隱私權政策

1. 資料控管者

依個資法及 GDPR 之規定，負責資料處理之單位為：

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
美國
電子郵件：info@scafa-investments.com
網站：mapraiders.com

關於隱私之相關詢問，請聯絡：info@scafa-investments.com。一旦指定資料保護長，我們將於此處公布。

2. 蒐集的資料概述

MapRaiders 是位於 mapraiders.com/play/ 的遊戲，您可在瀏覽器中或在 MapRaiders 應用程式中遊玩（第 6.7 節）。使用 MapRaiders 時，我們蒐集並處理以下個人資料：

其他選用資料

• 照片：僅限公會首領從其檔案中選擇的公會圖片；經我們審核通過後公開顯示
• 音訊：玩家之間的語音聊天與通話經由我們的中繼伺服器即時進行並加密（WebRTC，DTLS-SRTP），中繼伺服器無法解密；通話內容既不錄製也不儲存（技術連線資料見第 4d 節）
• 推播通知：目前未使用；我們不儲存推播權杖

3. 處理之法律依據

我們依以下法律依據處理您的個人資料：

• 個資法第 8 條（告知後同意）／ GDPR 第 6 條第 1 項 a 款：適用於使用您裝置的位置。遊戲在「從這裡開始」按鈕上就會告訴您，附近的玩家會在那裡看見您的角色。您選擇「從這裡開始」或「以 GPS 行走」並允許位置存取，即表示同意。您可於裝置或瀏覽器設定中收回位置存取權限，以撤回此同意。
• 個資法第 19 條第 1 項第 2 款（契約履行）／ GDPR 第 6 條第 1 項 b 款：適用於提供遊戲服務所必要之帳戶資料與遊戲活動資料之處理。
• 個資法第 19 條第 1 項第 7 款（特定目的之必要範圍）／ GDPR 第 6 條第 1 項 f 款：適用於確保遊戲安全性、穩定性與反作弊措施之技術資料處理。

4. GPS 位置資料：詳細說明

GPS 位置資料屬於特別敏感的資料，因其可能揭露您的所在位置與移動模式。我們極為重視此類資料之保護：

4.1 蒐集

僅於遊戲在瀏覽器或應用程式中開啟且您已在裝置上允許位置存取時，才會使用您裝置的位置：於您選擇「從這裡開始」時使用一次，將您的角色放在您的實際位置；於您以 GPS 行走時持續使用。此後，您角色的位置（起初即為您的實際位置）約每秒連同您的玩家名稱傳送給約 1.5 公里範圍內的玩家（即時位置，第 4.2 節）；我們的伺服器於您最後一次回報約一分鐘後將其移除。遊戲不會在背景蒐集您的位置：一旦您關閉遊戲，即不再記錄任何位置。若您從地圖上的其他地點開始並以螢幕上的搖桿移動，則僅處理您的角色在地圖上的位置，而非您裝置的位置。

4.2 用途

您的 GPS 資料專門用於以下目的：

• 佔領土地：當您以 GPS 走完一個環路時，其輪廓即成為您的土地
• 即時位置：當您身處遊戲世界時，遊戲約每秒將您角色的位置傳送至我們的伺服器，使約 1.5 公里範圍內的玩家看見您的角色及您的玩家名稱與公會，您也能看見他們的角色。於「從這裡開始」之後以及您以 GPS 行走時，這就是您的實際位置或其附近的地點。我們將此位置保存於快取中，不寫入資料庫。約 12 秒內沒有新的回報時，此位置即不再向任何人顯示；於您最後一次回報約一分鐘後完全移除（我們的伺服器每分鐘清理一次，因此最長可能需要約 72 秒）；刪除帳戶時立即移除。只要您身處遊戲世界且未處於隱身狀態，您所屬公會的成員不論距離遠近，都能在全世界看見您的位置，以及您的移動方式與您是否正在戰鬥；當您在遊戲世界之外上線時，他們會看見您在遊戲中的哪個位置（例如選單、牌組或決鬥）。若您從公會大廳召喚公會成員到您身邊，即使您處於隱身狀態，您角色的位置也會向大廳中的成員顯示 90 秒。以未建立帳戶之訪客身分遊玩時，您不會被保存，看不見其他玩家，其他玩家也看不見您；此時我們的伺服器會收到您角色的位置，但既不保存也不使用。為進行內容管理，營運者可查看某位玩家當下所在的位置。
• 隱身：於遊戲中，您可將您在世界中的姿態設為「隱身」。此時，我們的伺服器不會在地圖上向任何其他玩家顯示您的角色，連您的公會也看不見，營運者的工具也不會顯示您的位置；從您的土地上也看不出您此刻是否正在遊玩。於遊戲世界中，您無法發動攻擊，其他玩家也無法攻擊或挑戰您；於附近的語音聊天中，您聽不到任何人，也沒有人聽得到您。隱身並不會隱藏一切：遊戲仍會將您角色的位置傳送至我們的伺服器，伺服器會如上所述將其短暫保存於快取中，例如用於計算您自己的距離與您的任務。其他玩家的高塔仍可能擊中您。您先前派出的斥候在返回之前（最長約 25 分鐘）仍會連同您的玩家名稱及其路線顯示給其附近的玩家，該路線從您所站的位置開始。營運者的總覽會顯示您此刻在地圖上以及您的移動方式，但不會顯示您在何處。您的土地及其輪廓、玩家名稱與公會，以及您的訊息、玩家卡與排行榜，仍照常可見。若您進行決鬥，例如於競技場中，您的對手會看見您及您的玩家名稱。
• 遊戲機制：您附近的任務、決鬥、發現物與建築；依移動方式（步行、跑步、騎自行車）統計的行走距離，用於任務與您的玩家卡
• 反作弊：對環路、跑步與移動方式進行合理性檢查

