隱私權政策

生效日期：2026 年 10 月 15 日

本譯文僅供參考。如與英文版本有出入，以英文版本為準。 English

本政策說明國家球（Countryballs）及其遊戲（首先是國家球保衛戰（Countryball Defenders））在你遊玩時會蒐集哪些資料、為什麼蒐集、我們保存多久，以及你可以怎麼處理。我們盡量寫得簡短、用白話說明。（瑞士全部讀過了。讀了兩遍。）

1. 我們是誰

國家球（https://countryballs.org）及其遊戲（包括國家球保衛戰）由菲律賓公司 Insoola Information Technology Solutions（sxon，以下稱「我們」）製作及營運。我們決定你的個人資料如何被使用，因此依歐盟 GDPR 及英國 GDPR 等資料保護法規，我們是你個人資料的「控管者」。如有問題或請求，請聯絡：ben@insoola.org。

2. 我們蒐集什麼，以及原因

2.1 你的存檔

你第一次遊玩時，我們的伺服器會建立一份存檔，內容包括你選擇的玩家名稱（或由我們幫你取的好笑名稱）、你代表的國家（我們會依你所在的國家建議一個，你可以更改），以及你的進度：關卡、星星、球、卡片、金幣、寶石、道具和任務。為了維持戰鬥公平，伺服器也會取得每場戰鬥的起始種子和你的點擊，並加以重播。我們需要這些資料才能為你營運遊戲（法律依據：我們與你之間的契約）。

你的玩家名稱、國家、星星、讚數和造型會顯示在公開的排行榜上，如果你搶先過關，也會出現在名人堂裡，所以請選一個不會透露你真實身分的名稱。

2.2 你瀏覽器中的金鑰

你的瀏覽器會儲存一把隨機金鑰（一長串代碼），用來開啟你的存檔。我們的伺服器只保存它打亂（雜湊）過的副本。這把金鑰也就是你的存檔代碼：你可以在「設定」中複製它，以便在另一支手機上載入存檔。任何持有這組代碼的人都能開啟你的存檔，所以請妥善保密。如果你在沒有保留代碼、也沒有連結 Google 的情況下清除瀏覽器資料，我們將無法再找回你的存檔，因為我們不知道你是誰。

2.3 IP 位址與裝置資料

每次你的瀏覽器與我們的伺服器連線時，都會傳送你的 IP 位址和基本裝置資料（例如瀏覽器類型）。我們使用 IP 位址來限制建立新存檔的速度（以防止垃圾訊息和濫用），並偵測你所在的國家，用來建議你的國家，以及以你的貨幣顯示商店。為了把被封鎖的玩家擋在外面，我們每天記錄一次每個存檔玩遊戲時用的 IP，並保存 90 天（被封鎖玩家的 IP 會在封鎖期間一直保留）。我們的主機服務供應商 Cloudflare 會為了傳送及保護網站而處理這些資料，我們的伺服器日誌也可能短暫保存這些資料，以便我們修正錯誤（法律依據：我們營運安全、正常運作之遊戲的正當利益）。

2.4 聊天、好友與私訊

如果你使用聊天功能，我們會連同你的玩家名稱和時間儲存你的訊息，並顯示給其他玩家看。訊息會經過自動過濾器和管理員的檢查。對於違反規則的玩家，我們可能會刪除其訊息，並將其禁言或停權。我們只在聊天功能需要的期間保存訊息；若訊息遭到檢舉，則保存到處理完檢舉為止（法律依據：我們與你之間的契約，以及我們維護聊天安全的正當利益）。

好友：我們會儲存你加了誰、接受了誰或封鎖了誰、你們互送的每日禮物，以及你和好友之間的私訊（只有好友之間才能互傳私訊）。私訊只有你們兩個看得到，除非其中一方檢舉了某則訊息：那時管理員會看到那則訊息。

檢舉：當你檢舉一則聊天訊息、一則私訊或一位玩家時，我們會儲存誰檢舉了誰、原因，以及被檢舉訊息的副本，讓管理員可以查看。被多次檢舉的聊天訊息會先隱藏，直到管理員查看為止。

