本政策說明 薩摩亞商傑尼斯投資控股有限公司台灣分公司（以下稱「我們」）在 MotionPad 四款 App（MotionPad Arcade、MotionParty、MotionPuck、MotionSports）與本網站中，蒐集哪些個人資料、為什麼蒐集、存放在哪裡、保存多久、會交給誰處理，以及你可以怎麼行使權利。本政策也是依個人資料保護法第 8 條對你的告知。
重點：成績與遊玩紀錄只存在你的手機，只有你按下「產生 AI 短評」並確認時，會送出這一局的統計摘要（不含名字）；雲端只保存登入、授權、購買與回饋需要的資料；我們不記錄裝置資料，不出售個人資料，也不用於廣告。App 內建的 Unity 引擎會另外把手機的硬體資訊傳給 Unity（第 9 節）。
1. 一覽：蒐集什麼、為什麼、保存多久
| 資料 | 用途 | 保存期間 |
|---|---|---|
| 登入帳號（帳號識別碼、電子郵件地址） | 讓你用帳號解鎖與找回遊戲、回覆你的回饋 | 帳號存續期間；刪除帳號時刪除 |
| 兌換紀錄與帳號權益 | 確認序號只兌換一次、提供離線授權 | 帳號存續期間；刪除帳號時刪除（已兌換的序號不會恢復可用） |
| App 內購買紀錄（額外帳號、AI 點數包） | 確認購買、入帳、處理退款與對帳 | 刪除帳號時移除與帳號的連結；交易本身依會計與稅務法令保存 |
| AI 點數餘額與明細 | 記錄點數增減與使用 | 帳號存續期間；刪除帳號時刪除 |
| 回饋 | 處理問題並回信給你 | 一年；刪除帳號時一併刪除 |
| 客服來信 | 處理你的問題並回信 | 處理問題需要的期間；法令要求保存的，依法令保存 |
| 營運統計（須你同意） | 了解哪些遊戲受歡迎、改善產品 | 只保存所有人的每日總數，一年後刪除 |
以上都不包含成績、踩踏明細、聲音、相機畫面、位置或裝置識別碼；這些資料留在你的手機上，或我們根本不收（第 8、9 節）。唯一的例外是你按下「產生 AI 短評」並確認時，會送出這一局的統計摘要（不含名字，第 5 節）。
2. 帳號與登入
登入不是必要的；兌換序號、App 內購買、使用 AI 點數與送出回饋時，需要用 Google 或 Apple 帳號登入。登入由 Firebase Authentication（Google 提供）處理，我們會取得：
- 帳號識別碼：Firebase 為你的帳號產生的編號，用來連結你的授權、購買與回饋。
- 電子郵件地址與登入方式：用來在兌換前讓你確認要綁定的帳號，以及回覆你的回饋與客服來信。若你使用 Apple 的「隱藏我的電子郵件」，我們只會收到 Apple 提供的轉寄地址。
Firebase Authentication 為了提供登入，會處理你的帳號識別碼、電子郵件地址與登入時間；為了登入安全與防止濫用，也會處理你連線時的 IP 位址與使用者代理字串（user agent，App 或瀏覽器連線時自動送出的版本資訊）。Google 記錄的 IP 位址保存數週；其他登入資料保存到帳號刪除為止，刪除後 Google 會在 180 天內從其線上系統與備份中移除（第 11 節）。
我們不會取得你的 Google 或 Apple 密碼、通訊錄或其他帳號資料。不登入也可以用地墊玩每款的部分基本內容；不論是否登入，遊玩紀錄都只存在手機（AI 短評的例外見第 5 節）。
3. 序號兌換與授權
- 兌換紀錄：哪一個帳號、在什麼時間兌換了哪一張序號卡。序號本身只以無法還原的雜湊值保存，我們的員工也看不到。
- 帳號權益：你的帳號解鎖了哪些內容、來源是序號兌換或額外帳號購買。
- 離線授權：兌換後，伺服器發給手機一份有簽章的授權，讓你離線也能玩；需要定期連網重新驗證。驗證只確認帳號權益，不記錄是哪一支手機。
