私隱政策

Big 2（bigtwo.online）係喺美國加州經營嘅免費多人撲克牌遊戲。

就 GDPR、英國 GDPR 同類似法律而言，上述經營者係透過本網站處理個人資料嘅資料控制者。如有私隱問題或要求，請聯絡 [email protected]。

匿名遊戲（無帳戶）：我哋會喺你嘅瀏覽器 localStorage 產生一個隨機 UUID，以便喺唔同遊戲場次中辨認你嘅裝置。匿名玩嗰陣，我哋唔會收集你嘅姓名、電郵或任何同帳戶相關嘅資料。

帳戶資料（如果你登入）：你嘅電郵地址、嚟自 Google 或 Discord 嘅 OAuth 識別碼（如果用社交登入）、你揀嘅顯示名稱、接受條款嘅時間，同帳戶建立或最後修改嘅日期。

遊戲同技術資料：房間代碼、遊戲動作、連線事件、瀏覽器語系同 IP 位址。IP 位址由我哋嘅基建供應商（Cloudflare、Netlify、PartyKit）為咗防止詐騙、偵測濫用同抵禦 DDoS 而自動收集。我哋唔會將 IP 儲存喺應用程式資料庫入面。

Cookie 同類似技術：登入時 Supabase 設置嘅必要驗證 cookie、Google Analytics 設置嘅分析 cookie，同 Google AdSense 及其認證廣告夥伴用嚟投放同衡量廣告嘅廣告 cookie。非必要 cookie 喺當地法律要求時，要先取得你嘅同意先啟用。

我哋用帳戶資料嚟驗證你嘅身分、顯示你嘅個人檔案、同步遊戲進度，以及（將來你購買裝飾物品時）將購買綁定到你嘅帳戶，等你保留所購買嘅內容。遊戲同技術資料用嚟營運多人服務同防止濫用。

我哋唔會出售你嘅個人資料，亦唔會用你嘅資料嚟訓練機器學習模型。為咗維持遊戲免費，我哋會喺站上顯示 Google AdSense 投放嘅廣告；Google 同其認證廣告夥伴會用 cookie 同類似識別碼嚟投放及衡量廣告，並可能根據此資訊喺網上向你顯示個人化廣告。詳情同退出方式請見下面 AdSense 條目。

GDPR 適用嗰陣，我哋嘅法律依據係：(a) 喺你登入或購買時履行同你嘅合約；(b) 我哋營運安全可運作遊戲嘅正當利益（防詐騙、除錯、防止濫用）；以及 (c) 喺你同意嘅情況下使用非必要嘅分析 cookie，你可以隨時撤回同意。

如果你已經同意，可以隨時撤回，亦唔會影響撤回前處理嘅合法性。

我哋用以下第三方服務嚟運作 Big 2。每一方只會收到執行其功能所需嘅資料，並受其本身嘅私隱條款約束。

Supabase — 驗證同資料庫主機。儲存你嘅帳戶資料列、工作階段 cookie 同你透過個人檔案儲存嘅任何資料。私隱：supabase.com/privacy。

PartyKit（Cloudflare Workers）— 即時多人遊戲伺服器。接收遊戲事件、玩家 ID 同 IP（用於連線管理）。私隱：cloudflare.com/privacypolicy。

Netlify — Next.js 應用程式主機。接收包含 IP、user agent 同 URL 嘅請求紀錄。私隱：netlify.com/privacy。

Cloudflare — 網站前端嘅 DNS、CDN 同機械人防護。接收 IP 同請求中介資料。私隱：cloudflare.com/privacypolicy。

Google（用 Google 登入）— 只喺你揀用 Google 登入時。Google 收到登入請求後回傳你嘅電郵同穩定識別碼。私隱：policies.google.com/privacy。

Discord（用 Discord 登入）— 只喺你揀用 Discord 登入時。Discord 收到登入請求後回傳你嘅電郵同穩定識別碼。私隱：discord.com/privacy。

Google Analytics 4 — 匿名使用分析（瀏覽量、瀏覽器、城市級別嘅國家位置，並非地址）。IP 喺儲存前已匿名化。私隱：policies.google.com/privacy。

