# Alliance Manager 隱私權政策
版本：1.2
生效日期：服務正式上線之日
Double J Commerce 重視 Alliance Manager 使用者的個人資料保護，並努力遵守適用的個人資料保護規範。
本隱私權政策說明 Alliance Manager 可能處理哪些資訊、處理目的，以及相關資訊何時可能被刪除。
## 1. 個人資料處理負責者
公司名稱：Double J Commerce
代表人：Jeong Young-min
商業登記號碼：489-19-01086
地址：2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
電子郵件：contact@alliance-manager.app
個人資料保護負責人：Jeong Young-min
聯絡方式：contact@alliance-manager.app
## 2. 最低年齡
Alliance Manager **僅提供給年滿18歲的使用者**。
公司不會故意向未滿18歲者提供服務，並要求使用者在註冊時確認自己已年滿18歲。
除非服務營運確有必要，公司原則上不蒐集使用者完整出生日期。
## 3. 可能處理的個人資料類別
### 帳戶與驗證
使用電子郵件登入時，可能處理：
- 電子郵件地址；
- 帳戶識別資訊；
- Authentication 及 Session 資訊；
- 帳戶建立及登入狀態。
使用 Google Sign-In 時，可能處理：
- Google 帳戶的持續性識別資訊；
- 電子郵件地址；
- Authentication 相關資訊。
使用 Sign in with Apple 時，可能處理：
- Apple 使用者識別資訊；
- 電子郵件地址或 Apple Private Relay Email；
- Authentication 相關資訊。
原則上，我們不會要求提供服務所不需要的額外 Google 或 Apple Profile 資訊。
### Profile 與遊戲相關資訊
依使用功能不同，可能處理：
- Nickname；
- Server；
- Alliance 資訊；
- Profile Avatar、Frame 及 Cover；
- 遊戲相關 Profile 資訊；
- 使用者為 Profile 驗證提交的圖片。
Profile 驗證圖片僅用於驗證目的，原則上會在驗證程序完成後立即刪除。
### Social 與 Alliance
可能處理：
- Friend 關係；
- Block 關係；
- Alliance Membership；
- 服務中的 Rank 及權限；
- Alliance 管理相關紀錄。
### Chat 與 Community
可能處理：
- DM、Group Chat 及其他 Chat 訊息；
- Community 貼文及留言；
- 訊息或貼文作者及日期／時間資訊；
- Report 及 Moderation 相關資訊。
### Credit 與 Reward
可能處理：
- Credit 餘額；
- Credit Transaction Ledger；
- 免費或購買 Credits 的來源；
- Reward 發放及使用紀錄；
- Rewarded Ad Offer 及 Server 驗證資訊；
- 防止重複交易及 Replay 所需的識別資訊。
### 付款與 Entitlement
可能處理：
- Store Product Identifier；
- Purchase 及 Transaction Identifier；
- 驗證 Purchase 或 Receipt 所需資訊；
- Subscription 或使用權狀態；
- 到期、取消及 Refund 狀態；
- Entitlement 狀態。
如果付款由 Apple 或 Google 直接處理，Alliance Manager 原則上不保存使用者完整的付款卡號。
### 廣告
如使用 Google AdMob 等廣告服務，廣告 Provider 可能處理：
- IP Address；
- Device Identifier 或廣告相關識別資訊；
- 應用程式及廣告互動資訊；
- 廣告相關 Privacy choices 或 Consent；
- 廣告請求所需的技術資訊。
對於 Rewarded Ad，Alliance Manager Server 亦可能處理：
- Reward Offer Identifier；
- Advertising Transaction 或 Verification Identifier；
