「Zip your Lips!」App 隱私權政策#

本文為翻譯版本。如有任何歧異，以德文版本為準。

最後更新：2026 年 9 月 19 日

本隱私權政策適用於 iPhone 及 iPad 版「Zip your Lips!」App（App Store，Bundle ID de.pakumedia.zipyourlips）。本公司網站另有其隱私權政策，請見：https://pakumedia.de/datenschutz

1. 控管者#

Pamuk und Kuscu GbR (PAKU Media)，以「PAKU Studios」品牌營業
由合夥人 Aykut-Rasih Pamuk 及 Bünyamin Kuşcu 代表
Friedhofstraße 171
33659 Bielefeld
Germany

電子郵件：hello@pakumedia.de
電話：+49 521 98 99 40 99

2. 概述#

「Zip your Lips!」是一款供團體遊玩的派對遊戲。您可以

• 在一台裝置上遊玩（「Pass & Play」），
• 與朋友在線上房間遊玩，透過房間代碼、QR Code 或邀請加入房間，
• 選擇訂閱付費的 Party Pass。

我們僅處理上述功能所需的資料。本 App 不含廣告、不含任何分析或追蹤工具，亦不使用第三方當機回報服務。本 App 不使用廣告識別碼（IDFA），亦不進行 Apple「App 追蹤透明度」所指之追蹤。本 App 不發送推播通知。我們不出售個人資料。

3. 我們處理哪些資料及其目的#

3.1 僅儲存於您裝置上的資料#

您裝置上的 App 儲存空間存放：

• 設定（語言、音效、震動），以及您是否已看過新手導覽，
• 進行中的 Pass & Play 遊戲，以便在中斷後繼續，
• 評分提示的計數器（見 3.13），
• 您的登入工作階段（存取權杖及更新權杖），讓您保持登入狀態，
• 您帳號的快取資料：自訂詞組、最愛、尚未上傳的對局摘要與經驗值、最近一次已知的 Party Pass 狀態、您對使用條款的同意，以及您最近選擇之個人頭像的位置。

帳號相關的快取資料會在您登出時及刪除帳號後自裝置移除。設定則保留至您解除安裝 App 為止。

3.2 帳號：訪客、Apple 或 Google#

線上功能、對戰紀錄、Party Pass 以及跨裝置保存資料，均需要使用者帳號。App 以下列方式建立帳號：

• 訪客帳號： 當您點選「以訪客身分玩」時，系統會建立一個匿名帳號，具有隨機識別碼及如「Player-1234」之顯示名稱。若您尚無帳號，App 亦會在您上線、完成一場 Pass & Play 遊戲或欲購買 Party Pass 時（以您已連上網際網路為限）自動建立訪客帳號。我們不會為此蒐集任何電子郵件地址或姓名。
• 透過 Apple 登入： Apple 會向我們傳送使用者識別碼及您的電子郵件地址；若您選擇「隱藏我的電子郵件」，則傳送 Apple 私密轉寄地址。App 亦會請求取得您的姓名，但不會儲存。
• 使用 Google 登入： Google 會向我們傳送使用者識別碼、您的電子郵件地址，以及 Google 所附帶的個人資料（姓名、您 Google 個人頭像的連結）。我們的登入系統會將上述資料與您的帳號一併儲存。App 不會向他人顯示這些資料，亦不會將其作為您的顯示名稱。Google 登入係於 App 內的瀏覽器視窗中進行。

新建立的 Apple 或 Google 帳號會取得一個中性的顯示名稱，例如「Player-1234」。您的電子郵件地址僅您本人可見（設定 → 帳號）。

連結訪客帳號： 若您以訪客身分遊玩時透過 Apple 或 Google 登入，該訪客帳號即會與該登入方式連結。您的識別碼、進度、好友、對戰紀錄及購買項目均會一併轉移。若該 Apple ID 或 Google 帳號已屬於另一個帳號，App 會先詢問您。若您切換至該既有帳號，先前的訪客帳號及其資料將被刪除。例外：具有有效 Party Pass 的訪客帳號會被保留，以便恢復該購買。

