最後修訂日期 / 生效日期：2026年9月27日
HEXRIVA 由大韓民國的個人開發者 權成順（SUNGSOON KWON） 營運。
應用程式名稱： HEXRIVA
Android 套件名稱： com.hexriva.game
開發者及隱私權聯絡人： SUNGSOON KWON（권성순）
電子郵件： bricksnake@naver.com
HEXRIVA 不要求會員註冊或登入。
僅安裝遊戲或選擇年齡群組，不會被視為已同意使用選擇性的線上排名功能或廣告。
下列資訊可能會儲存在裝置上：
所選擇的年齡群組
音效及其他設定
與隱私權相關的選擇
本機遊戲紀錄
由應用程式產生的 Player ID（UUID）
等待提交的排名紀錄
如適用，排名狀態資訊
針對排名紀錄所核發的 Privacy Recovery Code 原始內容
我們使用年齡群組，而不是要求提供確切的出生日期。
當線上排名功能已啟用且使用者選擇參與時，我們可能會處理下列資訊：
顯示名稱及所選國家代碼
Player ID（UUID）
分數及到達的等級
工作階段、遊戲及提交識別碼
提交日期與時間
應用程式版本
提交及完整性驗證資訊
如適用，排名名次或排名狀態資訊
Privacy Recovery Code 驗證值或雜湊值
一次性 Deletion Request ID 及請求處理狀態
我們會將這些資訊用於下列目的：
提供線上排名
提供 MY RANK
區分排名紀錄
判斷提交的分數是否進入伺服器所保留的 Top 1000
防止重複或不正當提交
保護服務
處理個人資料及刪除請求
所選國家僅為個人資料顯示用的值，並非經確認的實際居住地、目前位置、國籍或公民身分資訊。
Player ID 並非 IMEI 等硬體識別碼。
與其連結的紀錄不一定屬於匿名資訊。
請勿在顯示名稱中使用真實姓名、電子郵件地址、電話號碼或敏感資訊。
HEXRIVA 使用 Google AdMob / Google Mobile Ads SDK 及 Google UMP。
根據年齡、設定、同意狀態、地區、裝置設定及服務配置，Google 廣告服務可能會處理下列資訊：
廣告、裝置及應用程式識別碼
IP 位址
根據 IP 推估的大概位置
應用程式及廣告互動
診斷及效能資訊
相關裝置及作業系統資訊
如適用，與隱私權及同意相關的選擇
HEXRIVA 不會要求取得精確的 GPS 位置資訊。
HEXRIVA 使用 Google Play Integrity 及相關後端服務，用於下列目的：
驗證應用程式完整性
驗證排名提交
偵測遭竄改或不當使用的用戶端
防止不正當提交
保護排名服務
在此過程中，Google 可能會處理應用程式、授權、Request Hash、裝置完整性及相關驗證資訊。
HEXRIVA 不會將 Google Play Integrity 作為確認使用者身分的服務。
使用者與我們聯絡時，我們可能會處理下列資訊：
電子郵件地址
聯絡內容
使用者自願提供的資訊或檔案
我們僅會在回覆聯絡及履行相關義務所必要的範圍內處理這些資訊。
請勿傳送密碼、身分證件、付款資訊或不必要的敏感資訊。
我們基於下列目的處理資訊：
提供遊戲及儲存設定
提供選擇性的線上排名提交及結果
提供 MY RANK
判斷伺服器要保留的排名
驗證分數並防止重複或不正當紀錄
提供廣告及管理相關隱私權選擇
診斷技術問題並維持安全性
處理聯絡及個人資料請求
履行相關法律義務
我們不會以金錢對價出售個人資料。
線上排名屬於選擇性功能。
HEXRIVA 對公開顯示的排名範圍與伺服器保留的排名範圍採取不同的管理方式。
公開全球排名畫面僅顯示：
第1名至第100名
公開排名中可能顯示下列資訊：
排名名次
顯示名稱
所選國家 / 國旗
分數及到達的等級
提交日期
公開排名不會顯示下列資訊：
原始 Player ID（UUID）
Privacy Recovery Code
Recovery Code 驗證值或雜湊值
Deletion Request ID
第101名至第1000名的排名紀錄可能會保留在伺服器上，用於下列目的：
排名營運
排名計算
提供 MY RANK
提交驗證
相關服務管理
這些紀錄不會顯示於公開 Top 100 排名畫面中。
在伺服器上保留的排名介於第101名至第1000名之間的使用者，可以在 MY RANK 中查看實際名次。
HEXRIVA 僅將 Top 1000 內的排名紀錄作為伺服器排名紀錄保留。
在下列情況下，即使尚未達到一般最長365天的保存期間，相關排名紀錄也可能不予儲存或遭到刪除。
正常接受的新排名提交結果未進入 Top 1000
