「Zip your Lips!」App 隱私權政策#

本文為翻譯版本。如有任何歧異，以德文版本為準。

最後更新：2026 年 9 月 29 日

本隱私權政策適用於 iPhone 及 iPad 版「Zip your Lips!」App（App Store，Bundle ID de.pakumedia.zipyourlips）。本公司網站另有其隱私權政策，請見：https://pakumedia.de/datenschutz

1. 控管者#

Pamuk und Kuscu GbR (PAKU Media)，以「PAKU Studios」品牌營業
由合夥人 Aykut-Rasih Pamuk 及 Bünyamin Kuşcu 代表
Friedhofstraße 171
33659 Bielefeld
Germany

電子郵件：hello@pakumedia.de
電話：+49 521 98 99 40 99

2. 概述#

「Zip your Lips!」是一款供團體遊玩的派對遊戲。您可以

• 在一台裝置上遊玩（「Pass & Play」），
• 與朋友在線上房間遊玩，透過房間代碼、QR Code 或邀請加入房間，
• 選擇訂閱付費的 Party Pass。

我們僅處理上述功能所需的資料。本 App 不含廣告。使用統計資料及錯誤報告（PostHog）僅在您明確同意時才會運作（見 3.15）。刪除帳號時，PostHog 僅會收到該帳號的使用者識別碼，以便刪除該處與其相關的資料，即使未經同意亦然（見第 6 節）。App 本身的當機（原生當機）不會傳送至 PostHog。本 App 不使用廣告識別碼（IDFA），亦不進行 Apple「App 追蹤透明度」所指之追蹤。本 App 不發送推播通知。我們不出售個人資料。

3. 我們處理哪些資料及其目的#

3.1 僅儲存於您裝置上的資料#

您裝置上的 App 儲存空間存放：

• 設定（語言、音效、震動），以及您是否已看過新手導覽，
• 進行中的 Pass & Play 遊戲，以便在中斷後繼續，
• 評分提示的計數器（見 3.13），
• 您對使用統計資料及錯誤報告之詢問的回答（見 3.15）；若為同意，並連同該同意所屬帳號之使用者識別碼。於您的同意存續期間，另存放 PostHog 程式庫的資料：裝置及工作階段的隨機識別碼，以及於您登入期間，您的使用者識別碼；隨同傳送的屬性（App 語言、訪客帳號、等級、Party Pass 狀態、詢問文字的版本）；App 及裝置的技術資訊（App 版本及組建編號、App 的識別碼、作業系統及其版本、裝置類型）；自 PostHog 載入的專案設定；以及尚未傳送的統計資料及錯誤報告（包括導致 App 結束之錯誤的報告，保存至下次啟動為止）。當 App 停止傳送時（於您撤回同意後、另一個帳號登入時，或您刪除帳號時，見 3.15），App 會刪除尚未傳送的資料，並重設您裝置上的 PostHog：各識別碼（包括隨機裝置識別碼）及隨同傳送的屬性均會被刪除。在 App 下次啟動前，僅會保留不會被傳送、且在 PostHog 不歸屬於任何人的資料：PostHog 表示不得傳送任何資料的註記、已載入的專案設定、程式庫於重設後重新建立的 App 及裝置技術資訊，以及若 App 在此之前再次回到前景時所產生的新隨機工作階段識別碼。若 App 在未經您同意的情況下啟動，會刪除 PostHog 程式庫的所有檔案。若 App 於您撤回同意後，尚無法傳送刪除已傳送資料之請求（見 3.15），App 會保存該請求直至傳送為止，最長至您解除安裝 App 為止，並連同該同意所屬帳號之使用者識別碼，或此裝置之 PostHog 隨機識別碼一併保存，
• 您的登入工作階段（存取權杖及更新權杖），讓您保持登入狀態，
• 您帳號的快取資料：自訂詞組、最愛、尚未上傳的對局摘要與經驗值、最近一次已知的 Party Pass 狀態、您對使用條款的同意，以及您最近選擇之個人頭像的位址。

帳號相關的快取資料會在您登出時及刪除帳號後自裝置移除。例外為某帳號在此裝置上已同意哪一版本使用條款的註記（連同該帳號之使用者識別碼）；此註記保留至您解除安裝 App 為止。您對使用統計資料及錯誤報告的回答（若為同意，連同其所屬之使用者識別碼）在您登出時仍予保留，直至您變更回答或解除安裝 App 為止；若另一個帳號登入，App 會忘記您的同意；若您刪除帳號，App 會忘記您的回答（見 3.15）。設定則保留至您解除安裝 App 為止。

3.2 帳號：訪客、Apple 或 Google#

線上功能、對戰紀錄、Party Pass 以及跨裝置保存資料，均需要使用者帳號。App 以下列方式建立帳號：

• 訪客帳號： 當您點選「以訪客身分玩」時，系統會建立一個匿名帳號，具有隨機識別碼及如「Player-1234」之顯示名稱。若您尚無帳號，App 亦會在您上線、完成一場 Pass & Play 遊戲、欲購買 Party Pass 或恢復購買時（以您已連上網際網路為限）自動建立訪客帳號。我們不會為此蒐集任何電子郵件地址或姓名。
• 透過 Apple 登入： Apple 會向我們傳送使用者識別碼及您的電子郵件地址；若您選擇「隱藏我的電子郵件」，則傳送 Apple 私密轉寄地址。App 亦會請求取得您的姓名，但不會儲存。
• 使用 Google 登入： Google 會向我們傳送使用者識別碼、您的電子郵件地址，以及 Google 所附帶的個人資料（姓名、您 Google 個人頭像的連結）。我們的登入系統會將上述資料與您的帳號一併儲存。App 不會向他人顯示這些資料，亦不會將其作為您的顯示名稱。Google 登入係於 App 內的瀏覽器視窗中進行。

