隱私權政策

誰負責

Kerura（應用程式、網頁版遊戲及本網站）的個人資料控管者為 Sissala Jesse Juhani, sole trader，地址：Tampere, Finland，公司登記編號 3534911-4 (VAT FI35349114)。

聯絡方式：privacy@kerura.com。

你的帳號

遊戲第一次連線時（例如開啟卡包），會在我們的伺服器上為你建立訪客帳號。你可以繼續以訪客身分遊玩。訪客帳號只能從建立它的裝置存取：如果你刪除應用程式、清除瀏覽器資料或登出，就無法再取回。

帳號會儲存：

• 一個隨機的帳號 ID、好友代碼和你的顯示名稱。在你修改之前，遊戲會給你一個初始名稱，例如「讀者4821」；
• 國家代碼，取自你裝置的地區設定。只有在你選擇顯示時，其他玩家才看得到。伺服器也用它來套用各國的限制（見收藏、Quills 與卡包）；
• 你的年齡組（未滿 13 歲、13 至 15 歲、16 至 17 歲或 18 歲以上），而非你的出生年份；
• 你選擇顯示的策展人頭像和卡框；
• 帳號的建立時間和最後使用時間，以及每台裝置的一個工作階段：其登入金鑰的指紋，加上建立時間和最後使用時間。

你可以為訪客帳號加入登入方式。你的進度會保留在帳號中。

• 電子郵件和密碼。我們儲存你的電子郵件地址、密碼的雜湊值（argon2id；我們無法讀取密碼），以及你是否已確認該地址。我們會寄給你確認地址的連結，並在你提出要求時寄給你設定新密碼的連結。我們將這個地址用於這些郵件。
• 使用 Google 或 Apple 登入。我們只儲存 Google 或 Apple 提供給我們的、屬於你的固定使用者 ID。我們不儲存它們可能傳來的電子郵件地址或姓名。

雲端存檔。建立帳號後，雲端存檔會開啟。它會在我們的伺服器上保存一份你的個人資料，以及儲存在你裝置上的進度（例如等級、連續天數、每日挖掘紀錄、策展人通行證進度和你選擇的外觀），讓你在其他裝置登入時取回。你可以在遊戲中關閉它。

法律依據：契約（GDPR 第6條第1項(b)款），用於營運你的帳號；以及我們維護服務安全、防止濫用的正當利益（第6條第1項(f)款）。

哪些資料留在你的裝置上

進行中的對局、設定、通知選擇、你的年齡組，以及一個等待傳送給我們伺服器的操作佇列，儲存在你的裝置上（應用程式中）或瀏覽器的本機儲存空間中（網頁版遊戲中）。如果你開啟使用統計，一組隨機的安裝 ID 也會儲存在那裡。

你在線上時，你的收藏、粉塵和 Quills 保存在我們的伺服器上。裝置會保留它最後收到的狀態副本，所以你離線時也能查看收藏。離線時你可以進行對局，但無法開啟卡包或購買任何東西。

「重設本機進度」（設定、你的資料）會刪除儲存在你裝置上的對局、連續天數和進度。刪除應用程式，或在瀏覽器中清除本網站的資料，會刪除裝置上儲存的所有內容。我們伺服器上保存的資料會保留到你刪除帳號為止。

收藏、Quills 與卡包

遊戲發放的一切內容都由我們的伺服器管理，並保存在你的帳號中：

• 你在每種卡牌語言下的收藏：卡牌、張數、卡面、願望清單、粉塵、卡包點數、卡包計時、保底計數、已完成的套組，以及你釘選的套組；
• 你的 Quills 餘額，以及每筆發放和花費的帳本，記錄原因、數量和時間。對於卡包，帳本會保存卡牌 ID 和該次抽取的隨機種子，以便查驗卡包；
• 對於可獲得卡包點數的對局：對局的指紋、深度、你是否獲勝，以及它給出的點數。伺服器會重播操作步驟來查驗，且不會保存這些步驟；
• 你觀看過的獎勵廣告：Google 回報的交易 ID 和獎勵種類；
• 每日計數、訂購、你已領取的策展人通行證等級、你擁有的項目（例如新手禮包、遠征、外觀物品和策展人通行證賽季），以及你 Plus 訂閱的結束日期；
• 每個造成變更的請求的第一次回應，這樣重複的請求就不會被執行兩次。

