隱私權政策
這份政策說明網頁遊戲「銀誓 Silveroath」（網址 https://silveroath.app，以下稱「本遊戲」或「我們」）會收集哪些資料、怎麼使用與保護，以及你可以怎麼查詢或刪除自己的資料。使用本遊戲，即表示你已閱讀並同意這份政策。
一、我們收集的資料
- 訪客帳號：第一次進入遊戲時，伺服器會自動建立一個帳號編號，並發給你的瀏覽器一組登入憑證。憑證存在你的瀏覽器裡；伺服器只保存它經過雜湊（SHA-256）後的值，無法還原成原本的憑證。
- Google 帳號（只在你選擇綁定時）：透過 Google 登入綁定時，我們只保存 Google 提供的帳號識別碼，以及經 Google 驗證過的電子郵件地址，用來在其他裝置上找回同一個帳號。我們不會取得你的 Google 密碼、聯絡人、雲端硬碟或其他資料；Google 登入畫面另外提供的姓名與頭像，我們不保存。
- 遊戲資料：你建立的角色（名稱、職業、性別、等級、經驗、素質）、背包與倉庫、金幣、裝備、技能、生命與魔力等戰鬥狀態、擺攤交易紀錄、全頻與隊伍聊天內容，以及角色在遊戲中的位置與行動。
- 連線與技術資料：你的 IP 位址、瀏覽器送出的一般技術資訊（例如瀏覽器類型）與存取時間。這些資料用於防止濫用（例如限制短時間內的大量請求）、防作弊與排除故障。
- 網站分析（Google Analytics，只在你同意後）：你在網站或遊戲下方的提示按「同意」後，我們用 Google Analytics 4 統計網站與遊戲的使用情形：瀏覽的頁面、從哪個網站連過來、裝置與瀏覽器類型、大略的國家與城市（Google 依 IP 位址推估，Google Analytics 不保存 IP 位址），以及幾個遊戲中的事件：建立訪客帳號、建立角色（只有職業與性別）、綁定 Google、第一次進入各地圖、每 5 級的升級、打倒頭目、加入隊伍、在商店買賣（品項與金幣數）。這些資料不含角色名稱、電子郵件或帳號編號。Google Analytics 會在你的瀏覽器存放名稱以 _ga 開頭的 cookie，用來分辨是不是同一個瀏覽器。你沒有同意、按「不用了」，或瀏覽器開啟了「全域隱私控制」（GPC）時，不會載入 Google Analytics，也不會傳送任何資料。
- 存在你裝置上的資料：瀏覽器的本機儲存空間（localStorage）會存放登入憑證、畫面與音效設定、介面收合狀態、怪物圖鑑紀錄，以及你對分析 Cookie 的選擇等；開發測試期間，輸入通行碼後會有一個 cookie 記住你已通過。我們不使用廣告 cookie；分析 cookie 只在你同意後使用（見上一項）。
二、我們如何使用這些資料
- 提供遊戲服務：保存角色與進度、讓同一個世界的玩家互相看見、組隊、交易與聊天。
- 維護公平與安全：判定戰鬥結果、偵測作弊與不正常的操作、處理違反服務條款的行為。
- 客服與通知：回覆你的詢問、處理資料查詢或刪除的請求。
- 維運與改善：排除錯誤、評估伺服器負載、調整遊戲內容；在你同意後，用 Google Analytics 的統計了解大家怎麼找到與使用本遊戲。
我們不會出售你的個人資料，也不會把它用於廣告投放。Google Analytics 的 Google 信號與廣告個人化功能都已關閉。
三、資料的分享與存放地點
- 主機服務商：遊戲伺服器與資料庫架設在 DigitalOcean 的新加坡機房，你的資料存放在那裡。
- Google：你選擇用 Google 登入時，登入流程由 Google 處理，適用 Google 自己的隱私權政策。
- Google Analytics：你同意分析 Cookie 後，上面「網站分析」所列的資料會傳送給 Google 處理，可能存放在美國或其他國家，適用 Google 隱私權政策。我們沒有開啟與 Google 其他產品或服務共用這些資料。
- 其他玩家：角色名稱、外觀、等級、在地圖上的位置與行動、聊天內容與攤位上的物品，會讓同一個遊戲世界的其他玩家看到。你的 Google 電子郵件地址不會顯示給其他玩家。
- 依法要求：在法律要求或為保護玩家與服務安全所必要時，我們可能依法提供資料給有權機關。
四、保存期間
- 帳號、角色與遊戲資料：在你的帳號存續期間保存。帳號登入憑證連續一年未使用會失效。
- 聊天內容與交易紀錄：保存於伺服器，用於維護秩序、處理檢舉與交易糾紛。
- 資料庫備份：每天備份一次，備份保留 14 天後刪除。
- 伺服器的連線紀錄：只保留排除故障與安全所需的期間，會定期輪替刪除。
- Google Analytics：每一筆事件的資料保留 2 個月、與同一個瀏覽器相關的使用者資料保留 14 個月後刪除，之後只剩不能指出個人的彙總報表；_ga cookie 最長存在你的瀏覽器 2 年，你可以隨時清除，或在下方改成不使用。
五、你的權利
你可以隨時在下一節改變是否允許分析 Cookie。你也可以寫信到 service@rcdesign.io，要求查詢、更正或刪除你的資料，或解除 Google 帳號綁定。來信時請提供角色名稱，以及能證明你是帳號持有人的資訊（例如綁定的 Google 電子郵件）。我們確認身分後，會在 30 天內處理；刪除後，資料會在下一輪備份保留期（最多 14 天）結束後從備份中消失。刪除帳號後，角色與物品都無法復原。
六、分析 Cookie 的選擇
網站與遊戲第一次打開時，下方會詢問你是否允許分析 Cookie。你可以在這裡隨時改變；選擇存在這個瀏覽器，換瀏覽器或清除網站資料後會再問一次。改成「不允許」後，Google Analytics 會立刻停止傳送，本站的 _ga cookie 也會一併刪除。
七、兒童與未成年人
本遊戲不是為未滿 13 歲的兒童設計，請未滿 13 歲者不要使用。未成年人應在法定代理人閱讀並同意這份政策與服務條款後再使用。若你發現兒童在未經同意的情況下提供了資料，請來信告訴我們，我們會刪除。
八、資料安全
網站全程使用 HTTPS 加密連線；登入憑證只以雜湊值保存；資料庫只在主機內部網路開放，並以不同權限的帳號存取。沒有任何方法能保證百分之百安全，但我們會持續採取合理的保護措施；若發生影響你權益的資料外洩，我們會依法通知。
九、政策的修改
我們可能因為法規或遊戲內容的變動修改這份政策。修改後會更新本頁的生效日期；重大變更會在遊戲內公告。修改生效後繼續使用本遊戲，即表示你同意修改後的內容。
十、聯絡我們
對這份政策或你的資料有任何問題，請寫信到 service@rcdesign.io。