隱私權政策

一、蒐集的資料

系統保存的帳號資料包括遊戲帳號、密碼雜湊值及 Email。密碼會以 bcrypt 雜湊後保存，營運者無法由雜湊值還原玩家輸入的原始密碼。遊戲運作時會保存角色、等級、素質、背包、任務、裝備、聊天紀錄、掛機狀態等遊戲進度資料；登入時間與來源 IP 只用來辨識登入、協助防止帳號遭盜用及限制登入次數。

Email 驗證及忘記密碼流程會產生短期有效的一次性連結。資料庫只保存連結代碼的 SHA-256 雜湊，不保存可直接使用的原始代碼；必要的寄送時間紀錄用於每帳號每分鐘及每日寄信次數限制。伺服器不收集廣告識別碼，也沒有分析用途的追蹤資料。

二、使用目的

上述資料只用於登入遊戲、帳號驗證、找回或變更密碼、驗證 Email、確認登入安全、套用登入次數限制，以及保存和載入遊戲進度。來源 IP 不用於廣告投放或玩家行為分析。Email 不會被用來寄送廣告或行銷訊息；系統郵件僅限玩家主動申請或完成帳號功能時所需的驗證、重設與通知。

三、保存與保護

遊戲帳號及進度資料存放在營運者管理的伺服器與 SQLite 資料庫。密碼與一次性連結均以雜湊值保存，session 以 HttpOnly Cookie 傳送，對外連線使用 HTTPS。登入 IP 與時間紀錄供登入次數限制使用，保留最多 30 天；驗證／重設連結的雜湊及寄送時間最長保留 24 小時，系統會定期清理超過期間的紀錄。營運者採取合理的權限與服務設定來保護資料，但網路服務無法保證免於所有風險。

四、第三方與網路服務

營運者不會出售、出租或提供玩家資料給任何第三方，也不會將資料用於廣告。對外連線經過 Cloudflare 網路服務供應商進行加密傳輸；Cloudflare 會經手玩家與遊戲伺服器之間的連線封包，這是網站能以 HTTPS 對外提供服務所需的網路轉送。遊戲資料仍存放在營運者自己的伺服器上。

五、Cookie 與瀏覽器資料

遊戲只使用一個登入 session Cookie，用於辨識已登入的玩家並維持遊戲連線。Cookie 設為 HttpOnly，對外 HTTPS 連線會加上 Secure，並使用 SameSite=Lax。沒有追蹤廣告 Cookie，也沒有分析用 Cookie。登出時會清除登入 Cookie；玩家也可在瀏覽器設定中刪除 Cookie，但刪除後需重新登入。

六、查詢與刪除

玩家可透過聯絡我們要求刪除帳號及所有相關資料，營運者會在收到請求後 7 天內處理。刪除後，角色進度及與帳號連結的資料將無法復原。為確認請求來自帳號本人，營運者可能請玩家透過已驗證 Email 或已登入帳號提出要求。若隱私權政策更新，會在本頁標示新的最後更新日期。