隱私權政策

VACOZ（以下稱「本公司」）在呱呱頂球（개굴헤딩 / Just a little frog / ケロケロヘディング）、官方網站 vacoz.com 及本遊戲的客戶支援中處理個人資料。本政策說明所處理的資料項目、目的、外部服務的使用及使用者的權利。

有關 Taskmy 付款、授權及應用程式營運的個人資料處理，請參閱 Taskmy 專屬的隱私權政策。Google Play 等發行及付款平台自行處理的資料，也適用該平台的隱私權政策。

Google Play 發行僅限於商店顯示的支援國家及地區。我們會確認各地額外的年齡、同意及遊戲服務要求後決定發行範圍，並在完成必要準備後擴大。

• 訪客及技術資料：無須另以姓名或電子郵件註冊而自動產生的 Firebase 訪客識別碼、應用程式與裝置識別碼、安裝識別碼、連線與驗證時間、平台與應用程式版本、裝置與作業系統資訊、系統語言、依語言判定的地區代碼及時區。使用訪客識別碼並不表示所有相關紀錄都是匿名資料。
• 遊戲使用資料：分數與最高分、遊玩工作階段與連擊等遊戲紀錄、金幣與浮萍等遊戲貨幣、道具與服裝、裝備與升級狀態、任務、獎勵與消耗紀錄、驗證結果及異常使用的審查紀錄。
• 購買確認資料：商品、訂單與交易識別碼、用於驗證的購買收據與購買權杖等資料、發放、還原與購買權益狀態及驗證時間。為確認購買，我們會將驗證資料傳送至伺服器及付款平台。防止重複發放的紀錄會儲存權杖雜湊值等購買識別資料。付款方式的詳細資料由付款平台處理。
• 廣告、分析與錯誤資料：廣告識別碼及其他裝置識別碼、廣告請求、曝光與互動、應用程式啟動與使用事件、當機、錯誤與診斷資料。Google 等 SDK 可能會處理 IP 位址，並據此推估大致地區。本遊戲不提供要求 GPS 精確位置的功能。
• 網站資料：網站託管及內容傳遞基礎設施可能在提供網站與維護安全所需的範圍內，處理 IP 位址、請求路徑、瀏覽器資訊及請求時間等連線紀錄。
• 支援及個人資料申請資訊：聯絡電子郵件、申請種類與內容、接收及處理時間與狀態、App申請ID或遊戲UID、必要所有權確認碼、通知及同意版本，以及自行提交的簽署文件、截圖等附件。一般支援郵件的本文、附件亦收集至營運系統管理。複製遊戲支援資訊僅存入裝置剪貼簿，不會因此自動傳送給我們。
• 年齡與家長同意資料：依出生日期進行的年齡確認在裝置內處理。未滿16歲的核准程序會使用應用程式申請ID、應用程式安裝持有驗證資訊、核准、到期與撤回狀態，以及同意說明文件的版本。家長或其他法定代理人提交的姓名、與使用者的關係、電子郵件、簽名、日期及已簽署文件，會透過限制存取的支援程序，用於確認法定代理權及證明同意。核准查詢通訊也可能產生IP位址等基本連線與安全紀錄。
• 刪除申請資訊：連結帳號的申請、接收、處理、完成或取消狀態、期限及所有權確認所需的最少記錄。iOS App內申請不須客服郵件即可接收，由營運者處理。

資料會在啟動及使用遊戲、網站或提出服務請求時自動蒐集，或由使用者在購買、詢問及提出支援請求時提供。遊戲依語言判定的地區代碼，以及廣告 SDK 依 IP 位址推估的地區，與 GPS 位置資料不同。

• 識別訪客狀態、營運遊戲及驗證每日狀態與獎勵
• 確認購買、發放遊戲貨幣、確認與還原移除廣告權益，以及防止重複發放與付款濫用
• 偵測異常使用、維護服務安全、調查錯誤與當機及改善穩定性
• 分析遊戲使用狀況，以及改善功能與在地化
• 提供與衡量廣告，以及處理相關地區所要求的廣告選擇
• 處理客戶支援、個人資料權利請求、付款爭議及法定義務
• 提供適齡使用模式、確認法定代理權與同意、更新與撤回同意，以及處理個人資料權利請求

