隱私權政策

QuizNeko 尊重您的隱私。本頁說明我們收集哪些資料以及如何使用這些資料。

1. 我們收集的資料

• 帳戶資訊：電子郵件、姓名、暱稱、國家、偏好語言、出生日期（選填）。
• 認證資訊：Metagrid ID 及登入工作階段識別碼；對於整合登入之前建立的帳戶，還包括雜湊處理的密碼、Google ID、Apple ID。
• 防濫用訊號：註冊 IP 與 user-agent、裝置指紋。
• 使用資料：嘗試過的測驗、答案、點數與經驗值、留言。
• iOS 應用程式通知：若您允許通知，應用程式會向 QuizNeko 登錄與您帳戶連結的 Apple 推播通知服務（APNs）裝置權杖，我們透過 Apple 的 APNs 傳送通知標題、內文及站內連結。該權杖在失效或您的帳戶遭刪除時刪除；您可以在 iOS 設定中關閉通知。

2. 我們如何使用資料

我們使用這些資料來營運服務：驗證您的身分、為測驗排名、計算經驗值獎勵、偵測詐欺（多重帳號／推薦濫用），以及支援管理（檢舉／申訴）。我們也可能使用離線地理位置資料庫，依您的 IP 位址推斷大致所在國家，以便為匿名作答顯示來源並用於彙總統計；此查詢在我們自己的伺服器上進行，我們不會為此將您的 IP 提供給第三方。但下方「4. Cookies 與瀏覽器儲存」所列的分析工具（Google Analytics）獨立運作，Google 可能透過該工具收集連線資訊。

3. 分享

我們不會出售您的個人資料。彙總且匿名化的統計資料可能會顯示在測驗結果頁面上（例如：國家／語言分布）。

整合登入。 您使用 auth.metagrid1.com 整合帳戶服務核發的 Metagrid ID 登入。該服務會將您的帳戶識別碼、電子郵件地址、顯示名稱、國家與語言設定以及登入工作階段識別碼傳送給我們；我們使用工作階段識別碼確認工作階段是否仍然有效，並在您於該服務登出時結束工作階段。國家與語言設定僅用作註冊表單的預設值，註冊前可以更改。一併傳來的角色（role）值僅作記錄，不會授予 QuizNeko 的管理員權限或付款權限。註冊與變更密碼在該服務上完成，而非在 QuizNeko。在 iOS 應用程式中，登入時會開啟系統驗證視窗（Apple 的 ASWebAuthenticationSession）前往 auth.metagrid1.com，之後透過 2 分鐘後失效的一次性代碼將工作階段交給應用程式，此過程不會額外蒐集個人資料。

4. Cookies 與瀏覽器儲存

• 必要 cookies – HTTP-only cookies 用於工作階段驗證（access_token）。沒有這些 cookies，您將無法維持登入狀態。
• 防作弊權杖 – 短效簽署權杖用於授權測驗圖片請求並防止抓取。
• 分析 cookies – Google Analytics (gtag.js) 可能會在您的裝置上設定 cookies，用於使用量衡量。
• 瀏覽器儲存 – 除 Cookies 外，我們也會在瀏覽器的本機／工作階段儲存中保存少量資料：防濫用的裝置識別值、作答過程中的答案與背景色設定、邀請連結權杖，以及標記本次造訪已計入的值。這些資料留在您的裝置上，其中造訪統計用的標記不含任何識別碼。
• 同意紀錄 Cookie – 為記住您對 Cookies 的選擇，我們會保存 qn_consent Cookie 一年。上述分析 Cookies 在您同意之前完全不會載入。 您可以隨時透過頁面底部的「Cookie 設定」變更選擇。

5. 自動化反濫用措施與資料保留

為了保護點數與經驗值體系並防止多帳號濫用，QuizNeko 會自動評估註冊與遊戲行為訊號——包括 IP address、device fingerprint，以及帳號關聯模式。被標記為高風險的帳號，其作答可能完全不予結算、新的獎勵可能受限，或在明確情況下遭到封鎖。這些措施的設計宗旨是保守且可逆的。