我們用這些資料營運遊戲（契約，第6條第1項(b)款），並維護遊戲公正：查驗對局、廣告和購買，防範作弊和詐欺（正當利益，第6條第1項(f)款）。

以 Quills 購買的卡包是否提供，取決於國家和年齡。在比利時、在中國、在無法得知你所在國家時、對未滿 16 歲的年齡組，以及在巴西（除非你選擇了 18 歲以上），這類卡包都會關閉。伺服器依你的國家和年齡組決定這一點。

排行榜、好友、聯賽與交換

這些功能是選用的。好友、禮物、偷看和交換僅限 13 歲以上的玩家使用。沒有聊天功能。其他玩家只會看到這裡列出的內容。

• 每日挖掘與每週錦標賽排行榜。我們儲存你的分數、到達的深度，以及你分享的結果方格。排行榜會向每位開啟它的人顯示你的顯示名稱和分數，以及你選擇顯示的國家。你封鎖的玩家不會出現在你的排行榜中。
• 好友。我們儲存你用好友代碼或連結加入的好友、用好友代碼或連結加你為好友的人，以及你封鎖的玩家。你的好友會看到你的顯示名稱、頭像和卡框。
• 偷看。我們將你開啟的卡包中的卡牌 ID 保存 3 天，讓好友每天能偷看你的其中一張卡一次。
• 禮物。我們儲存送出者、卡牌、禮物代碼，以及（如果你指定了）收禮人。任何開啟禮物連結的人都能領取這份禮物。
• 聯賽。如果你加入聯賽，我們會儲存你的聯賽、你的卡牌語言、你被分入的每週小組、你在每週結束時的名次和分數（依你的每日挖掘分數計算）、你獲得的獎勵以及領取時間。同組的其他玩家會看到你的顯示名稱、你選擇顯示的國家、你的頭像和卡框、你本週的分數，以及你本週玩了幾次每日挖掘。
• 交換。如果你開啟交換，我們會儲存你在一種卡牌語言下的重複卡和願望清單的卡牌 ID 和稀有度，以及你是否允許與非好友的玩家配對。我們用這些資料來建議交換。其他玩家永遠看不到你的清單：可以與你交換的玩家，只會看到你的顯示名稱、頭像和卡框，以及建議交換中的兩張卡。對於每一次交換，我們會儲存雙方玩家、兩張卡、交換狀態、每個步驟及其執行者和時間，以及這次交換對雙方收藏造成的變化，以便我們處理問題並防止濫用。
• 名稱檢舉。如果你檢舉某個名稱，我們會儲存你的檢舉，包括該名稱和提出檢舉的人。被 3 位玩家檢舉的名稱會被隱藏，直到管理人員審核為止。

我們用這些資料營運這些功能（契約，第6條第1項(b)款），並審核名稱、防止濫用（正當利益，第6條第1項(f)款）。刪除你的帳號會移除你這一方的全部資料。你已完成的交換會留在對方的紀錄中，顯示為「已刪除的個人資料」。交換不涉及金錢，卡牌也不能出售。

