飽島選舉隱私權政策

1誰負責、這份政策管什麼

「飽島選舉」（以下叫「這個遊戲」）由 asobolab 製作和營運，包含網頁版（vote.asobolab.com）和 iOS／Android App。

這份政策說明這個遊戲會收到哪些資料、拿來做什麼、存在哪裡、放多久，以及你可以怎麼要求查看或刪除。

2存在你手機上的資料

為了記住你的設定和進度，遊戲會在你的瀏覽器或 App 裡存一些小資料（瀏覽器的「本機儲存空間」）。這些不會上傳給我們：

• 設定：音效、音樂、長輩模式、地圖角度、電腦回合快轉。
• 進度：成就、玩完幾局、看過的教學和規則、上次選的縣市、上一局玩過哪個小遊戲、最新消息看到哪一則、開頭畫面要輪播哪些縣市、上次看到的全國戰績數字（下次打開時數字從這裡跑上去）。
• 還沒送出的意見回饋：沒網路時先存著（最多 3 則），有網路再自動送出，送出後就刪掉。
• App 的「去廣告」：買了以後在手機上記一個記號，下次打開就不載入廣告；另外記「今天有沒有出現過去廣告的小視窗」，一天最多出一次。
• 只在這次開著時用的：這一局的遊戲編號、廣告高度等，關掉分頁或 App 就消失。

想清掉：網頁版清除這個網站的瀏覽資料；App 版把 App 刪掉。我們沒有雲端存檔，清掉之後就回不來了。

給想看細節的人：存了哪些項目

本機儲存空間：bdSfx bdBgm baodao_elder baodao_view baodao_aifast bdRules baodao_ach baodao_adg baodao_ob baodao_ob_g bd_tips bd_done baodao_city baodao_mg bd_news baodao_tt_w baodao_iapday baodao_fbq bd_stseen；App 另存 baodao_adfree。 只在這次開著時：baodao_tt baodao_seed baodao_adh。沒有 cookie。

3開始遊戲時跟伺服器拿內容

遊戲的事件卡、候選人、猜謎等內容放在我們的伺服器上。打開遊戲和每開一局時，遊戲會跟伺服器拿一次內容，只帶「哪個縣市」和「這局的 4 碼遊戲編號」，不帶任何個人資料。

跟所有網站一樣，連線時伺服器會看到你的 IP 位址（網路地址）。我們用它來擋住短時間大量的請求（防止被灌爆）：這個計數只放在伺服器的記憶體裡、10 分鐘就過期，不會寫進資料庫。

全國戰績（首頁地圖上的「已選 N 場」、選角色卡上的「當選 N 次」）：玩完一局時，遊戲會送一次「哪個縣市、選了哪個政黨的候選人、有沒有當選、4 碼遊戲編號、這局玩了幾秒、幾週、拿下幾區」。伺服器只把它加進「每個縣市 × 每位候選人玩了幾局、當選幾次」的總數，不帶任何個人資料、不記是誰玩的。為了同一局不重複算、防止有人灌數字，伺服器會暫時記住「日期＋縣市＋遊戲編號」（2 天後刪除），以及用 IP 做成、無法還原的代碼在這一小時送了幾局（2 小時後刪除）。

4意見回饋（你按「意見回饋」送出時才有）

在開始畫面、遊戲中或設定頁按對話框圖示的「意見回饋」、在結算畫面按「回饋／回報問題」，可以回報問題或給建議。只有你按「送出」才會傳出去。

收什麼	說明
類別、你寫的字	bug／建議／好笑／其他；文字最多 500 字，可以不寫。請不要在裡面寫身分證、地址這類資料。
目前畫面的截圖	打開回饋當下遊戲畫面的截圖（只拍遊戲本身，拍不到你手機上的其他 App 或通知）。送出前看得到縮圖，可以關掉「附上截圖」。
聯絡方式（可不填）	你自己填的 email 或 IG 帳號，最多 80 字，只用來回覆你。
裝置資訊	遊戲版本、網頁版或 App（iOS／Android）與 App 版本、瀏覽器和系統的版本字串、螢幕大小、語言、時區、當下有沒有網路、瀏覽器提供的概略記憶體大小和處理器核心數、有沒有開「減少動態效果」。
遊戲狀態	在哪個畫面、選的縣市和政黨、遊戲編號、第幾週、最近 20 則遊戲事件的標題、最近的程式錯誤訊息、內容開關、音效／音樂／長輩模式有沒有開。

