AllBop 隱私政策
本政策依《個人資料保護法》（以下稱「個資法」）第 8 條及第 9 條的告知事項撰寫，並兼顧 Google Play、App Store 與 Google 廣告服務的揭露要求。
版本 2026-11-03｜生效日 2026-11-03｜服務提供者：AllBop 開發團隊｜網址：https://allbop.com｜聯絡：custom@allbop.com
1. 蒐集者與適用範圍
本政策適用於 AllBop 網站 allbop.com、AllBop 行動應用程式（Android／iOS，com.allbop.app）及相關遊戲、活動、共看畫面與付款服務（合稱「本服務」）。
- 個人資料蒐集者：AllBop 開發團隊
- 網址：https://allbop.com
- 隱私聯絡信箱：custom@allbop.com
2. 我們蒐集的資料與來源
2.1 主持人帳號
- 電子郵件地址、密碼雜湊值（我們不保存密碼明文）、登入方式（電子郵件、Google 或 Apple）及其提供的識別碼。
- 顯示名稱及您主動提供的資料。
- 登入工作階段、登入驗證紀錄及必要的安全紀錄。
2.2 玩家
- 玩家加入活動無須註冊，也不需要提供電子郵件、電話或真實姓名。我們只會取得您輸入的暱稱、選擇的頭像，以及 App 或瀏覽器隨機產生的安裝識別碼（伺服器只保存其雜湊值）。
- 加入時間、作答、分數、排名、抽獎與獲獎結果。
- 尋色遊戲中您拍攝或上傳的照片。伺服器收到照片後會重新壓縮成顯示用圖片與縮圖，並移除照片內的 EXIF、拍攝位置等中繼資料，原始檔案不保存（保存方式見第 6 節）。
2.3 活動與內容
- 主持人建立的活動、題目、圖片、Logo、獎品名稱與設定。
- 為即時同步、斷線重連、結果查核與防作弊所需的事件紀錄。
2.4 交易與 Credit
- 訂單編號、購買品項、付款平台、金額、幣別、交易時間、退款或爭議狀態。
- Credit 的取得、保留、使用、退回與扣回紀錄。
- 我們不會取得或保存完整的信用卡號或付款驗證資料，這些資料由付款平台處理。
2.5 裝置、連線與安全
- 使用平台（Android、iOS 或網站）、App 版本與安裝識別碼，用於版本相容性檢查與斷線重連。
- 連線紀錄：我們的伺服器存取紀錄會記錄 IP 位址、瀏覽器或裝置送出的 User-Agent 字串（可能包含作業系統與瀏覽器版本）及請求時間，用於安全防護、防濫用與除錯。IP 位址另以雜湊方式用於限制異常請求，不寫入資料庫。
- 錯誤與效能紀錄由我們自己的伺服器產生；本服務不使用第三方分析或當機回報服務。
2.6 廣告
免費活動的玩家畫面會顯示 Google 廣告。Google 可能處理廣告識別碼、Cookie、IP 位址、粗略位置及廣告互動資料，詳見《Cookie 與廣告說明》。Android App 因內含 Google 廣告 SDK，會宣告存取廣告 ID 的權限。
2.7 資料來源
除了您直接提供或使用本服務時產生的資料外，我們也會從下列來源取得資料（個資法第 9 條）：
- 您使用 Google 或 Apple 登入時，該平台提供的電子郵件與帳號識別碼；
- 付款平台（藍新金流、Google Play、App Store）提供的交易、退款與爭議狀態。
3. 蒐集目的
| 目的 | 內容 | 個資法特定目的 |
|---|---|---|
| 提供本服務 | 建立帳號、登入、建立與主持活動、玩家加入、即時遊戲、結果與報表 | 069 契約、類似契約或其他法律關係事務；135 資（通）訊服務 |
| 交易與 Credit | 完成購買、入帳、退款、拒付與帳務 | 148 網路購物及其他電子商務服務；129 會計與相關服務；069 |
| 客服與爭議 | 回覆問題、查核活動結果、處理檢舉與爭議 | 090 消費者、客戶管理與服務 |
| 安全與防濫用 | 防止作弊、詐欺、未授權存取與攻擊 | 136 資（通）訊與資料庫管理 |
| 維護與改善 | 除錯、效能與可靠性分析（以去識別化統計為原則） | 157 調查、統計與研究分析 |
| 廣告 | 在免費活動的玩家畫面顯示廣告並衡量成效 | 040 行銷 |
4. 資料利用的期間、地區、對象與方式
4.1 期間
見第 6 節。
4.2 地區
- 資料庫、檔案儲存與應用程式主機：新加坡。
- 網站內容傳遞與網域服務商可能在全球各地的節點處理連線資料。
- 電子郵件寄送服務商、Google、Apple 及付款平台，可能在其所在國家（包括美國）處理資料。
4.3 對象
我們不出售您的個人資料。
受我們委託處理資料的服務商（只能依我們的指示、在提供本服務所需範圍內處理）：
| 對象 | 用途 |
|---|---|
| 雲端資料庫與檔案儲存服務商 | 資料庫與檔案儲存（Logo、題目圖片） |
| 雲端主機服務商 | 應用程式主機 |
| 電子郵件寄送服務商 | 寄送登入連結 |
| 網站內容傳遞與網域服務商 | 網站公開頁面、網域與連線安全防護 |
依其各自隱私政策處理資料的第三方：
| 對象 | 用途 |
|---|---|
