DuoGether 隱私權政策

• 版本：1.2（2026 年 10 月 10 日生效）
• 適用範圍：DuoGether Android App 與 duogether.app 網站
• 營運者：DuoGether
• 聯絡信箱：support@duogether.app

DuoGether 讓成年玩家為一款遊戲找一位隊友。這份政策說明我們會取得哪些資料、用來做什麼、誰看得到、保存多久，以及你可以怎麼做。我們盡量寫得具體；如果有哪裡看不懂，請來信。

一、先講重點

• 其他玩家只看得到你自己設定的暱稱、像素頭像、簡介與你會玩的遊戲。你的 Google 姓名、Email 與照片不會顯示給任何玩家。
• 你填的性別與隊友性別偏好不公開，只用來判斷一張募集卡適不適合你。
• 沒有玩家搜尋、沒有公開個人頁、不顯示在線狀態或最後上線時間。
• 配對房間只有你和對方讀得到，但沒有端對端加密。我們不會自動掃描房間內容，管理者也不能隨意瀏覽，只有在檢舉案件裡才會看到最小必要的內容。
• 沒有廣告、沒有行為追蹤、不販售資料。
• 你可以隨時刪除帳號。

二、我們取得哪些資料

你登入時由 Google 提供的

你用 Google 帳號登入時，Google 會提供這個帳號的識別碼、姓名、Email 與大頭照網址。我們只用它們來辨識這是同一個帳號，以及在你來信時確認身分。它們不會出現在你的玩家檔案，也不會給其他玩家看到。

你自己填寫的

你使用服務時產生的

• 募集卡：遊戲、預定遊玩時間、可接受的性別、標籤與募集訊息。
• 加入申請，以及它的結果。
• 配對房間裡的訊息。
• 遊玩確認的回答（有沒有真的一起玩）。
• 你封鎖的玩家，以及你略過的申請。
• 你送出的檢舉：檢舉對象、原因、你選填的補充說明，以及審查需要的最小內容。
• 你提交給我們審核的遊戲名稱。
• 你同意使用條款與社群規範的時間。

裝置與技術資料

• 推播權杖：讓通知送得到這台裝置。登出或刪除帳號時移除。
• App 驗證：每次連線時，Google Play 會確認這份 App 是從 Google Play 安裝、沒有被竄改。我們只收到「通過」或「不通過」。
• 連線資料：你的裝置連到伺服器時，伺服器會處理 IP 位址與連線時間。一般的伺服器紀錄不記錄你的帳號。
• 崩潰與裝置診斷（可關閉）：App 當掉或出現非預期的錯誤時，會傳送出錯的程式位置、錯誤的種類、你當時在哪一種頁面（例如「設定」或「配對房間」，不含是哪一個房間）、App 版本、裝置型號、作業系統版本、螢幕方向、可用記憶體與儲存空間、裝置是否已 root，以及一組安裝識別碼。不包含你的帳號、暱稱、訊息或任何你寫的內容，也不包含錯誤訊息的文字。 你可以在「設定 → 診斷」關閉；關閉後立刻停止，下次啟動時刪除尚未送出的報告，已經送出的無法收回。

我們不取得的

出生日期、身分證件、電話號碼、通訊錄、位置、相片與檔案、麥克風、廣告識別碼。App 沒有廣告，也沒有記錄你點了什麼、看了多久的行為分析。

三、我們用這些資料做什麼

• 提供服務：顯示募集卡、處理申請、成立配對、開啟房間、送出通知。
• 判斷資格：用雙方的性別與偏好決定一張卡要不要顯示給你，結果不會告訴任何人原因。
• 維護安全：處理檢舉、執行封鎖、套用使用上限，以及阻止被永久停用的登入身分重新註冊。
• 修正問題：用崩潰與裝置診斷找出 App 哪裡出錯。
• 了解服務有沒有用：計算「募集卡有多少比例得到回應」這類整體數字。這些數字不能回推到任何一個人。