用途：重現和修好問題、改進遊戲；你有留聯絡方式的話，回覆你。

不收：名字、帳號、位置。IP 位址不會存進回饋內容；伺服器只把 IP 先做成無法還原的代碼，用來計算「同一個網路一小時最多送 8 則」，這個計數大約 1 小時後自動刪除。

存在哪：Cloudflare 的資料庫（Workers KV）；截圖存在 Cloudflare R2（檔案儲存空間），沒開 R2 時跟文字一起存在 KV。只有我們的管理後台（要密碼）看得到。

放多久：目前不會自動刪除，會保留到處理完、不再需要為止；你隨時可以來信要求刪除（附上送出的大概時間和內容，方便我們找到）。

5「其他縣市」開放通知（email）

選縣市時點「其他縣市？」或還沒開放的縣市，可以留下 email，等那個縣市開放時通知你。

• 收什麼：你的 email（轉成小寫）、你想玩的縣市（最多記 10 個）、第一次和最近一次登記的時間。
• 用途：只用來寄新縣市開放的通知，不寄廣告、不給別人。
• 存在哪：Cloudflare 的資料庫（Workers KV），只有管理後台看得到。
• 防灌爆：同一個 IP 一小時最多登記 5 次；這個計數用 IP 當記號，1 小時後自動刪除。
• 放多久、怎麼刪：保留到通知寄出、不再需要為止。想提早刪除或不想再收到，寫信到 support@asobolab.com，用登記的那個 email 寄來最快。

6廣告

會更新這一節會在 App 的廣告正式上線、或網頁版接上廣告時更新，並同步更新最上面的版本和生效日期。

網頁版

目前沒有任何廣告，也沒有接任何廣告服務。之後會在畫面底部放廣告，接上廣告服務前會先更新這一頁（用哪家、收什麼、怎麼關掉個人化）。

App 版（iOS／Android）

• App 使用 Google AdMob 顯示廣告：遊戲中畫面最下面一條橫幅；從第 2 局起，按「再選一次」時可能出現一次全頁廣告。目前還在測試階段，用的是 Google 的測試廣告。
• 顯示廣告時，Google 會依它的政策處理一些資料，例如裝置的廣告識別碼、IP 位址推估的大概地區、廣告有沒有被看到或點擊，用來投放廣告、限制重複出現、防止作弊點擊。詳見 Google 如何使用合作夥伴網站或應用程式的資料。
• iPhone：第一次顯示廣告前，系統會問你「是否允許追蹤」。選「不允許」也能照常玩，廣告還是會出現，但 App 拿不到你的廣告識別碼，不會用它做個人化。
• Android：可以在手機的「設定 → Google（或隱私權）→ 廣告」刪除或重設廣告 ID。
• 我們不會把你的意見回饋、聯絡方式或 email 交給廣告服務。
• 買了「去廣告」之後，App 完全不載入廣告，也不會再問追蹤授權。

7App 內購（支持開發者・永久去廣告）

App 版之後會提供一次性的「支持開發者・永久去廣告」購買（目前還沒開放）。付款完全由 Apple App Store 或 Google Play 處理，我們看不到你的信用卡或付款資料。

確認「買過沒有」、換手機時「恢復購買」，我們用 RevenueCat 這個服務：它會收到一組 App 自動產生的匿名代碼和購買紀錄（買了什麼、什麼時候），不含你的名字或 email。詳見 RevenueCat 隱私權政策。

8統計（PostHog）：目前沒有開

遊戲程式裡準備好了 PostHog 這個統計服務，但現在是關的：沒有開的時候，統計程式完全不會載入，什麼都不會送出。

如果之後打開，我們會先更新這一頁。打開後只會送這幾件事的「次數」，用來知道遊戲哪裡卡住、哪裡好玩：

• 打開遊戲頁面、離開開頭畫面、選了哪個縣市、選了哪個政黨、擲了第一次骰子、玩完一局（贏或輸、結算稱號）、按了分享（分享到哪裡）、送出了意見回饋。
• 加上 PostHog 自動帶的：瀏覽器和裝置種類、螢幕大小、網址、從哪個網站點進來，以及網頁版或 App、遊戲版本。
• 不送意見回饋內容、聯絡方式、email 或任何你打的字；不錄畫面、不自動記錄你點了哪裡。
• 不用 cookie：只記在這次開著的分頁裡，關掉就沒了，下次打開算新的訪客，所以不會跨次追蹤同一個人。我們也會在 PostHog 設定不保存 IP。

