隱私權政策
ApexKD(apexkd.com,以下稱「本網站」)是提供《Apex 英雄》戰績與版本資訊的免費網站。我們只蒐集會員功能必要的資訊,並依下列方式處理。
1. 處理的個人資料項目
- 以電子郵件註冊:電子郵件、密碼(以無法還原的方式加密儲存)、顯示名稱
- 以 Google 或 Kakao 註冊:該服務的會員編號(識別碼)、電子郵件(同意提供時)、顯示名稱。社群服務的名稱只會作為註冊畫面的預設值。
- 會員自行儲存的資訊:連結的 Apex 帳號(平台、名稱、UID)、我的最愛、最近搜尋、關注玩家、直播疊加層預設、通知設定
- 連結 Discord 通知時:Discord 使用者 ID(識別碼)與連結時間
- 登錄直播頻道時:直播頻道(平台、頻道 ID 與網址、平台提供的頻道名稱)、簡介、是否公開於實況主列表、確認到的直播狀態(是否直播中、直播標題、觀看人數、開始時間)
- 通知紀錄:關注玩家通知與客服回覆通知的內容,以及是否已讀
- 聯絡我們時填寫的內容:問題類型、標題、對話內容、開啟聯絡表單的頁面網址、顯示語言
- 同意紀錄:條款版本、同意時間、年滿 14 歲的確認
- 自動產生的資訊:登入工作階段(IP 位址、瀏覽器資訊、時間)、安全紀錄(登入成功與失敗、註冊、密碼變更、刪除帳號的時間與 IP)
- 造訪統計(會員與非會員皆同):只保留無法識別個人的合計數字。這是將日期與時段(韓國時間)、瀏覽的畫面類型(戰績畫面只記到平台,不含玩家名稱)、顯示語言、瀏覽器語言設定的第一個值(例如 zh-TW、en-US)、手機或電腦、是否為機器人、來源網站的主機名稱(例如 google.com)、此瀏覽器今天是否首次造訪加總而成的數字。不儲存 IP 位址、Cookie 值或瀏覽器識別碼。直播疊加層只計算開啟次數。
2. 處理目的
- 識別會員、登入與維持登入狀態
- 提供我的最愛、關注玩家、疊加層預設等會員儲存的功能
- 回覆客服問題,並透過通知與電子郵件告知回覆
- 自動記錄已連結 Apex 帳號的 RP
- 在實況主列表顯示登錄並公開頻道的會員,並確認其直播狀態
- 防止不當登入等安全目的
- 了解並改善網站使用情況(造訪統計、查無結果的戰績搜尋)
3. 保存期間與刪除
- 會員資料與儲存的資訊(包含通知紀錄、客服對話、Discord 連結):保存至刪除帳號為止,刪除帳號後立即從資料庫刪除。
- 直播頻道、簡介、直播狀態:刪除頻道或刪除帳號時立即刪除。關閉公開後,即不再顯示於列表,也不再確認直播狀態。
- 登入工作階段:最後一次使用 30 天後失效並刪除。
- 造訪統計:只保存合計數字 90 天後刪除。查無結果的戰績搜尋(平台、搜尋的名稱、時間)會與查詢紀錄一起保存最多 7 天。
- 安全紀錄:保存 90 天後刪除。刪除帳號時,與會員相關的紀錄會立即刪除,只保留一筆刪除帳號紀錄(不含會員資料,只有時間與 IP)90 天。
- Apex 戰績紀錄(例如 RP 圖表)不是會員資料,而是依遊戲內名稱公開的遊戲資料,依本網站的保存標準(最多 180 天)處理。
4. 提供與委託
我們不會將個人資料提供或出售給第三方。資料由本網站自己的伺服器儲存與處理。
委託處理:驗證碼與客服回覆郵件透過 Cafe24 公司(Cafe24 Corp.)的郵件伺服器寄送,該公司會收到收件人的電子郵件地址與郵件內容。
連結 Discord 通知的會員,我們會透過 Discord Inc. 傳送通知,該公司會收到 Discord 使用者 ID 與通知內容。
選擇以 Google 或 Kakao 登入時,只會與該服務交換登入所需的資訊,該服務的隱私權政策也同時適用。
為了查詢戰績,我們會將 Apex 名稱或 UID 傳送至 Apex Ban Tracker API。電子郵件等會員資料絕不會傳送。
為了確認已登錄頻道的直播狀態,我們會將頻道 ID 傳送至各平台(CHZZK、SOOP、YouTube、Twitch)的公開 API,不會傳送頻道 ID 以外的會員資料。公開頻道的會員開始直播時,我們可能會將其資訊(顯示名稱、頻道、直播標題、牌位)發布到本網站 Discord 伺服器的通知頻道。
5. 會員的權利
- 可在「我的帳號」頁面查看資料、變更顯示名稱與密碼,以及解除社群登入連結。
- 可隨時在「我的帳號」頁面刪除帳號,刪除帳號即撤回同意。
- 其他要求請透過下方聯絡方式告知。
6. Cookie 與瀏覽器儲存空間
- 登入 Cookie(apexkd_sid):用於維持登入的隨機值。伺服器只儲存其雜湊值。
- 語言 Cookie(apexkd_lang):記住你選擇的語言。
- localStorage:在此瀏覽器儲存我的最愛、最近搜尋與疊加層設定。登出時會清除我的最愛與最近搜尋。
- 造訪統計用的儲存空間(apexkd.seen):只儲存此瀏覽器最後一次被計算的日期。今天是否首次造訪由瀏覽器自行判斷,只送出 0 或 1,不會建立識別碼。
- 開啟 Do Not Track 或 Global Privacy Control 的瀏覽器不會儲存任何資料,只計入頁面瀏覽總數。
- 不使用廣告 Cookie 或跨網站追蹤,也不使用第三方分析服務。
7. 安全措施
- 密碼以每位會員不同的 salt,使用 PBKDF2-SHA256 加密。
- 工作階段權杖不儲存原文,只儲存雜湊值。
- 所有連線皆以 HTTPS 加密,並限制登入嘗試次數。
- 資料庫無法從網際網路直接連線。
8. 未滿 14 歲者
未滿 14 歲者無法註冊會員。不需登入的查詢功能任何人都可以使用。
9. 個人資料保護負責人與聯絡方式
個人資料保護負責人:宋德根(송덕근)(本網站營運者)
聯絡方式:htans@naver.com 或本網站的聯絡我們(登入後)
10. 政策變更
本政策如有變更,將於生效 7 天前(對會員不利的變更為 30 天前)在本網站公告。