隱私權政策

本政策解釋了當您造訪 paw-paw.pet、使用 Paw-Paw 應用程式、登入 Paw-Paw 帳戶或購買系列時我們處理哪些個人資料、我們處理這些資料的原因以及您擁有的權利。它是為了滿足歐盟一般資料保護規範 (GDPR) 的要求而編寫的。

1. 我們是誰

Paw-Paw 由 Daystrom OÜ 經營，該公司是一家在愛沙尼亞註冊的私人有限公司（註冊程式碼 17537299），地址為 Tornimäe tn 5, Kesklinna linnaosa, Tallinn 10145, Harju ma。 Daystrom OÜ 是本政策中所述個人資料的「資料控制者」。

完整的提供者詳細資訊位於我們的 法律宣告 中。如有任何隱私問題或要求，請傳送電子郵件至 privacy@paw-paw.pet。

2. 我們收集什麼以及為什麼要收集

我們盡量少收集。實際操作中，有以下幾種情況：

• 當您瀏覽網站時 — 我們的託管提供者和我們的無 Cookie 分析會處理基本技術資料（例如您檢視的頁面、您的大致區域、瀏覽器型別以及作為頁面服務一部分的 IP 位址）。這被綜合使用以瞭解流量並確保網站安全。我們不會建立您的個人資料。
• 當您點選下載連結時 — 我們會記錄一個匿名「下載」事件，其中包含您點選的到達管道和公共頁面。我們不會在該頁面標籤中包含查詢字串或 URL 片段。沒有附加任何個人識別碼。
• 當您使用聯絡表單或應用程式的回饋表單時 — 我們會收到您提交的姓名、電子郵件地址、類別和訊息，以便我們閱讀和回覆。
• 當您使用應用程式時 — 只有當您選擇加入時，該應用程式才會傳送假名使用分析和/或技術崩潰和錯誤報告。這兩個選擇在 部分 6 中進行了解釋，開始，並且可以稍後更改。
• 當您登入帳戶時 — 我們會處理您的電子郵件地址、登入供應商向我們提供的識別碼以及登入記錄，並且我們會儲存您的遊戲進度，以便在您的 Mac 上同步。請參閱 第 7 部分。
• 當您購買系列時 — Stripe 會處理您的付款，並且我們會保留訂單記錄。請參閱 第 8 部分。

依照 GDPR 的目的，我們的法律依據是：

• 帳戶、雲端儲存以及交付和恢復購買 — 履行與您簽訂的合約（第 6(1)(b) 條）：提供您要求的帳戶和購買。
• 付款、會計和稅務記錄 — 遵守法律義務（第 6(1)(c) 條）。
• 帳戶安全以及防止詐欺和付款濫用 — 合法利益（第 6(1)(f) 條）：保護您、其他玩家和服務。
• 可選的新聞和新系列公告電子郵件——法律依據是你的同意（第 6(1)(a) 條），你可以隨時撤回。
• 網站分析與下載歸因 — 合法權益（第 6(1)(f) 條）：測量總流量以及哪些內容導致下載。
• 聯絡表單和應用程式內回饋訊息 — 合法利益（第 6(1)(f) 條）：閱讀並回覆您向我們傳送的詢問。
• 反垃圾郵件速率限制（IP 位址） — 合法利益（第 6(1)(f) 條）：保護表單免於濫用並確保網站安全。
• App 使用分析——法律依據是你的同意（第 6(1)(a) 條），你在 App 中作出選擇後即可啟用，也可以隨時撤回。
• App 當機與錯誤報告——法律依據是你的同意（第 6(1)(a) 條）；只有在你明確啟用後，Sentry 才會啟動，之後也可以關閉。
• 聚合安裝和活動計數 — 合法利益（第 6(1)(f) 條）：根據匿名、聚合下載和更新檢查計數（無識別碼、無儲存 IP）估計有多少人使用 Paw-Paw。

當我們依賴合法利益時，我們會將對您的影響降到最低——沒有廣告 cookie、沒有跨站點追蹤、沒有分析。

3. Cookie 和追蹤技術

Paw-Paw 網站不設定 cookie，也不在您的裝置上儲存任何用於分析或廣告的內容。 這就是沒有 cookie 橫幅的原因。

我們的下載歸因指令碼僅在頁面開啟時檢視將您傳送到此處的頁面（引薦來源網址）以及您所點選的連結中的任何 utm_source 標籤。它不會在您的裝置上儲存任何內容。當您點選下載連結時，它會記錄到達頻道（例如「reddit」或「direct」）和您點選的公開頁面，並將該頻道新增至下載連結中，名稱為 utm_source，因此它也會傳送到 cdn.paw-paw.pet。查詢字串、URL 片段和任意路徑永遠不會被記錄。

