隱私權政策
生效日期：2026 年 4 月。符合中華民國《個人資料保護法》（PDPA）與歐盟 GDPR。
1. 資料控管者
依個資法及 GDPR 之規定，負責資料處理之單位為：
Scafa Investments LLC
代表人：Jens Scafarti（執行成員）
9830 Bahama Dr
Cutler Bay, FL 33189-1568
美國
電子郵件：info@scafa-investments.com
網站：mapraiders.com
關於隱私之相關詢問，請聯絡：contact@mapraiders.com
2. 蒐集的資料概述
使用 MapRaiders 時，我們蒐集並處理以下個人資料：
| 資料類別 | 具體資料 | 用途 |
|---|---|---|
| 帳戶資料 | 電子郵件、使用者名稱、雜湊密碼（或 Google OAuth ID） | 註冊、認證、帳戶管理 |
| GPS 位置資料 | 緯度、經度、時間戳記、速度、精度 | 領土宣告、遊戲機制、反作弊 |
| 遊戲活動資料 | 已宣告領土、任務進度、決鬥結果、聯盟成員資格、統計、經驗值 | 遊戲營運、排行榜、遊戲平衡 |
| 使用者產生內容 | 任務、回音（語音訊息）、挑戰、神器、聊天訊息 | 遊戲功能、社群互動 |
| 技術資料 | 裝置型號、作業系統、應用程式版本、IP 位址（匿名化） | 故障排除、安全性、相容性 |
其他選用資料
- 照片：當您自願提交任務驗證或個人檔案照片時蒐集
- 音訊：當您錄製音訊回音（地點語音訊息）時蒐集
- 推播通知權杖：透過 Expo 進行推播通知的裝置識別碼
3. 處理之法律依據
我們依以下法律依據處理您的個人資料：
- 個資法第 8 條（告知後同意）／ GDPR 第 6 條第 1 項 a 款：適用於 GPS 位置資料之蒐集與處理。您透過於裝置上啟用位置共享並使用本應用程式提供同意。您可隨時透過於裝置設定中停用位置共享或刪除帳戶撤回此同意。
- 個資法第 19 條第 1 項第 2 款（契約履行）／ GDPR 第 6 條第 1 項 b 款：適用於提供遊戲服務所必要之帳戶資料與遊戲活動資料之處理。
- 個資法第 19 條第 1 項第 7 款（特定目的之必要範圍）／ GDPR 第 6 條第 1 項 f 款：適用於確保遊戲安全性、穩定性與反作弊措施之技術資料處理。
4. GPS 位置資料 — 詳細說明
GPS 位置資料屬於特別敏感的資料，因其可能揭露您的所在位置與移動模式。我們極為重視此類資料之保護：
4.1 蒐集
位置資料於您主動使用本應用程式（前景）或您已明示啟用背景位置追蹤時蒐集。若裝置未授予 GPS 權限，將不會進行位置追蹤。
背景位置追蹤：啟用背景位置追蹤後，本應用程式可在螢幕關閉時蒐集您的位置，使您於步行、跑步或騎自行車時宣告領土。您可隨時於裝置設定或應用程式設定中停用背景位置追蹤。即使停用，本應用程式仍可運作，僅限於應用程式開啟時宣告領土。
4.2 用途
您的 GPS 資料專門用於以下目的：
- 領土宣告：判定您透過移動所宣告的網格
- 遊戲機制：任務、決鬥、回音放置、神器互動
- 反作弊：偵測 GPS 偽造與不合理之移動模式
4.3 保存期間
詳細的 GPS 路徑與移動資料最長保存 90 天，之後自動刪除。彙總資料（例如已宣告領土）於帳戶存續期間保存，因其為遊戲營運所必要。
4.4 不用於廣告追蹤
您的 GPS 資料絕不用於廣告、剖析、第三方位置分析或任何與遊玩無關之目的。我們不與廣告商或追蹤服務分享 GPS 資料。
5. 資料保存
| 資料類別 | 保存期間 |
|---|---|
| 帳戶資料 | 至帳戶刪除為止 |
| GPS 路徑資料（詳細） | 90 天，之後自動刪除 |
| 領土資料（彙總） | 至帳戶刪除為止 |
| 遊戲活動資料 | 至帳戶刪除為止 |
| 使用者產生內容 | 至帳戶刪除或手動刪除 |
| 技術資料／伺服器日誌 | 30 天 |
帳戶刪除後，所有個人資料於 30 日內永久刪除，除非有法定保存義務。
6. 資料共享與第三方服務提供者
6.1 Google 登入
當您透過 Google 登入註冊或登入時，MapRaiders 僅自 Google 接收您的電子郵件與顯示名稱。不蒐集其他 Google 資料。Google 之隱私權政策亦適用之。
6.2 託管與基礎設施
我們的伺服器由 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, 德國）營運，該德國託管服務商僅於德國／歐盟境內處理資料。我們已與 Hetzner 簽訂依 GDPR 第 28 條之資料處理協議。
6.3 不出售個人資料
我們不因廣告、行銷或分析之目的出售、出租或轉讓您的個人資料予第三方。本應用程式中不使用任何廣告 SDK 或第三方追蹤工具。
6.4 Google Maps
