回港 隱私權政策
最後更新日期：2026-10-20
Portbound（以下稱「我們」）重視您的隱私。本政策說明您使用「回港」（英文名稱 Portbound，以下稱「本應用程式」）時，我們如何蒐集、處理及利用您的個人資料。本政策依中華民國《個人資料保護法》第 8 條之告知義務撰寫，並說明 GDPR、CCPA/CPRA 等法規賦予您的權利。
一、蒐集者名稱及聯絡方式
- 名稱：Portbound（本應用程式開發者）
- 聯絡信箱：portbound.esquire481@passinbox.com
- 網站：https://portbound.cc
二、資料處理概要
- 本應用程式須登入後才能遊玩，不提供訪客模式：iOS 版只提供「Sign in with Apple」，Android 版只提供「Sign in with Google」。
- 以 Apple 登入時，我們只向 Apple 要求電子郵件地址，不要求姓名。
- 登入後，您的帳號資料與遊戲進度存檔保存在我們的伺服器（由 Cloudflare 提供），以同一帳號登入即可接續遊玩。登入及保存遊戲進度都需要網路連線，傳輸一律使用加密連線（HTTPS）。
- 本應用程式沒有廣告、使用行為分析或追蹤功能。
- iOS 版提供應用程式內購買（鑽石），Android 版沒有。款項由 Apple 收取，我們不會取得也不會保存您的付款方式、信用卡號或帳單地址。
三、蒐集之個人資料類別、蒐集目的及來源
| 資料類別 | 蒐集目的 | 來源 |
|---|---|---|
| 電子郵件地址 | 帳號管理：識別您的帳號，並在您申請刪除帳號或行使權利時核對身分 | 您以 Sign in with Apple 或 Sign in with Google 登入時，由 Apple 或 Google 提供 |
| 使用者識別碼：玩家編號、登入方式（Apple 或 Google）、Apple 或 Google 提供的帳號識別碼 | 帳號管理及提供應用程式功能：維持登入狀態、將遊戲進度對應到您的帳號 | 玩家編號由我們的伺服器為您的帳號產生；帳號識別碼由 Apple 或 Google 提供 |
| 遊戲進度存檔：海幣、摸彩券、裝備等級、圖鑑、摸彩保底計數、角色外觀、任務領取狀態、每日遊玩次數、按鍵配置等 | 提供應用程式功能：在伺服器保存您的遊戲進度（雲端存檔） | 您遊玩時由本應用程式自動上傳 |
| Apple 授權憑證（refresh token，僅限以 Apple 登入者） | 帳號刪除：只用於在您刪除帳號時，向 Apple 撤銷本應用程式的授權 | 您以 Sign in with Apple 登入時由 Apple 核發 |
| 帳號建立時間、存檔更新時間 | 帳號管理及系統維運 | 由我們的伺服器記錄 |
| 購買紀錄（僅限 iOS 版且曾購買者）：App Store 交易編號、商品編號、當次發放的鑽石數量、購買與入帳時間、交易環境（正式或沙盒） | 提供應用程式功能：發放您購買的鑽石、處理退款，以及在您反映「已付款但未收到」時查證 | 您完成購買時，由 Apple 經 RevenueCat 通知我們的伺服器 |
| 伺服器紀錄：事件名稱、玩家編號、登入方式、錯誤原因，以及 Cloudflare 平台記錄的連線中繼資料（例如 IP 位址、請求時間與路徑） | 系統維運、除錯及資訊安全 | 您的裝置連線至我們的伺服器時自動產生 |
若您登入時使用 Apple 的「隱藏我的電子郵件」，我們取得的是 Apple 提供的轉寄地址，而不是您實際的電子郵件地址。
我們不保存您的姓名或大頭貼照。以 Apple 登入時，我們不向 Apple 要求姓名；以 Google 登入時，Google 提供的登入憑證（ID token）內含您的 Google 帳戶姓名與大頭貼網址，我們的伺服器只在驗證登入時處理這份憑證，不會保存其中的姓名或大頭貼網址。
