Zippy HillsZippy Hills 隱私權政策
版本 1.0。生效日期：2026年10月6日。
本文件說明 Zippy Hills 如何處理你的資料。使用合約——你可以用 App 做什麼、什麼需要付費、什麼沒有保證——是另一份文件：使用條款。
三句話
- Zippy Hills 沒有廣告，不會跨 App 或網站追蹤你，也不會把資料賣給任何人。
- 不需要帳號：我們不會要求你提供姓名、電子郵件或任何其他聯絡方式。
- 你的進度儲存在裝置上；如果你使用 iCloud，也會儲存在你自己的 iCloud 中，以便同步到你的其他裝置。
- 你跑完一場每日挑戰的比賽後，這場比賽的幽靈（你是怎麼開的，不含你的任何資料）會公開，讓其他玩家可以和它競速。
- 使用統計（GameAnalytics）只有在你同意後才會傳送，你可以隨時關閉。
- 如果你使用 Game Center，你的分數會出現在排行榜上，並顯示你的 Game Center 暱稱。
- 如果你允許我們通知你，我們會儲存裝置的通知代碼，用來傳送遊戲的最新消息和偶爾的優惠給你；你可以隨時關閉。
- 購買款項由 Apple 收取，由 RevenueCat 驗證。
1. 資料控管者是誰
- 控管者：Joan Cama Ribot（Somia Digital）
- 聯絡信箱：hola@somiadigital.com
所有人的其餘身分資訊見法律聲明。沒有資料保護長：這項業務不屬於 GDPR 第37條要求設置資料保護長的類型。
2. 原則：在地優先
Zippy Hills 是一款在地優先（local-first）的 App。以下所有資料都存在你手機裡的資料庫，絕不會複製到我們的任何伺服器：
- 進度：盃賽、獎盃和每條賽道的積分，等級和任務，自由駕駛的最佳紀錄，每次每日挑戰的最佳成績和連續天數；
- 你最佳比賽的幽靈（每日挑戰的幽靈也會公開：見第 5 節）；
- 金幣、車庫（賽車、尾跡和世界）、你已裝備的項目，以及你的購買紀錄；
- 每日禮物和教學；
- 設定：音效、震動、文字大小、色盲模式、語言，以及你對統計和通知的選擇。
你 iCloud 裡的備份。 如果你已登入 iCloud，Zippy Hills 會在你自己的 iCloud 帳號（Apple 的 iCloud Key-Value Store）中儲存一份上述內容的備份，讓你在登入同一帳號的其他裝置上找回進度。這份備份由 Apple 保存，Apple 在這裡是獨立控管者，而且只有 App 能從你的裝置讀取它：我們無法存取，它也不會經過我們的任何伺服器。你可以在裝置的設定（你的名稱 ▸ iCloud）中讓 App 停止使用 iCloud。
如果你解除安裝 App，而且沒有使用 iCloud，這一切都會一併消失。我們沒有任何備份，也無法幫你還原。你可以在 設定 ▸ 清除進度 中把這些全部刪除。
3. App 要求的權限
Zippy Hills 只會在需要時要求每項權限，而且一律透過系統的對話框。所有權限都可以隨時從系統的「設定」中收回，以下各節說明 App 如何使用它們。
| 權限 | 用途 | 何時要求 | 如果你拒絕 |
|---|---|---|---|
| 通知 | 黃金時刻、每日禮物和遊戲通知（最新消息和偶爾的優惠） | 當你對一場好比賽後出現的遊戲提問「要提醒你黃金時刻、每日禮物和新內容嗎？」選擇同意時，或開啟 設定 ▸ 通知 時 | 你不會收到任何通知；遊戲照常運作 |
4. 如果你使用 Game Center
Zippy Hills 的排行榜由 Apple 的服務 Game Center 提供。如果你已在手機上登入 Game Center，App 會傳送你的分數（歷來最佳分數和每次每日挑戰的最佳分數；後者還附帶那場比賽幽靈的參照）給它；如果沒有登入，就不會傳送任何資料。這些資料由 Apple 與你的 Game Center 帳號一起儲存，你的 Game Center 朋友可以看到。在所有人的排行榜上，任何玩家也都看得到，並會顯示在你的暱稱旁邊。
絕不傳送：你的姓名、電子郵件，以及這局遊戲的任何其他內容。
Zippy Hills 不會自行幫你開啟 Game Center：如果你還沒有在裝置上登入，它只會在你開啟排行榜或好友畫面時提示你登入；為了顯示好友排行榜，Game Center 會要求使用你好友名單的權限，你可以拒絕。如果要登出，請前往設定 ▸ Game Center。Apple 在這裡是獨立控管者，依其自己的隱私權政策行事；我們傳送這些資料的法律依據是履行合約（GDPR 第6條第1項(b)款），因為你透過登入提出了這項要求。
