隱私權政策
本政策說明我們如何收集、使用、儲存、分享與刪除與 PokiFish - Cardcha（下稱「本 App」）相關的資料。使用本 App 或本網站，即表示你已閱讀本政策。若你不同意，請停止使用相關服務。
1. 資料控制者與聯絡方式
本 App 與本網站由 Chun Wa Creative Limited（香港）營運。
- 隱私／支援聯絡：WhatsApp +852 5639 8929
- 網站：https://pokifishcard.youroldbest.com/
2. 適用範圍
本政策適用於：
- PokiFish - Cardcha iOS App；
- 官方網站
pokifishcard.youroldbest.com； - 與本 App 功能直接相關的雲端服務（例如帳號同步、媒體儲存、AI 辨識與內容審核）。
本政策不適用於你透過本 App 連結到的第三方網站（例如外部百科連結）或其獨立隱私政策。
3. 我們處理的資料
3.1 帳號與識別資料
- Firebase 使用者識別碼（UID）；
- 顯示名稱、7 位好友碼；
- 登入方式：Sign in with Apple、Google 登入，或匿名「旅行者」帳號；
- Apple／Google 登入流程可能向驗證服務提供姓名與電郵範圍；本 App 的使用者檔案模型主要以 UID、顯示名稱與遊戲設定為主。
3.2 遊戲內容與使用者生成內容
- 魚卡資料（暱稱、故事、星等、稀有度、偏好設定等）；
- 你拍攝或上傳的照片（主圖、附加影像、自訂魚身參考圖、泳動圖等）；
- 個人海域（PokeOcean）配置、道具庫存、金幣餘額與遊戲進度；
- 公共海洋／好友海域的公開或半公開內容（例如放生的精靈、按讚、陷阱與寶箱互動）。
若你開啟「現場拍照時記錄 GPS」，精確經緯度會成為該魚卡的私人資料，保存在裝置並隨帳號同步至 Firebase。此位置只供卡主查看，不會加入公共海洋、好友海域、卡片分享或禮物卡資料。
3.3 裝置權限相關資料
- 相機：用於捕捉海洋精靈照片，以及（在支援裝置上）選用 LiDAR／AR 測距尺測量體長；
- 相簿讀取：用於選擇附加照片或自訂魚身參考圖；
- 相簿寫入：用於儲存實體卡匯出影像；
- 使用 App 期間的位置（可選）：只有在你開啟「現場拍照時記錄 GPS」後，App 才會在使用相機現場快門捕捉時提出 iOS 定位要求並進行一次性定位。App 不會持續追蹤或使用背景定位；從相簿選取照片不會記錄 GPS；
- 本地通知：例如自訂魚身工作完成或失敗提醒。
位置開關預設關閉，拒絕定位不影響手動建卡。若定位成功，App 可能透過 Apple 的地理編碼服務把座標轉為地區名稱；只有在卡主主動點擊拍照位置時，才會開啟 Google Maps。App 未實作用於廣告追蹤（ATT）的定位或追蹤。
3.4 可選科學貢獻資料
「貢獻去識別捕獲資料」與「現場拍照時記錄 GPS」是兩個獨立且預設關閉的選項。若你另行同意科學貢獻，符合條件的自有現場捕捉會透過 Firebase 上傳一筆研究紀錄，包括魚種識別碼、稀有度、類型、捕獲日期，以及可用時的地區名稱、約 1 公里格網座標和精確經緯度。營運系統會以 UID 與卡片識別碼連結該紀錄，以支援同意驗證、刪除與防止重複；這些內部識別資料不會作為玩家公開欄位顯示。
相簿匯入、公共海洋捕捉及好友海陷阱捕捉不會建立科學貢獻紀錄。此資料目前儲存於營運者的 Firebase，供內部彙整物種分布熱點；目前不會自動傳送給外部研究機構。未來如向海洋研究或保育機構提供資料，我們會限於科研／保育目的，採取適當的資料最小化及存取控制。
3.5 購買與訂閱資料
- App Store／StoreKit 交易識別、產品識別碼與訂閱狀態；
- 伺服器端用於核發權益的購買／訂閱紀錄（例如 Pro+、金幣包、實體卡相關產品）。
3.6 實體卡代印聯絡資料
若你申請實體卡代印，你可能提供收件姓名、電話與地址。此等資料會透過 WhatsApp 訊息傳送給我們的支援管道，以便完成訂單溝通。請勿在不必要時提供多餘個資。
3.7 技術與安全資料
- Firebase App Check／裝置證明相關訊號（用於降低濫用）；
- 為提供雲端功能所需的基本服務日誌與錯誤紀錄（由基礎設施供應商處理）。
4. 資料來源
- 你直接提供（註冊、建卡、上傳、訂單溝通）；
- 你的裝置在你授權後提供（相機、相簿、可選位置、通知）；
- 登入供應商（Apple、Google）與 App Store 購買系統；
- 為完成功能而由我們的後端自動產生（例如好友碼、審核狀態、同步清單）。
5. 使用目的
- 建立與維護帳號、登入狀態與跨裝置同步；
- 提供魚卡、海域、商店、好友與公共海洋等核心遊戲功能；
- 在你選擇啟用時，於私人魚卡顯示捕獲位置並提供地圖連結；
- 在你另行同意時，彙整海洋物種分布熱點，支援未來科研與保育用途；
- 進行可選的 AI 魚種辨識與上傳內容審核（例如判斷是否為水生生物）；
- 處理 App 內購買、訂閱權益與防濫用；
- 回應支援請求、實體卡代印溝通與安全事件；
- 遵守適用法律、執行服務條款與保護使用者與營運者權益。
6. 分享與第三方服務
