隱私權政策
1. 適用範圍與負責者
本政策適用於 edgekin.app、各世界（例如 test.edgekin.app 與 beta.edgekin.app）的瀏覽器遊戲與安裝式應用程式（PWA）、Chrome 擴充功能及其使用的 API。Edgekin 是玩家、裝置及服務營運資料的控管者。
2. 處理的資料
- 裝置與工作階段。首次啟動時，瀏覽器產生加密金鑰組，無法匯出的私密金鑰留在裝置上。我們保存公開金鑰與指紋，以驗證簽署的請求，並保存來源介面（擴充功能、瀏覽器或安裝式應用程式）、註冊與最後連線時間及撤銷狀態。金鑰更新後也保存被替換的公開金鑰指紋。每次連線建立加密工作階段，工作階段金鑰以加密方式保存約一小時，防止重送請求的資料保存數分鐘。
- 帳號。每部裝置屬於一個遊戲帳號。我們保存內部識別碼、狀態（訪客、已連結、選擇島嶼中、已封存）、建立時間及事件歷史，包括建立帳號、產生配對碼、裝置加入、離開或撤銷、金鑰更新、島嶼合併、帳號封存與刪除。訪客帳號不含姓名、電子郵件或其他聯絡資料。
- 配對碼。新增裝置時顯示八字元配對碼，僅能使用一次，十分鐘後失效。我們只保存單向雜湊，以及相關帳號、產生與使用配對碼的裝置和時間。
- 選擇連結 Google 時。我們只要求 openid 與 email 權限，取得並保存 Google 帳號識別碼與電子郵件，以便在其他裝置登入。不會取得 Google 密碼、聯絡人或其他 Google 資料。
- 選擇連結 Telegram 時。我們驗證 Telegram 啟動資料，保存帳號識別碼、使用者名稱與顯示名稱，用於在遊戲中識別已連結帳號。Telegram 啟動證明與裝置金鑰不會附在意見回饋中。
- 遊戲狀態。伺服器隨帳號保存島嶼進度，包括觀察與 SP、奇靈、充能、建築、物品、活動及維持狀態所需的操作。裝置也保存設定與遊戲資料快取。
- 錯誤回報。發生錯誤時，遊戲傳送短報告，包含錯誤種類與位置、訊息、移除網址與查詢字串的堆疊追蹤、版本與提交、世界類型、介面、語言及建置模式。不含帳號、裝置、頁面地址或遊戲狀態。每份最多 4 KB，每次載入頁面最多三份，寫入營運紀錄而非資料庫。
- 技術紀錄與 IP。最小化營運紀錄包含時間、請求方法與不含查詢參數的路徑、狀態碼、回應大小及所需時間。存取紀錄不保存使用者 IP、user-agent 或 referer；網頁伺服器錯誤紀錄可能包含失敗請求的 IP。為限制同一地址每小時可註冊的新裝置數，IP 在資料庫保存約一小時後刪除；錯誤回報的頻率限制只保存在記憶體。
- 本機儲存。裝置保存金鑰組與最多十六個被替換的公開金鑰（IndexedDB）、島嶼狀態與設定及最新遊戲設定（本機儲存，擴充功能使用 Chrome 擴充功能儲存）、遊戲檔案的離線副本（service worker 快取）及是否以安裝式應用程式開啟（工作階段儲存）。edgekin.app 記住遊戲面板寬度，首頁以 cookie 記住語言。產品分析不使用分析 cookie 或廣告識別碼。字型由 Edgekin 提供。首頁選用的意見回饋視窗載入 Ext Ops Panel 指令碼，遊戲使用自己的表單。
- 購買 VIP 與付款時。我們保存帳號與世界、商品與價格版本、幣別與金額、結帳嘗試、參照權杖的雜湊、訂閱與付款識別碼、狀態與已付款期間、退款、VIP 使用權期間及測試條件確認的版本與時間。必要付款事件紀錄用於防止重複發放與核對付款。不收集完整卡號或安全碼。
cozypuzzle.games 練習
cozypuzzle.games 的謎題使用獨立工作階段，不建立遊戲帳號或改變島嶼。瀏覽器保存各謎題的隨機工作階段權杖，以及重試時尚待確認的命令。伺服器保存規則與操作，以便繼續同一盤面。清除網站儲存後，該瀏覽器便無法存取這些工作階段。也會保存 Edgekin 面板寬度。
練習工作階段在閒置或到達最長期限後失效，預設為閒置一天、最長七天。失效或結束後再經過額外保留期才刪除，預設為一天。短期命令收據讓未收到回應的請求能安全重試。防止濫用使用按限制期間更新的雜湊網路鍵。
我們不使用分析 cookie 或永久訪客識別碼，僅彙整頁面瀏覽、來源大類、語言、國家與部分操作。練習依謎題和頁面分類統計已接受的步驟及結束的工作階段，使用隨機工作階段的加鹽雜湊跨頁面與日期去重。工作階段刪除後，匿名統計仍可保留。不連結 Edgekin 帳號，也不在分析紀錄中加入完整網址、查詢、原始來源網址或 IP。
Edgekin 面板使用本政策中的遊戲與帳號機制。VIP 使用相同商品、帳號確認與付款服務商。從結帳頁面返回，不代表付款已成功。
3. 使用目的
資料用於運作遊戲、驗證與連結裝置、安全與故障排除、防止濫用、遵循法律及改善可靠性。視情境，法律依據可能是履行與你的協議、營運及保護服務的正當利益、法定義務，或選用功能依法需要的同意。