我們不記錄裝置資料：不收集裝置識別碼，也不記錄你在幾支手機上使用；手機型號只有在你送出回饋時勾選附上，我們才會收到（第 6 節）。App 內建的 Unity 引擎另外會把手機的硬體資訊傳給 Unity，見第 9 節。
4. App 內購買（額外帳號、AI 點數包）
額外帳號與 AI 點數包透過 App Store 或 Google Play 的 App 內購買販售，付款由 Apple 或 Google 處理。我們不會取得你的信用卡、付款方式或帳單地址。
為了確認購買並入帳，我們保存每筆交易的：帳號識別碼、商店、商店的交易編號（Google 另有訂單編號）、是哪一款 App 與哪個商品、購買與入帳時間、是否為測試購買，以及退款或撤銷的時間與原因。我們不保存價格與收據原文。
購買時，App 會把一個由帳號識別碼算出的帳號標記交給 Apple 或 Google，記在交易上，讓伺服器確認這筆購買屬於你的帳號。這個標記不是你的信箱，但我們可以由帳號識別碼算出它，所以仍當作個人資料處理。
我們只信任向 Apple 與 Google 的伺服器查到的交易結果。商店通知我們退款時，我們會再向商店確認，然後撤銷該筆購買的權益或扣回點數。
是否退款由 Apple 或 Google 決定。Apple 審核退款時可能詢問我們你的使用情形，我們不會回覆，也不會向商店提供你的使用資料或退款建議。
5. AI 短評
App 可以在每局結束後產生 AI 短評。沒有使用 AI，或 AI 無法使用時，App 顯示的是在手機上產生的免費模板報告。AI 來源有三種，預設不選，由你在設定中選擇：
- 自訂伺服器：在設定中手動輸入你自己的 OpenAI 相容伺服器（網址、模型，金鑰可留空）。資料直接從你的手機送到該伺服器，我們不經手、不代理、不保存；該服務如何處理資料、是否收費，依它自己的政策。
- 區網內的 Armor EdgeAI（外部網站，另開分頁）：掃描它的 QR Code 配對。資料只送到你區網內自己的電腦，不經過我們。
- AI 點數：用 App 內購買的點數，由我們代為呼叫 AI 模型（見下方）。
AI 不會自動執行。每次都要你按下「產生 AI 短評」，App 會先顯示確認畫面，你同意後才會送出；使用 AI 點數時，確認畫面會顯示將使用的點數與剩餘點數。
使用 AI 點數時：
- 送給模型的是這一局的成績摘要：遊戲與難度、分數、命中與反應時間、九宮格各格的表現、幾項表現指標、最近幾局的摘要與報告語言。不含你的帳號、暱稱、頭像、信箱、聲音、裝置資料或踩踏的時間序列；伺服器會拒絕帶有這類欄位的請求。
- 請求經 Cloudflare AI Gateway 送到模型服務：可能是 Cloudflare 自己的 Workers AI，或 Google 等第三方模型供應商（清單見第 10 節）。閘道設定為不保存請求與回應內容，只留下處理的字數（token 數）、成本、處理結果、報告語言與由帳號算出的代號（不是帳號本身）等紀錄，用來計算成本與排查錯誤；這些紀錄達到筆數上限後由舊到新自動刪除，刪除帳號時不另外刪除。
- 我們不保存成績摘要與 AI 短評的內容；短評只回傳到你的手機。伺服器只記錄扣點用的請求編號、時間、使用的模型、處理的字數（token 數）與成本，用來計算點數與成本；這些紀錄保存 90 天，刪除帳號時一併刪除。
- 點數帳戶記錄餘額與每次增減（購買、使用、產生失敗退回、退款扣回、客服補發或扣回），刪除帳號時刪除，未使用的點數失效。
- 為了控制成本，每個帳號每天的使用次數有上限；計數用的是由帳號算出的代號，不是帳號本身，最多保存 3 天。
