隱私權政策
Chess40 · 版本 0.11（供法務審閱的草案）· 最後更新：2026 年 10 月 25 日
這是為方便閱讀而提供的翻譯。若與英文版本有出入，以英文版本為準。
本隱私權政策說明 Tibrcode Software Development（以下稱「Tibrcode」、「我們」）在你使用 Chess40（我們提供於 Android、iOS 及網頁 chess40.com 的西洋棋遊戲，以下合稱「本服務」）時，如何處理個人資料。
簡短版本
- 你可以不使用帳號玩 Chess40。你的設定、進度與對局都留在你的裝置上。
- Chess40 免費，並由 Google 的廣告支持。在法律要求的地方，我們會先徵求你的同意，才會顯示個人化廣告。
- 與朋友線上對弈不需要帳號：你以訪客身分、用暱稱下棋，並可隨時在應用程式內刪除你的線上資料。
- 我們不會出售你的個人資料。
- 有問題嗎？請來信至 support@tibrcode.com。
1. 我們是誰
負責處理你個人資料的資料控制者是 Tibrcode Software Development，位於阿拉伯聯合大公國阿布達比。電子郵件：support@tibrcode.com（隱私權請求、支援及法律通知）。
2. 我們處理的資料
2.1 不使用帳號的遊玩
你的設定（例如語言與動態效果）、你的進度，以及你與電腦對弈或在同一台裝置上對弈的對局，僅儲存在你的裝置上。我們不會收到這些資料。解除安裝應用程式或清除網站資料，即可將它們移除。
2.2 廣告
Chess40 顯示一則由 Google 提供的橫幅廣告：應用程式內為 Google AdMob，網站上為 Google AdSense。為了投放、限制、衡量並保護廣告的安全，Google 及其合作夥伴可能處理：
- 裝置與廣告識別碼（例如 Android 廣告 ID，或你允許追蹤時的 iOS IDFA），以及網頁上的 Cookie 或類似技術；
- 你的 IP 位址，以及由此推得的大致位置；
- 裝置、瀏覽器與應用程式的資訊（型號、作業系統、語言、應用程式版本）；
- 有關所顯示廣告，以及你與廣告互動的資訊。
個人化廣告僅在法律允許的情況下顯示。在歐洲經濟區、英國與瑞士，只有在你同意後才會顯示，同意透過 Google 認證的同意工具取得。否則你可能會看到非個人化或受限制的廣告，這類廣告仍會使用部分資料，用於頻率上限控制、彙總報表與防範詐欺。若想了解 Google 如何使用來自採用其服務之網站與應用程式的資訊，請參閱 policies.google.com/technologies/partner-sites。
2.3 與朋友線上對弈
當你邀請朋友或加入朋友的對局時，我們會為你的裝置建立一個匿名的訪客工作階段（不需要姓名、電子郵件或電話號碼），並處理：
- 你選擇的暱稱，以及我們內建設計中的頭像（無法上傳相片）；
- 你的線上對局（走法、結果、時間控制與時間戳記），以及你建立的邀請；
- 你檢舉或封鎖的棋手，以及針對你的檢舉；
- 對局開啟期間，你是否在其中，以及你傳送的快速訊息；這些訊息只在兩位棋手之間傳遞，不會被儲存。
2.4 選用帳號
如果我們提供「使用 Apple 登入」或「使用 Google 登入」，而你選擇使用，我們還會處理該服務提供者交給我們的識別碼，以及它與我們分享的電子郵件地址（Apple 可能提供私人轉發地址）。
2.5 支援
如果你寄電子郵件給我們，我們會處理你的訊息、你的電子郵件地址，以及你附上的任何細節。應用程式內的「聯絡支援」範本會加上你的應用程式版本、平台與螢幕大小，你可以在寄出前檢視並編輯。
2.6 技術與安全資料
我們的主機與後端服務提供者會處理 IP 位址與技術記錄，以提供本服務、維護其安全並防止濫用。應用程式檢查更新時，會從 chess40.com 下載一個小型的公開檔案；除了任何網際網路請求都包含的技術資料外，這項請求不帶有個人識別碼。如果啟用了當機回報，我們會收到與你的身分無關的當機與效能診斷資料，你可以在設定中將它關閉。
3. 我們使用資料的目的與法律依據
| 目的 | 資料 | 法律依據（歐洲經濟區、英國、瑞士） |
|---|---|---|
| 提供遊戲與線上對弈 | 帳號與對局資料 | 履行契約 |
