隱私權政策

1. 適用範圍

本政策適用於星夜網站、互動故事、帳號、社區與留言互動、雲端進度、積分與訂閱等面向一般使用者的服務。管理後台、員工或合作方資料如受其他專門規則管理，依該等規則辦理。

本政策屬於個人資料處理告知，不會把所有處理活動一概視為基於您的同意。需要另行同意的處理，我們會在相應功能中提供獨立告知與選擇。

2. 我們收集的資料

• 帳號與驗證資料電子信箱、暱稱、頭像、帳號識別碼、驗證狀態、登入與工作階段資料。Better Auth 在本站服務端處理密碼驗證；業務資料不保存明文密碼。
• 出生年份及月份我們使用您提供的出生年份及月份判斷可進入的故事內容分級，不收集具體出生日期。您可在個人中心更正此資料。
• 第三方登入資料當您選擇 Google 或 Apple 登入時，我們會依授權範圍取得第三方帳號識別碼、電子信箱、名稱、頭像或 Apple 私密轉寄信箱等資料。
• 公開互動資料您發表的社區帖子、留言、回覆、按讚、隨帖子或留言上傳的圖片，以及與其一併公開顯示的暱稱和頭像。您送出公開互動內容前，介面會顯示相應的公開範圍。
• 故事與遊玩資料已開啟的故事與章節、章節權益、閱讀進度、雲端存檔、故事執行資料、玩家名稱、同步狀態及衝突處理紀錄。
• 交易與客服資料在相關功能正式提供時，可能包括積分、訂閱、訂單、退款、帳務流水，以及您向客服提供的內容。完整付款憑證由實際付款服務商依其政策處理。
• 技術與安全資料伺服器及基礎設施服務商可能自動處理 IP 位址、瀏覽器與裝置類型、作業系統、存取時間、請求識別碼、錯誤與安全事件資料，用於傳送服務、排錯、防濫用及維護安全。

3. Cookie 與本機儲存

您可以透過瀏覽器設定清除本機資料，但清除必要 Cookie 會登出帳號，清除尚未同步的存檔可能造成進度遺失。目前服務未配置廣告 Cookie 或跨網站行為廣告追蹤；如日後加入非必要分析或廣告技術，我們會先更新告知並在適用法律要求時取得同意。

• 必要登入 Cookie`sr_user_session` 及其分段 Cookie 用於維持登入、更新工作階段及保護帳號，屬於提供您所要求服務所必要的儲存。
• 本機偏好與存檔瀏覽器的 Local Storage、Session Storage 與 IndexedDB 可能保存顯示語言、遊戲引擎偏好、未同步進度及本機存檔。
• 資源快取Cache Storage 與瀏覽器快取可能保存章節資源及角色頭像，以減少重複下載並支援較穩定的遊玩體驗。

4. 我們如何使用資料

• 提供服務建立與管理帳號、完成登入、同步進度、提供故事內容、支援社區與留言互動及處理交易。
• 個人化體驗顯示您的暱稱與頭像、恢復遊玩狀態、記住語言與必要偏好。
• 安全與維運驗證請求、限制濫用、診斷錯誤、保護帳號、維護服務可用性並保留必要稽核紀錄。
• 聯絡與履約寄送驗證、密碼重設、交易或重要服務通知，回覆您的問題與權利請求。
• 法律義務遵守會計、消費者保護、網路安全、個人資料保護及其他適用法律，並處理爭議或合法要求。

5. 公開內容與其他使用者

公開社區帖子、留言、回覆、隨帖子或留言上傳的圖片、暱稱與頭像可能被任何可存取相應頁面的人查看、引用或分享。請勿在公開互動內容中提供不必要的真實姓名、聯絡方式、住址、證件、金融、健康或其他敏感資料，也請勿未經授權公開他人的個人資料。

當您刪除帳號或提出刪除請求時，我們原則上會刪除或匿名化可與您連結的公開內容；若為維持對話脈絡、處理違規、爭議或法律義務而有必要保留部分內容，我們會限制保留範圍並移除不再必要的帳號識別資訊。

6. 服務商與資料披露

除非取得您的指示、履行服務所必需、處理合法要求、保護使用者與服務安全，或涉及依法進行的合併、收購與資產移轉，我們不會向無關第三方披露個人資料。我們目前不出售個人資料，也不為跨網站行為廣告分享個人資料。

