隱私權政策

排行榜、好友與對戰

最後更新：2026 年 10 月 9 日（適用 1.7.0 起的版本）

匿名裝置身分

• 第一次加入排行榜、加好友或對戰時，我們的伺服器會產生一組隨機的裝置代碼和密鑰。密鑰存在你手機的安全儲存區（iPhone 的鑰匙圈，只限這台、不同步；Android 的 Keystore 加密儲存，不進雲端備份），伺服器只保存密鑰的雜湊（一種無法還原回原文的代碼）。
• 它不是廣告識別碼，也不是 Apple 或 Google 提供給 App 的識別碼（IDFA、IDFV、Android ID）；不跨 App 使用，不用於廣告或追蹤。
• 伺服器為這個身分保存：裝置代碼、密鑰的雜湊、系統代號（三個數字代碼）、自訂暱稱（如果有）、建立與最後使用的日期（只到日）、狀態。不保存姓名、Email、電話、年齡、位置、手機型號或完整的 IP 位址。
• 重新安裝 App 時，iPhone 通常會沿用同一個身分；Android 會是新的身分。
• 換手機：在舊手機的設定 →「排行榜與好友資料」→「換手機」產生帶走碼（12 碼、30 天內有效、只能用一次），在新手機輸入或掃描後，代號、暱稱、成績與好友會移到新手機，舊手機就不能再使用。新手機原本如果已有身分，會被刪除（同樣 30 天後永久刪除）。伺服器只保存帶走碼的雜湊與期限，用過、作廢或過期 30 天後刪除。

代號與暱稱

• 每個身分都有一個系統產生的代號，例如「沉穩的中提琴 482」（形容詞＋樂器＋數字）。伺服器只存代碼，App 用你的語言顯示。每天可以換 3 次。
• 你可以另外取一個暱稱（選填，最多 12 個字）。暱稱只有你自己和你的好友看得到；公開的排行榜、對戰邀請等其他地方一律只顯示代號。
• 暱稱會經過過濾：不雅字、網址、Email、帳號、電話號碼等一長串數字、冒充官方或管理人員的字都不能用。請不要用真名、學校或聯絡方式。

好友

• 好友只能用「加好友碼」加入：8 碼、只能用一次、24 小時後失效，可以用 QR 碼或連結分享。沒有搜尋、推薦或陌生人配對。
• 伺服器保存兩台裝置的好友配對、封鎖紀錄，以及加好友碼的雜湊與期限（用過或過期 7 天後刪除）。你可以隨時解除好友或封鎖。

好友對戰

• 只有你邀請的好友能加入。大家輪流在自己的手機上彈同一首曲子，分數在各自的手機上計算；麥克風的聲音不會離開你的手機。
• 房間裡只能送預設的短句和表情（只存代碼），沒有自由文字聊天、語音或圖片。
• 伺服器暫時保存房號、曲子代碼與曲名、模式、成員（代號）、每一輪的分數與各判定次數、短句代碼。房間最後一次活動後 3 小時刪除。對戰的成績不會進排行榜，也不會存成練習紀錄。

排行榜

• 只有你按「加入」而且「上傳我的成績」開著時才會上傳，只收內建曲、原速 100% 的成績。匯入的曲子、拍照讀譜的曲子、對戰的成績不會上傳。
• 上傳的內容：分數、每個音的拍點等級與早晚毫秒數、音準等級與音分、樂器、演奏時間、讀數的頻率、App 版本與平台。伺服器用它們重新計算分數、檢查是否合理（防作弊）；看起來不合理的成績先進入人工審核。不上傳錄音。
• 公開的榜只顯示代號、分數與完美數；好友榜另外顯示好友的暱稱。
• 每張榜保留你的最佳成績；其他成績 90 天後刪除（審核中的除外）。

檢舉與管理

• 你可以檢舉暱稱（不當、含個人資料）或可疑的成績。被檢舉的人不會知道是誰檢舉的。
• 同一個暱稱或成績被 3 台不同的裝置檢舉（成績在前 10 名時 2 台），會先自動隱藏，我們會在 24 小時內處理。暱稱被隱藏時，其他人看到的是你的代號；你可以在 App 裡申訴一次，我們 7 天內回覆。自動隱藏只算 7 天內、而且至少來自 2 個不同網路的檢舉。剛建立（今天或昨天）的裝置送出的檢舉只算半票。
• 處理方式包括恢復、把暱稱改回代號、隱藏成績、封鎖這台裝置（必要時暫時封鎖同一個網路位址的雜湊 24 小時）。每一個管理動作都有紀錄。檢舉與申訴在結案 1 年後刪除。

安全與操作紀錄

• 為了防止濫用，我們用「網路位址加上每天更換的隨機值」算出的雜湊來限制次數，不保存你的 IP 位址，隔天就無法回推。同樣的雜湊（無法還原成 IP 的代碼）也會跟著你上傳的每筆成績、你送出的每筆檢舉一起保存，跟那一筆一起刪除。
• 操作紀錄（例如上傳、檢舉、加好友、刪除）只記遮罩過的資料：裝置只留由代碼算出的 8 碼、暱稱只留第一個字、IP 只留前段（IPv4 前三段、IPv6 前 48 位），另記 App 版本與平台。保存 1 年；對戰的紀錄 90 天；「刪除我的資料」這一筆保存 3 年，用來證明我們已照你的要求刪除。
• 傳輸全程加密（HTTPS）。這些資料只用來讓功能運作與維護安全，不分享、不販售，不用於廣告。

保存與刪除

• 在 App 裡刪除：設定 →「排行榜與好友資料」→「刪除我的成績與暱稱」；也可以在任一首曲子的「排行榜」→「我的」。功能被關閉時也能刪。你的代號、暱稱、成績與好友名單會立刻從所有排行榜與好友名單消失，30 天後從伺服器永久刪除；備份最多再留 14 天，所以最晚 44 天內完全消失。
• 已經沒有那支手機或 App：見刪除資料頁。
• 18 個月沒有使用的身分會自動刪除（同樣 30 天後永久刪除）。
• 只存在你手機上的：身分密鑰、是否加入排行榜與上傳開關、還沒上傳的成績（最多 5 筆）、你自己的操作紀錄。解除安裝 App 就會刪除；iPhone 的鑰匙圈可能保留身分密鑰，直到你在 App 裡刪除資料。

兒童

• 公開的地方（排行榜）沒有任何使用者輸入的文字，只有系統代號和分數；暱稱只給好友看；對戰只有受邀的好友和預設短句。我們不要求、也不保存年齡、姓名或聯絡方式。家長或老師認為孩子的暱稱或資料需要處理時，請來信 info@autoit.studio，我們會協助刪除。未成年人使用排行榜、好友與對戰前，請先取得家長或老師（監護人）的同意。

使用條款

• 使用這些功能時請遵守使用條款。