隱私權政策
v1.7 生效日：2026-10-13 最後更新：2026-10-13
本政策說明玩派（https://wanpai.tw ，以下稱「本服務」）如何蒐集、處理與利用你的個人資料。本服務由玩派營運；營運者資訊見本頁末。
本政策依《個人資料保護法》撰寫，內容對應本服務的實際行為，不是範本套用。
1. 先講重點
- 本服務沒有帳號系統。 玩遊戲不需要提供 Email、手機號碼或任何真實身分。公測期間玩完一款後可以自願留 Email 領開賣福利（第 2.9 節），不留也照玩。
- 我們不儲存信用卡資料。 付款在綠界科技的頁面完成，卡號不會經過本服務。
- 我們用 Google Analytics 4 看流量（第 2.32.5 節），它會放 Cookie。但沒有廣告追蹤、沒有再行銷標籤、沒有 Facebook Pixel，我們也不賣你的資料、不做個人化廣告。
- 主要的資料（房間、玩家暱稱、遊戲過程）在主持人關閉房間時整個刪除。
- 只有在你「購買付費方案」或「送出企業版詢價」時，我們才會拿到能識別你的資料。
- 玩遊戲時我們不會拿到能識別你真實身分的資料，除非你自己寫信給我們。
2. 我們蒐集什麼
2.1 玩遊戲時
| 資料 | 內容 | 為什麼需要 |
|---|---|---|
| 匿名識別碼 | Firebase 匿名驗證自動產生的一串字元，與你的真實身分無關 | 區分同一個房間裡的不同裝置 |
| 暱稱 | 你自己輸入的顯示名稱 | 讓主畫面與其他參加者看到是誰 |
| 遊戲過程 | 你的作答、投票、出價、筆跡、分數 | 遊戲進行所必需 |
| 房間資訊 | 房間碼、建立時間、心跳時間、人數上限 | 維持房間運作與斷線接回 |
| 自訂題目 | 你輸入的題目內容 | 在該房間或你的裝置上使用 |
| 免費遊玩次數 | 開房間的那台裝置（匿名識別碼）每一款玩了幾次，存在 users/{識別碼}/plays。只有次數，不含遊戲內容 | 計算免費次數上限；也用來知道哪些款被重複玩 |
線上測驗（/quiz） | 出題者的題目與答案；作答者自己填的暱稱、選項與分數 | 讓朋友作答、顯示排行榜。拿到測驗連結的人都讀得到排行榜上的暱稱、分數與選項 |
暱稱是你自己填的。 如果你填真名，那就是個人資料；如果你填「三號桌小胖」，那就不是。建議不要填真名，也不要在暱稱或自訂題目裡放電話、身分證字號等資料——房間內所有人都看得到。
2.2 購買付費方案時
| 資料 | 內容 |
|---|---|
| 訂單紀錄 | 訂單編號、方案、金額、狀態、時間、匿名識別碼、來源通路代號（你從哪個活動連結進站，例如 ig；沒有就不記）、是否為站長自己購買（是／否） |
| Email（選填） | 只有你自己在購買前填了才會有。用途只有兩個：付款成功後把啟用代碼寄給你（讓你換手機或換電腦時找得回來），以及授權到期前寄一封到期通知（見第 2.52.7 節）。不會用來寄行銷信，也不會給任何第三方 |
| 綠界回傳的付款結果 | 付款方式、付款時間、交易結果訊息（不含卡號） |
| 授權紀錄 | 方案、到期日、公司名稱（企業版）、對應訂單編號 |
| 啟用碼 | 6 碼還原用代碼、用它啟用過的裝置（匿名識別碼）與裝置數。退款時用這份名單收回每一台的授權 |
為什麼要問 Email：綠界不會把付款人的信箱給我們。如果你不填，那組 6 碼代碼就只會
出現在付款完成的畫面上，以及存在你這台瀏覽器裡。換一台裝置、或清掉瀏覽器資料之後，
你手上就沒有任何可以找回它的東西了。填了就只用在寄代碼與到期通知這兩件事上。
2.3 送出企業版詢價時
你在詢價表單填寫的：公司名稱、聯絡人姓名、Email、電話（選填）、活動日期、預估人數、備註，以及「明年這個時候提醒我」有沒有勾選。
這是本服務唯一會主動蒐集真實身分資料的地方，用途是：把報價單與匯款資訊寄給你、入帳後開通授權，以及第 2.52.7 節所列的交易與服務通知（開通確認、活動前提醒、活動後關心與活動後報表、到期通知）。隔年提醒屬行銷類，只有你勾選了才會寄。
