Pickwho 隱私權政策

1. 營運者與聯絡方式

Pickwho 由 CHU CHUN LIN 個人營運（以下稱「營運者」）。本政策說明 Pickwho App 蒐集、處理、使用、公開、保存及刪除資料的方式。

• 隱私權聯絡信箱：fox230907game01@gmail.com
• 主要營運與法律基準：臺灣

2. Pickwho 處理哪些資料

帳號與玩家資料

使用 Apple 或 Google 登入時，Firebase Authentication 及 Pickwho 可能處理帳號識別碼、Email、顯示名稱、登入供應商提供的頭像 URL、帳號建立與最後登入時間。玩家自行設定的顯示名稱、自介、好友代碼，以及選擇的 Pickwho 內建頭像與頭銜代號，會依 App 畫面所示範圍儲存在 Firestore。首次確認社群公開範圍後，顯示名稱、自介、選擇的頭銜、選擇的頭像與好友代碼會顯示於公開玩家名片；清空好友代碼後即停止顯示。Pickwho 不提供上傳自訂頭像；內建頭像隨 App 安裝提供。

成就計數、已解鎖頭銜與頭像、領取紀錄、達成條件快照、成就來源及 BETA 活動參與，會由受控後端依玩家操作處理，並作為帳號私有資料保存。公開玩家名片只顯示玩家目前選擇的頭銜與頭像代號，不會公開成就計數、領取紀錄、來源、完整庫存、活動參與或 UID。

定位資料

使用地圖時，Pickwho 會在取得權限後於裝置上取得目前位置，用於顯示玩家位置、計算距離及移動地圖。除非玩家主動使用目前位置建立或修正純點，Pickwho 原則上不會把目前位置保存為雲端紀錄。

圖鑑截圖與裝置資料

玩家主動選取的圖鑑截圖會在裝置上用於辨識。Pickwho 不會自動掃描整個相簿；截圖預設不上傳。辨識所使用的 Google ML Kit 會在裝置上處理圖片，不會把輸入圖片或辨識結果傳送給 Google，但可能傳送裝置、App 版本、API 使用與效能指標，用於維護、分析及防止濫用。圖鑑狀態、分類順序、教學狀態、地圖快取及待送出投稿等資料可能保存在裝置本機。

純點、投票與回報

純點名稱、座標、分類、票數與公開狀態可供其他玩家查看。投稿權限、個別投票、修正建議、內容回報、使用限制及內部審核資料會用於防止濫用與維護服務，不應公開 Email、內部帳號識別碼或個別投票紀錄。

玩家主動送出的問題回報會連同帳號識別碼、所在頁面、問題類型、文字內容及時間儲存在 Firestore。正式版的問題回報不支援附加或上傳截圖。

社群貼文、報名與圖片

社群留言板僅供登入玩家閱讀及使用。社群包含「聊天打屁」、「蘑菇約戰」、「即時情報」與「情報心得」；系統會處理公開玩家名片中的顯示名稱、自介、稱號與頭像，以及貼文、留言、約戰報名、戰力、好友代碼、時間及管理狀態。蘑菇約戰房主可選擇公開好友代碼、GPS 座標或兩者；GPS 只在玩家主動填入約戰時保存並向已登入玩家顯示。

「聊天打屁」每篇最多 1 張圖片，「即時情報」與「情報心得」每篇最多 5 張圖片，蘑菇約戰不接受玩家圖片。App 會產生約 200KB 的動態縮圖及約 600KB 的細節圖；原始圖片原則上只在玩家手機保留約 24 小時。只有本機處理失敗、文字清晰度無法可靠判斷或確實需要伺服器重做時，原圖才會私密暫存於 Firebase Storage，預定 24 至 25 小時內清除，並以 48 小時 Storage lifecycle 作失敗保險。

「即時情報」與「情報心得」可由其他登入玩家標記為「有幫助」。Pickwho 會保存每個帳號對文章的反應紀錄，用於防止重複計算、允許取消及計算成就；作者不能標記自己的文章。只有情報心得可由管理者列為精選。

首次進入新版社群時，App 會顯示公開範圍、保存期限及圖片處理方式，並記錄已確認的告知版本；告知內容重大變更時會再次要求確認。

技術與安全紀錄

Firebase、Google、Apple、MapTiler 或其他服務供應商可能依提供服務所需處理 IP 位址、User-Agent、裝置與請求資訊、驗證紀錄及請求的地圖區域。

3. 資料使用目的

• 提供登入、玩家名片、圖鑑、地圖、純點投稿、社群貼文、約戰、留言、圖片、投票及回報功能。
• 顯示、審核、修正、隱藏或移除公開純點資料。
• 防止重複投稿、惡意操作、違法內容、系統攻擊與其他濫用。
• 回覆客服、隱私權、帳號刪除、侵權或內容爭議。
• 維持、除錯及改善服務，以及履行適用法律義務。

4. 定位權限與未來的附近提醒

目前地圖功能只應在使用者操作需要定位的功能時請求相符的權限。拒絕定位後，仍可使用不需要目前位置的功能，但目前位置與距離功能可能無法使用。

若未來加入「靠近純點時主動提醒」功能，Pickwho 會在功能實際完成、使用者主動開啟後，另行說明前景或背景定位的用途、處理方式及關閉方法，再請求必要權限；不會只因預計開發而提前要求背景定位。

