隱私政策

最後更新：2026 年 9 月 23 日

本中文版本僅供便利參考；如與英文版本（可透過語言切換查看）存在任何歧義或衝突，以英文版本為準。

1. 誰對你的資料負責

航空傳奇由在紐西蘭註冊的 Object IT Limited（NZBN 9429031476065，「營運方」「我們」）營運。營運方是對透過本服務處理的個人資訊負責的控制者，並遵守紐西蘭《2020 年隱私法》。在歐盟/英國《通用資料保護規例》（GDPR）適用於我們處理你資料的情形下，營運方為資料控制者。本政策說明我們收集什麼、為什麼收集，以及你的選擇。如需就隱私事宜聯絡我們，請使用聯絡我們頁面。

2. 我們收集的資訊

你提供給我們的：

帳戶資訊——你的電郵地址；若你使用密碼註冊，還包括經安全雜湊處理的密碼（我們絕不以明文儲存密碼）。
單一登入（SSO）——若你使用 Google 或 Microsoft 等提供商登入，我們會從該提供商接收帳戶識別碼和你的電郵地址，以建立並關聯你的帳戶。我們不會收到你在該提供商處的密碼。
留言——你透過聯絡表單或客服傳送的任何內容。
資料與遊戲數據——你的航空公司名稱、遊戲內選擇，以及噴氣幣餘額與記錄。

我們自動收集的：

技術資料——IP 位址、瀏覽器/使用者代理及基礎日誌，用於執行服務、保障安全和防止濫用（包括限流與反垃圾）。
登入稽核——出於安全目的記錄登入嘗試（時間、IP、提供商、成功/失敗）。

兒童。 本服務並非面向兒童，我們不會在知情的情況下收集 13 歲以下兒童的資訊。若你在歐盟/歐洲經濟區，你須達到你所在國家的數位同意年齡（視所在地為 13 至 16 歲）；未達該年齡的，須由父母或監護人同意。若你認為有兒童向我們提供了個人資訊，請聯絡我們，我們將予以刪除。

3. 我們如何使用你的資訊及法律依據

在 GDPR 適用的情形下，我們對每項目的依據以下法律依據處理：

建立和管理你的帳戶並讓你登入（包括透過 SSO）——履行我們與你之間的合約。
執行遊戲，包括噴氣幣與購買——履行合約。
回覆你的留言——我們支援使用者的合法利益，或履行合約。
保障服務安全、防止詐騙與濫用，並執行我們的條款——我們維護安全、可用服務的合法利益。
廣告、分析以及任何基於興趣（剖析）的廣告——你的同意（見第 9 節）。
履行法律義務——遵守法律義務。

在我們依賴同意的情形下，你可以隨時撤回同意；撤回不影響撤回前已進行的處理。

4. 付款

噴氣幣可以用真實貨幣購買。付款由以下兩家提供商之一處理，取決於你在結帳時填寫的帳單地址所屬國家或地區：

Lemon Squeezy LLC（美國）——面向歐盟/歐洲經濟區、英國、挪威和瑞士的買家。Lemon Squeezy 就這些銷售擔任記錄商戶，也就是說它是賣方，並且就其為完成交易與計稅所蒐集的個人資料擔任獨立的資料控制者；該部分處理適用它自己的隱私政策。
Stripe, Inc.（美國）——面向其他所有國家或地區的買家。Stripe 作為我們的資料處理者，代表我們處理這些付款。

我們從不接收或儲存你的完整信用卡號。 你的付款資訊直接提交給支付提供商。回到我們這裡的，只有為入帳與保存合法記錄所必需的內容：訂單與交易編號、金額與幣別、交易結果、帳單所屬國家或地區（它決定由哪家提供商處理、適用哪種稅），以及在提供商向我們提供的情況下，卡片組織與卡號後四碼。我們的法律依據是履行我們與你之間的合約，以及就我們必須保存的稅務與會計記錄履行法律義務。

5. 資訊共享

我們不會為換取金錢而出售你的個人資訊。我們僅在以下情形共享：

服務提供商——代表我們託管基礎設施或傳送郵件，並受保密義務約束；
支付提供商——Stripe 與 Lemon Squeezy，見第 4 節；
SSO 提供商——你選擇用於登入的提供商，以進行身分驗證；
廣告與分析合作夥伴——若我們引入廣告，他們可能接收有限資料（例如你的 IP 位址、裝置與瀏覽器資訊，以及 Cookie 或廣告識別碼）以投放和衡量廣告——我們不會與其共享你的姓名、電郵或密碼；以及
主管機關——在法律要求，或為保護權利、安全與本服務時。