我們區分以同意以外的合法依據進行的處理，例如履行契約所需的服務營運、購買確認及法定義務，與依適用法律須取得同意的廣告及分析處理。廣告與分析具體是否允許，取決於適用法律、使用者的選擇及實際服務設定。

• Google Firebase（Authentication、Firestore、Cloud Functions）：訪客驗證、儲存遊戲與購買驗證紀錄及伺服器處理
• Firebase App Check：透過Android的Google Play Integrity及iOS的Apple App Attest確認App、裝置完整性並保護驗證請求
• Google Analytics for Firebase：分析遊戲啟動與使用狀況
• Firebase Crashlytics：分析當機、錯誤與診斷資料
• Google AdMob 及 User Messaging Platform（UMP）：廣告請求、顯示與衡量，以及廣告隱私選擇
• Unity Ads（透過 AdMob 中介服務與競價提供）：廣告投放、成效衡量與廣告詐欺防範
• Google Play及Apple App Store：發行、付款、購買驗證及平台退款程序
• Vercel：網站及專用申請服務的託管、內容傳遞、伺服器執行與安全。Neon（Databricks）：申請及詢問紀錄、附件的加密儲存。Apple iCloud Mail：一般詢問及既有App支援郵件。營運系統收集收到的郵件本文與附件並管理保存期限。

Google Analytics for Firebase的選擇性使用分析與Firebase Crashlytics的選擇性錯誤回報預設關閉，與必要的遊戲、安全處理分開，只有符合相關許可條件及使用者選擇時才使用。未滿16歲模式不使用這些功能。 即使關閉選擇性的使用分析與當機回報，仍可能處理認證、遊戲資料儲存及伺服器請求安全穩定運作所需的連線、驗證與營運錯誤記錄。

在iOS上，只有年滿18歲且在廣告隱私選項中允許個人化與追蹤的使用者，才會收到iOS系統的App追蹤許可請求；使用者亦允許該權限後才使用廣告追蹤。拒絕時不使用廣告追蹤；如可提供廣告，則採非個人化方式。未滿16歲模式不提供廣告。16至17歲不會收到追蹤許可請求，且不能啟用廣告追蹤或個人化。選擇性的使用分析與當機回報預設關閉，依各自的許可條件與選擇處理。

廣告服務可能會為廣告投放、分析及詐欺防範等目的，處理與分享識別碼、廣告互動、購買相關資訊及診斷資訊。具體的資料處理方式取決於服務設定、適用法律及使用者的選擇。

必要資料可能會傳送至上述服務。代表本公司提供服務的資料處理，與服務提供者為自身平台或廣告目的進行的資料處理有所區別。本公司不提供販售個人資料的功能。廣告及平台業者可能依其政策處理資料，請一併參閱下方相關服務的說明。

本公司將下列必要處理交由外部服務提供，並與廣告業者為自身廣告目的進行的處理加以區分。韓國帳單地址所適用的一般線上 Google Cloud 條款，列明 Google Cloud Korea LLC 及相關 Google Asia Pacific Pte. Ltd. 的契約關係。實際處理的接收者包括位於美國的 Google LLC 等；在韓國付款並不表示所有資料都只儲存在韓國。

Apple隱私、國際傳輸、保留及刪除說明（英文）

Google 官方次處理者清單列明美國的 Google LLC、新加坡的 Google Asia Pacific Pte. Ltd.、韓國的 Google Cloud Korea LLC，以及各服務的營運、支援法人與處理國家。應依本公司使用的服務及相關地區的項目判讀，並不表示遊戲紀錄會一併複製至清單中的所有國家。完整法人名稱、地址、國家、工作內容及變更，請參閱下方 Google Cloud 次處理者清單。Google 的資料處理聯絡窗口為 https://support.google.com/cloud/contact/dpo 。

