隱私權政策

生效日期：2026 年 10 月 23 日。適用於遊戲 playqiyu.com、公開資料頁 playqiyu.com/data/ 與本網站 web.playqiyu.com。

奇遇 Online（英文名稱 Wonder Quest Online，以下稱「本遊戲」）由奇遇 Online 營運團隊（以下稱「我們」）在台灣營運。這份政策用白話說明我們會蒐集哪些資料、為什麼需要、放在哪裡、留多久，以及你可以怎麼處理自己的資料。我們依中華民國《個人資料保護法》處理你的個人資料。

1. 我們蒐集哪些資料

我們只蒐集讓遊戲運作、保護帳號與伺服器所需要的資料。

帳號資料

• 帳號名稱（3 到 16 個英文字母、數字或底線）。
• 密碼：只保存加鹽的 scrypt 雜湊值，不保存密碼本身。我們無法看到你的密碼。
• Email：註冊時填寫，用來寄驗證碼、找回帳號與重設密碼。正式環境註冊時必填。
• 帳號建立時間、最後登入時間，以及是否已排定刪除。
• 一次性驗證碼：驗證 Email 與重設密碼用的 6 位數字，15 分鐘內有效，只保存雜湊值，用過或過期就刪除。

遊戲資料

• 角色：名稱、等級、職業、外觀、能力值、技能配置、位置。每個帳號最多 3 個角色。
• 背包、倉庫與裝備，以及道具與金幣的流動紀錄（道具帳本）。
• 任務、每日與每週挑戰、成就、稱號、收藏冊、寵物與夥伴。
• 好友名單、公會資料、組隊狀態、交易所的掛單與成交。
• 禁言狀態與到期時間。

連線與安全資料

• IP 位址與連線時間。用途：登入失敗鎖定（同一個 IP 與帳號在 5 分鐘內輸錯 5 次密碼，鎖定 5 分鐘）、每條連線的封包速率限制、經濟異常偵測（經驗或金幣增加速度異常）。
• 安全與稽核日誌：被限流或斷線的連線、管理員指令、帳號匯出與刪除等事件。日誌裡會記錄帳號名稱、角色名稱與 IP 位址。

聊天與檢舉

• 聊天內容會經過髒字過濾後即時轉送給其他玩家，我們不保存完整的聊天紀錄。
• 當有玩家用 /report 檢舉時，我們會保存：檢舉人的角色名與帳號編號、被檢舉的角色名、檢舉理由，以及被檢舉者最近幾則聊天內容，供管理員處理。

官網的封測預約

你在本網站的預約表單預約封測時，我們會保存：

• Email（必填），以及你選填的想用什麼裝置玩、從哪裡知道奇遇。
• 預約時的網頁語言、預約時間與瀏覽器的 User-Agent。
• IP 位址加鹽後的雜湊值：只用來限制同一個來源大量送出，不保存 IP 本身。
• 表單用 Cloudflare Turnstile 確認送出的是真人而不是機器人：你的瀏覽器會載入 Cloudflare 的驗證程式，它會檢查瀏覽器的特徵（不需要你點選圖片），送出時我們把驗證結果與 IP 位址轉給 Cloudflare 核對。Cloudflare 依其Turnstile 隱私權政策處理這些資料，不用於廣告。

• 用途：寄送封測相關通知（例如開放時間、重大更新、正式上線消息），以及正式版上線時的封測回饋獎勵。不會用於其他用途，也不會提供給第三方。
• 存放：Cloudflare 的 D1 資料庫。
• 取消：每封通知信都附有取消連結，按下後就不再寄送；你也可以寫信到 qiyu@endlesstech.tw 要求取消或刪除。
• 保存期間：正式版上線後 90 天內刪除整份預約名單；你要求刪除時，我們會在 30 日內刪除。

2. 用 Google 或 Discord 登入

除了帳號密碼，你也可以用 Google 或 Discord 帳號登入。登入時我們向這些服務要求的範圍是：

• 我們不保存顯示名稱、頭像或存取權杖。權杖只在登入當下用來向供應商讀取上面的資料，用完即丟。
• 我們不會讀取你的聯絡人、檔案、伺服器清單或任何其他資料，也不會代表你發文。
• 如果供應商回報的 Email 已驗證，而且和一個已驗證 Email 的既有帳號相同，我們會把兩者連結為同一個帳號，讓你不會多出一個重複的帳號。
• 從 Google 收到的資料只用於登入與帳號識別，不會賣給任何人，也不會用於廣告。

3. 蒐集的目的

• 提供遊戲服務：建立與登入帳號、保存角色進度、讓玩家之間能互動與交易。
• 帳號安全：驗證 Email、找回帳號、防止密碼暴力破解、同一帳號只允許一條連線。
• 公平與防作弊：封包驗證、速率限制、經濟異常偵測、處理檢舉與禁言。
• 客服與爭議處理：回覆你的問題、調查檢舉。
• 封測預約：寄送封測相關通知，以及正式版上線時的封測回饋獎勵。
• 遵守法律義務與配合主管機關的合法要求。