• Better Auth 與 PostgreSQLBetter Auth 在本站服務端提供帳號驗證與工作階段管理；PostgreSQL 儲存帳號與服務資料。資料位置取決於正式環境的資料庫託管區域。
• Cloudflare R2用於儲存故事、社區及帳號功能所需的檔案；部分公開資源可能透過內容傳遞網路快取。
• Vercel用於託管網站與提供伺服器請求；可能處理 IP 位址、裝置/瀏覽器資訊、請求時間及安全紀錄。
• Cloudflare Turnstile啟用真人驗證時，用於辨識自動化流量及保護註冊、登入與密碼重設入口；Cloudflare 可能處理 IP 位址、瀏覽器與裝置訊號及驗證結果。
• Google 與 Apple僅在您主動選擇相應登入方式時，用於完成 OAuth 登入及接收您授權提供的帳號資料。
• 必要營運服務商正式環境的網站託管、內容傳送、郵件、付款、客服或安全服務商，只能在履行受託服務所需範圍內處理資料，實際名單應於正式上線前確認並持續維護。

7. 處理依據與您的選擇

依適用法律，我們可能基於履行與您的服務關係、履行法定義務、保護帳號與服務的正當利益、處理緊急安全事件，或您的同意處理個人資料。若資料為非提供核心服務所必要，您可以選擇不提供或撤回同意；撤回不影響撤回前已合法進行的處理。

行銷訊息、非必要追蹤、敏感個人資料、未成年人資料或個人資料跨境傳輸如依法需要單獨同意，我們會提供獨立且不預先勾選的選項，而不以本政策取代該等程序。

8. 資料保存

• 帳號與個人檔案通常保存至帳號關閉或您要求刪除；處理關閉後會刪除或匿名化不再需要的資料。
• 公開內容與雲端進度通常保存至您刪除內容、刪除存檔、關閉帳號或相關服務終止，必要保留情形依第 5 節辦理。
• 訂單、帳務與退款依適用的會計、稅務、消費者保護、反詐欺及爭議處理期限保存。帳號關閉不會使依法必須保留的帳務事實消失。
• 安全、錯誤與稽核紀錄依防濫用、排錯、事件調查與服務商方案所需的最短期間保存，事件或法律要求可能需要延長。
• 備份與本機資料備份會依正常輪替週期逐步移除；瀏覽器本機資料通常保留至您清除網站資料、瀏覽器自動清理或服務主動清除。

9. 跨境傳輸

服務商、專案區域、CDN 節點或支援人員可能位於您所在國家或地區以外。跨境處理發生前，我們會依適用法律確認必要性、接收方、資料種類、保存地點與保護措施，並採用資料處理協議、標準合約、權限控制、加密或其他適當保障。

當歐洲經濟區、英國或瑞士的個人資料傳輸至未被認定提供充分保護的地區時，我們會在適用時使用歐盟標準合約條款、英國附加條款或其他有效傳輸機制，並評估是否需要額外保障。

10. 資料安全

我們採取與風險相稱的技術與管理措施，包括傳輸加密、工作階段保護、角色與列級存取控制、私有儲存桶與限時存取、權限最小化、稽核紀錄、備份及安全事件處理。任何措施都無法保證絕對安全；若發生可能影響您權益的事件，我們會依適用法律採取補救並進行通知。

11. 您的權利

依您所在地的適用法律，您可能有權查詢或存取、更正、複製或匯出、刪除、限制或反對處理、撤回同意、關閉帳號，以及向主管機關投訴。您也可以要求說明本政策或拒絕僅以自動化方式作出對您有重大影響的決定。

位於歐洲經濟區、英國或瑞士的使用者亦可向所在地的資料保護主管機關投訴。適用美國州隱私法的使用者可能另有權了解資料類別、要求更正或刪除、取得副本、選擇退出出售或定向廣告分享、限制敏感資料使用，以及就拒絕請求提出申訴。我們目前不出售個人資料，也不為跨網站行為廣告分享個人資料。

請透過服務提供的支援管道提出請求。我們可能需要驗證帳號控制權或身分，且只會收集完成驗證所必要的資料。若法律允許拒絕或限制請求，我們會說明理由與可用的申訴方式。

12. 未成年人

建立帳號不設最低年齡門檻；故事存取會依出生年份及月份套用分級。未滿 14 歲不得進入故事，14 至 17 歲僅可進入常規內容，18 歲以上可進入標示為 18+ 的內容。

我們僅將出生年份及月份用於內容分級與相關安全控制。若適用法律要求額外的未成年人資料處理措施，我們會依法限制相關功能、刪除資料或採取其他適當措施。

13. AI 輔助功能

若未來向 C 端使用者開放 AI 輔助功能，我們會在資料送交實際 AI 服務商前說明處理目的、資料範圍、服務商及可用選項。除非另行清楚告知並在適用時取得同意，我們不會使用您的私人帳號資料、雲端存檔或未公開內容訓練通用 AI 模型。

14. 政策變更與聯絡我們

我們可能因服務、供應商或法律要求變更而更新本政策，並在頁首標示最後更新日期。重大變更會透過站內提示、電子郵件或其他適當方式另行通知；需要同意的新增用途不會僅因您繼續使用服務而視為已同意。

對本政策、個人資料處理或權利請求有任何問題，請透過服務提供的支援管道聯絡我們。