2.5 Google 登入與 Google 使用者資料（選擇性）

使用 Google 登入是選擇性的。它能在你換手機或手機遺失時保住你的存檔。以下確切說明你的 Google 使用者資料會如何處理：

• 我們取得的資料：當你點選「使用 Google 帳戶登入」時，Google 會傳送一個經過簽署的登入權杖到我們的伺服器。其中包含你的 Google 帳戶 ID（一串永遠不變的長數字）；此外，由於登入使用 Google 的基本範圍（openid、email 和 profile），權杖中也包含你的電子郵件地址、姓名和個人資料相片。我們絕不會看到你的 Google 密碼。
• 我們如何使用：我們會用 Google 的公開金鑰驗證權杖，然後只使用帳戶 ID：用來把你的存檔連結到你的 Google 帳戶，並在你於其他裝置登入時，把同一份存檔還給你。權杖中的其他內容我們一概不用。
• 我們儲存的資料：只有帳戶 ID 打亂（SHA-256 雜湊）過的副本，與你的存檔存放在一起。我們不會儲存帳戶 ID 本身、你的電子郵件地址、姓名或相片：權杖的其餘內容在驗證完成後就會立即消失。
• 誰會看到：沒有人。我們不會向任何人分享、出售、出租或移轉 Google 使用者資料；我們不會將其用於廣告、分析或建立個人檔案；我們不會將其用於訓練 AI 或機器學習模型；也沒有任何人會閱讀這些資料。
• 刪除方式：在「設定 → 你的帳號 → 取消連結」即可立即移除連結。你也可以在 Google 帳戶的 myaccount.google.com/connections 移除我們的存取權，或寫信要求我們刪除你的整份存檔（見第 7 節）。取消連結後，我們只會保留一個打亂過的標記，記錄一次性登入禮物已經發放，以免重複發放。

國家球（Countryballs）對於從 Google API 取得之資訊的使用及移轉，均遵守 Google API 服務使用者資料政策，包括其中的「有限使用」規定。法律依據：我們與你之間的契約。你的 Google 帳戶適用 Google 自身的隱私權政策。

2.6 購買

寶石包和其他付費道具透過 Xsolla 販售，Xsolla 為名義賣方（merchant of record）：由 Xsolla 收取款項、處理你的支付卡或其他付款資料，並處理稅務及退款事宜。我們絕不會看到或儲存你的付款資料。

為了開啟結帳頁面，我們會將你的玩家 ID（一組隨機代碼）、玩家名稱，以及你的 IP 位址或國家傳送給 Xsolla，讓它能顯示正確的貨幣、稅金和付款方式。Xsolla 會告知我們訂單編號、購買的道具，以及該筆訂單是否已付款或已退款，以便我們發放或移除道具。付款本身適用 Xsolla 的隱私權政策。我們會依稅務及會計法規要求的期間保存訂單紀錄（法律依據：我們與你之間的契約，以及我們的法定義務）。

在我們的 Android App 裡，改由 Google Play 代替 Xsolla 販售同樣的物品：Google 收取款項、處理你的付款資料並處理退款，適用 Google Play 自己的條款和隱私權政策。App 會把一組由你的玩家 ID 產生、打亂過的代碼交給 Google，讓每筆購買都送進正確的存檔。我們的伺服器會向 Google 確認購買是否真實，Google 會告訴我們訂單編號、物品、購買所在國家，以及已付款還是已退款。

2.7 分析

為了了解遊戲哪些部分好玩、哪些部分令人困惑，我們使用 Google Analytics 4（由 Google 提供）和 Microsoft Clarity（由 Microsoft 提供）。它們會記錄像是你瀏覽的畫面、點擊和捲動、停留時間、你的裝置和瀏覽器類型，以及你的大概位置（國家或城市）。Clarity 也能製作工作階段重播和熱圖；我們已將其設定為隱藏你輸入的內容。它們會使用 Cookie 或類似的儲存方式來區分不同的造訪。

我們的網頁也載有 Cloudflare Web Analytics（由 Cloudflare 提供），用來計算網頁瀏覽次數和網頁載入速度。它不使用 Cookie，不會在其他網站追蹤你，也不會建立你的個人檔案。

