隱私權政策

這份隱私權政策說明 The Talking Game（以下稱「我們」）在提供本網站與 iOS、Android 行動 App（合稱「本服務」）時，怎麼蒐集、使用和保護資料。The Talking Game 從一開始就是照「不用帳號也能玩」設計的，關於你的東西，我們能少拿就少拿。

先講重點

• 玩這款 App 不需要帳號。登入是選擇性的；如果你登入，我們只會拿到你的電子郵件和一組使用者 ID，用來同步你的購買紀錄和進度。
• 這個網站上唯一會蒐集的個人資料是電子郵件，而且只有在你自己加入候補名單的時候才會蒐集。
• 我們不會賣掉你的個人資料，也不會拿去給廣告商。
• App 內購買由 Apple 和 Google 處理，我們看不到、也不會保存你的信用卡資料。
• 我們用 PostHog 和 Sentry 看這個 app 怎麼被使用、什麼時候壞掉。PostHog 也可以做一份 打了遮罩的螢幕錄影：記下你點了哪裡、走到哪一步，永遠不會記下卡片上的字或你們這一圈人的名字。

我們會蒐集什麼

候補名單的電子郵件（網站）

你加入候補名單時，我們會拿到你填的電子郵件，以及有限的技術資訊（送出的時間、你是從哪一個頁面或哪一個版本送出的、來源網址），用來判斷哪一種講法真的有打中人。這些只會用在兩件事：寄少量跟上架有關的信給你，以及邀你搶先玩。我們寄的每一封信都有取消訂閱的連結，你也可以隨時要我們把你的地址刪掉。

App 這一端

The Talking Game 本來就是設計成一支手機傳一圈。玩家、大家挑的角色、遊戲進度，都存在你自己的手機上。玩不需要你開帳號，遊戲過程中的內容也不會為了辨識你而傳回我們這裡。

選擇性登入（App）

不登入也能玩。如果你選擇用 Sign in with Apple 或 Google 登入，例如想讓購買紀錄和進度在幾支裝置之間同步，我們會從那個服務商拿到你的電子郵件和一組使用者識別碼，並在我們的後端（Supabase）留下一筆很小的紀錄：你擁有哪些牌組，還有你存下來的遊戲狀態。這些只用來讓 App 的功能運作（把你買過的東西還原、同步）；我們不會拿去做廣告，也不會跨其他 App 或網站追蹤你。你隨時可以在 App 裡用設定 → 帳號 → 刪除帳號永久刪掉帳號和這些資料，或是寫信請我們處理。你買過的牌組還是綁在你的 App Store 或 Google Play 帳號上，之後照樣回復得回來。

購買

單副問題牌組是單次購買、永久擁有，All Packs Forever 的解鎖也一樣；All-Access 訂閱則是選擇性的。這些交易由 Apple 的 App Store 和 Google Play 處理。蒐集和處理你付款資料的是這兩個平台，不是我們，它們各有自己的隱私權政策。我們只會收到一則「這筆購買成立了」的確認（透過金流服務商 RevenueCat），用來幫你解鎖內容；我們拿不到你完整的卡號。

診斷與分析

為了讓本服務跑得起來，也為了知道它怎麼被使用，我們用了兩家服務商：做產品分析的 PostHog，以及收當機報告的 Sentry。兩家都只依我們的指示處理這些資料，也都不是廣告聯播網。它們收到的是 app 被怎麼用了，而不是你們在裡面說了什麼：你在哪一個畫面、一局開始了、圈子裡有幾個人、打開了哪一副牌、一筆購買成功還是失敗，以及你的 app 版本、建置號、平台、機型和系統版本。問題的文字、任何一位玩家說出口的話，還有你們輸入的名字，永遠不會送給它們。 如果你登入了，這些行為會跟上面說的使用者識別碼綁在一起；如果沒登入，就跟這次安裝的一組隨機識別碼綁在一起。我們不販賣這些資料，也不會拿它在別的 app 或網站上追蹤你。

有一件事我們不打算講得太圓：和任何透過網際網路連上的服務一樣，PostHog 和 Sentry 會看到請求是從哪個 IP 位址 來的，PostHog 會由此推出一個大概的位置（國家、地區、城市和郵遞區域）。這個推估來自 IP 位址，從來不是來自你的裝置。我們從不向你的裝置問它在哪裡，也不會拿這個推估來投放或替你建檔。

