隱私權政策

生效日期：2026 年 10 月 6 日・最後更新：2026 年 10 月 6 日

「羽球對決 2.5D」（badmintonduel.com，以下稱「本遊戲」）是一款免費的網頁羽球遊戲。這份政策說明你玩遊戲時，我們處理哪些資料、為什麼、存在哪裡、保存多久，以及你可以怎麼做。

1. 誰在經營

本遊戲由「羽球對決 2.5D 營運者」經營，是一位在臺灣的個人開發者（以下稱「我們」），也是依《個人資料保護法》（以下稱「個資法」）蒐集、處理及利用你的個人資料的人。聯絡方式：contact@badmintonduel.com。

2. 我們處理哪些資料

下表列出本遊戲會處理的所有資料。大部分只存在你的裝置上；會離開你的裝置的，只有線上功能必要的內容、匿名統計，以及網站主機 Cloudflare 處理的連線資料。

我們不會蒐集你的真實姓名、電話、地址、生日、身分證字號、付款資料、精確位置或通訊錄，也不會使用相機或麥克風（網站已透過瀏覽器的權限設定關閉相機、麥克風與定位）。電子郵件只有在你主動寫信給我們時才會收到。

請不要在 ID 或聊天裡透露真實姓名、電話、學校、住址等個人資料。線上的內容會被同一個房間或廣場裡的人看到，拿到房號的人也能進來觀戰。

依個資法第 8 條告知的事項

• 蒐集目的（個資法特定目的）：〇六九 契約、類似契約或其他法律關係事務（提供遊戲服務）、一三五 資（通）訊服務、一三六 資（通）訊與資料庫管理、一三七 資通安全與管理、一五七 調查、統計與研究分析。
• 資料類別：如上表，主要是線上 ID、聊天內容、連線代號、IP 位址（及其網段雜湊）、裝置與瀏覽器資訊，以及你寫信時提供的電子郵件地址。
• 利用期間：如上表的保存期限。
• 利用地區：見第 8 節，可能包含臺灣以外的地區。
• 利用對象：我們；同一個房間或廣場裡的其他玩家與觀眾（只限線上送出的內容）；為我們提供主機與統計服務的 Cloudflare。
• 利用方式：以電子方式自動處理、傳送與儲存。
• 你的權利：見第 10 節。
• 不提供的影響：單機遊玩完全不需要提供任何資料。不想把 ID 和聊天內容傳給別人，可以不使用線上功能、不聊天；ID 留空時會改用你選的球員名稱。

3. 匿名使用統計，以及怎麼關掉

為了知道遊戲哪裡讓人卡住、哪些功能有人在用，也為了提供贊助商可信的曝光數字，本遊戲會送出匿名的使用統計。不使用 cookie，也沒有任何代表你、你的裝置或你這次造訪的編號。

只存在你裝置上的紀錄（不會送出）

• 瀏覽器的 localStorage 裡有一筆 badminton.usage：第一次來玩的日期、上次來玩的日期、今天的日期，以及今天已經送出過的事件名稱（都用臺灣時間）。
• 它只用來判斷「今天是不是第一次」「是不是隔天或隔了一週以上又回來」；這些日期本身不會送出。

送出的內容

統計會送到我們的伺服器 api.badmintonduel.com/beacon（不帶 cookie），每一批只包含：

• 格式版本；一個每批隨機產生的 10 字元代碼（不是裝置或造訪的編號，下一批就換新的）；
• 日期（只到哪一天）；手機或電腦；瀏覽器語言的大類；
• 遊戲事件：打開遊戲（是不是新裝置、隔天或隔 7 天以上回來、第一次來玩到現在大約多久〔分段〕）、第一次擊球、比賽開始與結束（模式、難度、輸贏）、新手教學開始與完成（哪一種）、線上房間建立、加入成功或失敗（原因）、打開房間清單、觀戰、進入遊戲廣場、在廣場比賽；
• 場邊看板曝光：哪一則廣告與素材、哪一塊看板、哪個場地、可見秒數與曝光次數。

不會送出：名字或 ID、連線代號、IP 位址、瀏覽器識別字串（User-Agent）、網址，以及比「哪一天」更精細的時間。

伺服器怎麼處理

• 伺服器只把收到的數字加進當天的總計（每天一筆），存在 Cloudflare 的 Durable Object，保存 400 天，只有營運者能用密鑰讀取；每一批送來的內容本身不保存。
• 伺服器跟任何網路連線一樣看得到你的 IP 位址：只在記憶體裡用來限制送出頻率（每個 IP 每分鐘最多 60 批，每分鐘清空），不寫入儲存。批次代碼只在記憶體留最近 4,096 個，用來丟掉重複送達的同一批，也不寫入儲存。伺服器也會檢查請求來自本遊戲的網頁，而且不寫任何記錄（log）。

