你的資料
隱私權政策
最後更新：2026年10月24日
本譯文僅供參考；僅以法文版本為準。
簡單來說：我們只保存讓遊戲運作、防止作弊所必需的最少資料。不蒐集姓名、出生日期、地址、電話，沒有廣告，絕不出售。你可以隨時在你的帳號中下載或刪除你的資料。
1. 誰是負責人
資料控管者是本網站的發行者：NITO LTD，1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni。如對你的資料有任何問題，請聯絡：contact@rbxtcg.com。
該公司設立於英國，歐盟認可英國提供適足的資料保護。如果你居住在歐盟，《一般資料保護規則》（GDPR）的規定適用於你。
2. 資料及其用途
| 資料 | 用途 | 法律依據 |
|---|---|---|
| 電子郵件、密碼（絕不以明文儲存）、如果你使用 Discord 登入則還有 Discord 識別碼 | 建立你的帳號、讓你登入、找回你的帳號 | 履行你所請求的服務（契約） |
| 暱稱 | 玩遊戲，出現在稀有抽卡動態、排行榜和你的好友那裡 | 契約 |
| 年齡聲明（「已滿 15 歲」或「未滿 15 歲且經家長同意」）及其日期 | 執行為未滿 15 歲玩家設立的保護措施 | 法律義務 |
| 遊戲活動：卡牌、寶石、充能次數、保底計數、任務、願望清單、好友、交易 | 讓遊戲正常運作 | 契約 |
| 補充包開啟紀錄和貨幣異動紀錄 | 發生問題時提供協助、證明抽卡符合公布的機率、偵測詐欺 | 契約和正當利益 |
| 裝置指紋和 IP 位址指紋（見第 3 條）、安全紀錄、處分 | 一台裝置一個帳號，打擊機器人、作弊和帳號農場 | 正當利益（遊戲的安全與公平） |
| 寶石購買紀錄：商品、金額、日期、Stripe 付款識別碼、狀態、對立即交付的同意 | 發放寶石、處理退款和爭議、執行購買規則、記帳 | 履行契約；法律義務（會計） |
任何資料都不會用於廣告、商業剖析，也不會被出售。不會完全透過自動化方式作出任何產生法律效果的決定：防濫用限制（嘗試次數、上限）會自動生效，但凍結或停權由專人決定，並附有你可以查看和申訴的原因。
3. 裝置和 IP 位址
為了限制多重帳號，你的瀏覽器會收到一個隨機識別碼（Cookie rtcg_device，頁面腳本無法讀取）。你的 IP 位址會在註冊、登入或開啟試玩補充包時被讀取。兩者都不會以明文保存：我們只保存一個用密鑰計算出的指紋（HMAC-SHA-256），無法據此還原位址。對於 IPv6 位址，只考慮代表網路訂閱的那一部分。
這些指紋會在最後一次使用後 90 天 刪除（無帳號試玩補充包則在過期後 7 天刪除）。我們不使用任何「瀏覽器指紋」（字型、顯示卡等）。
如果一個帳號在被凍結或停權期間被刪除，其裝置指紋會被保留 90 天，且與該帳號不再關聯，以防止在同一裝置上立即重新建立帳號。
4. 其他玩家能看到什麼
你的暱稱（排行榜、好友、交易），以及當你抽到稀有卡牌時，首頁抽卡動態中的一筆紀錄。你可以在你的個人檔案中退出該動態。請選擇一個不是你真實姓名的暱稱。玩家之間沒有自由聊天功能。
5. 未滿 15 歲
本網站對所有年齡開放。註冊時，每位玩家都要說明自己是否已滿 15 歲；未滿 15 歲的玩家需聲明一位家長（或其法定代理人）同意。對於這些帳號，暱稱預設不會出現在公開動態中，而且我們不會比其他玩家多蒐集任何資料。
家長可以隨時透過 contact@rbxtcg.com 要求我們提供其孩子帳號的資料或刪除該帳號。
6. 保存多久
