草稿，待營運者審閱 本頁內容尚未經營運者與法律專業人員確認，正式上線前會再修訂。

隱私權政策

版本
2026-10-09-draft
生效日
草稿，尚未生效

本政策依個人資料保護法第 8 條，說明「股海人生」（以下稱本服務）蒐集哪些個人資料、為什麼蒐集、怎麼使用與保存，以及你可以行使的權利。

一、蒐集者

  • 蒐集者：（待營運者填寫）（以下稱營運者）
  • 聯絡方式：（待營運者填寫）

二、蒐集目的

營運者蒐集、處理及利用你的個人資料，只用於下列特定目的（括號內為法務部公告的特定目的代號）：

  1. 提供帳號註冊、登入、雲端存檔、遊戲紀錄、闖關進度與開房對戰的房間排名（〇六九 契約、類似契約或其他法律關係事務）。
  2. 找回帳號、回覆你的詢問（〇九〇 消費者、客戶管理與服務）。
  3. 系統運作、資料保存與備份（一三六 資（通）訊與資料庫管理）。
  4. 防止暴力登入、自動化濫用與攻擊（一三七 資通安全與管理）。
  5. 累計遊玩次數、累計玩家數與在線人數，只使用匿名或彙總後的數字（一五七 調查、統計與研究分析）。

三、蒐集的個人資料類別

包括識別個人者（C001）：帳號名稱、顯示名稱、頭像、內部使用者編號、Google 識別碼、Email、登入狀態與 IP 位址等連線資訊；以及你在本服務中產生的遊戲資料。下表照實列出本站蒐集與儲存的全部資料。

