隱私權政策
這份政策說明 BUGA（以下稱「本服務」）收集哪些資料、為什麼收、留多久， 以及你可以怎麼處理它們。我們盡量寫得具體 —— 每一項都對應到實際的做法， 而不是把所有可能收集的東西都列上去以求保險。
三句話總結
- 我們知道你大概在哪一帶（精度約 250 公尺），但不保存你的移動紀錄。
- 我們不提供任何「附近有誰」的名單 —— 那份資料在系統裡根本不存在。
- 你可以在 App 內直接刪除帳號，個人資料會被清除。
1. 我們是誰
本服務由 吳承哲 提供。 有任何隱私相關的問題，請寄到 support@bugasocial.com。
2. 我們收集哪些資料
2.1 帳號資料
你使用 Google 或 Apple 登入時，我們從該服務取得：
- 使用者識別碼（該服務提供的穩定 ID）—— 用來認得你是同一個人
- 電子郵件與顯示名稱（若該服務提供）
我們不會取得你在 Google 或 Apple 的密碼，也不會取得通訊錄、 行事曆、雲端硬碟等任何其他資料。
2.2 你自己填寫的資料
- 暱稱
- 出生年份 —— 只有年份，我們不收集完整生日。用途是確認年滿 18 歲
- 性別（選填）
- 自我介紹（選填）
- 角色外觀（造型與顏色）
2.3 位置資料
這是本服務的核心，也是我們最謹慎處理的一項。
- 你的座標在送進資料庫之前就被量化到約 250 公尺的網格。 我們保存的是那個網格點，不是你的實際座標。
- 由網格點推算出你所在的行政區（例如「信義區」）。
- 不建立任何歷史軌跡。系統只保存你「最新的一個」網格點； 新的一筆會覆蓋舊的，沒有任何地方記錄你去過哪裡。
- 位置資料存放在記憶體資料庫中，30 分鐘未更新即自動消失。
2.4 你在服務中產生的內容
- 聊天室與私訊的訊息
- 你選擇傳送的照片（照片只在你主動從相簿選取並送出時上傳）
- 遊戲進行的紀錄
2.5 安全與濫用防治資料
- 你送出的檢舉、以及針對你的檢舉紀錄
- 你的封鎖清單
- 因檢舉而產生的禁言或停用狀態
2.6 技術性紀錄
伺服器與反向代理在運作時會產生執行紀錄，其中包含連線來源的 IP 位址， 用於排查故障與防止濫用。這些紀錄不會與你的帳號資料建立長期關聯，也不用於分析你的行為。
3. 我們不做的事
- 不提供「附近有誰」的名單。這不是政策上的承諾，而是系統設計 —— 相關的資料結構裡根本沒有可枚舉的人員清單。
- 不顯示你與任何人的距離，也不提供任何可以推算距離的資訊。
- 不保存位置歷史，因此也無法提供「某人某天去過哪裡」這種查詢。
- 不販售你的個人資料，也不將其提供給廣告商。
- 不讀取你的通訊錄、簡訊或相簿（照片只有你主動選取的那一張）。
4. 我們為什麼要這些資料
| 資料 | 用途 |
|---|---|
| 帳號識別碼 | 讓你下次登入時回到同一個帳號 |
| 出生年份 | 確認年滿 18 歲 |
| 位置（網格） | 決定你看得到附近哪些聊天室與遊戲室 |
| 行政區 | 把你分到所在縣市的公共頻道 |
| 訊息與照片 | 提供聊天功能本身 |
| 檢舉與封鎖 | 處理騷擾、維持使用環境 |
| 執行紀錄 | 排查故障、防止濫用 |
5. 我們保存多久
| 資料 | 保存期限 |
|---|---|
| 位置（網格點與行政區） | 30 分鐘未更新即自動刪除 |
| 在線狀態 | 90 秒 |
| 廣播訊息 | 10 分鐘 |
| 「最近遇到的人」 | 24 小時 |
| 閒置的聊天室／遊戲室 | 30 分鐘無人互動即自動關閉（預設頻道為 24 小時） |
| 訊息與照片 | 保存至你刪除帳號為止 |
| 登入憑證 | 30 天後失效 |
| 刪除帳號後的登入指紋 | 7 天（重新註冊等待期，見第 6 節） |
| 檢舉紀錄 | 見下方第 6 節 |
6. 刪除帳號
你可以在 App 的「設定」頁面底部自行刪除帳號，不需要聯絡我們。
會被刪除的
- 你的暱稱、自我介紹、性別、出生年份、電子郵件
- 你的角色外觀、兌換券、道具
- 你上傳的照片檔案本身（不只是資料庫紀錄）
- 第三方登入的綁定 —— 刪除後無法再用原本的帳號登入回來 （會留下一組無法還原的指紋 7 天，見下方說明）
- 你的封鎖清單、每日額度紀錄
會被保留的，以及原因
- 針對你的檢舉紀錄。如果刪除帳號會一併清除檢舉紀錄， 騷擾他人的人只要刪號重來就能抹除全部紀錄。這些紀錄在你的帳號被刪除後 已不包含任何可以指認你的資訊。
- 你在聊天室與私訊中發送過的訊息。那些對話同時也是對方 的紀錄，刪除會讓他人的聊天內容出現缺漏。你的發言會顯示為「已刪除的使用者」。
- 一組無法還原的登入識別碼指紋，保留 7 天。刪除帳號時，我們會把你的 第三方登入識別碼經過單向雜湊（加上只有伺服器知道的金鑰）後存下來，用途只有一個： 在 7 天內辨認出「這個登入方式剛刪過帳號」，藉此防止有人被檢舉後刪號、立刻用同一個 帳號重新註冊。它無法反推回你的 Google 或 Apple 帳號，也不會連結到 任何其他資料。滿 7 天後會自動刪除。
重新註冊的等待期
刪除帳號後，同一個 Google 或 Apple 帳號需要等待 7 天才能重新註冊。 重新註冊會得到一個全新的帳號——原本的暱稱、訊息、好友關係都不會回來， 刪除是不可逆的。
7. 我們把資料放在哪裡、給了誰
- 登入服務：Google、Apple。你使用它們登入時，會依照它們各自的隱私政策處理。
- 主機服務商：資料儲存在我們租用的伺服器上， 機房位於台灣。若未來變更機房所在地，我們會更新本政策並標示新的生效日期。
- 我們不將個人資料販售或提供給廣告商。
- 在法律要求、或為了保護使用者人身安全的必要情況下，我們可能依法配合提供資料。
8. 你的權利
- 查詢與更正：多數資料可在 App 的「設定」頁直接檢視與修改。
- 刪除：在「設定」頁底部刪除帳號（見第 6 節）。
- 其他請求：寄到 support@bugasocial.com 與我們聯絡。
9. 未滿 18 歲
本服務僅供年滿 18 歲者使用。註冊時需要提供出生年份， 未滿 18 歲無法建立帳號。若我們發現有未滿 18 歲者使用本服務，將會刪除該帳號。
10. 安全措施
- 所有連線使用 HTTPS 加密。
- 照片與私訊內容的存取需要通過伺服器端的權限檢查，不依賴「網址猜不到」。
- 私訊中的照片需要雙方都主動開啟才能傳送，預設為關閉。
- 聊天室中的照片預設關閉，需由房主開啟。
我們會盡合理努力保護你的資料，但沒有任何系統能保證絕對安全。
11. 政策變更
本政策若有重大變更，我們會在 App 內通知你。變更後的版本會標示新的生效日期。