私隱政策 Privacy Policy
最後更新：2026 年 4 月 11 日
PokeScout（下稱「本平台」）由 PokeScout 團隊運營。本平台為非官方粉絲及商業資訊平台，與 The Pokémon Company、Nintendo、Creatures Inc. 或 GAME FREAK 無任何關聯、授權或認證關係。
本私隱政策說明我們如何收集、使用、儲存及保護你的個人資料，適用於香港《個人資料（私隱）條例》（PDPO） 及歐盟《一般資料保護規則》（GDPR）。
1. 我們收集的資料
1.1 帳戶資料
- 電郵地址（註冊及登入時提供）
- 顯示名稱（可選，由你設定）
- 頭像圖片（可選，上傳或從社交登入獲取）
- OAuth 認證資料（透過 Google 或 Facebook 登入時由第三方提供）
1.2 用戶生成內容
- 社群貼文、留言、讚好及關注關係
- 卡牌收藏紀錄、願望清單
- 展示收藏設定
1.3 自動收集的資料
- 瀏覽器類型、作業系統、IP 地址
- 頁面瀏覽紀錄（透過 Google Analytics）
- 錯誤報告資料（透過 Sentry）
1.4 付款資料
付款由 Stripe 處理。我們不會直接儲存你的信用卡號碼或完整付款資料。 我們僅儲存訂閱狀態、計劃類型及計費週期資訊。
2. 資料用途
我們使用你的個人資料用於以下目的：
- 提供及維護本平台的服務
- 管理你的帳戶及驗證身份
- 處理訂閱及付款
- 發送服務相關通知（如帳戶安全、系統更新）
- 改善平台功能及用戶體驗
- 偵測及防止濫用或安全威脅
我們不會將你的個人資料出售予第三方，亦不會在未經你同意的情況下用於 direct marketing。
3. 資料分享
我們僅在以下情況與第三方分享資料：
- 服務供應商：Google（認證及分析）、Facebook（認證）、Stripe（付款處理）、Sentry（錯誤監控）、Supabase（資料庫託管）
- 法律要求：在法律要求或法院命令下，我們可能需要披露資料
- 公開內容：你的社群貼文、留言、顯示名稱及頭像為公開可見
4. 資料儲存及保安
你的資料儲存於受密碼保護的 PostgreSQL 資料庫。我們採用 HTTPS 加密傳輸、 定期安全審查及存取控制措施保護你的資料。然而，我們無法保證互聯網傳輸的絕對安全。
5. 資料保留
我們在你的帳戶有效期間保留你的個人資料。當你刪除帳戶後，我們會在 30 日內刪除你的個人資料， 惟法律要求保留的除外。匿名化的統計數據可能會繼續保留。
6. 你的權利
根據 PDPO 及 GDPR，你有權：
- 查閱：要求查閱我們持有的你的個人資料
- 更正：要求更正不準確的資料
- 刪除：要求刪除你的帳戶及個人資料
- 匯出：要求以機器可讀格式匯出你的資料
- 反對：反對我們處理你的資料作特定用途
- 撤回同意：隨時撤回你對資料處理的同意
如需行使上述權利，請電郵至 privacy@tcgradar.com。我們會在 40 日內回覆（PDPO 要求）。
7. Cookies 及追蹤技術
本平台使用以下 cookies：
- 必要 cookies：用於維持登入狀態及安全（next-auth session）
- 分析 cookies：Google Analytics 用於了解用戶如何使用本平台
你可以透過瀏覽器設定管理或禁用 cookies。
8. 兒童私隱
本平台不針對 13 歲以下兒童。如果我們發現收集了 13 歲以下兒童的資料， 我們會盡快刪除。如你認為我們可能收集了兒童的資料，請聯絡我們。
9. 政策更新
我們可能會不時更新本私隱政策。重大變更會在平台上公告。 你繼續使用本平台即表示接受更新後的政策。
10. 聯絡我們
如對本私隱政策有任何疑問，請電郵至 privacy@tcgradar.com。