01我們是誰與概述
GameSave（「GameSave」、「我們」或「本公司」）提供一款桌面應用程式與線上服務（「本服務」），將您的 PC 與復古遊戲庫統一為一套遊戲化的進程系統，包括 遊戲分數、信用點（CR）與經驗值（經驗值）、成就、應用程式內商店，以及全球排行榜。
本隱私權政策說明我們收集哪些個人資訊、為何收集、如何使用與分享、保留多久、如何保護，以及您所享有的選擇與權利。它適用於 GameSave 桌面應用程式、gamesave.app 及其子網域的網站，以及連結至本政策的相關服務。
就歐洲與英國資料保護法而言，GameSave 是本政策所述個人資訊的「控管者」。若您有任何問題，可隨時透過 privacy@gamesave.app 與我們聯繫。
請仔細閱讀本政策。建立 GameSave 帳號或使用本服務，即表示您確認已閱讀並理解本政策。若您不同意本政策，請勿使用本服務。
02本政策的適用範圍
本政策涵蓋我們在您進行以下行為時所處理的個人資訊：
- 造訪我們的網站或申請 Beta 邀請；
- 建立並使用 GameSave 帳號；
- 連結遊戲平台（例如 Steam、GOG、Epic、Xbox、EA、Ubisoft 或 itch.io）或新增復古遊戲庫；
- 賺取、花用或獲頒 信用點、遊戲分數 或 經驗值；
- 在應用程式內商店進行或請求購買或退款；
- 出現在排行榜上或參與挑戰；或
- 因支援、媒體或其他原因與我們聯絡。
本政策不涵蓋我們並不擁有或控制的第三方之隱私做法，包括您連結的遊戲平台與商店、付款提供商，或我們連結到的外部網站。它們對您資訊的處理受其自身隱私權政策管轄。
03我們收集的資訊
a. 您提供給我們的資訊
- 帳號資訊 - 您的使用者名稱／代號、電子郵件地址，以及一組安全雜湊的密碼。我們絕不會以明文儲存您的密碼。
- 個人檔案資訊 - 您選擇新增的選填詳細資料，例如顯示名稱、頭像圖片與偏好設定。
- Beta 與候補名單資訊 - 您為申請邀請所提交的電子郵件地址，以及您兌換的邀請碼。
- 通訊 - 您寄送給我們的訊息內容（例如透過聯絡表單或支援電子郵件），包括您的姓名、電子郵件與訊息。
- 購買與退款資訊 - 應用程式內商店交易、所涉品項，以及您提交的任何退款請求的紀錄。
b. 自動收集的資訊
- 裝置與技術資料 - IP 位址、瀏覽器與使用者代理、作業系統，以及用於保護您帳號並執行啟用與反詐騙限制的裝置／機器識別碼。
- 使用與活動資料——你在本服務中所採取的行動，例如加入的遊戲、遊玩工作階段、完成紀錄、解鎖的成就、完成的挑戰，以及經濟事件（賺得或花費的 CR/GS/XP）。這些資料對於運作進度系統，以及維持排行榜的準確與公平至關重要。
- 大致位置 - 我們可能由您的 IP 位址推導出粗略的國家／地區層級位置，用於安全、防範詐騙與分析。我們不會收集精確的 GPS 位置。
- 紀錄與診斷資料 - 用於營運、保護與改善本服務的伺服器與應用程式紀錄、錯誤報告與時間戳記。
c. 來自第三方的資訊
- 已連結的遊戲平台 - 當您連結 Steam、GOG、Epic、Xbox、EA、Ubisoft、itch.io 或類似平台時，我們會使用您現有的工作階段／權杖，透過該平台自家的 API 驗證識別碼以及您擁有的遊戲。我們僅儲存確認所有權並維持連結所需的資料（例如平台使用者識別碼與加密的憑證／權杖）。我們絕不會索取或儲存您的平台密碼。
- 服務提供商 - 我們可能會從協助我們提供電子郵件、託管、安全與分析的提供商處接收有限的資訊。
我們不會在知情下收集特殊類別的敏感資料（例如健康、生物特徵或精確地理位置資料），並請您不要向我們傳送此類資訊。
04我們如何使用資訊
我們使用個人資訊以：
- 建立、驗證並保護您的帳號；
- 提供核心服務 - 您的統一遊戲庫、進程、成就、挑戰、商店與排行榜；
- 驗證遊戲所有權，使進程與排名具有正當性；
- 營運經濟系統並維持 信用點、遊戲分數 與 經驗值 的完整性，包括伺服器端驗證、速率限制與異常偵測；
- 偵測、調查並防範詐騙、作弊、濫用與安全事件；
- 處理購買、退款與相關支援；
- 傳送服務與交易訊息（例如驗證、邀請金鑰、安全警示，以及對您詢問的回覆）；
- 提供客戶支援並回應您的請求；
- 了解本服務如何被使用並加以改善；以及
- 遵守法律義務並執行我們的條款。
我們不會出售您的個人資訊，也不會將其用於跨情境行為廣告。我們可能僅在允許之處向您傳送產品新聞，且您可隨時選擇退出非必要的訊息。
05處理的法律依據（歐盟／英國）
