Paranoia 的營運者
對於本政策所述的線上帳號、多人遊戲、購買驗證及安全相關資料，Paranoia 是資料控管者。我們在英格蘭及威爾斯營運。如需提出隱私相關請求，或索取郵寄聯絡地址，請寄信至 support@paranoiagame.app。
我們處理哪些資料
線上遊戲在 iPhone 和 iPad 上必須使用 Game Center，在 Android 上則須使用 Google Play 遊戲。Apple 或 Google 會提供一組經簽章的玩家識別碼；我們驗證後，會立即以帶金鑰的單向雜湊加以轉換，不會保留原始識別碼。我們會核發一組內部帳號 ID，以及一組將你的購買項目連結到該帳號的帳號權杖。
我們會處理玩家的顯示名稱、房間成員資格、同意選項、檢舉、封鎖、處分相關事實，以及驗證非消耗型購買項目所需的 App Store 交易識別碼或 Google Play 購買參考資料。為了傳送通知，我們會處理隨機產生的安裝 ID、經加密的推播權杖（在 iPhone 和 iPad 上來自 Apple 推播通知服務，在 Android 上來自 Firebase Cloud Messaging）、該權杖的單向指紋、App 版本及建置版本、裝置類型、語言地區、時區、通知偏好，以及送達／已讀／開啟狀態。安裝記錄必須在你登入線上遊戲後，才會與線上帳號連結。管理員可以看到目前開放中的房間裡有哪些人，也可以搜尋玩家在過去90天內於線上使用過的名稱，並看到每個名稱的使用時間、用過的房間數和最後一個房間代碼。我們不會記錄誰和誰一起玩過。為了防止濫用，我們也會處理經雜湊的網路位址，以及已遮蔽敏感內容的安全事件。我們不會出售個人資料、不使用廣告識別碼，也不會跨 App 或跨網站追蹤任何人。
你在線上遊玩時，我們會根據你的 IP 位址判斷連線來自哪個國家或地區。我們只保存國家或地區，不保存位址。你在 iPhone 或 iPad 上購買內容時，我們也會保存你的 App Store 帳號所屬國家或地區。審核團隊會用這些資料了解玩家所在的位置。
我們也會記錄你遊玩時使用的 App 版本和 iOS 或 Android 版本，以及曾使用同一部裝置的帳號，讓審核團隊能發現被限制後又回來的人。我們會統計遊戲中的事件，例如每張卡牌被玩或被跳過的次數，但不會將這些資料連結到任何人。
如果你保持開啟「分享匿名遊玩統計」（設定 › 隱私與資料），App 會在你的裝置上統計輪流傳手機遊玩的遊戲：局數、時長、人數、牌組與設定、每回合的結果，以及每張內建卡片被玩過或被跳過的次數。從 2.2 版起，它也會統計 App 本身的運作情況：Apple 的 MetricKit 在 iPhone 和 iPad 上回報的閃退與卡住、加入房間失敗之類的錯誤、看教學這類新手步驟、商店是從哪裡打開的以及購買是否完成、開啟過哪些商品頁面、開啟了哪些設定與舒適設定選項、你手機的語言，以及第一個問題花了多久才出現。每天一次，它會傳送這些總數，不含名字、答案、帳號或裝置 ID。我們只用那次傳送的 IP 位址查出國家，之後就會刪除。關閉這個設定會停止傳送，並刪除尚未傳送的資料。
進行中的房間
為了讓房間在斷線或服務重新啟動後能安全恢復，我們會暫時保存具權威性的房間狀態、經雜湊的續玩權杖、指令回執，以及經房主審核的自訂房間內容。房間最多四小時就會到期。
內建的秘密內容會盡可能以內容 ID 表示，題目文字不會複製到一般日誌中。當你檢舉安全疑慮時，我們會一併保存經加密的證據，讓管理員能看出發生了什麼事，內容包括：房間快照（房間裡有誰、每個人何時加入、離開、被移出、被封鎖或更改名稱、房間設定，以及每個人同意的界限）、當時畫面上的問題或懲罰和被點名的人，以及出過或被檢舉的自訂卡牌及其作者。這些證據包含顯示名稱及內部帳號識別碼。這些資訊能幫助管理員了解檢舉內容並採取處置。
網站訊息與 Android 名單
如果你使用聯絡表單，我們會處理你的姓名、電子郵件地址、你選擇的類別、你的訊息，以及你另外填寫的房間代碼或 App 版本，同時也會處理你是從哪個頁面過來的，以及你裝置的基本描述。這些資料只會用來回覆你、處理你的請求，並會送到我們的客服信箱。為了限制重複送出，表單會檢查你的 IP 位址；聯絡服務不會儲存這個位址。
如果你加入 Android 名單，我們會儲存你的電子郵件地址和加入日期，而且只用於一個目的：通知你 Paranoia 推出 Android 版的消息。你加入時，我們會寄一封確認信；Paranoia 在 Android 上推出時，會再寄一封通知信。寄出上市通知信後，名單就會刪除。只有我們的系統管理員看得到這份名單，團隊其他人只會知道有多少人加入，不會知道是誰。你隨時可以聯絡客服，要求我們移除你的電子郵件地址。
處理網站訊息的依據，是我們回覆你的正當利益；處理 Android 名單的依據，則是你的同意。
我們為什麼處理資料
