隱私權政策
隱私權政策
Re:BirthStone（以下簡稱“本服務”）重視使用者的個人資料。本政策儘可能清楚地說明本服務收集哪些資訊、為何使用、儲存多久，以及使用者享有哪些權利。
1. 營運方與聯絡方式
本服務由以下營運方提供。
如需請求查閱、更正或刪除個人資料，或諮詢個人資料的處理方式，請使用上述聯絡方式聯絡我們。
2. 本服務目前的提供階段
本服務目前作為公開測試（Alpha 版本）免費提供，不銷售付費道具，也不提供付費交易。未來如引入付費功能，我們會事先修訂本政策及相關條款，並另行通知使用者。
2-A. Steam 版本與 Re:BirthStone 系列共用帳戶
在 Steam 版本中，我們處理 Steam 提供的 SteamID、Steam 身份驗證票據的驗證結果、Steam 帳戶關聯狀態和客戶端語言。這些資訊僅用於身份驗證和啟動所需的範圍。確認 Steam 身份後，我們可能將其關聯至現有的 Re:BirthStone 系列共用帳戶，或自動建立共用帳戶。
Steam 身份驗證票據和共用帳戶 ID 不會出現在公開的收據、截圖、日誌或審查資料中。
原則上，一個 Steam 帳戶只能關聯一個共用帳戶。解除關聯或重新關聯時，可能需要身份驗證、購買或使用記錄審查、等待期或其他防止詐欺的程序。
儲存在共用帳戶中的遊戲進度、設定、免費虛擬貨幣、道具、會員權益及其他權利，可能在受支援的 Re:BirthStone 系列遊戲和平台之間同步。付費餘額按其獲取平台分別管理。目前的 Steam 搶先預覽版不包含使用真實貨幣進行的遊戲內購買。
某個平台的付費餘額不能與其他平台的付費餘額合併或相互轉移。
Steam 版本僅供年滿18歲的使用者使用。一般網站的未成年人政策或地區性的家長同意門檻，不會降低 Steam 版本18歲以上的使用資格要求。
2-B. iOS / Android 應用版本
App Store 和 Google Play 版本在應用內包含遊戲畫面和素材，僅透過 HTTPS 與營運方伺服器進行遊戲進度所需的通訊。登入時使用 Re:BirthStone 系列共用帳戶（電子郵件地址或登入 ID）。
應用不使用廣告、行為追蹤、第三方分析工具或崩潰資料收集工具。我們不收集裝置廣告識別符號（IDFA / AAID）、位置資訊、聯絡人或照片。探索狀態顯示（iOS 的 Live Activities、Android 的通知）僅在裝置內生成，不會向營運方伺服器傳送通知識別符號。
目前的應用版本不包含使用真實貨幣進行的遊戲內購買。
您可以透過應用中的“設定 › 管理／刪除帳戶”或上述聯絡方式請求刪除帳戶（寬限期見第9節）。
與 Steam 版本一樣，應用版本僅供年滿18歲的使用者使用。
3. 收集的資訊
（1）使用者直接提供的資訊
| 資訊 | 收集時間 | 目的 |
|---|---|---|
| 電子郵件地址 | 註冊帳戶時 | 身份驗證、登入和重要通知 |
| 登入 ID（選填） | 註冊帳戶時 | 可代替電子郵件地址使用的識別符號 |
| 密碼 | 註冊或修改時 | 身份驗證（以加密雜湊形式儲存，不儲存原始密碼） |
| 多重身份驗證（MFA）設定 | 啟用 MFA 時 | 提高登入安全性（加密儲存） |
| 郵件通知同意狀態 | 註冊電子郵件地址或修改設定時 | 管理更新資訊及 Re:BirthStone 系列資訊的傳送 |
（2）使用服務時自動產生的資訊
| 資訊 | 目的 |
|---|---|
| 帳戶 ID / 使用者 ID | 系統內部識別 |
| 經過雜湊處理的 IP 地址（SHA-256） | 檢測未經授權的訪問及管理會話 |
| 經過雜湊處理的瀏覽器資訊（User-Agent，SHA-256） | 區分裝置及通知新裝置登入 |
| 登入、退出等身份驗證事件 | 檢測濫用行為 |
| 遊戲進度資料（角色培養、持有道具、劇情進度及遊戲內貨幣的增減） | 儲存遊戲狀態 |
| SteamID、Steam 身份驗證結果及帳戶關聯狀態 | 驗證 Steam 使用者、建立或關聯共用帳戶並防止未經授權的關聯 |
