PIKSPOT! 隱私權政策
PIKSPOT! 如何蒐集、使用、保存與分享個人資料的說明。
最後更新日期：2026-08-31
歡迎使用 PIKSPOT!（以下稱「本服務」）。PIKSPOT! 是一個為 Pikmin Bloom 玩家提供資訊整理、社群互動與工具功能的玩家自製網站。
本隱私權政策說明我們會蒐集哪些個人資料、如何使用這些資料、可能在何種情況下分享資料、保存多久，以及您可能享有的相關權利。
當您使用本服務時，即表示您已閱讀並理解本隱私權政策。
第 1 條 我們是誰
PIKSPOT! 是由獨立經營者所營運之網站，提供 Pikmin Bloom 玩家使用的工具、資訊整理及社群功能。PIKSPOT! 目前以網站形式提供，並非原生 App。
聯絡電子郵件：privacy@pikspot.app 網站網域：pikspot.app
第 2 條 我們蒐集的資料
依您使用本服務的方式不同，我們可能蒐集以下類型的資料。
A. 您直接提供的資料
這類資料可能包括：
- 帳號資料，例如電子郵件地址、顯示名稱、登入相關資訊及個人檔案資訊；
- 您透過本服務提交的內容，例如貼文、留言、回報、清單、收藏、個人頁資訊、圖片、圖片相關描述或其他使用者內容；
- 您與我們聯繫時提供的資訊。
B. 圖片上傳資料
若您使用圖片上傳功能，我們可能接收、儲存、顯示、壓縮、格式轉換或處理您上傳的圖片，以及與圖片上傳、顯示、管理、安全檢查或除錯有關的技術資料。
為降低隱私風險，使用者於上傳圖片前須確認圖片不包含可連結到現實生活身分之資訊，例如真實姓名、地址、聯絡方式、私人聊天與臉部照片等。請注意，即使圖片未明顯顯示個人資料，也可能透過背景、截圖內容、檔名、畫面細節或上下文透露身分或位置資訊。
請勿上傳您無權使用之圖片，或包含他人個人資料、隱私內容、臉部照片、私人聊天、住址、聯絡方式、證件、票據、車牌、學校、工作場所或其他可識別資訊之圖片。
C. 自動蒐集的資料
這類資料可能包括：
- IP 位址；
- 瀏覽器、裝置及其他技術資訊；
- 登入紀錄及基本服務互動紀錄；
- 頁面瀏覽、導覽、功能互動及錯誤紀錄；以及
- 與安全、防濫用、除錯及服務穩定性有關的技術紀錄。
D. Cookie 與類似技術資料
我們使用維持本服務運作、安全及核心功能所必需的 Cookie 或類似技術。本服務也使用 Vercel Web Analytics 進行匿名、無 Cookie 的基本頁面瀏覽分析；送出前會移除查詢參數，並將網址路徑中的 UUID 與長型不透明識別碼替換為通用標記。內部管理、材質預覽及開發草稿頁不納入此分析。
正式公開上線初期，本服務亦預計使用 Vercel Speed Insights 蒐集匿名的網站效能資料，例如 Web Vitals、頁面路徑、瀏覽器、裝置類型、作業系統、網路類型、國家及影響效能的頁面元素。PIKSPOT! 不會在這些效能事件中附加帳號識別、使用者輸入內容或圖片資料，網址也會先移除查詢參數及可識別的路徑片段；資料僅用於診斷與改善網站效能，不用於建立跨頁個人行為檔案。
在您同意產品分析後，本服務可能載入 Google Analytics 4（GA4），記錄經清理的頁面路徑、穩定的頁面類型、介面語系、一般化瀏覽器語言、低基數核心功能事件及支持流程階段。已登入使用者可能使用由伺服器秘密金鑰產生的不可逆雜湊代碼作為 GA4 User-ID；我們不會把姓名、Email、Supabase user ID、好友代碼、座標、搜尋詞、表單內容、圖片資料或付款卡資料送入 GA4。國家或地區由 Google 依其服務所接收的技術資訊產生，與好友卡自填國家／地區分開。