我們不會出售你的個人資料。為營運本 App，我們可能與下列服務供應商分享必要資料，並要求其僅為提供服務而處理：
- Apple：Sign in with Apple、App Store／StoreKit 購買、Core Location 及可選的地區名稱反查；
- Google：Google 登入；Google Cloud Vertex AI／Gemini（用於可選魚種辨識與影像內容審核）；你主動點擊拍照位置時開啟 Google Maps；
- Firebase（Google）：Authentication、Cloud Firestore、Cloud Functions、App Check，以及私人卡片同步與已同意的科學貢獻紀錄；科學紀錄不允許 App 客戶端直接讀取，僅限授權管理用途；
- Cloudflare：R2 物件儲存與相關 Worker／CDN（私人與公開媒體檔案）；
- WhatsApp（Meta）：當你主動透過 WhatsApp 聯絡支援或提交實體卡訂單資訊時。
上述第三方有各自的隱私政策與資料處理條款。我們僅在提供功能所需範圍內使用其服務。
7. 公開與社交內容
- M79 公共海洋：你放生或公開的精靈內容，可能對其他已登入使用者可見（例如暱稱、故事、卡面資訊、經審核的圖像）。
- 好友海域：互為好友後，對方可能看見你分享的好友海內容與相關互動。
- 審核：公開上傳圖像可能先經 AI 內容審核；未通過者不會以核准公開狀態展示。
GPS 座標與科學貢獻紀錄不會作為公共海洋、好友海域、卡片分享或禮物卡的玩家可見欄位發布。
請勿在公開欄位提交你不希望被其他玩家看見的個人資訊。
8. 跨境傳輸
本 App 使用位於或可於多個地區運作的雲端服務（包括 Firebase／Google Cloud 與 Cloudflare）。因此，你的資料可能在香港以外地區被處理或儲存。我們透過供應商合約與存取控制，力求以提供服務所需的最小範圍處理資料。
9. 保存期限
- 帳號與雲端遊戲資料：在你的帳號存續期間保存，或直至你提出有效刪除請求並完成處理；
- 私人魚卡 GPS：隨該魚卡及帳號資料保存，刪除相關魚卡或帳號時一併處理；
- 科學貢獻紀錄：保存至你刪除已貢獻資料、關閉科學貢獻選項（會觸發刪除）、或刪除帳號；
- 旅行者模式：主要以裝置本機保存；若建立匿名雲端工作階段，相關伺服器紀錄會依服務營運與安全需要處理；
- 公開海洋與社交內容：在內容仍公開或仍與其他玩家紀錄相關期間可能繼續存在；
- 購買與帳務相關紀錄：可能依法或為防詐欺／客服需要保存更長時間；
- 支援／WhatsApp 對話：為完成請求所需期間保存。
10. 安全措施
我們採取合理的技術與組織措施，例如雲端存取控制、App Check、私人媒體的授權存取，以及傳輸中加密（HTTPS）。然而，任何網路傳輸或電子儲存都無法保證絕對安全。
11. 你的權利、撤回同意與刪除
視適用法律，你可能有權要求查閱、更正、刪除、限制處理或撤回同意（例如關閉相機／相簿權限、停止使用雲端或 AI 功能）。
你可在「帳號設定」或「海洋基金」隨時關閉科學貢獻，停止新紀錄並刪除既有雲端科學紀錄；亦可使用「刪除已貢獻的去識別資料」單獨提出刪除。關閉 GPS 記錄只會停止往後的現場捕捉定位，不會自動移除既有魚卡的位置；你可刪除相關魚卡，或刪除帳號以移除其同步資料。
如何提出刪除請求
你可在 App 的「帳號」→「隱私與帳號」中選擇「刪除帳號」，直接永久刪除帳號及相關雲端遊戲資料、公開內容與私人媒體。刪除完成後，App 亦會移除該帳號在裝置上的本機資料並登出。
刪除帳號不會自動取消 App Store 訂閱；如有有效訂閱，請先在 Apple 訂閱設定中取消。依法必須保留或為完成未結束交易／防詐欺所需的交易紀錄可能例外保留，並會移除直接帳號識別資料。如無法使用 App 內入口，可透過 WhatsApp +852 5639 8929 聯絡我們。
12. 兒童隱私
本 App 並非專門面向兒童設計。若你是家長或監護人，並認為未成年人在未經適當同意下提供了個人資料，請聯絡我們，我們會盡合理努力處理。
13. 購買與訂閱
付費功能（例如 Pro+ 訂閱、金幣包、實體卡相關產品）由 Apple App Store／StoreKit 處理付款。我們不會直接取得你的完整信用卡號碼。訂閱的管理、取消與退款依 Apple 的規則與你的 Apple ID 設定為準。
14. 目前未在程式層啟用的項目
就本專案目前實作而言，我們未見下列項目作為產品功能被啟用：
- 持續或背景定位；
- 第三方廣告網路或 ATT 追蹤提示；
- Firebase Analytics 或 Crashlytics 的 App 端初始化；
- 遠端推播通知（APNs／FCM）。
若未來啟用上述功能，我們會更新本政策，並在需要時再次取得許可或提供選擇。
15. 政策更新
我們可能不時更新本政策。更新後的版本會公布於本頁，並更新「生效／更新日期」。重大變更時，我們也可能在 App 或網站以合理方式提示。
如對本政策有任何問題，請透過 WhatsApp +852 5639 8929 與 Chun Wa Creative Limited 聯絡。