隱私權政策

資料控管者

資料控管者為 Okan Can Bolayır。如有隱私權相關問題或請求，請寄信到 privacy@lootmastergame.com。

在裝置上遊玩與線上功能

本遊戲需要網際網路連線：沒有連線就無法啟動，你的帳號與進度保存在我們的遊戲伺服器上。你的裝置只保留一份副本與你的設定。

為了讓遊戲及其線上功能（你的帳號、公會與聊天、競技場、排行榜、購買以及 Premium 訂閱）運作，以下資料會在我們的遊戲伺服器上處理。

我們處理的資料

帳號與裝置 ID

• 內容：你的帳號編號、遊戲在你的裝置上產生的隨機裝置 ID、裝置密鑰的單向雜湊值，以及帳號建立時間與最後登入時間。我們不使用廣告識別碼（IDFA 或 GAID）。
• 目的：讓你登入，並將帳號與你的裝置連結。法律依據：履行與你之間的契約（KVKK 第 5 條第 2 項 (c) 款、GDPR 第 6 條第 1 項 (b) 款）。

遊戲資料

• 內容：你的進度、裝備、貨幣與遊戲內信件、年齡層、隱私選擇，以及每月消費總額（用於未滿 18 歲玩家的消費上限）。
• 目的：營運遊戲並保護年輕玩家。法律依據：履行契約及遵守法定義務（KVKK 第 5 條第 2 項 (c) 款與 (ç) 款、GDPR 第 6 條第 1 項 (b) 款與 (c) 款）。

遊戲操作紀錄

• 內容：你在遊戲中的操作（例如開寶箱）及其結果與時間。
• 目的：防止作弊與濫用、找出錯誤，並在你聯絡客服時協助你。法律依據：我們的正當利益（KVKK 第 5 條第 2 項 (f) 款、GDPR 第 6 條第 1 項 (f) 款）。

公會與聊天

• 內容：公會名稱與簡介、公會成員身分與貢獻、聊天訊息（公會、世界與伺服器聊天）及其旁顯示的名稱或標籤、你送出的檢舉、你封鎖的玩家，以及聊天禁言等管理紀錄。
• 誰看得到：公會名稱與簡介所有人都看得到。公會聊天由你的公會成員看到，世界聊天由所有伺服器的玩家看到，伺服器聊天由你所在伺服器的玩家看到。當你獲得稀有裝備時，聊天中的系統公告可能會顯示你的名稱（或標籤）。遊戲沒有私訊功能。訊息會經過字詞過濾。未滿 13 歲的玩家，以及尚未選擇年齡層的玩家，無法在聊天中發言。為了防止垃圾訊息，世界與伺服器聊天會在你開始遊玩一段時間後才開放發言。
• 目的：提供公會與聊天功能，並維持聊天安全（處理檢舉、制止騷擾）。法律依據：履行契約及我們的正當利益（KVKK 第 5 條第 2 項 (c) 款與 (f) 款、GDPR 第 6 條第 1 項 (b) 款與 (f) 款）。

競技場與排行榜

• 內容：由你的帳號產生的玩家標籤（不是你的真實姓名）、競技場榮耀、勝敗場次、戰力、最高關卡，以及防守英雄的裝備。其他玩家看得到這些資料。
• 目的：為你配對對手並顯示排名。法律依據：履行契約（KVKK 第 5 條第 2 項 (c) 款、GDPR 第 6 條第 1 項 (b) 款）。

購買紀錄

• 內容：商店（Apple 或 Google）、交易編號、商品、參考價格、日期與退款狀態。你的付款資料（例如信用卡）只會留在 Apple 或 Google，不會傳到我們這裡。
• 目的：交付你購買的內容、處理退款，以及保存稅法要求的紀錄。法律依據：履行契約及遵守法定義務（KVKK 第 5 條第 2 項 (c) 款與 (ç) 款、GDPR 第 6 條第 1 項 (b) 款與 (c) 款）。

連線資料

• 內容：你的 IP 位址，以及你每次向我們伺服器發出請求的時間與位址。
• 目的：維持伺服器的安全與運作，並限制濫用。法律依據：我們的正當利益（KVKK 第 5 條第 2 項 (f) 款、GDPR 第 6 條第 1 項 (f) 款）。我們不會由 IP 位址推算你的位置。