| 資料 | 期限 |
|---|---|
| 帳號（電子郵件、暱稱、年齡聲明）、卡牌、貨幣、任務、好友、貨幣紀錄、處分 | 直到帳號被刪除 |
| 補充包開啟紀錄 | 2 年，或直到帳號被刪除 |
| 與帳號關聯的裝置指紋和 IP 位址指紋 | 最後一次使用後 90 天 |
| 無帳號試玩補充包（及其指紋） | 過期後 7 天 |
| 安全紀錄 | 指紋在 90 天後清除，事件紀錄在 1 年後刪除 |
| 資料庫備份 | 大約 7 天後被取代 |
| 寶石購買紀錄（商品、金額、日期、Stripe 付款識別碼、狀態） | 購買後 6 年（會計義務）；如果你的帳號被刪除，這些紀錄會與帳號解除關聯 |
這些期限透過每晚的自動刪除來執行。
7. 還有誰會收到這些資料
只有網站所必需的技術服務供應商，各自僅限於其職責範圍：
| 服務供應商 | 職責 | 資料 | 國家 |
|---|---|---|---|
| Vercel Inc. | 網站代管 | IP 位址和請求（技術記錄） | 美國 |
| Supabase Inc. | 資料庫和身分驗證 | 電子郵件、暱稱、遊戲資料、雜湊值 | 美國（資料存放在為專案選擇的區域） |
| Cloudflare, Inc. (Turnstile) | 註冊、登入和試玩補充包時的機器人驗證 | 驗證時的 IP 位址和瀏覽器技術訊號 | 美國 |
| Sendinblue SAS (Brevo) | 寄送電子郵件（登入驗證碼、刪除帳號） | 電子郵件地址、郵件內容 | 法國 |
| Discord Inc. | 使用 Discord 登入，僅在你選擇時 | Discord 識別碼以及 Discord 提供的電子郵件 | 美國 |
| Pwned Passwords (Have I Been Pwned) | 檢查密碼是否已經外洩 | 密碼指紋的前 5 個字元，不含任何能識別你身分的資訊 | 澳洲 |
| Stripe Payments Europe, Ltd. | 寶石購買的付款 | 帳號識別碼、商品、金額、電子郵件，以及在 Stripe 輸入的付款資料（我們永遠看不到你的信用卡） | 愛爾蘭（可能傳輸至美國） |
其中一些位於歐盟以外。這些傳輸依據《一般資料保護規則》（GDPR）規定的保障措施（適足性認定，包括歐盟—美國資料隱私框架，或歐盟執委會的標準契約條款）。
8. 你的權利
- 下載你的資料（存取權和可攜權）：你的帳號中的「下載我的資料」按鈕。
- 刪除你的帳號（刪除權）：在你的帳號中，透過郵件寄送的驗證碼完成。所有內容都會被刪除；卡牌會被銷毀（其編號仍保持占用，但與你再無任何關聯）。
- 更正資料（更正權）、反對某項處理或要求限制處理：請寫信到 contact@rbxtcg.com。
- 如果你認為你的權利沒有受到尊重，可以向你所在國家的資料保護機關申訴：在法國是 CNIL（cnil.fr/fr/plaintes），在英國是 ICO（ico.org.uk）。
我們會在一個月內回覆。為了確認請求確實來自你本人，我們可能會要求你用帳號的電子郵件來信。
9. 安全
加密連線（HTTPS）、由我們的身分驗證服務供應商對密碼進行雜湊處理、頁面腳本無法讀取的工作階段 Cookie、依玩家設定規則限制資料庫存取。資料庫備份大約 7 天後被取代：已刪除的資料在此之前可能仍保留在備份中。
Cookie：完整清單和你的設定見Cookie頁面。
10. 變更
如果本政策發生重大變更，我們會在變更生效前在網站上說明。頁面頂端的日期即為最新版本的日期。