隱私權政策

1. 我們是誰

本隱私權政策說明 Liew Kian Yang （「我們」）在您造訪 AppFreeGame（網址為 https://appfreegame.games ，下稱「本網站」）或使用本網站上託管的任何遊戲（下稱「本服務」）時，如何蒐集、使用及保護您的個人資料。

如果您對本政策或您的資料有任何疑問，請透過以下信箱與我們聯絡： [email protected].

2. 我們蒐集的資料

我們蒐集以下類別的資料：

2.1 您提供的資料

當您在本網站建立帳戶時，我們會要求您提供：

• 電子郵件地址——用於識別您的帳戶、傳送密碼重設郵件，以及就重要的服務變更與您聯絡。
• 密碼——僅以單向加鹽雜湊的形式儲存於 AWS Cognito 中；我們絕不會以明文檢視或儲存您的密碼。
• 暱稱——顯示在公開排行榜上。如果您希望保持匿名，請選擇一個不會暴露您個人身分的暱稱。

2.2 我們從您的活動中產生的資料

• 遊戲分數——當您在登入狀態下完成遊戲時，我們會儲存分數、難度和時間戳記。這些資訊會顯示在公開排行榜上。
• 遊戲紀錄——我們會保留您已完成遊戲的紀錄，以便計算您的個人最佳成績。

2.3 自動蒐集的資料

• 伺服器日誌——當您呼叫我們的 API（登入、提交分數、讀取排行榜）時，我們的伺服器會記錄請求 URL、時間戳記、您的 IP 位址以及您瀏覽器的 User-Agent 字串。這些日誌出於安全和除錯目的最多保留 30 天，之後即被刪除。
• 瀏覽器儲存——我們在您的瀏覽器中使用 IndexedDB 和 Service Worker 快取來儲存遊戲檔案（以便您離線遊玩），並暫存您離線時取得的分數。這些資料儲存在您的裝置上，直到您重新連線、登入並提交後才會傳輸給我們。
• Cookie——參見第 5 節。

除上述所描述的內容外，我們 不會 在知情的情況下蒐集任何其他資料。我們 不會 蒐集生物特徵資料、精確位置、付款資訊或 GDPR 項下的任何「特殊類別」資料。

3. 我們如何使用您的資料

我們僅出於以下目的使用您的資料：

• 提供本服務——對您進行身分驗證、儲存您的分數、顯示排行榜，並讓您可以離線遊玩。（GDPR 項下的合法依據： 履行契約.)
• 保障本服務安全——偵測作弊、濫用和異常使用模式。（合法依據： 正當利益.)
• 與您溝通——傳送密碼重設郵件、重要的安全通知，並回覆您的支援請求。（合法依據： 履行契約.)
• 遵守法律義務——例如，回應有效的法院命令。（合法依據： 法律義務.)

我們 不會 出售、出租或交易您的個人資料。我們 不會 使用您的資料訓練 AI 模型，也不允許任何其他人擷取本服務用於 AI 訓練（參見我們的服務條款）。我們 不會 在超出 Google AdSense 所做範圍之外對您進行行為廣告剖析（參見第 4 節）。

4. 第三方服務

為提供本服務，我們仰賴以下第三方：

4.1 Amazon Web Services (AWS)

我們的後端執行於 AWS 的 ap-southeast-1 (Singapore) 區域。AWS 託管您的帳戶憑證（Cognito）、您的分數（DynamoDB）以及我們的應用程式日誌（CloudWatch）。AWS 是依照我們指示行事的資料處理者。其隱私權聲明見： aws.amazon.com/privacy.

4.2 Google AdSense

我們透過 Google AdSense 在本網站上顯示廣告。Google 及其廣告合作夥伴使用 Cookie 及類似技術，根據您此前對本網站和其他網站的造訪來放送廣告。具體而言：

• Google 使用 DoubleClick Cookie 根據您對本網站及其他網站的造訪來放送廣告。
• 您可以透過造訪以下頁面退出個人化廣告： Google 廣告設定.
• 您也可以在以下網址退出部分第三方供應商的 Cookie： www.aboutads.info/choices.
• 對於位於歐洲經濟區、英國和瑞士的使用者，我們使用 Google 認證的同意管理平台（Funding Choices）來顯示同意橫幅，讓您在設定任何廣告 Cookie 之前接受或拒絕個人化廣告。

Google 的隱私權政策適用於其處理透過 AdSense 蒐集之資料的方式：參見 policies.google.com/technologies/ads.

