隱私權政策
最後更新：。本頁說明帳號、遊戲、備份與客服資料的使用方式。
了解資料如何用於服務，以及你如何查詢、更正或申請刪除。
一、誰負責你的資料
你在狐面屋留下的個人資料，由狐面屋 Kitsune Play（以下稱「本站」）負責蒐集、處理與利用。 這份政策依《個人資料保護法》第 8 條，告訴你我們收集什麼、為了什麼、交給誰、 放在哪裡、保存多久，以及你可以要求什麼。
二、我們收集什麼
依你使用的功能，處理下列資料：
- LINE 登入時，LINE 提供給本站的：你的 LINE 使用者識別碼（userId）、顯示名稱與大頭貼網址。本站不取得你的 LINE 密碼、電話號碼、電子信箱或好友名單。
- 登入時記錄的：登入的時間、IP 位址與瀏覽器識別字串（User-Agent）。用於維持登入狀態，以及協助帳號安全查核。
- 你玩的時候產生的：開啟哪一款遊戲、時間、來源 IP，以及每一局的狐幣變動紀錄（近期紀錄可在錢包查看），以及遊戲服務與本站對帳所需的玩家代號、請求與回應紀錄。
- 購買狐幣時：訂單編號、方案、金額、付款狀態與金流服務商回傳的交易編號。
- 你寫信給我們時：你的寄件信箱與信件內容。
建立帳號不要求真實姓名、身分證號、地址或電話。 帳號權利、退費或未成年人爭議如需核對身分，客服會另行說明所需資料、用途與必要性，請勿主動寄送無關證件。 本站不收取或保存完整信用卡卡號，付款資料由你在金流服務商的頁面提供。
要不要提供資料由你決定；但 LINE 使用者識別碼是登入必須的，不提供就無法使用本站。 顯示名稱與大頭貼只用於在畫面上顯示你是誰，每次登入時更新成你在 LINE 上的設定。 不提供處理申訴或權利申請所需的必要資料時，可能無法完成身分確認與處理。
三、Cookie 與瀏覽器儲存
玩家登入使用必要的 kp_session Cookie。
內容是隨機登入憑證，不直接包含你的 LINE 資料，但能在伺服器對應到你的帳號，仍需妥善保護。
屬於服務運作所必要的 Cookie，有效期 30 天，
帶有 HttpOnly 與 SameSite=Lax。
登出時它會被清除，對應的伺服器端 session 也一併作廢。
LINE 登入的過程中另有兩個短效 Cookie：kp_line_auth（10 分鐘，防止別人偽造登入結果）
與 kp_line_new（15 分鐘，第一次登入時暫存 LINE 回傳的資料，等你勾選同意後才建立帳號）。
兩者用完即清除。
本站未安裝第三方廣告代碼、流量分析工具或社群追蹤像素。 你可以透過瀏覽器管理或刪除 Cookie；停用必要 Cookie 會使登入功能無法正常運作。 只有營運人員使用的後台另有獨立登入 Cookie，不作玩家追蹤。
開始遊玩後，遊戲畫面會從遊戲供應商的伺服器載入你的瀏覽器。 它會在瀏覽器裡記住你的音量與靜音設定（localStorage）， 以及這一個分頁的遊戲連線憑證（sessionStorage，關掉分頁就清除）。 這些儲存用於遊戲操作與連線；遊戲供應商仍會接收必要的連線資訊，詳見第五節。 遊戲結束後可以關閉分頁，使用共用裝置時也請記得登出。
四、我們拿這些資料做什麼
- 透過 LINE 確認你是誰，讓你登入、保持登入，並顯示你的名稱、大頭貼、狐幣餘額與遊戲紀錄。
- 與遊戲伺服器核對每一局的結果及狐幣變動。
- 處理狐幣購買，以及付款成功但未入帳時的補發。
- 查核帳號安全、異常遊戲操作與金額不一致的訂單。
- 回覆你的來信與申訴。
- 製作資料庫備份與進行還原驗證，以便系統故障時復原帳號及交易紀錄。
對應《個人資料保護法之特定目的及個人資料之類別》，以上是這幾個特定目的： 〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務； 一二九 會計與相關服務；一三六 資（通）訊與資料庫管理；一三七 資通安全與管理； 一四八 網路購物及其他電子商務服務。
我們不做的：不販賣、不出租、不交換你的個人資料； 不用你的資料做廣告投放或跨站追蹤。資料以系統自動處理及授權人員必要查核的方式，限於上述目的使用。
五、誰會拿到這些資料
只有服務必須的幾方，而且都只拿必要的部分：
- 遊戲供應商—— 收到的是玩家代號與每一局的狐幣金額， 不包含你的 LINE 資料或顯示名稱。遊戲畫面由它的伺服器直接送到你的瀏覽器， 所以它（以及它使用的網路傳輸服務）也會看到你的 IP 位址與瀏覽器資訊 —— 玩家代號可與本站帳號對應，屬代碼化資料，並非完全匿名。
- 茂為歐買尬數位科技股份有限公司（歐買尬金流 FunPoint），金流服務商 —— 交易啟用時收到訂單編號、商品描述、金額與付款流程必要資訊。 你的卡片資料是你直接提供給它的，本站不經手。
