隱私權政策
MEDIA EMPIRE
- 版本：1.0
- 生效日期：2026-09-17
- 營運者：MEDIA EMPIRE Project Team
- 聯絡信箱：[email protected]
本隱私權政策（以下簡稱「本政策」）說明 MEDIA EMPIRE Project Team（以下簡稱「我們」）在營運《MEDIA EMPIRE》——一款以架空世界為背景的電視台經營模擬遊戲（網頁版，以及未來預計推出的 Windows/Unity 版本，統稱「本服務」）——過程中如何處理使用者資訊，並參考《個人資料保護法》等相關法令之要求訂定本政策。
1. 本政策之目的
本服務設計為無需註冊會員即可遊玩。本政策旨在說明本服務及其支援基礎架構於提供服務過程中所處理之有限資訊項目、目的、保存期間，以及使用者可行使之權利。本政策適用於部署在 Cloudflare Pages 之網頁版、部署在 Railway 之後端 API 與資料庫，以及選擇性提供之 ChatGPT（OpenAI API）輔助功能。
2. 我們處理之個人資料類別
使用本服務無須提供姓名、電子郵件等身分資訊。於正常遊玩過程中，我們可能處理下列資訊：
- 匿名擁有者金鑰及遊戲存檔 ID — 用於識別在特定瀏覽器或裝置上建立之存檔而隨機產生的識別碼，我們不會將其與使用者之真實身分連結。
- 遊戲指令與模擬遙測資料 — 使用者於遊戲內執行之行為（如節目排程、人事任用、預算決策等）及由此產生之模擬狀態資訊。
- 技術性紀錄檔 — 由主機服務供應商（Cloudflare、Railway）基於安全及營運目的自動記錄之標準網頁／伺服器紀錄，包含 IP 位址、User-Agent、請求時間等中繼資料。
- 瀏覽器本機儲存空間 — 網頁用戶端為提供便利功能（如顯示最近開啟之遊戲清單）而儲存於使用者瀏覽器
localStorage之資訊，僅保存於使用者裝置本機。 - 存取統計（統計用雜湊） — 為統計各頁面被開啟的次數，我們會保存頁面路徑、語言、來源網域、粗略的裝置類型、託管服務商提供的國家代碼，以及用於區分訪客的雜湊值。該雜湊採用每日隨機更換的鹽值，因此只能在同一天內識別為同一訪客，跨日追蹤在技術上不可行。我們不保存 IP 位址、User-Agent 原文或 Cookie。
- 廣告曝光與點擊次數 — 服務中所刊登廣告的曝光與點擊彙總數字，不包含任何可識別個人的資訊。
除非使用者為聯絡我們而主動提供電子郵件等聯絡資訊，否則我們不會蒐集使用者之電子郵件地址。
3. 個人資料之蒐集方式
上述資訊係於服務營運過程中自動產生並蒐集。當使用者之瀏覽器或用戶端向 API 發出請求時，主機服務供應商會依其一般營運程序記錄連線相關中繼資料。我們不使用廣告追蹤器、分析像素等第三方追蹤工具。
4. 處理目的及法律依據
所蒐集之資訊係用於：①提供並維持本服務及存檔資料；②防止不當使用並確保系統安全；③診斷並修正錯誤；④於使用者主動選用時，提供 AI 輔助功能。對於歐洲經濟區（EEA）使用者，依 GDPR 規定，我們處理資料之法律依據為：履行契約（提供使用者請求之服務）、正當利益（安全維護、錯誤排除、防止濫用），以及使用者主動使用選用功能或聯絡我們時之同意。
5. 處理及保存期間
- 存檔資料保存至使用者刪除為止，或於最後一次使用後連續 12 個月無任何活動時自動刪除。
- 技術性紀錄檔依各主機服務供應商預設之保存政策處理，保存期間最長不逾 90 天，屆期後即刪除或匿名化處理。
- 來信內容僅於處理該請求所需期間內保存，處理完畢後即予銷毀。
6. 個人資料之提供予第三人
我們不會出售、出租或交易使用者之資訊，亦不會為第三人自身行銷目的而提供使用者資訊。相關資訊僅於營運服務所必要之範圍內，提供予第 7 條所列之受託處理業者。
