本政策说明 薩摩亞商傑尼斯投資控股有限公司台灣分公司（以下称“我们”）在 MotionPad 四款 App（MotionPad Arcade、MotionParty、MotionPuck、MotionSports）与本网站中，收集哪些个人资料、为什么收集、存放在哪里、保存多久、会交给谁处理，以及你可以如何行使权利。本政策也是依据台湾《个人资料保护法》第 8 条对你的告知。
重点：成绩与游玩记录只存在你的手机里，只有你按下「生成 AI 短评」并确认时，会发送这一局的统计摘要（不含名字）；云端只保存登录、授权、购买与反馈所需的数据；我们不记录设备数据，不出售个人资料，也不用于广告。App 内置的 Unity 引擎会另外把手机的硬件信息发送给 Unity（第 9 节）。
1. 一览：收集什么、为什么、保存多久
| 数据 | 用途 | 保存期限 |
|---|---|---|
| 登录账号（账号标识符、电子邮件地址） | 让你用账号解锁与找回游戏、回复你的反馈 | 账号存续期间；删除账号时删除 |
| 兑换记录与账号权益 | 确认序号只兑换一次、提供离线授权 | 账号存续期间；删除账号时删除（已兑换的序号不会恢复可用） |
| App 内购买记录（额外账号、AI 点数包） | 确认购买、入账、处理退款与对账 | 删除账号时解除与账号的关联；交易本身依会计与税务法规保存 |
| AI 点数余额与明细 | 记录点数增减与使用 | 账号存续期间；删除账号时删除 |
| 反馈 | 处理问题并回复你 | 一年；删除账号时一并删除 |
| 客服来信 | 处理你的问题并回复 | 处理问题所需的期间；法令要求保存的，依法令保存 |
| 运营统计（需经你同意） | 了解哪些游戏受欢迎、改进产品 | 只保存所有人的每日总数，一年后删除 |
以上都不包含成绩、踩踏明细、声音、相机画面、位置或设备标识符；这些数据留在你的手机上，或者我们根本不收集（第 8、9 节）。唯一的例外是你按下「生成 AI 短评」并确认时，会发送这一局的统计摘要（不含名字，第 5 节）。
2. 账号与登录
登录不是必需的；兑换序号、App 内购买、使用 AI 点数与提交反馈时，需要用 Google 或 Apple 账号登录。登录由 Firebase Authentication（Google 提供）处理，我们会取得：
- 账号标识符：Firebase 为你的账号生成的编号，用来关联你的授权、购买与反馈。
- 电子邮件地址与登录方式：用来在兑换前让你确认要绑定的账号，以及回复你的反馈与客服来信。若你使用 Apple 的“隐藏邮件地址”，我们只会收到 Apple 提供的转发地址。
Firebase Authentication 为了提供登录，会处理你的账号标识符、电子邮件地址与登录时间；为了登录安全与防止滥用，也会处理你连接时的 IP 地址与用户代理字符串（user agent，App 或浏览器连接时自动发送的版本信息）。Google 记录的 IP 地址保存数周；其他登录数据保存到账号删除为止，删除后 Google 会在 180 天内从其在线系统与备份中移除（第 11 节）。
我们不会取得你的 Google 或 Apple 密码、通讯录或其他账号数据。不登录也可以用地垫玩每款的部分基本内容；无论是否登录，游玩记录都只存在手机里（AI 短评的例外见第 5 节）。
3. 序号兑换与授权
- 兑换记录：哪一个账号、在什么时间兑换了哪一张序号卡。序号本身只以无法还原的哈希值保存，我们的员工也看不到。
- 账号权益：你的账号解锁了哪些内容，来源是序号兑换还是额外账号购买。
- 离线授权：兑换后，服务器会发给手机一份带签名的授权，让你离线也能玩；需要定期联网重新验证。验证只确认账号权益，不记录是哪一部手机。
我们不记录设备数据：不收集设备标识符，也不记录你在几部手机上使用；手机型号只有在你提交反馈时勾选附上，我们才会收到（第 6 节）。App 内置的 Unity 引擎另外会把手机的硬件信息发送给 Unity，见第 9 节。