公司名稱會顯示在電視上，也會和詢價單號一起記在場次統計摘要裡，用來把場次對回貴公司、產生活動後報表（第 5 節）。
2.22.4 程式出錯時
當網頁發生未預期的錯誤，我們會記錄技術診斷資訊，用來修好它：錯誤訊息與程式位置、你當時在哪一頁、瀏覽器與作業系統版本（User-Agent）、網站版本號、以及你的匿名識別碼。
不會記錄遊戲內容——不含暱稱、題目、作答、筆跡或任何你輸入的東西。每個分頁最多送三則，同一則訊息只送一次。
這是為了在尾牙當晚出問題時我們能知道、而且知道是哪一種裝置出問題。保存 30 天後自動刪除。
2.32.5 流量分析（Google Analytics 4）
我們使用 Google Analytics 4 了解「有多少人來、從哪裡來、看了哪些頁、有沒有真的開始玩」。它會在你的瀏覽器放 Cookie（_ga、_ga_*），並蒐集：
| 資料 | 內容 |
|---|---|
| 造訪行為 | 看了哪些頁面、停留多久、從哪個網站或搜尋連過來 |
| 裝置與環境 | 瀏覽器、作業系統、螢幕尺寸、語言 |
| 大略地區 | 由 IP 推估的國家與城市層級。我們已開啟 IP 匿名化（anonymize_ip），Google 不會提供完整 IP 給我們 |
| 自訂事件 | 主要的四個：「開了一個房間」「手機加入了」「開始玩某一款」「撞到免費次數上限」（最後一個只在免費次數上限開啟時才會發生）。另外幾個用來知道功能有沒有人用、畫面有沒有擠：斷線後重新接回、主持人請人離開或清掉離線的玩家、開關直播模式與反應特效、送出視訊邀請、這一場在哪裡玩（同一個空間、各自用手機、視訊）、打開或分享「今晚戰報」、按「我也要開一間」、玩完一款時手機上的開房邀請出現了或被按下、分享某一款遊戲、電視角落的官網 QR 出現了、電視畫面自動縮小了多少。參數只有遊戲代號、引擎名稱、遊戲進行到哪個階段、是否為付費款、是否為觀眾、開或關、次數、分享方式、出現的時機、當時是公測還是收費、視窗大小這類代號與數字——不含暱稱、作答或任何你輸入的內容 |
| 三個購買事件 | 「按下購買」「付款完成」「送出企業版詢價」。參數只有方案代號與金額——不含訂單編號、Email、公司名稱或任何你輸入的內容 |
跨網域告知：本服務與工具箱（tools.wanpai.tw）之間的造訪會被串成同一次工作階段，這樣我們才知道從工具箱過來的人有沒有真的開房。
內部管理用的頁面不裝分析；本機開發與自動化測試環境也完全不載入。
不想被統計的話，見第 8 節的退出方式。
2.42.6 存在你自己裝置上的
以下資料存在你的瀏覽器本機（localStorage；標了 sessionStorage 的只存在這個分頁，關掉分頁就消失），本機這份不會傳到我們的伺服器。清除瀏覽器資料就會消失。
- 接回用的：你上次用的暱稱（手機加入時用的，以及主畫面也下場玩時用的）、上次開或加入的房間碼、進行中的套餐走到哪一站、部分遊戲在手機上的作答進度（sessionStorage），讓重新整理或斷線後能接回同一間房
- 偏好設定：闔家模式、配樂音量、語音導引、大字、手機字放大、反應特效、投影與直播的延遲補償、直播模式、視訊連線模式、這一場有沒有大家看得到的螢幕、遊戲目錄「更多遊戲」有沒有展開（sessionStorage）、全螢幕提示出現過了沒
- 直播模式的觀眾編號：主畫面記下「神秘觀眾 N」對到哪一個匿名識別碼，重新整理後同一個人還是同一號；只記最近那一間房
- 你自己做的東西：最近玩過的遊戲、你在這台裝置建立的線上測驗清單（測驗代碼與名稱，最多 20 筆）、在提案包與主持稿頁面的填空欄打的字（例如公司名稱，只用來顯示與列印）
- 購買相關：最後一筆訂單編號（用來在付款完成頁查詢狀態）、上次購買時填的 Email（下次購買時自動帶入；只有你按下購買時才會送出）、免費遊玩次數的本機副本（資料庫另有一份，見第 2.1 節）、最近 20 筆已經統計過「付款完成」的訂單編號（
party.gaPurchased，避免重新整理付款完成頁時重複統計；訂單編號本身不會送給 Google Analytics，見第 2.32.5 節） - 網站設定：網站目前的模式設定（
