1365 Poker（以下稱「我們」）是給撲克牌友群組使用的記帳工具：記錄牌局、算出誰該付誰，並把收款資料顯示給需要的人。本政策說明我們蒐集哪些個人資料、為什麼蒐集、會提供給誰，以及您有哪些選擇。本政策適用於 1365 Poker 的 iPhone 和 Android App、網頁版，以及本網站（以下合稱「本服務」）。
本政策以歐盟一般資料保護規則（GDPR）的標準撰寫，同時涵蓋美國加州消費者隱私法（CCPA/CPRA）及我國個人資料保護法（以下稱「個資法」）。
重點摘要
- 我們只蒐集讓您的群組記帳、結算所需要的資料，不蒐集任何廣告用途的資料。
- 我們不出售、不出租您的資料，不使用廣告識別碼，也不在其他 App 或網站追蹤您。
- 您的收款資料會加密保存，只顯示給同群組裡目前欠您錢的人；除非您選擇讓所有同群組的人都看得到。
- 您隨時可以在 App 裡匯出資料或刪除帳號。
- 我們不經手任何金錢。
1. 誰負責您的資料
本服務由 1365 Poker 的營運者經營，並為本政策所述個人資料的蒐集者（控管者）。有關本政策的任何問題，請寄信到 support@1365poker.com。
2. 我們蒐集哪些資料
您提供的帳號資料
- Email，以及您自己設定的顯示名稱和頭像。
- 如果您用 Google 或 Apple 登入：對方提供給我們的帳號識別碼、Email 和名字。我們不會看到您的 Google 或 Apple 密碼。使用「透過 Apple 登入」時，您可以隱藏 Email，我們只會收到轉寄用的地址。
- 您的設定：語言、深淺色、通知偏好和國家。
您和群組記錄的內容
- 您建立或加入的群組、您的角色、暱稱和成員狀態。
- 排局與報名、牌局與錦標賽：Buy-in、Rebuy、籌碼回報、淘汰、場地費等雜支、結算、付款確認和帳本紀錄。
- 每個群組的修改紀錄（誰在什麼時候改了什麼），讓帳永遠查得到。
收款資料
- 您新增的收款方式，例如銀行名稱與帳號、帳戶名稱或手機號碼，以及您加上的名稱和備註。這些資料在儲存前會先加密（見第 7 節）。
- 每次有人查看他人收款方式完整內容的紀錄：誰、看了誰的、在哪個群組、什麼時候。
安全相關
- 您送出的檢舉（原因和補充說明），以及您封鎖的人。
技術資料
- 您使用本服務時，我們的主機服務商會處理您的 IP 位址、瀏覽器或裝置類型，以及相關的頁面或請求，用來提供本服務並防止濫用（流量限制、機器人防護）。
- 如果您開啟通知，會有您裝置的推播權杖（push token）。
- 當機和錯誤報告，內容包含裝置類型、App 版本和發生的錯誤，但不包含您群組的內容。
我們不蒐集的資料
- 不蒐集廣告識別碼、不做廣告追蹤、不蒐集精確位置，除了您自己上傳的頭像之外，也不讀取通訊錄或照片。
- 您正在瀏覽的這個網站不使用 Cookie，也沒有第三方追蹤程式。網頁版只用一個 Cookie 讓您維持登入。
3. 蒐集目的與法律依據
| 目的 | 資料 | 法律依據（GDPR） |
|---|---|---|
| 建立帳號、讓您登入 | 帳號資料、登入驗證碼、登入用 Cookie | 履行契約 |
| 經營群組、排局、牌局、結算和帳本 | 您和群組記錄的內容 | 履行契約 |
| 把收款資料顯示給欠您錢的人 | 收款資料 | 履行契約；依您選擇的顯示範圍 |
| 寄送登入驗證碼、提醒，以及您開啟的通知 | Email、推播權杖、設定 | 履行契約；選擇性的通知依您的同意 |
| 維護本服務安全：防止垃圾訊息、大量蒐集和濫用；處理檢舉 | 技術資料、查看紀錄、檢舉、封鎖 | 正當利益 |
| 找出並修正錯誤 | 錯誤報告 | 正當利益 |
| 回覆您的來信 | 您的來信內容 | 正當利益 |
| 保存法律要求的紀錄，例如付費方案的交易 | 購買紀錄 | 法律義務 |
依個資法，我們基於與您之間的契約關係，為提供本服務及上述目的蒐集、處理及利用您的個人資料。建立帳號必須提供 Email，否則我們無法提供本服務；其他資料（例如頭像、收款方式）都可以不提供。
我們不會用您的資料做出對您有法律效果或類似重大影響的自動化決定。
4. 誰看得到您的資料
同群組的成員看得到您的名字、頭像和暱稱、您的報名、您參加的牌局裡的金額、結算和帳本。即使您之後退出群組、封鎖別人或刪除帳號，這些金額仍會留在群組裡，因為每個人的帳都必須對得上。
您的收款資料只會完整顯示給同群組裡目前欠您錢的人（在結算裡或帳本上），付清之後就看不到；同群組的其他人只看得到部分遮住的版本。您也可以選擇讓所有同群組的人都看到完整內容。群組以外的人永遠看不到。
TV 看板連結：主持人可以產生唯讀連結，在電視上即時顯示牌局的玩家名字、籌碼或錦標賽名次。拿到連結的人不用登入就能看，直到主持人停用為止。
