私隱政策

1. 我哋係邊個

營運者：Game37s（香港），以 eggtart 品牌發佈、分發及營運本服務。本政策所述之資料控制者 (data controller) 為 Game37s。聯絡電郵：[email protected]。

2. 我哋收集咩資料

為咗提供、維護同改善本服務，我哋可能收集以下幾類資料：

• 帳號識別：你於遊戲內設定嘅暱稱、頭像、由 Apple / Google 帳號登入時所取得嘅 Apple ID（email 經 Apple relay）或 Google Account 基本識別碼。我哋唔會收集你嘅密碼。
• 裝置資料：裝置型號、作業系統版本、語言地區、唯一裝置識別碼（如 IDFV、Android ID）、崩潰日誌、效能指標。
• 遊戲資料：你嘅遊戲進度、排名、對局紀錄、虛擬物品、聊天訊息（若遊戲設有聊天功能）、舉報內容。
• 交易資料：由 Apple App Store / Google Play Billing 轉發俾我哋嘅購買收據（不包括你嘅信用卡號碼）。所有付款由平台自行處理。
• 支援通訊：你透過電郵或表單聯絡我哋時自願提交嘅姓名、電郵地址、描述內容。
• 技術日誌：IP 地址、存取時間、請求路徑、錯誤代碼，用作防止濫用及排查問題。

3. 我哋點樣使用你嘅資料

我哋只會基於以下目的處理你嘅資料：

• 提供、維護及改善本服務，包括多人對戰配對、排行榜、防作弊。
• 驗證身份、建立及管理你嘅遊戲帳號。
• 處理虛擬物品購買、退款及收據驗證。
• 回覆客戶支援請求，處理舉報。
• 偵測、預防及調查可疑、濫用或違法行為（例如作弊、外掛、洗錢）。
• 根據法律要求、法院命令或主管機關請求作出披露。
• （若遊戲內含廣告）顯示廣告、衡量廣告表現。

4. 我哋分享資料俾邊個

我哋唔會出售你嘅個人資料。我哋只會喺以下情況與第三方分享必要資料：

• 應用商店：Apple App Store、Google Play — 用於分發、IAP、收據驗證、App Privacy Label / Data Safety 所要求嘅揭露。
• 雲端同基礎設施供應商：Cloudflare（CDN / WAF）、自託管伺服器（位於香港）。
• 崩潰及效能分析：用於診斷錯誤及改善穩定性嘅標準 SDK（如適用於個別遊戲）。
• 廣告合作伙伴（僅限內含廣告嘅遊戲）：Google AdMob 或同類網絡；相關 SDK 可能會收集 IDFA / GAID 以投放相關廣告。你可以喺裝置設定關閉廣告識別追蹤（iOS：設定 → 私隱與安全性 → 追蹤；Android：設定 → Google → 廣告 → 重設 / 刪除）。
• 法律要求：應法院命令、傳票或主管機關合法請求。
• 業務轉讓：如發生合併、收購或資產出售，接收方須承擔同等保密義務。

5. 資料保存期

除非法律或本政策另有規定，我哋會按以下期間保留你嘅資料：

• 遊戲帳號及進度：於帳號啟用期間保留；如帳號連續 24 個月無登入，我哋有權主動刪除、停用或將有關資料匿名化，毋須另行通知。
• 交易及收據紀錄：為稅務、會計、審計及退款糾紛處理所需，保留至少 7 年，或依適用法律所要求之更長期間。
• 支援通訊：自通訊結束起保留至少 24 個月，或直至相關糾紛完結為止（以較晚者為準）。
• 伺服器技術日誌：最長 90 日；但涉及安全事故、欺詐或違規調查所需者，可保留至調查完結。
• 已匿名化或去識別化之統計數據：我哋可無限期保留，用作產品分析、商業情報及研究用途。
• 我哋保留因遵守法律義務、執行服務條款、保障安全及防止欺詐之合理需要，繼續保留部分資料之權利。

6. 帳號及資料刪除

如你希望刪除你嘅 eggtart 遊戲帳號及相關個人資料，請將電郵寄至 [email protected]，主旨註明「帳號刪除 / Account Deletion」，內文請提供：

• 遊戲名稱；
• 你嘅遊戲內暱稱（In-game ID）；
• 裝置平台（iOS / Android）；
• 可核實身份之資料，例如購買收據號碼、App Store / Google Play 訂單 ID 或登入 email。

6.1 處理時限與拒絕權

我哋會喺收到有效驗證後 30 日內完成處理。為保障帳號安全，我哋有權要求你提供額外身份證明；若我哋合理認為請求不完整、不能核實、疑涉欺詐、或違反本政策或服務條款，我哋保留拒絕、暫停或延後處理之權利，毋須另行解釋。