- Server 驗證結果；
- Reward 發放狀態；
- 防止重複 Reward 所需資訊。
### 自動產生的資訊
為維護服務安全及營運，可能處理：
- 登入紀錄；
- 存取日期及時間；
- IP Address；
- 裝置、應用程式或作業系統的技術資訊；
- Error 及 Security Event；
- API Request 及 System Log；
- 防止 Fraud 及濫用所需的訊號。
公司努力將與服務營運無關的資訊處理降至最低。
## 4. 處理目的
個人資料可能用於：
- 建立帳戶及 Authentication；
- 提供服務及 Profile；
- 提供 Alliance、Friends、Chat 及 Community 功能；
- 處理 Credit 及 Reward；
- 驗證購買並提供 Entitlement；
- 驗證 Rewarded Ad；
- 提供使用者要求的翻譯及其他功能；
- Report、Block 及 Moderation；
- 服務安全及 Fraud 防止；
- 防止重複 Reward 或付款濫用；
- Error 分析及服務穩定性維護；
- 回應使用者要求及處理爭議；
- 履行法律義務；
- 管理廣告及 Privacy choices。
## 5. 處理的法律依據
依適用法律不同，公司可能基於以下依據處理個人資料：
- 為提供服務而訂立及履行契約；
- 提供使用者所要求的功能；
- 履行法律義務；
- 與安全、Fraud 防止及適當營運服務相關的合法利益；
- 適用法律要求獨立 Consent 時取得使用者 Consent。
在 EEA 等要求明確說明法律依據的地區，公司會依具體情況使用契約履行、法律義務、合法利益、Consent 或其他法律允許的依據。
## 6. 廣告隱私與 UMP/CMP
Alliance Manager 使用條款的同意及隱私權政策的確認，與廣告相關 Privacy choices 的程序分開管理。
依地區廣告及隱私要求，可能顯示 Google UMP 或 Google 核准的 Consent Management 功能。
拒絕為廣告目的處理個人資料，本身不代表使用者無法正常使用 Alliance Manager 帳戶。
依廣告服務能力，可能使用 Non-personalized Ads、Limited Ads 或不顯示廣告的方式。
如適用，使用者可透過應用程式中的 Privacy choices 選單查看或變更廣告相關偏好。
購買 AD FREE 與同意為廣告目的處理個人資料是彼此獨立的事項。
## 7. Rewarded Ad
Rewarded Ad 是由使用者自願選擇使用的獎勵式廣告功能。
Advertising Client 顯示廣告完成，本身並不保證一定取得 Credit。
只有在適用的 Server-side Verification 完成後才會發放 Reward。
Reward 數量、每日限制及其他經濟條件，以應用程式內顯示的最新 Reward Policy 為準，本隱私權政策不將其固定為特定數值。
## 8. 保存及使用期間
當處理目的完成或不再需要保存資料時，公司原則上會刪除相關個人資料。
但是，為遵守適用法律、處理爭議、維護安全或防止濫用所必要的資訊，可在必要期間內分開保存。
### 基本服務資訊
帳戶、Profile、Friends、Block、Membership 及一般設定：
在帳戶使用期間保存，原則上於帳戶刪除時刪除。
Community 貼文及留言：
原則上於帳戶刪除時刪除。
Chat 訊息內容：
原則上於帳戶刪除時刪除。
如有必要維持對話結構，可僅保留「訊息已刪除」等 Placeholder，而不保留被刪除使用者的訊息內容或可識別其身分的個人資料。
Profile 驗證圖片：
僅為驗證目的暫時處理，並於驗證程序完成後立即刪除。
### 內部安全及營運政策
與安全相關的登入及存取紀錄：
原則上最長保存 **1年**。
與濫用、Reward Replay 或 Enforcement 措施相關的證據：
自相關事件最終結案後最長保存 **3年**。
與 Report 或爭議相關的 Evidence：
自相關事件結案後最長保存 **3年**。
Rewarded Ad SSV Verification 及防止重複 Reward 的紀錄：
最長保存 **3年**。
與 Purchase、Refund 及 Entitlement 相關的 Transaction Records：