朋友之間的挑戰。 透過 Game Center，你也可以挑戰朋友超越你的某個分數（Game Center 的挑戰和動態）。這些完全由 Apple 處理：收到挑戰的人會看到你的暱稱和要超越的分數，而 App 只會在對方進來時為他開啟挑戰。我們不知道誰挑戰了誰。
5. 比賽的幽靈
幽靈是一場比賽的重播：你點按螢幕的動作及其時間、每秒一個檢查點、日期、賽道、分數和遊戲規則的版本，剛好足以把這場比賽重新跑一次，沒有其他內容（約 2 kB）。當你跑完一場每日挑戰的比賽時，遊戲會公開它的幽靈；當你用挑戰碼挑戰好友（挑戰好友）時，遊戲也會公開你傳給好友的那場比賽的幽靈，並以這組挑戰碼儲存，方便好友找到。
幽靈會儲存在 Apple 雲端服務 CloudKit 的公開資料庫中，位於 Zippy Hills 的容器裡：任何玩家都可以讀取，你就是這樣才能和別人的幽靈競速。要上傳幽靈，你必須在裝置上登入 iCloud；如果沒有登入，就不會上傳任何幽靈。讀取別人的幽靈不會傳送你的任何資料。
幽靈不含你的姓名、電子郵件或任何聯絡資料。CloudKit 會自動附上一組你的 iCloud 帳號識別碼，只在這款遊戲中有效：我們無法從中得知你是誰，也無法用它在其他 App 中追蹤你。當幽靈附在你在 Game Center 排行榜上的某個分數旁時，在那裡看到它的人會看到它顯示在你的暱稱旁邊。我們可以在 CloudKit 主控台查看和刪除幽靈，除了讓遊戲運作之外，不會拿來做任何其他用途。
幽靈會在 30 天後自動刪除。如果你想提早刪除某個幽靈，請寫信給我們。法律依據是我們讓你能和其他玩家競速的正當利益（GDPR 第6條第1項(f)款），這也是你玩這個模式時所期待的；由於幽靈不含任何聯絡資料，對你的影響微乎其微。
6. 通知
黃金時刻和每日禮物。 如果你允許我們通知你，Zippy Hills 會在黃金時刻開始時，以及你還沒領取每日禮物時提醒你。這些提醒是本機提醒：由你的手機排定，不經過任何伺服器。
Zippy Hills 通知（推播通知）。 如果你已允許 Zippy Hills 傳送通知，我們會儲存 Apple 指派給你裝置的代碼（通知用的「token」），連同語言、App 版本，以及我們第一次和最後一次收到它的時間，一併儲存在我們自己代管於 Cloudflare 的一項服務中，用來傳送通知。我們不會儲存你的 IP 位址。我們只會用它來傳送 Zippy Hills 的通知：最新消息，以及偶爾的優惠；絕不會傳送第三方廣告。這不會連結到任何帳號，也不會連結到你的任何其他資料。你可以隨時在 iOS 的「設定」中停止接收，也可以在遊戲的 設定 ▸ 通知 中關閉，這會從我們的伺服器刪除該代碼；如果你在 iOS 的「設定」中撤回權限，遊戲會在你下次開啟時讓伺服器刪除它；當 Apple 告訴我們某個代碼已失效時，會自動刪除。App 不會為此要求任何新的權限：只有在你已經同意通知權限時，才會登錄這組代碼。
同樣的通知，也會出現在 App 裡。 Zippy Hills 也可以把這些通知顯示為主畫面上的一個彈出面板。App 會從我們一台伺服器上的公開檔案讀取它，每個人看到的都一樣，而且不會傳送任何識別碼，在 App 開啟時讀取，而且只在你還沒看過時才顯示；你看過哪些會儲存在手機上。如果通知附有圖片，圖片會從我們的一台伺服器下載，伺服器會看到你的 IP 位址，就跟網路上的任何圖片一樣。
這些通知的法律依據是你的同意（GDPR 第6條第1項(a)款），透過開啟通知表示同意，並可透過關閉通知撤回同意。
7. 使用統計，只在你同意時收集
第一次開啟遊戲時，我們會詢問你是否願意透過使用統計幫我們改進遊戲。在你同意之前，不會傳送任何資料（統計服務甚至不會啟動）；如果你拒絕，Zippy Hills 的運作方式完全一樣。
如果你同意，App 會向 GameAnalytics 傳送技術資料和使用資料，以了解 App 的使用情況並加以改善：
- App 的假名識別碼，隨機產生，或 Apple 的供應商識別碼（IDFV）：它不會透露你是誰，也無法用來在其他 App 中追蹤你；
- 遊戲事件：一場比賽何時開始和結束、屬於哪種模式和哪條賽道、持續了多久、按區間劃分的結果和完成的任務、你何時接關，以及你何時完成教學；
- 入帳後的購買：商品、商店價格和幣別，絕不包括購買識別碼、收據或任何付款資料；