通知

提醒（例如免費卡包可以領取時，或新的每日挖掘開始時）是在你的裝置上排定的。它們在裝置上建立，與提醒有關的任何資訊都不會傳送給我們。

如果你允許推播通知，遊戲會在我們的伺服器上登錄你裝置的推播權杖，連同平台（Android、iOS 或網頁）、你的語言，以及你保持開啟的種類（交換、禮物、好友、獎勵）。我們透過 Google Firebase Cloud Messaging 傳送推播，在 iOS 上則由 Apple 的推播服務轉送。推播會告訴你：有人向你提議交換或交換已確認、收到禮物或好友邀請，或每週獎勵可以領取。法律依據：你的同意（GDPR 第6條第1項(a)款），透過你裝置的權限給予。你可以在遊戲中或裝置設定中關閉通知。

數據分析

使用統計是選用的。在你於設定中開啟「分享使用統計」之前，它會保持關閉，並且僅適用於 16 歲以上的玩家。如果你的年齡組尚未確定，它會保持關閉。開啟後，應用程式會將以下資料傳送給我們的分析服務供應商 PostHog，並使用其位於德國的歐盟代管服務。遊戲方式：你開啟的畫面、首次啟動的步驟、開啟的卡包（來源、卡牌數量、稀有度、新卡、獲得的塵埃）、合成與完成、加入願望清單、對局（模式、Binding、Stake、深度、分數、長度、打過的手牌、棄牌、是否到達首領）、Daily、Weekly 和 League 遊戲、商店中的點擊與購買、顯示、觀看或失敗的廣告、分享，以及你更改的設定。購買：商品、商店，以及結果（已開始、已購買、已取消或失敗）。帳號：你是否建立帳號或登入、所用方式（電子郵件、Google 或 Apple），以及失敗時的錯誤代碼。你的裝置：應用程式版本與建置號、平台（Android、iOS 或網頁）、作業系統版本、裝置廠商與型號、螢幕尺寸組、應用程式語言、卡牌語言、來自裝置設定的國家、時區偏移，以及你使用的是訪客帳號還是完整帳號。應用程式的運作情況：啟動時間、各畫面的卡頓幀數、卡牌下載時間與失敗情況、各端點的伺服器錯誤次數，以及你離線的時間。安裝資訊：隨機的安裝 ID、每次啟動的隨機工作階段 ID、你首次開啟應用程式的日期，以及你已遊玩的天數。

我們不收集你的姓名、電子郵件地址、好友代碼、帳號 ID、你輸入的任何內容、付款資料、廣告 ID、位置、通訊錄或剪貼簿。我們不錄製你的畫面或點擊操作。國家取自你的裝置設定，而非 IP 位址，並且我們要求 PostHog 不儲存你的 IP 位址。安裝 ID 不會與你的帳號連結。

事件會先保存在你的裝置上，並分批傳送；離線時最多保存 500 筆。當你關閉此功能或重設本機進度時，裝置上的安裝 ID、等待傳送的事件和天數計數器都會被刪除；重新開啟後會使用新的安裝 ID。法律依據：你的同意（GDPR 第 6(1)(a) 條）。你可以在設定中關閉。事件會在 12 個月後刪除。

當機報告

應用程式遇到非預期的錯誤時，會向我們的遊戲伺服器傳送一份簡短的當機報告：錯誤訊息和技術堆疊追蹤、應用程式版本、平台和你的語言。報告中不含帳號、姓名、電子郵件地址或裝置 ID，我們也不會將你的 IP 位址與報告一起儲存。如果你處於離線狀態，報告會保留在你的裝置上，稍後傳送（最多 10 份）。

我們用它們來找出並修正錯誤（合法利益，GDPR 第6條第1項(f)款）。當機報告會在 30 天後刪除。

廣告

遊戲提供選用的獎勵廣告。只有當你點擊觀看時才會播放廣告，以換取額外卡包、復活或加倍 Pack Points 等獎勵。在應用程式中，廣告來自 Google AdMob。在網頁版遊戲中，廣告來自 Google 的 H5 Games Ads，且網頁版遊戲只有在你點擊觀看廣告時才會載入 Google 的廣告程式碼。

