隱私權政策

Big 2（bigtwo.online）是於美國加州經營的免費多人撲克牌遊戲。

就 GDPR、英國 GDPR 及類似法律而言，上述經營者為本網站處理個人資料的「資料控管者」。隱私權相關問題或請求，請洽 [email protected]。

匿名遊戲（無帳號）：我們會在你的瀏覽器 localStorage 產生隨機 UUID，以便在不同遊戲場次中識別你的裝置。匿名遊玩時，我們不會收集你的姓名、電子郵件或任何與帳號相關的資料。

帳號資料（若你登入）：你的電子郵件、來自 Google 或 Discord 的 OAuth 識別碼（若使用社群登入）、你選擇的顯示名稱、接受條款的時間，以及帳號建立或上次修改的日期。

遊戲與技術資料：房間代碼、遊戲動作、連線事件、瀏覽器語系與 IP 位址。IP 位址由我們的基礎設施服務商（Cloudflare、Netlify、PartyKit）為防止詐欺、濫用偵測及 DDoS 防護而自動收集。我們不會將 IP 儲存在應用程式資料庫中。

Cookie 與類似技術：登入時 Supabase 設置的必要驗證 cookie、Google Analytics 設置的分析 cookie，以及 Google AdSense 及其認證廣告夥伴用以投放與衡量廣告的廣告 cookie。非必要 cookie 在當地法律要求時須取得你的同意後始啟用。

我們使用帳號資料來驗證你的身分、呈現你的個人資料、同步遊戲進度，並在你未來購買裝飾性物品時將購買綁定到你的帳號，讓你保有所購買的內容。遊戲與技術資料用於營運多人服務及防止濫用。

我們不販售你的個人資料，也不會用你的資料訓練機器學習模型。為維持遊戲免費，我們在站上顯示由 Google AdSense 投放的廣告；Google 及其認證廣告夥伴會使用 cookie 與類似識別碼來投放及衡量廣告，並可能據此於網路上向你顯示個人化廣告。詳情及退出方式請見下方 AdSense 條目。

在 GDPR 適用的情況下，我們的法律依據為：(a) 在你登入或購買時履行與你的契約；(b) 我們營運安全可運作遊戲的正當利益（防詐、除錯、防止濫用）；以及 (c) 在你同意的情況下使用非必要的分析 cookie，你可隨時撤回同意。

若你已同意，可隨時撤回，且不影響撤回前處理之合法性。

我們使用以下第三方服務來運作 Big 2。每一方僅取得執行其功能所需的資料，並受其自身的隱私條款約束。

Supabase — 驗證與資料庫主機。儲存你的帳號資料列、工作階段 cookie 及你透過個人資料儲存的任何資料。隱私權：supabase.com/privacy。

PartyKit（Cloudflare Workers）— 即時多人遊戲伺服器。接收遊戲事件、玩家 ID 及 IP（用於連線管理）。隱私權：cloudflare.com/privacypolicy。

Netlify — Next.js 應用程式主機。接收包含 IP、user agent 及 URL 的請求紀錄。隱私權：netlify.com/privacy。

Cloudflare — 網站前端的 DNS、CDN 與機器人防護。接收 IP 與請求中介資料。隱私權：cloudflare.com/privacypolicy。

Google（使用 Google 登入）— 僅當你選擇以 Google 登入時。Google 收到登入請求後回傳你的電子郵件與穩定識別碼。隱私權：policies.google.com/privacy。

Discord（使用 Discord 登入）— 僅當你選擇以 Discord 登入時。Discord 收到登入請求後回傳你的電子郵件與穩定識別碼。隱私權：discord.com/privacy。

Google Analytics 4 — 匿名化使用分析（瀏覽量、瀏覽器、城市等級的國家位置，非地址）。IP 在儲存前已匿名化。隱私權：policies.google.com/privacy。

Google AdSense — 於本站投放廣告以支援免費遊玩。Google 及其認證的第三方廣告夥伴會使用 cookie、裝置識別碼及類似技術來投放、個人化及衡量廣告，並可能與你向其他 Google 服務提供之資訊合併使用。你可於 policies.google.com/technologies/ads 了解 Google 廣告 cookie 的使用方式，透過 Google 廣告設定（adssettings.google.com）退出個人化廣告，並於 youradchoices.com（美國）或 youronlinechoices.eu（歐盟／英國）退出第三方個人化廣告。隱私權：policies.google.com/privacy。

Ko-fi — 可選的小額贊助小工具。從 Ko-fi 的 CDN 載入，僅在你主動點擊時觸發資料交換。隱私權：ko-fi.com/privacy。

我們的服務商主要位於美國。若你從歐洲經濟區、英國或其他有資料在地化規定的地區存取 Big 2，你的資料將傳輸至美國並於當地處理。我們依賴標準契約條款（SCC）及供應商（Supabase、Netlify、Cloudflare、Google）公布的同等機制以合法傳輸該等資料。

我們在你的帳號存在期間保存帳號資料。當你刪除帳號時，我們會立即軟刪除該資料列（電子郵件被移除、登入功能停用），並於 30 天內硬刪除，但若因法律或財務原因（例如稅法通常要求保存購買交易紀錄數年）需保留最低限度紀錄者除外。

遊戲紀錄與分析事件最長保存 14 個月後刪除或彙整。

依你居住地之不同，你對個人資料享有以下部分或全部權利：

存取權 — 索取我們持有之你的個人資料副本。若你建立帳號，將可透過個人資料頁面的「下載我的資料」按鈕自助辦理。匿名遊玩者並無與帳號相關之資料在案。

刪除權 — 刪除你的帳號及相關資料。若你建立帳號，將可透過個人資料頁面的「刪除帳號」按鈕自助辦理。若你以匿名方式遊玩，我們並未持有與帳號相關的可刪除資料；你可透過清除瀏覽器對 bigtwo.online 的網站資料，移除我們產生的隨機裝置識別碼。

資料可攜權 — 以機器可讀格式接收你的資料。若你建立帳號，「下載我的資料」按鈕將回傳 JSON。匿名遊玩者並無與帳號相關之資料可供匯出。

更正權 — 更正不正確的個人資料。若你建立帳號，可於個人資料頁面編輯顯示名稱。如需其他更正，請來信。

反對／限制處理權 — 要求我們停止或限制特定處理。

申訴權 — 聯絡你當地的資料保護機關。例如：個人資料保護委員會（台灣）、ICO（英國）、CNIL（法國）、Datenschutzbehörde（奧地利）。

如欲行使任何上述權利，請來信 [email protected]。我們將於 30 天內回覆，不會就此向你收費，亦不會要求超過驗證所需以外的身分證件。

Big 2 不以未滿 13 歲的兒童為對象。建立帳號時，我們會要求你確認年滿 13 歲。我們不會明知地收集 13 歲以下兒童的個人資料。若你認為有未滿 13 歲的兒童建立了帳號，請聯絡 [email protected]，我們將予以刪除。

我們依賴 Supabase、Netlify 及 Cloudflare 提供業界標準的傳輸加密（TLS）、資料庫靜態加密及存取控制。沒有系統能完全安全，我們無法保證能防範所有可能的入侵，但若發生影響你的個人資料外洩事件，我們會依法律要求通知你及相關監督機關。

我們會在服務演進時更新本政策（例如新增 Stripe 用於購買時）。發生重大變更時，我們會更新頁首的「最後更新」日期，並就重大變更於生效前至少 14 天透過站內或電子郵件通知你。

隱私權問題、刪除請求或其他事項：[email protected]。