隱私政策 / 蒐集個人資料告知聲明
版本 v3 ｜ 生效日:【待填:生效日】
本聲明依《個人資料保護法》第 8 條第 1 項擬定,六款告知事項依序見第 1~6 節。
本頁是服務條款的一部分。
0. 一句話
**我們蒐集的個資只有:你的 Minecraft UUID、遊戲名稱、一個選填的聯絡 email,
以及交易紀錄。我們拿不到你的信用卡號,也不想拿。**
1. 蒐集機構名稱(個資法 §8 I(1))
| 項目 | 內容 |
|---|---|
| 名稱 | Lycohinya |
| 個資聯絡窗口 | admin@tinyyana.com |
2. 蒐集之目的(個資法 §8 I(2))
依法務部《個人資料保護法之特定目的及個人資料之類別》(101-10-01)之代號:
| 代號 | 特定目的 | 我們拿來做什麼 |
|---|---|---|
| ○六九 | 契約、類似契約或其他法律關係事務 | 建立帳號綁定、履行購買契約、發放權益 |
| ○九○ | 消費者、客戶管理與服務 | 客服、申訴處理、退款 |
| 一四八 | 網路購物及其他電子商務服務 | 訂單處理、付款、對帳 |
| 一八一 | 其他經營合於營業登記項目或組織章程所定之業務 | 系統維運、防止濫用與詐欺 |
我們不做行銷利用。 若未來要做,會另行取得你的同意,
並在首次行銷時提供拒絕方式(個資法 §20 III)。
3. 個人資料之類別(個資法 §8 I(3))
| 我們蒐集 | 形式 | 為什麼需要 |
|---|---|---|
| Minecraft UUID | 明碼 | 這是權益掛載的唯一識別。沒有它就無法發放 |
| Minecraft 遊戲 ID(IGN) | 明碼 | 只作顯示。任何判斷都不使用它 |
| 電子郵件(選填) | 明碼 | 處理退款與爭議。官網建單時可以不填;Ko-fi 付款時 Ko-fi 會把你在 Ko-fi 填的 email 送給我們,我們留證時遮蔽不存明碼 |
| 訂單、付款、權益紀錄 | 明碼 | 履約與帳務 |
| 連線 IP | 只存加鹽雜湊值 | 防止濫用與詐欺調查。我們無法從雜湊值還原你的 IP |
| Ko-fi 顯示名稱與留言 | 明碼(留言只留前 80 字) | 對應付款與你的帳號;沒附對應碼時給管理員認領用 |
我們不蒐集:
- ❌ 信用卡號、有效期限、安全碼 —— 全程由統一金流 PAYUNi 處理,我們技術上取不到
- ❌ 姓名、身分證字號、出生年月日
- ❌ 地址、電話(除非你主動在申訴時提供)
- ❌ 你在遊戲中的聊天內容(那由伺服器另行處理,不進應援系統)
4. 利用之期間、地區、對象及方式(個資法 §8 I(4))
期間
| 資料 | 保存期間 |
|---|---|
| 訂單、付款、發放、稽核紀錄 | 五年(帳務與爭議舉證需要) |
| 遊戲歷程 | 九十日 |
| 電子郵件 | 訂單結案後一年,之後匿名化 |
| Minecraft 名稱→UUID 查詢快取 | 二十四小時後重新查詢 |
| IP 雜湊 | 九十日 |
地區
中華民國境內及境外。
官網建置於 Cloudflare 的全球網路上,資料實際儲存位置可能在境外。
金流由統一金流 PAYUNi(中華民國境內)與 Ko-fi(境外)處理。
依個資法 §21,中央目的事業主管機關得限制國際傳輸;目前無此限制。
對象
| 對象 | 提供什麼 | 為什麼 |
|---|---|---|
| 統一金流 PAYUNi | 訂單編號、金額、商品說明、你在付款頁自行填的收據 email | 處理新台幣付款。不提供你的 UUID |
| Ko-fi | 你在 Ko-fi 自行填的資料 | 處理外幣付款。Ko-fi 把付款結果(含 email、顯示名稱、留言)送給我們 |
| Mojang(Microsoft) | 你填的 Minecraft 名稱 | 查詢對應的 UUID,確認是正版帳號。只送名稱,不送其他資料 |
| Cloudflare | 資料儲存與運算(受託處理) | 系統基礎設施 |