- 每次工作階段開始和結束的時間，由統計工具自動計算；
- 裝置的技術資料：機型、系統和 App 版本、語言，以及螢幕類型（手機或平板），以及錯誤或非預期的關閉。
我們不會傳送你的姓名、電子郵件、精確位置、聯絡人或廣告識別碼（IDFA）。
法律依據：你的同意（GDPR 第6條第1項(a)款；對於儲存在裝置上的識別碼，另依據西班牙 LSSI 第22條第2項）。你可以隨時在 設定 ▸ 統計 中撤回同意。從那一刻起，不會再傳送任何資料；撤回同意不影響先前已經傳送的資料。
GameAnalytics 受我們委託，擔任資料處理者，將資料存放在雲端伺服器（Amazon Web Services 和 Google Cloud）。如有傳輸到歐洲經濟區以外的情況，會依 GDPR 規定的保障措施進行，例如標準契約條款。
8. App 內購買
購買款項由 Apple 透過你的 Apple 帳號收取：我們永遠看不到你的付款資料。
為了驗證每筆購買、把你買的內容交付給你並防範詐欺，App 使用 RevenueCat（RevenueCat, Inc.，美國），它會收到 App 產生的匿名買家識別碼、所購商品、價格、幣別、日期、國家或地區或商店，以及 App 和裝置的技術資料。這些資料不會與你的身分連結。RevenueCat 擔任資料處理者，傳輸到美國的部分依 GDPR 規定的保障措施進行。
法律依據：履行你所要求的購買（GDPR 第6條第1項(b)款）。
金幣屬於消耗性項目，無法像永久購買的項目那樣回復；如果你使用 iCloud，金幣會跟著你的進度同步。 退款由 Apple 透過 reportaproblem.apple.com 處理。
9. 網站上的支援表單
zippyhills.somia.digital/zh-hant/ 上有一個支援表單。只有在你自己填寫時，它才會收集資料。
- 你填寫的內容：你的電子郵件和訊息（必填），以及選填的姓名。我們不會要求其他任何資訊，你也不需要填寫健康資料或任何敏感資料。
- 用途：閱讀你的問題並回覆。僅此而已：我們不會建立郵寄名單、不會發送電子報，也不會把這些信箱用於其他用途。
- 由誰保存：這個網站架設在 Netlify（Netlify, Inc.，美國），扮演資料處理者的角色。Netlify 會接收並保存表單內容，好讓我們能夠閱讀。傳輸到歐洲經濟區以外的部分，會依 GDPR 第五章的保障措施進行（標準契約條款）。
- 保存時間：自問題送達起最長 12 個月。之後會從 Netlify 和我們的信箱中刪除。
- 法律依據：你的同意（GDPR 第6條第1項(a)款），透過傳送表單表示同意，用於回覆你；以及我們防止垃圾訊息的正當利益（第6條第1項(f)款）。
- 這個表單不會放置任何 Cookie，不會載入任何指令碼，也不會進行任何追蹤。它有一個給機器人用的隱藏陷阱欄位，任何人都不應該填寫它。
如果你比較想直接聯絡我們，可以寫信到 hola@somiadigital.com。
10. 網站造訪統計
為了知道有多少人造訪 zippyhills.somia.digital、閱讀了哪些頁面，我們使用 Rybbit，這是一款安裝在我們自己的伺服器上的開源統計工具。沒有任何分析公司參與。
- 記錄的內容：你造訪的頁面、你從哪個頁面過來、瀏覽器語言、裝置類型、瀏覽器和作業系統、螢幕尺寸，以及大致的國家、地區和城市。
- 不使用 Cookie：不會在你的瀏覽器裡儲存任何東西，也不會在不同網站之間追蹤你。
- 不儲存你的 IP 位址：它只在當下用來推斷大致位置，並計算一個每天都會改變的匿名識別碼，這樣我們可以統計一天的訪客人數，卻不知道他們是誰。
- 在哪裡：在向 OVHcloud（OVH Ltd）租用的伺服器上，OVHcloud 擔任受託處理者，伺服器位於倫敦（英國）；英國已獲得歐盟執委會的適足性認定（GDPR 第 45 條）。造訪資料經由託管本網站的 Netlify 抵達那裡。
- 保存多久：26 個月，之後刪除。
- 法律依據：我們為了解網站的使用情況以加以改善而享有的正當利益（GDPR 第 6 條第 1 項 f 款）。
11. 用途、法律依據與保存時間
留在你手機上的資料不會傳到我們這裡，我們也不處理它們：由你自己負責保管。會傳到我們這裡的資料，以下就是完整清單：
| 內容 | 法律依據 | 保存時間 |
|---|---|---|
| 使用分析（如果你同意） | 同意（GDPR 第6條第1項(a)款） | 統計所需的時間；撤回同意後不再傳送任何資料 |
