1. 我們收集什麼資料
使用 BBArena 時,我們會處理以下類別的資料:
- 帳號資料:Email、雜湊後的密碼、選擇的 @handle 及顯示名稱、年齡確認狀態。
- 使用資料:對戰參與紀錄、下注紀錄、代幣帳本、論壇貼文、聊天訊息、追蹤關係。
- 技術資料:IP 位址、瀏覽器類型、裝置語系、登入時間。
- 付款資料:訂閱經由 Stripe 處理 — 我們收到的是訂閱狀態,不接觸信用卡明細。
- 直播媒體:主辦方推送的影像與聲音串流(由 LiveKit 暫存,結束後不永久保留)。
2. 為什麼收集
- 運作平台核心功能(身份驗證、對戰參與、代幣結算)。
- 防止濫用(多重帳號、機器人、操縱對戰)。
- 計算排行榜與抽獎資格。
- 改善服務(分析使用模式)。
- 遵循法律義務(年齡驗證、可疑活動報告)。
3. 資料儲存與安全
我們使用 Supabase(基於 PostgreSQL)儲存核心資料。Row-Level Security 確保 每位使用者只能讀寫自己的記錄。密碼以 bcrypt 雜湊儲存,不可還原。
資料庫位於 Supabase 歐盟區(EU)。靜態網站資產由 Cloudflare CDN 全球分發。
4. 與第三方分享
我們使用以下第三方服務,各自有其隱私政策:
- Supabase — 資料庫、身份驗證、儲存
- Cloudflare — CDN、Pages 託管、Worker 邏輯
- LiveKit — 即時音視訊串流(對戰直播)
- Stripe — 訂閱付款處理(未來啟用)
除上述服務外,我們不會販賣或出租你的個人資料給任何廣告商或第三方。
5. 你的權利
依 GDPR 及 UK GDPR,你有權:
- 查閱我們持有的關於你的資料
- 更正錯誤或不完整的資料
- 刪除你的帳號(資料保留期限後永久清除)
- 下載你的資料(可攜性)
- 反對特定處理用途
- 提出投訴至監管機關
行使任何權利請寄信至 privacy@bbarena.app。
6. Cookie 與本地儲存
BBArena 使用 cookie 與 localStorage 來:
- 維持你的登入狀態(必要 — 由 Supabase Auth 設置)
- 記住你目前選擇的活躍帳號(必要)
- 避免重複領取每日代幣(技術)
我們目前不使用追蹤、廣告或第三方分析 cookie。
7. 兒童隱私
BBArena 不對 18 歲以下兒童開放。若我們發現有未滿 18 歲使用者建立帳號, 我們會立即停用該帳號並刪除相關資料。如你認為某個帳號違反此規則,請通報。
8. 資料保留期限
- 帳號資料:帳號存續期間 + 30 天緩衝期
- 代幣帳本:資料保留 7 年(會計記錄)
- 聊天訊息與論壇貼文:無限期(但可由使用者刪除)
- 對戰錄影:90 天
- 登入日誌:90 天
9. 政策變更
重大變更會以 Email 通知,並於本頁標示「最後更新」日期。請定期檢視。
10. 聯絡資料保護負責人
隱私相關問題:privacy@bbarena.app或經由 聯絡我們 頁面。