登入期間，我們的登入系統亦會處理技術性資料，例如存取權杖、登入時間及請求之 IP 位址。

法律依據： GDPR 第 6 條第 1 項第 b 款（提供您欲使用之功能）。

3.3 個人檔案#

我們會將下列資料與您的帳號一併儲存：

• 顯示名稱（2–24 個字元，不得重複）及選擇性的個人頭像，
• 經驗值（XP）、等級及您選擇的稱號；為防止濫用，我們會記錄每筆 XP 入帳的時間戳記及所套用的加成（Party Pass、遊戲中的好友、房主、MVP、週末），
• 您的連續遊玩天數（目前及最佳紀錄、最後一次遊玩日期），
• 遊戲統計資料（線上遊戲場數、勝場、已說明之詞語、按鈴次數）以及您的 Pass & Play 遊戲場數，
• 每場已完成之線上遊戲的摘要：勝負、是否為房主、MVP、隊伍、隊伍數與玩家數、遊戲中的好友人數、已說明及已跳過之詞語、犯規、按鈴次數、各遊戲變體之詞語數及遊戲時長。我們利用此摘要發放 XP，並於日後（包括追溯地）為您記入成就及任務。此摘要僅您本人可見，
• 您的 Party Pass 狀態（有效、到期日），
• 是否為訪客帳號，
• 您所同意之使用條款版本及同意時間，
• 您目前所在大廳的代碼（以便好友加入），
• 建立時間及最後變更時間。

文字過濾： 我們的伺服器會將顯示名稱及自訂詞組與一份明顯具冒犯性、性相關及極端主義之詞語清單進行比對。比對結果不予儲存。

個人頭像： 您透過系統的照片選擇器選取照片。App 僅會取得該一張照片，將其縮小至 512 像素，儲存為 JPEG 格式，並上傳至「avatars」儲存區。此儲存區可公開讀取：任何知道該圖片位址的人都能開啟它。在 App 中，您的頭像會顯示給您的好友、與您之間有待處理好友請求的人，以及封鎖您的人（於其封鎖名單中）。房間中的其他玩家僅能看到您的顯示名稱。請勿在未經他人同意的情況下上傳含有他人的圖片。

法律依據： GDPR 第 6 條第 1 項第 b 款；就文字過濾及濫用紀錄而言，為 GDPR 第 6 條第 1 項第 f 款（保護使用者及遊戲）。

3.4 Pass & Play 對戰紀錄#

當您完成一場 Pass & Play 遊戲時，我們會將摘要儲存至您的帳號：日期、時長、遊戲版圖及遊戲變體、隊伍名稱、您輸入的玩家名稱、獲勝者、回合紀錄（詞語、分數）以及最多 12 幅畫作。若無網路連線，摘要會先保存在裝置上，稍後再上傳。這些紀錄僅您本人可見。您的好友只能看到您玩過幾場 Pass & Play 遊戲。其他玩家請使用暱稱或名字。

法律依據： GDPR 第 6 條第 1 項第 b 款。就其他玩家之名稱而言，為 GDPR 第 6 條第 1 項第 f 款（我們與您對於顯示完整對戰紀錄之利益）。

3.5 線上房間及線上遊戲#

當您建立或加入房間時，我們會處理：

• 房間資料： 房間代碼、房主、設定、所選詞組、狀態。
• 參與資料： 您在房間中的顯示名稱、隊伍、座位、準備狀態、連線狀態、您最後一次存活訊號的時間（您在房間內時 App 會定期傳送，以偵測中斷的連線），以及您的裝置支援哪些 App 功能。若房主將您移出大廳，我們會記錄此事，使您無法再次加入該房間。
• 遊戲資料： 回合、抽出的詞語、分數及附時間戳記的遊戲事件（例如按鈴、犯規、跳過、異議、由誰說明或監督）。
• 即時繪圖： 在繪圖回合中，您的筆觸會透過我們託管服務商的即時服務（Supabase Realtime）即時傳送給其他玩家，傳輸過程中不予儲存。當所畫的詞語被猜中時，我們會將完成的畫作連同該詞語及您作為作者的身分一併儲存。該場遊戲的玩家可在回合結束後看到此畫作。
• 房主的自訂詞組： 當房主以自訂詞組開始遊戲時，我們會儲存該等詞語的副本。玩家會在遊戲中看到這些詞語，並在大廳中看到詞組名稱。