4.3 保存期間

我們不保存您移動的連續軌跡。您已佔領土地的輪廓與行走距離於帳戶存續期間保存，因其為遊戲營運所必要。如保存了某條路線的原始 GPS 點，最遲於 90 天後自動刪除。

4.4 不用於廣告追蹤

您的 GPS 資料絕不用於廣告、廣告剖析、第三方位置分析或任何與遊玩無關之目的。我們不與廣告商或追蹤服務分享 GPS 資料。

4a. 不建立帳戶遊玩：地圖、位置、跑酷排行榜

在 mapraiders.com/play/ 的遊戲中，您可以訪客身分在不建立帳戶的情況下遊玩。您的瀏覽器向我們的伺服器 api.mapraiders.com 分塊載入世界地圖，伺服器再向 OpenFreeMap 取得這些圖塊。我們的伺服器會看到圖塊編號（大致相當於您正在遊玩的約兩公里範圍地圖區域）以及您的 IP 位址。與所有請求相同，圖塊請求也會連同 IP 位址與圖塊編號記錄於伺服器日誌中，我們最遲於 30 天後刪除該日誌（第 5 節）。除此之外，我們不為此保存任何內容；IP 位址僅為限制請求頻率（防止濫用）於記憶體中保留最多十分鐘。OpenFreeMap 只收到圖塊編號，收不到您的 IP 位址。

若您選擇「從這裡開始」或「以 GPS 行走」，瀏覽器會詢問您的位置。以訪客身分遊玩時，遊戲會將您角色的位置傳送至我們的伺服器，伺服器既不保存也不使用此位置（第 4.2 節）；作為訪客，您看不見其他玩家，也不會顯示給其他玩家。訪客的土地、已揭示的卡牌與收集的發現物僅由您的瀏覽器保存；您可透過清除瀏覽器的網站資料將其刪除。

僅當您在競技場中玩跑酷並登上排行榜時，我們才會處理：您選擇的暱稱、您的分數、跑步時間與排行榜所屬地點，以及由您的瀏覽器自行產生並保存的瀏覽器隨機識別碼。我們僅以不可逆的雜湊值保存此識別碼；它確保某個暱稱只能由您使用。除此之外，我們不為此保存您的 IP 位址（伺服器日誌見第 5 節）；IP 位址僅於記憶體中用於限制請求與新暱稱（防止濫用），最遲於當日結束（UTC）時刪除。

暱稱與分數於排行榜上公開可見。法律依據為您的同意（個資法第 8 條／ GDPR 第 6 條第 1 項 a 款；您自願登上排行榜）。您可隨時於競技場中透過「刪除我的名字」移除您的名字及其所有跑步記錄；刪除立即生效。我們也會刪除使用不允許名稱的項目。