什麼時候不會送出，以及怎麼關掉

• 到「⚙ 設定」選「不提供使用統計」：這台裝置上的遊戲就不再送出使用統計（包括看板曝光計數），也不再載入 Cloudflare Web Analytics 的造訪統計程式（第 7 節），並立刻刪除 badminton.usage。這個選擇存在 badminton.settings 裡。關掉不影響任何遊戲功能。
• 以下情況也不會送出使用統計：網址加上 ?noanalytics、瀏覽器送出「全球隱私控制」（Global Privacy Control）或「不要追蹤」（Do Not Track）訊號、在本機或區域網路的開發網址、自動化瀏覽器或機器人。
• 你也可以用瀏覽器的追蹤防護或內容阻擋功能擋下 static.cloudflareinsights.com，遊戲照樣能玩。

歐洲經濟區與英國的使用者

使用統計不用 cookie、也沒有識別碼，但在你的裝置上寫入 badminton.usage，依歐盟的電子隱私規範（ePrivacy）仍可能被視為「在終端設備上儲存資訊」。本遊戲目前以臺灣的玩家為主；在大規模服務歐洲經濟區或英國的玩家之前（以及在放任何廣告聯播網的廣告之前），我們會先加上取得同意的機制。在那之前，你可以用上面的設定關掉使用統計。

4. 聊天管理與檢舉

• 名字與聊天會自動整理和過濾：去掉看不見的字元與排版控制字元、限制長度、把不雅字詞遮成「＊」，並限制發言速度（約每 1.5 秒一則）。名字在一條連線第一次決定後就不能再改。
• 點聊天裡別人的名字，可以「🔇 靜音此人」（只記在你自己的裝置上）或「🚩 檢舉」。
• 檢舉時，伺服器會保存一筆紀錄（內容見第 2 節表格），只用來處理濫用，7 天後自動刪除。我們可能依檢舉內容中斷或封鎖濫用的連線，或採取《使用條款》所說的其他措施。
• 聊天內容本身不會被長期保存，也不會拿來做廣告。

5. IP 位址怎麼處理

• 你連上線上伺服器時，伺服器會讀到你的 IP 位址，但不保存原文：只取前段（IPv4 的前 3 段、IPv6 的前 3 組，也就是整個網段），加上一段密鑰（鹽）計算 SHA-256 雜湊，只留前 16 個字元，我們稱為「IP 網段雜湊」。
• IP 網段雜湊在你連線期間附在你的連線上，斷線後就消失；只有你被檢舉時，才會跟檢舉紀錄一起保存 7 天，用來判斷是否來自同一個網路。
• 為了防止有人開大量連線灌爆伺服器，伺服器會限制同一個 IP（IPv6 以 /64 網段計）同時連線的數量與連線速度：這時用的是整個 IP 加鹽計算的雜湊，只放在伺服器記憶體裡、連線期間有效，不寫入儲存、不寫記錄。同一個網路（例如學校、公司、電信業者共用的 IP）的人會共用這個上限。
• 網站主機 Cloudflare 會為了傳送網頁與防護而處理 IP 位址（見第 7 節）。

6. Cookie 與瀏覽器儲存

• 本遊戲目前不使用 cookie。
• 遊戲用瀏覽器的 localStorage 和 sessionStorage 記住設定與進度（名稱都以 badminton. 開頭），這些資料不會自動傳給我們。從舊網址（例如 workers.dev）轉到 badmintonduel.com 時，存檔放在網址「#」後面帶過來，這部分也不會送到任何伺服器。
• 怎麼刪除：在瀏覽器設定裡清除 badmintonduel.com 的網站資料。這會刪掉你的設定與進度，而且無法復原。
• Cloudflare 偵測到可疑流量時，可能會設定防護用的必要 cookie（例如 __cf_bm、cf_clearance），只用來分辨真人與機器人，不用於廣告或追蹤。
• 如果將來加入需要 cookie 的服務（例如廣告），我們會先更新這份政策，並在法律要求時先取得你的同意。

7. 第三方服務與廣告

Cloudflare（網站主機、CDN、線上伺服器、統計）

本遊戲的網頁、線上伺服器（房間、大廳、廣場、檢舉）和統計，都在 Cloudflare, Inc. 的服務上運作。Cloudflare 為了提供服務與防護，會處理你的 IP 位址、瀏覽器資訊、請求的網址與時間等連線資料，可能保存短期的請求記錄，也可能請瀏覽器回報連線失敗的情況（Network Error Logging）。我們的程式不會把你的 IP 位址或聊天內容寫進伺服器記錄；在 Cloudflare 後台，我們看的是彙總的流量數字（例如請求數、流量、國家或地區分布）。