房間中的玩家可以看到您的顯示名稱、隊伍、準備及連線狀態、您的畫作、您的即時影像（見 3.10）以及您的遊戲操作。遊戲結束後，所有參與者都會在其對戰紀錄中看到該場遊戲（隊伍、名稱、回合、詞語、畫作）。

法律依據： GDPR 第 6 條第 1 項第 b 款。

3.6 好友、邀請及上線狀態#

• 好友代碼： 您的帳號會取得一組 6 個字元的好友代碼，您也可以將其顯示為 QR Code，或透過裝置的分享選單傳送。任何持有此代碼的人都可以向您發送好友請求。每小時的請求次數設有上限。
• 好友關係及請求： 我們會儲存由誰於何時向誰發送請求，以及請求是否已被接受。在請求待處理期間，雙方可看到彼此的顯示名稱及個人頭像。
• 上線狀態： App 開啟期間，大約每分鐘會傳送一次存活訊號。已確認的好友可以看到您是否在線上，以及您所在的開放大廳。
• 好友另可看到： 您的個人檔案（含等級、稱號、連續遊玩天數及統計資料）、您的最愛畫作，以及您是否擁有有效的 Party Pass。
• 邀請： 我們會儲存邀請人、受邀人、房間、狀態及時間。

封鎖後，雙方均無法再看到上述資訊。

法律依據： GDPR 第 6 條第 1 項第 b 款。

3.7 自訂詞組及最愛#

自訂詞組（名稱、表情符號、詞語及禁語）會儲存在您的裝置及您的帳號中，以便在您所有的裝置上使用。除非您以房主身分在線上遊戲中使用（見 3.5），否則僅您本人可見。您標記為最愛的畫作（最多 200 幅）會儲存在您的帳號中，您本人及您已確認的好友可以看到。

法律依據： GDPR 第 6 條第 1 項第 b 款。

3.8 檢舉、封鎖、隱藏影像#

您可以檢舉個人檔案、畫作、即時影像及房主的自訂詞組、封鎖玩家，以及隱藏其他玩家的即時影像。

• 檢舉包含：您作為檢舉人的帳號、被檢舉內容的類型及識別碼、您所選擇的理由（冒犯性或仇恨性內容、性內容、騷擾或霸凌、垃圾訊息、其他，或就詞組而言：大廳或遊戲）、被檢舉人、回合、畫作或房間的識別碼、就詞組而言之詞組名稱，以及時間與處理狀態。我們不會製作被檢舉內容的副本。
• 封鎖包含由誰於何時封鎖了誰。當您封鎖某人時，我們會刪除你們之間既有的好友關係、待處理的請求及邀請，並在共同所在的大廳中將你們分開。
• 隱藏影像僅在您的裝置上生效，不予儲存。

被檢舉人不會得知是誰檢舉了他。

法律依據： GDPR 第 6 條第 1 項第 f 款。我們的正當利益在於保護使用者免受違法及令人反感之內容侵害，並執行我們的使用條款。於我們依法負有處理通報之義務時（例如 DSA 第 16 條），為 GDPR 第 6 條第 1 項第 c 款。

3.9 同意使用條款#

我們會在您的裝置及您的個人檔案中，儲存您於何時同意了哪一版本的使用條款。

法律依據： GDPR 第 6 條第 1 項第 b 款及第 f 款（契約之證明）。

3.10 相機、麥克風及即時影像（比手畫腳）#

• QR Code 掃描器： 僅在您掃描好友或房間的 QR Code 時才會開啟相機。影像僅在您的裝置上進行分析，既不儲存也不傳輸。
• 比手畫腳回合中的即時鏡頭： 當您或房間的房主擁有有效的 Party Pass 時，即可使用即時鏡頭。輪到您表演時，App 會在傳送前請求相機存取權限。在您的比手畫腳回合中，您的相機影像會即時傳輸給同一場遊戲中的其他玩家。只有正在表演的人會傳送影像；其他所有人僅接收。傳輸透過 LiveKit 進行（見 4.3）。為此，我們的伺服器會核發一個存取權杖，其中包含您的使用者識別碼、您的顯示名稱及該回合的識別碼。該權杖的有效期間為回合時間加兩分鐘。
• 無聲音： App 不會錄製或傳輸聲音。我們的伺服器僅允許傳送相機影像。
• 不錄影： 我們不會錄製或儲存即時影像。