4. App 内购买（额外账号、AI 点数包）
额外账号与 AI 点数包通过 App Store 或 Google Play 的 App 内购买销售，付款由 Apple 或 Google 处理。我们不会取得你的信用卡、付款方式或账单地址。
为了确认购买并入账，我们保存每笔交易的：账号标识符、商店、商店的交易编号（Google 另有订单编号）、是哪一款 App 与哪个商品、购买与入账时间、是否为测试购买，以及退款或撤销的时间与原因。我们不保存价格与收据原文。
购买时，App 会把一个由账号标识符算出的账号标记交给 Apple 或 Google，记在交易上，让服务器确认这笔购买属于你的账号。这个标记不是你的邮箱，但我们可以由账号标识符算出它，所以仍作为个人资料处理。
我们只信任向 Apple 与 Google 的服务器查询到的交易结果。商店通知我们退款时，我们会再向商店确认，然后撤销该笔购买的权益或扣回点数。
是否退款由 Apple 或 Google 决定。Apple 审核退款时可能会向我们询问你的使用情况，我们不会回复，也不会向商店提供你的使用数据或退款建议。
5. AI 短评
App 可以在每局结束后生成 AI 短评。不使用 AI，或 AI 无法使用时，App 显示的是在手机上生成的免费模板报告。AI 来源有三种，默认不选，由你在设置中选择：
- 自定义服务器：在设置中手动输入你自己的 OpenAI 兼容服务器（地址、模型，密钥可留空）。数据直接从你的手机发送到该服务器，我们不经手、不代理、不保存；该服务如何处理数据、是否收费，以其自身的政策为准。
- 局域网内的 Armor EdgeAI（外部网站，在新标签页打开）：扫描它的 QR 码配对。数据只发送到你局域网内自己的电脑，不经过我们。
- AI 点数：用 App 内购买的点数，由我们代为调用 AI 模型（见下方）。
AI 不会自动运行。每次都要你点按「生成 AI 短评」，App 会先显示确认画面，你同意后才会发送；使用 AI 点数时，确认画面会显示将使用的点数与剩余点数。
使用 AI 点数时：
- 发送给模型的是这一局的成绩摘要：游戏与难度、分数、命中与反应时间、九宫格各格的表现、几项表现指标、最近几局的摘要与报告语言。不含你的账号、昵称、头像、邮箱、声音、设备数据或踩踏的时间序列；服务器会拒绝带有这类字段的请求。
- 请求经 Cloudflare AI Gateway 发送到模型服务：可能是 Cloudflare 自己的 Workers AI，或 Google 等第三方模型供应商（列表见第 10 节）。网关设置为不保存请求与响应内容，只留下处理的字数（token 数）、成本、处理结果、报告语言与由账号算出的代号（而不是账号本身）等记录，用来计算成本与排查错误；这些记录达到条数上限后由旧到新自动删除，删除账号时不另外删除。
- 我们不保存成绩摘要与 AI 短评的内容；短评只返回到你的手机。服务器只记录扣点用的请求编号、时间、使用的模型、处理的字数（token 数）与成本，用来计算点数与成本；这些记录保存 90 天，删除账号时一并删除。
- 点数账户记录余额与每次增减（购买、使用、生成失败退回、退款扣回、客服补发或扣回），删除账号时删除，未使用的点数失效。
- 为了控制成本，每个账号每天的使用次数有上限；计数用的是由账号算出的代号，而不是账号本身，最多保存 3 天。
AI 短评由 AI 模型生成，可能不准确，仅供参考，不是医疗或专业建议。你可以在短评旁反馈有问题的内容，反馈会发送到我们的反馈收件箱（第 6 节）。
6. 反馈与客服
你在 App 内提交反馈时，会一并发送：反馈文字（最多 500 字）、App 名称、反馈类型、语言、日期与你的账号标识符。App 版本、系统版本与手机型号只有在你勾选时才会附上。