存在本站伺服器的資料
資料內容何時蒐集
帳號名稱登入用的名稱，3 至 20 個字。帳號密碼註冊時由你填寫；Google 帳號由系統以 Email 的前段加上隨機字元自動產生。
內部使用者編號隨機產生的識別碼，用來關聯你的存檔、紀錄與進度。建立帳號時由系統產生。
顯示名稱畫面上顯示的名字。註冊時選填，沒填就用帳號名稱；Google 帳號預設為 Google 個人資料中的名稱。你可以在個人中心修改。
密碼只存加鹽雜湊值與鹽值（PBKDF2-SHA256，另加伺服器端密鑰），不存原文。帳號密碼註冊、變更密碼、找回密碼時。
復原碼只存加鹽雜湊值、鹽值與產生時間，不存原文；原文只在產生當下顯示一次。帳號密碼註冊、找回密碼或重新產生復原碼時。
Google 識別碼Google 帳號的固定識別碼（sub），用來辨認是同一個 Google 帳號。使用 Google 登入，或在個人中心綁定 Google 時，由 Google 提供。
頭像（上傳的圖片）你在個人中心上傳並裁切的頭像，由你的瀏覽器縮成 256×256 並轉成 WebP 圖片（64 KB 以內）後上傳，存於本服務資料庫，另記更新時間；也記錄你選擇的頭像來源（上傳圖片、角色或 Google 頭像）。目前只在你自己看得到的地方顯示（頁首與個人中心）。你在個人中心上傳圖片或變更頭像時。改選角色或 Google 頭像、恢復預設，或刪除帳號時，上傳的圖片一併刪除。
Google 頭像網址Google 個人資料中的頭像圖片網址（picture）。用於顯示預設頭像：由本服務的伺服器代為讀取圖片後回傳給你的瀏覽器，你的瀏覽器不會直接連線到 Google 取得頭像；代為讀取的圖片快取 1 天。使用 Google 登入或綁定 Google 帳號時取得，之後每次 Google 登入時更新。解除 Google 綁定或刪除帳號時一併刪除。
Email只存 Google 回傳且標示為已驗證的 Email；帳號密碼註冊不蒐集 Email。第一次使用 Google 登入、系統建立帳號時。
帳號時間與同意紀錄帳號建立時間、最後登入時間、你同意的服務條款版本與同意時間。註冊、登入、勾選同意時。
雲端存檔自動存檔與 3 個手動欄位，每個上限 1 MiB。內容是對局設定、亂數種子、每一步操作與你輸入的玩家名稱；另存摘要（玩家名稱與頭像、週數、資料模式等）與更新時間。登入後存檔，或同意把這台裝置的存檔上傳時。
遊戲紀錄每局結算的結束時間、對局設定摘要、名次、淨值、投資報酬率、分數、角色與劇本標題。每個帳號保留最近 200 筆。登入後完成一局時；結算當下連不上伺服器，會在下次連上時補送。
闖關進度主線闖關各關的星數、過關次數、第一次與最近一次過關時間，以及更新時間。登入後過關時，與這台裝置的進度合併同步。
房間成績（開房對戰）房號、房主暱稱、這一局的設定與亂數種子、各時間點；每位玩家的暱稱、角色與職業、各週進度（週數、淨值、報酬率、綜合分、紀律分、人生總分）與最終成績。房主憑證與玩家憑證只存 SHA-256 雜湊。開房者已登入時記錄其內部使用者編號（換裝置也能管理房間），每人同時可開的房間數以帳號或來源 IP 位址的雜湊計算；輸入不存在的房號時，以來源 IP 位址計算嘗試次數，防止猜房號。開房、加入房間、選角色，以及遊戲中每過一週與結束時由你的裝置回報。
登入狀態（session）登入權杖的 SHA-256 雜湊（權杖本身只放在你的 Cookie）、建立與到期時間，以及瀏覽器識別字串（User-Agent）的前 100 個字。每次登入成功時建立一筆。
登入失敗計數以「帳號名稱」、「來源 IP 位址」或「內部使用者編號」計算雜湊後當作鍵，記錄次數與計數起點，不存帳號名稱、IP 位址或編號原文。登入與找回密碼的失敗次數以 15 分鐘為一段計算；已登入後變更密碼、重新產生復原碼、刪除帳號時輸入錯誤密碼，以使用者編號的雜湊為鍵，同樣以 15 分鐘為一段；註冊次數以來源 IP 位址的雜湊為鍵，以 10 分鐘為一段。登入、找回密碼或確認密碼失敗，以及註冊時。
匿名裝置識別碼瀏覽器第一次開局時隨機產生的代碼，以及第一次與最近一次開局時間，用來累計玩家數；不與帳號連結，也不含個人資料。每次開新的一局時送出。
線上人數連線網站開著時，瀏覽器與伺服器保持一條 WebSocket 連線，伺服器只記連線建立時間與最後回應時間，用來計算在線人數，不記錄你是誰。開啟網站期間。
來源 IP 位址與連線紀錄開局統計的次數限制以 IP 位址為鍵，交由 Cloudflare 的次數限制服務計數；Cloudflare 另會產生請求紀錄（時間、網址、IP 位址等連線資訊）供本站除錯與資安使用。本站程式記錄錯誤時只記錯誤類型與路徑，不記請求內容、Cookie 或密碼。每次連線到本站時。

Cookie

  • rm_session：登入狀態。內容是隨機產生的登入權杖，有效 30 天，設定為 HttpOnly（網頁程式讀不到）、SameSite=Lax 與 Secure；登出或刪除帳號時清除。
  • rm_oauth：Google 登入或綁定過程的暫存資料，內容是防偽造用的隨機值、PKCE 驗證碼、登入或綁定模式、綁定時的使用者編號，以及你勾選同意的條款版本，並以伺服器金鑰簽章。有效 10 分鐘，回到本站後立即清除。
  • 本站沒有使用廣告、行銷或第三方追蹤 Cookie。