既有排名紀錄因排名變動而跌出第1000名
若使用者曾有正常接受的排名提交紀錄，但目前沒有伺服器保留的 Top 1000 名次，MY RANK 可能不顯示確切名次，而是顯示：
>1000
從未有任何正常接受的排名提交紀錄的使用者，不會被視為 >1000，而可能顯示為未註冊、無排名、尚未同步或其他適用的非排名狀態。
為了區分有正常提交紀錄的 >1000 狀態與沒有正常提交紀錄的使用者，可能會另外保留必要的最低限度排名狀態資訊。
即使因跌出 Top 1000 而刪除排名紀錄，也不代表基於個人資料請求、安全性、完整性驗證或暫時性服務管理目的所保留的其他資訊會在同一時間全部刪除。
該等資訊會依本隱私權政策中所載的各自目的及保存期間進行處理。
獎勵型廣告設定與橫幅廣告及全球排名屬於不同設定，且使用線上排名不需要啟用獎勵型廣告。
首次成功註冊線上排名後，遊戲會針對該 Player ID（UUID）核發一次與其連結的 Privacy Recovery Code。
Recovery Code 原始內容會顯示於使用者目前的裝置上。
為因應手機遺失、更換或重新安裝，使用者應自行將其另外保存在安全的地方。
伺服器不會儲存 Recovery Code 的原始內容。
伺服器僅儲存驗證代碼所需的值或雜湊值。
Recovery Code 不會包含在公開排名回應中。
Recovery Code 不會包含在一般日誌中。
Recovery Code 不會包含在刪除請求電子郵件中。
Recovery Code 用於識別既有的排名個人資料紀錄及處理隱私權相關請求。
Recovery Code 並非一般遊戲進度或帳戶復原用密碼。
可從遊戲的 PRIVACY 畫面開始提出個人資料刪除請求。
完成所有權確認後，使用者必須明確地最終確認 DELETE MY DATA。
當該最終確認成功被伺服器接受時，即視為個人資料刪除或撤回同意請求已被受理。
伺服器會核發與 Player ID 連結的一次性 Deletion Request ID。
Deletion Request ID 的有效期限為 30天，用於識別及確認請求。
30天並非必須等待資料刪除的期間。
遊戲可選擇性建立包含下列資訊的電子郵件草稿：
遊戲名稱
Player ID（UUID）
Deletion Request ID
寄送電子郵件並非請求被受理的必要條件。
成功受理後：
相關排名資訊將不再公開顯示。
與該個人資料紀錄相關的新排名提交將被封鎖。
刪除及清理程序將開始進行。
這並不代表服務提供者底層系統中的所有副本會在同一時間立即從實體層面刪除。
使用者可在新的安裝環境中輸入另外保存的 Privacy Recovery Code。
伺服器會將輸入代碼的驗證值與既有紀錄比對，以識別先前的 Player ID。
此程序是為了識別既有個人資料紀錄，並不會將先前的 Player ID 合併至新的個人資料中。
成功驗證後，使用者可以最終確認 DELETE MY DATA，完成相同的伺服器端刪除或撤回同意請求程序。
電子郵件為選擇性方式。
Recovery Code 本身不會透過電子郵件傳送。
如果連 Recovery Code 也遺失，導致無法自動驗證，可透過下列電子郵件與我們聯絡：
bricksnake@naver.com
額外驗證僅會使用為達成該目的而合理必要的最低限度資訊。
有效的刪除或撤回同意請求，不會等到一般排名保存期間屆滿後才處理。
在功能啟用的情況下，HEXRIVA 可能顯示橫幅廣告及選擇性的獎勵型廣告。
獎勵型廣告可能提供選擇性的遊戲內利益，使用者可以拒絕使用。
目前版本配置不使用插頁式（interstitial）廣告。
符合資格的成年使用者可分別設定橫幅廣告及獎勵型廣告。
應用程式中的橫幅廣告 ON/OFF設定屬於遊戲功能設定，與 Google UMP 的同意及其他廣告隱私權選擇分開管理。
即使將橫幅廣告設定為 ON，也不會繞過下列要求：
隱私權相關要求
同意要求
地區相關要求
裝置相關要求
服務配置相關要求
只有在 Google UMP 狀態及其他適用要求允許的情況下，才會實際提出廣告請求。
橫幅廣告 ON 是應用程式內允許線上排名提交的條件之一，因此將橫幅廣告設定為 OFF 後，新的線上排名提交也會停止。
僅將橫幅廣告設定為 OFF，不會自動刪除伺服器已接受的既有排名紀錄。
既有排名紀錄將依 Top 1000 保留架構及本隱私權政策的保存與刪除政策處理。
獎勵型廣告設定與橫幅廣告及全球排名屬於不同設定，且使用線上排名不需要啟用獎勵型廣告。
將特定廣告格式設定為 OFF 後，該格式的新廣告請求將停止。
廣告服務提供者已經處理的資訊不會因此追溯性地自動刪除。