新建立的 Apple 或 Google 帳號會取得一個中性的顯示名稱，例如「Player-1234」。您的電子郵件地址僅您本人可見（設定 → 帳號）。

連結訪客帳號： 若您以訪客身分遊玩時透過 Apple 或 Google 登入，該訪客帳號即會與該登入方式連結。您的識別碼、進度、好友、對戰紀錄及購買項目均會保留。若該 Apple ID 或 Google 帳號已屬於另一個帳號，App 會先詢問您。若您切換至該既有帳號，先前的訪客帳號及其資料將被刪除，包括在 PostHog 的資料（見第 6 節）。例外：具有有效 Party Pass 的訪客帳號會被保留，以便恢復該購買。

登入期間，我們的登入系統亦會處理技術性資料，例如存取權杖、登入時間及請求之 IP 位址。

法律依據： 歐盟《一般資料保護規則》（GDPR）第 6 條第 1 項第 b 款（提供您欲使用之功能）。

3.3 個人檔案#

我們會將下列資料與您的帳號一併儲存：

• 顯示名稱（2–24 個字元，不得重複）及選擇性的個人頭像，
• 經驗值（XP）、等級及您選擇的稱號；為防止濫用及計算您的賽季進度，我們會記錄每筆 XP 入帳的時間戳記及所套用的加成（Party Pass、遊戲中的好友、房主、MVP、XP 優惠券、週末），
• 賽季通行證：您獲得的獎勵（物品、賽季、階數、獲得時間；XP 優惠券另含兌換時間）、您已裝備的物品（頭像框、最多三枚徽章、棋子、彩帶、按鈴造型、封口特效、棋盤、即時鏡頭舞台），以及已啟用的 XP 優惠券。您房間中的其他玩家可以看到您已裝備的物品（見 3.5），您的好友亦可看到頭像框及徽章（見 3.6），
• 您的連續遊玩天數（目前及最佳紀錄、最後一次遊玩日期），
• 遊戲統計資料（線上遊戲場數、勝場、已說明之詞語、您在線上遊戲中說明時跳過的次數、按鈴次數）以及您的 Pass & Play 遊戲場數，
• 每場已完成之線上遊戲的摘要：勝負、是否為房主、MVP、隊伍、隊伍人數、隊伍數、玩家數及裝置數、有多少其他人在您的裝置上一同遊玩、遊戲中的好友人數、您負責說明的回合、已說明及已跳過之詞語、犯規、按鈴次數、各遊戲變體之詞語數及遊戲時長。我們利用此摘要發放 XP，日後亦可據此為您追溯記入成就及任務。此摘要僅您本人可見，
• 您的 Party Pass 狀態（有效、到期日），
• 是否為訪客帳號，
• 您所同意之使用條款版本及同意時間，
• 您目前所在大廳的代碼（以便好友加入），
• 建立時間及最後變更時間。

文字過濾： 我們的伺服器會將顯示名稱及自訂詞組與一份明顯具冒犯性、性相關及極端主義之詞語清單進行比對。含有清單中詞語之名稱或詞組不予儲存。

個人頭像： 您透過系統的照片選擇器選取照片。App 僅會取得該一張照片，將其縮小至 512 像素，儲存為 JPEG 格式，並上傳至「avatars」儲存區。此儲存區可公開讀取：任何知道該圖片位址的人都能開啟它。在 App 中，您的頭像會顯示給您的好友、與您之間有待處理好友請求的人、封鎖您的人（於其封鎖名單中），以及您所在線上房間中的其他玩家（見 3.5）。請勿在未經他人同意的情況下上傳含有他人的圖片。

法律依據： GDPR 第 6 條第 1 項第 b 款；就文字過濾及濫用紀錄而言，為 GDPR 第 6 條第 1 項第 f 款（保護使用者及遊戲運作）。

3.4 Pass & Play 對戰紀錄#

當您完成一場 Pass & Play 遊戲時，我們會將摘要儲存至您的帳號：日期、時長、棋盤及遊戲變體、隊伍名稱、您輸入的玩家名稱、獲勝者、回合紀錄（每回合由誰說明、繪圖或比手畫腳，各詞語及其結果——猜中、跳過或犯規——以及每個詞語顯示了多久；在對決中另含異議；以及分數）、卡片語言、所選的詞包、混入之自訂詞組數量，以及最多 12 幅畫作。若無網路連線，摘要會先保存在裝置上，稍後再上傳。這些紀錄僅您本人可見。您的好友只能看到您玩過幾場 Pass & Play 遊戲。請僅為其他玩家輸入暱稱或名字。

法律依據： GDPR 第 6 條第 1 項第 b 款。就其他玩家之名稱而言，為 GDPR 第 6 條第 1 項第 f 款（我們與您對於顯示完整對戰紀錄之利益）。

3.5 線上房間及線上遊戲#

當您建立或加入房間時，我們會處理：

• 房間資料： 房間代碼、房主、設定、所選詞組、狀態。
• 參與資料： 您在房間中的顯示名稱、隊伍、座位、準備狀態、連線狀態、您最後一次存活訊號的時間（您在房間內時 App 會定期傳送，以偵測中斷的連線），以及您的裝置支援哪些 App 功能。若房主將您移出大廳，我們會記錄此事，使您無法再次加入該房間。
• 在您裝置上一同遊玩的玩家： 若有其他人在您的裝置上一同遊玩，我們會將您為他們輸入的名稱（最多三個，每個最多 24 個字元）與您在房間中的座位一併儲存。房間內所有人都會在大廳及遊戲中看到這些名稱。這些名稱會隨房間一併刪除（見第 5 節），或在您刪除帳號時隨您的參與資料一併刪除。請僅使用暱稱或名字。
• 遊戲資料： 回合、抽出的詞語及其被抽出與結算的時間、分數及附時間戳記的遊戲事件（例如按鈴、犯規、跳過、異議、由誰說明或監督）。
• 即時繪圖： 在繪圖回合中，您的筆觸會透過我們託管服務商的即時服務（Supabase Realtime）即時傳送給其他玩家，傳輸過程中不予儲存。當所畫的詞語被猜中時，我們會將完成的畫作連同該詞語及您作為作者的身分一併儲存。該場遊戲的玩家可在回合結束後看到此畫作。擁有 Party Pass 的玩家可將您的畫作儲存為最愛；屆時，一份附有您顯示名稱的副本會保存在其個人檔案中，並可供其好友查看（見 3.7）。
• 房主的自訂詞組： 當房主以自訂詞組開始遊戲時，我們會儲存該等詞語的副本。玩家會在遊戲中看到這些詞語，並在大廳中看到詞組名稱。

