隱私政策 / 蒐集個人資料告知聲明
版本 v0-draft ｜ 生效日:【待填:生效日】
本聲明依《個人資料保護法》第 8 條第 1 項擬定,六款告知事項依序見第 1~6 節。
本頁是服務條款的一部分。
0. 一句話
**我們蒐集的個資只有:你的 Minecraft UUID、遊戲 ID、一個聯絡用 email,
以及交易紀錄。我們拿不到你的信用卡號,也不想拿。**
1. 蒐集機構名稱(個資法 §8 I(1))
| 項目 | 內容 |
|---|---|
| 名稱 | 【待填:名稱】 |
| 個資聯絡窗口 | 【待填:客服 email】 |
| 統一編號 | 【選填:有商業登記才填】 |
| 聯絡地址 | 【選填:有營業地址才填】 |
2. 蒐集之目的(個資法 §8 I(2))
依法務部《個人資料保護法之特定目的及個人資料之類別》(101-10-01)之代號:
| 代號 | 特定目的 | 我們拿來做什麼 |
|---|---|---|
| ○六九 | 契約、類似契約或其他法律關係事務 | 建立帳號綁定、履行購買契約、發放權益 |
| ○九○ | 消費者、客戶管理與服務 | 客服、申訴處理、退款 |
| 一四八 | 網路購物及其他電子商務服務 | 訂單處理、付款、對帳 |
| 一八一 | 其他經營合於營業登記項目或組織章程所定之業務 | 系統維運、防止濫用與詐欺 |
我們不做行銷利用。 若未來要做,會另行取得你的同意,
並在首次行銷時提供拒絕方式(個資法 §20 III)。
3. 個人資料之類別(個資法 §8 I(3))
| 我們蒐集 | 形式 | 為什麼需要 |
|---|---|---|
| Minecraft UUID | 明碼 | 這是權益掛載的唯一識別。沒有它就無法發放 |
| Minecraft 遊戲 ID(IGN) | 明碼 | 只作顯示。任何判斷都不使用它 |
| 電子郵件 | 明碼 | 寄收據、處理退款與爭議。這是法定的聯絡義務 |
| 訂單、付款、權益紀錄 | 明碼 | 履約與帳務 |
| 連線 IP | 只存加鹽雜湊值 | 防止濫用與詐欺調查。我們無法從雜湊值還原你的 IP |
| 瀏覽器 User-Agent | 明碼,僅存於登入工作階段 | 讓你辨認自己的登入裝置 |
我們不蒐集:
- ❌ 信用卡號、有效期限、安全碼 —— 全程由統一金流 PAYUNi 處理,我們技術上取不到
- ❌ 姓名、身分證字號、出生年月日
- ❌ 地址、電話(除非你主動在申訴時提供)
- ❌ 你在遊戲中的聊天內容(那由伺服器另行處理,不進本商城系統)
4. 利用之期間、地區、對象及方式(個資法 §8 I(4))
期間
| 資料 | 保存期間 |
|---|---|
| 訂單、付款、權益、稽核紀錄 | 五年(帳務與爭議舉證需要) |
| 遊戲歷程 | 九十日 |
| 電子郵件 | 帳號關閉後一年,之後匿名化 |
| 登入工作階段、綁定碼 | 到期後三十日 |
| IP 雜湊 | 九十日 |
地區
中華民國境內及境外。
本商城建置於 Cloudflare 的全球網路上,資料實際儲存位置可能在境外。
金流由統一金流 PAYUNi(中華民國境內)處理。
依個資法 §21,中央目的事業主管機關得限制國際傳輸;目前無此限制。
對象
| 對象 | 提供什麼 | 為什麼 |
|---|---|---|
| 統一金流 PAYUNi | 訂單編號、金額、商品說明 | 處理付款。不提供你的 UUID 或 email |
| Cloudflare | 資料儲存與運算(受託處理) | 系統基礎設施 |