反馈连同账号一起发送，是为了让我们可以回复到你登录用的电子邮件地址。处理反馈的员工可能会加上内部备注，备注随该条反馈一起保存与删除。反馈保存一年；删除账号时一并删除。
你发邮件给客服时，我们会用你提供的信息（电子邮件地址、购买凭证如发票、商店的订单编号等）处理你的问题；购买凭证只用来核对购买记录，与核对无关的信息可以先遮挡。请不要在邮件中提供密码；需要序号时客服会再向你索取。
7. 不记名运营统计
登录的用户可以在 App 的设置中开启运营统计，默认关闭。开启后只发送每日总数：各游戏玩了几局、游玩时间的区间、App 版本与语言。
- 默认关闭，经你同意后才会发送；你随时可以在设置中关闭，也可以查看发送的内容。
- 每款 App 每天最多发送一次，只有四种数字：各游戏（或模式、运动项目）当天玩了几局、当天大约玩了多久（例如“10–30 分钟”这样的区间）、App 版本（例如 1.2）与 App 语言。不含分数、设备型号或任何时间点，与登录系统分开保存。
- 为防止滥用，上传时需要用 Google 或 Apple 账号登录，服务器确认是真实账号后即丢弃登录资料，不保存账号，也不保存 IP 地址。为避免同一天的数据重复计算，服务器会暂存由账号、App 与日期算出的代号（而不是账号本身），最多 10 天。
- 传输过程中，网络服务商（Cloudflare）会经手 IP 地址，但我们不保存，也不会与账号关联。
- 收到的数据每天合并成所有人的每日总数，原始数据在收到当天结束后 3 天内删除，只保存每日总数。总数保存一年后删除；内部报表以周为单位，少于 10 条记录的格子会被隐藏。
8. 只存在手机上的数据、麦克风、相机与局域网
以下数据只保存在你的手机上，不会上传（只有你按下「生成 AI 短评」并确认时，会发送这一局的统计摘要，见第 5 节）：
- 玩家档案（昵称、头像）
- 成绩与报告（包括 AI 短评）、每次踩踏的明细
- 设置与地垫校准数据
- MotionSports 的比赛回放文件
你可以在 App 内把成绩导出成文件，换手机时再导入。删除 App 或换手机前，请先导出；重新登录账号可以找回游戏授权，但不会恢复手机上的历史记录。导出的文件由你自己保管与分享。
麦克风：地垫以高频声音传送踩踏信号，App 需要麦克风权限来接收。声音只在手机上实时分析，不录音保存，也不会上传。你可以在手机设置中关闭麦克风权限，但关闭后将无法用地垫操作游戏。
相机：只用来扫描 QR 码（序号卡、Armor EdgeAI 配对码）。画面只在手机上识别，不保存，也不会上传。序号也可以手动输入，不一定要授予相机权限。
局域网：只在你连接局域网内的 Armor EdgeAI 或你自己的服务器时使用，用来把 AI 短评的请求发送到那台设备，不用于其他用途。
9. 我们不收集的数据
我们不收集：声音、位置、设备标识符、广告标识符、手机型号（反馈时你勾选附上的除外）、通讯录、照片、精确的游玩时间点或踩踏的时间序列。App 没有广告，也没有追踪工具；除了下面的 Unity 硬件统计，没有其他第三方分析工具。
Unity 硬件统计：四款 App 使用 Unity 引擎制作。引擎内置的硬件统计（Unity Hardware Statistics）会在 App 运行时，把手机的硬件与系统信息（例如机型、操作系统版本、处理器、显示芯片、内存、屏幕分辨率）发送给 Unity Technologies，供 Unity 统计各类设备的硬件分布；发送的内容也可能包含设备标识符，以及连接时的 IP 地址。这些数据由 Unity 自行收集，按照Unity 的隐私政策（外部网站，在新标签页打开）处理，不含你的账号或成绩，我们也不会收到。目前版本的 App 无法在 App 内关闭这项发送。
10. 服务提供者与跨境传输
我们委托下列服务提供者处理数据。云端数据存放在台湾以外的地区，由这些提供者按照我们的指示与其条款处理：
| 服务提供者 | 用途 | 地点 |
|---|---|---|