16歲以上模式中允許的 Google 廣告、分析及診斷處理，涉及 Google LLC（美國）與相關 Google 法人；Unity Ads 則涉及 Unity Technologies S.F.（美國，DPO@unity3d.com）。廣告請求、廣告互動、識別碼、購買相關資訊及診斷資訊，會在允許的 SDK 執行及廣告請求時透過網路傳送，用於廣告投放、成效衡量及防止不當使用。Firebase 說明，Crashlytics 會保存當機資料及識別資訊90天後，開始移除。分析與廣告資料的保存依服務設定、目的達成、法定義務及爭議標準辦理。Unity 官方政策說明美國、以色列、加拿大、日本、紐西蘭、韓國、瑞士、英國等相關處理國家及保護措施。未滿16歲模式不使用這些廣告或選擇性分析、當機處理。

本網站及個人資料專用申請服務使用 Vercel Inc.（美國，privacy@vercel.com）的託管、內容傳遞及伺服器執行服務。申請伺服器執行地區為新加坡。僅開啟首頁連結不會傳送簽名、UID或確認碼；在專用表單提交時，申請內容及附件才透過加密連線傳送。IP、路徑、瀏覽器及時間等可能用於提供服務、安全及防濫用。我們不傳送額外使用分析事件。新加坡執行設定不代表Vercel全部連線、安全、營運處理僅限新加坡；美國及服務基礎設施的處理依其官方隱私及次處理者說明辦理。

必要遊戲及支援處理，依履行契約等適用法律所允許的依據及必要告知辦理；須另行取得同意時，會先取得同意。我們會先向家長或法定代理人提供上述事項及適用於實際申請的說明文件編號與版本，並分別確認必要處理與境外傳輸的同意選擇。廣告、分析選擇及撤回同意，可透過隱私設定與客戶支援提出；拒絕必要處理，將影響相關功能的使用。

我們不會在傳送給Apple的此類App完整性驗證請求中，加入遊戲帳號識別碼、App持有驗證秘密值原文、出生日期或監護人簽名照片。驗證識別資訊、連線記錄的處理則另行區分，此流程也與處理核准、刪除申請的公司遊戲伺服器及客服管道分開。

我們依下列標準，為服務營運、購買權益、安全、支援及法律義務保存資料。達成目的、保存期屆滿或處理合法刪除申請後，除必要法定保存紀錄外，會不無故延遲地刪除或去識別化。您可在期限前透過專用表單或下方App內功能申請刪除。一般詢問或無法使用表單時，請聯絡 support@vacoz.com。

• 無購買紀錄、亦無進行中爭議的非活躍訪客，其個人檔案及裝置對應資料：自最後一次有效使用之日起保存365天。
• 一般遊戲請求及每日驗證的詳細紀錄：自產生之日起保存90天。購買佐證、使用限制的判斷佐證及個人資料處理系統的管理員存取紀錄另行管理。
• 已確認不當使用案件的最少必要判斷佐證：自調查結束之日起保存365天。如申訴或爭議仍在處理中，則另行判斷解決該事項所需的保存期間。
• 一般詢問與刪除、查閱、更正、撤回同意申請的聯絡資料、提交內容及附件：自首次實際處理結束起保存90天。僅重新查閱或編輯紀錄不延長期限。一次性刪除確認碼，以及營運系統內可能含該碼的郵件本文副本，在處理結束時移除。原始信箱郵件另行適用保存期限及刪除確認。法定消費者申訴與爭議紀錄另行管理。
• 維持或還原有效移除廣告購買權益所需的最少資料：於維持或還原權益所需的期間內另行保存，不納入上述365天的訪客資料清理範圍。

• 未核准監護人申請原文及附件：收件後14天屆滿或拒絕確定時銷毀。我們確認實際狀態，避免將已核准或更新的佐證當成未核准申請刪除。法律或進行中爭議所需的最少紀錄分開保存。
• 監護人核准自簽發日起有效365天，更新時再次確認。簽署同意佐證於核准有效期間保存，於撤回或到期兩者較早發生時起90天後刪除。更新以新佐證管理，不直接延長舊佐證期限。法定及爭議資料限制目的另行管理。
• 刪除所有權確認的最少連結記錄：僅於帳號存續期間，保留帳號識別碼及確認App持有、核准所需的最少記錄。監護人簽署證明於撤回或到期90天後刪除後，此記錄仍可用於確認該帳號的刪除所有權，不能重新用作線上遊戲核准。刪除帳號時也會移除此連結記錄。

