隱私權政策

最後更新：2026-11-04。

本政策說明作為資料控制者之 VANTAGAMES LTDA（CNPJ 68.960.308/0001-12，Av. Santarem, 205 - Cohab Ibura de Cima）如何依據巴西《一般個人資料保護法》（LGPD — 第 13.709/2018 號法律）、歐盟《一般資料保護規則》（GDPR）以及於適用情形下之加州法律（CCPA/CPRA），於網站及遊戲 彈彈堂 中處理您的個人資料。

1. 我們蒐集之資料

類別	範例	來源
帳號	使用者名稱、暱稱、電子郵件、密碼（僅以雜湊值儲存）、語言	您
社群登入	由 Google、Facebook 或 Discord 提供之識別碼、姓名及電子郵件	您選擇之提供者
使用與裝置	IP 位址、瀏覽器及裝置類型、存取時間、安全紀錄	自動蒐集
遊戲	角色、進度、道具、遊戲內訊息、對戰及處分紀錄	您的遊戲行為
付款	訂單、金額、幣別、狀態及交易識別碼	您及付款處理者
客服	寄送予客服之訊息及附件	您
Cookie	必要 Cookie，以及經您同意後之分析及行銷 Cookie（參見第 9 節）	自動蒐集
廣告與衡量（經同意）	廣告活動來源（UTM 參數、到達網頁、參照來源）、廣告點擊識別碼、_fbp、_fbc、Google Analytics 用戶端 ID、轉換事件	自動蒐集

我們不儲存支付卡資料。 該等資料由付款處理者（例如 Mercado Pago、Efí 或 Xsolla）依其自身政策直接處理。

2. 處理目的與法律依據

• 提供本服務（建立帳號、登入遊戲、交付購買內容、客服支援）— 契約之履行。
• 安全維護及防範詐欺與作弊（存取紀錄、濫用偵測）— 正當利益及法定義務之遵循（於巴西，《網際網路民事框架法》要求存取紀錄保存 6 個月）。
• 付款及稅務義務 — 契約之履行及法定義務。
• 帳號相關通知（電子郵件確認、密碼重設、條款變更）— 契約之履行。
• 行銷訊息 — 僅於取得您的同意後寄送，您得隨時撤回同意。
• 運用彙總統計資料改善遊戲 — 正當利益。
• 分析與廣告（網站使用統計；與 Google 及 Meta 共同衡量及個人化廣告）— 同意，您得隨時撤回（參見第 9 節）。

我們不出售您的個人資料，亦不將其用於對您產生法律效果之自動化決策，但自動作弊偵測除外，您得申請由人員進行複核。

3. 資料分享

我們僅與下列各方分享資料：付款處理者；主機代管、電子郵件及基礎設施服務提供者；您選擇之社群登入提供者；依法律要求時之主管機關；以及僅於您同意時，作為分析及廣告平台之 Google 及 Meta（參見第 9 節）。除 Google 及 Meta 亦依其自身條款及政策處理資料外，上述各方均依契約行事，且僅用於前述目的。

4. 國際傳輸

部分供應商可能於您所在國家以外（例如美國或歐盟）處理資料。於此情形，我們依據 LGPD（第 33 條）及 GDPR 所定之保障措施，例如標準契約條款。此包括可能於美國處理資料之 Google 及 Meta。

5. 資料保存期間

• 帳號及遊戲資料：於帳號有效期間保存；帳號刪除後，於備份中最多保留 30 日。
• 存取紀錄：6 個月（或法律要求之期間）。
• 訂單及稅務紀錄：依法定期間（於巴西，一般為 5 年）。
• 處分紀錄：於防止再犯所必要之期間內保存。

6. 您的權利

您得請求：確認資料處理情形並查閱您的資料；更正；刪除或匿名化；可攜性；瞭解資料分享情形；撤回同意；以及對基於正當利益之處理提出異議。歐盟居民得向當地資料保護機關申訴；於巴西，得向 ANPD 申訴。加州居民享有知悉權、刪除權及更正權，並有權不因行使上述權利而受歧視——個人資料僅於您同意時始可能為目標式廣告之目的而分享；如欲拒絕或撤回同意，請使用網站頁尾之「Cookie 偏好設定」。