我們使用 Google Maps Platform（Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 美國）顯示遊戲地圖。地圖載入時，技術資料（IP 位址、地圖區域、裝置資訊）將傳送至 Google 伺服器。不會與 Google 共享任何個人玩家資料（姓名、電子郵件、遊戲進度）。法律依據為 GDPR 第 6 條第 1 項 b 款（契約履行 — 地圖顯示為遊玩所必須）。Google 之隱私權政策適用之。
6.5 推播通知（Expo）
我們使用 Expo（650 Industries Inc., 美國）傳遞推播通知。當您啟用推播通知時，特定裝置之推播權杖將傳送至我們的伺服器與 Expo 伺服器。Expo 將訊息轉送至 Google Firebase Cloud Messaging（FCM）或 Apple Push Notification Service（APNs）。您可隨時於應用程式設定或裝置設定中停用推播通知。法律依據為個資法第 8 條（告知後同意）／ GDPR 第 6 條第 1 項 a 款。
6.6 相機與麥克風存取
當您拍攝任務驗證照片或個人檔案照片時，本應用程式會存取您的相機。當您錄製音訊回音（地點語音訊息）時，會存取麥克風。這些錄音儲存於我們的伺服器，可由其他玩家檢視／聆聽。您可隨時於裝置設定中撤回相機與麥克風權限。法律依據為告知後同意。
6a. 資料跨境傳輸
MapRaiders 使用位於美國之服務提供者：
- Google LLC（Google Maps、Google 登入）：IP 位址、地圖區域、電子郵件與姓名（用於社交登入）。Google LLC 經歐盟－美國資料隱私框架認證（歐盟執委會於 2023 年 7 月 10 日作成適足性決定）。
- Expo / 650 Industries Inc.（推播通知）：特定裝置之推播權杖。傳輸基礎為 GDPR 第 46 條第 2 項 c 款之標準契約條款。
所有其他資料（帳戶資料、GPS 資料、遊戲內容）僅於德國／歐盟伺服器上處理與儲存（Hetzner）。
6b. 自動化決策
MapRaiders 使用自動化反作弊系統，分析 GPS 移動模式、速度與感測器資料以偵測 GPS 偽造與作弊行為。偵測到違規時，系統可能自動採取行動（例如拒絕宣告、暫時限制、帳戶停權）。
依 GDPR 第 22 條第 2 項 a 款，此自動化決策為契約履行（公平遊玩）所必須。您有權請求由人類進行審查、表達您的觀點，並對決策提出異議。如需請求人類審查，請聯絡 contact@mapraiders.com。
7. 廣告
MapRaiders 不含廣告，亦不使用廣告追蹤器。我們不為廣告目的設置 Cookie。不進行廣告追蹤、再行銷或為廣告夥伴所為之剖析。
8. 您身為當事人之權利
依中華民國《個人資料保護法》第 3 條，您隨時得行使下列權利：
查詢或請求閱覽（個資法第 3 條第 1 款）
您有權查詢或請求閱覽我們所持有之您的個人資料，包括處理目的、資料類別與接收者之資訊。
請求製給複製本（個資法第 3 條第 2 款）
您有權請求我們提供您個人資料之複製本。
請求補充或更正（個資法第 3 條第 3 款）
您有權請求補充或更正不準確的個人資料。您可直接於應用程式設定中變更使用者名稱。
請求停止蒐集、處理或利用（個資法第 3 條第 4 款）
您有權請求停止對您個人資料之蒐集、處理或利用。
請求刪除（個資法第 3 條第 5 款）
您有權請求刪除您的個人資料，除非法定保存義務阻止此項刪除。可透過應用程式設定或透過電子郵件聯絡我們進行帳戶刪除。
GDPR 補充權利
對於歐盟使用者，GDPR 另賦予下列權利：限制處理權（第 18 條）、資料可攜權（第 20 條，JSON 匯出）、反對權（第 21 條）。
撤回同意
若處理係依您之同意（特別是 GPS 資料），您可隨時撤回。撤回不影響撤回前處理之合法性。您可隨時於裝置設定中停用 GPS 權限。
申訴權
若您認為您的個人資料處理違反個資法，您有權向中華民國個人資料保護委員會或相關地方主管機關提出申訴。對於歐盟公民，您可向居住國之資料保護機關提出申訴：edpb.ec.europa.eu。
所有請求之聯絡方式：contact@mapraiders.com。我們通常於 30 日內回覆。
9. 資料安全
依個資法第 27 條與 GDPR 第 32 條，我們實施適當之技術與組織措施以保護您的個人資料：
- 應用程式與伺服器間之加密資料傳輸（TLS／HTTPS）
- 密碼加密儲存（bcrypt 雜湊）
- 透過具有限期效之 JWT 權杖進行認證
- 定期更新伺服器軟體之安全性
- 限制僅營運者得存取個人資料
- 伺服器專門位於德國／歐盟資料中心（Hetzner）
10. 未成年人保護
MapRaiders 適用於 16 歲以上之使用者。未滿 18 歲之使用者須取得父母同意。我們不會在知情的情況下蒐集未滿 16 歲兒童之個人資料。若我們得知未滿 16 歲之兒童在未取得父母同意下建立帳戶，我們將立即刪除該帳戶與相關資料。
11. 本政策之變更
我們可能更新本隱私權政策以反映法律變更或應用程式功能變更。最新版本恆可於 mapraiders.com/zh-tw/隱私.html 取得。對於重大變更，我們將透過應用程式內通知告知您。
最後更新：2026 年 4 月