Google AdSense 是否載入，受全站開關、頁面類型、地區同意機制及可信的免廣告資格控制。同意個人化廣告時，Google 可能使用廣告相關技術；拒絕選用項目後，PIKSPOT! 仍可能顯示非個人化或情境式廣告，Google 並可能為提供廣告、頻率控制、彙總衡量、安全及無效流量防制處理必要的技術資訊。PIKSPOT! 不自行追蹤廣告點擊。
詳細資訊請參閱《Cookie 政策》。
E. 地點搜尋與地圖資料
當地點搜尋功能在目前環境中開啟，PIKSPOT! 會在您的瀏覽器載入 Google Places UI Kit。您輸入的搜尋文字會由瀏覽器直接傳送給 Google；Google 也可能接收到處理請求所必要的 IP 位址、瀏覽器、裝置及其他技術資訊。此資料處理由 Google 隱私權政策及 Google Maps Platform 使用條款規範。
PIKSPOT! 不會透過自己的 API 接收、記錄或快取地點搜尋文字、Google Place ID 或候選地點名稱。玩家選取結果時，Google Places UI Kit 會協助在瀏覽器中將 MapLibre 地圖移到該地點；/map 不會因此建立任何保存紀錄。
在 /alarm 中，Google Places UI Kit 只用來協助玩家移動地圖。選取搜尋結果本身不會建立後端搜尋紀錄；玩家檢查十字準星後，只有明確確認並送出當下地圖中心，才會保存為該帳號的私人 Alarm 區域設定。玩家可以在確認前繼續調整地圖；PIKSPOT! 不會保存搜尋文字、Google 候選名稱或 Place ID，私人 Alarm 座標也不會公開顯示。
正式環境的地點搜尋預設關閉，必須以獨立的瀏覽器功能開關與受網站來源及 API 範圍限制的 Google API key 明確啟用；啟用其他地圖或鬧鐘功能不會自動開啟此項資料傳送。瀏覽器用 API key 依技術性質會出現在前端請求中，它不是伺服器秘密憑證。
F. 付款與支持資料
付款功能目前預設關閉。若未來明確開啟一次性支持付款，PIKSPOT! 會使用 PAYUNi 統一金流處理交易。PIKSPOT! 會向 PAYUNi 傳送處理交易所需的商店代號、訂單編號、金額、商品說明、時間與回呼網址；您在 PAYUNi 付款頁提供的付款資料，將由 PAYUNi 及相關金融機構依其流程處理。
PIKSPOT! 會保存交易與帳號的關聯（帳號刪除後可能解除關聯）、金額、幣別、交易狀態、付款方式類型、PAYUNi 交易識別碼、退款狀態、對帳時間，以及經篩選的回呼事件欄位與完整性雜湊；若您選擇在支持動態中顯示名稱或留言，也會保存該顯示偏好與內容。PIKSPOT! 不應保存完整卡號、卡片驗證碼或 PAYUNi 付款頁上的完整支付憑證。
第 3 條 我們如何使用資料
我們可能基於以下目的使用個人資料：
- 提供、營運、維護與改善本服務；
- 建立、驗證及管理使用者帳號；
- 提供登入、身分驗證及帳號安全功能；
- 儲存偏好設定或必要的工作階段資訊；
- 處理您透過本服務提交的內容、請求、圖片及互動；
- 顯示、整理、管理、審查或移除使用者內容；
- 防止濫用、詐欺、未經授權存取及其他有害行為；
- 進行除錯、安全維護、系統監控及服務品質改善；
- 回覆詢問、支援請求及法律或權利相關通知；
- 遵循適用法律及法律義務；以及
- 若未來啟用廣告，在法律允許且取得必要同意之範圍內，提供、衡量、限制頻率、改善或個人化廣告。
第 4 條 資料處理的法律依據
若 GDPR 或其他類似之資料保護法規適用，我們可能依據以下一項或多項法律依據處理個人資料：
- 履行契約：當處理資料係為提供您所要求之本服務所必要；
- 合法利益：例如營運本服務、維護安全、防止濫用及改善功能；
- 法律義務：當適用法律要求我們處理或保存資料；以及