9錯誤回報（Sentry）：目前沒有開

遊戲程式裡準備好了 Sentry 這個錯誤回報服務，但現在是關的：沒有開的時候，它的程式完全不會載入。

打開之後，遊戲出錯時會傳送一份錯誤報告給 Sentry（Functional Software, Inc.，美國），只用來找出並修好程式錯誤。報告內容只有：錯誤訊息與發生在程式的哪個位置、遊戲版本與內容版本、平台（網頁／iOS／Android）、作業系統與版本、裝置型號（例如 iPhone）、當時選的縣市。

不包含你的姓名、email、你輸入的文字或意見回饋內容、瀏覽紀錄，也不會用來辨識你是誰或做廣告。傳送時 Sentry 的伺服器會看到連線的 IP 位址，我們會設定不儲存。報告依 Sentry 方案保存一段時間（目前最長 90 天）後刪除。

10之後會加的功能：會員、排行榜

會更新下面這些現在都還沒有。寫在這裡，是讓你先知道之後會多收哪些資料；每一項正式上線前，這一頁會改成實際的做法，並更新最上面的版本和生效日期。

• 會員（選用）：不加入也能照常玩。加入會員可以換手機保留進度和成就。登入方式預計用 Apple、Google 或 email，我們會收到登入服務給的帳號代碼和 email，不會拿到你的密碼。
• 排行榜：會顯示你取的暱稱和成績（例如縣市、得票、稱號）。暱稱請不要用真實姓名；不想上榜可以不參加，也可以隨時要求移除。
• 會員資料和排行榜成績會存在我們的伺服器上，直到你刪除帳號或要求刪除為止。

11存圖和分享

• App 裡「存影片／存圖」會把檔案存進你的相簿：iPhone 會問「加入照片」的權限（只能加、不能讀）；Android 存到「飽島選舉」相簿。我們不會讀你的相簿。
• 分享用的是手機系統的分享選單，我們不知道你分享給誰。按「發到 Threads／X」會打開那些網站，之後適用它們自己的隱私權政策。
• 遊戲不使用相機、麥克風、定位、通訊錄。

12幫我們處理資料的服務

• Cloudflare：放網站（Pages）、執行伺服器程式（Workers）、存資料（KV、R2、D1）。連線時會處理你的 IP 位址和瀏覽器資訊來傳送網頁；伺服器的執行紀錄（用來除錯）最多保留 3 天。資料可能存在台灣以外的機房。詳見 Cloudflare 隱私權政策。
• Cloudflare Turnstile（真人驗證）：送出意見回饋或登記 email 時，用來確認是真人在按、不是機器人灌資料（大部分人看不到，少數會要你點一下方塊）。只有打開這兩個畫面時才載入。它會處理連線的 IP 位址、瀏覽器和裝置的特徵（例如瀏覽器版本字串、連線的加密特徵）和是哪個網站在用，只用來分辨真人和機器人，不用來認出你是誰、不做廣告或追蹤；我們只收到「通過／沒通過」。詳見 Turnstile 隱私權附錄。
• Google AdMob（只在 App）、RevenueCat（只在 App 內購開放後）、PostHog（只在打開統計後）、Sentry（只在打開錯誤回報後）：見上面第 6～9 節。

除了這些服務、以及法律要求（例如法院或檢警依法調閱），我們不會把資料給任何人，也不會賣資料。

13小朋友

這個遊戲適合全家一起玩，但我們不會刻意收集小朋友的資料。未滿 13 歲的小朋友要送意見回饋或留 email，請先問過家長。家長如果發現孩子留了資料，寫信給我們，我們會刪除。

14你的權利

依照台灣《個人資料保護法》，你可以要求：查看或複製你的資料、更正、停止使用、刪除。因為目前遊戲還沒有會員帳號，請在信裡告訴我們怎麼找到你的資料（例如登記的 email、意見回饋送出的大概時間和內容）。

我們收到後，查看的要求 15 天內回覆，更正或刪除的要求 30 天內處理完成；需要延長時會先告訴你原因。

15政策更新

遊戲的功能改了（例如廣告正式上線、打開統計、推出會員或排行榜），這一頁會跟著改，並更新最上面的版本和生效日期。

16聯絡我們

資料來源

地圖改作自內政部國土測繪中心「直轄市、縣市界線」開放資料（政府資料開放授權條款第1版）