簡要說明
- Suyga 為免費遊戲。我們絕不會要求您提供付款卡、銀行或政府身分證件資料。
- 我們只收集營運您的帳戶、維持遊戲公平及確保服務安全所需的資料。
- 除非您同意，分析功能一律關閉，且您隨時可以改變主意。
- 我們不會出售個人資料，也不會將其用於第三方廣告。
- 您可以要求我們提供您的資料副本、更正或刪除您的資料。
我們是誰
Suyga（「我們」）經營 Suyga 網站及 suyga.com 上的遊戲。我們決定個人資料的使用目的與方式，因此我們是資料控制者（KVKK 所稱的 veri sorumlusu）。
由 經營，地址：。
如有任何與您的資料相關的事項，請寄信至 [email protected]。
我們收集的資料
我們收集您提供給我們的資料、您遊玩時產生的資料，以及您的瀏覽器自動傳送的技術資料。
| 類別 | 包含內容 | 來源 |
|---|---|---|
| 帳戶 | 電子郵件地址、使用者名稱、註冊日期、電子郵件驗證狀態。您的密碼僅以加鹽的 scrypt 雜湊值儲存，絕不以可讀形式儲存。 | 您 |
| 社群登入 | 若您使用 Google、Facebook 或 Apple 登入，服務提供者會告知我們您的帳戶 ID、電子郵件地址及其是否已驗證。我們絕不會看到您在該服務提供者的密碼。 | 您選擇的服務提供者 |
| 安全性與裝置 | IP 位址、瀏覽器與裝置類型（使用者代理程式）、儲存於 Cookie 中的隨機裝置識別碼、登入嘗試與時間、有效的工作階段，以及您啟用時的雙因素驗證資料。 | 您的瀏覽器（自動） |
| 籌碼與遊戲行為 | 各遊戲的籌碼餘額、籌碼異動紀錄（每日獎勵、下注、派彩、人員調整）、遊戲局數、牌桌與座位活動，以及撲克牌局紀錄。 | 您遊玩時產生 |
| 您的選擇與請求 | 您同意條款與本聲明的時間（含版本、時間與 IP 位址）、您的分析功能選擇，以及您提出的任何隱私請求。 | 您 |
| 執行紀錄 | 警告、停權、詐欺或公平遊戲標記，以及與您帳戶相關的內部人員備註。 | 我們的系統與人員 |
| 訊息 | 您寄給我們的電子郵件，以及我們寄給您的服務電子郵件（例如驗證訊息）。 | 您與我們 |
| 分析（僅在您同意時） | 由 Firebase Analytics 收集的假名化使用事件，與您的內部數字使用者 ID 相關聯，但絕不與您的電子郵件或使用者名稱相關聯，另外還有 Google 從您的 IP 位址推導出的裝置、瀏覽器及大致位置資訊。 | 您的瀏覽器（經同意） |
| 儲存在您的裝置上 | 您的頭像圖片與音效設定僅保存在您的瀏覽器中，不會傳送給我們。詳見 Cookie 政策。 | 您 |
其他玩家可以看到您的使用者名稱、頭像，以及您在共用牌桌上的行為，例如您的座位、下注與共用牌局紀錄中的結果。他們絕不會看到您的電子郵件地址。
我們使用您的資料的目的及法律依據
我們僅為下列目的使用個人資料。每一項目的均依據 GDPR（第 6 條）及 KVKK（第 5 條）中相應條件的法律依據。
| 目的 | GDPR 依據 | KVKK 條件 |
|---|---|---|
| 建立及管理您的帳戶、驗證您的電子郵件、讓您登入 | 合約，第 6(1)(b) 條 | 第 5(2)(c) 條：履行合約所必要 |
| 運行遊戲、確保籌碼餘額與帳目正確、顯示結果 | 合約，第 6(1)(b) 條 | 第 5(2)(c) 條 |
| 保護帳戶、防止作弊、機器人及多重帳戶、執行條款、維持服務穩定 | 正當利益，第 6(1)(f) 條 | 第 5(2)(f) 條：控制者的正當利益 |
| 回應隱私請求、保存我們必須保存的紀錄、回應當局的合法請求 | 法律義務，第 6(1)(c) 條 | 第 5(2)(ç) 條：法律義務 |
| 確立、行使或抗辯法律請求 | 正當利益，第 6(1)(f) 條 | 第 5(2)(e) 條：權利的確立、行使或保護 |
| 可選的分析，以了解 Suyga 的使用情況並加以改善 | 同意，第 6(1)(a) 條 | 明示同意，第 5(1) 條 |
凡基於同意者，您可隨時透過頁尾的Cookie 設定連結撤回同意。撤回同意不影響先前已進行的處理。我們不會以接受行銷或分析同意作為加入 Suyga 的條件。
我們目前不發送行銷電子郵件。若日後提供，將採用自願加入方式，且與您的帳戶分開。
分析
