隱私政策
HaoGameLab（以下簡稱「本服務」）非常重視您的隱私。本文件詳細說明我們收集、使用、儲存、保護資料的方式，以及您所擁有的權利。
一、我們收集哪些資料？
1. 序號授權驗證階段
| 資料項目 | 來源 | 用途 | 儲存位置 |
|---|---|---|---|
| 序號（License Key） | Gumroad 購買時系統自動產生 | 識別您的授權 | Cloudflare D1 |
| HWID（硬體特徵雜湊碼） | 軟體首次啟動時於本機運算 | 序號綁定 + 防止序號共用 | Cloudflare D1 |
| 購買 Email | Gumroad 購買時填寫 | 客服聯繫、退款處理、HWID 重置驗證 | Cloudflare D1（小寫雜湊處理） |
| 首次啟動時間 / 上次驗證時間 | 軟體啟動時記錄 | 授權到期計算、診斷 | Cloudflare D1 |
2. 關於 HWID 的特別說明
HWID 是「硬體特徵雜湊碼」，運作方式如下：
- 本軟體於您的電腦讀取 CPU 序號、主機板資訊、硬碟序號 等識別資訊
- 使用 SHA-256 單向雜湊演算法 將這些資訊合併運算為一串固定長度的雜湊碼（如
7336884b64599e5cae79703945b6633f） - 雜湊碼為單向運算，無法反推回原始硬體資訊
- 僅此雜湊碼會傳送至授權伺服器，原始硬體資訊不會離開您的電腦
3. 我們不收集的資料
- ❌ 真實姓名、地址、電話、身分證字號
- ❌ 信用卡 / 支付資訊（由 Gumroad 平台處理，本服務無權限存取）
- ❌ 遊戲帳號 / 密碼 / 角色名稱
- ❌ 遊戲聊天紀錄 / 遊戲畫面截圖（軟體內的截圖僅於本機處理後立即釋放，不上傳）
- ❌ 瀏覽器歷史 / 其他軟體使用紀錄
- ❌ IP 位址（Cloudflare Worker 處理請求時可能於 log 暫存，但 60 天內自動清除且不關聯個人）
二、資料儲存在哪裡？
1. 授權資料庫
授權相關資料（序號、HWID、Email 雜湊、時間戳）儲存於 Cloudflare D1 資料庫。Cloudflare 的隱私與安全標準請參閱 Cloudflare 隱私政策。
2. 金流資料
所有付款交易由 Gumroad 平台處理。本服務不直接接觸您的信用卡或支付資訊。Gumroad 的隱私政策請參閱 Gumroad Privacy Policy。
3. 本機端資料
軟體設定檔（角色名稱、按鍵綁定、Discord webhook URL 等）僅儲存於您的電腦本機（與 .exe 同層的 settings.json），不會上傳任何雲端。
4. Discord Webhook（選用功能）
若您於 GUI 設定 Discord webhook URL 並啟用通知，軟體會於觸發事件時（如偵測到密語 COME）將通知訊息傳送至您指定的 Discord 伺服器。本服務開發者無權存取該 webhook 內容，URL 也不會回傳至我方伺服器。
三、資料分享與第三方
本服務不販售、不出租、不出借您的任何個人資料給第三方。資料分享僅限於：
- 服務必要：Cloudflare（雲端基礎設施提供者）、Gumroad（金流處理者）
- 法律要求：依台灣法律或法院命令，於必要範圍內配合提供
- 您的同意：經您明示同意後分享
四、Cookies 與分析工具
本網站使用 Cloudflare Web Analytics 進行流量統計，該工具：
- ✓ 不使用 cookies
- ✓ 不追蹤個別使用者
- ✓ 僅收集匿名的聚合統計（頁面瀏覽量、流量來源、設備類型）
- ✓ 不需要 cookie consent 提示
本網站不使用 Google Analytics、Facebook Pixel 或任何其他追蹤型工具。
五、資料保留期間
| 資料類型 | 保留期間 |
|---|---|
| 授權資料（序號、HWID 等） | 授權有效期 + 90 天後刪除 |
| Email 雜湊 | 同上 |
| Worker 請求 log（含 IP） | Cloudflare 預設 60 天 |
| 客服溝通紀錄 | 事件結案後 1 年 |
六、您的權利
依《個人資料保護法》第 3 條，您對自己的個人資料擁有以下權利：
- 查詢權：可向我們查詢您的資料是否被收集、用途為何
- 更正權：若資料有誤，您可要求更正
- 刪除權：您可要求刪除您的資料（授權到期後申請）
- 停止處理權：您可要求停止使用您的資料
行使方式：請透過 Email 或 Discord 客服聯繫我們，我們將於 30 天內回應。
七、未成年人資料
本服務不主動針對未滿 18 歲之個人提供。若您未滿 18 歲，請於監護人陪同下使用，且不應提供個人資料。
八、資料安全措施
- 所有資料傳輸採用 HTTPS (TLS 1.3) 加密
- Cloudflare D1 資料庫由 Cloudflare 提供企業級安全防護
- Admin 介面採用 長 token 認證（≥ 32 字元隨機字串）
- Email 採用小寫單向雜湊儲存（不存原文）
- HWID 在客戶端即完成雜湊運算，原始硬體資訊永不離開本機
九、政策變更
本隱私政策可能因法規變更或服務調整而修訂。重大變更時，我們將於本網站及 Discord 公告。建議定期回訪查看最新版本。
十、聯絡方式
關於本隱私政策的任何疑問或行使您的權利，請透過以下管道聯繫：
- Discord 客服：https://discord.gg/CXmM6dct9t
- Email：[email protected]
版權所有 © 2026 HaoGameLab. All Rights Reserved.