party.site，例如目前是否開放購買；只是快取，內容對每個人都一樣），以及幾個只有我們測試時才會用到的開關
三個例外會隨資料送出，而且都不是個人資料：
- 是否為站長裝置（
party.own；更早以前開過的裝置留下的是wp_noga，效果一樣）：只有在那台裝置打開過?noga=1（第 8 節）才會設定，是一個是／否的標記。這台裝置開的房間，場次統計摘要（第 5 節）會帶上「是站長裝置」；這台裝置的購買，訂單紀錄會帶上「站長自己購買」。用途是把我們自己開的房、自己買的單從統計裡分開。 - 是否為測試裝置（
party.qa，或網址帶?qa=1）：只有我們自己測試時才會設定，是一個是／否的標記。這台裝置開的房間，場次統計摘要會帶上「測試」；由自動化測試工具操作的瀏覽器（瀏覽器本身會回報這件事，不存在你的裝置上）開的房間也一樣。用途是把測試從統計裡分開。 - 來源通路代號：這個分頁裡第一次帶著來源代號進站時，網址上的來源代號（
utm_source，例如ig、room）會暫存在 sessionStorage（party.src，關掉分頁就消失），並隨場次統計摘要與訂單紀錄送出，用來知道哪個宣傳管道有效。只收短的英數代號，網址上沒有就不記。
2.52.7 我們會在什麼時候主動寄信給你
目前我們不會主動寄信給你；只有你寫信給 support@wanpai.tw 時，我們才會回覆。
你不會收到行銷信，除非你自己勾選過。 我們寄的信分成兩類：
| 類型 | 什麼時候 | 需要額外同意嗎 |
|---|---|---|
| 交易 | 付款完成（啟用代碼）、企業版入帳開通、送出詢價（報價單）、公測玩家福利的兌換碼（第 2.9 節） | 不用，那是你買的東西的一部分 |
| 服務 | 活動前 7 天的準備提醒、活動後的一句關心（企業版附活動後報表）、授權到期前的通知 | 不用，同上 |
| 行銷 | 隔年同期提醒你「去年這時候你們辦過」（詢價時勾選）；玩派的新遊戲與活動消息（留 Email 領福利時勾選，第 2.9 節） | 要。兩個選項都預設不勾，你勾了我們才會寄 |
- 服務類的信每一種只會寄一次，寄過就不再寄。
- 行銷類的信每一封都附取消訂閱連結，按了或回覆說一聲就永久停止，我們不會再寄。
- 我們不寄電子報、不寄促銷、不把你的信箱給任何第三方。
2.62.8 送出使用者回饋時
你在「回報問題」頁（/pages/feedback.html）送出的：你寫的內容、你選的分類、你填的遊戲或頁面（沒填就記下當時的網址），以及瀏覽器與作業系統版本（User-Agent）、送出時間、你的匿名識別碼。
不需要、也不會要你的 Email。 用途是找出問題、決定接下來改什麼；只有管理後台讀得到，資料庫規則對所有人關閉。保存 90 天後自動刪除。 請不要在回饋裡寫電話、真名等個人資料。
2.9 公測玩家福利（玩完一款後自願留 Email）
公測期間（到 2026-11-16 開賣為止），玩完第一款遊戲後，手機的遊戲結束畫面與電視大廳會出現「🎁 公測福利：留 Email」的連結。不填也完全不影響遊戲。
我們收集什麼
- 你填的 Email。
- 一個選填、預設不勾的選項：「也想收到玩派的新遊戲消息」。
- 這一場的人數、玩完幾款、開房多久，以及房間碼和時間，用來判斷這場符不符合福利條件。這些數字本來就在場次統計摘要裡（第 5 節），差別是現在會跟你的 Email 放在一起。
- 如果你選「我是福委會／公司活動」，另外收公司名稱（選填）。
- 留的時候要在那間房裡：我們會確認送出的手機（或主持人的電腦）在那一場，房間關了就不能再留。
用來做什麼
- 沒勾選的：只用來寄公測玩家福利的兌換碼。個人福利是開賣後 3 個月個人版；福委會福利是尾牙那一場企業版，限前 5 間公司。不寄其他任何信。
- 有勾選的：除了福利兌換碼，也會寄玩派的新遊戲與活動消息，大約一個月最多一封。每一封信都附「取消訂閱」連結，按了就不再寄。