房間中的玩家可以看到您的顯示名稱、您的個人頭像、您已裝備的賽季物品（頭像框、徽章、棋子、彩帶、按鈴造型、封口特效、即時鏡頭舞台，以及您擔任房主時的棋盤）、在您裝置上一同遊玩之玩家的名稱、您的隊伍、準備及連線狀態、您的畫作、您的即時影像（見 3.10）以及您的遊戲操作。遊戲結束後，所有參與者都會在其對戰紀錄中看到該場遊戲（隊伍、名稱、回合、詞語、畫作）。

法律依據： GDPR 第 6 條第 1 項第 b 款。就在您裝置上一同遊玩之玩家的名稱而言，為 GDPR 第 6 條第 1 項第 f 款（我們與您對於進行共同遊戲之利益）。

3.6 好友、邀請及上線狀態#

• 好友代碼： 您的帳號會取得一組 6 個字元的好友代碼，您也可以將其顯示為 QR Code，或透過裝置的分享選單傳送。任何持有此代碼的人都可以向您發送好友請求。每小時的請求次數設有上限。
• 好友關係及請求： 我們會儲存由誰於何時向誰發送請求，以及請求是否已被接受。在請求待處理期間，雙方可看到彼此的顯示名稱、個人頭像及賽季頭像框。
• 上線狀態： App 開啟期間，大約每分鐘會傳送一次存活訊號。已確認的好友可以看到您是否在線上，以及您所在的開放大廳。
• 好友另可看到： 您的個人檔案（含等級及 XP 進度、稱號、連續遊玩天數、統計資料、賽季頭像框及徽章）、您的最愛畫作，以及您是否擁有有效的 Party Pass。為此，您好友的 App 會收到您的個人檔案紀錄，其中亦包括您已裝備的賽季物品、已啟用的 XP 優惠券、您 Party Pass 的到期日及您帳號的建立日期；但僅會顯示上述所列之資訊。
• 邀請： 我們會儲存邀請人、受邀人、房間、狀態及時間。

封鎖後，雙方均無法再看到上述資訊。

法律依據： GDPR 第 6 條第 1 項第 b 款。

3.7 自訂詞組及最愛#

自訂詞組（名稱、表情符號、詞語及禁語）會儲存在您的裝置及您的帳號中，以便在您所有的裝置上使用。除非您以房主身分在線上遊戲中使用（見 3.5），否則僅您本人可見。您標記為最愛的畫作，我們會以副本形式（筆觸及詞語）儲存在您的帳號中，分為三本相簿：您自己在線上遊戲中的畫作、您參與之線上遊戲中其他玩家的畫作（僅限 Party Pass；連同儲存當時繪圖者的顯示名稱一併儲存），以及 Pass & Play 遊戲中的畫作。每本相簿最多 3 幅，擁有 Party Pass 時最多 9 幅。您本人及您已確認的好友可以看到您的最愛。

法律依據： GDPR 第 6 條第 1 項第 b 款。

3.8 檢舉、封鎖、隱藏影像#

您可以檢舉個人檔案、畫作、即時影像及房主的自訂詞組、封鎖玩家，以及隱藏其他玩家的即時影像。

• 檢舉包含：您作為檢舉人的帳號、被檢舉內容的類型及識別碼、您所選擇的理由（冒犯或仇恨內容、性相關內容、騷擾或霸凌、垃圾訊息、其他原因；若透過大廳中的玩家選單檢舉，則改為記錄「大廳」；就詞組而言，則為檢舉發生之處：大廳或遊戲）、被檢舉人、回合、畫作或房間的識別碼、就詞組而言之詞組名稱，以及時間與處理狀態。我們不會製作被檢舉內容的副本。
• 封鎖包含由誰於何時封鎖了誰。當您封鎖某人時，我們會刪除你們之間既有的好友關係、待處理的請求及邀請，並在共同所在的大廳中將你們分開。
• 隱藏影像僅在您的裝置上生效，不予儲存。

被檢舉人不會得知是誰檢舉了他。

法律依據： GDPR 第 6 條第 1 項第 f 款。我們的正當利益在於保護使用者免受違法及令人反感之內容侵害，並執行我們的使用條款。於我們依法負有處理通報之義務時（例如歐盟《數位服務法》〔DSA〕第 16 條），為 GDPR 第 6 條第 1 項第 c 款。

3.9 同意使用條款#

我們會在您的裝置及您的個人檔案中，儲存您於何時同意了哪一版本的使用條款。

法律依據： GDPR 第 6 條第 1 項第 b 款及第 f 款（契約成立之證明）。

3.10 相機、麥克風及即時影像（比手畫腳）#

• QR Code 掃描器： 僅在您掃描好友或房間的 QR Code 時才會開啟相機。影像僅在您的裝置上進行分析，既不儲存也不傳輸。
• 比手畫腳回合中的即時鏡頭： 當您或房間的房主擁有有效的 Party Pass 時，即可使用即時鏡頭。輪到您表演時，App 會在傳送前請求相機存取權限。在您的比手畫腳回合中，您的相機影像會即時傳輸給同一場遊戲中的其他玩家。只有正在表演的人會傳送影像；其他所有人僅接收。傳輸透過 LiveKit 進行（見 4.3）。為此，我們的伺服器會核發一個存取權杖，其中包含您的使用者識別碼、您的顯示名稱及該回合的識別碼。該權杖的有效期間為回合時間加兩分鐘。
• 無聲音： App 不會錄製或傳輸聲音。我們的伺服器僅允許傳送相機影像。
• 不錄影： 我們不會錄製或儲存即時影像。