| App 內購買 | 履行合約（GDPR 第6條第1項(b)款） | 驗證購買所需的時間，以及會計與稅務義務要求的期限 |
| 推播通知 | 同意（GDPR 第6條第1項(a)款） | 最長 12 個月無活動後自動刪除；在此之前刪除帳號會一併刪除 |
| 比賽的幽靈 | 正當利益（GDPR 第6條第1項(f)款） | 30 天 |
| 網站支援表單 | 同意（GDPR 第6條第1項(a)款）；正當利益，用於防止垃圾訊息（第6條第1項(f)款） | 12 個月 |
當法律依據是你的同意時，你可以隨時撤回；撤回不會使先前已經進行的處理變為非法。
12. 誰會收到資料
協助我們運作 Zippy Hills 的供應商受我們委託（作為資料處理者）處理資料，而且只用於我們委託的事項。 Apple 是個例外：付款、App Store 和通知推送由其作為獨立控管者，依其自己的隱私權政策進行。
| 接收方 | 用途 | 地點 | 保障措施 |
|---|---|---|---|
| GameAnalytics ApS | 資料處理者：使用分析（須經你同意） | 丹麥（歐盟），使用 Amazon Web Services 和 Google Cloud 的雲端伺服器 | 歐盟公司；如果其雲端供應商在歐洲經濟區以外處理資料，適用標準契約條款 |
| RevenueCat, Inc. | 資料處理者：驗證購買 | 美國 | 標準契約條款或適足性認定 |
| Cloudflare, Inc. | 資料處理者：推播通知 | 全球網路，伺服器遍布世界各地 | 標準契約條款或適足性認定 |
| Netlify, Inc. | 資料處理者：網站代管和支援表單 | 美國 | 標準契約條款或適足性認定 |
| Apple | 獨立控管者：App Store 付款、Game Center、雲端備份和推播通知 | 依其自身政策 | 其自身的隱私權政策 |
當供應商在歐洲經濟區以外處理資料時，會依 GDPR 第五章所要求的保障措施進行：標準契約條款或適足性認定。我們不會向任何人販售或轉讓任何資料。
13. 你的權利
你有權存取、更正、刪除你的資料，限制或反對其處理，享有資料可攜權，也可以隨時撤回同意，並可以向西班牙資料保護局（aepd.es）或你所在國家的監管機關提出申訴。我們最遲會在一個月內回覆；如果請求較複雜，期限可以再延長兩個月，屆時我們會通知你。
實務上，下面這些方法比寫信給我們更快：
- 撤回對統計的同意：設定 ▸ 統計。
- 停止接收通知：設定 ▸ 通知，或裝置的設定。
- 清除進度：設定 ▸ 清除進度，或刪除 App。你 iCloud 裡的備份由你自己在裝置的設定中管理。
- 在已公開的幽靈自動刪除之前刪除它：寫信給我們。
- 登出 Game Center：設定 ▸ Game Center。
如果有其他任何問題，請寫信到 hola@somiadigital.com。由於我們不會要求你提供任何聯絡方式，要找到你的資料，我們需要能夠辨識這些資料的資訊；如果沒有，我們會如實告訴你（GDPR 第11條）。
14. 自動化決策
我們不會做出對你產生法律效力或類似重大影響的自動化決策，也不會對你建立個人檔案（GDPR 第22條）。
15. 未成年人
App 在 App Store 的分級為 4+，且不會要求任何個人資料。要獨自使用 Zippy Hills 必須年滿 14 歲。如果你所在國家規定、可自行同意處理個人資料的最低年齡更高，你必須達到該年齡。
如果你未滿 14 歲，可以在對你行使親權或監護權之人的許可與監督下遊玩，由這個人決定是否同意統計，以及能不能購買任何東西。購買一律由 Apple 帳號持有人進行，持有人可以使用「家人共享」和「購買前詢問」。App Store 的 4+ 分級是針對內容的分級：並不能取代這項年齡要求。如果你是父母或監護人，希望我們刪除資料，請寫信給我們。
16. 安全性
我們會採取合理的措施，保護那少量會離開手機的資料：所有傳輸都經過加密。沒有任何系統是萬無一失的：如果發生可能危及你資料的安全漏洞，我們會通知監管機關，並在影響到你時通知你本人。
17. 本政策的變更
如果 App 的功能有所變動，這份文件會先更新，而不是事後才更新，文件最上方的日期也會跟著更新。重大變更會在 App 內公告，舊版本會保留公開並標註日期，列在本頁末尾。
18. 聯絡方式
請寫信到 hola@somiadigital.com。本文件以加泰隆尼亞文版本為準；其他語言版本皆為翻譯。