封鎖會讓您看不到對方的名字和頭像；對方的金額仍會以「已封鎖的使用者」顯示。
本服務沒有公開的群組或使用者名單，也無法搜尋。
5. 我們委託的服務商
我們委託以下服務商協助提供本服務。他們只會依我們的指示處理資料，並受保護資料的契約約束。
| 服務商 | 用途 | 資料 |
|---|---|---|
| Cloudflare | API、網頁版和網站的主機；頭像儲存；機器人防護 | 傳輸中的所有服務資料、技術資料、頭像 |
| Neon | 資料庫 | 帳號、群組、牌局、帳本及加密後的收款資料 |
| 我們的 Email 寄送服務商 | 寄送登入驗證碼和 Email 通知 | Email、信件內容 |
| Sentry | 錯誤監控 | 錯誤報告、技術資料 |
| Google、Apple | 您選擇用它們登入時 | 登入識別碼 |
| Expo、Apple、Google | 傳送推播通知 | 推播權杖、通知內容 |
| Apple App Store、Google Play、RevenueCat、我們的網頁付款服務商（付費方案推出後） | 處理購買和訂閱 | 購買紀錄；信用卡資料由它們處理，我們不會經手 |
此外，在法律要求、為保護他人安全或我們的權利，或本服務合併、轉讓時，我們可能揭露資料；在後者的情況下，本政策仍繼續適用。
我們不會依 CCPA 的定義「出售」您的個人資料，也不會為跨情境行為廣告「分享」您的個人資料，過去 12 個月也沒有這樣做。
6. 資料存放地點
我們的資料庫位於新加坡，主機服務商則透過全球各地的資料中心提供本服務。從歐洲經濟區、英國或瑞士傳輸個人資料時，我們採用歐盟執委會的標準契約條款或其他合法的傳輸機制。來自台灣的資料，也會為本政策所述的相同目的傳輸至境外處理。
7. 我們如何保護資料
- 所有連線都使用 HTTPS。
- 收款資料在寫入資料庫前就會加密（AES-GCM），金鑰和資料庫分開保存。
- 每次查看他人收款資料完整內容都會被記錄，並限制每小時的次數，防止大量蒐集。
- 每個群組的資料彼此隔離：每個請求都會檢查您是否屬於該群組。
- 登入驗證碼 10 分鐘後失效，並限制嘗試次數。
沒有任何系統是絕對安全的。若發生影響您個人資料的事故，我們會依法通知您和主管機關。
8. 保存期間
- 您的帳號及記錄的內容，在帳號存在期間都會保存。
- 登入驗證碼過期就會刪除。技術紀錄和錯誤報告只保存一小段時間（原則上不超過 90 天），除非需要用來調查濫用行為。
- 您刪除帳號時，我們會刪除您的名字、頭像、Email、收款方式、登入方式、裝置和通知設定，並將您的個人資料匿名化。您在群組牌局和帳本中的位置會改為「已刪除的使用者」，金額維持不變，其他成員的帳才對得上；其中不會留下任何可以識別您的資料。只有您一個人的群組會一起刪除。
- 已刪除的資料可能會在加密備份中保留一段有限的時間（原則上不超過 30 天），之後就會被覆蓋。
- 購買紀錄依稅法和會計法規要求的期間保存。
9. 您的權利與選擇
依您所在地的法律，您有權：
- 查閱與攜出：取得您資料的副本。在 App 裡：設定 → 你的資料 → 匯出我的資料。
- 更正：在 App 裡修改名字、頭像、收款方式和設定，或請我們更正其他資料。
- 刪除：設定 → 你的資料 → 刪除帳號，或請我們處理。
- 反對與限制處理：反對基於正當利益的處理，或請我們限制處理。
- 撤回同意：隨時在 App 或裝置設定中關閉通知。
- 申訴：向您所在地的個人資料保護主管機關申訴。
依個資法第 3 條，您可以就您的個人資料向我們請求：查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除。
加州居民有權知悉、刪除及更正個人資訊，有權選擇不被出售或分享（我們不出售也不分享），有權限制敏感個人資訊的使用（我們只用於提供本服務），並且不會因行使這些權利而受到差別待遇。您可以委託授權代理人；我們會請您從帳號的 Email 確認，以驗證請求。
App 裡做不到的事，請寄信到 support@1365poker.com。我們會在 30 天內回覆（法律有更短期限時從其規定）。
10. 年齡限制
本服務只提供給年滿 18 歲的人使用。我們不會在知情的情況下蒐集未滿 18 歲者的資料；如果發現，我們會刪除該帳號。
11. 政策變更
本政策變更時，我們會更新頁首的日期。若有重大變更，會在生效前透過 App 或 Email 通知您。
12. 聯絡我們
問題、請求或申訴：support@1365poker.com。
如本政策的中文版與英文版有不一致之處，以英文版為準，但我國法律另有規定者除外。