- 我們不會把你的 Email 給任何第三方，也不會拿去做廣告或比對你的其他資料。
保存多久
- 沒勾選的：寄完福利兌換碼就刪除，最晚 2027-01-31 一定刪除；沒有符合條件的也一樣在那天刪除。兌換碼本身照第 5 節「授權與啟用碼」的期間保存，但不會記下是寄給哪個 Email。
- 有勾選的：保存到你取消訂閱或要求刪除為止。取消後 30 天內刪除。
存在哪裡、誰會處理
- 存在本服務的資料庫，位於新加坡的 Google 資料中心；只有管理後台讀得到，資料庫規則對所有人關閉。
- 用 Gmail 寄出，Google 會在其全球機房處理，可能在我國境外（第 6 節）。
怎麼要求刪除
- 寄信到 support@wanpai.tw，寫上你留的 Email，說「刪除我的公測福利資料」，我們在 15 日內刪除並回覆。
- 有勾選新遊戲消息的，也可以直接按任何一封信裡的「取消訂閱」。
不提供的影響
- 不留 Email：遊戲照玩，只是收不到公測玩家福利。
- 不勾選新遊戲消息：照樣收得到福利，只是不會收到其他信。
3. 我們不蒐集什麼
- 不要求註冊，不蒐集 Email 或手機（企業版詢價、自助購買時你自己選填的 Email，以及公測期間你自願留的 Email 除外）。
- 不儲存信用卡號、有效期限或安全碼。
- 不做廣告追蹤、不放再行銷標籤、不做個人化廣告、不販售或交換資料。 第三方工具只有第 2.32.5 節的 Google Analytics，用途僅止於流量統計。
- 不讀取你的通訊錄、相簿、定位或其他裝置權限。
- 不建立跨房間、跨活動的使用者輪廓；我們看的是彙總後的流量數字，不是「某個人做了什麼」。
（第 2.22.4 節的錯誤診斷會記錄你的瀏覽器版本與所在頁面。那是為了修 bug，不是為了分析你，而且 30 天就刪。）
4. 蒐集的目的與依據
依《個人資料保護法》第 19 條、第 20 條，我們基於下列事由蒐集、處理及利用你的個人資料：
- 履行契約或類似契約關係所必要：提供遊戲服務、處理付款、開通授權、寄送報價單與交易、服務通知。
- 經當事人同意：你主動在詢價表單填寫並送出，即為同意我們以該資料與你聯繫；公測期間自願留下 Email 領取福利、勾選接收新遊戲消息，亦同（第 2.9 節）。
- 經當事人同意：你主動寄信或送出回饋時提供的內容。
- 法令義務：帳務憑證的保存。
特定目的代號可對應：〇九〇 消費者、客戶管理與服務；一四八 網路購物及其他電子商務服務；〇三六 存款與匯款；〇四〇 行銷。
5. 保存多久
| 資料 | 保存期間 |
|---|---|
| 房間內的所有資料（玩家、暱稱、遊戲過程、自訂題目、筆跡） | 主持人按「關閉房間」時立即整個刪除 |
| 主持人未關閉房間的殘留資料 | 超過 24 小時沒有心跳即自動刪除（每日排程清理） |
| 場次統計摘要（見下方說明，不含任何個人資料） | 24 個月 |
你的個人題庫（users/{識別碼}/topics） | 直到你自行刪除；因無帳號系統，我們無從主動刪除 |
| 訂單與付款紀錄 | 自交易日起 5 年（商業會計法對憑證的保存要求） |
| 授權與啟用碼 | 授權到期後 1 年 |
| 詢價紀錄 | 自送出日起 2 年（供對帳與續約聯繫） |
免費遊玩次數（users/{識別碼}/plays） | 目前不會自動刪除（只有每款的次數，不含遊戲內容） |
線上測驗與群組投票（/quiz、/group）的題目、名單與作答結果 | 建立者可以刪除個別作答；整份測驗目前沒有自助刪除的功能，會一直保存。要刪除整份測驗，請按第 7 節來信並附上測驗代碼 |
| 錯誤診斷紀錄（第 2.22.4 節） | 30 天後自動刪除 |
| 使用者回饋（第 2.62.8 節） | 90 天後自動刪除 |
| 公測玩家福利的 Email（沒勾選新遊戲消息，第 2.9 節） | 寄完福利兌換碼即刪除，最晚 2027-01-31 |
| 公測玩家福利的 Email（有勾選新遊戲消息） | 到你取消訂閱或要求刪除為止，之後 30 天內刪除 |