無法繼續進行遊戲。
無法使用廣告及線上排名。
但是，若需對過去或錯誤建立的個人資料行使相關權利，仍可使用聯絡及刪除管道。
僅可使用本機遊戲功能。
下列功能將被停用：
橫幅廣告
獎勵型廣告
其他廣告
線上排名
14歲以上未滿18歲的使用者無法啟用橫幅廣告、獎勵型廣告或全球排名。
符合資格的成年使用者可透過應用程式的隱私權設定，設定橫幅廣告、獎勵型廣告及全球排名。
首次選擇成年年齡群組時：
橫幅廣告以 OFF 狀態開始。
全球排名以 OFF 狀態開始。
獎勵型廣告需另外設定。
只有當下列兩項應用程式設定皆為 ON 時，才能使用線上排名提交功能：
橫幅廣告
全球排名
橫幅廣告為 OFF 時，無法將全球排名設定為 ON。
在全球排名已啟用的狀態下，若將橫幅廣告改為 OFF：
新的排名提交將停止。
裝置上等待提交的排名紀錄將被刪除。
重新傳送將被封鎖。
先前請求的延遲回應可能會被忽略。
即使將全球排名設定為 OFF，新的排名提交也會停止，且裝置上等待提交的排名紀錄將被刪除。
僅將橫幅廣告或全球排名設定為 OFF，不會自動刪除伺服器已接受的既有排名紀錄。
獎勵型廣告與橫幅廣告及全球排名屬於不同設定，且使用線上排名不需要啟用獎勵型廣告。
應用程式的橫幅廣告 ON/OFF 設定屬於遊戲功能設定，與 Google UMP 同意及其他廣告隱私權選擇分開管理。
即使將橫幅廣告設定為 ON，也不會繞過適用的隱私權、同意、地區、裝置或服務相關要求。
只有在 Google UMP 狀態及其他適用要求允許的情況下，才會實際提出廣告請求。
使用者不會僅因成年而自動啟用橫幅廣告、獎勵型廣告或全球排名。
已儲存的 OFF 設定將維持不變。
如果年齡尚未確認或尚未選擇，則需要年齡判斷的遊戲進入程序或線上處理將暫緩。
我們使用年齡群組，而不是要求提供確切的出生日期。
如有提供相關功能，使用者可以自行開啟隱私權管理選項，以查看或變更過去的選擇。
僅開啟或變更這些隱私權選項，不會自動啟用廣告或線上排名。
若與未滿14歲使用者相關的過去或錯誤建立的伺服器個人資料仍存在，該使用者或其法定代理人可使用所提供的隱私權權利行使管道。
HEXRIVA 使用下列服務。
用於下列目的：
儲存排名
查詢排名
管理名次
後端處理
安全性
提交驗證
相關服務營運
用於下列目的：
驗證應用程式完整性
驗證提交完整性
防止不當使用
用於下列目的：
廣告
廣告提供
衡量
診斷
防止不當使用
用於下列目的：
提供與廣告相關的隱私權資訊
管理適用的同意及隱私權選擇
用於下列目的：
客戶詢問
隱私權詢問
資料主體權利行使請求
我們使用 Google Cloud/Firebase 進行線上排名的儲存與查詢、排名管理、後端函式執行、安全性及相關服務營運。
依大韓民國帳單地址適用的 Google Cloud 契約相對人 / 經銷商為：
Google Cloud Korea LLC
根據 Cloud Data Processing Addendum（CDPA），Customer Data 的處理者為 Google，並可能包括 Google LLC 及相關全球關係企業。
Cloud Firestore 資料庫的主要儲存位置以及排名相關 Cloud Functions 的主要執行位置為：
大韓民國首爾（asia-northeast3）
在下列輔助處理過程中，資訊可能會在大韓民國以外的地區進行處理：
安全性
維護
技術支援
系統遙測
Cloud Logging
次處理者活動
Google Cloud/Firebase 的境外委託處理及儲存，係在提供使用者所選擇的線上排名服務所必要的範圍內，依據大韓民國《個人資料保護法》第28條之8第1項第3號進行說明。
Google Cloud 在動態的全球環境下，不提供各個專案實際處理國家的個別清單。
因此，我們以 Google 官方的 Google Cloud Platform Subprocessors 資訊為基準，說明實際使用的 Google Cloud/Firebase 服務，以及共同支援與維護範圍內可能進行處理的國家。
美國、阿根廷、澳洲、奧地利、比利時、巴西、保加利亞、加拿大、智利、哥倫比亞、捷克、丹麥、薩爾瓦多、芬蘭、法國、德國、印度、印尼、愛爾蘭、以色列、義大利、日本、盧森堡、馬來西亞、墨西哥、荷蘭、紐西蘭、菲律賓、波蘭、葡萄牙、羅馬尼亞、新加坡、斯洛伐克、南非、西班牙、斯里蘭卡、瑞典、瑞士、台灣、泰國、英國
上述清單並不表示所有使用者的個人資料實際上都會在上述所有國家進行處理。
部分國家可能僅在技術支援或其他特定條件的服務營運中涉及。
移轉及處理的資訊
