隱私權政策

一、我們蒐集什麼

帳號資料

電子郵件地址、顯示名稱、密碼雜湊值、語言與國家設定，以及你的通訊偏好。

交易資料

你購買了什麼、何時購買、金額與幣別、課稅國別、卡號末四碼與卡別，以及支付服務商的交易編號。我們不會取得或儲存你的完整卡號或安全碼。

產品與使用資料

遊戲方面：你遊戲庫中的權利、啟動紀錄、遊玩時數、當機報告、遊戲內設定，以及在遊戲支援且經你要求時同步的存檔。應用服務方面：你放入其中的內容、你的設定，以及記錄何人於何時做了何事的存取日誌。

客服資料

你寄給我們的信件內容與我們的回覆。

技術資料

IP 位址、由其推得之大致位置、裝置與瀏覽器類型、作業系統、來源頁面與瀏覽頁面。透過伺服器日誌與我們自建的分析工具蒐集。

我們不會在知情的情況下蒐集未滿 13 歲兒童之個人資料。若你認為有兒童向我們提供了資料，請寫信至 support@haku-core.com，我們會予刪除。

二、我們為何使用，以及法律依據

提供服務

建立帳號、交付你所購買之內容、同步存檔，以及運行你所使用的應用服務。法律依據：契約之履行。

收款與防詐

處理扣款與退款、篩檢盜刷卡與濫用爭議款、履行稅務與會計義務。法律依據：契約、法律義務，以及我們防範詐欺之正當利益。

提供客服

回答你的問題並解決你的困難。法律依據：契約與正當利益。

改善遊戲

診斷當機並了解哪些功能被使用。法律依據：正當利益；在當地法律要求分析須經同意時，則為同意。

寄送訊息

服務性郵件（如收據與安全通知），在你持有帳號期間無法退訂；行銷郵件則採選擇加入制，且隨時可退訂。法律依據：契約；行銷部分為同意。

遵循法令

稅務紀錄、制裁名單篩檢，以及回應合法之政府請求。法律依據：法律義務。

三、生成式 AI 與你的資料

• 我們不將你的個人資料、遊玩資料、對話紀錄、存檔或客服信件，作為任何模型（無論是我們或第三方的）之訓練資料。
• 若某項產品功能在執行期間需將文字送給語言模型，我們只傳送該功能該步驟所需之狀態。我們要求服務商不得留存該資料用於訓練，且我們不會在提示中包含你的帳號身分。
• 生成之輸出不是對你所做的決定。我們不以自動化處理作出對你具法律效果或類似重大影響之決定，也不用它來訂你的價格。

四、我們與誰共享資料

我們委任服務供應商依我們的指示、並在書面契約下處理資料。類別如下：

• 支付處理與詐欺篩檢。
• 主機代管、內容傳遞與邊緣運算。
• 收據與通知之電子郵件寄送。
• 錯誤監控與產品分析。
• 客服工具。
• 會計、稅務與審計。
• 語言模型服務商，僅限前述之執行期間有限目的。

在法律要求時、為保護我們的權利或任何人之安全時，以及在合併或收購中向買方或承繼人揭露（並通知你）時，我們亦會揭露資料。我們不販售個人資料，亦不為金錢或跨網站行為廣告之目的揭露個人資料。

五、國際傳輸

我們於美國營運，我們的服務供應商可能在美國及其他地區處理資料。當我們將個人資料傳輸至歐洲經濟區、英國或瑞士以外時，我們依據歐盟執委會之標準契約條款（SCC）與英國附錄，並在必要時採取額外保護措施。你可以向我們索取我們所依據之機制文件。

六、我們保存多久

• 帳號資料：帳號存續期間，關閉後最多再保留 90 天，以便你改變主意。
• 交易紀錄：七年，因稅務與會計法規要求。
• 客服往來信件：三年。
• 伺服器與安全日誌：最多 12 個月。
• 當機與分析資料：最多 24 個月，其後以彙總或去識別化形式保存。

七、你的權利

依你所在地不同，你可能享有查閱、更正、刪除、取得可攜複本、反對或限制處理、撤回同意，以及不因行使權利而受歧視待遇之權利。加州、科羅拉多、康乃狄克、維吉尼亞及其他已制定隱私法之美國各州居民享有相當之權利，包括選擇退出「販售」或「目標式廣告」——對我們而言這本來就是預設狀態，因為我們兩者都不做。

如需行使權利，請寫信至 support@haku-core.com。我們會先確認你確實控管該帳號，然後在 30 天內回覆；若法律允許延長且我們告知理由，則為 45 天。委任代理人辦理亦可，我們會要求提供授權證明。

若你位於歐洲經濟區或英國，你可以向你所在地之監理機關提出申訴。若你位於台灣，個人資料保護法賦予你查詢、閱覽、製給複製本、補充更正、刪除及停止處理利用之權利，可以同一信箱行使。

八、安全措施

• 傳輸中的資料以 TLS 加密。靜態資料由我們的主機供應商加密。
• 密碼僅以加鹽雜湊形式儲存；我們無法讀取。
• 對正式環境資料之存取僅限必要人員，並留有紀錄。
• 若發生影響你個人資料之資安事件且法律有所要求，我們會在不當延遲之情況下通知你與相關監理機關。

九、Cookie

我們的 Cookie 政策逐項列出我們使用的每一個 Cookie 與類似技術、其用途與存續時間，並說明如何變更你的選擇。

十、本政策之變更

當我們的作法改變時，我們會更新本政策。若變更屬重大，我們會至少提前 30 天以電子郵件通知帳號持有人。頁首之生效日期永遠代表現行版本。