• Cloudflare Web Analytics：遊戲頁面（不含本頁等說明頁）會載入 Cloudflare 的統計程式，計算造訪次數、瀏覽的頁面與載入速度。Cloudflare 表示這項服務不使用 cookie 或 localStorage，也不會用 IP 位址或瀏覽器資訊辨識個人。在設定選了「不提供使用統計」，遊戲就不會載入這個程式（開發用的本機網址也不會載入）。
• Cloudflare 的隱私權政策：www.cloudflare.com/privacypolicy

廣告與贊助

• 目前場邊看板與選單上方的公告條只放本遊戲自己的宣傳。
• 贊助商的看板廣告上線後，素材（圖片或文字）由我們審核，放在我們自己的網站上，不會載入廣告主的程式碼、cookie 或追蹤像素；贊助商只會收到彙總的曝光報告，拿不到任何玩家的個人資料。
• 將來如果在選單、結算畫面或比賽之間加入廣告聯播網（例如 Google AdSense 或 H5 遊戲廣告），這些服務可能使用 cookie 或類似技術。在任何這類廣告載入之前，我們會先更新這份政策、列出合作對象，並在法律要求時（例如歐洲經濟區、英國的使用者）先取得你的同意。比賽進行中不會出現這類廣告。
• 點擊廣告或其他連結前往的網站，適用該網站自己的隱私權政策。

8. 資料存放地點

Cloudflare 的機房遍布全球，你的連線通常由離你最近的機房處理；線上房間、大廳名單、檢舉紀錄與統計資料存放的位置由 Cloudflare 自動決定，可能在臺灣以外的國家或地區。主管機關依個資法第 21 條限制國際傳輸時，我們會遵守。

9. 兒童

• 本遊戲不需要提供任何個人資料就能玩，我們也不會刻意蒐集兒童的個人資料。
• 線上功能有聊天，雖然有自動過濾、靜音和檢舉，仍可能遇到陌生人。建議 13 歲以下的兒童在家長或監護人的陪同與指導下使用線上功能，並提醒孩子不要在 ID 或聊天裡透露姓名、學校、住址、電話或照片。
• 家長如果認為孩子透露了個人資料，請來信，我們會協助刪除我們這端找得到的資料。

10. 你的權利

依個資法第 3 條，你可以就你的個人資料向我們請求：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

怎麼行使

• 寄信到 contact@badmintonduel.com，說明你要行使哪一項權利。本遊戲沒有帳號，請盡量提供找得到資料的線索，例如你用的 ID、日期與大約時間、房號或廣場編號。為了保護你和其他人，我們可能請你提供合理的說明，確認資料確實是你的。
• 我們依個資法第 13 條的期限回覆：查詢、閱覽、製給複製本在 15 日內；補充或更正、停止蒐集處理利用、刪除在 30 日內。必要時可以延長一次（分別最多 15 日、30 日），並會以書面（包括電子郵件）告訴你原因。我們不收取費用。
• 很多資料你可以自己處理：清除瀏覽器的網站資料，就會刪掉存在你裝置上的所有內容；使用統計可以在設定裡關掉；檢舉紀錄 7 天後自動刪除。
• 匿名的統計計數與彙總數字無法對應到個人，所以沒辦法個別查詢或刪除。
• 如果你在歐洲經濟區、英國或其他地區，當地法律可能給你更多權利（例如向當地主管機關申訴）；請來信，我們會依適用的法律處理。

11. 我們怎麼保護資料

• 全站使用 HTTPS 加密連線，線上連線使用加密的 WebSocket（wss）。
• 伺服器不相信網頁送來的資料：每則訊息都檢查格式與權限，觀眾不能影響比賽，假冒別人送出的訊息會被丟掉。
• 名字和聊天一律當作純文字顯示，不會被當成網頁程式執行。
• IP 位址不存原文（見第 5 節）；檢舉紀錄要有密碼才能讀，7 天後自動刪除。
• 我們不蒐集密碼與付款資料，所以也不會外洩這類資料。
• 網站設定了安全標頭：其他網站不能把本遊戲嵌進框架；瀏覽器的相機、麥克風與定位權限一律關閉。
• 廣告素材只接受圖片和文字，不執行任何廣告主的程式碼。

沒有任何系統能保證百分之百安全。如果發生可能影響你的個人資料被竊取、洩漏或竄改的事件，我們會依個資法第 12 條，在查明後以適當方式（例如在本網站公告）通知你。

12. 政策變更與修訂紀錄

我們可能因為功能或法律變更而修改這份政策。修改後會更新本頁上方的日期並記在下面；重大變更（例如開始放廣告聯播網的廣告、蒐集新種類的資料）會在生效前於遊戲內或本頁明顯公告。

• 2026-10-06：第一版；同日補充第 5 節：為了防止灌爆伺服器，連線期間在記憶體裡用 IP 雜湊限制同一個 IP 的連線數。

13. 聯絡我們