隱私權政策

自 2026 年 10 月 21 日起生效 · ARBLAST 由澳洲的 Hatchify Pty Ltd 開發。

本譯文僅為方便閱讀而提供。如果與英文版本有任何不同，以英文版本為準。

留在你手機上的資料

為了把遊戲放進你的周遭環境，App 透過 Apple 的 ARKit 使用相機與動作感測器。相機畫面、房間的三維形狀（牆壁、地板、家具），以及它所辨識出的印刷競技場標記，都在手機上處理、立即使用（例如用來在你周圍繪製虛擬世界，或提醒你身後有牆），然後丟棄。相機畫面絕不會傳送給我們或任何其他人。在比賽中，為了讓每位玩家都在相同位置看到相同的虛擬箱子與障礙物，手機確實會把它看到的牆壁、桌子和座位告訴遊戲伺服器 — 只以簡單的方塊呈現（是哪一種東西、在哪裡、有多大），從不傳送圖片、深度資料或詳細掃描 — 而伺服器只會在比賽進行期間保留這份共用地圖。同樣的手機端規則也適用於辨識穿著團隊號碼背心的玩家：手機會在相機畫面中尋找人與背心顏色，並立即忘記它們；無法與遊戲中任何玩家相符的人（例如旁觀者），會被直接忽略。在好友練習中，手機會找出你面前朋友的身形（肩膀、手肘、臀部、膝蓋等），以便把英雄畫在他們身上；這些資料同樣只留在手機上，並立即被忘記。

在 Android 上，同樣的處理透過 Google 的 ARCore 與 ML Kit 進行，兩者都在手機上執行。Android 版 App 也用 ML Kit 來掃描 QR Code；ML Kit 會向 Google 傳送匿名數據，說明這些功能的表現如何、使用的頻率多高，但絕不傳送相機影像。Google 表示不會將這些數據用於廣告。

如果你連接藍牙爆能器，App 只會在你的手機上與它通訊，關於它的任何資料都不會傳送給我們。

手機也會儲存你的設定（例如你習慣用哪一隻手握手機）、你最後輸入的代號，以及此 App 安裝的隨機 ID。

比賽期間傳送給遊戲伺服器的資料

• 隨機的安裝 ID，由 App 自行產生（不是你手機的序號或廣告 ID），以及一組短期有效的工作階段代碼，讓你在連線中斷時能重新加入。
• 你的代號。預設情況下，App 會為你產生一個代號（例如「Swift Otter」）。如果你自己輸入，請不要使用真實姓名。代號會與一份不允許使用的字詞清單進行比對檢查。
• 你在競技場中的位置——以印刷標記為基準量測的位置（以公尺計）與你面向的方向，大約每秒 20 次。這不是你在地圖上的位置。
• 你在遊戲中的操作——發射紀錄、隊伍、準備狀態、地圖標記，以及預設的快速喊話。
• 你的號碼背心（如果遊戲使用團隊號碼背心）——它的顏色與號碼，例如「BLUE 7」，以及你的手機看到遊戲中其他玩家站在地面上的位置（以公尺計，每秒數次），以便標記與發射紀錄能對應到真實的人。
• 技術細節——App 版本、iOS 版本與 iPhone 機型，讓伺服器能確認 App 是否相容。

伺服器只會把這些資料保留在記憶體中，用來運作遊戲，並與同一場遊戲中的其他玩家共享（例如讓他們能在競技場中看到你）。這些資料不會寫入磁碟，當你離開或遊戲結束時就會刪除。比賽結果會在比賽結束時顯示給玩家，且不會被保留。

玩家帳號（選用，13 歲以上，部分國家為更高年齡）

遊玩不需要帳號。如果你已達所在國家可建立帳號的年齡（多數國家為 13 歲，請見下文），可以在 App 中建立帳號，以保留使用者名稱，供日後的功能使用，例如新增你曾親自一起遊玩過的朋友。建立帳號後，我們會保留以下資料：

