Apteda

隱私權政策

本政策說明Apteda App及其伺服器收集哪些資料、為什麼收集、存放在哪裡，以及如何要求刪除。它描述的是程式碼實際傳送的內容，而不是我們希望它傳送的內容。

草稿。本文尚未定案，在App上架前可能會變更。版本日期：2026年10月6日。

誰負責

Apteda由(將於App上架前公布)開發。關於你資料的問題：support@apteda.com。

你同意的事項

在詢問你的出生年份之後，App會顯示「哪些資料會離開手機」畫面。畫面上沒有任何預先選取的選項。你可以隨時在「個人」→「同意」中更改你的回答，就像當初給出回答時一樣容易。

將試次傳送到伺服器。如果你選擇「傳送並繼續」，你的遊戲結果、裝置資料、提醒紀錄、超出每日上限的開局嘗試以及下方所述的廣告收益紀錄會傳到我們的伺服器，伺服器會據此計算附有信賴區間的估計值。如果你選擇「不要傳送」，遊戲仍然可以玩，每個回答也都會保存在你的手機上，但以上資料都不會離開手機。即使如此，App仍會傳送不含任何識別碼的當機報告、你的同意紀錄、廣告設定的請求，以及你自己發起的操作所需的資料，例如登入或套用兌換碼。如果你撤回同意，App就會停止傳送；我們的伺服器已經收到的資料會留在那裡，直到你要求刪除為止。

健康資料。遊戲結果可能透露你的注意力和記憶狀態，因此法律可能把它們視為健康資料（GDPR第9條）。所以畫面會在選項上方說明這一點，而傳送這些資料需要你的明確同意，並且要另外點按一次才能給出。研究用的勾選框同樣屬於明確同意。我們不會根據結果對你的健康下任何結論，但法律看的是資料可能透露什麼，而不是我們打算怎麼使用它。

研究（可選）。另有一個勾選框「允許用於研究」，預設為未勾選。如果你勾選它，你的遊戲結果可能會用於科學研究。這些資料是假名化的，而不是匿名的：它們不帶你的姓名或電子郵件，而是帶有隨機識別碼，但裝置資料、時間資訊和手指軌跡仍會把它們連結成同一個人的紀錄。目前沒有任何資料用於研究，也沒有提供給任何人；記錄你的回答，是為了在這種情況改變時能尊重你的選擇。它不會影響遊戲或你的結果。

同意紀錄。每一項同意都會以紀錄的形式保存在我們的伺服器上：它的用途、你看到的是哪個版本的畫面文字、你何時給出同意，以及如果你撤回過，何時撤回。撤回會加進紀錄中，而不是把紀錄清除。選擇提醒時間即視為同意接收提醒，並以同樣方式記錄；關閉提醒即撤回這項同意。即使傳送試次已關閉，同意紀錄仍會傳送，否則撤回永遠不會送到我們這裡。原因：為了知道你同意了什麼，並尊重你的選擇。

App會傳送什麼，以及原因

除了Google的廣告模組（見「涉及的其他服務」），App只會把資料傳送到我們自己的伺服器。它可以離線運作，並在你重新連上網路後傳送已收集的資料。

遊戲結果。針對遊戲中的每個回答：花了多少時間、你在何處以及如何觸碰螢幕（包括手指移動的軌跡）、回答是否正確、中斷情形（例如在遊戲中途離開App）、介面語言、省電模式是否開啟，以及使用的是哪種音訊輸出（喇叭、耳機、助聽器）。原因：為了讓遊戲配合你調整，並計算附有範圍的測量估計值。原始回答會原樣保存，這樣日後重新計算估計值時就不會遺失資訊。對每一場遊戲，我們也會記錄它是否由廣告影片解鎖，以及當時採用哪些廣告設定，以便日後檢查觀看影片是否會改變回答。

裝置資料。製造商、型號、作業系統及其版本、螢幕尺寸和像素密度、更新率、App的版本，以及你的時區與UTC的時差。原因：反應時間取決於手機，只有在知道是哪支手機時，才能比較不同手機上的結果。

安裝識別碼。第一次啟動時，App會為你和這個安裝建立隨機識別碼，以及一組密鑰，用來證明之後的請求來自同一個安裝。伺服器只保存這組密鑰的雜湊值。這些識別碼不是你的姓名、電子郵件或電話號碼。

出生年份（只留在手機上）。App會詢問你的出生年份。它只保存在你的手機上，不會傳送到我們的伺服器，也不會傳給廣告模組。廣告模組只會知道是否需要適合全家觀看或適合青少年的廣告；在你的年齡未知時，不會顯示任何廣告。

帳號（可選）。不用帳號也能玩。如果你登入，我們會保存你的電子郵件地址；若使用Google登入，則保存Google提供給我們的你的帳號識別碼。使用Google登入時，App只會請Google確認你的身分，不會要求存取任何其他Google資料。若用電子郵件登入，我們會寄一組一次性驗證碼到你的信箱。