錯誤回報

• 內容：遊戲發生錯誤時，會傳送錯誤類型、錯誤在遊戲程式碼中的發生位置、遊戲版本、平台與作業系統版本給我們。回報中不含你的帳號、裝置 ID 或你輸入的任何內容，我們也不會將你的 IP 位址與回報一起保存。
• 目的：找出並修正錯誤與當機問題。法律依據：我們的正當利益（KVKK 第 5 條第 2 項 (f) 款、GDPR 第 6 條第 1 項 (f) 款）。

Premium 訂閱

• 內容：如果你訂閱 Premium，包括商店（Apple 或 Google）、訂閱的交易編號（在 Google Play 上還有購買權杖）、商品、訂閱狀態（例如有效、寬限期、已過期、已退款或已暫停）、目前週期的結束時間、是否自動續訂，以及狀態最近一次變更的時間。續訂、取消與退款由 Apple 與 Google 通知我們，目前狀態則由我們向它們查詢。其他玩家看得到你擁有 Premium（名稱邊框與徽章）。你的付款資料只會留在 Apple 或 Google。
• 目的：在正確的時間開啟與關閉 Premium、處理續訂、取消與退款，以及保存稅法要求的紀錄。法律依據：履行契約及遵守法定義務（KVKK 第 5 條第 2 項 (c) 款與 (ç) 款、GDPR 第 6 條第 1 項 (b) 款與 (c) 款）。

作弊防護與裝置驗證

• 內容：我們的伺服器會將你在遊戲中的操作與誠實遊玩無法超過的上限（例如一小時內開啟的寶箱數量或獲得的金幣量）比對。帳號超過上限時，我們會記錄時間、檢查類型、測得的數值與上限，並標記該帳號。遊戲也會請 Apple（App Attest）或 Google（Play Integrity）確認這是未被修改的遊戲，且執行於真實裝置上：在 iOS 上，我們保存你的裝置為本遊戲建立的金鑰 ID 與公開金鑰，以及一個計數器；在 Android 上，由我們的伺服器請 Google 讀取結果。我們只保存結果與最近一次驗證成功的時間。我們不會掃描你的裝置或裝置上的應用程式。
• 目的：維持遊戲公平，並保護遊戲與排行榜。被標記的帳號仍可繼續遊玩：在我們檢查之前，它不會列入競技場、排行榜與戰力聯賽，只有明顯不可能的操作才會被拒絕。如果你認為帳號被誤標記，請寫信至 privacy@lootmastergame.com，會由專人審查。法律依據：我們的正當利益（KVKK 第 5 條第 2 項 (f) 款、GDPR 第 6 條第 1 項 (f) 款）。

遊戲內優惠

• 內容：當遊戲向你顯示優惠（例如每週優惠或歡迎回歸禮包）時，我們會記錄它已顯示、你是否點了它、是否購買，並連同該優惠、其參考價格、你在遊戲中的天數與你的寶庫等級一併記錄。優惠是依遊戲的規則、根據你在遊戲中的進度選出，而不是根據遊戲以外關於你的資訊。
• 目的：了解優惠的成效並改善商店，以及在你詢問某項優惠時協助你。這項分析只在我們自己的伺服器上進行，不會與廣告或分析公司共享。法律依據：我們的正當利益（KVKK 第 5 條第 2 項 (f) 款、GDPR 第 6 條第 1 項 (f) 款）。

只留在你裝置上的資料

• 你的存檔、存檔備份與設定都保存在你的裝置上。
• 只有在你允許時（限 16 歲以上的玩家），遊戲才會在你的裝置上保存遊戲事件紀錄，協助我們調整遊戲平衡。這份紀錄不會傳送給我們。你隨時可以到 設定 » 隱私選項 撤回允許。

客服信件

• 如果你寄電子郵件給我們，我們會處理你的電子郵件地址與訊息內容以回覆你。法律依據：我們的正當利益；若是關於你權利的請求，則為我們的法定義務。

我們不蒐集的資料

• 你的姓名、電話號碼或郵寄地址；電子郵件地址也不蒐集，除非你寫信給我們。
• 你的位置、聯絡人、照片、相機或麥克風。
• 廣告識別碼。我們不使用廣告工具，也不使用第三方的分析、追蹤或當機回報工具，不會跨其他 App 或網站追蹤你。錯誤回報（見上文）只會送到我們自己的伺服器。
• 你的付款卡資料。

