隱私權政策

我們保存 Telegram 使用者編號，以及登入時提供的名字。不保存 Telegram 的使用者名稱或大頭貼。我們另存一份登入證明的雜湊，用來避免同一份登入被重複使用。這份雜湊不是 Telegram 編號。

我們也保存你的偏好（語言、貨幣、參考國家、想看的國家、社群通知的開關）、願望清單、價格提醒、通知管道、玩過的標記、1 到 5 分的評分、評論、有幫助投票，以及檢舉的原因和補充說明。通知管道可以是 Telegram 聊天編號或 App 推播權杖。若你登記網頁推播或電子郵件，地址也會保存；這兩種通知目前不會寄出。更新登入用的憑證只以雜湊存在資料庫。

也可以用不需要密碼的電子郵件、Google、Apple 或 Telegram 登入。我們用提供者給的識別碼辨認帳號，不用畫面上的電子郵件來辨認。電子郵件相同，不會自動把兩個帳號合併。

我們保存登入方式、提供者給的識別碼、提供者提供的電子郵件和名字、這組電子郵件是否已由提供者驗證，以及綁定時間和上次使用時間。Apple 可能改給一組隱藏的轉寄信箱，名字通常只在第一次登入時提供。

這些資料用來提供網站和 App 的功能、寄送你自己設定的價格通知和社群通知，以及維護登入安全與處理社群檢舉。

Google 與 Apple 的登入，由我們的伺服器用授權碼和對方公布的簽章金鑰核對。驗證碼信件經由已設定的郵件服務寄出，目前是 Resend。把你帶到提供者之後，登入畫面由對方處理。GreenDock 不載入 Google 或 Apple 的程式。

我們不出售個人資料，頁面上也沒有第三方廣告或流量分析腳本。登入頁會載入 Telegram 的登入元件，其他頁面不會。

哪些內容會公開，寫在社群規範。Telegram 的名字不會公開。玩家頁面上的名字是你設定的暱稱。

連線的 IP 位址會用在三件事：對照本機的國家資料估計參考國家、暫時限制請求次數，以及寫進主機的系統日誌。IP 不寫進資料庫。估計國家時不會把你的 IP 送給 DB-IP。匯率是伺服器向公開匯率服務抓取的，請求不含你的帳號或 IP。

API 的請求紀錄和網站伺服器的錯誤紀錄都含有連線位址，存在主機的系統日誌，約 30 天後刪除。

寄送驗證碼另有次數限制：同一個電子郵件地址，15 分鐘內 3 次、一天 10 次；同一個連線 IP，15 分鐘內 10 次、一天 50 次。這是加在網站和 API 既有的請求限制之上。未登入時，網站只有帶著已核對的服務憑證，才會把你的 IP 轉給 API。已登入後再綁定，則計入 API 連線看到的 IP。驗證碼和登入要求在 10 分鐘後失效。我們不保存提供者的存取憑證、更新憑證、身分憑證、密碼，也不保存明文驗證碼。為了完成登入和防止濫用，會暫時保存雜湊過的狀態、一次性核對值、短暫的登入內容、用過即刪的 10 分鐘導向 cookie、加鹽的驗證碼摘要、嘗試次數，以及 IP 配額用的摘要。過期的登入要求，以及超過一天的電子郵件配額紀錄，會由維護作業清除。

• csrf：安全驗證。瀏覽器腳本讀得到。大約保存 1 天。
• auth_navigation_google、auth_navigation_apple：加密的登入導向。腳本讀不到。約保存 10 分鐘，用過或失效就清除。
• web_access：加密的登入憑證。腳本讀不到。保存 30 天。
• web_refresh：加密的更新憑證。腳本讀不到。保存 30 天。
• locale：語言。腳本讀不到。保存 1 年。
• currency：貨幣。腳本讀不到。保存 1 年。
• reference：參考國家。腳本讀不到。保存 1 年。
• currency_picked：你是否自己選過貨幣。腳本讀不到。保存 1 年。
• tz：裝置時區，用來顯示時間。腳本讀得到。保存 1 年。

深淺色主題存在瀏覽器的本機儲存，不是 cookie。

使用 HTTPS 時，這些 cookie 只經由 HTTPS 送出。

Telegram：登入時，瀏覽器會連到 telegram.org 和 oauth.telegram.org。我們收到使用者編號和名字。你若開啟 Telegram 價格提醒，機器人會把遊戲名稱、地區、價格、折扣、特價結束時間，以及遊戲頁連結，送到你的 Telegram 聊天。你若開啟社群通知，機器人也會把覺得你的評論有幫助的人數、你願望清單裡正在特價的遊戲和價格，以及本週社群高分的遊戲，送到同一個聊天。

遊戲封面由瀏覽器直接向圖片主機載入，例如任天堂的圖片伺服器。這些主機看得到你的 IP 位址和瀏覽器資訊。

代管主機：網站和資料庫在 Oracle Cloud 的虛擬機器上。連線會經過這台機器，所以它看得到 IP。資料庫備份會上傳到 Oracle 的雲端儲存，異地備份在 14 天後刪除。機器上只留最新 3 份。

App 推播：若你在 App 登記推播，我們把推播權杖和通知內容送到 Expo（exp.host）。內容包含遊戲名稱、地區、價格、特價結束時間，以及遊戲頁路徑。

匯率服務 open.er-api.com、國家資料 DB-IP，以及 Apple 的 iCloud Private Relay 出口清單，都是伺服器自己下載。這些請求不包含你的帳號，也不轉送你的 IP。

在刪除帳號頁面確認之後，帳號會立刻停用，所有登入失效，通知停止，價格提醒關閉，Telegram 登入身分也會解除。評論、評分、投票、檢舉、標記和暱稱會立刻刪除。

其餘個人資料，包括願望清單、價格提醒、偏好、通知紀錄、通知管道和登入憑證，會在 30 天後由每日排程清除。排程時間可能讓實際清除晚一點。登入證明的雜湊會留到該次授權失效，再加一分鐘。

刪除帳號時，登入方式，以及還綁在這個帳號上、尚未完成的登入資料，會立刻刪除，登入也會失效。沒有帳號可以歸屬的登入次數和驗證碼次數紀錄，只留到原本的到期時間。每日維護會清掉已超過一天的紀錄，所以最多兩天。其餘帳號內容仍照既有的保留與清除方式處理。綁定一種登入方式，本身不會開始接收通知。通知仍送到 Telegram。移除 Telegram 登入之後，已經設定好的 Telegram 通知不會因此停止。

已刪除的資料仍可能留在備份裡，直到那份備份被汰換。本機最多留 3 份，異地備份 14 天後刪除。公開的遊戲與價格資料會保留。再次登入會建立一個沒有舊資料的新帳號。