| Google LLC（Firebase Authentication） | Google／Apple 登录（账号标识符、电子邮件地址、登录时间）；登录安全与防止滥用（IP 地址、用户代理字符串，IP 地址的记录由 Google 保存数周） | Google 的数据中心（包括美国等地） |
| Cloudflare, Inc.（Workers、D1、KV、Web Analytics） | 兑换、授权、购买记录、反馈、运营统计、本网站与网站分析 | Cloudflare 的数据中心（台湾以外） |
| Cloudflare, Inc.（AI Gateway、Workers AI） | AI 点数的模型调用 | Cloudflare 的数据中心（台湾以外） |
| 第三方 AI 模型供应商（例如 Google 的 Gemini），经 Cloudflare 调用 | AI 点数的模型调用；只收到成绩摘要 | 供应商的数据中心（包括美国等地） |
| Apple Inc.、Google LLC（App Store、Google Play） | App 下载、App 内购买与付款、退款 | 以各平台的隐私政策为准 |
另外，Unity Technologies 按第 9 节自行收集手机的硬件信息（不是受我们委托），数据可能传到台湾以外的地区（包括美国等地）。
除上述服务提供者、法律要求或为保护你与他人的权益外，我们不会把你的个人资料提供给其他人。我们不会出售你的个人资料，也不会将其用于广告。
11. 保存期限与删除
- 账号、兑换记录与账号权益：账号存续期间；删除账号后删除。已兑换的序号会保持“已使用”，不会恢复为可兑换状态，但不再关联到你的账号。
- App 内购买记录：删除账号时移除账号标识符；交易编号、商品与时间依会计与税务法规要求的期限保存，用于退款与对账。
- AI 点数余额与明细：账号存续期间；扣点的请求记录保存 90 天，每日次数的计数最多 3 天；以上都在删除账号时删除。AI Gateway 的记录（不含内容）达到条数上限后自动删除。
- 反馈：保存一年，或在删除账号时一并删除。
- 客服来信：处理你的问题所需的期间；与购买、退货有关、法令要求保存的，依法令所需的期间保存。
- 运营统计：原始数据在收到当天结束后 3 天内删除；避免重复计算的代号最多 10 天；每日汇总保存一年。
- 商店通知记录（不含账号）：一年。
- 后台与系统的操作记录：我们的员工在后台的每个操作，以及系统自动进行的权益变更（例如商店退款后撤销额外账号的权益），都会留下记录，包括操作的对象（账号标识符或序号卡），用于审计与证明我们处理过你的请求。这些记录不能删除或修改，会长期保存。
删除的数据会立即从我们的数据库中移除。删除账号时，账号标识符与删除时间会另外短暂保留，用来挡住删除前发出的登录凭证；我们每天检查一次，确认登录账号已删除后清除。数据库备份中的副本最多再保留 30 天后自动覆盖，备份只用于故障恢复。登录账号由 Google 的 Firebase Authentication 管理：删除账号时，我们会一并删除你的登录账号，Google 会在 180 天内从其在线系统与备份中移除相关数据（第 2 节）。
12. 数据安全
- 数据传输全程加密（HTTPS）。序号只保存无法还原的哈希值。
- 后台只有经过验证的员工能进入，按职务分配权限，每个操作都留有记录；查看客户数据、生成序号等敏感操作有每日上限。
- 服务器日志不记录登录凭证与序号全文，账号标识符只保留末几位。
- 我们只收集提供服务所需的数据（第 9 节）。
如果发生个人资料被窃取、泄露、篡改或其他侵害，我们会在查明后，以电子邮件、App 内通知或本网站公告等适当方式通知你，说明发生了什么事以及我们采取的措施。
13. 你的权利
依据台湾《个人资料保护法》第 3 条，你可以向我们请求：查询或阅览、制给复制本、补充或更正、停止收集处理或利用、删除你的个人资料。