AI 短評由 AI 模型產生，可能不準確，只供參考，不是醫療或專業建議。你可以在短評旁回報有問題的內容，回報會送到我們的回饋收件匣（第 6 節）。
6. 回饋與客服
你在 App 內送出回饋時，會一併送出：回饋文字（最多 500 字）、App 名稱、回饋類型、語言、日期與你的帳號識別碼。App 版本、系統版本與手機型號只有在你勾選時才會附上。
回饋連同帳號送出，是為了讓我們可以回信到你登入用的電子郵件地址。處理回饋的員工可能加上內部備註，備註跟著該則回饋保存與刪除。回饋保存一年；刪除帳號時一併刪除。
你寫信給客服時，我們會用你提供的資料（電子郵件地址、購買證明如發票、商店的訂單編號等）處理你的問題；購買證明只用來核對購買紀錄，與核對無關的資訊可以先遮住。請不要在信中提供密碼；需要序號時客服會再向你索取。
7. 不記名營運統計
登入的使用者可以在 App 的設定中開啟營運統計，預設關閉。開啟後只送出每日總數：各遊戲玩了幾局、遊玩時間的區間、App 版本與語言。
- 預設關閉，你同意後才會送出；隨時可以在設定中關閉，也可以查看送出的內容。
- 每款 App 每天最多送出一次，只有四種數字：各遊戲（或模式、運動項目）當天玩了幾局、當天大約玩了多久（例如「10–30 分鐘」這樣的區間）、App 版本（例如 1.2）與 App 語言。不含分數、裝置型號或任何時間點，和登入系統分開保存。
- 為了防止濫用，上傳時要用 Google 或 Apple 帳號登入，伺服器確認是真實帳號後就丟掉登入資料，不保存帳號，也不保存 IP 位址。為了避免同一天的資料重複計算，伺服器會暫存由帳號、App 與日期算出的代號（不是帳號本身），最多 10 天。
- 傳輸過程中，網路服務商（Cloudflare）會經手 IP 位址，但我們不保存，也不會與帳號連結。
- 收到的資料每天合併成所有人的每日總數，原始資料在收到當天結束後 3 天內刪除，只保存每日總數。總數保存一年後刪除；內部報表以週為單位，少於 10 筆的格子會隱藏。
8. 只存在手機上的資料、麥克風、相機與區域網路
以下資料只保存在你的手機上，不會上傳（只有你按下「產生 AI 短評」並確認時，會送出這一局的統計摘要，見第 5 節）：
- 玩家檔（暱稱、頭像）
- 成績與報告（包括 AI 短評）、每次踩踏的明細
- 設定與地墊校正資料
- MotionSports 的比賽重播檔
你可以在 App 內把成績匯出成檔案，換手機時再匯入。刪除 App 或換手機前，請先匯出；重新登入帳號可以找回遊戲授權，但不會恢復手機上的歷史紀錄。匯出的檔案由你自己保管與分享。
麥克風：地墊以高頻聲音傳送踩踏訊號，App 需要麥克風權限來接收。聲音只在手機上即時分析，不錄音保存，也不會上傳。你可以在手機設定中關閉麥克風權限，但關閉後地墊將無法操作遊戲。
相機：只用來掃描 QR Code（序號卡、Armor EdgeAI 配對碼）。畫面只在手機上辨識，不保存，也不會上傳。序號也可以手動輸入，不一定要給相機權限。
區域網路：只在你連接區網內的 Armor EdgeAI 或你自己的伺服器時使用，用來把 AI 短評的請求送到那台裝置，不用於其他用途。
9. 我們不收集的資料
我們不收集：聲音、位置、裝置識別碼、廣告識別碼、手機型號（回饋時你勾選附上的除外）、通訊錄、照片、精確的遊玩時間點或踩踏的時間序列。App 沒有廣告，也沒有追蹤工具；除了下面的 Unity 硬體統計，沒有其他第三方分析工具。