• 僅解除安裝應用程式、重設應用程式資料或更換裝置，並不會自動刪除 Firebase 伺服器紀錄或購買確認紀錄。一般遊戲進度主要儲存在裝置上，可能因上述操作而遺失。
• 當適用的大韓民國電子商務法律要求保存時，商品展示與廣告紀錄保存6個月；契約、撤回訂約、付款與供應紀錄保存5年；消費者申訴與爭議處理紀錄保存3年。這些期間適用於相關法定紀錄，並非所有遊戲紀錄的統一保存期間。
• 依法必須保存的資料會另行管理並限制使用目的，保存依據終止後即予銷毀。電子資料以難以復原或重製的方式刪除；如有紙本資料，則以碎紙等適當方式銷毀。
• Google、Unity 等服務提供者處理的遊戲分析與診斷資料，以及託管基礎設施的連線紀錄，其保存與刪除也適用相關服務設定及政策。

營運系統每日檢查一次保存期限，清理到期申請原文、附件及已收集郵件本文副本。法定或爭議保留、核准狀態不符、收集不完整、刪除錯誤由營運者確認；未確認刪除前不標記完成。不會僅憑舊郵件收件日期，將監護人佐證視為未核准的14天申請。

營運DB、收集附件、iCloud原始郵件及復原副本分別確認銷毀。刪除營運紀錄不表示原件、垃圾桶及所有備份立即消失。iCloud預設垃圾桶30天並非額外強制保存期。復原副本限制存取、僅用於災難復原；復原資料先重新套用保存期限及刪除標記，再使用。提供者自身安全及法定紀錄亦依契約與官方政策辦理。

不延長保存期限本身。於期限到達後首次每日檢查（韓國標準時間上午9時30分）處理刪除對象，檢查間隔可能產生最長一天的處理間隔。

Neon營運DB的復原歷史保留設定為6小時。從營運DB刪除不表示該復原歷史立即移除，會另行確認復原期間屆滿。

依適用法律，您可申請查閱、更正、刪除、限制處理、撤回同意等權利。個人資料權利申請請透過專用表單提交；iOS帳號刪除亦可使用下方App內流程。一般詢問請寄至 support@vacoz.com。請勿提交密碼、完整卡號、購買權杖原文或非必要身分文件副本。

iOS：在App內申請刪除帳號

以下各平台刪除功能將自包含該功能的預定新版本開始提供。

1. 在遊戲「設定」→「刪除資料」中閱讀帳號刪除說明。
2. 確認後直接在App內提交申請，不必撰寫或寄送電子郵件。接收申請後，App會顯示申請狀態與完成期限。
3. 營運者將於接收後7天內（含週末及假日）處理帳號及伺服器遊戲資料刪除。您可在App內確認狀態，並在開始處理前取消。開始處理後無法遊玩或取消。

Android：以含驗證碼的電子郵件申請刪除

1. 在遊戲中選擇「設定」→「刪除資料」。
2. 閱讀說明並選擇「確認並撰寫郵件」後，系統會產生與目前遊戲 UID 綁定的一次性刪除請求驗證碼。驗證碼自簽發後14天內有效。
3. 電子郵件應用程式會開啟包含 UID、驗證碼及到期日的郵件草稿。請確認內容，並由您自行寄至 support@vacoz.com。
4. 客服會確認請求者身分或法定代理權，審查刪除範圍與保存例外，再告知處理結果。

若使用舊版本，或無法使用App內申請、發行驗證碼，可直接聯絡 support@vacoz.com。在iOS上，即使先前的監護人核准已撤回或到期，只要裝置保留的核准與App持有資訊可確認該帳號所有權，仍可在App內申請刪除。無法確認或需要監護人驗證時，請法定代理人聯絡客服。只需提供申請內容及遊戲UID、訂單識別碼等必要最少資訊。僅知道UID不代表有刪除權限；我們可能要求進一步驗證。