| 非個人化廣告、頻率上限控制、防範詐欺 | 有限的廣告資料 | 正當利益（為免費服務籌措資金） |
| 個人化廣告 | 廣告資料 | 同意 |
| 安全、防止濫用與診斷 | 技術資料 | 正當利益 |
| 回覆你的訊息 | 支援資料 | 正當利益或契約 |
| 遵守法律 | 依規定而定 | 法律義務 |
4. 我們與誰分享資料
我們只會與協助我們營運本服務的提供者分享資料，且須簽訂保護你資料的契約：
- Google（AdMob 與 AdSense），用於廣告。就部分處理而言，Google 是獨立的資料控制者。
- Supabase，用於線上對弈。這些資料儲存在歐盟（德國法蘭克福）。
- Vercel，用於網站的託管。
- Apple 與 Google，用於登入與應用程式的發行。
- Sentry，用於當機回報，僅在啟用時使用。
在法律要求時、為保護權利與安全，或作為合併或收購的一部分，我們也可能揭露資料（我們會先告知你）。我們不出售個人資料。若依美國各州法律，個人化廣告被視為「分享」，你可以選擇退出（見第 8 節）。
5. 國際傳輸
我們的服務提供者可能在你所在國家以外的地方處理資料，包括美國與歐盟。在需要時，我們採用適當的保障措施，例如歐盟執行委員會的標準契約條款或適足性認定。
6. 資料保存多久
- 你裝置上的資料：直到你刪除它，或解除安裝應用程式為止。
- 帳號資料與線上對局：只要你的帳號存在就會保存。刪除帳號後 30 天內即會刪除，備份則會在之後的 30 天內被覆寫。
- 訪客工作階段及其線上資料：90 天沒有線上對弈後刪除。無人開啟的邀請會在一天後刪除。
- 伺服器記錄：最長 30 天，除非為調查濫用而需要。
- 支援電子郵件：最長 24 個月。
7. 兒童
Chess40 的內容適合所有年齡層，但本服務的對象是 13 歲以上的人。線上帳號要求你至少年滿 13 歲，或達到你所在國家的數位同意最低年齡（在部分歐盟國家最高為 16 歲）。我們不會在知情的情況下，蒐集低於這些年齡之兒童的個人資料。如果你認為有兒童向我們提供了個人資料，請與我們聯絡，我們會將其刪除。
8. 你的權利與選擇
依你居住的地方，你可能有權存取、更正、刪除或匯出你的個人資料，反對或限制其處理，並隨時撤回同意。你也可以向當地的資料保護主管機關提出申訴。
- 刪除你的線上資料：設定 → 線上對弈 → 你的暱稱與線上資料 → 刪除我的線上資料，或在你下棋的裝置上前往 chess40.com/account/delete。
- 廣告選擇：設定 → 隱私權 → 廣告選擇（在適用的地方重新開啟同意表單）。
- 裝置設定：在 Android 上，你可以刪除或重設廣告 ID；在 iOS 上，你可以關閉「允許 App 要求追蹤」。
- 加州與美國其他州：你可以要求得知、刪除或更正你的個人資料，並選擇退出為目標式廣告而「出售」或「分享」個人資料。我們不會因你行使這些權利而差別對待你。
若要行使上述任何權利，請寄電子郵件至 support@tibrcode.com。我們會在 30 天內回覆，或依你所在地法律規定的期限回覆，且我們可能需要驗證該請求。
9. 安全
我們採用傳輸加密（HTTPS）、存取控制與資料庫的列級安全性（row-level security），並將我們蒐集的資料降至最低。沒有任何系統是絕對安全的。如果資料外洩影響到你的資料，我們會依法律要求通知你與主管機關。
10. 地區資訊
本政策的設計，旨在符合下列法規等：阿拉伯聯合大公國的個人資料保護法（PDPL，2021 年第 45 號聯邦法令）、沙烏地阿拉伯的個人資料保護法、歐盟與英國的 GDPR（UK GDPR）、瑞士聯邦資料保護法、美國的法律（包括 COPPA 與 CCPA/CPRA）、巴西的 LGPD、加拿大的 PIPEDA，以及印度的 DPDP Act 2023。若你當地的法律賦予你額外的權利，則適用這些權利。
11. 本政策的變更
我們可能更新本政策。我們會更改頂端的版本與日期，並在任何重大變更生效前，於應用程式內通知你。
翻譯：本政策以英文撰寫，並提供其他語言版本以便閱讀。若譯文與英文內容有出入，以英文內容為準。
12. 聯絡我們
Tibrcode Software Development · 阿拉伯聯合大公國阿布達比 · support@tibrcode.com
遊玩 Chess40