在法律要求的情況下，Google 的同意表單會在請求廣告之前徵求你的同意；在 iOS 上，Apple 的追蹤提示也可能出現。未獲同意時，僅會顯示非個人化廣告。Google 會收到你的 IP 位址、裝置及應用程式或瀏覽器資訊，並且在你的同意與裝置設定允許的情況下收到你裝置的廣告 ID；它也可能使用 Cookie 或類似的識別碼。你可以在遊戲設定（「廣告隱私選擇」）中更改選擇，或在網頁版遊戲中透過 Google 的訊息更改。

在應用程式中，當你看完廣告時，Google 會通知我們的伺服器，以確保獎勵只發放一次。為進行此項檢查，遊戲會將你的帳號 ID 作為廣告的使用者 ID 提供給 Google。在網頁版遊戲中，你的瀏覽器會向遊戲回報已看完的廣告。

獎勵廣告需要帳號。如果你的年齡組為 13 歲以下，則不會顯示任何廣告。

法律依據：你對個人化廣告的同意（GDPR 第 6(1)(a) 條）；我們在顯示與統計非個人化廣告以及防止詐欺方面的合法利益（第 6(1)(f) 條）；為發放獎勵而履行契約（第 6(1)(b) 條）。Google 在 policies.google.com 說明其對這些資料的使用方式。

購買

購買和訂閱（Quills、Plus、遠征、外觀物品、禮包和策展人通行證賽季）透過 Google Play 或 App Store 進行，由它們處理付款。我們絕不會看到你的卡號或付款資訊。

我們使用 RevenueCat 確認購買。遊戲會把你的帳號 ID 當作應用程式使用者 ID 提供給 RevenueCat。RevenueCat 會收到該 ID、商品、價格、幣別、商店所在國家、交易 ID，以及購買、續訂和退款日期，並將這些資訊回報給我們的伺服器。對每筆購買，我們的伺服器會儲存商店的交易 ID、商品、價格、幣別、商店、所給予的內容（Quills 或項目）和退款時間，對於 Plus 則儲存訂閱的結束日期。

我們利用這些資訊提供你所購買的內容，並在購買被退款時收回（契約，GDPR 第6條第1項(b)款），也用來防範詐欺（第6條第1項(f)款）。Apple、Google 和 RevenueCat 依各自的政策保存其自己的購買紀錄，包括會計法規所要求的紀錄（第6條第1項(c)款）。我們會保存我們的購買紀錄，直到你刪除帳號為止。

下載卡牌

為了取得卡包，應用程式和網頁版遊戲會從我們的伺服器下載卡牌檔案和圖片。和所有網頁伺服器一樣，這些伺服器會收到你的 IP 位址、請求時間，以及你的裝置傳送的技術資訊，例如應用程式或瀏覽器版本。

我們僅將這些資訊用於傳送檔案及維護服務安全，不會用來識別你的身分或對你進行剖析。法律依據：我們維持服務正常且安全運作的正當利益（GDPR（歐盟《一般資料保護規則》）第6條第1項(f)款）。

應用程式不會直接連線到 Wikipedia。卡牌文字和圖片由我們自己的伺服器蒐集，並先複製到我們的儲存空間。

本網站

本網站不設定任何 Cookie，也不從其他公司的伺服器載入任何內容：字型、圖片和指令碼全部來自本網域。如果你選擇或關閉了語言建議，你的瀏覽器本機儲存空間會儲存一項設定，這樣我們就不會再問一次。我們的代管服務供應商會處理你的 IP 位址以傳送網頁，詳見下載卡牌。/play/ 下的網頁版遊戲將其資料儲存在你瀏覽器的本機儲存空間，並且只依廣告所述載入 Google 的廣告程式碼。

以真實人物為主題的卡牌

每張卡牌都由一個 Wikipedia 條目製作而成，有些條目以真實人物為主題。卡牌會顯示條目的標題、簡短說明、條目開頭幾句話的縮短節錄，以及根據公開資料計算出的數值：條目的閱讀頻率、長度、參考資料數量和語言版本數量，以及一個日期，例如出生年份。對人物而言，這些屬於個人資料。