如果您使用匹配的控制元件，網站會在您的瀏覽器本地儲存中記住兩個小首選項：您暫停了動畫，以及您關閉了公告欄。它們不包含識別符號，僅用於尊重您的選擇，並且根據電子隱私規則不需要同意，因為您要求它們。 Stripe 的結帳頁面是 Stripe 自己的網站，根據 Stripe 自己的政策，使用處理付款和防止詐騙所需的 cookie。

我們的字型由我們自己的伺服器提供，因此載入頁面時不會與任何第三方字型提供者共用您的 IP 位址。我們所依賴的託管和交付網站的提供者列在 第 9 部分。

4. 分析和歸因

我們使用 Vercel Web Analytics，這是我們的託管平臺提供的隱私友善分析工具。它是 cookieless，其設計目的不是識別個人訪客或在其他網站上追蹤您。它為我們提供了匯總資料，例如頁面瀏覽量、引用來源和粗略地理位置。 Vercel 會瞬時處理您的 IP 位址以取得此聚合資料，並且不會以可向我們識別您身分的方式儲存它。

除此之外，我們的一個小型第一方指令碼記錄匿名「下載」事件以及到達通道和點選發生的公共頁面（請參閱 第 3 部分）。這有助於我們瞭解哪些內容會引導人們嘗試 Paw-Paw。下載事件記錄網站點選，而不是確認的安裝。這些都與可識別的人無關。

5. 聯絡表單和應用程式內回饋

當您提交聯絡表單時，我們會處理您提供的 name、電子郵件地址、category 和 message。我們的伺服器也會簡要記錄請求的 IP 位址 和時間戳，以防止垃圾郵件和濫用（速率限制）。

應用程式的 Feedback 和 bugs 表單透過同一伺服器傳送相同型別的訊息：您的電子郵件地址、類別和訊息，以及您的姓名（如果您提供的話）（否則該訊息的簽名為「Paw-Paw 應用程式使用者」）。如果您選擇，錯誤報告還包括應用程式和 macOS 版本。如果您已登入，該應用程式可能會填寫您帳戶的電子郵件地址，您可以在傳送之前變更該地址。

您的訊息可能會透過Resend的電子郵件轉發給我們，以便我們可以檢視並回覆。我們不會將您的姓名、電子郵件地址或訊息內容寫入我們的功能日誌；這些日誌僅包含選定的類別和提交時間戳記。我們僅使用這些資訊來回覆您並根據您的回饋改進 Paw-Paw。我們不會將您新增至郵件清單或使用您的電子郵件進行行銷。

寄一封下載連結郵件給自己

在手機上，你可以請我們寄一次性下載連結到你提供的電子郵件地址。我們使用 Resend 寄送這封郵件。這不會建立帳號，也不會為你訂閱電子報。同樣的伺服器端防垃圾郵件限制適用，相同的郵件要求會在 24 小時內由 Resend 去除重複。我們不會將你的地址存入資料庫，也不會寫入函式日誌或分析。Resend 會依其設定的保留期限處理地址和郵件內容。

為了了解這項功能是否能幫助訪客回到 Mac 上繼續，我們會統計匿名的要求次數、寄送結果，以及分享或拷貝動作。連結帶有共用的活動標籤，不含電子郵件地址或個人識別碼。寄送結果只代表郵件服務商已接受要求；點擊下載並不代表已完成安裝。

6. Mac 上的 Paw-Paw 應用程式

Paw-Paw macOS 應用程式在您的電腦上本機運作。如果沒有帳戶，您選擇的寵物、收集的配件、設定和進度僅儲存在您自己的裝置上。如果您登入，您的進度也會儲存在您的帳戶中；請參閱 第 7 部分。

Paw-Paw 需要 macOS 輔助使用存取權限才能在您鍵入和點選時收到通知。它會計算 Mac 上的擊鍵次數和點選次數，以賺取 XP。它永遠不會記錄您按下的鍵或您輸入的內容，並且不會將這些計數傳送給我們。