最長保存 **5年**，或依適用法律要求的期間保存。
如果保存需求在上述最長期間前結束，相關資訊可提前刪除。
## 9. 依法必須保存的紀錄
如適用法律要求，部分紀錄可能保存：
- 與標示及廣告相關的紀錄：**6個月**；
- 與契約或購買取消／撤回相關的紀錄：**5年**；
- 與付款及商品或服務提供相關的紀錄：**5年**；
- 與消費者申訴或爭議處理相關的紀錄：**3年**。
因法律義務保存的資訊，會與一般服務營運中使用的資訊分開管理。
## 10. 帳戶刪除
使用者可透過應用程式內的帳戶設定要求刪除帳戶。
如 Store Policy 要求，也會透過官方網站提供提出或開始帳戶刪除程序的方法。
帳戶刪除時，原則上會刪除或解除關聯以下資料：
- Auth Account；
- Profile；
- Friends 及 Block；
- Alliance Membership；
- 一般設定；
- Community 貼文及留言；
- Chat 訊息內容；
- 其他與帳戶直接相關的一般個人資料。
僅停用或暫停帳戶，不代表帳戶已被刪除。
## 11. 帳戶刪除與 Credit
帳戶刪除後，帳戶內剩餘的 Credit，包括免費及購買的 Credits，將無法再使用，原則上亦會失效。
原則上不提供將 Credit 移轉至其他帳戶或 Profile，或在帳戶刪除後恢復 Credit 的功能。
但為 Purchase、Refund、Chargeback、濫用調查或法律義務所必要的 Ledger 及 Transaction Provenance，可有限度保存。
本節不限制使用者依適用法律或 Store Policy 所享有的強制性法律權利，包括 Refund 權利。
## 12. 帳戶刪除與 UGC
使用者刪除帳戶時，Community 貼文及留言原則上會刪除。
Chat 訊息的實際內容原則上亦會刪除。
但是，如因 Report、犯罪、Fraud、安全或爭議而有合法保存需要，最少必要 Evidence 可與一般 Chat 資料分開保存，並限制存取。
## 13. Report 與 Moderation 中的個人資料
處理 Report 時，公司可能處理：
- 提交 Report 的使用者；
- Report 所涉及的使用者或內容；
- Report 理由；
- 被 Report 的訊息或內容；
- 內容前後最少必要的 Context；
- 處理 Report 的人員；
- 處置結果及日期／時間資訊。
一般 Moderators 無法任意搜尋或查看所有使用者的 Private DMs。
僅應顯示處理 Report 所必要的資訊，重要的 Moderation 存取可記錄於 Audit Record。
## 14. 個人資料銷毀
個人資料不再需要時，公司會使用合理方式刪除或銷毀，使其難以復原或重製。
依法必須保存的個人資料會與其他個人資料分開保存。
## 15. Backup 與 Recovery
為維持服務穩定及故障恢復，部分資料可能暫時保留於 Backup 或 Recovery Systems。
Backup 的確切保存期間可能依 Infrastructure、Recovery Policy 及服務營運計畫而不同。
即使帳戶或資料已刪除，相關資訊仍可能在 Backup 中暫時存在，但不會重新作為一般服務資料使用，並會依 Backup Lifecycle 刪除或覆寫。
## 16. Cloud 與外部服務
Alliance Manager 可使用外部技術服務提供服務。
目前使用或預計於正式上線時使用的主要服務包括：
- Supabase：Database、Authentication、Storage 及 Backend Infrastructure；
- Google：Google Sign-In、Google Play、Google AdMob 及 UMP；
- Apple：Sign in with Apple 及 App Store。
如 OneSub 等 Open-Source Verification Module 在公司的 Backend 內執行，且資料並未實際傳輸給獨立第三方，該模組不視為獨立的第三方個人資料接收者。
如果外部服務配置有所變更，公司會在必要時更新本隱私權政策。
## 17. 透過 Supabase 進行資料處理
Alliance Manager 的主要 **Database/Auth/Storage** 基礎設施目前使用 Supabase，主要 Project 資料處理 Region 設定為 **Seoul, Republic of Korea**。