您可以透過應用程式內的支援管道對自動化決定提出申訴。人工審查人員可以釋放被暫緩的獎勵，或將被誤判標記的帳號加入白名單。為防止規避偵測，我們不會揭露確切的偵測門檻。

資料保留。 當您的帳號處於啟用狀態期間，以及為了稽核或履行法律義務所需的任何期間內，帳號與點數與經驗值交易紀錄都會被保留。反濫用訊號（IP address、user-agent、device fingerprint）僅會在詐欺分析所必要的期間內保存，之後將刪除或匿名化。

6. 您的權利

您可以編輯個人資料或請求刪除帳戶。某些資料（點數與經驗值交易的稽核軌跡、檢舉）可能會被保留，以遵循營運政策。

7. 聯絡方式

如有隱私相關問題，請透過應用程式內支援管道聯絡網站營運者。

8. 支付處理（Paddle、Google Play、Apple）

當您在網站上付款時，付款由我們的經銷商及登記銷售商 Paddle.com 處理。Paddle 依據其自身隱私政策收集完成付款所需的帳單資料（如姓名、帳單地址、付款方式資訊）。QuizNeko 不接收或儲存您的完整卡號，僅接收用於發放購買與處理退款所需的交易紀錄（訂單編號、商品、金額、狀態）。請參閱 Paddle 隱私政策。

Android 應用程式內的購買透過 Google Play 帳款系統處理，Google 依據其自身的隱私權政策收集完成購買所需的帳單資料。QuizNeko 不接收您的卡號，僅接收發放及退還點數所需的交易紀錄（訂單編號、商品、購買權杖、購買狀態）。我們的伺服器使用購買權杖查詢 Google Play Developer API，以驗證購買並偵測退款；為此，我們不會向 Google 傳送您的 IP 位址。

iOS 應用程式內的購買透過 Apple App 內購買項目處理，Apple 依據其自身的隱私權政策收集完成購買所需的帳單資料。QuizNeko 不接收您的卡號，僅接收發放及退還點數所需的交易紀錄（交易 ID、商品、購買日期、正式或測試環境、退款狀態）。每筆購買透過匿名帳戶識別碼（由您的帳戶衍生、看似隨機的 UUID）與您的 QuizNeko 帳戶連結，以免被計入其他帳戶；該識別碼不會向 Apple 透露您的身分。我們的伺服器使用交易 ID 查詢 Apple 的 App Store Server API 以驗證購買，並接收 App Store 的退款通知；為此，我們不會向 Apple 傳送您的 IP 位址。

9. 刪除帳號（退出會員）

您可以隨時在個人頁面申請刪除帳號。刪除不會立即執行：自申請之日起30 天後生效，在這 30 天內您可以隨時回到個人頁面取消。僅僅重新登入並不會取消申請。

30 天期滿後，我們將刪除或匿名化以下資訊：

• 您的電子郵件、姓名、暱稱、出生日期、國家與個人資料（頭像、狀態訊息）
• 您的密碼以及任何已連結的 Google、Apple 或 Metagrid 登入資訊；
• 註冊時記錄的 IP 位址、瀏覽器 user-agent 與裝置指紋

以下資訊將以無法與您個人連結的形式保留：

• 點數與經驗值帳本及支付紀錄 — 用於履行會計、稅務與稽核義務。剩餘的點數與經驗值於刪除時失效，不可回復或退款。
• 您發布的測驗與留言 — 顯示為已退出會員的使用者所作。刪除將破壞其他使用者的作答紀錄與成績。
• 註冊 IP 的加鹽雜湊 — 僅用於防止退出後重新註冊詐取推薦獎勵。它不是原始識別碼，也不用於其他目的。
• 刪除處理事實的紀錄（僅日期） — 用於證明確實執行了刪除。

最後更新: 2026-09-15