如欲行使您的權利，請來信至我們的資料保護長（DPO）：[email protected]。我們將於 15 日（LGPD）或 30 日（GDPR）內回覆，並得要求您確認身分。

7. 兒童及青少年

本服務並非以未滿 13 歲之兒童為對象。於歐盟，如國家法律規定較高之年齡（最高 16 歲），資料處理須經父母同意。如我們得知於未取得必要授權之情形下蒐集了兒童之資料，我們將予以刪除。父母及監護人得透過 [email protected] 與我們聯絡。

8. 安全

我們採用傳輸加密（HTTPS）、高強度密碼雜湊、加密之機密資訊、存取控制及稽核紀錄。任何系統皆無法做到絕對安全：我們將依法通報相關事故。

9. Cookie

我們使用網站運作所必要之 Cookie。分析及行銷 Cookie 為選用，僅於您同意後使用。

Cookie	類別	提供者	目的	期間
ddt41_session	必要	彈彈堂	維持您的登入狀態	至關閉瀏覽器時止；如您選擇維持登入，則為 30 天
ddt41_oauth, ddt41_oauth_pending, ddt41_2fa_challenge, ddt41_launcher_handoff	必要	彈彈堂	社群登入、雙重驗證及透過啟動器登入	5 至 30 分鐘
ddt41_2fa_trust	必要	彈彈堂	記住雙重驗證之受信任瀏覽器	30 天
ddt_consent	必要	彈彈堂	儲存您的 Cookie 選擇	180 天
ddt_attr	分析或行銷	彈彈堂	廣告活動來源（UTM 參數、到達網頁、參照來源）；廣告點擊識別碼僅於行銷同意下儲存	90 天
_ga, _ga_*	分析	Google (Google Analytics)	區分訪客並衡量網站使用情形	2 年
_gcl_au, _gcl_aw	行銷	Google (Google Ads)	衡量廣告點擊及轉換	90 天
_fbp, _fbc	行銷	Meta	識別瀏覽器及廣告點擊，以衡量及個人化廣告	90 天

Google 及 Meta Cookie 之期間以該等供應商公布者為準，並可能變更。語言偏好不使用 Cookie，而係儲存於瀏覽器之本機儲存空間（ddt41:locale）。

您的選擇

• 選用 Cookie 僅於您在 Cookie 通知中表示同意後始會寫入。在此之前，不會載入任何 Google 或 Meta 標籤。
• 拒絕與接受同樣容易：兩個選項於通知中同樣醒目，您亦得依類別選擇。
• 您得隨時透過網站頁尾之「Cookie 偏好設定」變更選擇。撤回同意將自瀏覽器刪除相應之 Cookie，但不影響先前已進行之處理。
• 您的選擇儲存於 ddt_consent Cookie。如您已登入，亦將記錄於您的帳戶。
• 您亦得於瀏覽器中封鎖 Cookie，但登入功能將無法使用。

與廣告平台分享之資料

僅於您同意時，我們始透過您的瀏覽器及我們的伺服器，將下列資料傳送予 Google（Google Tag Manager、Google Analytics、Google Ads）及 Meta（Meta Pixel、Conversions API）：

• 您的電子郵件、帳戶識別碼及國家/地區之 SHA-256 雜湊值；
• IP 位址及瀏覽器使用者代理（user agent）；
• 廣告點擊識別碼（gclid、gbraid、wbraid、fbclid）、_fbp、_fbc 及 Google Analytics 用戶端 ID；
• 註冊及購買之轉換事件（含金額、幣別、訂單代碼及所購方案）以及網站使用事件（瀏覽頁面、登入、開始付款、下載）。

分析同意允許傳送至 Google Analytics；行銷同意允許傳送至 Google Ads 及 Meta。法律依據為您的同意，您得依前述方式隨時撤回。

10. 修訂

我們得更新本政策。重大變更將予以公告；於法律要求時，我們將徵求您的同意。先前版本仍可供查閱。

11. 聯絡方式

資料控制者：VANTAGAMES LTDA — Av. Santarem, 205 - Cohab Ibura de Cima — [email protected] 資料保護長（DPO）：[email protected]