隱私權政策

1. 控制者和適用範圍

ONEPIX在大韩民國以服務名稱플레이컨티뉴（PlayContinue）營運，代表顯示名為캡틴맨。客服、隱私權和權利請求可傳送至playcontinue00@gmail.com。

2. 處理的資訊

• 登入：Apple或Google供應商識別碼、電子郵件地址和供應商提供的姓名等帳戶中繼資料、驗證權杖以及工作階段資訊。選擇Google登入時，Google的iOS登入SDK還可能依其隱私權資訊清單處理與Google帳戶連結的電話號碼，以及SDK或環境使用資料。ONEPIX不會要求使用者將電話號碼輸入為獨立的個人資料欄位，也不會將其用於存取通訊錄、廣告或追蹤。
• 個人資料：內部參與者ID、暱稱、所選國家徽章、應用程式語言、帳戶狀態和變更時間戳記
• 社交關係：好友請求和已接受的好友關係、封鎖、按讚、「我的世界」角色邀請與連結，以及相關參與者ID、狀態和時間戳記
• 像素：畫布ID、座標、顏色、放置時間、像素來源、請求ID、暱稱和國家快照，以及首位放置者／目前署名
• 社群和「我的世界」內容：社群貼文與留言；「我的世界」動態文字、心情和背景選擇；訪客留言簿留言與回覆；角色台詞；連結的Studio作品；來源語言、所附畫布或座標、建立／刪除時間以及作者快照
• 「我的世界」自訂：擁有的目錄和衣櫥物品；房間內的位置、圖層順序、大小、方向和功能狀態；桌布；代表角色及膚色、表情、髮型、服裝和配件；所選音樂；以及已連結訪客角色的位置
• 虛擬橡果：錢包餘額、發放和消費的數量與原因、請求或參照ID、交易時間、顯示的商品價格、商品購買及取得的擁有權。橡果僅為服務內虛擬貨幣；ONEPIX不會為此帳本收集支付卡號或銀行帳號。
• 檢舉：檢舉參與者、目標內容、原因、選填詳細資料、審查狀態和處理結果
• 翻譯：要求翻譯的內容和目標語言、原文和譯文、偵測到的語言、供應商／模型、字元數和請求記錄
• 版本1已停用應用程式內購買。即使商店購買介接器仍隨應用程式封裝，在發布開關關閉期間，ONEPIX也不會查詢商品、發起購買或回復購買、傳輸收據或授予付費權益。
• 版本1已停用廣告。不包含或初始化廣告SDK，不發出廣告請求，也不處理廣告標识符或廣告互動。
• 版本1不啟用激勵廣告驗證。ONEPIX不會创建廣告奖勵會话、接受廣告回调或授予廣告權益。
• 服務記錄：基礎架構可能產生的標準網路資料，例如IP位址、請求時間、User-Agent、應用程式／裝置環境和錯誤資訊
• 選用應用程式評估：僅在使用者主動同意後，Firebase Analytics才可能處理裝置和應用程式資訊、作業系統版本、地區設定、畫面名稱、方案類別和功能使用結果。在「我的世界」中，這包括所有使用者共用的固定目錄商品ID、商品子類別、功能性或裝飾性類別、進入畫面、擁有狀態、顯示的橡果價格、選擇、預覽、購買結果、功能使用，以及房間儲存後擺放變更的類型和彙總數量。這些事件不包含個人所擁有商品或擺放的識別碼、房間主人或訪客識別碼、精確位置或座標、橡果餘額、暱稱、對話、作品名稱、搜尋詞、其他自由輸入內容或購買收據。Firebase Crashlytics可能處理當機診斷資訊和堆疊追蹤。
• 安裝識別碼：隨附的Firebase服務初始化時，Firebase Installations會自動建立並處理Firebase安裝ID（FID）。ONEPIX也會建立隨機的ONEPIX安裝UUID，並將其與登入帳戶一同連結至Supabase，用於查詢和保護該安裝的應用程式內提醒狀態。這些值不是廣告ID或手機推送傳遞權杖。
• 版本1已停用手機推送通知。ONEPIX不會請求通知權限或註冊FCM註冊權杖，會關閉訊息自動初始化並在可能時刪除舊權杖。這不表示上述Firebase安裝ID或ONEPIX安裝UUID不會被處理。登入後的應用程式內提醒直接從Supabase取得。

