隱私權政策

本站由一位獨立開發者以個人身分經營（詳見《服務條款》）。就資料保護法規的語境而言，這位經營者即為資料控制者。

任何與資料有關的請求 —— 查詢、更正、刪除 —— 都寄到 [email protected]，主旨請寫「資料請求」。

沒有資料保護長（DPO），沒有代表機構。所有來信由經營者本人處理。

本站絕大部分功能不需要註冊。不登入時，我們仍會接觸到以下資訊：

• 你的 IP 位址 —— 由網路協定決定，任何網站都會收到。我們怎麼用它，見第 9 節。
• 由 IP 推斷的國家/地區 —— 用於顯示地區標記與分布統計。這一步在我們自己的伺服器上離線完成，用的是一份本機的 IP 歸屬資料庫，不會把你的 IP 傳給任何第三方地理位置服務。
• 瀏覽器與裝置類型 —— 從 User-Agent 推斷，用來判斷該顯示觸控或鍵盤操作提示。
• 你玩了哪些遊戲（計數用） —— 為了統計遊玩次數又不長期保存 IP，我們把 IP 做單向雜湊後作為去重識別碼存下來（見第 9 節）。
• 你自願留下的匿名評分 —— 見第 9 節關於匿名評分保存 IP 的說明。

不登入時我們不知道你是誰，也不會給你配發可跨站追蹤的識別碼。

你直接給我們的

• 電子郵件地址 —— 帳號的唯一識別，必填。
• 暱稱 —— 公開顯示。
• 密碼 —— 只保存 bcrypt 雜湊值，我們看不到也無法還原你的原始密碼。用驗證碼或第三方登入建立的帳號沒有密碼。
• 頭像 —— 一個表情符號，不是圖片上傳。

用第三方登入時我們拿到什麼

用 Google、Microsoft 或 Apple 登入時，我們從對應服務商那裡收到並保存：已驗證的電子郵件地址與顯示名稱（截斷後作為暱稱）。我們不會索取你的通訊錄、雲端硬碟、行事曆或社群關係。

如果你在 Apple 登入時選擇「隱藏我的電子郵件」，我們保存的就是 Apple 提供的那個私人轉寄地址，看不到你真正的信箱。

帳號以電子郵件合併

不同登入方式只要指向同一個已驗證的電子郵件地址，進的就是同一個帳號。我們不為每種登入方式分別建檔。

登入憑證放在哪

登入成功後，伺服器簽發一個有效期 30 天的權杖，保存在你瀏覽器的本機儲存空間裡。這裡有兩點需要你知道：

• 它不是 HttpOnly Cookie，因此同源的指令碼在技術上可以讀到它（本站載入的第三方指令碼見第 11 節）。
• 修改密碼、更換電子郵件或「登出所有裝置」會讓此前簽發的全部權杖立即失效。

在公用電腦上使用後請登出。

只有一個用途：判斷你是否可以存取成人分級的遊戲。

• 我們保存的是完整的出生日期（年月日），因為滿 18 歲需要按日比較，只存年份會算錯。
• 每次存取都重新計算年齡，所以你滿 18 歲的當天會自動取得存取權，不需要重新填寫。
• 出生日期只對你自己與經營者可見，不會出現在留言、直播或任何公開資料裡，也不會寫進紀錄檔或網址。
• 它是寫一次即鎖定的：填過之後你自己改不了。這是為了防止有人反覆試出一個能過關的日期。填錯了請寄信到 [email protected]，由經營者清除後你可以重新填寫。
• 如果你從不玩成人分級的遊戲，可以永遠不填。

留言

留言內容、你的暱稱與頭像公開可見。此外，留言會附帶一個你發表時所在國家/地區的標記，同樣公開可見。這個標記在發表的那一刻記錄下來，之後不會變，也不會跟著你的位置更新。