若您身處歐洲經濟區或英國，我們依據 GDPR 與英國 GDPR 仰賴以下法律依據：
- 履行契約 - 為提供您所註冊的本服務，包括您的帳號、進程與商店。
- 正當利益 - 為保護本服務、防範詐騙與作弊、維持排行榜完整性，並改善我們的產品，並與您的權利相互衡平。
- 同意 - 在需要時，例如特定選填的通訊或非必要的儲存；您可隨時撤回同意。
- 法律義務 - 為遵守適用法律、回應合法請求並保存所需紀錄。
08資料保留
我們會在您帳號處於活躍狀態期間，以及為提供本服務所需的期間內保留個人資訊，之後僅在為本政策所述目的所必要的期間內保留 - 例如安全、防範詐騙、排行榜完整性、爭議解決與法律遵循。
當您關閉帳號時，我們會刪除或匿名化我們不再需要的個人資訊。基於完整性考量，特定不具識別性的紀錄（例如防止單一平台帳號被重複利用以灌水排行榜的匿名化平台連結列）可能會被保留。備份會依輪替排程清除。
09我們如何保護資料
我們採用與風險相稱的技術與組織措施，包括：使用強大、現代的雜湊演算法儲存密碼；加密敏感的已連結平台憑證；傳輸中加密（HTTPS/TLS）；經濟系統的伺服器權威驗證；速率限制與異常偵測；存取控制；以及管理操作的稽核紀錄。
沒有任何傳輸或儲存方法是完全安全的，因此我們無法保證絕對的安全性。請使用強大、獨一無二的密碼，並妥善保管您的憑證。若我們得知有影響您的個人資料外洩事件，我們會在法律要求之處通知您與相關主管機關。
10國際資料傳輸
GameSave 由美國營運，並可能在美國以及我們或我們服務提供商營運的其他國家處理資訊。這些國家的資料保護法可能與您所在國家不同。
在我們將個人資訊傳輸至歐洲經濟區或英國以外之處，我們會仰賴適當的保障措施，例如歐盟執委會的標準契約條款與英國國際資料傳輸附錄，或其他合法的傳輸機制。您可使用下方的聯絡資訊，請求有關這些保障措施的更多資訊。
11您的隱私權利
視您的居住地而定，您可能享有存取、更正、刪除或攜出您個人資訊的權利，反對或限制特定處理的權利，以及撤回同意的權利。我們會依適用法律所要求尊重這些權利，且絕不會因您行使這些權利而歧視您。
若要提出請求，請寄信至 privacy@gamesave.app，或使用我們的聯絡表單並選擇「隱私與資料請求」。為保護您的資訊，我們會在採取行動前採取合理步驟驗證您的身分，通常是透過確認您對帳號電子郵件的控制權。授權代理人可在取得適當授權的情況下代您提出請求。
我們力求在適用於您的法律所要求的時限內回覆（通常為 30-45 天，並在允許之處延長）。
12美國各州隱私權
特定美國州別的居民 - 包括維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德克薩斯州、奧勒岡州、蒙大拿州，以及其他擁有綜合隱私法的州別 - 可能享有以下權利：確認我們是否處理其個人資料、存取、更正並刪除它、取得可攜的副本，以及選擇退出「目標廣告」、個人資料的「出售」與特定的「剖析」。GameSave 不會出售個人資料，也不會將其用於目標廣告。
您可使用本政策中的聯絡資訊行使這些權利。在某州賦予對您請求之決定提出申訴的權利之處，您可回覆我們的回應，或寄信至 privacy@gamesave.app 並在主旨列註明「Appeal」以提出申訴。
13加州隱私權（CCPA/CPRA）
若您為加州居民，經《加州隱私權法案》修訂的《加州消費者隱私法案》賦予您對個人資訊的特定權利。本節作為我們的加州收集時通知與隱私權揭露。
您的加州權利
- 知悉／存取權 - 我們所收集的個人資訊類別與具體項目、來源、目的，以及我們向其披露的第三方類別。
- 刪除權 - 請求刪除我們向您收集的個人資訊，惟受例外情形限制。
- 更正權 - 請求更正不正確的個人資訊。
- 選擇退出出售／分享權 - 我們不會出售或「分享」（為跨情境行為廣告）個人資訊，因此沒有可供退出的項目；在適用之處，我們會將全球隱私控制（Global Privacy Control）訊號視為有效請求予以尊重。
- 限制使用敏感個人資訊權 - 我們不會為會觸發此項權利的目的而使用敏感個人資訊。
- 不受歧視權 - 我們不會因您行使權利而歧視您。
所收集的個人資訊類別（過去 12 個月）
| 類別（《加州民法典》第 1798.140 條） | 已收集 | 範例 |
|---|---|---|
| 識別碼 | 是 | 使用者名稱、電子郵件、IP 位址、裝置／機器識別碼、平台使用者 ID |
| 客戶紀錄 | 是 | 帳號詳細資料、購買／退款紀錄 |