跨境傳輸。 營運方位於紐西蘭，歐盟委員會認定紐西蘭提供充分的資料保護水準，因此從歐盟/歐洲經濟區向我們的傳輸以該充分性認定為依據。我們的部分服務提供商在其他國家（包括美國）處理資料——我們的兩家支付提供商 Stripe 和 Lemon Squeezy 都是美國公司。當我們將個人資料從歐盟/歐洲經濟區或英國傳輸至無充分性認定的國家時，我們會採用經批准的傳輸機制——例如歐盟委員會的《標準合約條款》（在相關時附英國附錄）或提供商的《歐盟—美國資料隱私框架》認證——使你的資訊保持相當標準的保護。

6. 我們保留多久

我們僅在為上述目的所需的期間內保留你的資訊：

帳戶與資料數據——在你的帳戶處於活躍狀態期間。
登入與安全日誌——出於安全和防濫用目的，保留有限期間（通常最長 12 個月）。
請求日誌——包含 IP 位址的伺服器請求日誌，最長保留 30 天。
交易記錄——在履行稅務與會計義務所需的期間（可能長達數年）。
備份——為在故障後復原服務，我們保留資料庫的加密備份。備份按輪替週期保存，最舊的不超過 90 天。

當你刪除帳戶時，我們會立即在線上服務中刪除或匿名化你的個人資訊，但上述須保留有限期間的記錄除外。刪除之前產生的備份中仍包含這些資料，直到該備份按輪替週期過期為止，因此刪除會在 90 天內完成。若我們確需從備份還原，會重新執行該備份產生之後的刪除操作，因此還原不會讓已刪除的帳戶復活。

如果你在多人世界中遊玩，你在那裡建立的航空公司不會被刪除，而是改由電腦接管繼續營運，以免其他玩家的對局隨你的離開一併消失。它會保留你取的航空公司名稱，但不再與你的帳戶存在任何關聯。

7. 安全

我們採取與風險相稱的措施保護你的資訊，包括雜湊密碼、加密傳輸（HTTPS）、存取控制和限流。沒有系統是絕對安全的，但我們致力於保護你的資料安全。若發生可能造成嚴重損害的隱私外洩，我們將依法（包括紐西蘭《2020 年隱私法》以及在適用時的 GDPR）通知受影響的個人和相關主管機關。

8. 你的權利

視你所在地而定，你對個人資訊享有相應權利。如需行使任何權利，請使用聯絡我們頁面。你也可以隨時在帳戶設定中刪除帳戶。

所有人。 你可以請求存取或更正你的個人資訊。
歐盟/歐洲經濟區及英國（GDPR）。 你還享有刪除權、限制或反對處理權、資料可攜權，以及隨時撤回同意的權利。你有權向你當地的資料保護監管機構投訴。
加利福尼亞州（CCPA/CPRA）。 你有權知悉、刪除和更正你的個人資訊，並有權選擇退出任何「出售」或「共享」——包括定向廣告。我們不出售你的個人資訊；若我們引入構成「共享」的廣告，我們會提供「請勿出售或共享我的個人資訊」選項。我們不會因你行使權利而歧視你。
紐西蘭。 你可以向隱私專員公署（Office of the Privacy Commissioner）投訴。

9. Cookie、廣告與第三方

我們使用必要的瀏覽器儲存來保持你的登入狀態並記住語言等設定；這些對本服務是必需的，無需同意。我們目前不展示第三方廣告，也不使用非必要的追蹤 Cookie。

若我們日後引入廣告或分析，我們的合作夥伴可能使用 Cookie 或類似識別碼來投放和衡量廣告，包括基於興趣（剖析）的廣告。在法律要求同意的情形下（例如在歐盟/歐洲經濟區和英國），我們會在設定任何非必要 Cookie 之前徵求你的同意，並提供隨時更改或撤回選擇的方式。本服務也可能包含指向第三方網站的連結，這些網站有各自的隱私做法，我們對此不承擔責任。我們會保留你的 Cookie 選擇記錄（包括時間和你的 IP 位址），以便據此執行並證明你的同意。

10. 本政策的變更

我們可能不時更新本政策。若作出重大變更，我們會採取合理措施通知你，例如在服務中發布通知。

11. 聯絡我們

如有任何隱私問題或請求，請使用聯絡我們頁面。航空傳奇由 Object IT Limited （NZBN 9429031476065）營運。