• 你的使用者名稱（3 到 16 個字母與數字）。系統會與不允許使用的字詞清單進行比對。請不要使用你的真實姓名。
• 你的電子郵件地址，如果你是以電子郵件驗證碼註冊；或者，如果你使用 使用 Apple 登入 或 Google 登入，則為 Apple 或 Google 提供給我們的帳號 ID，以及他們分享的電子郵件地址（使用 Apple 時，可能是「隱藏我的電子郵件地址」的轉寄地址）。使用 Apple 時，我們也會保留一組權杖，它只用來在你刪除帳號時通知 Apple。
• 你的國家，由你在 App 中選擇（會建議你手機設定的國家；我們絕不會透過 GPS 或你的網路位址推算國家）。它設定在未經家長同意的情況下可建立帳號的年齡：多數國家為 13 歲；奧地利、保加利亞、中國大陸、賽普勒斯、義大利、立陶宛、南韓和西班牙為 14 歲；捷克、法國、希臘和斯洛維尼亞為 15 歲；克羅埃西亞、德國、匈牙利、愛爾蘭、列支敦斯登、盧森堡、荷蘭、波蘭、羅馬尼亞、斯洛伐克和越南為 16 歲。它也決定郵遞區號的寫法，以及日後哪些活動算是在你附近。你可以在 App 中變更國家，除非你的年齡未達新國家所規定的年齡。
• 你的出生年月。我們只用它來確認你是否已達所在國家可建立帳號的年齡，之後也用來判斷你能否開啟促銷活動（須滿 16 歲）。這些資料絕不會顯示給任何人。如果你的年齡不足，我們不會建立帳號，也不會保留你輸入的任何內容——就連電子郵件地址也不例外。
• 選擇性提供的地區／郵遞區號（絕不包括你的地址或 GPS 位置）、你的通知設定、你同意的條款與本政策版本，以及你最後一次使用 App 的時間。

你的登入狀態會以權杖的形式留在手機上，有效期為 30 天；在我們的伺服器上，我們只保留經過雜湊（打亂）處理的副本。我們寄給你的登入驗證碼只能使用一次，且 10 分鐘內有效。促銷活動（例如錦標賽）預設為關閉，除非你開啟，而且只有 16 歲以上的玩家可以開啟。

你可以隨時在 App 中刪除玩家帳號（「個人檔案」>「刪除帳號」）。帳號及與其相連的所有資料會立即刪除；如果你曾使用「使用 Apple 登入」，我們也會通知 Apple 撤銷 ARBLAST 的存取權限。備份中的副本會在 14 天內全部消失。如果不使用 App，請見刪除你的帳號。

電子郵件

我們只在帳號所需時寄送電子郵件：包括登入驗證碼、用來確認地址的驗證碼、主辦人與工作人員的邀請與密碼重設連結，以及這些條款或本政策變更時的通知。我們絕不寄送行銷郵件。我們的電子郵件由 Zoho ZeptoMail（Zoho Corporation 的交易性電子郵件服務，從其澳洲資料中心寄出）代為寄送，並為我們處理收件地址、郵件內容與寄送資料。如果寄到你地址的郵件被退信，或被回報為垃圾郵件，我們會停止寄送給該地址（為此我們只保留該地址的雜湊副本）。

伺服器紀錄

遊戲伺服器會記錄技術事件，例如「game created」、「player joined」、「match ended」，並使用隨機 ID，絕不記錄代號或網際網路（IP）位址。我們網站伺服器的要求紀錄會保留去掉最後一段的 IP 位址；當要求失敗時，其錯誤紀錄可能包含完整位址。所有這些紀錄都會在 14 天後刪除。登入場館營運者主控台的紀錄（包括失敗的嘗試），會連同完整位址一併記錄，以保護服務安全。

網站分析

在 arblast.io 面向主辦人的頁面（首頁，以及給主辦人、學校和社團的頁面）上，我們透過 Google Tag Manager 載入 Google Analytics，用來了解人們如何找到並使用本網站；而且只有在你於 Cookie 通知中選擇 允許分析 之後才會載入。如果你沒有這樣做，Google Tag Manager 與 Google Analytics 完全不會載入。Google Analytics 不會儲存 IP 位址，Google 訊號與廣告個人化功能已關閉，也不使用廣告 Cookie，事件資料保留 2 個月。你可以隨時使用這些頁面底部的 Cookie 設定 改變心意。分析功能絕不會在比賽加入頁面、本頁、其他說明頁面或主控台中執行；ARBLAST App 也不使用 Google Analytics。