Google AdSense — 喺本站投放廣告以支援免費遊玩。Google 同其認證嘅第三方廣告夥伴會用 cookie、裝置識別碼同類似技術嚟投放、個人化及衡量廣告，並可能將呢啲資料同你向其他 Google 服務提供嘅資料合併使用。你可以喺 policies.google.com/technologies/ads 了解 Google 廣告 cookie 嘅使用方式，透過 Google 廣告設定（adssettings.google.com）退出個人化廣告，並喺 youradchoices.com（美國）或 youronlinechoices.eu（歐盟／英國）退出第三方個人化廣告。私隱：policies.google.com/privacy。

Ko-fi — 可選嘅小額贊助小工具。從 Ko-fi 嘅 CDN 載入，只喺你主動點擊時觸發資料交換。私隱：ko-fi.com/privacy。

我哋嘅服務供應商主要喺美國。如果你由歐洲經濟區、英國或其他有資料本地化規定嘅地區存取 Big 2，你嘅資料會被傳送到美國並喺嗰邊處理。我哋依靠標準合約條款（SCC）同供應商（Supabase、Netlify、Cloudflare、Google）公布嘅同等機制嚟合法傳輸該等資料。

我哋喺你嘅帳戶存在期間保留帳戶資料。當你刪除帳戶時，我哋會即時軟刪除該資料列（電郵被移除、登入被停用），並喺 30 日內硬刪除，除非因法律或財務原因（例如稅法通常要求保留購買交易紀錄幾年）需要保留最低限度紀錄。

遊戲紀錄同分析事件最長保留 14 個月後刪除或彙整。

視乎你居住嘅地方，你對個人資料享有以下部分或全部權利：

存取權 — 索取我哋持有嘅你個人資料副本。如果你建立帳戶，將可以透過個人檔案頁面嘅「下載我嘅資料」按鈕自助辦理。匿名玩家並冇同帳戶相關嘅資料喺案。

刪除權 — 刪除你嘅帳戶同相關資料。如果你建立帳戶，將可以透過個人檔案頁面嘅「刪除帳戶」按鈕自助辦理。如果你係匿名玩，我哋並冇持有同帳戶相關、可刪除嘅資料；你可以清除瀏覽器對 bigtwo.online 嘅網站資料，移除我哋產生嘅隨機裝置識別碼。

資料可攜權 — 以機器可讀格式接收你嘅資料。如果你建立帳戶，「下載我嘅資料」按鈕會回傳 JSON。匿名玩家並冇同帳戶相關嘅資料可以匯出。

更正權 — 更正不正確嘅個人資料。如果你建立帳戶，可以喺個人檔案頁面編輯顯示名稱。如需其他更正，請電郵我哋。

反對／限制處理權 — 要求我哋停止或限制特定處理。

投訴權 — 聯絡你當地嘅資料保護機關。例如：個人資料私隱專員公署（香港）、ICO（英國）、CNIL（法國）、Datenschutzbehörde（奧地利）。

如想行使任何上述權利，請電郵 [email protected]。我哋會喺 30 日內回覆，唔會就此向你收費，亦唔會要求超過驗證所需以外嘅身分證件。

Big 2 唔以未滿 13 歲嘅兒童為對象。建立帳戶時，我哋會要求你確認年滿 13 歲。我哋唔會明知地收集 13 歲以下兒童嘅個人資料。如果你認為有未滿 13 歲嘅兒童建立咗帳戶，請聯絡 [email protected]，我哋會予以刪除。

我哋依靠 Supabase、Netlify 同 Cloudflare 提供業界標準嘅傳輸加密（TLS）、資料庫靜態加密同存取控制。冇任何系統可以完全安全，我哋無法保證能夠防範所有可能嘅入侵，但如果發生影響你嘅個人資料外洩事件，我哋會依法律要求通知你同相關監督機關。

我哋會喺服務演進嗰陣更新本政策（例如新增 Stripe 用於購買時）。發生重大變更時，我哋會更新頁首嘅「最後更新」日期，並就重大變更於生效前至少 14 日透過站內或電郵通知你。

私隱問題、刪除請求或其他事項：[email protected]。