您可以隨時在裝置設定中撤回相機存取權限（在 App 中：設定 → 權限）。屆時即時鏡頭及 QR Code 掃描器將無法運作。

法律依據： GDPR 第 6 條第 1 項第 b 款。您係透過作業系統的提示允許存取相機（德國電信與數位服務資料保護法〔TDDDG〕第 25 條第 1 項）。

3.11 分享#

您可以透過裝置的分享選單，將畫作以圖片形式分享，或分享您的好友代碼及線上房間的代碼。圖片係在您的裝置上產生。我們不會得知您分享至何處。若您已同意使用統計資料（見 3.15），我們僅會記錄您開啟了分享選單、所分享內容的類型（畫作、好友代碼或房間代碼，不含代碼本身），以及在裝置有回報的情況下，您是否選擇了分享目標，但不會記錄是哪一個。

3.12 Party Pass（App 內訂閱）#

您透過 App Store 購買 Party Pass。購買及付款由 Apple 處理。我們不會收到付款資料（例如信用卡）。

我們使用 RevenueCat 管理訂閱（見 4.2）。此涉及：

• 您在我們系統中的使用者識別碼（即 RevenueCat 的「App User ID」），
• App Store 收據及交易資料（產品、購買日期及到期日、試用期、續訂、取消、退款），
• RevenueCat SDK 比對購買所需的技術資料（例如 App 版本、作業系統、商店所在國家及幣別）。

RevenueCat 會向我們的伺服器回報購買、續訂、取消及到期。購買完成後，App 也會立即自行查詢此狀態。我們僅從中儲存哪一項產品為有效及其有效期限。您的好友可以看到您是否擁有有效的 Party Pass。若您是房主，您房間中的玩家可在該場遊戲中使用 Party Pass 功能。

法律依據： GDPR 第 6 條第 1 項第 b 款。

3.13 評分提示#

每完成三場遊戲後，且至多每三天一次，App 可能會顯示 Apple 的評分提示。App 僅在您的裝置上保存計數器。我們不會得知您是否評分或如何評分。若您已同意使用統計資料（見 3.15），我們會記錄 App 曾請求顯示該提示。

3.14 伺服器紀錄及 App 組態#

App 啟動時會查詢最低支援版本及可能的維護公告。每次向我們的伺服器發出請求時，都會產生技術上必要的紀錄資料，包括 IP 位址、時間、所請求的端點、狀態碼及 App 識別資訊（User-Agent）。這些資料用於確保安全運作及排除故障。我們的託管服務商 Supabase 會在 7 天後刪除這些紀錄。

法律依據： GDPR 第 6 條第 1 項第 f 款。我們的正當利益在於安全且穩定的運作。

3.15 使用統計資料及錯誤報告（僅限經您同意）#

簡而言之： 只有在您點選「允許」後，App 才會將使用統計資料（您使用哪些畫面及功能）及錯誤報告傳送至 PostHog，並與您的玩家 ID 或隨機識別碼連結。資料儲存於歐盟境內；PostHog 為美國公司（見 4.4）。未經您同意，App 不會為此傳送任何資料，且您可以使用所有功能。您可以隨時在「設定 → 法律資訊 → 分享統計資料與錯誤報告」中點一下即可關閉。關閉後，App 不再傳送任何資料，並會安排刪除已傳送的資料（與您帳號相關的資料，於您在此裝置上以該帳號登入時刪除）。否則，我們會在連續 12 個月未再收到任何相關資料時，以及在您刪除帳號時，安排刪除該等資料。詳情如下。

App 會在首頁詢問您是否願意分享使用統計資料及錯誤報告。點選「允許」即表示您同意，並確認您已年滿 16 歲，或您的父母或監護人已同意（見第 8 節）。在此卡片上，年齡提示及本隱私權政策的連結位於可捲動的文字之外，並且始終可見。「不用了」是一個同樣大小的按鈕，就位於「允許」正下方。您可以隨時在 設定 → 法律資訊 → 分享統計資料與錯誤報告 中變更您的回答：當您開啟開關時，App 會顯示與首頁相同的卡片；只有在您點選「允許」後才算同意，若點選「不用了」，開關則保持關閉。關閉開關（即撤回同意）只需點一下，不會再次詢問。同意係出於自願。即使不同意，您仍可使用 App 的所有功能。在未取得同意期間，App 不會為此傳送任何資料，亦不會為此建立任何識別碼。唯一例外：在 App 停止傳送後，直至 App 下次啟動前，PostHog 程式庫的資料仍可能留在裝置上；若 App 在此期間再次回到前景，程式庫會建立一個新的隨機工作階段識別碼；上述資料均不會被傳送（見 3.1）。若您先前同意的是僅涵蓋使用統計資料的較早版本詢問文字，該同意不再有效，App 會再次詢問您；您對該版本回答的「不用了」則繼續有效。