App 中的安裝與連結統計（AppsFlyer）

iPhone 與 Android App 會使用 AppsFlyer，並採用我們為兒童使用的 App 所設定的隱私模式，用來計算安裝次數、了解哪些分享的比賽連結與行銷活動帶來了安裝，以及在有人點選 ARBLAST 連結時，將 App 開啟到正確的畫面（包括剛從該連結安裝 App 之後）。AppsFlyer 會收到：它為此次安裝所建立的隨機 ID、App 版本、裝置機型、作業系統、語言與國家設定、IP 位址（我們已設定 AppsFlyer 加以遮罩）、所開啟的 ARBLAST 連結（比賽連結包含其簡短的遊戲代碼），以及五個匿名事件：建立了玩家帳號、加入比賽（含比賽類型）、比賽結束（含比賽類型，以及勝、負或平手）、完成第一次單人練習場，以及分享了比賽連結。在 Android 上，它還會收到 Google Play 的安裝來源資訊（install referrer），以及 Google 應用程式完整性檢查的結果。

它絕不會收到廣告 ID（iPhone 版 App 從不要求追蹤你，Android 版 App 也無法讀取廣告 ID）、姓名、使用者名稱、代號、電子郵件地址或位置，而且我們已告知 AppsFlyer 不得與廣告網路或其他合作夥伴分享任何內容。AppsFlyer 依其資料處理條款，為我們處理這些資料，可能在澳洲境外進行。此功能預設為開啟；在 App 的「設定」中關閉 安裝&連結統計，App 就會停止傳送。

直播與錄影

主辦人可以將自己的某場比賽直播到自己的頻道，例如 YouTube、Twitch、Facebook、Instagram、X 或 TikTok，也可以錄影。ARBLAST 團隊可以對任何比賽做同樣的事。直播畫面由遊戲資料繪製，方式與場館大螢幕上的觀眾牆相同：虛擬競技場、每位玩家在其中的視角、玩家的代號、隊伍、分數與遊戲事件，並附上 ARBLAST 名稱。直播內容絕不包含相機影片或圖像、聲音、位置，或遊戲的加入代碼。由於代號會出現在直播中，我們建議玩家使用暱稱，而非全名。

直播內容由 LiveKit 組合完成，LiveKit 是為我們提供服務的影片服務商：它會在自己的雲端瀏覽器中開啟我們的直播頁面，並將影片傳送到主辦人所選的頻道。影片一旦送達這些頻道，就會以主辦人的帳號發布，並適用該平台自身的條款與隱私權政策。錄影會保留在我們的 Cloudflare 儲存空間中 30 天，以便主辦人下載，之後即刪除。主辦人儲存的串流金鑰會經過加密，且只用於啟動他們的直播。

主辦人、場館與營運者

為學校、社團或場館進行遊戲的成年人，會在 ARBLAST 主辦人主控台以姓名、電子郵件地址、所屬單位與密碼註冊主辦人帳號。我們會寄出驗證碼以確認地址，並保留這些資料、帳號的審核狀態（以及我們工作人員在核准或拒絕時所加的任何備註），以及他們同意過的條款版本，直到帳號被刪除為止。主辦人可以開啟兩步驟登入（在新瀏覽器上以密碼登入時，會透過電子郵件收到驗證碼）；如果他們選擇「信任此瀏覽器」，我們會為該瀏覽器保留一組雜湊權杖 30 天。主辦人可以提前規劃比賽：我們會保留每場比賽的標題、日期、競技場、規則、加入代碼，以及其最近一次的結果（獲勝隊伍、隊伍分數與玩家人數——絕不包括玩家姓名或代號），直到主辦人刪除為止。請以活動名稱而非兒童姓名作為比賽標題。號碼背心圖稿在主辦人的瀏覽器中產生，不會被儲存。

主辦人與 ARBLAST 工作人員可以改用 Google 登入，而不使用密碼。如果你這樣做，我們會從 Google 取得你的姓名、電子郵件地址與 Google 帳號 ID，並將該 ID 與電子郵件保留在你的帳號中，直到你解除 Google 連結或帳號被刪除為止。除此之外，我們不會從你的 Google 帳號取得或保留任何其他資料。（有帳號的玩家也可以使用 Google 登入：請見上文。）