我們使用帳號及房間資料來履行線上服務契約；使用購買記錄來履行該契約，並履行稅務、會計、防範詐欺及法律上的義務；使用安全檢舉、封鎖及安全記錄，則是基於我們保護玩家和服務的正當利益。通知的安裝及互動資料，讓我們能傳送你保持開啟的線上遊戲通知和帳號通知、寄送少數關於服務中斷、維護、必要更新、政策或安全性的服務公告、診斷送達問題，並記錄收件匣裡的訊息是否已讀或已開啟。帳號訊息一律會保留在 App 內的收件匣；這項設定只控制是否推播提醒。「遊戲之夜」和「回來玩」提醒是在你的裝置上排定，完全不經過我們的伺服器。如果你另外開啟「最新消息與優惠」，我們也可能使用帳號、裝置、購買及互動資料，來挑選、傳送和評估我們自家的產品、內容或優惠公告，每週最多一則，而且絕不會在你所在時區的21:00至09:00之間傳送。「最新消息與優惠」預設為關閉，你可以隨時撤回。在法律要求的情況下，我們會以你的同意作為處理依據。
我們不會僅憑自動化處理，做出對你產生法律效果或類似重大影響的決定。
保存期限
- 線上帳號及購買記錄：帳號有效期間持續保存。帳號刪除後，購買相關事實可能會以假名化形式保留最長六年，用於退款、防範詐欺及法律記錄。
- 為了避免有人刪除帳號再重新建立，藉此規避現有的限制或其他玩家的封鎖，我們會在帳號刪除後最長90天內，保留一組帶金鑰的單向身分雜湊、先前的內部帳號連結，以及必要的處分相關事實。在此期間內再次刪除，不會延長這段期間。保留下來的封鎖標籤會移除顯示名稱。這筆記錄不會用來恢復已刪除的帳號、購買項目或遊戲記錄。
- 帳號警告及向玩家顯示的限制通知：90天，或保存到帳號刪除為止。申訴及網站上的安全／隱私訊息，依照管理證據的保存期限處理。
- App Store 通知的中繼資料：180天。不會儲存原始的簽章資料內容。
- 通知訊息：保存到訊息到期或滿90天，以先到者為準。已完成、已取消或失敗的推播活動摘要：180天。
- 通知安裝記錄：在仍有效且最近180天內有活動時保存。已停用或無效的安裝記錄會在30天內刪除；任何180天沒有活動的安裝記錄都會自動刪除。
- 線上使用過的名稱，以及每個名稱的使用時間、房間數和最後一個房間代碼：帳號有效期間持續保存，帳號刪除後再保留90天。
- 線上房間紀錄（誰在房間裡、時間、房間設定及發生的事，絕不包含卡牌或回答）：玩家帳號有效期間持續保存，帳號刪除後再保留90天。
- 帳號曾出現的國家或地區（來自連線及 App Store 購買）：帳號有效期間持續保存，帳號刪除後再保留90天。
- App 版本、系統（iOS 或 Android）版本及曾使用同一部裝置的帳號：帳號有效期間持續保存，帳號刪除後再保留90天。
- 不會連結到任何人的遊戲統計（例如每張卡牌被玩的次數）：在仍有用處期間保存。
- 已處理或已駁回的管理證據：案件結案後30天。尚未處理或審核中的證據：90天。正式升級處理的證據會保存到明確處理完畢為止，之後才開始計算30天的期間。
- 安全稽核事件：14天。已遮蔽敏感內容的營運日誌：7天。管理通知寄件匣中已寄出的記錄：30天。
- 進行中的房間及未被檢舉的自訂內容：最多四小時。
- 網站聯絡訊息：在我們處理你的請求期間保存，並於我們最後一次回覆後最多保存12個月。
- Android 名單：保存到寄出上市通知信為止，之後刪除。確認信不會保留。
資料安全與分享
管理證據和推播權杖都以驗證式加密保護。系統管理存取需要使用者名稱、高強度密碼，以及透過電子郵件寄送、會過期的驗證碼。登入工作階段可以隨時撤銷，敏感操作都會記錄在安全稽核軌跡中。我們在 iPhone 和 iPad 上使用 Apple 的 Game Center、App Store 及推播通知服務，在 Android 上使用 Google 的 Google Play 遊戲、Google Play 及推播通知服務，也使用依照我們指示處理資料的基礎設施及郵件服務供應商。在法律要求時，或為了保護他人免於可信的傷害威脅，我們可能會揭露資料。
跨境服務
Apple、Google 及基礎設施供應商可能會在英國境外處理資料。在必要時，我們會依據適足性認定或經核准的契約保障措施進行傳輸。如需了解與你的請求相關的保障措施，請聯絡客服。
你的權利
視你所在地區而定，你可以要求查閱、更正、刪除、限制處理或資料可攜，可以反對資料處理，也可以在以同意為依據的情況下撤回同意。你可以向英國資訊委員（UK Information Commissioner）提出申訴。你可以在隱私選項頁面查看你有哪些選擇。你可以直接在 App 內刪除帳號，也可以依照我們的帳號刪除說明操作。
兒童、Cookie 與追蹤
Paranoia 僅供18歲以上的成人使用。本網站不使用廣告 Cookie 或分析 Cookie，也不進行跨網站追蹤。我們只在自己的伺服器上，依國家統計頁面瀏覽次數與 App Store 連結的點擊次數：不使用 Cookie 或任何識別碼，IP 位址只用來判斷國家，絕不儲存。