隱私權政策

1. 控制者和適用範圍

ONEPIX在大韓民國以服務名稱플레이컨티뉴（PlayContinue）營運，代表顯示名稱為캡틴맨。客服、隱私權和權利請求可傳送至playcontinue00@gmail.com。

2. 處理的資訊

• 登入：Apple或Google供應商識別碼、電子郵件地址和供應商提供的姓名等帳戶中繼資料、驗證權杖以及工作階段資訊。選擇Google登入時，Google的iOS登入SDK還可能依其隱私權資訊清單處理與Google帳戶連結的電話號碼，以及SDK或環境使用資料。ONEPIX不會要求使用者將電話號碼輸入為獨立的個人資料欄位，也不會將其用於存取通訊錄、廣告或追蹤。
• 個人資料：內部參與者ID、暱稱、所選國家徽章、應用程式語言、帳戶狀態和變更時間戳記
• 社交關係：好友請求和已接受的好友關係、封鎖、按讚、「我的世界」角色邀請與連結，以及相關參與者ID、狀態和時間戳記
• 像素：畫布ID、座標、顏色、放置時間、像素來源、請求ID、暱稱和國家快照，以及首位放置者／目前署名
• 社群和「我的世界」內容：社群貼文與留言；「我的世界」動態文字、心情和背景選擇；訪客留言簿留言與回覆；角色台詞；連結的Studio作品；來源語言、所附畫布或座標、建立／刪除時間以及作者快照
• 「我的世界」自訂：擁有的目錄和衣櫥物品；房間內的位置、圖層順序、大小、方向和功能狀態；桌布；代表角色及膚色、表情、髮型、服裝和配件；所選音樂；以及已連結訪客角色的位置
• 虛擬橡果：處理綁定帳戶的錢包餘額、發放與使用、數量與原因、請求或參考ID、交易時間、顯示的商品價格、商品購買及由此產生的權益。橡果是僅限在ONEPIX內使用且不可轉讓的虛擬貨幣，不是貨幣或加密資產，不能提領或兌換。購買所得橡果在帳戶有效期間不會過期。ONEPIX不會為此帳本收集付款卡號或銀行帳號。
• 檢舉：檢舉參與者、目標內容、原因、選填詳細資料、審查狀態和處理結果
• 翻譯：要求翻譯的內容和目標語言、原文和譯文、偵測到的語言、供應商／模型、字元數和請求記錄
• 應用程式內購買：處理商店與商品、商店交易／訂單／參考ID或單向雜湊、用於伺服器驗證的不透明收據或購買權杖、帳戶綁定識別碼、購買日期與環境、驗證與消耗狀態、PIXEL+訂閱期間與續訂狀態，以及退款、撤銷、提供者通知與對帳記錄。ONEPIX不會接收或儲存付款卡或銀行帳戶資料。Google原始購買權杖不會存入SQL或日誌，只儲存SHA-256交易識別碼。
• 目前送審版本未啟用廣告。ONEPIX不會初始化廣告SDK、不會提出廣告請求，也不會處理廣告識別碼或廣告互動。若日後向FREE帳戶顯示廣告，將套用相應的同意與隱私權揭露，PIXEL+仍維持無廣告。
• 廣告不可用期間，獎勵式廣告驗證處於停用狀態。除非另行啟用此功能，ONEPIX不會建立廣告獎勵工作階段、接收廣告回呼或發放廣告權益。
• 服務記錄：基礎架構可能產生的標準網路資料，例如IP位址、請求時間、User-Agent、應用程式／裝置環境和錯誤資訊
• 選用應用程式評估：僅在使用者主動同意後，Firebase Analytics才可能處理裝置和應用程式資訊、作業系統版本、地區設定、畫面名稱、方案類別和功能使用結果。在「我的世界」中，這包括所有使用者共用的固定目錄商品ID、商品子類別、功能性或裝飾性類別、進入畫面、擁有狀態、顯示的橡果價格、選擇、預覽、購買結果、功能使用，以及房間儲存後擺放變更的類型和彙總數量。這些事件不包含個人所擁有商品或擺放的識別碼、房間主人或訪客識別碼、精確位置或座標、橡果餘額、暱稱、對話、作品名稱、搜尋詞、其他自由輸入內容或購買收據。Firebase Crashlytics可能處理當機診斷資訊和堆疊追蹤。
• 安裝識別碼：隨附的Firebase服務初始化時，Firebase Installations會自動建立並處理Firebase安裝ID（FID）。ONEPIX也會建立隨機的ONEPIX安裝UUID，並將其與登入帳戶一同連結至Supabase，用於查詢和保護該安裝的應用程式內提醒狀態。這些值不是廣告ID或手機推送傳遞權杖。
• 目前版本停用手機推播通知。ONEPIX不會要求通知權限或註冊FCM註冊權杖，會停用訊息服務自動初始化，並盡可能刪除舊權杖。這不會妨礙處理上述Firebase Installation ID或ONEPIX安裝UUID。登入後的應用程式內提醒會直接從Supabase取得。