4. 哪些資料會公開顯示

• 角色名稱、等級、職業：在遊戲裡其他玩家看得到，也會出現在遊戲內與 playqiyu.com/data/ 的排行榜（每週挑戰、深淵之塔、世界王場次與貢獻）。
• 公會名稱、公會成員與公告：對其他玩家公開。
• 交易所行情：只公開每個道具的匯總價格與成交量，不公開是誰掛單或成交。
• 不會公開：帳號名稱、Email、IP 位址、第三方登入識別碼、道具帳本。

5. 資料放在哪裡、誰會處理

我們不會把你的資料賣給任何人。以下服務供應商會依我們的指示處理資料：

因此你的資料會在台灣以外的地區（主要是日本）儲存與處理。遊戲連線與網頁都經過 TLS 加密。

除了上述供應商，我們只會在下列情況提供資料給第三方：法律要求、主管機關或法院的合法要求、或為了保護玩家與伺服器的安全而有必要時。

6. 保存多久

• 帳號與遊戲資料：帳號存續期間一直保存。
• 刪除帳號：你在遊戲內按下刪除後，帳號會排定在 30 天後永久刪除；這 30 天內只要登入就會取消。到期後我們會刪除帳號、第三方登入連結、驗證碼、所有角色（角色名稱釋出）與角色的道具。道具帳本只保留無法對應到人的角色編號，用於經濟統計與防作弊。
• 備份：資料庫每天備份；本機備份保留 7 天，異地的加密備份最多保留 30 天後自動刪除。所以被刪除的資料最多還會在備份裡存在 30 天，期間不會被用來還原個別帳號。
• 驗證碼：15 分鐘或使用後即刪除。
• 封測預約名單：正式版上線後 90 天內刪除，或在你要求時刪除。
• 伺服器紀錄（連線 IP、登入紀錄、錯誤紀錄）：保留 90 天後刪除。
• 檢舉紀錄與安全日誌：保留到處理完畢及合理的安全稽核期間後刪除，最長 90 天。

7. 你的權利

依《個人資料保護法》第 3 條，你可以查詢、閱覽、複製、補充或更正你的個人資料，也可以要求停止處理、利用或刪除。大部分操作你都可以自己在遊戲裡完成：

• 匯出：登入後在角色選擇畫面按「帳號」，展開「資料與隱私」，按「匯出我的資料」，會下載一份 JSON，內含帳號資料（不含密碼雜湊）、第三方登入連結、所有角色的存檔、道具與倉庫。
• 更正：Email 與密碼可以在「帳號」畫面自行更改。角色名稱目前無法更改。
• 刪除：在同一個畫面輸入目前密碼後按「刪除帳號」，30 天後執行，期間登入即可取消。
• 解除第三方登入連結、或其他無法自行完成的請求：寫信到 qiyu@endlesstech.tw，我們會先確認你是帳號本人再處理。查詢與閱覽的請求我們在 15 日內回覆，更正與刪除在 30 日內處理；依法得延長時會通知你。

操作步驟的詳細說明在支援頁。

不提供資料的影響：帳號名稱與密碼是登入必要的資料；不提供 Email 會無法在正式環境註冊，也無法找回帳號或重設密碼。

8. 我們怎麼保護資料

• 所有連線都經過 TLS 加密（HTTPS 與 WSS）。
• 密碼以 scrypt 加鹽雜湊保存；驗證碼只保存雜湊。
• 伺服器只對外開放必要的連接埠，資料庫不對外開放；主機有防火牆與自動安全性更新。
• 異地備份在上傳前以公鑰加密，私鑰不放在主機上。
• 每個帳號同時只能有一條連線；登入權杖 24 小時到期，重新登入會讓舊權杖失效。
• 管理員指令全部寫入稽核日誌。

9. 瀏覽器裡的資料與 Cookie

• 遊戲不使用 Cookie，也沒有廣告或第三方分析程式。
• 登入權杖存在瀏覽器的 sessionStorage，關閉分頁就清除；權杖本身 24 小時到期。
• 偏好設定存在 localStorage，只在你的裝置上，不會送到伺服器：語言、上次使用的帳號名稱、音量與靜音、觸控與畫質設定、小地圖收合、已看過的提示、拆解篩選等。
• 本網站（web.playqiyu.com）自己沒有 JavaScript，不設任何 Cookie，不載入追蹤程式；首頁只載入預約表單的 Cloudflare Turnstile 驗證程式。預約表單送出的資料見官網的封測預約。網頁字型由 Google Fonts 提供，載入字型時你的瀏覽器會向 Google 發出請求。

10. 未成年人

未滿 18 歲的玩家請在法定代理人（通常是父母）閱讀並同意本政策與服務條款後再註冊。如果你是法定代理人，認為未成年人在未經同意的情況下提供了個人資料，請與我們聯絡，我們會刪除相關資料。

11. 付費

本遊戲目前沒有任何付費項目，商城使用的造型點數只能在遊戲內取得，我們不會蒐集任何付款資料。日後若開放購買，付款會透過第三方金流服務完成，我們不會取得或保存你的信用卡號；屆時會更新本政策並在遊戲內公告。

12. 政策變更

本政策有重大變更時，我們會在遊戲內或本網站公告，並更新頁首的生效日期。變更後繼續使用本遊戲，表示你接受更新後的政策。