目的與法律依據。我們使用這些公開資訊製作遊戲卡牌，用以展示百科全書條目、標示其出處並提供連結。我們的法律依據是正當利益（GDPR 第6條第1項(f)款）：也就是我們製作這款遊戲的利益，以及大眾取得自由授權知識的利益。我們盡量降低對卡牌所涉人物的影響：

• 以在世人物為主題的卡牌從不顯示照片，而是改用繪製的插圖；
• 所有卡牌的數值都以相同方式計算，絕不用來評斷一個人的價值；
• 我們會排除主要因犯罪而知名的人、犯罪被害人，以及過去 24 個月內過世的人；
• 我們從不依健康狀況、宗教、族裔出身或性傾向等敏感特徵排序或篩選卡牌。

來源。Wikipedia 條目和 Wikidata（兩者皆可公開存取），以及頁面瀏覽次數等公開的 Wikimedia 統計資料。

接收者。所有玩這款遊戲的人都能看到這些卡牌。卡牌檔案由我們的代管服務供應商儲存（見服務供應商）。

保存期間。只要條目符合我們的規則，對應的卡牌就會留在遊戲中。卡池會定期依最新的 Wikipedia 資料重建，因此 Wikipedia 上的修改和刪除，會在下一次重建時反映到遊戲中。

你的權利。如果某張卡牌以你為主題，你可以對其提出異議（GDPR 第21條），並請求查閱、更正或刪除。卡牌移除頁面說明了需要提供哪些資訊。由於卡牌複製自條目，事實錯誤直接在 Wikipedia 上修正最快。

我們在此提供這些資訊，而非逐一告知每個人，因為不可能聯絡到每一位擁有 Wikipedia 條目的人（GDPR 第14條第5項(b)款）。

服務供應商與資料傳輸

我們使用以下服務供應商來營運遊戲。每家服務供應商只會取得完成其任務所需的資料：

• Cloudflare, Inc.：代管及傳送本網站、網頁版遊戲、卡牌檔案和圖片。
• Hetzner Online GmbH（德國）：在歐盟代管遊戲伺服器、其資料庫及備份。該公司保存本政策所述的資料。
• Brevo（法國）：寄送確認地址或重設密碼的電子郵件。
• Google（Google Play、使用 Google 登入、Firebase Cloud Messaging）與 Apple（App Store、使用 Apple 登入）：應用程式下載與更新、付款、登入和推播通知，適用其各自的隱私權政策。
• RevenueCat, Inc.：確認購買與訂閱。
• Google（AdMob、H5 Games Ads）：獎勵廣告，僅在你選擇觀看時使用。
• PostHog Inc.：數據分析，僅在你開啟時使用。

其中部分公司位於美國。資料傳輸至美國時，在該公司已通過認證的情況下依據歐盟—美國資料隱私框架，或依據歐盟執委會的標準契約條款。

分享

當你分享每日挖掘結果、挑戰、卡牌、好友代碼或禮物時，遊戲會產生文字、圖片或連結，由你透過自己的應用程式傳送。連結只包含必要的內容：日期編號、卡牌 ID、好友代碼或禮物代碼，或者對於挑戰，包含該局對局、你的分數，以及你若有加入的名稱。