為了知道我們的哪些廣告帶來了新玩家，我們的網頁和遊戲也使用 Meta Pixel（由 Meta Platforms 提供）。當你開啟網頁、開始存檔或購買東西時，它會告訴 Meta，並一併傳送你的瀏覽器和裝置資訊，以及一個 Cookie（_fbp；如果你是透過廣告來的，還有 _fbc）。Meta 可以把這些資訊和你的 Facebook 或 Instagram 帳號連結起來，並用來衡量和改善我們的廣告。Meta Pixel 絕不會在歐盟、英國或瑞士執行。在其他地方，它會執行，除非你在遊戲設定中關閉了「統計和廣告追蹤」，或是你的瀏覽器送出了 Global Privacy Control 訊號。遊戲本身不會顯示廣告。

我們自己的伺服器也會統計造訪：統計的是頁面、帶你來的網站或連結（搜尋引擎、社群網站，或連結裡的活動標籤）、你的國家，以及你的裝置、瀏覽器和語言。為了每個人只算一次，它會在 Cookie cb_vid 裡給你的瀏覽器一個隨機的訪客編號，保存一年。這個編號完全看不出你是誰，也只有我們自己的造訪統計會讀取它。在歐盟、英國和瑞士，只有你在遊戲裡同意統計之後，我們才會設定它；如果你拒絕，就會存下 cb_vid=0，這樣它就永遠不會被設定。沒有它的時候，伺服器每天只算你一次，用的是一個單向代碼，由你的網路位址、瀏覽器和每天更換的隨機金鑰產生。金鑰隔天就會刪除，所以這個代碼永遠無法追溯到你。如果你在這次造訪中開始存檔，存檔會記下這次造訪從哪裡來。我們只用它來了解哪些頁面和連結帶來了玩家。

在歐盟、英國、瑞士及其他法律有此要求的地方，分析工具只會在你同意後才執行，而且你隨時可以在隱私設定中改變心意（法律依據：你的同意；在其他地區，則為我們改善遊戲的正當利益）。Google Analytics 4 不會儲存 IP 位址。Google 和 Microsoft 可能會在其他國家（包括美國）處理這些資料。

2.8 分享與好友連結

當你分享遊戲時，連結會帶有你的公開好友代碼。如果有人透過你的連結建立新存檔，他們的存檔會記住你的好友代碼、玩家名稱和國家，而你會在分享畫面看到他們的玩家名稱、國家和關卡，讓我們能把寶石發給你們兩人。分享按鈕只會開啟你選擇的 App（例如 Facebook、X、Telegram、WhatsApp、Messenger、Reddit 或 Discord），並預先填好文字和連結；我們不會得知你在那裡發布了什麼，且適用該 App 自身的隱私權政策（法律依據：我們與你之間的契約）。

2.9 每日提醒（選擇性）

當有禮物或免費召喚在等你時，遊戲每天可以送你一則提醒，前提是你開啟了提醒，而且你的瀏覽器同意。接著你的瀏覽器會給我們一個它推播服務上的提醒位址（依瀏覽器不同，由 Google、Apple、Mozilla 或 Microsoft 營運），以及加密提醒用的金鑰。我們會把它們和你的存檔一起儲存，另外還有你的時區、可以送提醒的時段和你的語言。你當天已經玩過的話，就不會收到提醒。你隨時可以在「設定」或瀏覽器中關閉提醒；你關閉時，或推播服務表示位址已失效時，我們就會刪除該位址（法律依據：你的同意）。一個小小的 service worker 負責顯示提醒；它不快取任何東西。

在我們的 Android App 裡，提醒改由 Firebase Cloud Messaging（Google 提供）送出：App 會把這支手機的 Firebase 位址給我們，Android 也會先問你是否允許遊戲傳送通知。瑞士金庫滿了的時候，App 也可以提醒你；這個提醒是在你的手機上設定的，絕不會傳到我們的伺服器。兩種提醒都可以在設定裡關閉，或在手機裡這個遊戲的設定中關閉。