瀏覽器本機儲存

存在你的瀏覽器（localStorage）的資料
資料內容何時蒐集
本機存檔自動存檔與 3 個手動欄位（對局設定、亂數種子、每一步操作、玩家名稱）；登入時也作為雲端存檔的快取。存檔或自動存檔時。
介面偏好亮暗色主題、字級、3D 鏡頭是否自動跟隨、電腦回合事件卡停留時間。你調整設定時。
雲端同步標記每個帳號的上傳狀態：哪些存檔已上傳或選擇不上傳、待補上傳的欄位、已送出的對局，以及待補送的遊戲紀錄。登入後存檔、結算或選擇是否上傳時。
復原碼副本註冊或重設密碼時顯示的復原碼，依帳號名稱保存在這台裝置，方便忘記密碼時一鍵帶入。產生復原碼時。
匿名裝置識別碼同上表，隨機產生後保存在這台裝置。第一次開局時。
房間憑證開房或加入房間時伺服器發給這台裝置的房主憑證、玩家編號與玩家憑證（依房號保存），用來回到房間與斷線重連；房間關閉或被移出時清除。開房、加入房間時。
房間對局進度開房對戰這一局的房號、亂數種子與每一步操作（只留最近一間房），重新整理或斷線回來可以接著玩；不寫入一般存檔。開房對戰的對局進行時。
闖關進度主線闖關各關的星數與過關時間，以及這份進度所屬帳號的內部使用者編號（換帳號登入時，用來避免把上一個帳號的進度併進新帳號）。過關時，或登入後與雲端同步時。

以上本機資料不會因登出而刪除。你可以在遊戲的讀檔頁刪除存檔，或在瀏覽器設定中清除本站的網站資料。

沒有蒐集的資料

本站不蒐集你的真實姓名、電話、地址、身分證字號、生日或付款資料。上傳頭像是選用功能，不上傳也能使用全部功能；請不要上傳含有他人肖像或個人資料的圖片。遊戲中的玩家名稱請不要使用真實姓名。

四、利用期間

  1. 帳號資料、上傳的頭像、Google 頭像網址、雲端存檔、遊戲紀錄與闖關進度：保存到你刪除帳號，或本服務終止為止；上傳的頭像在你恢復預設頭像時刪除。遊戲紀錄每個帳號只保留最近 200 筆，較舊的紀錄會自動刪除。
  2. 房間成績：房間結束或逾時關閉後保存 30 天，由每日排程刪除；房間頁在結束 24 小時後關閉，之後看不到排名。
  3. 登入狀態：每筆有效 30 天；過期的紀錄在你下次登入或使用時刪除。登出時刪除當次的紀錄；變更或重設密碼時刪除其他裝置的紀錄。
  4. 登入失敗計數：登入、找回密碼與確認密碼以 15 分鐘為一段，註冊以 10 分鐘為一段；超過 24 小時的紀錄，由系統在後續處理登入失敗時分批清除。登入成功時清除該帳號的計數。
  5. 匿名裝置識別碼與累計數字：用於統計，保存到本服務終止為止（待營運者確認）。
  6. Cloudflare 的請求紀錄：依 Cloudflare 服務的保存設定（待營運者確認）。
  7. 瀏覽器本機儲存：留在你的裝置，直到你自行刪除。

五、利用地區

本站架設在 Cloudflare 的雲端平台（Workers 與 D1 資料庫），資料存放在 Cloudflare 的資料中心，所在地點不限於中華民國境內（資料庫實際所在區域待營運者確認）。使用 Google 登入時，登入程序由 Google 的伺服器處理。

六、利用對象

  1. 營運者。
  2. 受託處理資料的服務提供者：Cloudflare, Inc.（主機、資料庫、次數限制與連線紀錄）。營運者只委託其提供服務所需的範圍，並依個人資料保護法監督。
  3. Google：只在你選擇使用 Google 登入或綁定時，由你直接在 Google 的頁面登入，Google 再把識別碼、Email、名稱與頭像網址提供給本站。
  4. 網站字型由 Google Fonts 提供，瀏覽器載入字型時會連線到 Google 的伺服器；本站不會因此取得或提供你的帳號資料。
  5. 依法令規定，或司法機關、檢警機關依法定程序要求時，提供給該機關。
  6. 本站目前沒有廣告，也沒有第三方追蹤或分析工具，不會把你的資料出售或提供給行銷用途。日後如果加入廣告，會先更新本政策並公告。