本應用程式不蒐集下列資料：精確或概略位置（本應用程式不使用定位功能；伺服器紀錄中的 IP 位址不用於推算位置）、通訊錄、相片或影片、麥克風錄音、裝置識別碼、廣告識別碼（IDFA／AAID）、使用行為分析或當機診斷資料，以及任何付款方式資料（信用卡號、帳單地址等，這些只有 Apple 持有）。我們不會將您的資料用於跨 App 或網站的追蹤，也不會出售或分享您的個人資料。
四、第三方服務
本應用程式整合的第三方元件是 Apple 與 Google 的官方登入功能，以及 iOS 版的內購計費元件（RevenueCat），未整合廣告、分析、追蹤或當機回報 SDK。我們透過下列服務處理您的資料：
- Apple（Sign in with Apple，iOS 版登入）：驗證您的身分，並提供帳號識別碼與電子郵件地址（或轉寄地址）。您刪除帳號時，我們的伺服器會向 Apple 撤銷本應用程式的授權。隱私權政策：https://www.apple.com/legal/privacy/
- Google（Sign in with Google，Android 版登入，透過 Android 的 Credential Manager 進行）：驗證您的身分，並提供帳號識別碼與電子郵件地址。您刪除帳號時，本應用程式會解除其在您 Google 帳戶的授權。隱私權政策：https://policies.google.com/privacy
- RevenueCat, Inc.（美國，僅限 iOS 版）：以受託處理者的身分處理應用程式內購買。它向 Apple 確認您的付款是否成功，並把「交易編號、商品編號、購買時間」通知我們的伺服器，我們據以發放鑽石。我們提供給它的識別碼是您的玩家編號（作為其 app_user_id），不提供您的電子郵件地址。隱私權政策：https://www.revenuecat.com/privacy
- Cloudflare, Inc.（美國）：提供我們的遊戲伺服器（Cloudflare Workers）與資料庫（Cloudflare D1），以受託處理者的身分，依我們的指示儲存及處理第三節所列資料。隱私權政策：https://www.cloudflare.com/privacypolicy/
您與 Apple 或 Google 之間的資料處理，適用其各自的隱私權政策。
五、個人資料之利用期間、地區、對象及方式
- 利用期間：帳號資料與遊戲進度存檔於您的帳號存續期間保存。您刪除帳號時，我們會立即從資料庫刪除；
購買紀錄是例外：刪除帳號時，我們會把該筆紀錄與您的帳號斷開（移除其中的玩家編號），但保留交易編號、商品編號與發放數量。這是為了防止有人刪除帳號後再以同一筆交易重複領取鑽石，以及因應退款通知與會計需要；斷開後的紀錄已無法連結到您。資料庫的時間回溯備份（Cloudflare D1 Time Travel）最長保留 30 天，期滿後自動覆寫。伺服器紀錄最長保存 7 天（依 Cloudflare Workers Logs 的保存設定），期滿自動刪除。法令另有保存期間規定者，依其規定。
- 利用地區：我們的伺服器與資料庫由 Cloudflare 提供，您的資料可能在台灣境外（Cloudflare 全球網路所在的國家或地區）儲存及處理。對於跨境傳輸，我們將依適用法令採取適當保護措施。
- 利用對象：我們（Portbound），以及受我們委託處理資料的 Cloudflare。登入及刪除帳號時，會在必要範圍內與 Apple 或 Google 交換登入或授權憑證（見第四節）。除此之外，我們不會將您的個人資料提供給廣告商、資料仲介或其他第三方，但依法令規定或司法、行政機關依法要求者除外。
- 利用方式：於前述蒐集目的範圍內以自動化方式處理，例如登入時驗證 Apple 或 Google 的登入憑證並比對帳號識別碼、遊玩時自動保存遊戲進度；不用於廣告投放、行銷或行為分析。
六、您的權利（個資法當事人權利）