| 商業資訊 | 是 | 應用程式內商店交易、信用點 餘額與歷史 |
| 網際網路／網路活動 | 是 | 使用情形、工作階段、應用程式內操作、紀錄、使用者代理 |
| 地理位置（粗略） | 是 | 由 IP 推估的大致國家／地區 - 不含精確位置 |
| 音訊／視覺 | 有限 | 您選擇上傳的頭像圖片 |
| 推斷 | 有限 | 由活動衍生的反詐騙／反作弊風險訊號 |
| 敏感個人資訊 | 否 | 未為敏感用途目的而收集 |
我們基於第 4 節所述的營業目的，向您本人、您的裝置以及您連結的遊戲平台收集這些類別的資訊。我們僅向服務提供商／處理者披露這些資訊，並如第 7 節另行所述。在前 12 個月內，我們未出售或分享個人資訊。
陽光照射法（Shine the Light）：《加州民法典》第 1798.83 條允許加州居民請求有關為其直接行銷目的而向第三方披露的資訊。我們不會為第三方自身的直接行銷目的而向其披露個人資訊。
若要行使任何加州權利，請聯絡 privacy@gamesave.app 或使用聯絡表單。我們會透過您的帳號電子郵件驗證您的請求，並在 CCPA 規定的時限內回覆。授權代理人可在取得書面許可與驗證的情況下提交請求。
14歐洲經濟區與英國權利（GDPR／英國 GDPR）
若您身處歐洲經濟區或英國，您對您的個人資料享有以下權利，在大多數情況下可免費行使：
- 存取 - 取得我們持有之關於您個人資料的確認與副本。
- 更正 - 更正不正確或不完整的資料。
- 抹除 - 在特定情況下刪除您的資料（「被遺忘權」）。
- 限制 - 在特定情況下限制處理。
- 可攜性 - 以結構化、機器可讀的格式接收特定資料，並在技術可行時將其傳輸給另一控管者。
- 反對 - 隨時反對基於正當利益的處理，以及反對直接行銷。
- 撤回同意 - 在處理以同意為依據之處，可隨時撤回，且不影響先前的處理。
- 自動化決策 - 與具有法律或類似重大影響之僅憑自動化決策相關的權利（見第 16 節）。
若要行使這些權利，請聯絡 privacy@gamesave.app。您也有權向您當地的監管機關提出申訴。在英國，該機關為資訊委員辦公室（ICO），網址為 ico.org.uk。在歐洲經濟區，則為您居住國的資料保護機關。不過，我們仍希望能有機會先處理您的疑慮。
15兒童隱私
本服務並非以兒童為對象。您必須年滿 13 歲（或您所在國家的數位同意最低年齡，該年齡可能更高 - 例如歐洲經濟區部分地區為 16 歲）才能建立帳號。我們不會在知情下收集未達適用最低年齡之兒童的個人資訊。
若您認為某位兒童未經適當同意便向我們提供了個人資訊，請聯絡 privacy@gamesave.app，我們會採取步驟予以刪除。我們遵守美國《兒童線上隱私保護法》（COPPA）以及 GDPR 與英國 GDPR 的同等規定。
16自動化決策與反作弊
為了保護經濟系統與我們排行榜的完整性，我們使用自動化檢查來驗證獎勵、執行速率限制，並標記異常或可疑的活動。這些檢查可能會暫時限制操作，或將帳號標記以供人工審查。
除非法律允許，否則我們不會使用這些系統來做出僅憑自動化、且對您產生法律或類似重大影響的決策而無人為介入。在某項決策（例如停權）會產生重大影響之處，會有人員進行審查，而您可以聯絡我們以表達您的看法、取得解釋並請求重新考量。
17第三方連結與服務
本服務連結並整合第三方平台與網站（例如遊戲商店與我們的社群 Discord）。我們不對其內容或隱私做法負責。我們鼓勵您在向任何第三方提供您的資訊之前，先審閱其隱私權政策。
18本政策之變更
我們可能會不時更新本隱私權政策，以反映我們做法、技術、法律要求的變更，或基於其他營運理由。當我們做出重大變更時，會更新上方的「生效日期」，並在適當情況下提供額外通知（例如在應用程式內或透過電子郵件）。
在更新後的政策生效後，您繼續使用本服務即構成對變更的接受，惟以法律允許的範圍為限。
19如何聯絡我們
若您對本隱私權政策或您的個人資訊有任何問題、疑慮或請求，請聯絡我們：
- 隱私詢問與資料請求： privacy@gamesave.app
- 一般支援： support@gamesave.app
- 聯絡表單： gamesave.app/contact
GameSave 是負責處理您個人資訊的資料控管者。本隱私權政策受美國加州法律管轄，不適用其法律衝突原則，惟您居住國的強制性資料保護法另有適用者除外。
我們致力於以負責任且透明的方式處理您的資訊。感謝您信任 GameSave。