4b. 流量統計與遊戲統計

網站造訪。為了解有多少人造訪 mapraiders.com 以及他們從哪裡來，我們在不使用 Cookie、計數指令碼和追蹤像素的情況下統計網頁瀏覽次數。我們只使用您的瀏覽器在每次請求網頁時本來就會傳送到我們伺服器的資訊，且其中只使用：IP 位址、不含附加參數的所請求網頁、連結中的活動標記（utm_source、utm_campaign）、時間、來源網站的網址（不含其子網頁）、瀏覽器識別資訊（User-Agent）、偏好語言、瀏覽器關於請求類型的技術資訊（網頁是被開啟還是僅被預先載入）、連線是否加密以及瀏覽器是否載入了網頁的標誌（據此我們得知是真實的瀏覽器在顯示該網頁）。這些資訊最多在我們位於德國 Hetzner 的伺服器上的獨立記錄檔中保存三天，之後自動刪除。我們的伺服器每 15 分鐘據此計算每日總數：網頁瀏覽次數、訪客人數、進入網頁、來源（僅來源網站的名稱，例如「Google」；某天只帶來一位訪客的網站不予列出）、活動標記、語言和裝置類型（手機、平板、桌上型電腦）以及瀏覽器類型與主要版本。透過技術資訊，我們將真人造訪與自動化請求（機器人）以及瀏覽器或搜尋引擎僅預先載入的網頁區分開來；這些請求另行統計，且只以總數記錄。除一般伺服器日誌（第 5 節）外，我們只保存這些總數，不保存 IP 位址、識別碼或任何可與個人或帳號連結的資訊。我們不建立個人檔案，不在其他網站上追蹤您，也不向第三方提供任何資訊。

登入帳號後的遊戲統計。當您登入後在 mapraiders.com/play/ 上遊玩時，只要網頁可見且您正在遊玩，網頁約每 25 秒以及每次切換遊戲區域時傳送一次活動訊號，其中包含目前顯示的遊戲區域（戶外地圖、家中地圖、卡牌對戰、組牌、選單）。據此得出您帳號的工作階段與遊玩時間。我們也會保存您登入的時間與方式（密碼、Google、Apple）以及卡牌對戰的開始。當有人開始填寫註冊表單時，我們會將每日計數加一，但不保存關於此人的任何資訊。同樣地，對於未登入帳號時的遊戲網頁，我們僅以每日總數的形式統計遊戲啟動、完成第一個環路、顯示註冊提示以及開啟登入視窗的次數。我們使用這些資訊來改進遊戲，並了解玩家在哪裡卡關。這些資訊包含在您帳號的資料匯出中。

法律依據與異議。法律依據是我們衡量與改進服務的正當利益（GDPR 第 6 條第 1 項 f 款）。若您的瀏覽器傳送「Global Privacy Control」或「Do Not Track」訊號，我們不統計您的網頁瀏覽，遊戲網頁不傳送活動訊號，也不增加任何上述每日總數。您帳號的登入與對戰開始仍會保存。您也可以隨時依 GDPR 第 21 條寄送電子郵件至 info@scafa-investments.com 提出異議。屆時我們將刪除您帳號的工作階段與登入記錄，並不再為您的帳號記錄新資料。

保存期間。網頁瀏覽記錄檔：最多三天。網站與遊戲網頁的每日總數：無期限，因其不含個人資料。工作階段、登入與對戰開始：13 個月，之後自動刪除；刪除帳號時立即刪除。

4c. 遊戲評價

登入後，你可以在帳號的「評價遊戲」中評價遊戲。屆時我們會儲存你的星級（1 到 5）、你自願填寫的文字、遊戲語言、時間以及你的同意。評價會連同你的玩家名稱和日期公開顯示在 mapraiders.com/zh-tw/reviews/。法律依據是你在送出前明確作出的同意（GDPR 第 6 條第 1 項 (a) 款；個人資料保護法第十九條）。你可以隨時在遊戲中修改或撤回評價；撤回後會立即刪除且不再顯示，刪除帳號時亦同。含有垃圾訊息或違法內容的評價會被隱藏；我們不會因為評價差而刪除任何評價。評價包含在你帳號的資料匯出中。

4d. 訊息、語音聊天、公會圖片與檢舉

訊息。您傳給其他玩家或於公會中傳送的訊息儲存在我們的伺服器上，使收件者得以閱讀；這些訊息隨您的帳戶一併刪除。您可封鎖某位玩家；此後您將不再收到其訊息與通話。

語音聊天與通話。當您開啟語音聊天或參與通話時，您的聲音透過 WebRTC 從您的裝置即時傳送給其他玩家，經過加密（DTLS-SRTP），並一律經由我們自己的中繼伺服器（TURN），因此任何玩家都無從得知其他玩家的 IP 位址。每台裝置皆與每位其他參與者各自單獨連線，多人通話亦然；沒有任何伺服器混合或解密聲音。中繼伺服器僅轉送加密的封包，無法監聽。我們的伺服器負責安排連線建立，過程中也會轉交各裝置的金鑰指紋；與某些即時通訊軟體不同，您無法自行核對這些指紋，因此我們不將其稱為端對端加密。通話內容既不錄製也不儲存。我們的中繼伺服器會將 IP 位址等技術連線資料記錄最多 30 天，但絕不記錄通話內容。