本政策所載的線上排名資訊，以及服務營運所必要的最低限度連線、錯誤、驗證及安全性資訊
時間及方式
於使用線上排名服務、伺服器請求、技術支援或相關服務營運時，透過 TLS 等加密通訊及 Google Cloud 基礎設施進行處理
接收方
Google 及相關 Google 關係企業，以及 Google 官方 Google Cloud Platform Subprocessors 資訊中列出的相關次處理者
Google Cloud 隱私權 / 資料保護聯絡方式：
https://support.google.com/cloud/contact/dpo
相關 Google Cloud 次處理者的名稱、處理地點及處理活動，可於下列頁面查看：
https://cloud.google.com/terms/subprocessors
目的
排名儲存與查詢、排名管理、後端函式執行、安全性與防止不當使用、服務維護、技術支援、Cloud Logging 及相關營運
保存及使用期間
依本遊戲的保存政策及服務提供者必要的營運與刪除週期辦理
拒絕方式及影響
使用者可以透過下列方式拒絕使用線上排名：
將全球排名維持為 OFF
將橫幅廣告維持為 OFF
不使用線上排名功能
橫幅廣告 ON 是應用程式允許線上排名提交的條件之一，因此將橫幅廣告維持為 OFF 時，不會進行新的線上排名提交。
僅將橫幅廣告或全球排名設定為 OFF，不會自動刪除伺服器已接受的既有排名紀錄。
即使不使用線上排名，也不會影響該年齡群組所允許的本機遊戲使用。
獎勵型廣告並非使用線上排名的條件。
Google Cloud Platform Subprocessors
https://cloud.google.com/terms/subprocessors
Cloud Data Processing Addendum
https://cloud.google.com/terms/data-processing-addendum
Google Cloud 隱私權 / 資料保護聯絡方式
https://support.google.com/cloud/contact/dpo
CDPA 所載的「最長180天」刪除期間，是指收到刪除指示後，Google 在其底層系統中執行刪除作業所需的處理期間。
這並不代表 HEXRIVA 的排名最長保存期間為365天以外的其他期間；HEXRIVA 的一般排名最長保存期間仍為365天。
Google Play Integrity 及 Google 廣告服務與 Google Cloud/Firebase 屬於不同的處理關係。
上述 Google Cloud/Firebase 可能處理國家清單，不會自動套用為 Google Play Integrity、AdMob 或 UMP 的處理國家清單。
保留在 Top 1000 內的排名紀錄會保存：
自使用者最後一次被正常接受的新排名提交日期起最長365天
365天是一般最長保存期間，並不代表所有排名紀錄都必定持續保存完整365天。
在下列情況下，排名紀錄可能會在365天之前刪除：
跌出伺服器所保留的 Top 1000
有效的 DELETE MY DATA 或撤回同意請求成功被伺服器接受
依相關法律規定必須刪除
如果正常接受的新排名提交結果未進入 Top 1000，伺服器可能不會保留完整的排名紀錄。
目前伺服器上保留的排名紀錄，其365天保存基準日期，僅會因正常接受的新排名提交而更新。
下列行為不會更新保存基準日期：
查詢排名
查詢 MY RANK
核發 Challenge
失敗的提交
被拒絕的提交
重複重新傳送
未被正常接受為新排名提交的重新傳送嘗試
365天保存期間屆滿後，截至該時間仍保留在伺服器上的相關排名紀錄及相關排名管理資訊，將依適用的清理程序列為刪除對象。
為了區分有正常提交紀錄的 >1000 狀態與沒有正常提交紀錄的使用者而使用的最低限度排名狀態資訊，只會在提供該狀態及相關隱私權功能所必要的範圍內保留；除非另有合法的保存依據，否則不會超過適用的最長保存期間。
Recovery Code 驗證資訊及與一次性刪除請求相關的暫時資訊，只會在處理個人資料請求所必要的期間內保留。
Deletion Request ID 為了識別及確認請求，有效期限為30天。
30天並非刪除等待期間。
365天是 HEXRIVA 一般的最長排名保存期間，與 Google Cloud 底層系統的刪除處理週期屬於不同概念。
安全性與驗證紀錄及服務日誌與排名紀錄分開管理，僅會在下列目的所必要的範圍內保存：
驗證
問題處理
安全性
防止不當行為