| Google LLC | Google 登入、Google Play 付款、AdMob／AdSense 廣告；App 的 QR Code 掃描使用 Google ML Kit，影像在裝置上處理，Google 可能取得使用統計 |
| Apple Inc. | Apple 登入、App Store 付款 |
| 藍新科技股份有限公司 | 網站付款（我們只提供訂單編號、品項與金額；您在藍新付款頁填寫的資料由藍新處理） |
同一場活動的其他參與者及共看畫面會看到您的暱稱、頭像、作答結果、尋色照片、排名與獲獎結果；主持人會看到活動報表，付費方案主持人可以匯出報表，匯出後的檔案由主持人自行保管。法律要求、或為保護使用者及第三人的生命、身體、財產安全時，我們也可能向主管機關或法院提供必要資料。
4.4 方式
以電子方式自動處理，並在合理範圍內由經授權的人員存取。
5. 不提供資料的影響
您可以自由選擇是否提供資料。但若不提供建立帳號、登入、付款或加入活動所必需的資料，我們將無法提供相應功能。拒絕個人化廣告不影響遊戲功能。
6. 保存期限
| 資料 | 保存期限 |
|---|---|
| 主持人帳號 | 帳號存續期間；申請刪除（終止契約）後有 7 日撤回期，期滿後刪除（見《資料刪除說明》） |
| 免費活動的資料（含玩家暱稱、作答、事件紀錄） | 活動關閉後 1 日 |
| 付費活動的資料 | 活動關閉後 7 日 |
| 活動中的 Logo、題目圖片 | 隨活動資料刪除，並由背景作業自儲存空間清除；主持人保留在活動範本中的圖片，保存至範本刪除為止 |
| 尋色遊戲照片 | 只存放在伺服器的記憶體暫存區，不寫入資料庫或備份；於下一回合開始、房間關閉，或該回合公布結果後 1 小時內刪除，以先到者為準 |
| 登入工作階段 | 最長 30 日 |
| 登入驗證紀錄 | 使用或失效後 1 日 |
| Apple 帳號通知收件紀錄 | 90 日 |
| 交易、Credit 帳本與付款紀錄（含各活動的 Credit 結算與參與人數） | 年度決算後 5 年；屬會計帳簿者 10 年（商業會計法第 38 條） |
| 伺服器存取紀錄與資安稽核紀錄 | 180 日 |
| 備份 | 依輪替週期覆寫，最長 30 日 |
期限屆滿或目的消失後，我們會刪除或去識別化資料。依法必須保留的最小資料，會限制用途與存取權限。
7. 安全措施
我們採取合理的技術與管理措施保護您的資料，包括：
- 傳輸加密（HTTPS）；
- 密碼、工作階段權杖與安裝識別碼以雜湊保存；
- 權限控管與存取紀錄；
- 金鑰與密碼保護；
- 登入權杖等敏感資訊不寫入紀錄；
- 對付款通知驗證簽章；
- 備份控管與漏洞修補。
任何系統都無法保證絕對安全。發生個人資料被竊取、洩漏、竄改或其他侵害事故時，我們會查明後以適當方式通知您，並依法通報主管機關。
8. 您的權利
依個資法第 3 條，您可以：
1. 查詢或請求閱覽；
2. 請求製給複製本；
3. 請求補充或更正；
4. 請求停止蒐集、處理或利用；
5. 請求刪除。
這些權利不得預先拋棄或以特約限制。請以帳號登記的電子郵件寄信至 custom@allbop.com，說明您的請求；玩家請附上房號與暱稱。為防止他人冒名，我們會先驗證您的身分，並在法定期限內回覆：查詢、閱覽或複製本為 15 日，其他請求為 30 日，必要時得延長並以書面通知理由。製給複製本可能酌收必要成本費用。依法得拒絕時，我們會說明理由。
您也可以向個人資料保護主管機關或本服務的目的事業主管機關提出申訴。
9. 帳號刪除
您可以在 App 或網站內申請刪除帳號，也可以寫信申請，詳見《資料刪除說明》（allbop.com/data-deletion）。
10. 未成年人
本服務不是以兒童為主要對象。主持人應年滿 18 歲；未滿 18 歲者，應經法定代理人同意後才能使用並購買 Credit。未滿 13 歲的玩家，須由家長（法定代理人）陪同並同意後才能加入活動。玩家加入活動無須提供真實姓名，請勿在暱稱或照片中提供兒童的可識別資料。我們如果發現未經法定代理人同意蒐集了兒童的個人資料，會儘速刪除。
11. 海外使用者
- 歐洲經濟區、英國、瑞士：我們處理資料的法律依據為：提供本服務與交易（履行契約）、會計與稅務（法定義務）、安全防濫用與服務改善（正當利益），以及個人化廣告（您的同意）。除第 8 節的權利外，您還可以要求資料可攜，以及對基於正當利益的處理提出異議；也可以隨時撤回同意，撤回不影響撤回前處理的合法性。您可以向居住地的資料保護主管機關申訴。跨境傳輸時，以服務商提供的標準契約條款或同等保護措施為依據。
- 其他地區：我們會依當地適用的法律受理您的權利請求。您可以隨時透過 Google 的廣告設定或 App 的隱私選項限制個人化廣告。
12. 政策變更
我們可能因服務、法令或安全需求更新本政策，並在本頁公布新的版本與生效日。變更對您有重大影響時，我們會透過電子郵件或 App 內通知。
13. 聯絡我們
- 隱私問題或權利請求：custom@allbop.com
- 個人資料蒐集者：AllBop 開發團隊