| Lycohinya 遊戲伺服器 | 你的 UUID 與權益內容 | 在遊戲中發放你買的東西 |
| 主管機關、司法機關 | 依法令要求之範圍 | 法定義務 |
我們不會把你的個資賣給任何人,也不會提供給廣告商。
方式
以自動化機器或其他非自動化之方式,於前述目的之必要範圍內蒐集、處理及利用。
5. 你的權利及行使方式(個資法 §8 I(5)、§3)
**依個資法第 3 條,下列權利不得預先拋棄,也不得以特約限制。
我們的條款裡沒有、也不會有要你放棄這些權利的文字。**
| 權利 | 怎麼行使 | 處理期限(個資法 §13) |
|---|---|---|
| 查詢或請求閱覽 | 登入商城網站即可自行查閱全部紀錄,免費、不限次數。 也可以寄信給客服 | 十五日內(得延長十五日) |
| 請求製給複製本 | 寄信給客服 | 十五日內(得延長十五日) |
| 請求補充或更正 | 寄信給客服。遊戲 ID 會自動同步,不需要申請 | 三十日內(得延長三十日) |
| 請求停止蒐集、處理或利用 | 寄信給客服。注意:停止後我們無法繼續提供已購買的服務 | 三十日內(得延長三十日) |
| 請求刪除 | 見第 6 節 | 三十日內(得延長三十日) |
寄信的行使方式一律:寄電子郵件到【待填:客服 email】。
費用: 在網站上自己查閱不收費——那本來就是網站的功能,不需要申請也不需要等。
另行申請書面或電子郵件的複製本,依個資法第 14 條得酌收必要成本費用。
6. 不提供個資的影響(個資法 §8 I(6))
| 不提供 | 影響 |
|---|---|
| Minecraft UUID | 無法使用本商城。權益沒有地方可以掛 |
| 電子郵件 | 無法完成購買。這是收據與爭議聯絡的法定要求 |
| IP(無法選擇不提供) | 這是網路連線的技術必然。我們只保存雜湊值 |
7. 關於「請求刪除」的誠實說明
你有刪除權,但交易紀錄有其他法律要求保存,我們無法全部刪除。實際處理方式:
| 資料 | 處理 |
|---|---|
| 電子郵件 | 匿名化(改成無法辨識的字串) |
| User-Agent、IP 雜湊 | 直接刪除 |
| 遊戲 ID | 清空 |
| 訂單、付款、稽核紀錄 | 保留。依帳務、稅務與爭議舉證之法定義務 |
| 已購買的權益 | 保留(刪掉你就失去買到的東西) |
「全部刪掉」不是我們能承諾的選項。 我們把它寫在這裡,
而不是等你申請之後才解釋。
8. 資料安全
- 本商城全程使用 HTTPS。
- 我們不儲存密碼——本商城沒有密碼登入。
- 綁定碼只儲存雜湊值,不存明碼。
- IP 只儲存加鹽雜湊值,鹽值與資料庫分開存放。
- 所有敏感操作留有稽核紀錄。
- 我們依《數位經濟相關產業個人資料檔案安全維護管理辦法》訂有書面之
《個人資料檔案安全維護計畫及業務終止後個人資料處理方法》。
資料外洩時
若發生個資安全事故且將危及正常營運或大量當事人權益,我們:
- 於知悉後 72 小時內通報數位發展部(該辦法 §8 II)。
- 以電子郵件通知受影響的當事人,說明外洩的資料範圍與建議的因應措施。
- 於商城網站公告。
我們不會用「經查無外洩事證」拖延通知。
9. Cookie
本商城只使用必要性 Cookie:一個用於維持登入狀態的工作階段識別碼,
以及一個 CSRF 防護用的一次性權杖。
我們不使用任何廣告追蹤、行為分析或第三方 Cookie。
因此本商城沒有 Cookie 同意橫幅——沒有東西需要你同意。
10. 本聲明之變更
本聲明變更時,依服務條款第 18 條之程序公告並通知你,
你有十五日的反對權。