打了遮罩的螢幕錄影

PostHog 也可以錄下你在 app 裡的一次工作階段。一句話如果講到這裡就停，會嚇到你，所以它不會停在這裡。錄影留下的是一次工作階段的 形狀：你在哪個畫面、點了哪裡、滑過了什麼、停留多久、依什麼順序做的。它不留下的是任何你寫下或讀到的東西。app 畫出的每一段文字，都會在那一格被存下來之前被蓋住 —— 卡片上的問題、你們一群人輸入的名字、你登入後的電子郵件地址，還有你打下的任何字 —— 而且這件事發生在你的手機上、錄影程式的內部，不是事後在伺服器上做的，所以那一格沒有被蓋住的畫面，除了在你自己手上，哪裡都不存在。留著看得見的是 app 自己的美術：牌組封面、角色的臉、發著光的背景。那些是我們放進 app 裡的插畫，每一支手機上都長得一樣，它們不會說出關於你的任何事 —— 讓它們留著看得見，才讓一份錄影清楚到值得留下來。錄影程式的主控台通道和網路通道也因為同樣的理由是關著的：一行紀錄或一個請求位址，會變成同樣內容溜出去的側門。一句話：我們錄的是一次工作階段的形狀，從來不是它的內容。 一份錄影在產生 30 天 後刪除。

有兩件事我們寧願直說，也不想讓你自己猜。第一，錄影在 iOS 和 Android 上都會跑，而且只從 1.0.7 版開始。 更早的版本裡根本沒有錄影程式 —— 不管我們這邊怎麼設定，它們都沒有任何東西能擷取一次工作階段。遮罩是刻意比錄影程式更早進到 app 裡的，這樣錄影永遠不可能在沒有遮罩的狀態下開始。開關本身放在我們這邊，不在 app 裡，這正是我們能一次把所有地方的錄影停掉、不必等一次更新送到任何人手上的原因。第二，遮罩是錄影程式自己的程式碼在你手機上做的，它並沒有涵蓋 app 畫文字的所有方式：轉盤上的玩家名字在 Android 上是用自動遮罩構不到的方式畫出來的，所以那一畫面由我們自己蓋住，而且在讓 Android 開始錄之前，我們已經在一份真實的 Android 錄影上確認過了。app 裡沒有這件事的開關，與其暗示有，我們寧可明講沒有。如果你不希望我們留著你任何一段工作階段的錄影，寫信到下面的地址，我們會刪掉。

我們怎麼用這些資料

• 營運、維護並改進本服務。
• 寄出你自己要求的候補名單與上架通知。
• 幫你解鎖已經買下的內容。
• 偵測、預防並處理詐騙、濫用或技術問題。
• 遵守法律上的義務。

我們什麼時候會分享出去

我們只會把個人資料分享給幫我們把服務跑起來的服務供應商（例如資料庫和寄信的基礎設施），而且只在他們完成那份工作所必要的範圍內。如果法律有要求，或是為了保護使用者、以及我們自己的權利、安全與財產，我們可能會揭露資料。如果我們的事業涉及合併或收購，資料可能會隨著那筆交易一起移轉。我們不會賣掉你的個人資料。

我們留多久

候補名單的電子郵件會一直留著，直到你取消訂閱、要我們刪掉，或它對當初蒐集的目的已經沒有用為止。如果你登入過，我們會保留你的帳號紀錄（電子郵件、使用者 ID、擁有的牌組、存下來的遊戲狀態），直到你刪除帳號為止。刪除隨時可以在 App 裡用設定 → 帳號 → 刪除帳號完成，也可以寫信到下面的信箱請我們處理。帳號刪掉之後，那筆紀錄就會從我們的系統裡永久消失。

打了遮罩的螢幕錄影會在產生 30 天後刪除。 分析事件會用送出當下的識別碼留在 PostHog；刪除帳號會移除上面說的帳號紀錄。如果你還希望連同分析紀錄，以及仍在 30 天內的錄影一起清掉，寫信給我們，我們會處理。

你的選擇與權利

依你居住地的不同，你可能有權查閱、更正、刪除或攜出你的個人資料，也有權對特定處理表示反對或要求限制。要行使其中任何一項，請寫信到 support@thetalkinggame.app。你也可以隨時用任何一封信裡的連結取消訂閱。

兒童隱私

The Talking Game 是給成年人用的，不是設計給未滿 13 歲（或你所在國家規定的最低年齡以下）的兒童。我們不會刻意蒐集兒童的個人資料。如果你認為有兒童提供了資料給我們，請聯絡我們，我們會刪除。

在國外使用

我們可能會在你所在國家以外的地方處理和儲存資料。跨境傳輸個人資料時，我們會依這份政策和適用法律採取相應的保護措施。

安全

我們會採取合理的技術性與組織性措施來保護你的資料。不過沒有任何傳輸或儲存方式是百分之百安全的，所以我們沒辦法保證絕對的安全。

這份政策的變更

我們可能會不定期更新這份政策。更新的時候，會改上面的「最後更新」日期。重大的變更，我們會用適當的方式讓你知道。

聯絡我們

對這份政策或你的資料有疑問，寫信到 support@thetalkinggame.app。