您的回答適用於誰： 同意屬於您表示同意時所登入的帳號。若您表示同意時尚未登入，該同意屬於您其後在此裝置上登入的第一個帳號，包括 App 為您建立的訪客帳號。若您將訪客帳號與 Apple 或 Google 連結，該帳號仍為同一個帳號。若另一個帳號在此裝置上登入，您的同意不適用於該帳號：App 會停止傳送、重設裝置上的 PostHog（見 3.1）、不為該帳號傳送任何資料，並在首頁再次詢問。此並非撤回同意，因此 App 不會因此安排刪除任何資料：App 在此之前為您帳號傳送的資料仍保存在 PostHog。我們會依第 5 節所述安排刪除：當連續 12 個月未再收到任何相關事件時、隨您的帳號一併刪除時（見第 6 節）、於您在適用您同意之裝置上撤回同意後（見下文），或經請求時。對再次詢問回答「不用了」並非此種撤回，不會刪除任何資料。若您希望提早刪除資料，請寄送電子郵件至 hello@pakumedia.de，並告知該帳號的好友代碼。我們會在刪除前審查請求；若對請求是否出自您本人有合理懷疑，我們會先請您提供額外資訊（GDPR 第 12 條第 6 項）。登出後，您的同意仍保存在此裝置上，直至另一個帳號登入為止；但在您以您的帳號重新登入前，App 不會記錄任何資料。若您刪除帳號，App 會重設您的回答（包括「不用了」），並於其後再次詢問。除此之外，「不用了」適用於整台裝置，亦適用於您在其上登入的任何其他帳號。您的回答僅在您作答的裝置上有效。若您在多台裝置上使用您的帳號，App 會在每台裝置上分別詢問，且撤回同意僅會停止您作出撤回之裝置上的傳送。然而，撤回後的刪除請求（見下文）涵蓋 PostHog 中與您帳號相關的所有資料，包括來自您其他裝置的資料；若您在那些裝置上已同意，App 其後仍會在那些裝置上繼續傳送。

若您同意，App 會透過 PostHog 服務（見 4.4）傳送：

使用統計資料：

• 您開啟哪些畫面及使用哪些功能，例如開始或結束遊戲、建立或加入房間、變更設定、開啟分享選單（見 3.11）、查看 Party Pass、開始、取消或完成購買（連同所選方案，以及您在 App 中開啟 Party Pass 頁面的位置）、恢復購買，並各附有遊戲變體、棋盤長度或隊伍數及玩家數等資訊，
• 操作失敗時的錯誤代碼：當我們的伺服器拒絕該操作（例如「房間已滿」或「需要更新」）、沒有網路連線，或購買或恢復購買失敗時，
• 您已同意，以及您所同意之詢問文字的版本（作為您同意之證明）。

錯誤報告，於 App 中發生非預期的錯誤時（未攔截的 JavaScript 錯誤、未處理的 Promise 拒絕，以及建構畫面顯示時發生的錯誤）：

• 錯誤類型及錯誤訊息。傳送前，App 會從錯誤訊息中移除：連結（使用任何通訊協定標示，例如「https://」，或以「www.」開頭者）、電子郵件地址、隨機識別碼（UUID）、JWT 格式的權杖（例如登入權杖）、雙引號內的文字（無論是直引號 " 或排版用的彎引號，例如 “…”）、資料庫錯誤訊息中「(欄位)=(值)」形式的值，以及 App 可辨識為房間代碼或好友代碼者（至少含一個數字的代碼，以及緊接在「code」或「room」一詞之後的代碼）；並將錯誤訊息截短至 500 個字元，
• 堆疊追蹤（stack trace）：App 程式碼（包括其中所含之程式庫）中的檔案、函式、行號及欄號。App 不會傳送區域變數及原始碼行；檔案路徑中的隨機識別碼（UUID），例如安裝資料夾的識別碼，會以預留位置取代。

若在建構畫面顯示時發生錯誤（包括在 App 剛啟動時），App 不會關閉，而是顯示「發生了一些問題。」的提示及「再試一次」按鈕。經您同意，App 會就此傳送一份如上所述的錯誤報告，但不包含當時正在建構哪些畫面元素的資訊（元件堆疊）。若錯誤導致 App 結束，該報告可能會儲存在您的裝置上，並於下次啟動時傳送，但僅限於您屆時仍維持同意。App 不會將 App 本身的當機（原生當機）傳送至 PostHog。我們僅會在您於 iOS 設定中允許與 App 開發者分享時，從 Apple 收到此類當機報告。為使錯誤報告可供判讀，我們會將 App 程式碼的 source map 上傳至 PostHog。其中不含任何個人資料。PostHog 會將同類的錯誤報告歸納為錯誤群組。群組的名稱及描述僅為錯誤類型，而非錯誤訊息。群組與任何個人均無關聯，並會在您的資料被刪除後繼續存在。

每個事件及每份錯誤報告均附帶：

• App 版本及組建編號、App 的名稱及識別碼、App 語言、裝置類型（iPhone 或 iPad）、作業系統及其版本、螢幕尺寸，以及裝置的語言設定及時區，
• 目前開啟的畫面（僅以「/game/[id]」之類的模式呈現，不含房間、遊戲或使用者識別碼）及一個隨機工作階段識別碼，
• 您是否使用訪客帳號、您的等級、您的 Party Pass 狀態，以及您所同意之詢問文字的版本，
• PostHog 的識別碼：PostHog 儲存在您裝置上的一個隨機識別碼，以及於您登入期間（包括以訪客帳號登入），您在我們系統中的使用者識別碼（玩家 ID）。PostHog 會據此建立一份個人檔案，即使沒有帳號亦然（見第 5 節）。當您登入時，PostHog 會將該隨機識別碼與您的使用者識別碼連結。屆時，先前以該識別碼傳送的資料亦將歸屬於您的帳號。

不會傳送的有：主控台輸出、您先前操作步驟的紀錄、螢幕截圖及您工作階段的錄影。我們刻意不傳送任何名稱、您輸入的任何文字、畫作、房間代碼或相機影像，也不傳送位置。App 會在傳送前依上述方式清理錯誤訊息；但我們無法完全排除錯誤訊息仍含有此類內容之片段（例如某個名稱）的可能。

