1. 總則與適用範圍
本隱私政策（以下簡稱「本政策」）由 Arkman Studio（以下簡稱「我們」）制定，適用於《CIVITAS 權力之巔》行動應用程式（iOS / Android）及相關官方網站（以下合稱「服務」）。
當您下載、安裝或使用本服務時，即表示您同意本政策所述之個人資料蒐集、使用與揭露方式。若您不同意本政策，請停止使用本服務。
2. 我們蒐集的資料
2.1 您直接提供的資料
- 帳號資訊：電子郵件地址、密碼（以加密雜湊儲存，我們無法讀取明文）
- 第三方登入：若您選擇使用 Google 帳號登入，我們將取得您的 Google 帳號識別碼與電子郵件
- 遊戲內容：您在聊天室發送的訊息、投票記錄、陣營選擇
2.2 自動蒐集的資料
- 裝置資訊：裝置型號、作業系統版本、應用程式版本
- 使用紀錄：登入時間、功能使用頻率、事件投票時間戳記
- 位置資訊：GPS 座標（僅於您明確授權後蒐集，詳見第 5 條）
- 錯誤報告：應用程式崩潰日誌（不含個人識別資訊）
2.3 我們不蒐集的資料
- 通訊錄或聯絡人資訊
- 相片或媒體檔案
- 財務帳戶詳細資訊（付款由 Apple / Google 平台處理）
- 生物特徵辨識資料
3. 資料的使用目的
| 使用目的 | 涉及資料類型 |
|---|---|
| 提供帳號註冊與身份驗證服務 | 電子郵件、密碼雜湊 |
| 計算遊戲貢獻值（CP）與聲望排名 | 投票記錄、時間戳記、GPS 座標 |
| 呈現地圖控制狀態與陣營戰況 | 投票記錄、陣營歸屬 |
| 提供聊天室與社群互動功能 | 聊天訊息、使用者識別碼 |
| 處理訂閱與付款驗證 | 訂閱狀態（付款細節由 Apple/Google 持有） |
| 發送服務通知（測試更新、事件提醒） | 電子郵件 |
| 改善遊戲體驗與偵錯 | 錯誤日誌、使用紀錄 |
| 防止作弊與維護遊戲公平性 | 裝置資訊、使用行為 |
我們不會將您的個人資料用於行為廣告投放。
4. 資料分享與第三方
我們不會出售、出租或以商業方式交換您的個人資料給第三方。以下情況除外：
4.1 服務提供商
- Supabase Inc.：資料庫與身份驗證服務供應商。資料儲存於我們自行管理的伺服器，Supabase 以資料處理者身份協助提供技術服務。
- Google LLC：Google 帳號登入功能（Google Sign-In）。受 Google 隱私權政策約束。
- Google Gemini API：用於生成遊戲內 AI 議題內容，傳送之資料不含使用者個人識別資訊。
- Apple Inc. / Google Play：訂閱付款處理與應用程式內購管理。
4.2 法律要求
若法律要求、法院命令或政府機關要求，我們可能依法揭露必要資訊。
4.3 業務轉讓
若我們發生合併、收購或資產出售，使用者資料可能作為資產移轉，屆時我們將通知您並提供選擇退出的機會。
5. 位置資訊（GPS）
《CIVITAS 權力之巔》為位置感知遊戲，GPS 功能為選擇性加值功能，非遊戲核心必要條件。
- 使用前提：我們僅在您主動開啟位置權限後蒐集 GPS 座標
- 使用目的：判斷您是否身處事件所在地區，給予「現場加成」貢獻值獎勵
- 精度：僅需區域級精度，不追蹤精確街道位置
- 儲存方式：每筆投票記錄關聯之 GPS 座標，以加密方式儲存於我們的資料庫
- 背景定位：我們不在背景持續追蹤您的位置，僅於投票時一次性取得座標
- 撤銷授權：您可隨時於裝置設定中關閉位置存取權限，不影響基本遊戲功能
6. 未成年人保護
本服務的目標使用者為 18 歲以上之成人。我們不會故意向 18 歲以下未成年人蒐集個人資料。
若我們發現已意外蒐集未成年人之個人資料，將立即予以刪除。若您為家長或監護人且知悉您的子女向我們提供個人資料，請聯絡我們（聯絡方式見第 12 條）。
本應用程式已在 Apple App Store 及 Google Play 設定年齡分級為 17+ / 青少年，並包含模擬賭博、輕微暴力等內容警告。
7. 資料保留期限
| 資料類型 | 保留期限 |
|---|---|
| 帳號基本資料（電子郵件） | 帳號有效期間，帳號刪除後 30 天 |
| 投票記錄 | 事件結算後 365 天，以供統計與稽核 |
| 聊天訊息 | 發送後 90 天 |
| GPS 座標（投票時記錄） | 投票記錄刪除時同步刪除 |
| 錯誤日誌 | 30 天 |
| 事前預約電子郵件 | 首次通知發送後 90 天，或經您要求即時刪除 |
8. 您的權利
依據中華民國《個人資料保護法》，您享有以下權利：
- 查詢或請求閱覽：您有權查詢我們持有的您的個人資料
- 請求製給複製本：您可要求取得您個人資料的副本
- 請求補充或更正：如您的資料有誤，可要求更正
- 請求停止蒐集、處理或利用：在特定條件下，您可要求我們停止處理您的資料
- 請求刪除：您可要求刪除您的帳號及相關個人資料
如需行使上述權利，請以電子郵件聯絡 contact@arkmanstudio.com，我們將於 15 個工作日內回覆。
帳號刪除方式
您可於 App 內「個人頁 → 帳號設定 → 刪除帳號」直接操作，或聯絡我們協助處理。帳號刪除後，您的個人識別資料將於 30 天內自我們的系統中清除。
9. 資料安全
我們採取以下技術與組織措施保護您的個人資料：
- 所有資料傳輸均透過 TLS 1.3 加密
- 密碼使用 bcrypt 雜湊儲存，我們無法讀取明文密碼
- 資料庫存取受 Row Level Security（RLS） 控管
- 伺服器僅允許必要的網路連接埠存取
- 定期進行安全性檢視
然而，沒有任何網路傳輸或儲存系統能保證 100% 安全。如您發現任何安全疑慮，請立即聯絡我們。
10. Cookie 與追蹤技術
行動應用程式本身不使用 Cookie。我們的官方網站（civitas.arkmanstudio.com）僅使用以下技術性必要項目：
- 會話管理（Session）：用於維持登入狀態
- Google Fonts：字型載入（不收集識別資訊）
我們不使用任何廣告追蹤 Cookie 或跨網站追蹤技術。
11. 政策變更
我們可能不定期更新本政策。若有重大變更，我們將於 App 內以推播通知告知，並更新本頁面頂部的「最後更新」日期。
重大變更包括：新增資料蒐集類型、變更資料使用目的、新增第三方資料共享對象等。
在通知後繼續使用本服務，視為您接受更新後的隱私政策。
12. 聯絡我們
若您對本政策有任何疑問或需要行使個人資料相關權利，請聯絡：