Unity 硬體統計：四款 App 以 Unity 引擎製作。引擎內建的硬體統計（Unity Hardware Statistics）會在 App 執行時，把手機的硬體與系統資訊（例如機型、作業系統版本、處理器、顯示晶片、記憶體、螢幕解析度）傳給 Unity Technologies，供 Unity 統計各類裝置的硬體分布；傳送的內容可能也包含裝置識別碼，以及連線時的 IP 位址。這些資料由 Unity 自行蒐集，依Unity 的隱私權政策（外部網站，另開分頁）處理，不含你的帳號或成績，我們也不會收到。目前版本的 App 無法在 App 內關閉這項傳送。
10. 服務提供者與跨境傳輸
我們委託下列服務提供者處理資料。雲端資料存放在臺灣以外的地區，由這些提供者依我們的指示與其條款處理：
| 服務提供者 | 用途 | 地點 |
|---|---|---|
| Google LLC（Firebase Authentication） | Google／Apple 登入（帳號識別碼、電子郵件地址、登入時間）；登入安全與防止濫用（IP 位址、使用者代理字串，IP 位址的紀錄由 Google 保存數週） | Google 的資料中心（含美國等地） |
| Cloudflare, Inc.（Workers、D1、KV） | 兌換、授權、購買紀錄、回饋、營運統計、本網站 | Cloudflare 的資料中心（臺灣以外） |
| Cloudflare, Inc.（AI Gateway、Workers AI） | AI 點數的模型呼叫 | Cloudflare 的資料中心（臺灣以外） |
| 第三方 AI 模型供應商（例如 Google 的 Gemini），經 Cloudflare 呼叫 | AI 點數的模型呼叫；只收到成績摘要 | 供應商的資料中心（含美國等地） |
| Apple Inc.、Google LLC（App Store、Google Play） | App 下載、App 內購買與付款、退款 | 依各平台的隱私權政策 |
另外，Unity Technologies 依第 9 節自行蒐集手機的硬體資訊（不是受我們委託），資料可能傳到臺灣以外的地區（含美國等地）。
除上述服務提供者、法律要求或為保護你與他人的權益外，我們不會把你的個人資料提供給其他人。我們不會出售你的個人資料，也不會用於廣告。
11. 保存期間與刪除
- 帳號、兌換紀錄與帳號權益：帳號存續期間；刪除帳號後刪除。已兌換的序號會保持「已使用」，不會恢復為可兌換，但不再連到你的帳號。
- App 內購買紀錄：刪除帳號時移除帳號識別碼；交易編號、商品與時間依會計與稅務法令需要的期間保存，用於退款與對帳。
- AI 點數餘額與明細：帳號存續期間；扣點的請求紀錄保存 90 天，每日次數的計數最多 3 天；以上都在刪除帳號時刪除。AI Gateway 的紀錄（不含內容）達到筆數上限後自動刪除。
- 回饋：一年，或刪除帳號時一併刪除。
- 客服來信：處理你的問題需要的期間；與購買、退貨有關、法令要求保存的，依法令需要的期間保存。
- 營運統計：原始資料在收到當天結束後 3 天內刪除；避免重複計算的代號最多 10 天；每日彙總保存一年。
- 商店通知紀錄（不含帳號）：一年。
- 後台與系統的操作紀錄：我們的員工在後台的每個操作，以及系統自動做的權益變更（例如商店退款後撤銷額外帳號的權益），都會留下紀錄，包括操作的對象（帳號識別碼或序號卡），用來稽核與證明我們處理過你的要求。這些紀錄不能刪改，會長期保存。
刪除的資料會立即從我們的資料庫移除。刪除帳號時，帳號識別碼與刪除時間會另外短暫保留，用來擋住刪除前發出的登入憑證；我們每天檢查一次，確認登入帳號已刪除後清除。資料庫備份中的副本最多再保留 30 天後自動覆蓋，備份只用於故障復原。登入帳號由 Google 的 Firebase Authentication 管理：刪除帳號時，我們會一併刪除你的登入帳號，Google 會在 180 天內從其線上系統與備份中移除相關資料（第 2 節）。