4.3 主機代管與 CDN

本網站的靜態檔案由 Cloudflare Pages,提供，其作為內容傳遞網路。Cloudflare 可能出於安全和效能目的記錄您的 IP 位址和所請求的 URL。參見 cloudflare.com/privacypolicy.

5. Cookie 及類似技術

我們在您的瀏覽器中使用以下類型的儲存：

• 工作階段 Cookie / 權杖——用於保持您的登入狀態。在登入狀態下使用本服務時必需。當您登出或權杖過期（通常為 1 小時）時清除。
• IndexedDB——用於記住您的偏好、離線時暫存分數以及快取遊戲檔案。在您清除瀏覽器資料之前一直儲存在您的裝置上。
• Service Worker 快取——使遊戲可以離線遊玩。生命週期與 IndexedDB 相同。
• 廣告 Cookie（Google AdSense）——在顯示廣告時由 Google 設定。參見第 4.2 節。

您可以透過瀏覽器設定（通常標記為「清除網站資料」）清除上述所有內容。這樣做將使您登出並移除已快取的遊戲（您需要重新連線才能重新載入它們）。

6. 資料保留

• 帳戶資料（電子郵件、雜湊密碼、暱稱）：在您的帳戶存續期間一直保留。
• 分數和排行榜項目：在您的帳戶處於使用中狀態期間無限期保留。我們可能在 5 年後將舊分數匿名化。
• 伺服器日誌：30 天後刪除。
• 瀏覽器端儲存（IndexedDB、快取）：由您控制；在您清除瀏覽器資料時刪除。

當您刪除帳戶時，我們會在 30 天內刪除或匿名化與之相關的所有個人資料，但法律要求我們保留的資料除外。

7. 您的權利

依據您所居住的地區，您可能享有以下關於個人資料的部分或全部權利：

• 存取權——要求取得我們持有的關於您的個人資料的副本。
• 更正權——要求我們更正不正確的資料。
• 刪除權——要求我們刪除您的帳戶和個人資料（「被遺忘權」）。
• 限制處理權——要求我們在申訴獲得解決期間停止使用您的資料。
• 資料可攜權——以機器可讀格式（JSON）接收您的資料。
• 反對權——反對基於正當利益的處理。
• 撤回同意權——在我們仰賴您的同意（例如廣告個人化）的情形下，您可以隨時撤回同意。

如果您是馬來西亞居民，您還依據 《2010 年個人資料保護法》 （PDPA）享有權利，包括存取、更正和限制處理您個人資料的權利。

如需行使上述任何權利，請傳送電子郵件至 [email protected].我們將在 30 天內回覆。如果您居住在歐盟/英國，您還有權向當地資料保護機構申訴。

加利福尼亞州居民（CCPA/CPRA）： 您有權知悉、刪除、更正並退出對您個人資訊的任何「出售」或「分享」。除第 4.2 節（Google AdSense）所述外，我們不會為跨情境行為廣告而出售或分享您的資訊，您可以在該處退出。

8. 兒童

本服務並非以 13 歲以下兒童為對象（在歐洲經濟區和英國為 16 歲以下）。我們不會在知情的情況下蒐集該年齡層任何人的個人資料。如果您認為某位兒童建立了帳戶，請透過以下信箱與我們聯絡： [email protected] 我們將刪除該帳戶。

9. 國際資料傳輸

我們的伺服器位於 Singapore (AWS ap-southeast-1).。如果您從該區域以外的地區存取本服務，您的資料將跨境傳輸至該處進行處理。在需要時，我們對來自歐洲經濟區的傳輸仰賴歐盟委員會的標準契約條款，對來自馬來西亞的傳輸仰賴與 PDPA 標準相當的契約保障措施。

10. 安全

我們採用業界標準措施保護您的資料，包括傳輸中的 TLS 加密、AWS 中的靜態加密、雜湊密碼、短期身分驗證權杖以及速率限制。沒有任何系統是絕對安全的，但我們遵循合理的保障措施，並將在發生影響您個人資料的外洩時，依據適用法律通知您和相關主管機關。

11. 本政策的變更

我們可能會不時更新本隱私權政策。本頁面頂部的「最後更新」日期反映最近一次變更。如果變更屬於重大變更，我們將透過電子郵件通知註冊使用者。在變更生效後繼續使用本服務即表示您接受更新後的政策。

12. 聯絡方式

對於隱私權問題、行使權利的請求或對本政策的疑慮，請傳送電子郵件至 [email protected].

郵寄地址：
Liew Kian Yang
12-07, Stellar Suite, Jalan Puteri 4/7
Bandar Puteri Puchong
47100 Puchong, Selangor, Malaysia