3. 處理目的

• 身分驗證、建立帳戶、維持工作階段連續性和防止濫用
• 個人資料、像素可用數量、畫布放置、署名、封存檔和縮時作品
• 好友關係、邀請、按讚、社群和「我的世界」的貼文、留言、訪客留言簿、角色台詞、檢舉、翻譯、內容審核和安全
• 「我的世界」庫存、房間配置、角色外觀、所選音樂、虛擬橡果記帳、商品擁有權和防濫用交易
• 服務資格、帳戶安全、防止滥用和客戶支持
• 錯誤分析、安全、服務改善和法律遵循
• 對商品選擇、預覽、購買、擺放和功能使用進行彙總分析，以改善目錄構成、裝飾便利性和功能品質
• 安裝識別、登入後應用程式內提醒的傳遞、顯示、偏好控制和防止濫用

4. 他人可見的資訊

暱稱、國家徽章、像素座標、顏色和時間、首位放置者／目前署名、社群及「我的世界」動態的貼文和留言、訪客留言簿留言與回覆、角色台詞、連結的Studio作品、按讚及所附座標可能按設計公開。造訪某個「我的世界」時，還可能看到其桌布、房間物品及配置、功能狀態、所選背景音樂，以及所顯示角色的外觀和位置。封存檔不僅保留最終顏色，還會保留公開像素事件以及用於署名和縮時作品的歷史暱稱／國家快照。

好友請求、非公開好友關係網、封鎖及待處理邀請狀態僅限相關使用者查看。商品擁有權、虛擬橡果餘額和帳本、Firebase安裝ID及ONEPIX安裝UUID不會公開顯示。

變更暱稱不會更新像素、封存檔、貼文或留言中的歷史快照。帳戶刪除則不同：暱稱、國家、署名和帳戶連結會從這些記錄中移除，封存檔中的貢獻者將顯示為「已刪除使用者」。

5. 處理者和跨國處理

ONEPIX使用下列提供者。生產Supabase项目托管于大韩民國首尔區域。提供者可能依據其公開條款和隱私權政策在韩國境外處理資訊。

• Supabase：身分驗證、PostgreSQL資料庫、Realtime、Edge Functions、伺服器記錄，以及與帳戶連結、用於各安裝應用程式內提醒狀態和安全的隨機ONEPIX安裝UUID
• OpenFreeMap：開啟世界畫布時，ONEPIX會向匈牙利Hyperknot Software Kft.營運的公共OpenFreeMap執行個體請求向量圖磚與字型。一般網路請求會傳送IP位址和所請求的圖磚座標。OpenFreeMap說明其匿名化伺服器記錄包含瀏覽器類型、來源頁、日期／時間和作業系統；預設不記錄IP位址，但發生安全事件時可能暫時記錄最多30天。Cloudflare也可能處理請求資料。ONEPIX不會傳送帳戶ID、暱稱、像素內容、貼文、評論或Signature。載入失敗時，將使用內建Natural Earth備用地圖，不再向地圖提供者提出請求。
• Google Firebase Analytics和Crashlytics：僅在使用者同意後用於選用的產品評估和當機診斷。目錄商品ID是所有使用者共用的商品ID，並非使用者個人所擁有副本的識別碼。ONEPIX不會將ONEPIX帳戶ID設定為Firebase使用者ID，也不會向Firebase傳送暱稱、電子郵件地址、作品、訊息、留言、署名、擺放識別碼、對話、作品名稱、收據或像素、畫布、房間座標。Analytics的廣告ID收集和廣告個人化均已停用，使用者可隨時在「個人資料」中關閉收集。Supabase仍是服務後端；Firebase不用於身分驗證、畫布、像素或橡果餘額、社群內容或帳戶儲存。
• Google Firebase Installations：為識別已安裝的應用程式執行個體並支援隨附的Firebase服務，會自動建立並處理Firebase安裝ID（FID）。FID不同於廣告ID、ONEPIX帳戶ID、ONEPIX安裝UUID和FCM註冊權杖；即使選用Analytics和Crashlytics收集已關閉，也可能處理FID。
• Google Firebase Cloud Messaging：版本1已停用手機推送，不請求通知權限或註冊FCM註冊權杖；這不會移除單獨處理的FID。登入後的應用程式內提醒使用Supabase。
• Apple：社群登入和帳戶身分驗證。Google登入：選擇時用於帳戶身分驗證和供應商中繼資料；其iOS隱私權資訊清單宣告電話號碼用於應用程式功能且與使用者連結，其他使用資料用於分析且與使用者連結，兩者皆不用於追蹤。
• Google Cloud Translation：僅在使用者選擇「翻譯」時，ONEPIX才會向Google傳送所要求的文字內容及目標語言，其中可能包括貼文、留言、訪客留言簿內容與角色對話。不會傳送ONEPIX帳號ID或電子郵件地址。譯文可能快取於Supabase，以減少重複請求。
• Google User Messaging Platform（UMP）：版本1不提供廣告，因此不包含或初始化UMP或廣告同意SDK。
• 廣告提供者：版本1不包含或使用任何廣告SDK。
• Apple App Store和Google Play購買服務：版本1已停用應用程式內購買。發布開關關閉時不會查詢商品、購買或恢復、傳輸收據或驗證交易。