2.10 我們的 Android App

Android App 就是同一個遊戲，只是在自己的視窗裡執行，所以本政策全部適用於它。有幾點不同：付款透過 Google Play（見 2.6），提醒透過 Firebase（見 2.9），Google 登入使用你手機上的 Google 帳戶選擇畫面。在 App 裡，Microsoft Clarity 和 Meta Pixel 從不執行，App 不顯示廣告，也不讀取你手機的廣告 ID。Android 可能會請 Google Play 檢查 App 更新，並不時顯示評分卡片；這由 Google 依其自己的隱私權政策處理。

3. Cookie 與本機儲存空間

我們遊戲周邊的網頁（例如本頁）會執行 Cloudflare Web Analytics（見 2.7），它不使用 Cookie；在歐盟、英國和瑞士以外的地方，還會執行 Meta Pixel（見 2.7）。這些網頁可能會設定兩個我們自己的 Cookie：cb_lang，只在你選擇語言時才會設定，用來記住你選擇的語言，保存一年；以及 cb_vid，我們的訪客編號（見 2.7），在歐盟、英國和瑞士以外會設定，在這些地區則要等你同意之後才設定。遊戲會使用你瀏覽器的本機儲存空間，來存放運作所需的東西：

• cbd-token：你存檔的金鑰；
• cbd-settings：你的語言、音樂、音效和震動設定；
• cbd-battle：進行中的戰鬥，讓它在重新載入後能繼續；
• cbd-pending：已結束、但還在傳送到我們伺服器途中的戰鬥；
• cbd-order：等待 Xsolla 確認的購買；
• cbd-ref：帶你來的連結中的好友代碼，保存到你的存檔建立為止；
• cbd-best-rank：你目前最好的世界排名，讓遊戲知道什麼時候該為你歡呼；
• cbd-map-legs：地圖上已經蓋過章的旅程段數；
• cbd-ping：你是否關閉了每日提醒，以及遊戲上次詢問的時間；
• cbd-app：僅限我們的 Android App，你在 App 裡領取了幾次每日禮物，好讓 App 知道什麼時候顯示 Google Play 的評分卡片；
• cbd-summit-auto：峰會是否自動翻開卡片；
• cbd-skill-lab 和 cbd-story-lab：技能實驗室和故事閱讀器最後一次的選擇（供遊戲製作者使用的測試頁面）；
• cbd-sess 和 cbd-evq：工作階段編號，以及等待傳送到我們伺服器的遊戲事件（見 2.7）；
• cbd-music（IndexedDB）：遊戲的音樂，在你的裝置上生成一次後保存起來，讓下次能更快載入。

這些都是絕對必要的項目，因此不需要你的同意。分析用 Cookie（例如 _ga、_ga_*、_clck 和 _clsk）和 Meta Pixel 的 Cookie（_fbp、_fbc）只有在允許執行分析工具和 Meta Pixel 時才會設定（見 2.7）。清除瀏覽器的網站資料會刪除以上所有內容，包括你存檔的金鑰。

4. 我們與誰分享資料

• 服務供應商，在保護你資料的契約下為我們營運遊戲的部分功能：Cloudflare（主機代管、資料庫和安全性）、Google（分析、你使用時的登入，以及我們 Android App 裡的 Google Play 付款和 Firebase 提醒）和 Microsoft（Clarity 分析，Android App 裡從不使用）。如果你開啟每日提醒，會由你瀏覽器的推播服務送達。
• Xsolla，負責付款（見 2.6）。作為名義賣方，Xsolla 須對其處理的付款資料負責。
• Meta，在歐盟、英國和瑞士以外的地方，用來衡量我們的廣告成效（見 2.7）。Meta 會依照它自己的隱私權政策處理這些資料。
• 其他玩家會看到你的玩家名稱、國家、星星、讚數、造型、名人堂紀錄、聊天訊息和表情回應。你的好友還會看到你傳給他們的私訊和禮物。
• 主管機關，在法律要求時，或為了保護玩家和遊戲免受詐欺及濫用。
• 買方，如果遊戲或我們的公司被出售。本政策將繼續保護你的資料。

我們不會出售或出租你的個人資料。在歐盟、英國和瑞士以外的地方，Meta Pixel 會幫助我們衡量和改善我們在 Meta 上的廣告（見 2.7），而且你可以把它關掉。