我們與誰分享資料

• 我們的主機代管服務商 DigitalOcean, LLC：在 Germany (Frankfurt) 運行我們的伺服器。它是資料處理者，且僅依我們的指示處理。
• Cloudflare, Inc.：負責我們網域的 DNS 並代管我們的網頁，保護遊戲伺服器的連線免受攻擊（為此會處理你的 IP 位址），並將你寄給我們的電子郵件轉寄到我們的收件匣。它是資料處理者。
• Apple 與 Google：我們會向它們的商店確認你的購買與 Premium 訂閱的狀態，訂閱續訂、結束或退款時，它們的商店也會通知我們。在 Android 上，我們會請 Google 讀取 Play Integrity 檢查的結果。它們處理的付款與檢查適用各自的隱私權政策。
• 其他玩家：公會名稱與簡介、你的聊天訊息（傳給你的公會，或世界與伺服器聊天中的玩家），以及你的競技場標籤與戰績。
• 法律要求時，向有權機關提供。

我們不會出售你的資料，也不會將資料用於廣告。

跨境傳輸

我們的伺服器位於 Germany (Frankfurt)。如果該地點在土耳其境外，你的資料會依 KVKK 第 9 條的保護措施傳輸，例如個人資料保護委員會公告的標準契約。對於歐盟的玩家，傳輸依據 GDPR 第五章的保護措施。

資料保存多久

• 帳號、遊戲資料、操作紀錄、公會與競技場資料：保存至你刪除帳號為止。
• 聊天：遊戲中只會顯示最新的訊息。我們為管理用途保存的聊天訊息副本會保存 90 天，若你更早刪除帳號，則保存到刪除為止。被檢舉的訊息會保留在檢舉紀錄中直到檢舉結案；若發送者刪除帳號，其訊息內容會從紀錄中移除。
• 購買紀錄：你刪除帳號時，紀錄會與帳號分離、去識別化，並依稅法與會計法規定的期間保存。
• Premium 訂閱紀錄：與購買紀錄相同，你刪除帳號時，紀錄會與帳號分離、去識別化，並依稅法與會計法規定的期間保存。
• 作弊防護紀錄、裝置驗證金鑰與遊戲內優惠紀錄：保存至你刪除帳號為止。
• 伺服器存取紀錄（IP 位址）：最長 14 天。
• 錯誤回報：依錯誤歸類，在該錯誤最後一次出現後最長保存 90 天。
• 備份：刪除的資料最遲會在 14 天內從我們的備份中消失。
• 帳號已被刪除的紀錄（帳號編號與時間）會保存下來，用以證明已刪除。

刪除你的帳號與資料

你隨時可以在遊戲中刪除資料：設定 » 帳號 » 刪除我的資料。如果你有線上帳號，也會一併從我們的伺服器刪除。如果你無法開啟遊戲，請依照「刪除帳號」頁面的步驟操作。

兒童

遊戲第一次啟動時會詢問你的年齡層，且不會預先選好任何選項。未滿 13 歲的玩家無法在聊天中發言，選用的事件紀錄也會關閉，並適用每月消費上限。未滿 18 歲的玩家同樣適用每月消費上限。未滿 16 歲的玩家不會被詢問選用的允許項目。

如果你是家長，想了解孩子的資料或要求刪除，請寄信到 privacy@lootmastergame.com。

你的權利

依據 KVKK 第 11 條與 GDPR，你有權得知你的資料是否被處理、取得相關資訊與副本、請求更正或刪除、反對或限制處理、資料可攜權，以及撤回同意。

請將請求寄到 privacy@lootmastergame.com。為了讓我們找到你的帳號，請附上 設定 畫面中顯示的玩家 ID。我們最遲會在 30 天內回覆。

你也可以向土耳其的個人資料保護委員會，或你所在歐盟國家的資料保護主管機關提出申訴。

安全

遊戲與我們伺服器之間的連線經過加密（HTTPS 與 WSS）。裝置密鑰在伺服器上只以單向雜湊值保存。管理權限受到限制並留有紀錄。若發生資料外洩，我們會在法定期限內通知主管機關與受影響的玩家。

本政策的變更

如果我們修改本政策，會在此頁面公布新版本並標示新的生效日期，重要的變更也會在遊戲中公告。

聯絡方式

Okan Can Bolayır。電子郵件：privacy@lootmastergame.com。遊戲相關協助請見「客服支援」。