隱私權政策

版本與生效日期

版本2.2，自2026年7月25日起生效。本政策適用於透過支援的應用程式商店散布之NerdScore免費行動版及其連接的網路服務。於本版本日期，Android版透過Google Play散布；iOS相關說明自Apple App Store上架後適用。

本政策變更時會更新日期與版本。重大變更會在應用程式內通知，或在要求重新同意前告知；輕微變更則持續公布於本頁。若變更需要新的同意，在您同意前不會套用至選擇性處理。

個人資料控管者

個人資料控管者為Alexander Goytom。如需提出隱私、查閱、匯出、更正、刪除或移除內容請求，請寄信至ertalex@hotmail.it。

NerdScore是供私人桌遊群組使用的計分服務。服務不強制要求電子郵件帳號，也不販售個人資料。

我們處理的資料與來源

您或群組成員可提供個人檔案名稱與照片、顏色、偏好設定、群組與遊戲詳細資料、對戰分數、備註、嘲諷文字、邀請及檢舉。PIN僅以單向雜湊方式儲存。

本服務也會建立訪客工作階段權杖、個人檔案與邀請代碼、時間戳記、XP與解鎖紀錄、技術性安全日誌、以IP為基礎的流量限制資料，以及用於免費方案限制的雜湊裝置訊號。在iOS上，Apple的供應商識別碼（IDFV）會作為裝置訊號：該值經HTTPS傳送至伺服器後會立即轉換為HMAC雜湊，且不會以明文保存。在透過Google Play散布的Android版中，Firebase App Check搭配Play Integrity會接收應用程式與裝置的技術資訊及驗證權杖，以確認請求來自正版應用程式。只有在您同意後，Android與iOS上的Firebase Analytics才會接收有限的使用事件與應用程式安裝識別碼，並可能由遮罩處理的IP位址推估大致地理區域；Google表示Analytics不會記錄或儲存IP位址。在iOS上，同意前不會初始化Analytics SDK。

群組內容僅供獲授權的群組成員查看。任何取得個人檔案代碼的人都可開啟其受限預覽。媒體採用不透明且無法列舉的網址，但取得可用媒體網址的人仍可能擷取該檔案。請只與預定對象分享個人檔案、群組及邀請連結。

為維持可用性與安全性，NerdScore會保存彙總的運作指標，例如服務狀態、CPU、記憶體與磁碟用量、請求量與延遲，以及各回應類別數量。這些指標不包含完整網址、代碼、權杖、可讀取的IP位址、姓名、照片或內容。因流量限制或App Check而遭封鎖的事件只使用計數器與技術身分的短期不可逆雜湊。UptimeRobot只檢查公開的/health端點；ntfy通知只包含彙總的基礎架構狀態，絕不包含個人檔案資料。

必要與選擇性資料

訪客工作階段、個人檔案、存取代碼，以及您選擇輸入的群組、遊戲與對戰資訊，只在提供您所使用功能所需範圍內為必要資料。若缺少某項功能所需的最低資料，NerdScore無法建立該個人檔案、群組或紀錄，但技術上可行時，其他無關功能仍可使用。

照片、備註、嘲諷文字、自訂項目及Firebase Analytics均為選擇性資料。即使沒有照片或Analytics，仍可使用核心功能；拒絕或撤回Analytics同意不會減少免費功能。

接受條款的紀錄

當您接受《條款》和《使用者內容規則》時，裝置會儲存政策版本、接受時間及所選應用程式語言。此後，第一個建立或變更資料的已驗證要求會將這些值、政策清單識別碼、未達當地成年年齡時已取得父母或法定監護人許可的條件式聲明，以及應用程式散布類型傳送至伺服器。伺服器會記錄自己的時間、訪客工作階段，以及可用時的目前個人資料。NerdScore不會使用此紀錄推斷您的年齡或所在國家或地區。 此紀錄也會儲存您明確選擇的居住國家或地區；此選擇不會依據應用程式語言、IP 位址或 Analytics 推斷。

