法律 · LEGAL

隱私政策

最後更新:2026-05-19 · 草稿版本,正式版將由律師審閱

1. 我們收集什麼資料

使用 BBArena 時,我們會處理以下類別的資料:

  • 帳號資料:Email、雜湊後的密碼、選擇的 @handle 及顯示名稱、年齡確認狀態。
  • 使用資料:對戰參與紀錄、下注紀錄、代幣帳本、論壇貼文、聊天訊息、追蹤關係。
  • 技術資料:IP 位址、瀏覽器類型、裝置語系、登入時間。
  • 付款資料:訂閱經由 Stripe 處理 — 我們收到的是訂閱狀態,不接觸信用卡明細。
  • 直播媒體:主辦方推送的影像與聲音串流(由 LiveKit 暫存,結束後不永久保留)。

2. 為什麼收集

  • 運作平台核心功能(身份驗證、對戰參與、代幣結算)。
  • 防止濫用(多重帳號、機器人、操縱對戰)。
  • 計算排行榜與抽獎資格。
  • 改善服務(分析使用模式)。
  • 遵循法律義務(年齡驗證、可疑活動報告)。

3. 資料儲存與安全

我們使用 Supabase(基於 PostgreSQL)儲存核心資料。Row-Level Security 確保 每位使用者只能讀寫自己的記錄。密碼以 bcrypt 雜湊儲存,不可還原。

資料庫位於 Supabase 歐盟區(EU)。靜態網站資產由 Cloudflare CDN 全球分發。

4. 與第三方分享

我們使用以下第三方服務,各自有其隱私政策:

  • Supabase — 資料庫、身份驗證、儲存
  • Cloudflare — CDN、Pages 託管、Worker 邏輯
  • LiveKit — 即時音視訊串流(對戰直播)
  • Stripe — 訂閱付款處理(未來啟用)

除上述服務外,我們不會販賣或出租你的個人資料給任何廣告商或第三方

5. 你的權利

依 GDPR 及 UK GDPR,你有權:

  • 查閱我們持有的關於你的資料
  • 更正錯誤或不完整的資料
  • 刪除你的帳號(資料保留期限後永久清除)
  • 下載你的資料(可攜性)
  • 反對特定處理用途
  • 提出投訴至監管機關

行使任何權利請寄信至 privacy@bbarena.app

6. Cookie 與本地儲存

BBArena 使用 cookie 與 localStorage 來:

  • 維持你的登入狀態(必要 — 由 Supabase Auth 設置)
  • 記住你目前選擇的活躍帳號(必要)
  • 避免重複領取每日代幣(技術)

我們目前不使用追蹤、廣告或第三方分析 cookie

7. 兒童隱私

BBArena 不對 18 歲以下兒童開放。若我們發現有未滿 18 歲使用者建立帳號, 我們會立即停用該帳號並刪除相關資料。如你認為某個帳號違反此規則,請通報。

8. 資料保留期限

  • 帳號資料:帳號存續期間 + 30 天緩衝期
  • 代幣帳本:資料保留 7 年(會計記錄)
  • 聊天訊息與論壇貼文:無限期(但可由使用者刪除)
  • 對戰錄影:90 天
  • 登入日誌:90 天

9. 政策變更

重大變更會以 Email 通知,並於本頁標示「最後更新」日期。請定期檢視。

10. 聯絡資料保護負責人

隱私相關問題:privacy@bbarena.app或經由 聯絡我們 頁面。

本政策為原型階段草稿,正式上線前將由執業律師審閱並補強。