履行適用的法律義務
Challenge 的有效期限並不代表排名個人資料的保存期間。
聯絡及個人資料請求紀錄僅會在下列目的所必要的範圍內保存：
處理請求
必要時確認處理結果
履行適用的法律義務
使用者可以要求刪除與 Player ID 連結的排名及相關個人資料紀錄。
隱私權聯絡方式：
bricksnake@naver.com
可從遊戲的 PRIVACY 畫面開始提出刪除請求。
經伺服器驗證後，電子郵件草稿可能包含下列資訊：
遊戲名稱
Player ID（UUID）
一次性 Deletion Request ID
當使用者明確地最終確認 DELETE MY DATA，且該確認成功被伺服器接受時，即視為刪除或撤回同意請求已被受理。
電子郵件為選擇性方式。
是否開啟或寄送選擇性的電子郵件草稿，不會決定伺服器是否已受理該請求。
一次性 Deletion Request ID 的有效期限為 30天，用於識別及確認請求。
30天並非刪除等待期間。
若手機遺失、更換或重新安裝，可以在新的安裝環境中輸入已保存的 Privacy Recovery Code，以識別先前的 Player ID。
此程序不會將先前的 Player ID 合併至新的個人資料中。
成功驗證後，使用者可以最終確認 DELETE MY DATA，並取得一次性 Deletion Request ID。
若原本的裝置及 Recovery Code 均無法使用，可以與我們聯絡。
我們可能僅要求提供為確認紀錄及驗證請求權限而合理必要的最低限度額外資訊。
經確認的刪除請求可能包括下列資訊：
顯示名稱
國家代碼
分數
等級
相關識別碼
排名狀態資訊
由開發者管理的相關排名及管理資訊
僅解除安裝應用程式並不會刪除伺服器上的紀錄。
Google Cloud/Firebase 的境外處理內容載於第8條。
Google Play Integrity、AdMob 及 UMP 等其他服務，也可能依各自的服務契約及處理架構，在大韓民國以外的地區處理資訊。
上述 Google Cloud/Firebase 可能處理國家清單，不會自動套用為這些其他服務的處理國家清單。
依適用法律，使用者可以提出下列請求：
查閱
更正
刪除
限制處理或提出異議
如適用，個人資料可攜
撤回同意
使用者亦可向具有管轄權的個人資料保護主管機關提出申訴。
聯絡方式：
bricksnake@naver.com
驗證程序僅限於為下列目的合理必要的最低限度資訊：
確認相關紀錄
確認所有權或提出請求的權限
處理請求
HEXRIVA 採取下列保護措施：
HTTPS 通訊
伺服器端驗證
限制資料庫存取
排名提交完整性驗證
使用 Android Keystore / AES-GCM 對裝置上的 Privacy Recovery Code 進行加密儲存
伺服器不會儲存 Privacy Recovery Code 的原始內容。
伺服器僅儲存驗證所需的驗證值或雜湊值。
任何儲存或傳輸方式都無法保證絕對安全。
Google 隱私權政策
https://policies.google.com/privacy?hl=ko
使用 Google 服務的應用程式之資訊處理
https://policies.google.com/technologies/partner-sites?hl=ko
Firebase 隱私權與安全性
https://firebase.google.com/support/privacy
Google Cloud Platform Subprocessors
https://cloud.google.com/terms/subprocessors
Cloud Data Processing Addendum
https://cloud.google.com/terms/data-processing-addendum
Google AdMob
https://support.google.com/admob/topic/9756841
Google Play Integrity
https://developer.android.com/google/play/integrity
NAVER 隱私權政策
https://policy.naver.com/policy/privacy.html
在下列情況下，我們可能會修訂本隱私權政策：
遊戲功能變更
線上排名功能變更
廣告功能變更
外部服務提供者變更
相關法律變更
個人資料處理方式變更
如相關法律要求，我們將提供額外通知或新的同意程序。
隱私權聯絡及權利行使：
bricksnake@naver.com