公會圖片。公會首領可上傳公會圖片（PNG 或 WebP）。遊戲於上傳前會重新繪製圖片，藉此移除嵌入的中繼資料（例如拍攝地點）。圖片儲存在我們的資料庫中，經我們審核通過後公開顯示。公會首領可隨時將其移除。訊息、語音聊天與公會圖片之法律依據為 GDPR 第 6 條第 1 項 b 款。

檢舉。您可從聊天或玩家卡檢舉某位玩家。我們隨後會保存誰於何時、從何處檢舉了誰。營運者會查看未處理的檢舉並予以結案；帳戶不會因檢舉而被自動處置。當檢舉人或被檢舉玩家的帳戶被刪除時，該檢舉隨之刪除。法律依據為我們為所有玩家維護安全遊戲環境之正當利益（GDPR 第 6 條第 1 項 f 款）。

5. 資料保存

帳戶刪除後，所有個人資料立即自我們的資料庫中刪除。資料庫備份最遲於 60 天後被覆寫。法定保存義務不受影響。

6. 資料共享與第三方服務提供者

6.1 Google 登入與使用 Apple 登入

當您透過 Google 登入註冊或登入時，MapRaiders 自 Google 接收您經驗證的電子郵件，且僅使用此電子郵件。我們不使用您的 Google 名稱：新帳戶會取得一個中性的玩家名稱（Raider_ 加上四個字元），您可於遊戲中變更。不蒐集其他 Google 資料。Google 之隱私權政策亦適用之。當遊戲顯示 Google 登入時，您的瀏覽器會向 Google 載入一個指令碼，Google 因此會得知您的 IP 位址。於 Apple 裝置上使用「使用 Apple 登入」時，我們會收到您的電子郵件（或 Apple 產生的轉寄地址）以及一組固定的 Apple 識別碼；當您刪除帳戶時，我們也會撤銷透過 Apple 的登入授權。

6.2 託管與基礎設施

我們的伺服器由 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, 德國）營運，該德國託管服務商僅於德國／歐盟境內處理資料。我們已與 Hetzner 簽訂依 GDPR 第 28 條之資料處理協議。

電子郵件。確認信、密碼信與服務信透過德國 united-domains GmbH 的郵件伺服器寄送。法律依據為 GDPR 第 6 條第 1 項 b 款。

網路服務。mapraiders.com 的網域名稱解析（DNS）由 BunnyWay d.o.o.（bunny.net，Cesta komandanta Staneta 4A，1215 Medvode，斯洛維尼亞，歐盟）透過分布於全球的伺服器營運。為此，bunny.net 會處理發出查詢的 DNS 伺服器位址（部分 DNS 業者還會附帶您 IP 位址經截短的一部分）、所查詢的名稱與時間，並據此推估您所在的國家。來自東亞、東南亞、南亞以及澳洲與紐西蘭的訪客透過 bunny.net 的內容傳遞網路（CDN）存取主網域 mapraiders.com；遊戲後端 api.mapraiders.com 不經過該網路。位於其所在地區（即歐盟以外）的 bunny.net 伺服器接收完整的網頁請求（包括 IP 位址、瀏覽器識別資訊、語言、來源網頁與所請求的網址），從快取（最長一天）提供圖片、字型與程式檔案，並向我們的伺服器取得網頁；它會將 IP 位址轉交給我們的伺服器。我們已關閉 bunny.net 的存取記錄。使用 VPN 或境外 DNS 服務時，地區判定可能不同。來自俄羅斯的訪客與玩家經由我們向 LightNode, LLC（6/F Manulife Place，348 Kwun Tong Road，Kowloon，香港）租用的莫斯科轉送伺服器連線至網站與遊戲（包括 api.mapraiders.com），因為部分俄羅斯網路直連德國的連線不穩定。該伺服器原封不動地轉送加密連線，看得到 IP 位址、時間、所請求的網域名稱與資料量，但看不到內容。我們已關閉該伺服器上的連線記錄；僅在發生嚴重技術故障時，位址才可能短暫出現在錯誤訊息中。對於服務商自身的記錄或俄羅斯政府機關的存取，我們無法施加影響。bunny.net 受我們委託、僅為建立連線而處理這些資料；我們已與 bunny.net 簽訂依 GDPR 第 28 條之資料處理協議。LightNode 僅為建立連線而處理這些資料。我們與 LightNode 尚未簽訂資料處理協議。法律依據為我們對快速且可存取之網站的正當利益（GDPR 第 6 條第 1 項 f 款）。

