隱私權政策

最後更新：2025 年 11 月 14 日

NURUPO Studio(以下稱「我們」)營運 Kemono Games,這是一個獸圈主題的遊戲探索平台。本隱私權政策說明當您造訪我們的網站並使用我們的服務時,我們如何收集、使用、揭露及保護您的資訊。

使用 Kemono Games 即表示您同意本政策中所述的資料處理方式。如果您不同意本隱私權政策,請勿存取或使用我們的服務。

1. 我們收集的資訊

1.1 您提供的資訊

當您建立帳號或使用我們的服務時,我們可能收集:

帳號資訊: 電子郵件地址、手機號碼(用於簡訊驗證)、使用者名稱、個人頭像
身份驗證資料: Firebase 身份驗證憑證、OAuth 提供商資訊(Google 等)
使用者產生的內容: 評論、評分、收藏的遊戲、對評論的投票
使用者偏好設定: 顯示設定(模糊敏感內容、影片畫質偏好、深色模式、語言偏好)

1.2 自動收集的資訊

當您存取我們的服務時,我們會自動收集:

使用資料: 造訪的頁面、檢視的遊戲、搜尋查詢、互動模式
裝置資訊: IP 位址、瀏覽器類型、作業系統、裝置識別碼
Cookie 和類似技術: 工作階段 Cookie、偏好設定 Cookie、分析 Cookie(詳見第 4 節)
日誌資料: 存取時間、錯誤日誌、來源網址

1.3 來自第三方的資訊

OAuth 提供商: 當您透過 Google 或其他 OAuth 提供商進行身份驗證時,我們會接收您的電子郵件、姓名和個人頭像
分析服務: 來自 Google Analytics 和 Umami Analytics 的彙總資料

2. 我們如何使用您的資訊

我們將收集的資訊用於以下目的:

服務提供: 建立和管理您的帳號、顯示個人化內容、儲存您的偏好設定
身份驗證和安全性: 驗證您的身份、防止詐欺、偵測並防止濫用
通訊: 傳送與服務相關的通知、回覆您的詢問
分析與改進: 分析使用模式、改進我們的服務、開發新功能
法規遵循: 遵守法律義務、執行我們的服務條款
防範垃圾訊息: 使用 reCAPTCHA 防止自動化濫用

3. 資訊共享與揭露

我們不會出售您的個人資訊。我們可能與以下對象共享您的資訊:

3.1 服務提供商

Firebase (Google): 身份驗證服務、使用者管理
阿里雲: CDN 服務(全球分發)、位於深圳的物件儲存服務(OSS)用於非個人靜態資產(公開遊戲圖片、影片)、位於新加坡的 OSS 用於媒體儲存、位於日本的 OSS 用於加密資料庫備份,以及簡訊服務專門用於驗證 +86 國碼的手機號碼。這些服務不處理其他個人資料
自架基礎設施(日本): 我們的主要應用程式伺服器和資料庫架設在我們位於日本的自有資料中心
自架 Sentry (日本): 錯誤追蹤、效能監控和工作階段重播用於除錯。工作階段重播可能會擷取渲染的頁面內容和使用者互動。敏感欄位(如密碼或付款資訊)會自動遮罩且永不記錄。只有授權人員可以存取 Sentry 日誌和工作階段重播資料以進行除錯。所有資料儲存於日本

3.2 分析合作夥伴

Google Analytics: 網站流量分析、使用者行為追蹤
自架 Umami Analytics (日本): 重視隱私的分析工具,資料儲存於日本

3.3 安全性與防詐欺

Google reCAPTCHA: 機器人偵測和垃圾訊息防護。Google reCAPTCHA 可能會收集裝置和行為資料,例如 IP 位址、瀏覽器特徵和使用者互動模式,以區分人類和機器人。Google reCAPTCHA 收集的資料會根據 Google 的隱私權政策和服務條款進行處理和儲存

3.4 法律要求

在法律要求或以下情況時,我們可能會揭露您的資訊:

遵守法律程序、法院命令或政府要求
執行我們的服務條款
保護 Kemono Games、我們的使用者或公眾的權利、財產或安全
防止非法活動或安全威脅

3.5 業務轉讓

在合併、收購或資產出售的情況下,您的資訊可能會轉讓給收購實體。在您的資訊受不同隱私權政策約束之前,我們會透過電子郵件或在我們網站上的顯著位置通知您。

4. Cookie、本地儲存和追蹤技術

我們使用 Cookie 和瀏覽器儲存來提升您的體驗並提供基本功能。

4.1 我們使用的 Cookie

必要 Cookie(始終啟用)

這些 Cookie 對於網站功能至關重要,無法停用:

locale: 儲存您的語言偏好(en、zh-Hans、zh-Hant、ja)
gdpr_consent: 儲存您的 Cookie 選擇偏好(365天後過期)
chakra-ui-color-mode: 儲存您的 UI 主題偏好(深色/淺色模式)
Google reCAPTCHA: 由 Google 設定的防機器人保護 Cookie。這些 Cookie 會收集裝置和行為資料,例如 IP 位址、瀏覽器特徵和使用者互動模式,以區分人類和機器人。Google reCAPTCHA 收集的資料會根據 Google 的隱私權政策和服務條款進行處理和儲存

分析 Cookie(您的選擇)

您可以在設定 > Cookie 設定中啟用或停用這些 Cookie:

Google Analytics (_ga, _gid): 追蹤網站使用情況和效能,協助我們改善服務

4.2 瀏覽器本地儲存

我們使用瀏覽器的本地儲存(非 Cookie)來儲存:

credential-v2: 身份驗證更新權杖,用於保持您的登入狀態
user_settings: 未登入使用者的顯示偏好設定(模糊敏感內容、影片畫質等)

4.3 自架分析

Umami Analytics: 我們使用自架的重視隱私的分析服務,不含個人識別碼。資料儲存在我們位於日本的自有伺服器中。此分析服務始終啟用,不受您的 Cookie 偏好設定控制,因為它不使用 Cookie 且不收集任何可識別個人身分的資訊。

4.4 您的選擇

管理 Cookie 偏好設定

造訪設定 > Cookie 設定以啟用或停用 Google Analytics Cookie
您的偏好設定會儲存在 gdpr_consent Cookie 中,有效期為 365 天
Umami Analytics 獨立於 Cookie 偏好設定運作,因為它重視隱私且不追蹤個人

瀏覽器設定

您也可以透過瀏覽器設定來控制 Cookie。然而,停用必要 Cookie 可能會導致網站無法正常運作。大多數瀏覽器允許您:

封鎖所有 Cookie
刪除現有 Cookie
為特定網站設定偏好

請參閱您瀏覽器的說明文件以取得操作說明。

5. 您的權利和選擇

根據您所在的地區,您可能擁有以下權利:

5.1 GDPR 權利(歐盟使用者)

存取權: 要求取得您個人資料的副本
更正權: 更正不正確或不完整的資料
刪除權: 要求刪除您的帳號和個人資料
資料可攜權: 以機器可讀格式接收您的資料
反對權: 反對處理您的個人資料
限制處理權: 要求限制資料處理
撤回同意權: 隨時撤回資料處理的同意

5.2 CCPA 權利(加州使用者)

知情權: 了解我們收集、使用和分享哪些個人資訊
刪除權: 要求刪除您的個人資訊
退出權: 選擇退出個人資訊的銷售(我們不出售個人資訊)
不歧視權: 不因行使您的權利而受到歧視

5.3 如何行使您的權利

如需行使任何這些權利,請透過 [email protected] 與我們聯絡。我們將在 30 天內回覆您的要求。

您也可以直接透過設定頁面刪除您的帳號,這將立即從我們的系統中移除您的所有個人資訊(評論可能會匿名化並保留)。

6. 資料安全

我們實施適當的技術和組織措施來保護您的個人資訊:

加密: 所有資料傳輸使用 HTTPS/TLS 加密
身份驗證: 基於 JWT 的身份驗證與更新權杖機制
存取控制: 管理功能的角色型存取控制
監控: 使用 Sentry 監控安全事件和錯誤
基礎設施安全: 具有定期安全更新的安全雲端基礎設施

然而,透過網際網路或電子儲存傳輸的任何方法都無法 100% 安全。雖然我們努力保護您的個人資訊,但無法保證絕對安全。

7. 資料保留

只要您的帳號處於啟用狀態或根據提供服務的需要,我們會保留您的個人資訊:

帳號資料: 在您的帳號處於啟用狀態時保留
帳號刪除後: 個人資訊會立即從活動資料庫中刪除。評論可能會匿名化並保留以維持社群連續性。加密的備份副本可能會保留最多 30 天,然後自動清除
法律要求: 如果法律要求,某些資料可能會保留更長時間
分析資料: 彙總的分析資料可能會無限期保留,因為它無法識別個人

8. 兒童隱私

我們的服務不適用於 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的個人資訊。如果您是家長或監護人,且相信您的孩子向我們提供了個人資訊,請透過 [email protected] 與我們聯絡,我們將立即刪除此類資訊。

為遵守《兒童線上隱私保護法》(COPPA),我們要求使用者至少年滿 13 歲才能建立帳號。建立帳號即表示您聲明符合此年齡要求。

如果您的年齡介於 13 至 18 歲(或您所在司法管轄區的成年年齡),您確認已獲得父母或法定監護人的許可使用我們的服務,且他們已代表您閱讀並同意本隱私權政策。我們可能會自行決定要求驗證父母同意。

9. 國際資料傳輸

您的資訊可能會被傳輸到您居住國家/地區以外的國家/地區並在那裡進行處理。這些國家/地區的資料保護法可能與您所在國家/地區不同:

日本(主要): 我們自有的資料中心架設應用程式伺服器和資料庫。自架 Sentry 和 Umami Analytics 服務。阿里雲 OSS 用於加密資料庫備份
新加坡: 阿里雲 OSS 用於媒體儲存(圖片和影片)
美國: Firebase (Google) 用於身份驗證,Google Analytics 用於網站分析
中國大陸(深圳): 阿里雲 OSS 僅用於非個人靜態資產(公開遊戲圖片、影片),用於 CDN 目的
全球: 阿里雲 CDN 服務可能會在全球各地快取內容以優化效能

除了僅為內容傳遞目的而儲存在阿里雲 OSS 深圳區域的非個人靜態資產外,Kemono Games 不會將任何使用者個人資料儲存、處理或傳輸到中國大陸。所有使用者個人資料和應用程式資料庫嚴格保留在我們位於日本的自有資料中心內。媒體檔案儲存在新加坡,身份驗證服務在美國運作。

對於歐盟使用者,我們確保為國際傳輸提供適當的保障措施,包括:

與服務提供商簽訂標準契約條款(SCC)
歐盟執委會適當性決定(如適用)
GDPR 要求的額外保障措施

10. 第三方連結

我們的服務可能包含指向非我們營運的第三方網站、遊戲或服務的連結。本隱私權政策不適用於第三方網站。我們建議您查閱您造訪的任何第三方網站的隱私權政策。

我們不對第三方網站的隱私權做法或內容負責。

11. 本隱私權政策的變更

我們可能會不時更新本隱私權政策,以反映我們做法或法律要求的變更。我們將透過以下方式通知您任何重大變更:

在本頁面發布新的隱私權政策
更新本政策頂部的「最後更新」日期
在變更生效前至少 30 天向註冊使用者傳送通知電子郵件(對於影響您權利的重大變更)
在我們的網站上顯示顯著通知

重大變更包括修改資料收集做法、與第三方的資料共享、使用者權利或資料保留政策。對於非重大變更(例如說明或格式更新),我們將更新「最後更新」日期而不事先通知。

在變更生效日期後繼續使用我們的服務即表示您接受更新後的隱私權政策。如果您不同意變更,您必須停止使用我們的服務,並可刪除您的帳號。

12. 準據法

本隱私權政策受日本法律管轄並依其解釋,不考慮其法律衝突原則。因本隱私權政策引起的任何爭議將受日本法院的專屬管轄。

13. 聯絡我們

如果您對本隱私權政策或我們的資料處理做法有任何疑問、疑慮或要求,請與我們聯絡:

NURUPO Studio

電子郵件:[email protected]

網站:https://kemono.games

對於與 GDPR 相關的詢問,請在電子郵件主旨中註明「GDPR Request」。對於與 CCPA 相關的詢問,請在電子郵件主旨中註明「CCPA Request」。