IP 位址： 每次傳輸時，PostHog 在技術上必然會收到您裝置的 IP 位址。PostHog 不會將其與您的事件及錯誤報告一併儲存，也不會據此推斷位置。在傳往 PostHog 的途中，4.4 所述之網路服務供應商亦可能看到該位址。

我們僅將這些資料用於改善 App 及 Party Pass，以及發現並修正錯誤，例如了解哪些功能被使用、玩家在哪些環節中途離開、從何處開啟 Party Pass 頁面及選擇哪個方案、有多少購買被開始及完成，以及哪些錯誤發生及其頻率。我們不會將其用於廣告，亦不會用於對您作出自動化決策，且不會提供給第三方。

法律依據： 您的同意（GDPR 第 6 條第 1 項第 a 款；就在您裝置上儲存及讀取識別碼與尚未傳送之資料而言，為 TDDDG 第 25 條第 1 項）。您可以隨時撤回同意，並自撤回時起向將來生效。撤回後，App 會立即停止傳送使用資料及錯誤報告、刪除您裝置上尚未傳送的資料，並重設您裝置上的 PostHog（見 3.1）。若錯誤報告在清理後仍例外地含有其他人的資訊（例如一同遊玩者的名稱），其法律依據為 GDPR 第 6 條第 1 項第 f 款；我們的正當利益在於發現並修正 App 中的錯誤。我們不會分析此類資訊，其會隨錯誤報告一併刪除（見第 5 節），且當事人得提出反對（GDPR 第 21 條）。

無論您如何回答，App 都會在您的裝置上儲存執行及證明您的決定所需的資料：您的回答（若為同意，連同其所屬之使用者識別碼）、撤回同意後尚未傳送的刪除請求（連同該同意所屬帳號之使用者識別碼，或此裝置之 PostHog 隨機識別碼），以及直至 App 下次啟動前，PostHog 表示不得傳送任何資料的註記（TDDDG 第 25 條第 2 項第 2 款；GDPR 第 6 條第 1 項第 c 款結合 GDPR 第 7 條第 1 項及第 17 條；就已儲存之「不用了」而言，為 GDPR 第 6 條第 1 項第 f 款：我們的利益在於尊重您的決定，而無須再次詢問）。直至下次啟動前程式庫的其餘殘留資料（見 3.1）係因技術原因而產生，因為在不重新啟動 App 的情況下無法完全移除程式庫；App 不會傳送或分析這些資料，並會在未經您同意而啟動時立即將其刪除。

撤回後之刪除： 屆時我們會安排 PostHog 刪除已傳送的資料，您無須與我們聯絡；就與您帳號相關的資料而言，此適用於您以該同意所屬之帳號登入期間，或您在此裝置上重新以該帳號登入時。

• 與您帳號相關的資料： 若您以該同意所屬之帳號登入，我們的伺服器會立即將該帳號的使用者識別碼傳送至 PostHog，並指示其刪除對應的人員紀錄及其所有使用資料與錯誤報告，包括先前以已連結之隨機識別碼傳送的資料。若您目前未以該帳號登入，App 會將此請求儲存在您的裝置上，並於該帳號再次在此裝置上登入時傳送。在此之前，資料仍保存在 PostHog。若您不再於此裝置上以該帳號登入，或您在此之前已刪除 App，請寄送電子郵件至 hello@pakumedia.de，並告知該帳號的好友代碼。我們會審查請求，然後以人工方式刪除資料；若對請求是否出自您本人有合理懷疑，我們會先請您提供額外資訊（GDPR 第 12 條第 6 項）。
• 與此裝置相關的資料： 此外，我們的伺服器會將此裝置的 PostHog 隨機識別碼傳送至 PostHog，並附上相同的指示，即使您的同意不屬於任何帳號亦然。App 會在此裝置上有帳號登入時（包括訪客帳號，見 3.2）傳送此請求；在此之前，該請求會保存在裝置上。對於以先前某個未曾與任何帳號連結之隨機識別碼傳送的資料（例如在任何帳號於裝置上登入前 App 即已被刪除的情形），我們無法將其歸屬於任何人。當連續 12 個月未再收到任何相關事件時，我們會安排刪除這些資料（見第 5 節）。

若 App 無法傳送請求（例如沒有網路連線），該請求會保存在您的裝置上，App 會在每次啟動及每次登入時重試（帳號的請求於該帳號登入時重試，隨機識別碼的請求於任何帳號登入時重試）。對於尚未傳送的隨機識別碼，App 最多保留最新的 16 個（須在多次於無網路連線時撤回同意後才會達到此數量）；以較舊識別碼傳送的資料，我們會依 12 個月規則安排刪除（見第 5 節）。請求一旦送達我們的伺服器，伺服器會立即將其轉交 PostHog。若 PostHog 持有相關資料，我們的伺服器通常會在下一次每日執行時（最早於 15 分鐘後）重複該請求，以一併涵蓋當時仍在傳輸途中的資料。若在 PostHog 的刪除失敗，我們將比照刪除帳號時的方式處理（佇列，見第 5 節及第 6 節）。刪除後，我們會在 PostHog 釋出該識別碼，使日後以其傳入的資料（例如您再次同意時）形成一筆新的人員紀錄，並同樣可予刪除。PostHog 會延遲移除已刪除人員紀錄的事件及錯誤報告，通常於數日內完成。刪除帳號時亦同（見第 6 節）。傳送識別碼之法律依據為 GDPR 第 6 條第 1 項第 c 款結合 GDPR 第 17 條。

若您寄送電子郵件至 hello@pakumedia.de 提出請求，即使您未撤回同意，我們亦會在審查請求後毫不遲延地以人工方式安排刪除 PostHog 中與您使用者識別碼相關的資料。若您未撤回同意，資料的保存期間請見第 5 節。