此紀錄用於證明已接受的條款及處理法律主張，其依據是履行條款，以及記錄協議與維護權利的合法利益。紀錄會包含在您的資料匯出中，並自伺服器記錄的接受時間起最多保存1,825天，之後刪除；法律要求保存更久者除外。

處理目的與法律依據

核心資料依《個人資料保護法》第19條第1項第2款，在您與NerdScore之間的契約或類似契約關係及適當安全措施下，用於提供您要求的服務，包括建立與連結個人檔案、同步群組與計分紀錄、管理邀請、計算XP與解鎖，以及回覆支援或刪除請求。

安全措施、雜湊裝置訊號、防止濫用、流量限制、內容管理，以及Android上的Firebase App Check與Play Integrity，只在提供及保護服務的特定目的和必要範圍內處理；資料利用不超出原蒐集目的。Android與iOS上的選擇性Firebase Analytics僅依第19條第1項第5款，在取得您的明確同意後使用，且可在不失去核心功能的情況下拒絕或撤回同意。

接收者、使用者分享與廣告

核心資料與媒體託管於德國法蘭克福資料中心的OVHcloud VPS。OVHcloud依適用條款與資料處理協議擔任託管服務商與資料處理者。Firebase App Check、Google Play的Play Integrity、Firebase Hosting及Google Analytics for Firebase是用途、資料與保存方式各不相同的服務；其實際處理方式分別載於下方及臺灣市場通知。Analytics僅在Android或iOS使用者明確同意後啟用。NerdScore不販售資料、不將資料用於廣告，也不取得廣告同意。

使用者會在自己的群組內，或透過代碼與連結主動分享內容。只有在獲得允許時，才能上傳他人的照片或個人資訊；如需移除，請聯絡我們。

處理地區、接收者與跨境傳輸

核心基礎架構將個人檔案、群組、對戰與媒體資料儲存於德國的OVHcloud VPS。Android商店版的Firebase App Check處理驗證材料及App Check權杖；Google Play的Play Integrity則依Google Play條款處理請求雜湊或nonce、套件與版本、簽署憑證、Play授權狀態及裝置驗證資料。Firebase Hosting只在您開啟公開法律頁面時處理IP位址及HTTP技術資訊。只有在您同意後，Google Analytics for Firebase才會處理應用程式安裝識別碼、有限使用事件及由IP推估的大致地區。這些Google服務可能在Google或其代理人設有設施的國家處理資料。跨境處理受《個人資料保護法》第21條可能發布的限制所約束。若新增供應商、處理國家、資料類別或用途，必須先重新評估並更新本通知。您可聯絡我們取得與您的請求相關的最新接收者及處理地區資訊。

Do Not Track、Global Privacy Control與跨服務追蹤

NerdScore不會為行為廣告販售或分享資料，也不會長期跨越無關的第三方網站或服務追蹤您的活動。服務未整合廣告聯播網。經同意啟用的Firebase Analytics只用於衡量NerdScore的使用情形，不用於廣告或建立廣告個人檔案。

Do Not Track及Global Privacy Control訊號不會改變運作與安全所嚴格必要的處理。選擇性處理由應用程式內的Analytics設定控制：停用後，NerdScore不會傳送Firebase Analytics事件；在iOS上，您同意前不會初始化Firebase Analytics。

自動化決策

NerdScore會依透明的遊戲規則自動計算分數、排名、XP、等級與解鎖，但不會作成對個人產生法律或類似重大效果的自動化決策。

安全性

公開應用程式使用HTTPS。存取由難以猜測的工作階段與分享權杖、群組權限、雜湊PIN、流量限制、漸進式PIN鎖定及稽核紀錄控制。Android商店版也使用Firebase App Check搭配Play Integrity，評估請求是否來自正版應用程式。初次發布時，App Check只會監控而不強制阻擋；待首次Google Play下載確認有效權杖能正確送達後，將於短期內啟用強制執行。iOS包裝程式從其套件載入應用程式資源、驗證傳送至原生橋接器的訊息來源，且只允許受信任的本機來源使用相機。任何系統都無法保證絕對安全，因此請勿在名稱、備註或照片中放入不必要的敏感資訊。

