隱私權說明，用白話講。

以訪客身分遊玩

建立或加入房間時，瀏覽器會收到一個訪客 cookie。它存著一組隨機權杖，讓這台裝置在重新整理或斷線後回到自己的座位；伺服器只儲存它的雜湊值。有效期限 30 天。在價格頁點「以後願意為它付費」時，如果這台裝置還沒有這個 cookie，也會收到它，只用來計這一次點擊和限流。

我們另外用一個 cookie 記住你選的語言（一年），並在瀏覽器的本機儲存空間保留少量顯示設定，例如配色主題。這些都不用於廣告，也不會在其他網站追蹤你。

從其他網站（搜尋引擎、AI 助理、社群網站或任何其他網站）來到我們的公開頁面時，瀏覽器分頁會在工作階段儲存空間（sessionStorage）記下落在我們哪個頁面、來自哪類網站以及是哪個網站（例如 Google、ChatGPT、Reddit，或只記「其他網站」）。關閉分頁就會清除；只有你在 30 分鐘內建立房間時才會傳給我們，見「統計資料」。

單人謎題的作答進度（問過的問題、你懷疑和劃掉的人、結果）和每天玩過的紀錄（連續天數）只保存在這個瀏覽器的本機儲存空間（localStorage）裡，重新整理後能接著玩；清除本站資料就會刪除。每次提問和送出答案會傳到我們的伺服器回答和判定，伺服器不記錄是誰在玩（見「統計資料」）。分享的成績連結裡只帶每道題用了幾次，不帶你的身分。

暱稱在房間裡是公開的

你輸入的暱稱會顯示給同一個房間的所有人和大螢幕，也會出現在一起玩的玩家的對局結果與歷史紀錄裡。

登入後，暱稱欄會預先填入你的預設名字：預設是你的 Google 名字或 Discord 顯示名稱，也可以在帳號頁改成別的名字。不想公開的話，加入前改掉就好。

使用 Google 登入（選用）

登入後可以在不同裝置上保留對局紀錄。登入時，Google 會提供我們一組固定的帳號識別碼、你的電子郵件以及 Google 是否已驗證該信箱、你的名字和大頭貼網址。帳號識別碼我們只儲存雜湊值。

這些資訊只用於登入、產生預設暱稱，以及在你自己的帳號頁顯示。電子郵件、Google 名字和大頭貼只有你自己看得到：不會顯示給其他玩家，也不會出現在大螢幕、對局結果或統計裡。我們不會寄信給你，也不會用電子郵件比對或合併帳號。

大頭貼由你的瀏覽器直接向 Google 載入，而且只在帳號頁載入。登入工作階段有效期限 7 天。

使用 Discord 登入（選用）

用 Discord 登入一樣可以在不同裝置上保留對局紀錄。我們只向 Discord 申請最基本的「identify」權限，不申請你的電子郵件、伺服器、好友或訊息。Discord 接著會傳來你的帳號識別碼、使用者名稱、顯示名稱、大頭貼和少量帳號設定（例如語言）；我們只保留帳號識別碼、顯示名稱和大頭貼，其餘直接丟棄。帳號識別碼我們儲存為雜湊值，但你在 Discord 上的大頭貼網址含有你的 Discord 使用者 ID，所以在保留大頭貼期間，我們也持有這個 ID。

這些資訊只用於登入、用顯示名稱產生預設暱稱，以及在你自己的帳號頁顯示。我們從不使用你的 Discord 使用者名稱，因為它能在整個 Discord 上認出你。Discord 名字和大頭貼只有你自己看得到，和 Google 資料一樣。

在本站，Discord 帳號和 Google 帳號是兩個獨立的帳號：換另一種方式登入會得到一個新帳號和它自己的對局紀錄，我們不會把它們連結或合併。

大頭貼由你的瀏覽器直接向 Discord 載入，而且只在帳號頁載入，因此 Discord 看得到這次請求和你的 IP 位址。讀取完你的資料後，我們會請 Discord 收回給我們的存取權限，我們從不保存它。登入工作階段有效期限 7 天。

對局與結果

對局進行中，伺服器保存角色、詞語、個人投票等祕密狀態，只把每位玩家有權看到的內容傳給他。這些私密狀態會在終局 7 天後刪除。公開紀錄（誰參與、終局揭曉的角色、勝方，以及對局中大家都看得到的內容，例如每個座位的組隊投票、任務裡有幾張失敗牌）長期保留、沒有期限，方便大家回顧。祕密選擇（例如誰出了哪張任務牌）在 7 天後不再保留。

統計資料

我們在自己的資料庫記錄少量產品事件，例如建立房間、完成一局。每個事件帶有一個由裝置識別碼加上金鑰計算出的假名，從不包含暱稱、房號、角色、詞語、投票或帳號。

單人謎題是例外：取題和送出答案只記一筆不帶假名的計數，只有遊戲、語言、是當天的題、往期還是再來一局、難度，以及答對與否。

在公開頁面上，我們使用第三方服務 PostHog 做分析，用於協助開發與改進產品，不用於廣告。

我們也依固定頁面類別、語言、來源網站類別與瀏覽器或爬蟲類別統計已發布公開頁面的請求。這些計數不含訪客識別、原始網址、搜尋詞、來源網址或完整瀏覽器識別字串，也不與房間事件串連。