7. 個人資料處理之委託
為營運本服務，我們將部分處理作業委託下列業者辦理：
- Cloudflare — 負責網頁用戶端內容傳遞及主機代管（Cloudflare Pages）。於提供網站服務過程中可能處理連線及請求相關中繼資料。
- Railway — 負責後端 API 及 PostgreSQL 資料庫之主機代管（依 Railway 專案設定之地區）。存檔資料、遊戲指令及技術紀錄檔均透過 Railway 基礎架構儲存。
- OpenAI — 僅於使用者主動執行 ChatGPT 相關功能（節目企劃建議、平衡性分析報告）時使用。此時，請求文字內容或經彙整、匿名化之平衡性報告將傳送至 OpenAI API 以產生回應。我們不會刻意於此等請求中包含個人資料，且使用 OpenAI API 時另適用 OpenAI 自身之資料處理政策。
8. 資料之跨境傳輸
由於上述受託業者於全球運行基礎架構，使用者之資訊可能於臺灣以外之國家（如美國等 Cloudflare、Railway、OpenAI 伺服器所在地）處理。如涉及跨境傳輸，將依各該業者所提供之標準契約條款等適當保護措施辦理。
9. 使用者之權利、義務及行使方式
使用者得依相關法令規定，隨時行使下列權利：
- 就與本人存檔／連線相關而處理之個人資料要求查閱
- 資料有錯誤時要求更正
- 要求刪除存檔資料或紀錄檔
- 要求停止處理，並於適用情形下要求提供可攜式副本
- 撤回就選用功能所為之同意
行使上述權利時，請將存檔／擁有者金鑰等足以確認本人身分之資訊，寄至 [email protected] 提出請求，我們將於接獲請求後儘速處理。使用者亦得向主管機關提出申訴。
10. 兒童個人資料之保護
本服務並非針對臺灣未滿 14 歲、美國未滿 13 歲、歐洲經濟區未滿 16 歲（或該地區法定數位同意年齡以下）之兒童設計，我們亦不會刻意蒐集此等兒童之個人資料。若得知兒童曾提供個人資料予我們，請立即與我們聯繫，我們將予以刪除。
11. 個人資料之銷毀程序及方法
當使用者刪除存檔，或因連續 12 個月未使用致保存期間屆滿時，該存檔將自營運資料庫中以無法回復之方式立即銷毀。技術性紀錄檔於保存期間屆滿後，將自動刪除或以無法回復之方式匿名化處理。電子檔案形式之資訊，將以無法還原之技術方式刪除。
12. 安全維護措施
為保護個人資料，我們採行下列技術及管理措施：
- 用戶端與伺服器間所有通訊均採用 TLS 加密
- 對資料庫及主機管理控制台之存取權限進行管控，並採最小權限原則
- 運用 Cloudflare、Railway 等可信賴業者所提供之安全基礎架構
惟任何系統均無法保證絕對安全。
13. Cookie 及本機儲存空間
我們不使用廣告性 Cookie 或第三方追蹤 Cookie。網頁用戶端僅使用維持連線及便利功能（如顯示最近開啟之遊戲）所必要之 Cookie 或 localStorage。使用者得隨時於瀏覽器設定中刪除此等資訊，惟此舉可能導致便利功能重置，並不會刪除與擁有者金鑰連結之伺服器端存檔資料。
14. 個人資料保護聯絡窗口
我們指定下列聯絡窗口，統籌個人資料處理業務並受理使用者申訴：
- 姓名／部門：MEDIA EMPIRE Project Team
- 電子郵件：[email protected]
使用者於使用本服務過程中所生一切個人資料相關詢問、申訴或損害救濟請求，均得透過上述聯絡方式提出，我們將以誠信原則迅速回覆。
15. 政策之變更
本政策得因相關法令、服務及基礎架構之變更而修訂。如有重大變更，我們將更新本文件頂端之版本號及生效日期以為公告。變更後政策生效日後如繼續使用本服務，即視為同意該等變更內容。