6. 保存、刪除和處置

帳戶刪除獲准後，ONEPIX會刪除登入帳戶、非公開個人資料、像素餘額和有效工作階段，並從使用中的畫布移除該使用者目前的像素和署名。貼文和留言只保留用於維持對話結構的刪除佔位（tombstone）；其文字、作者快照和其他個人資訊會被清除。

服務記錄會在帳戶有效期間以及營運、安全和履行法律義務所需期間保留。刪除時适用上述規則。審核證據通常目標為結案後最多保留180天，法律、安全或未解决爭議可要求延長。無法识別個人的Apple撤銷結果保留30天。不可逆匿名化的集體作品記錄可能保留。外部日志遵循各提供者政策。

7. 您的權利

使用者可以請求存取、更正、刪除、限制處理、撤回同意以及刪除帳戶，最終授權和處理範圍由伺服器執行。Google等未連結Apple身分的帳戶可從個人資料或公開網頁刪除。Apple連結帳戶必須在iPhone上的ONEPIX應用程式中使用新的Apple授權碼重新驗證身分。只有Apple上游撤銷成功或伺服器驗證到有效的撤銷憑據後，才會刪除Auth帳戶和ONEPIX資料。網頁OAuth無法提供該一次性授權碼，因此網頁會阻止Apple連結帳戶的刪除並引導使用者使用iOS應用程式。證明缺失或身分不相符時需要重新驗證；設定、Apple服務或憑據儲存無法使用時會安全中止，稍後可重試。

國家徽章原則上永久使用，但選擇錯誤或法律要求的更正可傳送至playcontinue00@gmail.com。訪問、更正、刪除、限制、撤回同意和申诉也可傳送至该邮箱。

版本1不發出廣告請求且不包含廣告SDK，因此没有廣告或廣告同意設置。

版本1不提供手機推送。登入後的應用程式內提醒類別可在ONEPIX中单独控制。Firebase Analytics和Crashlytics同意相互独立。

在「個人資料」中關閉應用程式改善資料後，後續選用Analytics事件和Crashlytics收集將停止，裝置上尚未傳送的當機報告會被刪除。已經傳送的資訊仍適用已公開的保留和刪除做法，使用者可透過官方聯絡方式行使相關權利。

8. 安全、兒童和變更

ONEPIX採用伺服器權限分離、資料列層級存取控制、以伺服器為準的驗證、加密傳輸、速率限制和稽核記錄等措施。任何系統都無法保證絕對安全。

ONEPIX僅面向年滿16周歲者。不向未滿16周歲者提供，版本1也没有监護人同意途徑。政策更新會顯示修訂和生效日期，重大變更將通過适当方式通知。