5. 你所在國家以外的資料

我們的供應商可能會在你所在國家以外（包括美國）處理資料。當資料傳輸出歐盟、英國或瑞士時，我們依賴法律認可的保護措施，例如歐盟～美國資料隱私框架（及其英國與瑞士延伸適用）或歐盟執委會的標準契約條款。

6. 我們保存多久

• 你的存檔（以及你連結 Google 時，打亂過的 Google 帳戶 ID）：在你持續遊玩期間保存。取消連結會立即移除 Google 連結。在設定裡點刪除帳號會立即刪除你的存檔。如果你改成寫信請我們刪除，我們會在 30 天內完成。
• 聊天訊息：30 天；被檢舉的訊息，則保存到處理完檢舉為止。
• 私訊：最多一年。好友禮物：30 天。好友與封鎖名單：直到你移除它們或你的存檔被刪除為止。
• 提醒位址：直到你關閉提醒，或推播服務表示它已失效為止。
• 戰鬥檢查：最多 6 個月。遊戲事件（見 2.7）：14 天，之後只保留每日總計。防作弊紀錄：以我們維持排行榜公平所需為限。
• 購買紀錄：依稅務及會計法規要求的期間保存。
• 用於頻率限制的 IP 位址：約一分鐘。伺服器日誌：短期（以天計，而非以月計）。
• 分析資料：在 Google Analytics 中最長 14 個月；在 Clarity 和 Meta Pixel 中則依 Microsoft 和 Meta 的規則允許的期間。
• 造訪統計：約 6 個月；每日金鑰：一天。

7. 你的權利

依你居住的地方（例如歐盟、英國或瑞士，或美國部分州），你有權：

• 取得你的資料副本，也可以是可攜式格式；
• 更正你的資料（你也可以在遊戲中自行改名）；
• 要求刪除你的資料；
• 限制或反對我們使用資料的方式，包括我們基於正當利益所做的任何處理；
• 隨時撤回你的同意（分析工具的部分可在隱私設定中撤回），且不影響撤回前已發生的處理；
• 向資料保護主管機關提出申訴，例如你在歐盟當地的主管機關，或英國的資訊專員辦公室（ICO）。

想自己刪除存檔，就打開遊戲，進入「設定 → 你的存檔 → 刪除帳號」。網站和我們的 Android App 裡操作完全一樣，我們的刪除頁面寫了每個步驟，以及我們會保留什麼。

如要行使這些權利，請附上你的玩家名稱，寫信至 ben@insoola.org。我們可能會要求你提供能證明該存檔確實屬於你的細節（例如你在遊戲中看到的內容，或購買收據）。我們會在一個月內回覆。

我們不會出售個人資訊。依美國各州隱私法中這個用語的定義，我們使用 Meta Pixel（見 2.7）的做法，可能會被視為為了跨情境行為廣告而「分享」個人資訊。你可以隨時選擇退出：在遊戲設定中關閉「統計和廣告追蹤」，或是使用會送出 Global Privacy Control 訊號的瀏覽器，我們會遵循這個訊號。我們絕不會因為你行使權利而給你較差的待遇。

8. 兒童

國家球保衛戰並非為未滿 13 歲的兒童設計，我們也不會在知情的情況下蒐集未滿 13 歲兒童的個人資料。如果你未達你所在國家的數位同意年齡（歐盟為 13 至 16 歲之間，英國為 13 歲），在使用任何需要同意的功能（例如分析工具）之前，以及進行任何購買之前，都必須取得家長或監護人的同意。如果你認為有未滿 13 歲的兒童向我們提供了個人資料，請寫信至 ben@insoola.org，我們會將其刪除。

9. 安全性

我們全面使用 HTTPS，只儲存你金鑰的雜湊副本，付款資料完全不會進入我們的伺服器，並限制可存取玩家資料的人員。沒有任何系統是完美的，所以也請你妥善保管存檔代碼。

10. 本政策的變更

如果我們變更本政策，會在本頁發布新版本並標示新的生效日期。如果變更內容重大，我們也會在生效前於遊戲中通知你。

11. 聯絡我們

Insoola Information Technology Solutions（sxon），國家球網站的製作者
菲律賓 帕賽市
公司編號：7429750
Email：ben@insoola.org

另請參閱我們的服務條款。