- 同意：當特定可選擇之處理行為依法須取得您的同意時，例如非必要 Cookie、特定分析或個人化廣告。
Vercel Web Analytics 與 Vercel Speed Insights 採匿名、無 Cookie 的頁面與效能分析，並用於本服務營運與改善。GA4 產品分析與個人化廣告屬於可選擇處理；在採用 PIKSPOT! 自訂介面的地區，只有取得相應同意後才會啟用。歐洲經濟區、英國與瑞士的 Google 廣告同意訊號由 Google 認證 CMP 管理。您可以透過頁尾的「隱私設定」變更或撤回選擇。
第 5 條 資料分享
我們不會出售您的個人資料。
在合理且必要之範圍內，我們可能與協助我們營運本服務之服務提供者分享資料，例如提供以下服務之第三方：
- 網站託管與基礎設施服務；
- 資料庫與身分驗證服務；
- 圖片儲存、檔案處理或內容傳遞服務；
- 電子郵件或通知服務；
- 資安、法律或技術支援服務；
- 廣告、同意管理或分析服務。
該等服務提供者僅得於提供其服務所必要之範圍內處理資料，並受其各自適用之法律義務與契約義務拘束。
第 6 條 第三方服務
本服務可能使用或整合第三方服務，例如：
- Supabase
- Vercel（網站託管、效能監控與匿名、無 Cookie 的頁面分析）
- Google OAuth / Google Sign-In（若您選擇使用 Google 登入）
- Facebook Login（若您選擇使用 Facebook 登入）
- LINE OAuth / LINE Login（若您選擇使用 LINE 登入）
- Google Analytics 4（僅在取得產品分析同意後載入）
- Google AdSense 與 Google Privacy & Messaging（僅在廣告開關及適用同意條件允許時載入）
- Google Maps Platform（包括 Google Places UI Kit；僅在地點搜尋功能明確啟用時，由瀏覽器直接處理搜尋文字並呈現候選地點；另有特定功能可解析使用者主動提供的 Google Maps 連結）
- PAYUNi 統一金流與相關金融機構（僅在付款功能明確啟用且您發起交易時）
- 其他本服務營運所需之基礎設施、儲存、分析、同意管理或安全服務
第三方服務受其各自之條款及隱私政策規範。我們不對第三方服務之隱私實務負責，建議您另行查閱其政策內容。
第 7 條 廣告與 Google AdSense
PIKSPOT! 可能使用 Google AdSense 補貼網站營運成本。第三方廣告是否實際啟用，由全站設定、頁面資格、使用者資格、地區規則與必要同意機制控制。
若啟用 Google AdSense，第三方供應商（包括 Google）可能使用 Cookie、local storage、裝置資訊、IP 位址、頁面瀏覽、互動資料或類似技術，以提供廣告、限制廣告頻率、衡量廣告成效、防止詐欺、改善廣告服務，並在法律允許且取得必要同意時提供個人化廣告。
廣告不預計顯示於首頁、法律與信任頁、登入流程、帳號設定、表單送出、圖片上傳、錯誤處理、檢舉／審核流程或其他關鍵操作流程。若未來使用全螢幕跳轉式廣告，原則上僅限於主要頁面之間的自然轉換，不用於頁面與其子頁或詳情頁之間的轉換。
若您位於需要同意之地區，我們會依適用法律與廣告服務要求提供適當的通知、同意或拒絕選項。拒絕個人化廣告後，仍可能顯示非個人化或情境式廣告；這類廣告不依個人興趣設定檔選擇，但廣告服務仍可能為提供廣告、頻率控制、彙總成效、安全及無效流量防制處理必要資訊或使用部分儲存技術。
拒絕產品分析或個人化廣告，不會自動等同於取得付費或會員免廣告資格。會員、訂閱、付款與免廣告資格一律以 PIKSPOT! 資料庫與金流 webhook 為準，不以 GA4、AdSense 或瀏覽器選擇作為權限真相來源。具備有效免廣告資格之使用者原則上不會載入第三方廣告請求。