12. 資料安全
- 資料傳輸全程加密（HTTPS）。序號只保存無法還原的雜湊值。
- 後台只有經過驗證的員工能進入，依職務分權限，每個操作都留紀錄；查看客戶資料、產生序號等敏感操作有每日上限。
- 伺服器日誌不記錄登入憑證與序號全文，帳號識別碼只保留末幾碼。
- 我們只蒐集提供服務需要的資料（第 9 節）。
如果發生個人資料被竊取、洩漏、竄改或其他侵害，我們會在查明後，以電子郵件、App 內通知或本網站公告等適當方式通知你，說明發生了什麼事與我們採取的措施。
13. 你的權利
依個人資料保護法第 3 條，你可以向我們請求：查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用、刪除你的個人資料。
- 從你登入用的電子郵件地址寫信到 service@genius-gh.com，說明你要行使的權利。用登入信箱來信，是為了確認你是帳號本人；必要時我們會請你提供更多資訊來確認身分。
- 查詢、閱覽或製給複製本：我們會在 15 天內回覆，提供你的帳號在雲端的資料（帳號信箱與登入方式、權益、兌換紀錄、購買紀錄、AI 點數明細、回饋等）的電子檔。
- 補充、更正、停止處理或刪除：我們會在 30 天內處理並回覆。
- 必要時上述期間可以延長一次（查詢與複製本最多 15 天、其他最多 30 天），我們會以書面告訴你原因。
手機上的資料（第 8 節）不在我們的系統裡，請直接在 App 中查看、匯出或刪除。
不提供資料的影響：你可以不登入，用地墊玩每款的部分基本內容；但不登入就無法兌換序號、在 App 內購買、使用 AI 點數或收到我們的回覆。關閉麥克風權限則無法用地墊操作遊戲。
14. 刪除帳號
四款 App 內都可以刪除帳號：「設定 → 帳號 → 刪除帳號」。為了確認是你本人，App 會請你重新登入一次。
刪除後，你的帳號、權益、AI 點數與回饋都會刪除，授權與未使用的點數無法恢復，也不會退費；已兌換的序號不能再被任何人使用。詳見刪除帳號說明。無法開啟 App 時，請從登入用的電子郵件地址寫信到 service@genius-gh.com。
15. 使用年齡與未成年人
本服務供 13 歲以上使用；未成年人登入與購買須經家長或監護人同意。
不論是否登入，成績與遊玩紀錄都只存在手機；只有按下「產生 AI 短評」並確認時，會送出這一局的統計摘要（不含名字）。如果你認為未滿 13 歲的兒童在未經家長或監護人同意的情況下向我們提供了個人資料，請寫信到 service@genius-gh.com，我們會協助刪除。
16. 本網站
本網站沒有帳號功能，不設定 Cookie，也沒有放任何第三方追蹤或分析工具。打開首頁時，會依瀏覽器的語言設定導向對應語言，這個判斷不會被保存。你用頁首按鈕選擇淺色或深色主題時，選擇只記在你的瀏覽器裡（localStorage），不會傳給我們；換回和系統相同的主題就會清除。網站由 Cloudflare 代管，我們關閉了網站的請求紀錄；Cloudflare 為了安全與網路運作所做的處理，依其政策進行。
17. 政策更新與聯絡我們
本政策更新時，會在本頁公告並更新日期；影響你權益的重大變更，App 會顯示更新通知，按「繼續」後繼續使用，即表示同意新版。需要你同意的新用途，我們會先取得你的同意。
本政策的蒐集者是 薩摩亞商傑尼斯投資控股有限公司台灣分公司，地址：新北市三重區重陽路一段 66 號 10 樓。對本政策或你的個人資料有任何問題，請寫信到 service@genius-gh.com。