1. 適用範圍與服務身分
本政策適用於 tatakingdom.tw 的塔塔王國 Wiki 與其綜合討論區。本站是玩家建立的非官方攻略與交流服務，並非遊戲開發商、Google、Firebase 或 Meta 所經營。
圖鑑與公開討論可由一般訪客閱讀，會員中心與管理功能仍須登入；公開頁面可能被搜尋引擎建立索引。
2. 我們處理的資料
- 登入識別：Firebase 使用者 UID、登入供應商代碼，以及供帳號驗證與管理使用的 email。 本站不公開 Google／Facebook 的真實姓名、頭像或 email。
- 站內資料：系統首次登入配發、可由玩家在會員中心修改的唯一暱稱，以及討論串、回覆、主題、按讚、檢舉及管理紀錄。
- 上傳圖片：討論串附件。圖片會驗證格式與大小、移除 metadata、限制最長邊並轉為 WebP，原始檔不作公開保存。
- 問題與功能回報：玩家主動提供的回報類型、標題、說明、相關頁面與圖片，以及登入帳號 email。 圖片會先移除 metadata 並轉成 WebP，再隨回報信寄給站方；本站不另存站內工單或附件。
- 必要技術紀錄：伺服器可能保存 IP 位址、請求時間、網址、狀態碼與 User-Agent，以維護安全、除錯及阻擋濫用。
- 登入狀態：Firebase 與 Facebook JavaScript SDK 可能使用 cookie、IndexedDB 或其他瀏覽器儲存空間維持登入流程。
3. 使用目的與法定基礎
上述資料只用於下列目的：
- 辨識登入玩家、維持站內暱稱及提供發文、回覆、按讚與檢舉功能。
- 顯示玩家主動公開的討論內容與圖片。
- 執行速率限制、停權、內容管理、安全稽核、備份與故障復原。
- 將玩家提交的問題、資料錯誤或功能建議寄至站方信箱，並以登入帳號 email 回覆。
- 履行刪除請求、處理申訴，以及遵守適用法律義務。
處理基礎包括提供玩家所要求的服務、維護本站與其他玩家安全的正當利益，以及在法律要求時履行法定義務。 本站不販售個人資料，也不以討論區資料建立廣告輪廓。
4. 公開範圍與第三方服務
暱稱、公開討論串、回覆、主題、按讚數及公開附件可被其他訪客及搜尋引擎看到。請勿在公開內容中張貼真實姓名、email、電話、住址或其他敏感資料。
登入由 Google Firebase Authentication 與 Meta Facebook Login 處理；應用程式與社群資料則位於本站租用的 VPS。 這些供應商可能依其服務條款與隱私政策，在台灣以外地區處理資料。Firebase 的 Web API key 是公開的應用程式識別設定，不等同伺服器密鑰；Facebook App Secret 不會傳送到瀏覽器或寫入公開程式碼。
問題與功能回報信由 Resend 代為寄送至站方信箱。回報內容、登入帳號 email 與經處理的圖片附件會傳送給 Resend；站方後續直接以 email 回覆，不在網站建立公開或私人回報列表。
5. 保存期限
- 帳號與公開內容原則上保存至玩家刪除內容、提出帳號刪除，或管理員依規則移除為止。
- 安全與存取紀錄只保存處理問題所需的合理期間。
- 每日與每週備份採輪替保存；已刪除資料可能暫存於不可公開讀取的備份中，並在輪替週期內消失。
- 檢舉及管理紀錄可在爭議、安全或法律義務所需期間內保存。
- 問題回報只存在於 Resend 與站方收件信箱，其保存期限依各自的服務與信箱管理政策處理。
6. 玩家權利與資料刪除
玩家可要求查詢、更正或刪除與自己相關的站內資料，也可撤回 Google／Facebook 對本站的授權。 詳細步驟、驗證方式與例外請見資料刪除說明。撤銷第三方登入權限不會自動刪除本站已保存的討論資料，仍須另行提出本站刪除請求。
7. 資安與未成年人
本站採取合理的存取控制、私有附件端點、登入 token 驗證及備份措施，但任何網路服務都無法保證零風險。 發現未經授權的存取或安全問題時，請立即聯絡站方。
未達所在地可自行同意使用線上服務年齡的玩家，應由家長或法定代理人同意後使用討論區，且不得提交不必要的個人資料。
8. 聯絡方式
隱私、帳號或資料刪除問題請寄至tatakingdom@t-news.com.tw。 站方會使用此信箱處理問題回報、隱私、帳號、資料刪除及侵權通知。