保存期間

有效的個人檔案與群組資料會在服務所需期間或刪除前保存。個人檔案刪除後，其直接欄位、照片、代碼、PIN、解鎖項目及有效連結都會移除；共同對戰資料列則以假名化的「已刪除個人檔案」識別碼保留，讓其他成員的計分紀錄維持一致。尚未結案的內容管理檢舉會保存至審查結束，結案後最長保存730日；其中可能保留記錄管理措施所需的假名化參照。正式法律通知在未結案期間及結案後最長1,825日內保存，以記錄通知、評估、決定及溝通；待寄電子郵件紀錄會與通知一併刪除。免費方案配額事件於90日後刪除。若無有效工作階段或有效權益，閒置的雜湊裝置資料區於365日後刪除。對於曾連結已刪除個人檔案或停用裝置的應用程式商店購買項目，只有不再連結個人檔案的不可逆權杖雜湊，可能在防止重複使用所需期間內保留。稽核日誌於365日後刪除。伺服器保存最近7份成功的資料庫傾印，不一定等同七個日曆日；備份僅用於災難復原，已刪除資料可能留存至相關傾印輪替刪除。

在法律要求或為確立、行使或抗辯法律請求所必要時，依有效檢舉移除的內容及相關證據，可在獨立的加密檔案中保存最長180天，且只有獲授權的管理員可以存取。僅在有合法保全命令或法律保留要求時才會延長保存。應用程式功能不會使用該檔案；保存期限及任何法律保留期限屆滿後，每筆記錄都會自動刪除。

技術監控資料保存

本機彙總運作指標於14日後輪替。用於估算遭封鎖事件分布的安全計數器及技術雜湊於48小時後失效。UptimeRobot與ntfy只會對其收到的最低限度技術資料套用各自的保存期限；不會向這些服務傳送使用者內容。

您的個人資料保護法權利

依《個人資料保護法》第3條，您可請求查詢或閱覽個人資料、取得複製本、補充或更正資料、停止蒐集、處理或利用資料，以及刪除資料。請使用應用程式內的匯出或刪除工具，或寄信至ertalex@hotmail.it；為保護其他使用者，我們可能要求足以核對相關紀錄的資料。

查詢、閱覽或取得複製本的請求會在15日內決定；必要時可延長最多15日並以書面說明理由。補充、更正、停止蒐集、處理或利用，或刪除資料的請求會在30日內決定；必要時可延長最多30日並以書面說明理由。您可隨時在應用程式內撤回Analytics同意，並可透過臺灣市場權利頁面聯絡個人資料保護主管機關。

國際隱私權利

無論所在國家，我們都提供每位使用者請求查閱、取得副本、更正與刪除個人資料的方法。我們不會因任何人行使隱私權而給予差別待遇，也不會為金錢或定向行為廣告販售或分享個人資料。

若您所在地法律提供其他權利，請在請求中說明。

變更NerdScore的語言只會改變您看到的翻譯，不會改變您的國家、適用法律、主管機關或您居住地的任何強制性權利。

未成年人

NerdScore並非以未滿16歲兒童為對象。未取得適用法律要求的權限時，請勿上傳未成年人的個人資料；若需移除此類資料，請聯絡我們。

刪除與歷史紀錄

您可在應用程式內刪除目前使用的個人檔案，也可不使用應用程式而透過「刪除資料」頁面提出請求。僅存於裝置上的偏好設定及快取，須另以「清除本機資料」刪除。

假名化的歷史對戰資料列不列入目前排行榜、徽章與獎項。若留下的紀錄在具體情境下仍能識別您，請聯絡我們，以評估並刪除該筆紀錄或進一步去識別化。