該應用程式收集兩種診斷資料，並且您可以控制這兩種資料：

• 使用分析——預設為關閉（選擇加入）。如果開啟，App 會透過 TelemetryDeck 傳送假名化使用訊號；這是一項由歐盟託管、不使用 Cookie 且不儲存 IP 位址的分析服務。訊號包括：App 啟動（包含選擇的寵物和已裝備的配件）、更換寵物、裝備或卸下配件（配件和稀有度），以及收集獎勵。TelemetryDeck 也會附加標準技術資訊（作業系統版本、App 版本、裝置型號、語言）和加鹽雜湊的匿名識別碼。這些資料不會連結到 Paw-Paw 帳號。首次執行 App 時會詢問您的選擇，之後可隨時在 Settings → Privacy 中變更。法律依據是您的同意。
• 崩潰和錯誤報告 - 預設關閉（選擇加入）。 如果啟用它們，應用程式將透過 Sentry（歐盟資料區域）傳送技術診斷資訊。報告可以包括崩潰堆疊追蹤、應用程式和 macOS 版本、裝置特徵和技術錯誤詳細資訊。客戶端在傳送之前禁用自動和網路麵包屑並剝離使用者和請求物件。與任何網路請求一樣，Sentry 接收傳輸中的來源 IP；目前，在 Sentry 儀錶板中驗證之前，我們不會對專案端 IP 儲存設定進行網站宣告。首次執行選項在您啟用之前處於未選取狀態，您可以稍後在 Settings → Privacy 中將其關閉。法律依據：您的同意。

另外兩個網路活動只是分發應用程式的一部分：

• 下載和更新。 若要下載應用程式以及應用程式自動檢查新版本，請透過 cdn.paw-paw.pet 聯絡我們的內容交付網路。與任何下載一樣，這必然會向 CDN 洩露您的 IP 位址和應用程式版本，以便可以提供檔案。我們也按天匯總這些請求，以估計有多少人正在積極使用 Paw-Paw — 此計數不使用任何識別符號，我們也不會為其儲存您的 IP 位址。該應用程式還定期從 cdn.paw-paw.pet 下載新的配件藝術和內容；這些請求會透露相同的資訊（您的 IP 位址、應用程式版本和要求的檔案）。
• Attribution 引數。 下載連結可能帶有非個人 utm_source 標籤（例如「reddit」），因此我們可以匯總每個頻道的下載活動。

7. 帳號與雲端儲存

帳號是可選的；沒有帳號也可以繼續使用。你可以使用 Google、「使用 Apple 登入」，或透過寄到電子郵件地址的一次性代碼建立帳號。

我們處理什麼

• 帳戶詳細資料 - 您的電子郵件地址（Apple 可能會向我們提供私人中繼地址）、您的登入提供者向我們提供的識別碼、提供者與我們共享的基本個人資料詳細資料（例如您的姓名）、您使用的帳戶登入方式以及用於保護您的帳戶安全的登入和會話記錄（例如裝置時間、IP 地址以及裝置或瀏覽器）。我們永遠不會收到您的 Google 或 Apple 密碼。
• 您的雲端儲存 - 您的遊戲進度和獎勵（每個季節和系列中的等級和XP、未開啟和儲存的禮物、解鎖和發現的Paw-Paw和配件、收藏夾和成就）、您選擇的Paw-Paw和配件以及您放置的位置、一些版本、在每個版本和Mac的版本上都很有意義的資訊（Macs）
• 您的電子郵件首選項 — 您是否選擇接收新聞和新包公告，以及何時更改。

雲端儲存不會包含您鍵入的內容、您按下的按鍵、滑鼠活動、Mac 的輸入計數器、您的輔助使用權限、視窗位置或您的分析和崩潰報告選擇。付款詳細資訊和登入憑證絕不是其中的一部分。

它是如何運作的

首次登入時，Mac 上已有的進度將複製到您的新帳戶中，而原始進度保留在該 Mac 上。如果這臺 Mac 和您的帳戶有不同的進度，該應用程式會自動將它們合併，並將其替換的副本保留為這臺 Mac 上的備份。該應用程式保持離線工作並在連線可用時同步。

雲端儲存在傳輸過程中進行加密並儲存在我們位於 Supabase 的帳戶資料庫中。它們沒有進行端對端加密：我們的伺服器會檢查其內容，Daystrom 的授權人員只能出於支援和安全目的存取它們。

