1. 營運者資訊
Nancale（以下稱「本服務」）遵守個人資訊保護法及其他相關法令與指引，妥善處理使用者的個人資訊。
有關營運者的洽詢，請聯絡本政策末尾所載的洽詢窗口。
2. 蒐集的資訊
- 帳號資訊：電子郵件地址、顯示名稱、密碼（以雜湊處理後儲存）
- Google 登入資訊：Google 帳號的電子郵件地址、顯示名稱、個人資料圖片網址及 Google ID
- 服務使用資訊：預測紀錄、點數餘額、最愛球隊與聯賽、行事曆上的個人行程，以及群組參與資訊
- 推播通知訂閱資訊：通知端點、Expo / APNs / FCM 裝置權杖、加密金鑰及通知設定
- 存取記錄：IP 位址、使用者代理程式（User Agent）、存取日期與時間、參照來源（Referrer）等
- Cookie 與裝置識別資訊（請參閱下方第 7 項）
- 用於確認好友邀請的資訊：App 為每部裝置建立的識別碼（安裝 ID）、邀請碼、在邀請頁面按下「安裝」按鈕的時間、IP 位址的雜湊值，以及 Android 裝置識別碼（Android ID）的雜湊值
- 剪貼簿內容（僅限 iPhone App）：在邀請頁面按下「安裝」後，邀請連結會被複製到剪貼簿。透過邀請連結新安裝 App 的使用者首次開啟 App 時，App 會在取得 iPhone 提示授權後，讀取一次剪貼簿。僅當內容為邀請連結時才會作為邀請碼使用；其他任何內容皆不會儲存或傳送
3. 使用目的
- 提供、營運及維護本服務
- 使用者驗證、點數管理，以及預測紀錄的記錄與彙整
- 發送推播通知
- 寄送密碼重設等客戶支援電子郵件
- 分析使用狀況、改善服務及開發新功能
- 偵測及防止不當使用
- 投放廣告（請參閱下方第 5 項）
- 判定好友邀請是否成立，以及擴增邀請者的最愛名額上限
4. 保存期間
- 帳號資訊、預測紀錄等：於帳號有效期間內保存。帳號刪除後，資料將立即自資料庫中刪除（自備份中清除最多可能需要 30 天）。
- 存取記錄：最多保存 90 天，之後依序刪除。
- 依法令須保存的資訊：於法定保存期間內保存
- 用於好友邀請的 IP 位址雜湊值：最多保存 3 天，之後予以清除。安裝 ID 與邀請紀錄：為確認邀請及防止濫用，於提供本服務期間內保存
5. Google AdSense（廣告）
本服務使用 Google AdSense。Google 會使用儲存於使用者瀏覽器中的 Cookie 等技術，依據過去的存取資訊投放廣告。使用者可透過 廣告設定 頁面停用 Google 的廣告 Cookie。
詳細資訊： Google 廣告政策
6. Google Analytics
本服務使用 Google Analytics（GA4）進行存取分析。Google Analytics 會使用 Cookie 蒐集匿名的流量資料。所蒐集的資訊不包含可識別個人身分的資訊。
您可透過瀏覽器附加元件選擇退出： Google Analytics 退出機制
詳細資訊： Google 隱私權政策
7. Cookie 與外部傳送
本服務使用以下 Cookie 及類似技術。依據電信事業法第 27 條之 12 所定之外部傳送規範，我們公開所傳送資訊的內容、傳送對象及使用目的。
| 傳送對象 | 傳送的資訊 | 目的 |
|---|
| Google (AdSense) | Cookie ID、IP 位址、瀏覽的頁面等 | 最佳化廣告投放 |
| Google (Analytics) | Cookie ID、匿名化的使用資訊 | 存取分析 |
| 本服務 | 工作階段 Cookie（用於驗證） | 維持登入狀態 |
8. 提供予第三方及委託對象
除依法令規定或經本人同意外，本服務不會將個人資訊提供予第三方。但於達成使用目的所必要之範圍內，本服務會將個人資訊之處理委託予以下委託對象。
- Cloudflare, Inc.（美國）：主機代管、資料庫、CDN
- Google LLC（美國）：驗證、存取分析、廣告投放
- Resend, Inc.（美國）：電子郵件寄送
- API-SPORTS SAS（法國）、Sportmonks B.V.（荷蘭）：取得體育資料（不傳送任何個人資訊）
- 650 Industries, Inc. (Expo)（美國）：iOS／Android App 的推播通知發送
- Apple Inc.（美國）：iOS App 的發行，以及透過 APNs（Apple Push Notification service）發送通知
9. 提供予位於國外的第三方
將個人資料提供予上述委託對象，屬於提供予位於國外的第三方。有關各國個人資料保護制度的資訊，可於個人資訊保護委員會的網站查詢。所有委託對象均已採取相當於 GDPR、CCPA 及其他國際標準的安全管理措施。
10. 安全管理措施
- 通訊加密（HTTPS）
- 密碼以單向雜湊方式儲存（PBKDF2-SHA256）
- 將存取權限降至最低
- 定期進行系統監控
11. 請求揭露持有之個人資料等
依個人資訊保護法，使用者得就本服務所持有的自身個人資料，請求揭露、更正、追加、刪除、停止利用或停止提供予第三方。如需提出請求，請聯絡本政策末尾所載的洽詢窗口。
此外，您也可以透過本服務的帳號刪除功能（位於設定畫面內），自行刪除所持有的資料。
12. 未成年人之使用
本服務以 18 歲以上者為對象。未滿 18 歲者不得使用本服務。未滿 14 歲者須經親權人同意。
13. 洽詢窗口
有關個人資訊處理的洽詢及揭露等請求，請透過以下洽詢表單與我們聯絡。
洽詢表單
14. 修訂
本政策可能因法令變更或本服務變更而視需要修訂。如有重大變更，我們將於本服務上通知。
制定日期：2026 年 4 月 18 日
最後修訂日期：2026 年 11 月 8 日