6.3 不出售個人資料

我們不因廣告、行銷或分析之目的出售、出租或轉讓您的個人資料予第三方。本應用程式中不使用任何廣告 SDK 或第三方追蹤工具。

6.4 地圖服務：OpenFreeMap 與 OpenStreetMap

無論在瀏覽器或應用程式中，遊戲地圖均以地圖服務 OpenFreeMap（openfreemap.org）的向量圖塊繪製，地圖資料來自 OpenStreetMap。您的裝置並非直接向 OpenFreeMap 載入圖塊，而是向我們的伺服器 api.mapraiders.com 載入；該伺服器向 OpenFreeMap 取得圖塊並加以快取。因此 OpenFreeMap 只收到圖塊編號，收不到您的 IP 位址，也收不到您的名稱、電子郵件或遊戲進度等玩家資料（詳見第 4a 節）。為檢查某座建築附近是否有森林或水域，以及為了部分城市的地鐵路線，我們的伺服器另會就相關地圖區域向 Overpass API（overpass-api.de）查詢 OpenStreetMap 資料；傳送的僅有該地圖區域，不含任何個人資料。法律依據為 GDPR 第 6 條第 1 項 b 款（契約履行：地圖顯示為遊玩所必須）。地圖資料 © OpenStreetMap 貢獻者，ODbL。

6.5 推播通知

遊戲目前不傳送推播通知，也不儲存推播權杖。若我們日後導入推播通知，將事先更新本隱私權政策。

6.6 相機與麥克風存取

僅於您與其他玩家使用語音聊天或通話時，遊戲才會使用您的麥克風。您的聲音即時且加密地經由我們的中繼伺服器傳送給其他玩家，中繼伺服器無法解密；既不錄製也不儲存（技術連線資料見第 4d 節）。遊戲不使用相機；公會圖片係從您的檔案中選擇。MapRaiders 應用程式目前的版本不要求麥克風權限；語音聊天可於瀏覽器中使用。麥克風存取權限由您於裝置或瀏覽器中授予，並可隨時於該處撤回。語音聊天中之處理依據 GDPR 第 6 條第 1 項 b 款（第 4d 節）；個資法第 8 條之告知不受影響。

6.7 MapRaiders 應用程式

MapRaiders 應用程式開啟位於 mapraiders.com/play/ 的遊戲；本隱私權政策全部適用於該應用程式。應用程式僅於開啟中且您以 GPS 行走時使用您的位置。應用程式不要求背景位置、麥克風或相機權限，也不含任何廣告、分析或當機回報元件。前往其他網站的連結會於您裝置的瀏覽器中開啟。

6a. 資料跨境傳輸

下列接收者於歐洲經濟區以外接收資料，或將資料傳輸至歐洲經濟區以外：

• Google LLC（Google 登入）：電子郵件（用於社交登入）；載入登入指令碼時另有您的 IP 位址。Google LLC 經歐盟－美國資料隱私框架認證（歐盟執委會於 2023 年 7 月 10 日作成適足性決定）。
• Apple（使用 Apple 登入，僅於您選擇時）：對歐盟使用者而言，Apple Distribution International Limited（愛爾蘭）為這些資料的控管者。依 Apple 自身說明，Apple 依據歐盟標準契約條款將資料傳輸給美國的 Apple Inc.。我們收到的是您的電子郵件或 Apple 的轉寄地址，以及一組 Apple 識別碼。刪除您的帳戶時，我們只向 Apple 傳送撤銷登入所需的資訊。

所有其他資料（帳戶資料、GPS 資料、遊戲內容）由我們自己的伺服器處理。我們的資料庫及其備份保存於 Hetzner 位於德國的伺服器、位於德國的第二台伺服器，以及營運者的一台備份電腦。唯一的例外是下文所述的歐盟以外的加密轉送。