6.2 刪除範圍

成功處理後，以下資料將被刪除或匿名化：

• 遊戲暱稱、頭像、帳號識別碼
• 遊戲進度、對局紀錄、虛擬物品、排行榜資料
• 聊天訊息、舉報紀錄
• 同你相關之支援通訊

6.3 我哋可能繼續保留嘅項目

於合理及法律容許之範圍內，我哋可能繼續保留下列資料：

• 為稅務、會計、審計及退款追溯所需之交易及收據紀錄（至少 7 年或更長）；
• 為打擊作弊、多帳號濫用及詐騙所需之風險控制紀錄（可保留關聯標記以防止重新註冊）；
• 法律、法院命令或主管機關要求我哋保留之資料；
• 已匿名化、不再可識別你身份之統計數據，可無限期保留。

6.4 其他重要事項

虛擬物品、點數、會員權益及已購買內容於帳號刪除後一律不予退款或補償，除非適用法律另有規定。一旦刪除完成，帳號及相關資料將無法復原。如你只係想暫時停用，請於申請中註明「停用」而非刪除。

7. 兒童私隱

本服務並非專為 13 歲以下兒童（或相關司法管轄區等同年齡）設計，亦不針對兒童作推廣。我哋唔會故意收集 13 歲以下兒童嘅個人資料。

如我哋發現喺未取得可證實父母同意下收集咗兒童資料，會即時刪除。如果你係父母或監護人，認為你嘅小朋友向我哋提供咗個人資料，請聯絡 [email protected]，我哋會儘快刪除。

我哋遵守美國《兒童線上私隱保護法》（COPPA）、Google Play Families Policy 同 Apple「兒童 (Kids)」分類嘅要求 — 於兒童導向之應用內，我哋唔會使用第三方廣告、分析 SDK 或收集精確定位。

8. 你嘅權利

視乎你所在地之法律（包括 GDPR、CCPA、PDPO），你可能享有以下權利：

• 查閱我哋持有嘅你個人資料副本。
• 更正不準確或不完整之資料。
• 要求刪除資料（見第 6 條）。
• 限制或反對特定處理活動。
• 資料可攜權 — 要求以結構化、常用嘅電子格式接收你嘅資料。
• 撤回同意 — 不影響撤回前基於同意所進行之處理。
• 向主管機關投訴（香港：個人資料私隱專員公署 PCPD；歐盟：所在地資料保護機關）。

9. 跨境資料傳輸

我哋嘅伺服器位於香港；部分第三方處理者（如 Apple、Google、Cloudflare）可能於其全球網絡處理資料。我哋會透過合約安排（如標準合同條款）確保資料於跨境傳輸時獲得相當程度嘅保護。

10. 資料安全

我哋採取合理行政、技術及實體措施保護你嘅資料，包括加密傳輸（HTTPS / TLS）、存取控制、定期漏洞審查。但互聯網及電子儲存並非絕對安全，我哋唔能夠保證絕對無風險。

11. 免責聲明、責任限制與管轄法律

在適用法律容許之最大範圍內，本服務係以「現狀」及「可用性」基礎提供，我哋不就本服務之可靠性、穩定性、適合特定用途或無錯誤作任何明示或默示保證。

除屬我哋之故意不當行為或重大過失外，我哋就使用本服務、帳號停權、資料遺失、伺服器中斷、第三方 SDK 或平台行為所引致之任何直接、間接、附隨、懲罰性或後果性損失，概不負責。我哋於任何情況下之總責任上限，以過去 12 個月內你實際支付予我哋之金額為限。

第三方服務：Apple、Google、Cloudflare、廣告合作伙伴及其他第三方服務均受其自身條款及私隱政策管轄，我哋不就其行為承擔責任。

不可抗力：因天災、戰爭、罷工、網絡攻擊、電力或電訊中斷、政府行為或其他不可合理控制之情況所導致之服務中斷或延誤，我哋免責。

管轄法律與爭議解決：本政策受香港特別行政區法律管轄並按其解釋。任何由本政策或本服務引起或相關之爭議，應提交香港法院專屬管轄。

語言版本：本政策以中文及英文版本發佈；如有任何差異、歧義或矛盾，概以中文版為準。

12. 政策變更

我哋可隨時因應法律、監管或業務變動而更新本政策。變更將於本頁發佈並更新「生效日期」；重大變更會於網站首頁或應用程式內作顯眼通知。若變更後你繼續使用本服務，即視為你接受修訂後之條款。

13. 聯絡我哋

如對本政策有任何疑問、要求行使權利或提出投訴，請以下列方式聯絡我哋：

電郵：[email protected]（主旨請註明「Privacy」或「Account Deletion」）

營運者：Game37s（營運 eggtart 品牌）· 香港