您可以隨時在裝置設定中撤回相機存取權限（在 App 中：設定 → 權限）。屆時即時鏡頭及 QR Code 掃描器將無法運作。

法律依據： GDPR 第 6 條第 1 項第 b 款。您係透過作業系統的提示允許存取相機（德國電信與數位服務資料保護法〔TDDDG〕第 25 條第 1 項）。

3.11 分享#

您可以透過裝置的分享選單，將畫作以圖片形式分享，或分享您的好友代碼。圖片係在您的裝置上產生。我們不會得知您分享至何處。

3.12 Party Pass（App 內訂閱）#

您透過 App Store 購買 Party Pass。購買及付款由 Apple 處理。我們不會收到付款資料（例如信用卡）。

我們使用 RevenueCat 管理訂閱（見 4.2）。此涉及：

• 您在我們系統中的使用者識別碼（即 RevenueCat 的「App User ID」），
• App Store 收據及交易資料（產品、購買日期及到期日、試用期、續訂、取消、退款），
• RevenueCat SDK 比對購買所需的技術資料（例如 App 版本、作業系統、商店所在國家及幣別）。

RevenueCat 會向我們的伺服器回報購買、續訂、取消及到期。購買完成後，App 也會立即自行查詢此狀態。我們僅從中儲存哪一項產品為有效及其有效期限。您的好友可以看到您是否擁有有效的 Party Pass。若您是房主，您房間中的玩家可在該場遊戲中使用 Party Pass 功能。

法律依據： GDPR 第 6 條第 1 項第 b 款。

3.13 評分提示#

每完成三場遊戲後，且至多每三天一次，App 可能會顯示 Apple 的評分提示。App 僅在您的裝置上保存計數器。我們不會得知您是否評分或如何評分。

3.14 伺服器紀錄及 App 設定#

App 啟動時會查詢最低支援版本及可能的維護公告。每次向我們的伺服器發出請求時，都會產生技術上必要的紀錄資料，包括 IP 位址、時間、所請求的端點、狀態碼及 App 識別資訊（User-Agent）。這些資料用於確保安全運作及排除故障。我們的託管服務商 Supabase 會在 7 天後刪除這些紀錄。

法律依據： GDPR 第 6 條第 1 項第 f 款。我們的正當利益在於安全且穩定的運作。

4. 接收者及處理者#

我們已依 GDPR 第 28 條與下列服務提供者簽訂資料處理契約。

4.1 Supabase（資料庫、登入、檔案儲存、伺服器函式、即時服務）#

契約相對人：Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513。資料庫、登入系統及個人頭像儲存空間位於 EU-Central 區域（德國法蘭克福）。伺服器函式及即時服務可能在距離請求較近的其他 Supabase 資料中心執行。無法排除 Supabase 自歐盟境外存取資料（例如為提供支援）。此類存取受歐盟標準契約條款保障（GDPR 第 46 條第 2 項第 c 款）。

4.2 RevenueCat（訂閱管理）#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA。處理 3.12 所列之資料。向美國之傳輸受歐盟標準契約條款保障（GDPR 第 46 條第 2 項第 c 款）。

4.3 LiveKit（即時影像）#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA。即時鏡頭在 LiveKit Cloud 上運作。LiveKit 透過其全球網路中最近的資料中心轉送影像，且不予儲存。影像在傳輸途中可能經過歐盟境外的伺服器。LiveKit 亦會收到您的 IP 位址、您的使用者識別碼及您的顯示名稱。LiveKit 已取得歐美資料隱私框架（EU-U.S. Data Privacy Framework）之認證（適足性認定，GDPR 第 45 條）。此外並適用歐盟標準契約條款。