5. 第三方服務與跨境處理

• Firebase Authentication、Cloud Firestore、Cloud Functions：登入、帳號安全、雲端資料、內容期限、管理及受控後端操作。
• Firebase Storage：保存社群正式顯示圖片；只有例外處理需要時才私密暫存原圖。Pickwho 不使用 Storage 上傳自訂頭像或問題回報圖片。
• Apple／Google 登入：身分驗證與登入資訊處理。
• Google ML Kit：在裝置上辨識玩家選取的圖鑑截圖；Google 可能處理裝置、App 版本、API 使用與效能指標，但不接收輸入圖片或辨識結果。
• MapTiler：載入地圖底圖，可能處理 IP、請求資訊及所請求的地圖區域。
• Google Maps：玩家主動開啟外部導航時處理目的地座標及相關技術資訊。

上述服務可能依各自的基礎設施在臺灣以外地區處理資料。

6. 公開內容與他人隱私

玩家不得在純點名稱或回報內容中提供他人的住宅門牌、聯絡方式、身分資訊或其他不必要的個人資料。若純點附近只有私人住宅，請使用中性的道路、路口或區域描述，或不填地標地址。

玩家應將公開玩家名片中的顯示名稱、自介、稱號、頭像、社群貼文、圖片、好友代碼、戰力及主動填入的 GPS 視為會向其他已登入玩家公開的內容，不得提供他人的個人資料。受限制帳號仍可閱讀及檢舉，但不能發文、留言或報名。

營運者得為防止濫用、遵守法律與維護社群安全，由具 GM 權限的管理者檢視檢舉、隱藏或恢復內容、限制發文，並決定情報心得是否列為精選。GM 的內部帳號識別碼及稽核紀錄不對一般玩家公開。

7. 保存與刪除

• 帳號、玩家名片、登入供應商頭像 URL 與選擇的內建頭像代號：原則上保存至帳號刪除或服務終止。
• 成就計數、解鎖庫存、領取與條件快照、成就來源及 BETA 活動參與：原則上保存至帳號刪除或服務終止。
• 純點投稿：成功同步後作為 Pickwho 遊戲資料保存；帳號刪除時保留內容與狀態，並永久刪除作者關聯。
• 聊天打屁：貼文建立後最長 10 天；蘑菇約戰：最長 2 小時；即時情報：最長 15 天；情報心得：最長 90 天。
• 精選情報心得：列為精選期間不依原 90 天期限刪除。若管理者要求更新，內容移除精選後維持公開 7 天，期限後轉為只有作者可處理的封存狀態；系統不因封存時間經過自動永久刪除。違規或其他原因下架的內容會立即停止公開，僅在私有狀態保留最長 30 天供 GM 恢復或申訴處理，期限後排入清除。
• 即時情報／情報心得的個別「有幫助」反應：隨貼文及帳號存在期間保存，用於防止重複、允許取消及計算成就；帳號或貼文刪除時清除個別反應，公開只顯示聚合數量。
• 社群留言、報名與正式顯示圖片：到期後停止公開並由排程刪除；檢舉、安全及管理稽核資料依事件處理與必要保存規則管理。
• 社群圖片原圖：本機約 24 小時；例外上傳的私人雲端原圖預定 24 至 25 小時清除，另設 48 小時 lifecycle 保險。
• 問題回報：自送出日起最長保存 180 天；帳號刪除或不再需要時提前刪除。
• 純點修正、內容回報、管理與安全紀錄：自建立或最後處理日起最長保存 365 天；帳號刪除時依既有刪除流程移除 UID 關聯紀錄。
• 個別投票與投稿限制等 UID 關聯紀錄：帳號刪除時刪除；累積票數可作為無法識別個人的歷史彙總保留。
• 一般裝置本機資料：保存至玩家清除、重設、刪除帳號或移除 App；社群原圖依前述約 24 小時規則提前清理。
• 營運者建立且含帳號關聯資料的人工匯出或遷移備份：驗證完成後 30 天內刪除，且自建立日起最長不超過 90 天。

App 內完成重新驗證後會直接執行帳號刪除；無法登入而以 Email 提出的申請，完成身分驗證後會在 30 日內處理。Firebase、Apple、Google、MapTiler 等服務自行產生的安全日誌與受限制備份，依各供應商的保存與輪替政策處理，無法承諾逐筆即時移除。

8. 帳號刪除與使用者權利

App 內的帳號刪除入口位於「玩家頁 > 設定 > 帳號與資料 > 刪除帳號」。玩家必須使用目前的 Google 或 Apple 帳號重新驗證，再完成不可復原的最後確認。

刪除時會移除帳號、公開玩家名片、成就狀態、領取紀錄、條件快照、成就來源、BETA 活動參與、社群貼文、留言、報名、社群圖片與本機暫存原圖，以及作者對照、個別投票、回報及其他 UID 關聯資料。因安全或法律需要保留的社群管理稽核紀錄會移除帳號關聯。已成功同步的純點會保留名稱、座標、分類與原有狀態，作為去識別化的 Pickwho 遊戲資料；不會保留可重新連結原投稿者的資料。詳見刪除帳號說明。

玩家亦可透過支援信箱請求查詢、閱覽、複製、更正、停止處理或刪除其個人資料。為保護帳號安全，營運者可能要求合理的身分驗證，但不會要求密碼或登入驗證碼。

9. 安全、未成年人與政策更新

營運者會依資料性質採取合理的身分驗證、最小權限、安全規則、傳輸保護與存取限制，但任何網路或儲存系統均無法保證絕對安全。

Pickwho 並非以兒童為主要對象。未達適用地區得自行同意或訂立服務契約年齡的使用者，應由法定代理人閱讀並同意相關資料處理與條款。

若功能、第三方服務或資料處理方式有重大變更，營運者會在生效前透過 App、網站或其他合理方式通知，並在需要時重新取得同意。