我們不會用你的資料投放廣告、做個人化推薦或賣給任何人。

四、誰看得到你的資料

其他玩家

其他玩家只能在下列情境看到你的暱稱、像素頭像、簡介與我的遊戲：

• 你發布的募集卡，而且對方符合這張卡的條件、你也符合對方的偏好；
• 你送出的加入申請，只有那張卡的發起者看得到；
• 你們的配對房間；
• 對方自己的配對紀錄（房間結束後 30 天內）。

募集卡不顯示性別，也不顯示目前有幾個人申請。你封鎖某位玩家後，雙方不再看到彼此。

管理者

管理者不能任意瀏覽玩家資料或房間。只有在有人檢舉時，管理者才會看到那個案件的對象、原因、補充說明與審查需要的最小內容（例如被檢舉的那則訊息與它前後的語境）。有新的檢舉時，管理者會收到一則只有案件編號與原因分類的通知，不含檢舉的內容；案件本身只保存在我們的資料庫，到期刪除。

服務供應商

App 建立在 Google 的服務上，資料由 Google 依我們的指示處理：

網站和信箱另外用到兩家：

主要資料存放在台灣的機房；登入、推播、驗證與診斷可能由 Google 位於其他國家的機房處理，網站與信件的轉寄由 GitHub 與 Cloudflare 位於各國的機房處理。除了上面這些供應商，我們只會在法律要求時提供資料給主管機關。

五、保存多久

被永久停用的帳號：為了不讓同一個登入身分重新註冊，伺服器會由 Google 帳號的識別碼算出一組無法還原的代碼。只有被永久停用的帳號，這組代碼連同停用狀態與原因分類會在帳號刪除後繼續保存；它不含姓名、Email 或玩家檔案，也不會用在其他用途。

兒少安全案件：依《兒童及少年性剝削防制條例》，原因是「兒少安全」的檢舉案件保存 180 天。因這類案件被停用的帳號，登入帳號、玩家檔案與設定自停用起保留 180 天；期間仍然可以申請刪除，帳號會立刻關閉，但要等保留期滿才永久刪除，App 會顯示實際的刪除日期。

其他法令要求：主管機關、司法或警察機關依法要求保存時，相關資料會保存到要求的期間。

六、你可以做的事

• 修改：在「我的檔案 → 編輯檔案」隨時修改暱稱、頭像、簡介、性別與我的遊戲。
• 控制通知：在設定關閉房間訊息、遊玩提醒與各款遊戲的新募集提醒，或在 Android 的系統設定關閉任何一類通知。
• 關閉診斷：在「設定 → 診斷」。
• 封鎖與檢舉：在玩家檔案、募集卡或房間訊息上操作。
• 刪除帳號：在「我的檔案 → 設定 → 刪除帳號」，或依刪除帳號說明來信。
• 查詢、取得副本、更正、要求停止使用或刪除：依個人資料保護法，你可以來信提出。我們會先確認來信的人是帳號的主人。

崩潰與裝置診斷不綁定帳號，所以我們沒有辦法從中找出「你的」報告來提供或刪除；它們會依上表的期間自動消失。

七、刪除帳號之後

申請刪除後，帳號立刻關閉：你的募集卡、申請與房間結束，通知停止，曾經和你配對的玩家只會看到「已刪除玩家」。登入帳號、玩家檔案與設定保留 30 天後永久刪除。這 30 天內用同一個 Google 帳號登入可以取消刪除；已經結束的募集、申請與房間不會恢復。詳細說明在刪除帳號說明。

八、未成年人

DuoGether 只提供給 18 歲以上的玩家。我們不蒐集出生日期；如果發現或接獲通報某個帳號屬於未滿 18 歲的人，我們會停用並刪除它。兒少安全的處理方式另見兒少安全標準。

九、資料安全

資料傳輸全程加密。每一筆資料誰能讀、誰能改，都由伺服器端的規則決定，App 自己不能繞過。管理權限只給必要的人，處置都會留下紀錄。即使如此，沒有任何系統能保證絕對安全；請不要在房間裡分享你不願意被對方保存的內容。

十、政策變更

政策有重大變更時，我們會在 App 內告知，並更新這一頁最上方的版本與日期。

十一、聯絡我們

support@duogether.app