隱私權政策

不登入也能玩，資料留在你自己手上

你不需要註冊或登入就能玩完整的遊戲。這種情況下，你的存檔與卡片收藏只存在你瀏覽器的本機儲存空間（localStorage），本服務的伺服器完全看不到、也拿不到這些資料。清除瀏覽器資料或換裝置會遺失這些紀錄，這是本機儲存的正常限制，跟隱私權保護無關。

選擇用 Google 登入時，我們拿到什麼

登入是可選功能，用來把你的遊玩紀錄與卡片收藏同步到雲端，換裝置也找得回來。你按下「使用 Google 登入」後，我們只會拿到 Google 提供的基本資訊：

• 你的 Google 帳號識別碼（用來認出「這是同一個人」，不會顯示給任何人看）
• 你的顯示名稱
• 你的電子郵件地址（只有在 Google 標示為「已驗證」時才會拿到；沒驗證過的一律當作沒有）

我們拿不到、也從來不會經手你的 Google 密碼——登入的驗證程序完全在 Google 端完成。

登入後，我們自己保存哪些資料

• 帳號基本資料：顯示名稱、電子郵件（如果有）
• 你上傳的生涯紀錄：每一局的種子碼、模式、結局、遊戲內部的存檔快照，最多保留最近 200 筆，滿了自動清掉最舊的——這只是你自己回顧遊玩紀錄的地方，不是排行榜，我們不會公開比較或公布任何人的成績
• 你的卡片收藏：透過遊玩累積的卡片紀錄，用來在「卡冊」畫面重新畫出你拿過的卡
• 推薦好友碼、你使用過的兌換碼紀錄、目前擁有的權限（例如卡冊格數加成）
• 登入狀態：一組隨機、無法回推身分的登入憑證雜湊值，用來記得你已經登入
• 付款紀錄：如果你購買了傳奇模式通行證或卡片冊擴充格，我們會保存金流商（Portaly）回傳的訂單／訂閱識別碼、購買方案、金額、時間與訂閱狀態，用來核對你的權限與提供交易紀錄查詢——這裡面不含你的卡號

匿名的整體遊玩統計

不論你有沒有登入，遊戲會在幾個時間點（開始一局、抵達某個階段、結束一局）送出極簡短的匿名事件記錄，只包含事件種類和一個簡短的階段／結局代碼，用來統計「整體上有多少人玩到哪裡」，藉此調整遊戲平衡與內容。這些記錄不含帳號資訊、不含 cookie、無法回推是哪一位玩家，我們也沒有為此建立任何個人化的使用者輪廓。

Cookie

本服務只使用一顆功能性 cookie：登入時發出的 session cookie，只送往 racinglife.app 自己，網頁程式碼讀不到它的內容，效期 30 天，每次登入都會換發新的。我們不使用廣告或跨網站追蹤用的 cookie。

我們會把資料分享給誰

只有三家技術服務商看得到資料，且僅限於維運本服務所必要的範圍：

• Google：處理你的登入驗證
• Cloudflare：本服務架站、資料庫與統計功能所使用的基礎設施供應商
• Portaly：處理付款結帳與電子發票。購買傳奇模式通行證或卡片冊擴充格時，你的顯示名稱與電子郵件地址會傳給 Portaly 用來預填結帳資料與開立發票；你的卡號由 Portaly 及其金流商直接處理，我們不經手、也不儲存

我們不會把你的資料賣給任何人，也不會用於個人化廣告或分享給前述兩者以外的第三方。

你可以怎麼控制自己的資料

登入後，你可以隨時在帳號設定裡：

• 修改顯示名稱
• 登出（清除這台裝置上的登入狀態）
• 完整刪除帳號——這會立即、不可復原地刪除你所有的生涯紀錄、卡片收藏、權限與帳號資料本身
• 已訂閱的付費項目可在「管理訂閱」自助頁隨時取消

未登入的使用者，前面提過所有資料都只在你自己的瀏覽器裡，清除瀏覽器資料即可清除。

兒童

本服務未特別鎖定兒童使用者。若你是家長或監護人，發現未滿 13 歲的兒童在未經同意的情況下透過本服務提供了個人資料，請透過下方信箱與我們聯絡，我們會盡快處理刪除。

資料安全

所有連線一律使用 HTTPS 加密；登入憑證在我們的資料庫裡只以不可逆的雜湊值存放，即使資料庫外洩，外流的也不是可以直接冒用的明文憑證。