4.4 Apple 及 Google#

• 登入： 若您使用「透過 Apple 登入」或「使用 Google 登入」，Apple Distribution International Ltd.（愛爾蘭）或 Google Ireland Limited（愛爾蘭）將以獨立控管者身分，依其各自的隱私權政策處理您的登入資料。
• 購買及發行： Apple 以獨立控管者身分處理下載、購買、付款、試用期、取消、退款及評分。

4.5 其他使用者#

如第 3 節所述，其他玩家及好友可以看到特定的個人檔案及遊戲資料。在 App 以外唯一可取得的，是透過其位址存取的您的個人頭像。

4.6 主管機關#

我們僅在依法負有義務時，才會向主管機關提供資料。

5. 保存期間#

6. 刪除您的帳號#

您可以隨時在 App 中刪除您的帳號：設定 → 帳號 → 刪除帳號。屆時我們將永久刪除：

• 您的使用者帳號，包括 Apple 或 Google 登入資料，
• 您的個人檔案及個人頭像，
• 您的好友代碼、好友關係、請求、邀請及封鎖（包括他人對您所設之封鎖），
• 統計資料、XP、上線狀態及 Party Pass 狀態，
• 您的 Pass & Play 對戰紀錄、自訂詞組（包括其在線上遊戲中的副本）及最愛，
• 您在線上房間及遊戲中的參與資料。

下列資料將予保留，但不再與您有任何關聯：出現在其他參與者對戰紀錄中的線上遊戲畫作及遊戲事件，以及您提出的檢舉。與您有關的檢舉在處理期間仍予保留（見第 5 節）。

您在 RevenueCat 的客戶紀錄（使用者識別碼及購買紀錄）不會自動刪除。請寄送電子郵件至 hello@pakumedia.de，我們將促使其刪除。Apple 依其自身規則保存購買紀錄。

重要： 刪除帳號並不會取消進行中的訂閱。App 會在刪除前提醒您此事。請先在 Apple 訂閱設定中取消 Party Pass（在 App 中：設定 → Party Pass → 管理訂閱）。

您也可以寄送電子郵件至 hello@pakumedia.de 請求刪除。

7. 您的權利#

您享有下列權利：

• 近用權（GDPR 第 15 條），
• 更正權（GDPR 第 16 條），
• 刪除權（GDPR 第 17 條），
• 限制處理權（GDPR 第 18 條），
• 資料可攜權（GDPR 第 20 條），
• 基於與您特殊情況有關之理由，對依 GDPR 第 6 條第 1 項第 f 款所為之處理表示反對（GDPR 第 21 條），
• 撤回同意，且自撤回時起向將來生效（GDPR 第 7 條第 3 項），例如在裝置設定中撤回相機存取權限。

請與我們聯絡：hello@pakumedia.de。

您亦有權向資料保護監管機關提出申訴（GDPR 第 77 條）。對我們具管轄權之機關為：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen（北萊茵－西發利亞邦資料保護暨資訊自由專員），Kavalleriestraße 2–4, 40213 Düsseldorf, Germany，https://www.ldi.nrw.de

8. 兒童及青少年#

在一台裝置上進行的 Pass & Play 不限年齡皆可遊玩。Apple 或 Google 帳號、線上功能（房間、好友、即時鏡頭）及 Party Pass 係供 16 歲以上之人士使用。若您未滿 16 歲，僅得在取得您的父母或監護人同意後使用。

若您認為有兒童在未取得必要同意的情況下向我們提供了資料，請寄送電子郵件至 hello@pakumedia.de，我們將予以刪除。

9. 資料安全#

App、我們的伺服器與 LiveKit 之間的連線均經加密（TLS）。資料庫中的存取規則（Row Level Security）將每筆紀錄限制為僅有權限之人可存取。影響遊戲結果及與安全相關的寫入作業，僅透過經驗證的伺服器函式執行。

10. 變更#

當 App 或法律有所變更時，我們將更新本隱私權政策。以 App 中所連結之版本為準。