我們也會量測頁面載入的快慢。你的瀏覽器在不使用 cookie、也不在你的裝置上儲存任何內容的情況下，量測頁面載入時間，並把結果送到我們的伺服器。在房間頁上，它還會量測連線與重新連線所需的時間，以及你的每個操作多久得到確認，並在頁面切到背景或你離開房間時傳送。每筆結果只包含頁面類別（絕不包含房號或帳號頁的網址）、你的裝置看起來是手機還是電腦，以及你所在的位置：國家，在美國和加拿大還包括州或省，來自 Cloudflare 對這次連線的判斷。我們不會連同儲存你的 IP 位址或城市，也不與任何房間、對局或帳號串連。它只用來找出載入較慢的地區，保留 30 天。

建立或加入房間時，這筆事件還會記下 Cloudflare 為你的連線判斷的國家或地區，以及瀏覽器或我們的 App 自報的裝置類型（手機、平板或電腦）、作業系統和瀏覽器種類。我們從不保存你的 IP 位址或瀏覽器的完整識別字串。

如果你在建立房間前用了「幫你挑一款」，「建立房間」事件還會記下你給出的三個答案（幾個人、想玩什麼感覺、有沒有電視或投影）和它推薦的遊戲，只用於統計這個引導的使用情況。

如果你從其他網站過來後 30 分鐘內建立了房間，「建立房間」事件還會記下你落在我們哪個頁面、來自哪類網站以及是哪個網站（只限一份固定的常見網站名單，其餘只記「其他網站」），只用來統計哪些頁面和網站讓人開始玩。我們從不記錄你從哪個網址過來、搜尋了什麼，或你造訪過的其他網站。

PartyGame App

手機和平板上的 PartyGame App 第一次開啟時就會取得同樣的訪客 Cookie，之後每次啟動都會續期，這樣一台裝置只算一次，也能找回自己的座位。除了上面的事件，App 還會記錄：開啟了 App（以及是不是第一次）、掃了一個 QR Code、進入了公屏模式——只有事件名稱和同一個假名，沒有其他內容。

如果你開啟「新遊戲上線提醒」，App 會請求通知權限，並把這台裝置的推播權杖、它的系統是 iOS 還是 Android，以及 App 的語言交給我們。它們只用來發送這類提醒，對局中從不推播。你關閉提醒後，App 一連上我們就刪除權杖；這台裝置 30 天沒用過 App 時也會刪除。

預設暱稱、收藏的遊戲、這支手機開過的房間和 App 的設定保存在手機上，不會整份上傳。和網站一樣，建立或加入房間時會送出暱稱，App 也會向伺服器確認你開過的房間是否還開著。

還有誰參與

網站執行在我們自己維運的伺服器上。Cloudflare 作為網路服務商，在你的瀏覽器與伺服器之間傳輸流量，因此會處理你的 IP 位址和請求資訊。只有你選擇用 Google 或 Discord 登入時，才會涉及它們的登入服務。如果你在 App 裡開啟了提醒，Expo 的推播服務（以及經由它的 Apple 或 Google 推播服務）會收到這台裝置的推播權杖和每則提醒的文字，用來把提醒送到手機上。如果你購買 Party Pass 或 Party Plus，Stripe 作為登記賣方（merchant of record）代我們向你銷售，並處理付款和銷售稅：卡號、電子郵件和帳單地址填在 Stripe 的結帳頁上，不經過我們的頁面。我們只給 Stripe 一個內部帳號編號，用來把這筆購買對應到你的帳號；Stripe 告訴我們你買了什麼、到什麼時候。Stripe 依它自己的隱私權政策保存付款紀錄。

保留多久

• 訪客 cookie 與裝置憑證：30 天。
• 公開頁面請求計數與頁面載入時間：30 天。
• App 的推播權杖（開啟了提醒時）：到你關閉提醒為止（App 一連上即刪除），或隨裝置憑證在 App 最後一次使用 30 天後刪除。
• 登入工作階段：7 天；未完成的登入流程：10 分鐘。
• 私密對局狀態與投票驗證資料：終局後 7 天。
• 對局結果、歷史紀錄及其中的暱稱：長期保留，沒有期限。刪除帳號後，其中你的名字會被替換；訪客可以透過下方聯絡方式請我們刪除。
• Google 或 Discord 資料與預設暱稱：保留到你刪除帳號為止。
• 購買紀錄（哪一個方案、起訖時間、Stripe 客戶編號）：保留到你刪除帳號為止。Stripe 依法律要求的期限保存它的付款與發票紀錄。
• 備份：每次發布新版本前，我們會在同一台伺服器上備份資料庫。超過 7 天的備份會在下一次發布時刪除，所以如果很久沒有發布，備份會保留得更久。

匯出與刪除

在帳號頁可以下載你的資料（個人資料、統計與對局紀錄，Excel 檔案），也可以刪除帳號。如果距離上次登入已超過 5 分鐘，兩項操作都會要求你重新登入。下載的資料不含購買紀錄：每筆購買的收據由 Stripe 寄到你的電子郵件。如果你有 Party Plus 或 Party Pass，刪除帳號會立即取消它，已付的期限隨之作廢，不退款。

刪除帳號會讓你在所有裝置上登出、中止你所在的對局、把其他玩家結果裡你的名字換成代稱，並清除你的電子郵件、Google 或 Discord 名字、大頭貼和預設暱稱。備份中的副本會保留到該備份被刪除為止（見上文）。還原備份時不會自動重新執行刪除：如果我們不得不還原某個備份，在該備份之後刪除的帳號可能會復原，需要再刪除一次；遇到這種情況請寫信給我們。訪客沒有帳號可以刪：訪客 cookie 會依上面的期限過期；過往對局裡的暱稱可以透過下方聯絡方式請我們刪除。