3. 處理目的

• 身分驗證、建立帳戶、維持工作階段連續性和防止濫用
• 個人資料、像素可用數量、畫布放置、署名、封存檔和縮時作品
• 好友關係、邀請、按讚、社群和「我的世界」的貼文、留言、訪客留言簿、角色台詞、檢舉、翻譯、內容審核和安全
• My World庫存、房間配置、角色外觀、所選音樂、虛擬橡果記帳、商品權益、商店購買驗證、帳戶綁定、提供訂閱權益、退款與撤銷處理、對帳及防濫用交易
• 服務資格、帳戶安全、防止濫用和客戶支援
• 錯誤分析、安全、服務改善和法律遵循
• 對商品選擇、預覽、購買、擺放和功能使用進行彙總分析，以改善目錄構成、裝飾便利性和功能品質
• 安裝識別、登入後應用程式內提醒的傳遞、顯示、偏好控制和防止濫用

4. 他人可見的資訊

暱稱、國家徽章、像素座標、顏色和時間、首位放置者／目前署名、社群及「我的世界」動態的貼文和留言、訪客留言簿留言與回覆、角色台詞、連結的Studio作品、按讚及所附座標可能按設計公開。造訪某個「我的世界」時，還可能看到其桌布、房間物品及配置、功能狀態、所選背景音樂，以及所顯示角色的外觀和位置。封存檔不僅保留最終顏色，還會保留公開像素事件以及用於署名和縮時作品的歷史暱稱／國家快照。

好友請求、非公開好友關係網、封鎖及待處理邀請狀態僅限相關使用者查看。商品擁有權、虛擬橡果餘額和帳本、Firebase安裝ID及ONEPIX安裝UUID不會公開顯示。

變更暱稱不會更新像素、封存檔、貼文或留言中的歷史快照。帳戶刪除則不同：暱稱、國家、署名和帳戶連結會從這些記錄中移除，封存檔中的貢獻者將顯示為「已刪除使用者」。

5. 處理者和跨國處理

ONEPIX使用下列服務供應商。正式環境的Supabase專案託管於大韓民國首爾區域。服務供應商可能依據其公開條款與隱私權政策，在韓國境外處理資訊。

• Supabase：身分驗證、PostgreSQL資料庫、Realtime、Edge Functions、伺服器記錄，以及與帳戶連結、用於各安裝應用程式內提醒狀態和安全的隨機ONEPIX安裝UUID
• OpenFreeMap：開啟世界畫布時，ONEPIX會向匈牙利Hyperknot Software Kft.營運的公共OpenFreeMap執行個體請求向量圖磚與字型。一般網路請求會傳送IP位址和所請求的圖磚座標。OpenFreeMap說明其匿名化伺服器記錄包含瀏覽器類型、來源頁、日期／時間和作業系統；預設不記錄IP位址，但發生安全事件時可能暫時記錄最多30天。Cloudflare也可能處理請求資料。ONEPIX不會傳送帳戶ID、暱稱、像素內容、貼文、評論或Signature。載入失敗時，將使用內建Natural Earth備用地圖，不再向地圖提供者提出請求。
• Google Firebase Analytics和Crashlytics：僅在使用者同意後用於選用的產品評估和當機診斷。目錄商品ID是所有使用者共用的商品ID，並非使用者個人所擁有副本的識別碼。ONEPIX不會將ONEPIX帳戶ID設定為Firebase使用者ID，也不會向Firebase傳送暱稱、電子郵件地址、作品、訊息、留言、署名、擺放識別碼、對話、作品名稱、收據或像素、畫布、房間座標。Analytics的廣告ID收集和廣告個人化均已停用，使用者可隨時在「個人資料」中關閉收集。Supabase仍是服務後端；Firebase不用於身分驗證、畫布、像素或橡果餘額、社群內容或帳戶儲存。
• Google Firebase Installations：為識別已安裝的應用程式執行個體並支援隨附的Firebase服務，會自動建立並處理Firebase安裝ID（FID）。FID不同於廣告ID、ONEPIX帳戶ID、ONEPIX安裝UUID和FCM註冊權杖；即使選用Analytics和Crashlytics收集已關閉，也可能處理FID。
• Google Firebase Cloud Messaging：目前版本停用手機推播通知。不會要求通知權限或註冊FCM註冊權杖；這不會刪除另行處理的FID。登入後的應用程式內提醒使用Supabase。
• Apple：社群登入和帳戶身分驗證。Google登入：選擇時用於帳戶身分驗證和供應商中繼資料；其iOS隱私權資訊清單宣告電話號碼用於應用程式功能且與使用者連結，其他使用資料用於分析且與使用者連結，兩者皆不用於追蹤。
• Google Cloud Translation：僅在使用者選擇「翻譯」時，ONEPIX才會向Google傳送所要求的文字內容及目標語言，其中可能包括貼文、留言、訪客留言簿內容與角色對話。不會傳送ONEPIX帳號ID或電子郵件地址。譯文可能快取於Supabase，以減少重複請求。
• Google User Messaging Platform（UMP）：廣告不可用期間不會初始化。僅在為FREE帳戶啟用廣告且確有需要時使用。
• 廣告提供者：廣告不可用期間不使用廣告SDK。只要FREE帳戶顯示廣告，PIXEL+就不顯示廣告。
• Apple App Store與Google Play購買服務：顯示當地商品與價格，處理收費與訂閱管理，並為伺服器驗證提供交易、收據或購買權杖、續訂、取消、退款、撤銷與消耗狀態。ONEPIX會視需要傳送帳戶綁定識別碼及商品或交易參考值，但不會接收付款卡或銀行帳戶資料。