- LY Corporation（LINE 的營運者）—— 你用 LINE 登入時，LINE 會知道你登入了本站。 本站向 LINE 確認登入結果時，送出的是 LINE 發給本站的一次性登入代碼或登入憑證，不包含你在本站的遊戲或付款紀錄。 從 LINE App 裡打開本站時，登入頁會載入 LINE 提供的 LIFF 程式（只在那一頁），由它向 LINE 取得登入憑證。
- ImprovMX（郵件轉寄服務）與客服收件服務—— 你的寄件資訊及來信內容會經轉寄進入客服收件匣，供回覆與案件處理。
- Vultr（主機服務商）—— 提供本站網站與資料庫的雲端基礎設施，儲存服務運作所需資料。
- Backblaze B2（備份儲存服務商）—— 保存資料庫備份，內容包含帳號、登入、遊戲與付款紀錄，供系統復原及還原驗證使用。
此外，依法律或司法機關的正式要求時，本站會在必要範圍內提供。
六、資料放在哪裡
- 本站的網站主機與資料庫：日本東京的雲端機房（Vultr）。你的帳號、登入與遊戲紀錄存在這裡。
- 資料庫備份：除本機備份外，另存於 Backblaze B2 的境外雲端儲存；儲存服務的區域說明可至官方查閱。
- 遊戲伺服器：日本東京。
- 金流（歐買尬金流）：臺灣。
- LINE 登入（LY Corporation）：日本。
- 客服郵件：透過 ImprovMX 轉寄及收件端服務處理，可能涉及境外傳輸。
因此，部分資料會在臺灣以外的地區處理。本站網站及遊戲、LINE 登入的連線使用 HTTPS， 電子郵件則經郵件服務傳送；請不要透過客服郵件傳送密碼或完整付款卡號。
七、保存多久
- 帳號資料（LINE 使用者識別碼、顯示名稱、大頭貼網址）：帳號存續期間供服務使用；終止後按法令要求、爭議處理與你的權利申請評估必要保留範圍。
- 登入憑證（session）：30 天後失效；登入紀錄（時間、IP、瀏覽器）隨帳號保存，用於帳號安全查核。
- 遊戲與狐幣紀錄：供查閱與對帳，遊戲歷程至少保留三十日。契約終止後帳號與附隨紀錄至少保留三十日，法律另有要求時依其規定辦理。
- 遊戲服務的請求與回應稽核紀錄：依安全與對帳需要定期清理，與狐幣餘額帳本分開保存。
- 付款紀錄：依稅務與會計法規須保存的期間，即使帳號已刪除。
- 你的來信：在客服案件及後續爭議處理所需期間保存。
- 資料庫備份：與使用中的資料庫分開保存，按備份清理週期汰除。帳號資料的刪除不會立即改寫每份歷史備份；處理刪除申請時，會一併說明備份中仍需保留的資料及原因。
登出或登入憑證到期不會自動刪除帳號及紀錄。保存目的消失或期限屆滿後，依法刪除或停止處理、利用；需要保留的資料限於必要範圍。
八、你可以要求什麼
依《個人資料保護法》第 3 條，你對自己的個人資料可以：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
提出申請時，請提供玩家編號（錢包頁可以看到）並說明申請事項，我們會先確認身分，並在法定期限內作成准駁決定：查詢、閱覽與製給複製本在 15 日內，補充、更正、停止處理利用與刪除在 30 日內； 必要時可依法延長，分別不超過 15 日與 30 日，並以書面通知原因（同法第 13 條）。 遊戲歷程調閱另依服務條款第八條於七日內提供。
目前採客服人工受理，沒有自助刪除按鈕。帳號終止與個資刪除是不同的申請，請在來信中說明需求。 我們會核對待處理交易、法定保存與爭議需要，再依法刪除或停止處理、利用； 如有依法不能立即刪除的部分，會說明原因及保留範圍。單純更換玩家代號不等於完全匿名化。
九、資料安全
- 全站走 HTTPS，登入 Cookie 帶
Secure。 - 本站不保存任何密碼；登入由 LINE 驗證，本站只收到 LINE 確認過的使用者識別碼。
- Session 憑證在資料庫裡以雜湊形式保存，不存明文。
若發生個人資料被竊取、洩漏或其他影響權益的事件，本站將查明原因、採取必要措施， 並依適用法令通知受影響者及辦理必要通報。
十、未成年人
本站遊戲為限制級（18+），服務對象是年滿 18 歲的成年人，不會刻意收集未成年人的資料。 家長發現孩子建立了帳號，請聯絡客服，我們會協助刪除。
十一、政策的修改
本政策的修改會公告在本頁，並更新頁首的「最後更新」日期； 涉及資料用途或提供對象的重大變更，會在生效前公告；依法需要另行告知或取得同意時，會完成相應程序。
問題處理
處理帳號、狐幣或付款問題時，請準備玩家編號（在錢包頁可以看到）、問題發生時間與相關訂單編號， 勿提供 LINE 密碼、驗證碼或完整卡號。申訴所需資料與回覆時程見服務條款。
法規參考：全國法規資料庫《個人資料保護法》。