依《個人資料保護法》第 3 條，您作為個人資料當事人，得就您的個人資料行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
若您位於歐盟／歐洲經濟區，您另享有 GDPR 之近用權、更正權、刪除權（被遺忘權）、限制處理權、資料可攜權、反對權，以及向監管機關申訴之權利。若您為加州居民，您享有 CCPA/CPRA 之知情權、刪除權、更正權，以及選擇退出「出售或分享」個人資訊之權利，且不因行使權利而受歧視待遇（我們不出售也不分享個人資訊）。
行使方式：刪除帳號及資料可直接在本應用程式內操作（見第七節）。行使其他權利，或無法登入時，請來信 portbound.esquire481@passinbox.com，並註明登入方式及帳號的電子郵件地址（或 Apple 轉寄地址），以便我們核對身分；我們將於法定期間內回覆。
不提供個人資料之影響：本應用程式須以 Apple 帳號（iOS）或 Google 帳戶（Android）登入才能遊玩，不提供訪客模式。若您不同意由 Apple 或 Google 提供第三節所列資料，將無法登入及使用本應用程式。請求停止處理或利用時，您將無法繼續使用本應用程式；請求刪除時，遊戲進度會隨帳號一併刪除，且無法復原。
七、帳號與資料刪除
您可以隨時在本應用程式內刪除帳號：在港口畫面點右上角的齒輪進入設定，捲到「帳號」區，點「刪除帳號」，並在確認視窗點「刪除」。刪除需要網路連線。
刪除後：
- 我們會立即從資料庫刪除您的帳號資料（玩家編號、登入方式、帳號識別碼、電子郵件地址、Apple 授權憑證、建立及更新時間）與遊戲進度存檔。
- 以 Apple 登入者，我們的伺服器會同時向 Apple 撤銷本應用程式的授權；Android 版則由本應用程式解除 Google 授權。若 Apple 或 Google 當下無法完成撤銷，您的帳號資料仍會照常刪除；您也可以在 Apple 帳號設定的「使用 Apple 登入」或 Google 帳戶的「第三方應用程式和服務」自行移除本應用程式的授權。
- 資料庫的時間回溯備份最長保留 30 天，期滿後自動覆寫；伺服器紀錄最長保存 7 天後自動刪除。
- 您的 Apple 帳號或 Google 帳戶本身不會被刪除。
- 刪除後無法復原；之後再次登入，將視為新玩家。
無法登入時，可依帳號刪除說明頁的步驟來信申請：
https://portbound.cc/delete-account
在「帳號」區點「登出」，只會清除裝置上的登入狀態，不會刪除您的帳號或遊戲進度。
八、兒童及青少年保護
本應用程式在台灣的遊戲分級為輔12級，適合 12 歲以上的使用者，並非以未滿 12 歲的兒童為對象。未滿 18 歲的使用者，請在法定代理人（父母或監護人）閱讀並同意本政策後使用。若您是法定代理人，並認為您的子女未經您同意而向我們提供了個人資料，請與我們聯絡，我們將儘速刪除。
九、資料安全
我們以下列措施保護您的資料：
- 本應用程式與我們伺服器之間的傳輸一律使用加密連線（HTTPS）。
- 裝置上的登入工作階段憑證儲存在 iOS 鑰匙圈（Keychain）或 Android 的加密儲存區，有效期間 30 天，期滿須重新登入。
- Apple 授權憑證以 AES-GCM 加密後保存。
- 伺服器程式紀錄不記錄電子郵件地址、登入憑證或存檔內容。
- 以存取控制等合理的技術及組織措施保護伺服器與資料庫。
十、政策變更
本政策修訂時，我們將於本頁公告並更新「最後更新日期」。涉及資料蒐集範圍的變更，將於該版本上線前完成更新；重大變更另以應用程式內通知等適當方式告知。
十一、聯絡我們
如對本政策有任何疑問，請來信：portbound.esquire481@passinbox.com
English version: https://portbound.cc/privacy.en.html
本文件由 ShipReady 依實際掃描結果輔助生成；正式發布前建議由法律專業人員覆核。