請注意：控管者是一家設立於美國的公司，可能受美國法律約束，包括政府機關的調閱要求。

歐盟以外的轉送。對於來自第 6.2 節所列亞洲與大洋洲地區的連線，由這些地區的 bunny.net 伺服器回應網頁請求；來自俄羅斯的連線以加密形式經由莫斯科的伺服器。這兩條路徑僅用於依我們的位置推估來自上述國家的連線，不用於來自歐盟的連線。帳戶、GPS 與遊戲資料仍然只保存在上述地點。

6b. 自動化決策

MapRaiders 會自動檢查環路、跑步與分數是否合理，例如依據移動方式與速度，以偵測 GPS 偽造與作弊行為。未通過檢查的佔領或分數會被自動拒絕。帳戶不會被自動停權或限制；此類措施及檢舉之處理皆由人員決定。

這不屬於 GDPR 第 22 條所稱之決策，因為它不會對您產生法律上或類似的重大影響。若您認為某次拒絕有誤，於收到您的訊息後將由人工審查。請聯絡 info@scafa-investments.com。

7. 廣告

MapRaiders 不含廣告，亦不使用廣告追蹤器。我們不為廣告目的設置 Cookie。不進行廣告追蹤、再行銷或為廣告夥伴所為之剖析。

8. 您身為當事人之權利

依中華民國《個人資料保護法》第 3 條，您隨時得行使下列權利：

查詢或請求閱覽（個資法第 3 條第 1 款）

您有權查詢或請求閱覽我們所持有之您的個人資料，包括處理目的、資料類別與接收者之資訊。

請求製給複製本（個資法第 3 條第 2 款）

您有權請求我們提供您個人資料之複製本。您可於遊戲中的帳戶內以 JSON 格式下載資料匯出，或透過電子郵件聯絡我們，由我們提供。

請求補充或更正（個資法第 3 條第 3 款）

您有權請求補充或更正不準確的個人資料。您可直接於遊戲中的帳戶內變更玩家名稱。

請求停止蒐集、處理或利用（個資法第 3 條第 4 款）

您有權請求停止對您個人資料之蒐集、處理或利用。

請求刪除（個資法第 3 條第 5 款）

您有權請求刪除您的個人資料，除非法定保存義務阻止此項刪除。您可於遊戲中依序點選「選單」、「帳戶」、「安全性」、「刪除帳戶」刪除帳戶，或透過電子郵件聯絡我們。

GDPR 補充權利

對於歐盟使用者，GDPR 另賦予下列權利：限制處理權（第 18 條）、資料可攜權（第 20 條，於帳戶中下載 JSON 匯出）、反對權（第 21 條）。

撤回同意

若處理係依您之同意（特別是 GPS 資料），您可隨時撤回。撤回不影響撤回前處理之合法性。您可隨時於裝置或瀏覽器設定中撤回位置存取權限。

申訴權

若您認為您的個人資料處理違反個資法，您有權向中華民國個人資料保護委員會或相關地方主管機關提出申訴。歐盟使用者尤其可向其居住地、工作地或涉嫌違規行為發生地所在歐盟國家的監管機關提出申訴（GDPR 第 77 條）。監管機關名單請見 edpb.europa.eu。

所有請求之聯絡方式：info@scafa-investments.com。我們會儘速回覆，最遲於一個月內（GDPR 第 12 條第 3 項）。

9. 資料安全

依個資法第 27 條與 GDPR 第 32 條，我們實施適當之技術與組織措施以保護您的個人資料：

• 您的裝置與我們的伺服器間之加密資料傳輸（TLS／HTTPS）
• 語音聊天與通話於裝置之間加密（WebRTC，DTLS-SRTP），經由我們自己的中繼伺服器傳輸，中繼伺服器無法解密內容
• 密碼加密儲存（bcrypt 雜湊）
• 透過具有限期效之 JWT 權杖進行認證
• 定期更新伺服器軟體之安全性
• 限制僅營運者得存取個人資料
• 伺服器位於德國資料中心（Hetzner），備份見第 6a 節；歐盟以外的轉送見 6.2 與 6a

10. 未成年人保護

MapRaiders 適用於 16 歲以上之人士。註冊即表示您確認已年滿 16 歲。若我們得知某個帳戶屬於更年幼之人，我們將刪除該帳戶。

11. 本政策之變更

我們可能更新本隱私權政策以反映法律變更或應用程式功能變更。最新版本恆可於 mapraiders.com/zh-tw/隱私.html 取得。對於重大變更，我們將透過應用程式內通知告知您。

最後更新：2026 年 10 月 18 日