隱私權政策

我們會蒐集哪些資料

帳號資料

• 你自己取的帳號 UID。
• 密碼：只保存經雜湊處理的結果，站方看不到、也無法還原你的原始密碼。用 Google 建立的帳號沒有密碼。
• 使用 Google 登入或綁定時：Google 提供的帳號識別碼，以及經 Google 驗證的電子郵件地址（只用來顯示「已綁定哪個帳號」）。
• 綁定 Discord 時：你的 Discord 使用者 ID 與所在伺服器 ID，用來對應遊戲帳號並同步伺服器暱稱。
• 違規處理紀錄：禁言、限制互動或封鎖等處分與通知內容。

角色與遊戲資料

• 角色名稱、外觀描述、等級、能力值、物品、瓦爾與托斯、所在區域、委託、土地、交易、戰鬥與探索進度等遊戲狀態。
• 你在遊戲中輸入的文字：例如角色外觀、自創技能名稱與描述、土地與房間描述、對 NPC 說的話。這些內容可能被其他玩家看到，請不要寫入真實個人資料。
• 你設定的個人封鎖名單與教學進度。

聊天訊息

• 公開頻道、隊伍、私訊與設施內的對話只為了同步給在線玩家而短暫保存：公開頻道約 60 秒、隊伍與私訊約 3 分鐘、每個聊天室最多 100 則，逾時自動刪除。站方不建立長期的聊天紀錄。

技術資料

• 伺服器連線紀錄：IP 位址、時間、請求路徑與瀏覽器識別字串，用於安全防護、異常排查與流量控管，最多保存 30 天後自動刪除。
• 登入防護：為了限制暴力嘗試，登入、Google 回呼與 Google 註冊會計算短時間內的嘗試次數，分成「來源 IP」與「來源 IP 加上輸入的帳號」兩種；帳號部分只存雜湊值，看不到原文。紀錄在時間窗（預設 60 秒）過後一分鐘內清除。
• 去識別化的操作統計：用於檢查新手安全、公平性與賽季方向。統計不含姓名、UID 原文、聊天正文、密碼、付款資料或 IP，細節見遊戲操作與賽季分析說明。

資料用途

• 提供遊戲功能：保存你的角色與進度、讓其他玩家在遊戲內看到你的角色、同步聊天與組隊。
• 身分驗證：確認登入者是帳號持有人，包含密碼、Google 與 Discord 對應。
• 安全與公平：防止暴力登入、濫用、作弊與複製物品，處理騷擾與違規檢舉。
• 營運改善：以去識別化統計評估難度曲線與賽季方向；不會針對個別玩家做自動決策。
• 贊助帳務：確認款項、處理退款與感謝名單，依贊助與退款說明辦理。

我們不會出售你的資料，也不會用你的電子郵件寄送行銷訊息。

使用 Google 登入時

• 本遊戲只向 Google 請求「基本帳號識別」與「電子郵件」兩項權限（openid、email），不會存取你的 Gmail、聯絡人、雲端硬碟或其他 Google 服務資料。
• 取得的 Google 帳號識別碼只用來對應你的遊戲帳號；電子郵件只用來在角色頁顯示已綁定的帳號。兩者都不會提供給其他玩家或第三方。
• 有密碼的帳號可以隨時在角色頁解除 Google 綁定；只以 Google 建立的帳號沒有密碼，解除後會無法登入，因此不提供解除，如需處理請聯絡我們。
• Google 在登入過程中的資料處理，適用 Google 隱私權政策。你也可以在 Google 帳戶的「第三方應用程式與服務」中撤銷本遊戲的存取權。

Cookie 與瀏覽器儲存

• 登入狀態使用一個必要的 session cookie，僅供本站辨識登入者，設定為 HttpOnly、Secure 且只在本站傳送。
• 多台伺服器分流時，另有一個名為 endva_lb 的必要 cookie，只記錄這個瀏覽器分到哪一台伺服器（以雜湊值表示），不含個人資料，關閉瀏覽器後失效。
• 音量、教學進度、安裝提示與介面偏好保存在你自己瀏覽器的本機儲存空間，不會上傳到伺服器。
• 本遊戲沒有第三方廣告或追蹤 Cookie。

第三方服務

• Google：提供 Google 登入時的身分驗證。
• Discord：你自願綁定時，機器人會讀取你的 Discord 使用者 ID 並同步伺服器暱稱；社群伺服器內的行為適用 Discord 的條款。
• 綠界、PayPal 與銀行：處理自願贊助付款；完整卡號與網路銀行密碼由金流或銀行處理，本站不保存。
• NPC 對話、委託與事件生成使用架設在站方自己主機上的 AI 模型，你對 NPC 說的話不會送到外部 AI 服務。

除依法配合主管機關、銀行或金流商外，我們不會把你的資料提供給其他人。

保存期間

• 帳號、角色與遊戲資料：保存到帳號刪除為止。寄出的信件、錄的曲譜與幾種共用紀錄例外，見下方刪除後還會留下的。
• 聊天訊息：公開頻道約 60 秒、隊伍與私訊約 3 分鐘。
• 伺服器連線紀錄：最多 30 天。
• 去識別化操作統計：依管理員設定自動清理，目前可在 7～730 天間調整；封存報告只含不可識別個人的彙整結果。
• 贊助與退款紀錄：依帳務、爭議處理與法令需要保存。

你可以怎麼處理自己的資料

• 查詢與更正：角色頁可以直接修改外觀描述、封鎖名單與綁定狀態；其他資料可來信查詢。
• 解除綁定：Google（有密碼的帳號）可在角色頁解除；Discord 可在 Discord 伺服器使用機器人的「/解除綁定」指令。
• 刪除帳號：來信或透過 Discord 提出，站方核對 UID 後會永久刪除帳號、角色、背包、寵物、自創技能、委託、土地與家園、市場掛單、收到的信件、和 NPC 的對話與熟識度、手札等資料，且無法復原。贊助與付款紀錄依帳務與法令需要保留，不會隨帳號刪除。
• 刪除後還會留下的：你寄給別人的信件和附件，留在對方信箱。你錄的曲譜，曲名、旋律和作者署名都還在，別人手上那份照樣能彈。通緝與懸賞紀錄、世界紀錄、別人家園的倉庫帳簿和種植紀錄、牌局統計，會留著當時的角色名稱或 UID。這些內容不再屬於任何帳號，之後有人用同一個 UID 註冊，也接手不了。
• 撤回 Google 授權：可在 Google 帳戶設定中撤銷，撤銷後改用密碼登入；只以 Google 建立的帳號請先聯絡我們設定其他登入方式。

資料安全

本站全程使用 HTTPS 傳輸、密碼只保存雜湊值、登入與 API 有頻率限制，並定期清除不再需要的紀錄。網路服務無法保證絕對安全，請保管好你的密碼與 Google／Discord 帳號，也不要在聊天或角色描述中留下真實姓名、電話、住址等個人資料。

未成年玩家

未滿 18 歲的玩家請在法定代理人同意後使用本遊戲。本遊戲不以 13 歲以下兒童為對象；若發現在未經法定代理人同意下蒐集了兒童資料，我們會儘速刪除。

政策更新

本政策更新時會修改本頁的「最後更新」日期；涉及資料用途或第三方服務的重大變更，會在登入頁或 Discord 社群公告。更新後繼續使用本遊戲，代表你同意更新後的內容。

聯絡方式

對本頁內容有疑問、要查詢或刪除資料、申訴處分或檢舉違規，請透過下列方式聯絡，並附上遊戲 UID 以便核對。