主辦人與場館工作人員也可以使用 Apple 登入。如果你這樣做，我們會取得你的 Apple 使用者 ID、電子郵件地址（或 Apple 的「隱藏我的電子郵件地址」轉寄地址），並且只在第一次登入時取得你的姓名，然後將這些資料保留在你的帳號中，直到你解除 Apple 連結或帳號被刪除為止。當你刪除帳號或解除 Apple 連結時，我們也會通知 Apple 撤銷 ARBLAST 的存取權限。你隨時可以在主控台或 App 中刪除帳號。

如果你是從我們的廣告或連結進入主辦人註冊頁面，我們會將是哪個行銷活動（例如「instagram / paid / spring-schools」），以及你來自的網站（僅網站名稱，例如 instagram.com），連同你的申請一併保留，以便我們了解哪些廣告有效。如果我們的網站曾為你的瀏覽器提供匿名的 Google Analytics ID，伺服器也會僅使用該 ID 通知 Google Analytics：有人完成註冊（在你的電子郵件經確認之後），以及申請何時獲得核准——絕不包括你的姓名、電子郵件地址或帳號。當你的申請作出決定後，我們就會忘記該 Google Analytics ID。

為了安全起見，主辦人與場館工作人員可以觀看並暫停他們的遊戲，而 ARBLAST 工作人員可以看到每一場遊戲，以維護服務安全。他們看到的代號、位置與分數，與玩家看到的相同。場館工作人員也可以布置競技場（其形狀、基地與標記位置，不含任何個人資料）。

兒童與學校

ARBLAST 是為有人看顧的遊戲而設計，包括學校中的遊戲。我們的設計目的是避免收集兒童的個人資料：遊玩不需要帳號，除了預設的團隊快速喊話之外，玩家之間沒有任何聯絡，沒有照片或影片，遊戲結束後也不保留任何資料。玩家帳號僅限 13 歲以上的人使用（若他們所在的國家規定更高的年齡，則須達該年齡）；我們會詢問所在國家與出生年月，如果某人未達該年齡，我們不會建立帳號，也不會保留他們輸入的任何內容。我們絕不會寄送電子郵件給年紀不足、無法建立帳號的人（他們沒有帳號）。使用 ARBLAST 的學校與場館會與家長安排同意事宜，並可以指派代號來取代姓名。

資料分享

我們不販售或出租資料，也不會與廣告商或資料經紀商分享。遊戲伺服器運行於澳洲雪梨的 Amazon Web Services；AWS 依其自身的安全與隱私承諾，為我們儲存並處理資料。上述帳號與其他紀錄，儲存在由 Supabase 為我們營運的資料庫中，同樣位於雪梨（於 AWS 上）：只有我們的遊戲伺服器能夠連線，並且每天備份，備份保留 7 天。電子郵件透過 Zoho ZeptoMail（澳洲）寄送；主辦人註冊的轉換紀錄（如上所述，僅包括匿名瀏覽器 ID 與行銷活動）會傳送給 Google Analytics；App 的安裝與連結統計傳送給 AppsFlyer；直播與錄影則由 LiveKit 製作，並儲存於 Cloudflare（皆如上所述）。依其各自的隱私權政策，當你使用 Apple 或 Google 的登入功能時，Apple 與 Google 會得知你登入了 ARBLAST。如果法律要求，我們可能會揭露資料。

你的選擇

沒有帳號就沒有需要刪除的東西：刪除 App 時，安裝 ID 就會被移除，而遊戲資料在遊戲結束時就已經不存在。有帳號的玩家可以隨時在 App 中變更使用者名稱、國家、地區／郵遞區號與設定，並刪除帳號。任何人都可以在 App 的「設定」中關閉安裝&連結統計。主辦人與工作人員可以自行在主控台或 App 中刪除帳號（以及已儲存的比賽），也可以請我們代為處理。如果你有任何問題或隱私相關要求，或是認為有什麼不對勁，請寄信至 privacy@arblast.io。如果你身在澳洲，且對我們的回覆不滿意，可以聯絡澳洲資訊專員辦公室（Office of the Australian Information Commissioner，oaic.gov.au）。

變更

如果我們變更 ARBLAST 處理資訊的方式，我們會在變更生效前更新本頁及其日期，在 App 中說明重要的變更，並寄信通知所有擁有帳號的人。你下次登入時，系統會要求你同意新版本。