第 8 條 國際資料傳輸
本服務使用之部分服務提供者或基礎設施，可能位於您所在國家或地區以外。因此，您的個人資料可能被傳輸並儲存在其他司法管轄區。
於適用法律要求時，我們將採取合理措施，以確保此類傳輸受到適當保護。
第 9 條 資料保存期間
我們僅於達成本隱私權政策所述目的之合理必要期間內保存個人資料；但適用法律要求或允許更長保存期間者，不在此限。
一般而言：
- 帳號資料可能於帳號有效期間內保存，並於其後基於法律、營運或安全需要再保存合理期間；
- 安全與技術紀錄可能保存合理期間，以保護本服務、調查濫用行為及遵循法律義務；
- 使用者提交之內容，包括圖片，可能依本服務之營運需求予以保存，除非依相關政策或法律要求刪除或移除；
- 若內容已被他人合理依賴、引用、檢舉、備份、記錄或涉及爭議、安全事件、法律義務或權利請求，刪除可能需要較長時間，或可能無法於所有備份與紀錄中立即完成。
- 已登入帳號的最近服務活動時間會用於 30 天好友卡可見性及必要服務活躍彙總；每 24 小時至多更新一次，不附帶頁面、裝置或 IP；
- GA4 使用者層級與事件層級資料預計保存 14 個月，且不因新活動重設保存期；以及
- 帳號刪除時，若 GA4 已設定完成，我們會以不可逆雜湊 User-ID 向 Google 提交使用者資料刪除請求；外部服務失敗會保留重試狀態，但不阻擋 PIKSPOT! 帳號本身刪除。
第 10 條 您的權利
依您所在地及適用於您的法律不同，您可能享有以下一項或多項權利：
- 查詢或存取您的個人資料；
- 更正不正確或不完整之資料；
- 要求刪除您的個人資料；
- 要求限制資料處理；
- 反對特定資料處理行為；
- 請求資料可攜；
- 於資料處理係以同意為基礎時撤回同意；以及
- 向主管機關提出申訴。
若您欲行使上述權利，請透過以下方式與我們聯繫：
您也可以前往《資料刪除 / 帳號刪除說明》頁面（/data-deletion），在登入後自行刪除 PIKSPOT! 帳號與相關資料。
在處理您的請求前，我們可能要求您提供合理資訊，以驗證您的身分。
第 11 條 資料安全
我們採取合理之技術及組織措施，以保護個人資料免於未經授權之存取、濫用、修改、揭露或毀損。
然而，任何網路傳輸或電子儲存方式均無法保證絕對安全，因此我們無法保證資料安全達於百分之百無風險。使用者仍應避免提交或上傳不必要、敏感或可識別現實身分之內容。
第 12 條 兒少隱私
PIKSPOT! 是一般受眾服務，並非主要以未達適用法定年齡之兒童為對象。我們不要求生日，也不以出生日期建立年齡檔案。未成年人應依所在地法律取得父母、監護人或法定代理人的適當授權後使用本服務。除非未來取得可信的兒少年齡訊號，Google 廣告標籤會使用「年齡未指定」設定；這不代表我們已確認使用者為成年人。
若您認為有兒童以不適當方式向我們提供個人資料，或上傳包含兒少個人資料、臉部照片或其他敏感內容之圖片，請與我們聯繫。
第 13 條 第三方連結與外部內容
本服務可能包含第三方網站、頁面或服務之連結。我們不對該等第三方之隱私實務或內容負責。
第 14 條 本隱私權政策之修改
我們得不時更新本隱私權政策。更新後版本將公布於本服務，並標示修訂後之「最後更新日期」。
若變更屬重大內容，我們得於適當情況下，或於適用法律要求時，另行提供通知。若未來實裝 Google AdSense、非必要 Cookie、個人化廣告或新的第三方資料處理服務，我們可能更新本政策與 Cookie 政策。
第 15 條 聯絡方式
若您對本隱私權政策或我們的資料處理方式有任何疑問、請求或疑慮，請透過以下方式與我們聯繫：