| Google Analytics 的造訪資料（第 2.32.5 節） | 由 Google 保存，依我們在 GA 後台設定的期間自動刪除 |
關於房間資料的刪除： 主持人按「關閉房間」時，該房間的所有資料立即整個刪除。若主持人直接關掉瀏覽器，房間會殘留；我們有每日排程掃描，把超過 24 小時沒有心跳（代表活動早已結束）的房間整個刪除。如果你希望提早刪除某個房間的資料，請按第 7 節聯絡我們，並提供房間碼與大致時間。
關於場次統計摘要： 房間刪除之前，我們會留下一份純數字的摘要，用來知道服務有沒有人在用、哪些遊戲值得繼續做。摘要的內容只有：房間碼、開始與結束時間、總時長、怎麼結束的（主持人關房，或排程清掉）、最多同時幾人、最多幾位觀眾、玩了哪幾款遊戲各多久、用了哪個套餐與套餐走到第幾站、開房者當時的方案，以及三個標記：是否為測試開的房、是否為站長裝置開的房、來源通路代號（三個都見第 2.42.6 節；通路代號例如
ig）。這三個標記都只是「是／否」或一個短的通路代號，用來把測試與我們自己開的房從統計裡分開、知道哪個宣傳管道有效。企業版房間另外記下授權上的公司名稱與詢價單號，用來把場次對回貴公司、寄出活動後報表；自助購買的訂單編號與啟用碼不會記進摘要。摘要裡沒有任何個人資料：沒有暱稱、沒有任何人的識別碼、沒有題目、沒有答案、沒有投票、沒有筆跡、沒有聊天內容。我們無法從摘要回推任何一位參與者是誰，也無法重建那場活動發生過什麼。摘要保存 24 個月後由每日排程自動刪除。
6. 誰會拿到你的資料
我們不會販售、出租或交換你的個人資料。基於服務運作所必要，下列廠商會處理部分資料：
| 廠商 | 處理什麼 | 資料位置 |
|---|---|---|
| Google LLC（Firebase） | 資料庫、網站主機、匿名驗證、雲端函式 | 即時資料庫在新加坡（asia-southeast1）；雲端函式在臺灣（asia-east1） |
| Google LLC（Google Analytics 4） | 流量統計（第 2.32.5 節） | Google 的全球機房，可能在我國境外 |
| Google LLC（Gmail） | 寄出報價單、啟用代碼與通知，以及我們收到的客服來信 | Google 的全球機房，可能在我國境外 |
| Cloudflare, Inc.（Email Routing） | 把寄到 support@wanpai.tw 的信轉給我們 | Cloudflare 的全球網路，可能在我國境外 |
| 綠界科技股份有限公司（ECPay） | 線上付款（信用卡、ATM 轉帳、超商代碼）收款與交易驗證 | 臺灣 |
跨境傳輸告知： 本服務的即時資料庫位於新加坡的 Google 資料中心；Google Analytics 與 Gmail 的資料由 Google 在其全球機房處理；客服信箱的轉寄經過 Cloudflare 的全球網路。這表示你在遊戲中產生的資料與造訪紀錄會傳輸至我國境外處理。Google 就此提供符合國際標準的資料保護措施。若你不接受此項傳輸，請勿使用本服務（分析的部分可依第 8 節單獨退出）。
YouTube： 我們使用 YouTube API 服務，把自己製作的宣傳短片（遊戲示範與插畫情境動畫）上傳到玩派的 YouTube 頻道。這個功能只由我們自己使用，不會讀取、存取或保存你在 YouTube 或 Google 帳號裡的任何資料。你在 YouTube 上觀看或留言時，適用 YouTube 服務條款（https://www.youtube.com/t/terms）與 Google 隱私權政策（https://policies.google.com/privacy）。
此外，在下列情形我們可能揭露資料：法院、檢警或主管機關依法要求；為保護本服務或他人的權利、財產或安全所必要。
7. 你的權利
依《個人資料保護法》第 3 條，你可以要求：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