3.16 遊戲資料之分析#

為改善詞卡及遊戲規則，我們會以彙總方式分析來自線上遊戲（見 3.5）及 Pass & Play 對戰紀錄（見 3.4）的資料，例如某個詞語被猜中、跳過或以犯規結束的次數，以及平均花費多少時間。為此，我們計算不涉及個別人士的總和與平均值。即使作為基礎的遊戲資料已被刪除，我們仍會保留這些彙總數據。

法律依據： GDPR 第 6 條第 1 項第 f 款。我們的正當利益在於提供一款好玩且詞語易於理解的遊戲。您得對此處理提出反對（GDPR 第 21 條）。

4. 接收者及處理者#

Supabase、RevenueCat、LiveKit 及 PostHog（4.1 至 4.4）受我們委託處理資料。我們已依 GDPR 第 28 條與其簽訂資料處理契約。Apple 及 Google（4.5）、其他使用者（4.6）及主管機關（4.7）並非處理者。

4.1 Supabase（資料庫、登入、檔案儲存、伺服器函式、即時服務）#

契約相對人：Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513。資料庫、登入系統及個人頭像儲存空間位於 EU-Central 區域（德國法蘭克福）。伺服器函式及即時服務可能在距離請求較近的其他 Supabase 資料中心執行。無法排除 Supabase 自歐盟境外存取資料（例如為提供支援）。此類存取受歐盟標準契約條款保障（GDPR 第 46 條第 2 項第 c 款）。

4.2 RevenueCat（訂閱管理）#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA。處理 3.12 所列之資料。向美國之傳輸受歐盟標準契約條款保障（GDPR 第 46 條第 2 項第 c 款）。

4.3 LiveKit（即時影像）#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA。即時鏡頭在 LiveKit Cloud 上運作。LiveKit 透過其全球網路中最近的資料中心轉送影像，且不予儲存。影像在傳輸途中可能經過歐盟境外的伺服器。LiveKit 亦會收到您的 IP 位址、您的使用者識別碼及您的顯示名稱。LiveKit 已取得歐美資料隱私框架（EU-U.S. Data Privacy Framework）之認證（適足性認定，GDPR 第 45 條）。此外並適用歐盟標準契約條款。

4.4 PostHog（使用統計資料及錯誤報告，僅限經同意）#

PostHog, Inc., San Francisco, California, USA。處理 3.15 所列之使用資料及錯誤報告，且僅限於您已同意的情形。在此過程中，PostHog 在技術上必然亦會收到您裝置的 IP 位址，但不會將其與您的事件及錯誤報告一併儲存，也不會據此推斷位置（見 3.15）。此外，我們會將 App 程式碼的 source map 上傳至 PostHog（不含個人資料，見 3.15）。未經您同意時，PostHog 從我們這裡收到的與您相關的資料僅限於刪除請求：刪除帳號時（包括訪客帳號，即使您從未同意亦然），我們的伺服器會傳送該帳號的使用者識別碼；撤回同意後，則傳送該同意所屬帳號之使用者識別碼及裝置的 PostHog 隨機識別碼；每次均附帶指示，要求刪除對應的人員紀錄及其在 PostHog 儲存的所有使用資料與錯誤報告（見 3.15 及第 6 節，法律依據亦載於該處）。對於我們在 90 天後刪除的訪客帳號，我們的伺服器會先與 PostHog 比對，僅安排刪除 PostHog 持有其資料的使用者識別碼。連續 12 個月未收到任何事件的個人檔案，我們亦會安排在 PostHog 刪除（見第 5 節）。我們使用 PostHog Cloud EU：資料儲存於歐盟（德國法蘭克福）。PostHog 為美國公司，亦可能在美國及其他國家處理資料，例如 PostHog 員工為營運或支援而存取資料時。在傳往 PostHog 的途中，資料（包括您的 IP 位址）亦可能經過 PostHog 某網路服務供應商位於歐盟境外的伺服器。PostHog, Inc. 已取得歐美資料隱私框架（EU-U.S. Data Privacy Framework）之認證（適足性認定，GDPR 第 45 條）。此外並適用歐盟標準契約條款（GDPR 第 46 條第 2 項第 c 款）。

4.5 Apple 及 Google#

• 登入： 若您使用「透過 Apple 登入」或「使用 Google 登入」，Apple Distribution International Ltd.（愛爾蘭）或 Google Ireland Limited（愛爾蘭）將以獨立控管者身分，依其各自的隱私權政策處理您的登入資料。
• 購買及發行： Apple 以獨立控管者身分處理下載、購買、付款、試用期、取消、退款及評分。