法律依據：履行您的帳戶和雲端儲存的合約；登入安全記錄的合法權益。

我們傳送的電子郵件

登入代碼會透過 Resend 寄到你的電子郵件地址。登入絕不會讓你訂閱行銷郵件。只有在你於 Settings → Account 中開啟「Email me Paw-Paw news and new pack announcements」（預設關閉）後，我們才會寄送新聞和新系列公告。你可以隨時在那裡關閉；每封此類郵件都會包含取消訂閱連結。Stripe 的結帳服務 Link 會透過電子郵件寄送購買收據。

匯出和刪除

Settings → Account → Export Account Data… 會下載您的帳號資料副本（帳號詳細資料、電子郵件偏好、雲端儲存、訂單和您擁有的系列），以及該帳號在這臺 Mac 上的進度副本。如果資料太大而無法下載，請聯絡我們，我們會安排匯出。

Delete Account… 會移除你的登入資料、電子郵件偏好、雲端儲存，以及你對已購買系列的存取權。任何未完成的結帳會先取消；如果付款仍在處理中，刪除會等到付款完成。你登入前已保存在 Mac 上的進度會留在那裡。另一臺 Mac 可以保留離線副本，直到重新連線或你刪除本機資料；刪除帳號無法觸及離線的 Mac。如果你使用 Apple 登入，刪除帳號也會撤銷 Paw-Paw 的「使用 Apple 登入」存取權，或告訴你如何自行撤銷。我們會保留法律要求的付款紀錄（第 8 節）。

8. 購買

購買系列時，你會在 Stripe 的結帳頁面付款。系列透過 Link 銷售：Sold through Link, LLC 是 Stripe 旗下公司，也是此次購買的登記商家。Stripe 和 Link 會在那裡收集你的付款資料、電子郵件地址和帳單資料，用於收款、計算稅額、寄送收據，以及處理退款、爭議和支援。我們不會收到你的完整卡號。他們會依照Stripe 隱私權政策所述，作為各自的控制者使用這些資料。

我們保留 訂單紀錄：您的帳號、系列、價格和貨幣、訂單和付款狀態、Stripe 的付款參考與時間戳記。Stripe 會告訴我們付款成功、失敗或退款。在 Stripe 儀表板中，我們也能看到您提供給 Stripe 的電子郵件地址和帳單詳細資料，以及有限的卡片資料（例如卡片品牌、國家／地區和末四碼）。我們使用這些資料解鎖和恢復購買、處理撤回購買、退款和爭議、防止詐欺，並保存法律要求的會計紀錄。

該應用程式會記住您的 Mac 鑰匙圈中您的帳戶擁有哪些系列，因此它們可以繼續離線工作。

法律依據：履行交付和恢復購買的合約；保存會計和稅務紀錄的法律義務；防止詐欺和處理爭議的合法利益。

9. 託管和服務提供者

我們依靠少數值得信賴的供應商來執行 Paw-Paw。大多數僅代表我們（「處理者」）處理資料。 Stripe 和 Link、Google和蘋果也根據自己的隱私權政策充當自己服務的獨立控制者。

提供者	目的	涉及的資料
Vercel Inc.（美國）	網站託管、無 Cookie 分析以及用於聯絡和回饋表單、結帳、付款通知和帳戶刪除的伺服器端點	透過這些端點傳遞的技術請求資料、IP 位址、聯絡表單和回饋提交、帳戶識別碼和訂單資料
Supabase, Inc.（美國；資料庫託管在歐盟，法蘭克福）	帳戶、登入、雲端儲存、購買記錄	帳戶詳細資訊、登入和安全記錄、雲端儲存、電子郵件首選項、訂單記錄和擁有的系列
Stripe Payments Europe, Ltd.（愛爾蘭）並透過 Link, LLC（美國）銷售	結帳、付款、稅金、收據和退款	Stripe 結帳頁面上收集的卡片和帳單詳細資訊、電子郵件地址、付款金額和狀態、裝置和防詐騙資料
Google和蘋果	使用 Google 登入和使用 Apple 登入（如果您選擇）	您的 Google 或 Apple 帳戶識別碼以及您允許他們共享的個人資料詳細資訊（電子郵件地址，可能還有您的姓名）
Cloudflare, Inc.（美國）	App 下載和更新交付，以及新配件的藝術和內容（cdn.paw-paw.pet）	IP 位址、應用程式版本、要求的檔案
Resend（美國）	寄送登入代碼和你要求的下載連結，並透過電子郵件向我們轉交聯絡表單和回饋訊息	你的電子郵件地址、郵件內容以及訊息內容
TelemetryDeck GmbH（德國、歐盟）	應用程式使用情況分析（僅當您選擇加入時）	應用程式/作業系統版本、裝置型號、語言、加鹽雜湊匿名 ID、應用程式內事件訊號
Function Software, Inc. / Sentry（歐盟資料區；美國母公司）	可選的應用程式崩潰和錯誤報告	崩潰堆疊追蹤、裝置特徵、作業系統/應用程式版本、技術錯誤詳細資訊以及傳輸中的來源 IP；專案端IP儲存設定待儀錶板驗證

