榜排名
- 發送交易電郵(如註冊確認、密碼重設)
- 偵測及防範詐騙、作弊及濫用行為
- 改善本平台及使用者體驗
- 履行法律義務
4. 資料分享
我們不會出售你的個人資料。我們僅會與下列對象分享資料:
- Supabase — 資料庫及身份驗證服務供應商(資料儲存於其基建)
- Stripe — 商戶帳單付款處理服務(符合 PCI 標準)
- Upstash — 為排行榜及工作階段資料提供 Redis 快取服務
- Vercel — 主機代管及邊緣運算服務
- 執法機關或法律當局,於法律有所要求時
5. Cookie 及本地儲存
我們使用 Cookie 及工作階段儲存以進行身份驗證(Supabase 驗證權杖)。我們不會使用廣告追蹤 Cookie。
6. 資料保留
你的帳戶資料將於帳戶啟用期間予以保留。遊戲結果及交易紀錄會保留最少兩年,以供爭議處理之用。如欲申請刪除帳戶及相關資料,請聯絡我們 — 詳見第 10 條。
7. 你的權利(GDPR / CCPA)
視乎你所屬司法管轄區,你可能享有下列權利:
- 查閱權 — 索取你個人資料的副本
- 更正權 — 更正不準確的資料
- 刪除權 — 要求刪除你的資料(即「被遺忘權」)
- 可攜權 — 以機器可讀格式接收你的資料
- 反對權 — 反對某些處理活動
- 拒絕出售權 — 我們不會出售你的資料(CCPA)
如欲行使上述權利,請透過常見問題(FAQ)頁面聯絡我們。
8. 保安
我們採取符合業界標準的保安措施,包括 TLS 加密、資料庫列級安全控制(Row-Level Security)及以 JWT 為基礎的工作階段驗證。然而,任何系統皆無法絕對安全。我們建議你使用高強度且獨一無二的密碼。
9. 兒童私隱
Carpe Five 並非為 18 歲以下人士而設。我們不會在知情情況下收集未成年人士的個人資料。如你發現未成年人士已註冊本平台,請聯絡我們以作刪除。
10. 聯絡及資料申請
如就私隱事宜提出申請或疑問,或欲行使你的權利,請瀏覽我們的聯絡頁面。
11. 本政策之修訂
我們可能不時更新本隱私政策。如有重大變更,我們會透過電郵或應用程式內通知告知你。你繼續使用本平台,即視為接受更新後的政策。