4.6 其他使用者#

如第 3 節所述，其他玩家及好友可以看到特定的個人檔案及遊戲資料。在 App 以外唯一可取得的，是透過其位址存取的您的個人頭像。

4.7 主管機關#

我們僅在依法負有義務時，才會向主管機關提供資料。

5. 保存期間#

6. 刪除您的帳號#

您可以隨時在 App 中刪除您的帳號：設定 → 帳號 → 刪除帳號。屆時我們將永久刪除：

• 您的使用者帳號，包括 Apple 或 Google 登入資料，
• 您的個人檔案及個人頭像，
• 您的好友代碼、好友關係、請求、邀請及封鎖（包括他人對您所設之封鎖），
• 統計資料、XP、賽季通行證獎勵、上線狀態及 Party Pass 狀態，
• 您的 Pass & Play 對戰紀錄、自訂詞組（包括其在線上遊戲中的副本）及最愛，
• 您在線上房間及遊戲中的參與資料，
• 您在 PostHog 的使用統計資料及錯誤報告（若您曾同意）。App 會先刪除您裝置上尚未傳送的資料、重設您裝置上的 PostHog（見 3.1），並重設您對詢問的回答；其後 App 會再次詢問（見 3.15）。接著，我們的伺服器會將您的使用者識別碼傳送至 PostHog，並指示其刪除對應的人員紀錄及其所有使用資料與錯誤報告，包括先前以已連結之隨機識別碼傳送的資料。即使您從未同意，我們亦會如此處理（此時該處並無資料可刪除）：您對詢問的回答僅儲存在您的裝置上，因此我們的伺服器並不知道誰曾同意。法律依據為 GDPR 第 6 條第 1 項第 c 款結合 GDPR 第 17 條；若您從未同意，則為 GDPR 第 6 條第 1 項第 f 款：我們的正當利益在於完整執行刪除，而無須在伺服器上儲存誰曾同意。若 PostHog 持有與您相關的資料，我們的伺服器通常會在下一次每日執行時（最早於 15 分鐘後）重複該請求，以一併涵蓋仍在傳輸途中的資料。PostHog 會延遲移除相關事件及錯誤報告，通常於數日內完成。若在 PostHog 的刪除失敗，您的使用者識別碼將為此保留在佇列中，我們會在每日清理作業中重試，最多 14 次（見第 5 節）。若仍未成功，我們會以人工方式刪除您在 PostHog 的個人檔案及其事件與錯誤報告；您無須為此再次提出請求。

下列資料將予保留，但不再與您有任何關聯：出現在其他參與者對戰紀錄中的線上遊戲畫作及遊戲事件，以及您提出的檢舉。針對您的檢舉仍予保留，以便處理（見第 5 節）。例外：若有人將您的畫作儲存為最愛，該副本會連同當時儲存的顯示名稱保留在該人的個人檔案中，直至其移除該副本或刪除其帳號為止。

您在 RevenueCat 的客戶紀錄（使用者識別碼及購買紀錄）不會自動刪除。請寄送電子郵件至 hello@pakumedia.de，我們將促使其刪除。Apple 依其自身規則保存購買紀錄。

重要： 刪除帳號並不會取消進行中的訂閱。App 會在刪除前提醒您此事。請先在 Apple 訂閱設定中取消 Party Pass（在 App 中：設定 → Party Pass → 管理訂閱）。

您也可以寄送電子郵件至 hello@pakumedia.de 請求刪除。我們會在刪除前審查請求；若對請求是否出自您本人有合理懷疑，我們會先請您提供額外資訊（GDPR 第 12 條第 6 項）。

7. 您的權利#

您享有下列權利：

• 近用權（GDPR 第 15 條），
• 更正權（GDPR 第 16 條），
• 刪除權（GDPR 第 17 條），
• 限制處理權（GDPR 第 18 條），
• 資料可攜權（GDPR 第 20 條），
• 基於與您特殊情況有關之理由，對依 GDPR 第 6 條第 1 項第 f 款所為之處理表示反對（GDPR 第 21 條），
• 撤回同意，且自撤回時起向將來生效（GDPR 第 7 條第 3 項），例如撤回在 App 中對使用統計資料及錯誤報告的同意（設定 → 法律資訊 → 分享統計資料與錯誤報告），或在裝置設定中撤回相機存取權限。

請與我們聯絡：hello@pakumedia.de。

我們不進行 GDPR 第 22 條所指之個案自動化決策，包括剖析（profiling）。

您亦有權向資料保護監管機關提出申訴（GDPR 第 77 條）。對我們具管轄權之機關為：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen（北萊茵－西發利亞邦資料保護暨資訊自由專員），Kavalleriestraße 2–4, 40213 Düsseldorf, Germany，https://www.ldi.nrw.de

8. 兒童及青少年#

在一台裝置上進行的 Pass & Play 不限年齡皆可遊玩。Apple 或 Google 帳號、線上功能（房間、好友、即時鏡頭）及 Party Pass 係供 16 歲以上之人士使用。若您未滿 16 歲，僅得在取得您的父母或監護人同意後使用。此亦適用於對使用統計資料及錯誤報告的同意（見 3.15）：當您在首頁，或在設定中開啟開關後點選「允許」，即確認您已年滿 16 歲，或您的父母或監護人已同意。按鈕上方的詢問文字即載有此項提示。若兩者皆不符合，請點選「不用了」。

若您認為有兒童在未取得必要同意的情況下向我們提供了資料（包括透過使用統計資料及錯誤報告），請寄送電子郵件至 hello@pakumedia.de，並盡可能告知該帳號的好友代碼（「好友」分頁）。好友代碼有助於我們找到該帳號，但無法證明任何事，因為它可以轉交他人。因此，我們僅會在確認通報係出自該兒童或其父母或監護人，且該帳號屬於該兒童後，才會進行刪除，並為此請求提供額外資訊（GDPR 第 12 條第 6 項）。若通報經確認屬實，我們會安排 PostHog 刪除該帳號的使用統計資料及錯誤報告，並在父母或監護人要求時，依第 6 節所述刪除該帳號及其資料（此舉並不會取消進行中的訂閱）。在兒童的裝置上處理會更快：父母或監護人可在該裝置上自行撤回同意（設定 → 法律資訊 → 分享統計資料與錯誤報告）；屆時 App 亦會依 3.15 所述，安排刪除已傳送的使用資料及錯誤報告。他們也可以在該裝置上自行刪除帳號（設定 → 帳號 → 刪除帳號），包括在 PostHog 的資料。對於以先前某個未曾與任何帳號連結之隨機識別碼傳送的資料，我們無法將其歸屬於任何人；當連續 12 個月未再收到任何相關事件時，我們會安排刪除這些資料（見第 5 節）。

9. 資料安全#

App、我們的伺服器、LiveKit 與 PostHog 之間的連線均經加密（TLS）。資料庫中的存取規則（Row Level Security）將每筆紀錄限制為僅有權限之人可存取。影響遊戲結果及與安全相關的寫入作業，僅透過經驗證的伺服器函式執行。

10. 變更#

當 App 或法律有所變更時，我們將更新本隱私權政策。以 App 中所連結之版本為準。