我們不出售個人資料、不顯示廣告，也不使用資料進行剖析。VIP 所需帳務紀錄用於履行訂閱、恢復存取、處理取消與退款、防止詐欺及遵循法律。銷售方與付款服務商依自己的條款收集付款資訊。結帳可能使用 cookie 或類似技術，遊戲無法存取它們。
4. 資料來源
資料來自你與裝置；選擇連結 Google 時也來自 Google。購買 VIP 時，另從銷售方與付款服務商取得必要的付款及訂閱事件。
5. 服務商與揭露
只揭露所選功能運作所需的資料：
- 主機服務商 REG.RU 運作處理流量與儲存資料的伺服器。內部遊戲平衡工具不保存玩家資料；
- 選擇連結 Google 時，由 Google 處理登入請求；
- VIP 銷售方 Pixel Rainbow Inc.、Stripe 與其他付款服務商獨立處理結帳與帳務。我們交換發放使用權、支援、退款與對帳所需的參照及交易資料；
- 法律要求，或為保護玩家與服務而有必要時，可能向主管機關或其他當事方提供資料。
6. 保留期間
- 裝置及帳號資料、帳號歷史與配對碼雜湊：帳號存在期間保留。
- 有進度的訪客不會因閒置訪客清理而刪除。符合條件且沒有進度的訪客，可能於設定的閒置期間後刪除。
- 合併時未選擇的島嶼所屬封存帳號，保存至帳號刪除，以便支援復原。
- 加密工作階段約一小時；防止請求重送的資料數分鐘。
- 頻率限制用 IP 在資料庫約一小時，錯誤回報用 IP 在記憶體約一小時。
- 測試資料可能重設。Beta 保留 SP 進度與已付款 VIP 合約，所有物品與建築則可能重設。
- 每次伺服器更新前備份資料庫，保留最新二十份。刪除的紀錄可能留在備份中，直到備份輪替。只在災難復原時還原備份。
- 產品分析：成功操作與自動結果按 UTC 日期與介面彙整。帳號與日期的關聯保存九十天，用於活躍玩家及留存計算。假名化的每日帳號貢獻保存至帳號刪除，以便從過去統計排除操作員與測試帳號。刪除帳號會移除帳號參照，剩餘匿名總數沒有固定到期日。首頁統計瀏覽、遊玩點擊、語言、頁面及來源類別與國家，不隨統計保存訪客識別碼、完整 URL、原始來源網址或 IP。IP 只暫時用於國家查詢與防止濫用。Ext Ops Panel 只收到彙整值。
- 意見回饋：首頁使用獨立的標準 Ext Ops Panel 小工具。遊戲傳送訊息、主題、伺服器簽署的帳號識別碼、訪客或已連結狀態、版本、語言、世界與介面。不附電子郵件、島嶼狀態、配對碼、Telegram 啟動證明或裝置金鑰。訪客與已連結帳號都能在遊戲內閱讀團隊回覆及繼續對話。匿名首頁回饋保存一百八十天；簽署對話在 CRM 方案有效時保存至刪除。方案終止後，先有三十天寬限期，再保留一百八十天。支援可透過簽署的伺服器請求查詢帳號類型與建立日期、世界、活躍裝置數與 VIP／訂閱狀態。面板不儲存或快取該帳號卡。請勿在訊息中填入密碼或裝置代碼。
- 錯誤回報與最小化基礎設施紀錄，只保留至營運生命週期所需期限，用於安全、防止濫用與診斷，不用於產品分析。
- VIP 與付款紀錄保留至提供付費服務、對帳、退款或爭議處理所需期間。稅務、會計或其他法定紀錄依適用期限保存。刪除遊戲帳號不會刪除依法必須保留的紀錄。
- 本機資料保留至你清除資料，或移除擴充功能或安裝式應用程式。
7. 選擇與權利
可在遊戲帳號畫面撤銷裝置，或在瀏覽器清除網站及應用程式資料。若訪客帳號只有一部裝置，清除其資料會使島嶼無法復原。適用時可申請存取、更正、匯出、限制、反對處理或刪除。自行刪除帳號功能尚在規劃中，開放前請寫信至 privacy@edgekin.app。我們可能先驗證申請者身分，也可向當地資料保護機關申訴。
8. 國際傳輸
Edgekin 伺服器與資料位於 俄羅斯，由 REG.RU 提供主機服務。從其他國家使用時，資料將傳輸至該地。必要時使用適用的傳輸機制與契約或技術保障。Google、銷售方與付款服務商依自己的隱私條款獨立處理。VIP 結帳與帳務可能在你的國家以外處理，包括美國。
9. 安全
我們使用加密傳輸及其中的遊戲與伺服器加密通道、裝置簽署請求、固定伺服器金鑰、配對碼單向雜湊、存取控制、資料最小化、傳輸大小與頻率限制。沒有任何服務能保證絕對安全。
10. Chrome 擴充功能
Edgekin 擴充功能只要求側邊面板與儲存權限，不讀取你瀏覽的頁面、分頁或瀏覽歷史。從 Chrome API 取得的資料只用於運作遊戲，並遵循 Chrome Web Store User Data Policy 及其 Limited Use 要求。
11. 兒童與政策變更
Edgekin 不以未滿 13 歲兒童為對象，也不會明知而收集其個人資料。若認為未滿 13 歲兒童使用了服務，請寫信至 privacy@edgekin.app，我們會在確認申請後刪除帳號。政策可能隨遊戲變更而更新。我們會修改上方日期，並在重大影響權利或資料使用方式時另行通知。
12. 聯絡方式
隱私問題與權利申請：privacy@edgekin.app。遊戲協助：support@edgekin.app。