但是，Log、Support Service、Edge Function、Backup、Subprocessor 或其他 Cloud Infrastructure 元件可能涉及其他 Regions 的技術性處理。
公司將依實際營運配置及適用法律提供必要資訊。
## 18. 國際資料處理與移轉
為在全球提供服務，個人資料可能透過 Google、Apple、Supabase 等 Providers 的全球基礎設施，在使用者所在國家以外進行處理。
如果適用法律要求對國際資料移轉取得獨立 Consent 或提供特定資訊，公司會在確認實際使用的 Providers、移轉資料、目的、國家、移轉方式及保存期間後，提供必要資訊或取得所要求的 Consent。
公司不會任意聲明尚未確認的處理國家或機構。
## 19. 向第三方提供資料
除本隱私權政策所說明的目的外，公司不會任意出售使用者的個人資料。
如因法律、使用者要求或允許、提供服務所必要的處理，或其他合法依據而需要揭露，將依適用法律處理。
## 20. 使用者權利
依適用法律，使用者可能享有以下權利：
- 存取自己的個人資料；
- 更正自己的個人資料；
- 刪除自己的個人資料；
- 限制或反對處理；
- 撤回 Consent；
- 刪除帳戶；
- 行使其所在地區適用之資料保護法律所承認的其他權利。
相關要求可透過應用程式提供的功能或 contact@alliance-manager.app 提出。
為確認要求是由使用者本人或合法授權者提出，公司可要求進行合理的身分驗證。
## 21. 廣告相關 Privacy choices
廣告相關 Privacy choices 與註冊時對使用條款的同意分開管理。
適用 UMP/CMP 的使用者可透過相關 UI 變更偏好。
如需要提供 Privacy choices 的存取入口，將於應用程式 Settings 中提供。
## 22. 個人資料保護措施
公司依服務規模及風險採取合理的技術及管理措施。
相關措施可能包括：
- 權限分離；
- 僅允許有需要的 Administrators 存取；
- 傳輸過程加密；
- Authentication 及 Session Management；
- Database Access Control；
- Security Log；
- Moderation 存取的 Audit Records；
- Fraud 及 Replay 防止；
- 依 Least Privilege 原則營運。
任何系統均無法保證絕對安全，但公司持續努力改善適當的保護措施。
## 23. 個人資料安全事件
如發生涉及個人資料的 Security Incident，公司會調查事件範圍及影響。
如適用法律要求，公司將通知受影響使用者及相關主管機關。
## 24. 長期未使用帳戶
帳戶不會僅因長期未使用，就自動被另外分類為「休眠帳戶」。
但是，如果保存目的已完成或資料不再需要，個人資料將依本隱私權政策及適用法律刪除。
## 25. 服務終止
如服務終止，不再需要用於提供服務的個人資料將依本隱私權政策及適用法律刪除。
為付款、Refund、爭議、安全或其他合法保存目的所必要的資訊，可在相關保存期間內與一般服務資料分開保存。
## 26. Sign in with Apple 帳戶刪除
使用 Sign in with Apple 的帳戶被刪除時，公司會依 Apple 的要求及服務實際使用的 Authentication 實作方式執行 Apple Authentication Token Revoke。
## 27. 隱私權政策變更
因法規、服務、External Providers 或個人資料處理方式發生變化，本隱私權政策可能有所變更。
如有重大變更，公司將依適用法律及服務營運政策，以合理方式通知使用者。
## 28. 語言
Alliance Manager 可提供多種語言版本的本隱私權政策。
如果翻譯與公司指定的參考文件之間存在差異，在適用法律允許的範圍內可使用指定的參考文件。
此規定不限制使用者所在地區適用的強制性個人資料保護權利。
法律文件以公司事先準備完成的固定文件提供，不使用 Real-Time AI Translation。
## 29. 聯絡方式
如對個人資料或使用者權利的行使有任何疑問：
個人資料保護負責人：Jeong Young-min
電子郵件：contact@alliance-manager.app
地址：2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
TXT · v1.2