隱私權政策

我們保存 Telegram 使用者編號，以及登入時提供的名字。不保存 Telegram 的使用者名稱或大頭貼。我們另存一份登入證明的雜湊，用來避免同一份登入被重複使用。這份雜湊不是 Telegram 編號。

我們也保存你的偏好（語言、貨幣、參考國家、想看的國家、社群通知的開關）、願望清單、價格提醒、通知管道、玩過的標記、1 到 5 分的評分、評論、有幫助投票，以及檢舉的原因和補充說明。通知管道可以是 Telegram 聊天編號或 App 推播權杖。若你登記網頁推播或電子郵件，地址也會保存；這兩種通知目前不會寄出。更新登入用的憑證只以雜湊存在資料庫。

這些資料用來提供網站和 App 的功能、寄送你自己設定的價格通知和社群通知，以及維護登入安全與處理社群檢舉。

我們不出售個人資料，頁面上也沒有第三方廣告或流量分析腳本。登入頁會載入 Telegram 的登入元件，其他頁面不會。

哪些內容會公開，寫在社群規範。Telegram 的名字不會公開。玩家頁面上的名字是你設定的暱稱。

連線的 IP 位址會用在三件事：對照本機的國家資料估計參考國家、暫時限制請求次數，以及寫進主機的系統日誌。IP 不寫進資料庫。估計國家時不會把你的 IP 送給 DB-IP。匯率是伺服器向公開匯率服務抓取的，請求不含你的帳號或 IP。

API 的請求紀錄和網站伺服器的錯誤紀錄都含有連線位址，存在主機的系統日誌，約 30 天後刪除。

• csrf：安全驗證。瀏覽器腳本讀得到。大約保存 1 天。
• web_access：加密的登入憑證。腳本讀不到。保存 30 天。
• web_refresh：加密的更新憑證。腳本讀不到。保存 30 天。
• locale：語言。腳本讀不到。保存 1 年。
• currency：貨幣。腳本讀不到。保存 1 年。
• reference：參考國家。腳本讀不到。保存 1 年。
• currency_picked：你是否自己選過貨幣。腳本讀不到。保存 1 年。
• tz：裝置時區，用來顯示時間。腳本讀得到。保存 1 年。

深淺色主題存在瀏覽器的本機儲存，不是 cookie。

使用 HTTPS 時，這些 cookie 只經由 HTTPS 送出。

Telegram：登入時，瀏覽器會連到 telegram.org 和 oauth.telegram.org。我們收到使用者編號和名字。你若開啟 Telegram 價格提醒，機器人會把遊戲名稱、地區、價格、折扣、特價結束時間，以及遊戲頁連結，送到你的 Telegram 聊天。你若開啟社群通知，機器人也會把覺得你的評論有幫助的人數、你願望清單裡正在特價的遊戲和價格，以及本週社群高分的遊戲，送到同一個聊天。

遊戲封面由瀏覽器直接向圖片主機載入，例如任天堂的圖片伺服器。這些主機看得到你的 IP 位址和瀏覽器資訊。

代管主機：網站和資料庫在 Oracle Cloud 的虛擬機器上。連線會經過這台機器，所以它看得到 IP。資料庫備份會上傳到 Oracle 的雲端儲存，異地備份在 14 天後刪除。機器上只留最新 3 份。

App 推播：若你在 App 登記推播，我們把推播權杖和通知內容送到 Expo（exp.host）。內容包含遊戲名稱、地區、價格、特價結束時間，以及遊戲頁路徑。

匯率服務 open.er-api.com、國家資料 DB-IP，以及 Apple 的 iCloud Private Relay 出口清單，都是伺服器自己下載。這些請求不包含你的帳號，也不轉送你的 IP。

在刪除帳號頁面確認之後，帳號會立刻停用，所有登入失效，通知停止，價格提醒關閉，Telegram 登入身分也會解除。評論、評分、投票、檢舉、標記和暱稱會立刻刪除。

其餘個人資料，包括願望清單、價格提醒、偏好、通知紀錄、通知管道和登入憑證，會在 30 天後由每日排程清除。排程時間可能讓實際清除晚一點。登入證明的雜湊會留到該次授權失效，再加一分鐘。

已刪除的資料仍可能留在備份裡，直到那份備份被汰換。本機最多留 3 份，異地備份 14 天後刪除。公開的遊戲與價格資料會保留。再次用 Telegram 登入會建立一個沒有舊資料的新帳號。