6. 保存、刪除和處置

帳戶刪除申請獲准後，ONEPIX會刪除登入帳戶、非公開個人檔案、像素餘額、橡果錢包、庫存、內部訂閱狀態與有效工作階段，並從進行中的畫布移除使用者目前的像素與簽名。貼文與留言僅保留結構性的刪除佔位，內文、作者資料快照及其他個人資料會被清除。刪除ONEPIX資料不會取消App Store或Google Play訂閱。

服務記錄會在帳戶有效期間，以及為營運與保護服務、處理購買與退款、核對商店狀態、防止重複或詐騙交易並履行會計與法律義務所需的期間內保留。刪除帳戶時會移除目前錢包與訂閱狀態，但不直接識別個人的交易ID或雜湊、帳本項目及退款或防重播記錄，可能為上述限定目的繼續保留。原始對帳參考值在400天保留期後清除，嘗試詳情在90天後刪除，已完成的提供者投遞記錄在400天後刪除，其餘營運指紋在參考值清除後再過730天刪除。審核證據通常在結案後最多保留180天，不識別個人的Apple撤銷結果保留30天；不可逆匿名化的共同作品記錄可能繼續保留。外部提供者日誌依其公開政策處理。

7. 您的權利

使用者可以請求存取、更正、刪除、限制處理、撤回同意以及刪除帳戶，最終授權和處理範圍由伺服器執行。Google等未連結Apple身分的帳戶可從個人資料或公開網頁刪除。Apple連結帳戶必須在iPhone上的ONEPIX應用程式中使用新的Apple授權碼重新驗證身分。只有Apple上游撤銷成功或伺服器驗證到有效的撤銷憑據後，才會刪除Auth帳戶和ONEPIX資料。網頁OAuth無法提供該一次性授權碼，因此網頁會阻止Apple連結帳戶的刪除並引導使用者使用iOS應用程式。證明缺失或身分不相符時需要重新驗證；設定、Apple服務或憑據儲存無法使用時會安全中止，稍後可重試。

國家徽章原則上永久使用，但選擇錯誤或法律要求的更正可傳送至playcontinue00@gmail.com。存取、更正、刪除、限制、撤回同意與申訴請求也可傳送至該電子郵件信箱。

目前送審版本不提出廣告請求，因此沒有廣告或廣告同意控制。若為FREE帳戶啟用廣告，將提供適用的同意控制，PIXEL+仍維持無廣告。

目前版本不提供手機推播通知。登入後的應用程式內提醒類別可在ONEPIX內另行控制，Firebase Analytics與Crashlytics同意彼此獨立。

在「個人資料」中關閉應用程式改善資料後，後續選用Analytics事件和Crashlytics收集將停止，裝置上尚未傳送的當機報告會被刪除。已經傳送的資訊仍適用已公開的保留和刪除做法，使用者可透過官方聯絡方式行使相關權利。

8. 安全、兒童和變更

ONEPIX採用伺服器權限分離、資料列層級存取控制、以伺服器為準的驗證、加密傳輸、速率限制和稽核記錄等措施。任何系統都無法保證絕對安全。

ONEPIX僅提供給年滿16歲的人士。服務不提供給未滿16歲的人士，目前也不提供監護人同意註冊流程。政策更新會顯示修訂日期與生效日期，重大變更將透過適當方式公告。