> For the complete documentation index, see [llms.txt](https://docs.cardz.game/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cardz.game/zh/guan-wu-cardz.game/yin-si-quan-zheng-ce.md).

# 隱私權政策

最後更新：2026/8/23

### 1. 簡介與適用範圍

1.1. 承諾

Cardz.game（以下稱「本公司」、「我們」或「我們的」）承諾以透明、公平及負責的方式處理您的個人資料，並遵循包括《一般資料保護規則》（GDPR）及相近框架在內的高標準全球規範。

1.2. 適用範圍

本隱私權政策適用於：

* 平台：網站 `cardz.game` 以及任何相關子網域與應用程式。
* 服務：所有功能，包括帳號註冊、點數購買、驚喜包、您的收藏、實體配送（寄送）與回收買回。

1.3. 選用錢包功能

本服務的部分選用功能可能允許您連結區塊鏈錢包。若您選擇使用這些功能，即表示您知悉，寫入公開區塊鏈的資料（錢包地址、交易雜湊值）會在我們無法控制、也無法刪除或變更的去中心化公開帳本上處理。本服務大多數功能不需要錢包。

***

### 2. 資料蒐集與類別

我們採用資料最小化策略，只蒐集提供服務所必需的資料。

| **類別**       | **資料項目**                           | **來源**           |
| ------------ | ---------------------------------- | ---------------- |
| A. 身分資料      | 法定姓名、出生日期（用於年齡驗證）。                 | 由使用者提供           |
| B. 聯絡資料      | 寄送地址（街道、城市、郵遞區號、國家）、電子郵件地址、電話號碼。   | 由使用者提供           |
| C. 帳號資料      | 使用者名稱、密碼或登入憑證、偏好設定、回饋、支援工單。        | 由使用者提供／產生        |
| D. 技術資料      | IP 位址、瀏覽器類型、裝置型號、時區、作業系統。          | 自動蒐集（Cookie／記錄檔） |
| E. 財務資料      | 我們不會儲存信用卡號碼。我們僅儲存與您帳號連結的交易參考資訊與收據。 | 第三方金流處理業者        |
| F. 區塊鏈資料（選用） | 公開錢包地址、交易紀錄，僅限您連結錢包時。              | 公開帳本／使用者         |

***

### 3. 處理目的與法律依據

| **處理活動**        | **資料類型**       | **法律依據**                     |
| --------------- | -------------- | ---------------------------- |
| 1. 帳號註冊與登入      | 帳號資料、技術資料      | 履約必要性                        |
| 2. 購買處理（點數、驚喜包） | 帳號資料、財務資料      | 履約必要性                        |
| 3. 實體配送（寄送）     | 身分資料、聯絡資料      | 履約必要性                        |
| 4. 防詐欺與安全防護     | 技術資料、帳號資料      | 正當利益：防範機器人、多帳號操作、洗錢，並確保平台完整性 |
| 5. 支付爭議處理       | 交易紀錄、配送紀錄、技術資料 | 正當利益：與金流服務商處理拒付與支付爭議         |
| 6. 客戶支援         | 帳號資料、聯絡資料      | 正當利益                         |
| 7. 法遵（稅務／反洗錢）   | 身分資料、財務資料      | 法定義務                         |
| 8. 行銷（電子報）      | 電子郵件地址         | 同意：明確選擇加入，且可隨時撤回             |

***

### 4. 資料共享與次處理者

我們不販售資料。我們僅會將資料揭露給以下代表我們行事的第三方次處理者類別：

#### 4.1. 基礎設施與技術

* 雲端主機服務（例如 AWS、Google Cloud）：用於安全地託管平台。

#### 4.2. 履約與物流

* 承運商（例如 FedEx、DHL、日本郵政）：為配送目的，僅限姓名、地址與電話號碼。
* 履約合作夥伴：僅提供庫存識別碼，不包含使用者個人資料。

#### 4.3. 法遵與支付

* 金流處理業者（例如 Stripe）：其依自身隱私條款直接蒐集財務資料。我們不會看到或儲存您的完整卡片資訊。若發生拒付或支付爭議，我們可能會與金流服務商及信用卡組織共享相關交易、帳號與配送紀錄，以解決爭議。
* 法定機關：若因傳票、法院命令或有效的執法請求而被要求，我們可能揭露資料。

***

### 5. 國際資料傳輸

作為全球平台，您的資料可能會被傳輸、儲存並處理於您所在國家／地區以外的地方。

* 當資料自 EEA 或英國傳輸至未獲適足性認定的國家／地區時，我們會採用經歐盟執委會核准的標準契約條款（SCCs），並搭配額外的安全措施，例如靜態加密。
* 若目的地國家／地區適用適足性認定，資料傳輸即依該認定進行。

***

### 6. 資料保存政策

我們僅在為達成本政策所載目的所需期間內保存資料。

* 有效帳號資料：於您帳號存續期間保存。
* 寄送資訊：於配送確認後保存 90 天，以處理配送問題與爭議，之後進行假名化處理或移至離線儲存。
* 財務／稅務紀錄：僅為稽核目的，保存 7 年（或適用稅法要求的法定期間）。
* 行銷資料：於取消訂閱或撤回同意時刪除。

***

### 7. 資料安全措施

我們採取縱深防禦的安全策略：

1. 加密：敏感資料（姓名、地址）於靜態儲存時以 AES-256 加密，傳輸時以 TLS 1.2+ 保護。
2. 存取控制：個人資料僅限獲授權人員在有必要知悉的基礎上存取，並以多因素驗證保護。
3. 環境區隔：正式環境資料庫與開發及測試環境相互隔離。
4. 弱點掃描：我們定期進行自動化安全掃描與滲透測試。

***

### 8. 您的隱私權

不論您所在位置，我們都將 GDPR 等級的權利提供給所有使用者。

8.1. 存取權：您可要求取得我們所持有、關於您的個人資料副本。

8.2. 更正權：您可要求更正不正確的資料（例如更新寄送地址）。

8.3. 刪除權：您可請求刪除您的個人資料，但須受稅務及法定保存義務限制。注意：寫入公開區塊鏈的資料無法刪除。

8.4. 限制處理權：若有爭議，您可要求我們暫停處理您的資料。

8.5. 資料可攜權：您可要求以結構化的 CSV／JSON 格式提供您的資料。

8.6. 異議權：您可就基於正當利益的處理提出異議（例如直接行銷）。

行使權利方式：請來信 <support@cardz.game>。為保護您的帳號，我們會在提供資料前，先透過您的帳號憑證驗證您的身分。

### 9. 聯絡資訊

若您對本隱私權政策有任何疑問，或希望行使您的權利，請與我們聯繫：

Cardz.game 隱私權支援

* 電子郵件：<support@cardz.game>