請寄信到 support@wanpai.tw，我們會在 15 日內回覆（必要時得延長 15 日並告知原因）。
一個實際上的限制要先說清楚： 因為本服務沒有帳號系統，我們無法驗證「某個匿名識別碼是不是你的」。要行使上述權利，請提供能定位資料的資訊——例如房間碼與大致時間、訂單編號、或詢價時填的 Email 與公司名稱。若完全無從識別，我們可能無法處理你的請求，敬請理解。
依同法第 8 條，你可以自由選擇不提供個人資料；玩遊戲本來就不需要提供。
依同法第 8 條，你可以自由選擇不提供個人資料；但若不提供企業版詢價所需的公司名稱、聯絡人與 Email，我們將無法提供報價與開通服務。公測期間留 Email 是自願的；不提供只是收不到公測玩家福利（第 2.9 節）。
8. Cookie 與本機儲存
本服務用到兩類：
| 類別 | 是什麼 | 用途 |
|---|---|---|
| 必要 | localStorage、sessionStorage（第 2.42.6 節所列的偏好設定，以及 Firebase 驗證所需的識別資訊） | 讓服務能運作。不用於分析或廣告 |
| 分析 | Google Analytics 的 _ga、_ga_* Cookie | 統計流量（第 2.32.5 節） |
本服務沒有廣告 Cookie，也沒有再行銷標籤。
不想被統計怎麼辦
任選一種，都不影響你使用本服務：
- 安裝 Google 官方的 Google Analytics 分析停用瀏覽器外掛程式
- 在瀏覽器設定中封鎖第三方 Cookie，或使用無痕視窗
- 使用有內建追蹤保護的瀏覽器（Firefox、Brave、Safari 等預設就會擋）
- 在那台裝置用瀏覽器打開一次
https://wanpai.tw/?noga=1：本服務在那台裝置上就不再載入 Google Analytics（打開?noga=0恢復；清除瀏覽器資料後要重開一次）。這個網址同時會把那台裝置標成「站長裝置」（第 2.42.6 節），只影響我們的統計怎麼分，不影響你使用本服務
你也可以在瀏覽器設定中清除本服務的所有本機資料，但清除後會失去暱稱記憶與付費授權的裝置綁定（要用啟用碼重新接回）。
9. 兒童與未成年人
本服務的「闔家模式」只列出適合家庭聚會的遊戲，不等於適合兒童；給學生玩請用「班級同樂」分類（見下方「教室使用」）。若未滿 18 歲，請在法定代理人同意下使用本服務的付費功能。
若你發現未成年人在未經同意下提供了個人資料，請聯絡我們，我們會盡快刪除。
教室使用
老師在課堂上帶學生玩（「班級同樂」分類、班會套餐）時：
- 由老師開房間、帶領進行；學生不需要帳號，只輸入一個暱稱。暱稱請打座號或組名，不要打全名——房間裡所有人都看得到。
- 從學生裝置蒐集的，就是第 2.1 節的匿名識別碼、暱稱與遊戲過程（作答、投票、筆跡），在老師關閉房間時整個刪除（忘了關的話，超過 24 小時沒有動靜的房間會自動清掉）。
- 學生的裝置加入時也會載入第 2.32.5 節的 Google Analytics（放
_gaCookie，只記錄「手機加入了」「開始玩某一款」這類事件，不含暱稱與作答）。學校不允許的話，用第 8 節第 4 種方法在學生裝置上關掉，不影響遊戲。
10. 資訊安全
- 所有連線使用 HTTPS 加密。
- 資料庫存取由伺服器端規則控管：私密遊戲資料（例如臥底身分、他人手牌）在規則層即禁止讀取，不是靠前端隱藏。
- 授權資料只能由雲端函式寫入，前端無法竄改。
- 付款密鑰存放在 Google Secret Manager，不在程式碼中。
- 只有站長本人能登入管理後台；每一次讀取客戶資料、每一次開通授權、每一次登入失敗都會留下紀錄（時間、動作、來源）。連續失敗會即時通知我們。
- 詢價的聯絡資料只有管理後台讀得到，資料庫規則對所有人關閉。
我們會盡合理努力保護資料，但沒有任何網路傳輸或儲存方式是百分之百安全的，無法提供絕對保證。
11. 政策修訂
本政策可能因服務調整或法規變動而修訂。重大修訂會在網站公告並更新本頁的「最後更新」日期。
12. 聯絡方式
support@wanpai.tw