- 用你登录时使用的电子邮件地址发邮件到 service@genius-gh.com，说明你要行使的权利。用登录邮箱来信，是为了确认你是账号本人；必要时我们会请你提供更多信息来确认身份。
- 查询、阅览或制给复制本：我们会在 15 天内回复，提供你的账号在云端的数据（账号邮箱与登录方式、权益、兑换记录、购买记录、AI 点数明细、反馈等）的电子文件。
- 补充、更正、停止处理或删除：我们会在 30 天内处理并回复。
- 必要时上述期限可以延长一次（查询与复制本最多 15 天、其他最多 30 天），我们会以书面形式告诉你原因。
手机上的数据（第 8 节）不在我们的系统里，请直接在 App 中查看、导出或删除。
不提供数据的影响：你可以不登录，用地垫玩每款的部分基本内容；但不登录就无法兑换序号、在 App 内购买、使用 AI 点数或收到我们的回复。关闭麦克风权限则无法用地垫操作游戏。
14. 删除账号
四款 App 内都可以删除账号：“设置 → 账号 → 删除账号”。为了确认是你本人，App 会请你重新登录一次。
删除后，你的账号、权益、AI 点数与反馈都会被删除，授权与未使用的点数无法恢复，也不会退款；已兑换的序号不能再被任何人使用。详见删除账号说明。无法打开 App 时，请用登录时使用的电子邮件地址发邮件到 service@genius-gh.com。
15. 使用年龄与未成年人
本服务供 13 岁以上使用；未成年人登录与购买须经家长或监护人同意。
无论是否登录，成绩与游玩记录都只存在手机里；只有按下「生成 AI 短评」并确认时，会发送这一局的统计摘要（不含名字）。如果你认为未满 13 岁的儿童在未经家长或监护人同意的情况下向我们提供了个人资料，请发邮件到 service@genius-gh.com，我们会协助删除。
16. 本网站
本网站没有账号功能，也不设置 Cookie。打开首页时，会根据浏览器的语言设置跳转到对应语言，这个判断不会被保存。你用页首按钮选择浅色或深色主题时，选择只记在你的浏览器里（localStorage），不会传给我们；换回与系统相同的主题就会清除。
网站分析：本网站由 Cloudflare 托管，Cloudflare 会在每个页面自动插入其网站分析程序（Cloudflare Web Analytics）。你浏览时，这个程序会把以下数据发送给 Cloudflare：浏览的页面路径（不含网址中的查询字符串）、从哪个网站链接过来、设备类型、浏览器与操作系统、国家或地区，以及页面的加载速度。这个程序不使用 Cookie 或 localStorage，也不会通过 IP 地址或浏览器信息识别或追踪个人。我们只在 Cloudflare 后台查看汇总后的流量统计（例如各页面的浏览次数），用于了解网站的使用情况、改进网站，不会与 App 账号关联；汇总统计在 Cloudflare 后台最长保留约 6 个月。你可以用浏览器的内容拦截功能屏蔽 static.cloudflareinsights.com，不影响网站的使用。
除了上面的网站分析，本网站没有使用其他第三方追踪或分析工具。我们关闭了网站的请求日志；Cloudflare 为了安全与网络运作所做的处理（例如拦截恶意流量），以其政策为准。
开发者网站：本节也适用于开发者网站（motionpad-developers.genius-gh.com）。它和本网站做法相同：没有账号功能、不设置 Cookie，主题选择只记在你的浏览器里；同样由 Cloudflare 托管，也适用上面的网站分析说明。
17. 政策更新与联系我们
本政策更新时，会在本页公告并更新日期；影响你权益的重大变更，App 会显示更新通知，按「继续」后继续使用，即表示同意新版。需要你同意的新用途，我们会先征得你的同意。
本政策的收集者是 薩摩亞商傑尼斯投資控股有限公司台灣分公司，地址：台湾新北市三重区重阳路一段 66 号 10 楼。对本政策或你的个人资料有任何疑问，请发邮件到 service@genius-gh.com。