| Lycohinya 遊戲伺服器 | 你的 UUID 與權益內容 | 在遊戲中發放你買的東西 |
| 主管機關、司法機關 | 依法令要求之範圍 | 法定義務 |
我們不會把你的個資賣給任何人,也不會提供給廣告商。
方式
以自動化機器或其他非自動化之方式,於前述目的之必要範圍內蒐集、處理及利用。
5. 你的權利及行使方式(個資法 §8 I(5)、§3)
**依個資法第 3 條,下列權利不得預先拋棄,也不得以特約限制。
我們的條款裡沒有、也不會有要你放棄這些權利的文字。**
| 權利 | 怎麼行使 | 處理期限(個資法 §13) |
|---|---|---|
| 查詢或請求閱覽 | 遊戲內「應援回饋」分頁與官網訂單頁可自行查閱,免費、不限次數。 也可以寄信給客服 | 十五日內(得延長十五日) |
| 請求製給複製本 | 寄信給客服 | 十五日內(得延長十五日) |
| 請求補充或更正 | 寄信給客服。遊戲 ID 會自動同步,不需要申請 | 三十日內(得延長三十日) |
| 請求停止蒐集、處理或利用 | 寄信給客服。注意:停止後我們無法繼續提供已購買的服務 | 三十日內(得延長三十日) |
| 請求刪除 | 見第 6 節 | 三十日內(得延長三十日) |
寄信的行使方式一律:寄電子郵件到admin@tinyyana.com。
費用: 在遊戲內或官網訂單頁自己查閱不收費——那本來就是系統的功能,不需要申請也不需要等。
另行申請書面或電子郵件的複製本,依個資法第 14 條得酌收必要成本費用。
6. 不提供個資的影響(個資法 §8 I(6))
| 不提供 | 影響 |
|---|---|
| Minecraft 名稱(→ UUID) | 無法應援。額度沒有地方可以掛 |
| 電子郵件 | 官網建單可以不填;不填時退款與爭議只能透過 Discord 私訊聯絡 |
| IP(無法選擇不提供) | 這是網路連線的技術必然。我們只保存雜湊值 |
7. 關於「請求刪除」的誠實說明
你有刪除權,但交易紀錄有其他法律要求保存,我們無法全部刪除。實際處理方式:
| 資料 | 處理 |
|---|---|
| 電子郵件、Ko-fi 顯示名稱與留言 | 匿名化(改成無法辨識的字串) |
| IP 雜湊 | 直接刪除 |
| 遊戲名稱 | 清空 |
| 訂單、付款、發放、稽核紀錄 | 保留。依帳務、稅務與爭議舉證之法定義務 |
| 已取得的席位與花願 | 保留(刪掉你就失去應援換到的東西) |
「全部刪掉」不是我們能承諾的選項。 我們把它寫在這裡,
而不是等你申請之後才解釋。
8. 資料安全
- 官網全程使用 HTTPS,建置於 Cloudflare Workers 與 D1。
- 我們不儲存密碼——官網沒有帳號、沒有登入;訂單頁靠不可猜測的連結,連結只儲存雜湊值。
- 金流供應商送來的通知一律驗簽(PAYUNi)或驗證 token(Ko-fi)後才處理;驗證失敗的通知只留證,不改任何紀錄。
- IP 只儲存加鹽雜湊值,鹽值與資料庫分開存放。
- 所有敏感操作留有稽核紀錄。
- 我們依《數位經濟相關產業個人資料檔案安全維護管理辦法》訂有書面之
《個人資料檔案安全維護計畫及業務終止後個人資料處理方法》。
資料外洩時
若發生個資安全事故且將危及正常營運或大量當事人權益,我們:
- 於知悉後 72 小時內通報數位發展部(該辦法 §8 II)。
- 以電子郵件通知受影響的當事人,說明外洩的資料範圍與建議的因應措施。
- 於官網公告。
我們不會用「經查無外洩事證」拖延通知。
9. Cookie
官網不使用 Cookie:沒有登入、沒有工作階段。主題(淺色／深色)偏好只存在你瀏覽器本機的 localStorage,不會送到伺服器。
我們不使用任何廣告追蹤、行為分析或第三方 Cookie。
因此官網沒有 Cookie 同意橫幅——沒有東西需要你同意。PAYUNi 與 Ko-fi 的付款頁各自適用其隱私政策。
10. 本聲明之變更
本聲明變更時,依服務條款第 18 條之程序公告並通知你,
你有十五日的反對權。