提醒（只在你開啟時）。提醒何時排定、何時顯示、何時被開啟。原因：為了了解提醒是否真的能幫助人們回來，而不是直接這樣假設。

兌換碼。你兌換了哪個兌換碼，以及它提供了什麼使用權。

當機報告。App發生錯誤時，會傳送錯誤訊息和技術追蹤資訊、App版本、手機型號和作業系統版本。當機報告不含使用者或安裝的識別碼。每天的當機摘要會以電子郵件寄給開發者。

網路位址。我們的伺服器會看到每個連線的IP位址。它只在記憶體中用來限制同一位址的請求數量，不會寫入我們的資料庫。網頁伺服器不保留存取紀錄。

用於廣告設定的國家。一個兩個字母的國家代碼，取自你的Google Play帳號；如果Play沒有提供，則取自你的SIM卡。手機的語言不會用於此目的。原因：廣告在各國的運作方式不同，有些國家根本沒有廣告。伺服器根據這個代碼選擇設定，不會把它和該次請求一起儲存；同一個代碼會和每筆廣告收益紀錄一起儲存（見下方）。

廣告收益（僅限同意傳送試次時）。當你開始播放的影片產生收益時，Google的模組會把金額回報給App。App會把這個金額、幣別及其精確程度、當時採用的廣告設定和測試組別、國家代碼和時間傳送給我們。其中不包含任何遊戲名稱、回答或分數。原因：為了了解廣告實際帶來多少收益，並比較不同國家的廣告設定。

超出每日上限的開局嘗試（僅限同意傳送試次時）。當天的免費遊戲用完後，如果你還想再開始一局，App會記錄這次嘗試的時間、手機的時區和當時的上限。不會記錄你想開始的是哪一個遊戲。原因：了解每天的免費遊戲是否足夠，並依據資料而不是憑猜測來決定上限。

給開發者的摘要。我們的伺服器會從同樣的資料計算總數，不另外收集：每天和每週有多少安裝、多少活躍使用者，一天、一週和一個月後有多少人回來，哪些遊戲被開始和完成，每天玩多少場遊戲，兌換了多少兌換碼，正在使用哪些App版本，以及發生了多少次當機。這些摘要不含姓名、電子郵件地址或任何個人，只有所有人的總計數字。開發者在一個不公開的頁面上查看它們；不涉及任何第三方分析服務。原因：為了了解App中哪些部分有效、哪些無效。

依據什麼法律基礎

歐盟《一般資料保護規則》（GDPR）要求每項目的都必須有法律基礎。我們逐項說明如下：

你可以隨時在「個人」→「同意」中撤回同意。撤回不影響撤回之前已進行的處理。

我們不做的事

涉及的其他服務

資料存放在哪裡、保存多久

伺服器和資料庫位於德國。遊戲結果、裝置資料、帳號資料、同意紀錄和廣告收益紀錄，會在你的帳號或安裝存在期間一直保存：估計值是從原始回答重新計算的，而同意紀錄可以顯示你同意了什麼。目前還沒有自動刪除機制。當機報告不含識別碼，保存它們是為了修正錯誤。

已清除安裝的指紋。當你的資料被刪除時，伺服器會保留每個已清除識別碼的指紋：你和你的安裝的隨機識別碼的SHA-256雜湊值，不含日期、帳號或電子郵件。原因：仍裝有App的手機可能在刪除後連上網路，並嘗試傳送它仍保存的資料。伺服器透過指紋認出這個安裝並加以拒絕，接著該手機上的App會清除自己的資料，以免已刪除的資料再回來。指紋會無限期保存，因為這樣的手機隨時都可能連上網路。只有建立該識別碼的手機能被它認出，而一旦那支手機清除了資料，這個識別碼就不再存在於任何地方。

以電子郵件提出的刪除請求。如果你透過電子郵件要求刪除，你的電子郵件和寄件地址會保留在我們的信箱中，作為你何時提出請求、我們何時執行的證明。它們會保存三年，即捷克法律規定的一般消滅時效期間（《民法典》第629條），之後刪除。從App內刪除不會留下這類紀錄：我們的伺服器日誌只記錄發生過一次刪除，以及刪除了多少筆項目。

資料庫每小時備份一次。備份在離開資料庫之前就會加密，有一份副本存放在伺服器之外，每份備份最多保存14天。因此，應你的要求刪除的資料會在14天內從備份中消失。

你的權利

你可以要求取得你的資料副本（包括可攜帶到其他地方的機器可讀格式）、要求更正或刪除資料、要求限制其使用，以及對其使用提出異議：請寫信到support@apteda.com。我們會在一個月內回覆。如果你住在歐盟，也可以向你所在地的資料保護主管機關提出申訴。

應你要求進行的刪除，會從我們的伺服器移除帳號、與你的安裝之間的連結、原始遊戲結果、裝置資料、由此算出的估計值、提醒紀錄、超出每日上限的開局嘗試、同意紀錄和廣告收益紀錄。保留下來的是已清除安裝的指紋，以及（如果你透過電子郵件提出請求）你的電子郵件（見「資料存放在哪裡、保存多久」）。開發者摘要中的總數不含任何個人，也不會重新計算。

如何刪除帳號和資料，請見刪除帳號頁面。

變更

本政策變更時，新版本會以新的日期出現在此頁面上。