4. 使用目的
我們僅將收集的資訊用於以下目的，不用於其他目的。
- 識別帳戶及身份驗證（登入）
- 電子郵箱驗證及密碼重置通知
- 檢測未經授權的訪問、管理會話及通知新裝置登入
- 儲存和提供角色培養、持有道具、劇情等遊戲進度
- 在受支援的 Re:BirthStone 系列遊戲之間同步進度、設定、福利及權利
- 在獲得同意時透過郵件傳送更新資訊及 Re:BirthStone 系列資訊
- 檢測和處理濫用行為、諮詢及異議
- 回應使用者提出的查閱、更正、刪除等請求
- 保留管理操作記錄以供安全調查
您可以隨時透過郵件中的退訂連結、帳戶設定或聯絡客服撤回接收資訊郵件的同意。退訂後，我們仍可能傳送身份驗證、安全、帳戶恢復、重要條款變更及其他提供服務所必需的通知。
5. 儲存期限
| 資料 | 儲存期限 |
|---|---|
| 遊戲進度資料（貨幣、持有道具、等級及劇情） | 使用本服務期間，或直至您請求刪除 |
| 身份驗證事件（如登入記錄） | 最長365天 |
| 管理及審計日誌 | 活躍儲存60天，另歸檔365天 |
| 會話資訊及各類令牌 | 短期儲存（使用後及時失效） |
未來如引入付費功能，交易記錄可能依法按照會計法規要求的期限儲存（例如7年）。屆時我們會修訂本政策並通知使用者。
6. 向第三方提供資訊
本服務不出售個人資料。Steam 身份驗證、發行及平台功能適用 Valve 的條款和隱私權政策。雲服務、郵件傳送、安全及客戶支援服務提供商僅可在履行其服務所需的範圍內處理資訊。我們不使用用於第三方行為追蹤的 SDK 或類似技術。
如資訊在日本境外處理，我們會依照適用法律採取合同和技術方面的安全保障措施。
例外僅限以下情況：
- 法律要求提供時，例如依據法院命令
- 使用者已表示同意時
- 在適當的安全管理下，將處理工作委託給營運伺服器等的服務提供商時（依日本《個人資料保護法》第27條進行的委託）
7. Cookie 與瀏覽器儲存
- Cookie：用於維持登入會話，並設定 HttpOnly、Secure 等安全屬性。
- localStorage：用於儲存音量、顯示設定等不會識別個人的偏好。
- 廣告與第三方追蹤：不使用。
8. 安全管理措施
本服務通常採取以下措施保護個人資料。
- 使用 Argon2id 對密碼進行雜湊處理，不儲存原始密碼。
- 對 MFA 秘密資訊進行加密儲存。
- 僅儲存經過雜湊處理的 IP 地址和瀏覽器資訊。
- 將所有管理員操作記入審計日誌，並按角色區分許可權。
- 在密碼或電子郵件地址變更，或檢測到疑似濫用行為時，使所有會話失效。
9. 使用者的權利
使用者可以透過上述聯絡方式或應用內提供的功能，就自己的個人資料提出以下請求。
查閱請求
您可以請求查閱自己的個人資料。出於安全原因，密碼和身份驗證秘密資訊不在提供範圍內。
更正
您可以在應用的設定頁面修改電子郵件地址、登入 ID 和密碼。其他更正請使用上述聯絡方式聯絡我們。
停止使用及刪除
您可以請求刪除（匿名化）自己的個人資料。為防止誤操作或考慮到改變主意的情況，我們在刪除請求後設定原則上30天的寬限期（如無法完成防止詐欺性請求的驗證，最長為60天），在此期間可以取消請求。交易記錄和審計日誌等依法必須儲存的記錄，在刪除後仍可能按要求的期限保留。
刪除 Re:BirthStone 系列共用帳戶可能影響多個受支援遊戲中的資料及關聯資訊。
投訴
如對個人資料處理有疑問，您可以聯絡我們，或向日本個人資料保護委員會提出投訴。
10. 兒童的個人資料
本服務的方針是不直接收集未滿13歲兒童的個人資料。如果發現未滿13歲的兒童在未經監護人同意的情況下註冊，我們會及時刪除相關帳戶。
另行規定，Steam 版本與 iOS / Android 應用版本僅供年滿18歲的人使用。
11. 本政策的修訂
法律、服務內容或安全營運發生變化時，我們可能修訂本政策。重大變更會透過應用內通知或電子郵件告知使用者。
生效日期：2026年6月22日 / 最後更新：2026年9月28日 / Re:BirthStone Project