我們不販售個人資料，也不會提供給任何人用於其自身的行銷。

資料保存期間

• 你裝置上的遊戲資料：保存到你刪除為止。
• 你的帳號及其中的收藏、Quills、帳本、購買紀錄、擁有的項目、願望清單、雲端存檔、好友和封鎖名單、電子郵件地址和密碼雜湊值，以及頭像和卡框：保存到你刪除帳號為止。24 個月無人使用的帳號會被刪除，除非它已連結 Google 或 Apple 登入。你從未確認的電子郵件地址會在 30 天後刪除。
• 登入工作階段：12 個月未使用。
• 寄出連結的紀錄：連結失效後 7 天（確認連結的有效期為 24 小時，密碼連結為 1 小時）。
• 推播權杖：90 天未更新（應用程式每次啟動都會重新登錄）。獎勵推播的紀錄：60 天。
• 每日挖掘和每週錦標賽的分數，以及名稱檢舉：12 個月。
• 已結束的聯賽週、你退出的聯賽，以及已關閉的交換：12 個月。
• 為偷看保存的已開啟卡包：3 天。已送出成績的紀錄、禮物連結、已儲存的請求回應、廣告查驗和已處理的購買事件：30 天。
• 當機報告：30 天。
• 數據分析事件：12 個月。
• 伺服器與代管紀錄：短期保存，最長 30 天。
• 資料庫備份：最長 5 週。你已刪除的資料可能會留在備份中，直到備份被取代為止。
• 你寄給我們的電子郵件：在處理你的請求所需期間內保存，最長至最後一封郵件後 2 年。

兒童

本遊戲供 13 歲以上的玩家使用。開始遊戲時，Kerura 會在你第一次建立帳號、觀看獎勵廣告或進行購買時詢問一次你的出生年份。我們只保留你的年齡組（13 歲以下、13 至 15 歲、16 至 17 歲，或 18 歲以上）：保存在你的裝置上，並且在你擁有帳號後保存在帳號中。出生年份本身不會被保存，遊戲也無法核實。

如果你的年齡組為 13 歲以下，則帳號（電子郵件、Google 和 Apple）、獎勵廣告和購買均無法使用；好友、禮物、交換和 Peek 功能會被關閉，使用統計也保持關閉。遊戲在連線時仍會為你建立訪客帳號，所含資料見你的帳號與收藏、Quills 與卡包中的說明。如果你的年齡組為 13 至 15 歲，則 Quills 以及以 Quills 購買的卡包也無法使用。以 Quills 購買的 Quills 和卡包需要帳號，且年齡組必須為 16 歲以上。

如果你認為某個孩子向我們傳送了個人資料（例如透過電子郵件），請與我們聯絡，我們會將其刪除。

你的權利

你有權查閱你的個人資料、要求更正或刪除、限制或反對其使用、以可攜的格式取得這些資料，並可隨時撤回同意，且不影響撤回前已進行的處理。

在遊戲的「設定」中，「你的資料」可讓你：

• 匯出我的資料：下載一個 JSON 檔案，內含你的帳號資料（ID、顯示名稱、國家、好友代碼、年齡組、頭像和卡框、已連結的登入方式）、分數、最近 3 天的卡包、好友、封鎖名單、你提出的檢舉、禮物、聯賽、交換、雲端存檔和工作階段；
• 重設本機進度：刪除儲存在你裝置上的對局、連續天數和進度；
• 刪除線上個人資料：刪除你的帳號及其儲存在我們伺服器上的一切內容，詳見資料保存期間。這不會取消訂閱：請在 Google Play 或 App Store 取消。

匯出檔案不含你的收藏、Quills、購買紀錄或電子郵件地址。請寫信給我們，我們會提供這些資料給你。

請寫信至 privacy@kerura.com。我們會在一個月內回覆。如果你使用的信箱不是帳號上的地址，我們可能需要你提供一些資訊才能找到你的資料（GDPR 第11條及第12條第6項）。

你也可以向資料保護主管機關提出申訴，例如你所居住的歐盟國家的主管機關。在芬蘭，該機關為資料保護監察專員（tietosuoja.fi）。

本政策的變更

本政策變更時，我們會更新頁面頂端的日期。如果變更與你有關，例如涉及新的資料類型或新的服務供應商，我們也會在變更生效前於遊戲中通知你。

聯絡我們

隱私權相關問題：privacy@kerura.com。
Sissala Jesse Juhani, sole trader，Tampere, Finland。