七、利用方式

  1. 以自動化方式儲存與處理：登入驗證、存檔讀寫、紀錄列表、闖關進度同步、統計累計與次數限制。
  2. 密碼、復原碼與登入權杖一律只存雜湊值，任何人（包括營運者）都無法從資料庫看到原文。
  3. 其他玩家看不到你的帳號資料、存檔或遊戲紀錄。開房對戰時，同一間房的房主與玩家看得到你的暱稱、角色、進度與成績，房主可以匯出全房成績。

八、你的權利與行使方式

依個人資料保護法第 3 條，你可以對你的個人資料行使下列權利：

  1. 查詢或請求閱覽：在「個人中心」查看帳號資料、頭像、遊戲紀錄與闖關進度，在讀檔頁查看存檔。
  2. 請求製給複製本：在讀檔頁使用「匯出存檔」下載存檔；其他資料請向營運者提出。
  3. 請求補充或更正：在「個人中心」修改顯示名稱、頭像、密碼，或綁定、解除綁定 Google。
  4. 請求停止蒐集、處理或利用：你可以登出並改用不登入的方式遊玩，或向營運者提出。
  5. 請求刪除：在「個人中心」恢復預設頭像即刪除上傳的頭像；在「個人中心」的「帳號與安全」刪除帳號，見第十點。

無法在網站上自行完成的請求，請透過（待營運者填寫）與營運者聯絡，並提供帳號名稱以便確認身分。營運者會在法定期間內回覆；依法得拒絕的情形（例如無法確認是你本人），會說明理由。

九、不提供個人資料的影響

你可以自由選擇是否提供個人資料。不註冊、不登入，仍然可以完整遊玩，只是存檔、闖關進度只會存在這台裝置，也無法使用雲端存檔、遊戲紀錄與跨裝置繼續。註冊時不提供帳號名稱與密碼，或不同意服務條款與本政策，將無法建立帳號。

十、刪除帳號

在「個人中心」的「帳號與安全」確認刪除後，會立即刪除下列資料，無法復原：

  • 帳號資料（帳號名稱、顯示名稱、密碼與復原碼的雜湊、Google 識別碼、Email、Google 頭像網址、時間與同意紀錄）。
  • 上傳的頭像。
  • 全部登入狀態、雲端存檔、遊戲紀錄與闖關進度。
  • 房間成績與你帳號的連結（你開的房間不再綁定帳號）；房間成績本身不含帳號資料，依第四點於房間結束後 30 天刪除。

下列資料不屬於你的帳號，刪除帳號時不會一併刪除：登入失敗計數（只有雜湊值，依第四點自動清除）、匿名裝置識別碼與累計數字（不與帳號連結）、Cloudflare 的請求紀錄，以及你瀏覽器裡的本機儲存（請自行清除）。刪除後帳號名稱會釋出，其他人可以重新註冊。

十一、未成年人

未滿 18 歲的使用者，請在家長或法定代理人閱讀並同意本政策後使用。家長或法定代理人可以代為行使第八點的權利。

十二、資料安全

本站全程使用 HTTPS 加密連線；密碼與復原碼以加鹽雜湊保存，登入權杖只存雜湊；寫入類請求檢查來源網站，並限制登入、註冊與開局統計的次數。發生個人資料外洩等事故時，營運者會依法查明並以適當方式通知你。

十三、政策修改

營運者得修改本政策，修改後會在本頁公告新的版本與生效日；涉及蒐集範圍或利用對象的重大修改，會在登入頁請你重新勾選同意。

另請參閱：服務條款