伺服器紀錄、依法保存的交易與爭議紀錄，以及移除廣告購買權益的處理方式，請參閱第6節「保存、刪除與資料重設」。

本公司會在進行必要且最低限度的確認後，依法律規定的期限與方式處理。如因法定保存義務或其他正當理由無法完全處理請求，我們會說明原因。法定代理人或合法授權的代理人，也可依適用法律行使權利。

• 在提供廣告隱私選擇的地區，您可透過遊戲設定中的「廣告隱私設定」查看或變更可用選項。此選單並不表示能一併控制所有服務的分析資料蒐集。
• 您也可在裝置的隱私或廣告設定中，查看廣告識別碼與廣告個人化的選項。
• 遊戲驗證程序可能自動暫緩或拒絕部分請求。如對使用限制或驗證結果有異議，可請求客戶支援進行審查。

透過專用表單提出個人資料申請

1. 開啟本頁專用申請表單，選擇監護人同意、撤回同意、刪除、查閱或更正。
2. 輸入聯絡電子郵件、必要最少申請內容及App申請ID或遊戲UID。App簽發的刪除確認碼僅填入專用欄位，勿在自由文字或附件重複記載。
3. 監護人同意須先閱讀詳細通知，再提交簽署文件及64字元申請ID。可附一個PDF、PNG或JPEG檔，最大4 MiB。
4. 請保留收件確認。提交不代表核准、撤回或帳號刪除完成，營運者確認權限及實際狀態後處理。既有App郵件流程與iOS App內刪除仍可使用。

以下年齡確認與法定代理人程序，是預計推出之新版本的營運標準，從包含此程序的應用程式版本開始適用。依本公司的營運基準，未滿16歲的使用者（包括12歲以下）須經家長或其他法定代理人確認及同意。包含此程序的應用程式版本，在確認核准之前，不會啟動線上遊戲、Firebase驗證或遊戲資料處理。申請與查詢核准所需的處理，以及基本連線與安全紀錄，仍可能另外產生。

經核准後，未滿16歲模式只使用提供線上遊戲及安全所必需的處理，不使用廣告、選擇性的使用分析與當機回報，亦不提供現金應用程式內購買。16歲以上模式的廣告與分析選擇另依隱私設定辦理。本公司的16歲基準並不取代各國所有年齡與同意要求。

法定代理人先閱讀下方家長同意說明，以及營運者提供的必要處理與國際傳輸詳細通知，再透過專用表單提交簽署文件及App的64字元申請ID。僅提交並不代表核准，營運者會確認法定代理權、文件及實際核准狀態。空白簽署表仍可在本站取得或列印。如既有App開啟郵件草稿或無法使用表單，請聯絡 support@vacoz.com。

監護人核准自簽發日起有效365天，持續使用須辦理更新。法定代理人可透過專用表單申請撤回同意、查閱、更正或刪除。營運者撤銷核准後，App在下次啟動、切回等核准確認時阻擋線上使用。法定保存紀錄及刪除範圍另行說明。

本公司採用限制存取權限、保護傳輸及驗證伺服器請求等技術與管理措施，以保護個人資料。購買與遊戲狀態驗證用於維護服務安全及處理不當使用。任何方式都無法完全消除所有風險，也請使用者妥善保護裝置及付款平台帳號。

當資料處理方式、功能、外部服務或法律變更時，我們會修訂本政策，並更新本頁的修改日期。重大變更會在生效前透過網站等合理方式通知；須取得額外同意的變更，會依適用程序辦理。

個人資料詢問與權利請求窗口：VACOZ 客戶支援 / support@vacoz.com。請透過此窗口提出個人資料處理請求、刪除與停止處理請求，以及境外處理的詢問。

如需個人資料權利受侵害的諮詢或爭議調解，您可聯絡居住地區的個人資料監督機關。在大韓民國，可聯絡個人資料侵害申告中心（privacy.kisa.or.kr，免加區碼118），或個人資料爭議調解委員會（kopico.go.kr，1833-6972）。