隨著專案的發展，我們可能會新增或更改供應商，並將不斷更新此清單。

10. 國際轉帳

我們的帳戶資料庫 (Supabase)、應用程式分析 (TelemetryDeck) 和崩潰報告 (Sentry) 託管在歐盟境內的伺服器上。

一些提供者位於美國，因此某些資料可能會在歐洲經濟區之外處理。傳輸根據每個提供者適用的資料傳輸機制進行處理，其中可能包括歐盟-美國。資料隱私框架和/或標準合約條款。在新增或實質變更提供者之前，我們將驗證適用的保障措施；您可以透過傳送電子郵件至 privacy@paw-paw.pet 來要求最新資訊。

11. 我們保留資料多長時間

• 帳戶詳細資料、雲端儲存和您的電子郵件首選項 在您擁有帳戶時保留，並在您刪除帳戶時刪除。我們的資料庫提供者的備份副本會按正常週期過期。
• 訂單和付款記錄的保質期符合會計法要求，自交易年度結束後最多保留十年，即使在您刪除帳戶後也是如此。刪除後，它們將與您的帳戶分開，僅包含會計、稅務、退款和爭議所需的證據。
• 登入和安全性日誌將在我們的資料庫提供者配置的期限內保留，然後自動刪除。您可以向我們詢問目前配置的時間段。
• Mac 上的資料（您的進度、App 替換過的存檔備份，以及記住的購買專案）會一直保留，直到您刪除它。
• 網站分析已聚合且無cookie；它以匯總形式保留，並且不會識別您的身分。
• 伺服器和功能日誌（包括IP位址）根據我們有效的Vercel計畫和可觀察性設定保留並自動輪調。您可以向我們詢問目前配置的時間段。
• 聯絡表單和回饋訊息僅在處理您的要求、合理的後續行動和任何適用的法律義務所需的時間內保留。訊息內容可能存在於其配置的保留期限內的Resend電子郵件中，但不會儲存在 Vercel 功能日誌中。在法律允許的情況下，您可以要求我們盡快刪除您的訊息。
• 你要求的下載連結郵件不會儲存在我們的資料庫、函式日誌或分析中。地址和郵件內容可能會依設定的保留期限留在 Resend 中。
• 應用程式使用情況分析 (TelemetryDeck) 被保留在聚合中，並且不與可識別的人員繫結。
• 崩潰報告 (Sentry) 將保留在我們的Sentry 專案中配置的期限內，然後自動刪除。您可以向我們詢問目前配置的時間段。

12. 您的權利

根據 GDPR，您有權：

• 存取我們持有的有關您的個人資料；
• 修正不準確的資料；
• 刪除您的資料；
• 限製或反對我們的處理；
• 以行動式格式接收您的資料；
• 隨時撤回同意（不影響先前的處理）。

如果您有帳號，可以在 Settings → Account 中自行匯出資料並刪除帳號。其他事項請寄信至 privacy@paw-paw.pet。您也有權向監管機構提出申訴；在我們的案例中，是愛沙尼亞資料保護監察局 (Andmekaitse Inspektsioon)，或您所在國家的監管機構。

13. 兒童

Paw-Paw 是一款針對一般受眾的應用程式，並非針對 16 歲以下的兒童。您需要年滿 16 歲，或獲得父母或監護人的許可，才能建立帳戶或購買收藏。未經許可，我們不會故意收集 16 歲以下兒童的個人資料。如果您認為兒童向我們提供了個人資料，請聯絡我們，我們將刪除該資料。

14. 本政策的變更

隨著 Paw-Paw 的發展或我們的提供者的變化，我們可能會更新此政策。當我們這樣做時，我們將修改頂部的「上次更新」日期。重大變更將在此頁面上突出顯示，如果您有帳號，我們也可能在應用程式中或透過電子郵件告訴您。

15. 如何聯絡我們

對隱私有疑問、請求或擔憂嗎？傳送電子郵件至 privacy@paw-paw.pet，我們會盡快回覆您。