若您接受分析，我們會載入 Google 的 Firebase Analytics 以統計造訪次數並了解哪些功能被使用。若您拒絕或尚未選擇，則不會載入，且不會設定任何分析 Cookie。事件使用您的內部數字使用者 ID，絕不使用您的電子郵件地址或使用者名稱。相關 Cookie 的詳細資訊請見Cookie 政策。
國際傳輸
我們的部分提供商（包括 Google）在您所在國家以外的國家（例如美國）處理資料。凡法律要求此類傳輸須有保障措施者，我們依賴適足性認定、標準合約條款等機制，或依 KVKK 第 9 條規定的經核准適當保障措施。您可使用下方聯絡地址向我們索取詳細資訊。
我們保存資料的期限
| 資料 | 保存期限 |
|---|---|
| 帳戶資料 | 在您的帳戶存續期間保存。當您要求我們刪除帳戶時，我們會將其匿名化（請參閱您的權利）。 |
| 工作階段 | 最長 14 天，或直到您登出為止。 |
| 登入記錄中的 IP 位址、使用者代理與裝置 ID | 180 天後從記錄中移除。登入嘗試的時間與結果可能保存較久。 |
| 籌碼帳目、遊戲回合與手牌記錄 | 保存以確保餘額可查證，並用於調查不公平遊戲行為。刪除帳戶後，這些記錄會保留，但不再與您的身分連結。 |
| 同意與隱私請求記錄 | 在可證明我們尊重您的選擇與請求所需的期間內保存。 |
| 分析資料 | 依我們分析設定中的期間保存，該期間會盡可能縮短。 |
| 您寄給我們的電子郵件 | 在處理您的請求所需期間及之後一段合理期間內保存。 |
如法律要求，或為了抗辯法律主張而有必要時，我們也會保存資料更長的時間。
您的權利
根據 KVKK 第 11 條及 GDPR，您有權：
- 查詢我們是否處理您的個人資料，並請求相關資訊，包括資料的接收者；
- 以結構化、常用的格式取得您的資料副本，並將其轉移至其他服務；
- 要求更正不正確或不完整的資料；
- 在處理原因不再適用時，要求刪除或匿名化您的資料；
- 反對基於我們正當利益的處理，並在某些情況下要求我們限制處理；
- 在處理係基於同意的情況下，隨時撤回同意；
- 反對僅由自動化分析作出的對您不利的結果，並就非法處理造成的損失請求賠償（KVKK）；
- 向監督機關申訴：在 Türkiye 為個人資料保護委員會（Kişisel Verileri Koruma Kurulu，kvkk.gov.tr），在歐盟則為您所在國家的資料保護機關。
刪除帳戶的意義
當我們刪除帳戶時，會將其匿名化：使用者名稱與電子郵件地址會被替換，您的密碼、已連結的登入服務、兩步驟驗證資料、員工備註，以及登入記錄中的 IP 與裝置資訊都會被刪除。帳戶隨後將永久關閉。籌碼帳目與遊戲記錄會在不包含您身分的情況下保留，以維持餘額與過往遊戲的一致性。刪除無法復原，您的籌碼也將隨帳戶一併消失。
如何行使您的權利
請使用您帳戶上的電子郵件地址寄信至 [email protected]，並告知您的需求，例如索取資料副本或刪除帳戶。若我們無法確認是您本人，可能會在處理前要求您提供更多資訊。
- 我們會在收到您的請求後 30 天內回覆。請求通常為免費。
- 資料副本為一份 JSON 檔案，內含您的個人檔案、籌碼餘額、交易、遊戲回合、登入記錄、已連結的服務、同意記錄與制裁記錄。其中絕不包含您的密碼雜湊或兩步驟驗證密鑰。
- 如要停止分析，可隨時使用。無需另行提出請求。
- 根據 KVKK，您也可以依照《向資料控制者申請的程序與原則公報》所定，以書面或註冊電子郵件方式向資料控制者提出申請。
兒童
Suyga 僅供成年人使用。您必須年滿 18 歲才能建立帳戶。我們不會刻意收集 18 歲以下人士的資料。若我們得知某帳戶屬於 18 歲以下人士，我們將關閉該帳戶並刪除其資料。若您認為有兒童正在使用 Suyga，請通知我們。
安全性
密碼以加鹽雜湊方式儲存。與 Suyga 的連線使用 HTTPS 加密。您可以在帳戶安全頁面啟用兩步驟驗證，進一步保護您的帳戶。員工對個人資料的存取依角色受限，並記錄於稽核日誌中。沒有任何線上服務能保證完美安全，因此請使用高強度且唯一的密碼。
我們使用自動化檢查來標記可疑活動，例如同一裝置上的多個帳戶。在限制帳戶之前，標記會先由我們的員工審核。
本通知的變更
當我們的服務或法律有所變動時，我們可能會更新本通知。頁面頂端的日期顯示最新版本。如有重要變更，我們會在其生效前透過遊戲或電子郵件通知您。
聯絡方式
如有關於本聲明或您資料的問題：[email protected]。