你刪除自己的留言後，留言在前台不再顯示，但原文在資料庫中會被保留（標記為已刪除），以便處理事後的申訴。帳號註銷時這些紀錄會隨帳號一併徹底刪除。

留言有 5 分鐘的編輯時間。

評分

評分以彙總結果顯示，不顯示是誰打的。但對於匿名評分（未登入時打的分），我們會保存你的 IP 位址 —— 詳見第 9 節。

登入後打的分不保存 IP。

評分也會記錄一個所在國家/地區的標記。這個標記不公開顯示，僅用於事後排查刷分。

收藏集

收藏集目前一律公開，沒有「僅自己可見」的開關。收藏集的標題、說明、遊戲清單，以及你的暱稱與頭像，任何人都能看到。如果你不希望某個清單被別人看到，請不要把它建成收藏集。

投稿遊戲

投稿時，你上傳的檔案、你寫的說明，連同你的暱稱、電子郵件地址與使用者 ID，會透過郵件服務商寄到經營者的信箱（見第 11 節）。這些內容不會進入本站資料庫，只存在於那封信裡。信件的回覆地址會設為你的電子郵件，方便經營者直接回覆你。

直播彈幕

彈幕只保存在伺服器記憶體中（每個房間最近 30 則），房間關閉即消失，不寫入資料庫。但在房間存續期間，它對所有觀眾可見。

這是本政策裡最需要你知道的一節。

預設行為

當你在本站遊玩時，系統會自動建立一個公開的直播房間。它會出現在直播大廳裡，任何訪客都可以進來觀看，不需要你確認。

房間裡公開的資訊包括：

• 你的即時遊戲畫面與聲音
• 你的暱稱（未登入時是一個隨機的訪客名稱，保存在你的瀏覽器裡，因此在多次遊玩之間是固定的）
• 你所在的國家/地區、裝置類型（手機／桌機）與網路延遲
• 你正在玩哪款遊戲、開播時間、目前觀眾數

關於擷取範圍的重要限制

畫面擷取依賴瀏覽器的畫面分享能力。支援區域擷取（Region Capture）的瀏覽器會把畫面裁切到遊戲區域；不支援的瀏覽器廣播出去的是整個分頁的內容。請不要在同一個分頁裡放你不想被別人看到的東西。

怎麼關閉

播放器介面裡有「不公開」開關。關閉後不再建立公開房間。

這個開關保存在你瀏覽器的本機儲存空間中（鍵名 8bit.live.private）。因此：清除瀏覽器資料、換瀏覽器或換裝置之後，它會回到預設的開播狀態。

IP 位址會被對方看到

直播與連線對戰的影音走點對點（WebRTC）直連，不經過本站伺服器轉送。這表示與你建立連線的另一方 —— 觀眾或對戰對手 —— 可以得知你的 IP 位址。這是 WebRTC 協定的固有特性，不是本站的實作選擇，任何基於它的服務都是如此。

當直連不通時，影音會經由中繼伺服器轉送；此時對方看到的是中繼伺服器的位址，而不是你的。中繼與打洞服務商見第 11 節。

伺服器端保存了什麼

• 房間資訊（含開播者的 IP，用於限制單一 IP 同時開的房間數）只存在於伺服器記憶體中，房間關閉或服務重啟即消失，不寫入資料庫。
• 影音不經過本站伺服器，也不被本站錄製或儲存。
• 如果有觀眾自行錄影，我們無從得知也無法阻止。

雲端存檔

登入後，你可以把存檔儲存到本站伺服器。雲端存檔是私有的：介面層面就要求登入，且每次查詢都按你的使用者 ID 過濾，沒有任何公開讀取路徑，也沒有分享功能。

一個需要說明的細節：如果你存的是自己上傳的本機 ROM 的存檔，存檔的識別碼裡會包含那個檔案的檔名（形如 local 加上檔名）。也就是說，你電腦上那個檔案叫什麼，會被保存在伺服器上。檔案內容本身不會。

本機存檔

如果你選擇存在本機，存檔保存在你瀏覽器的 IndexedDB 裡，不會上傳。清除瀏覽器資料會讓它消失，這是我們無法復原的。

本機 ROM 與快取

• 在「本機遊玩」裡選擇的 ROM 只在你的瀏覽器裡讀取，不會上傳到本站伺服器。
• 從本站下載過的遊戲檔案會被快取在你瀏覽器的 IndexedDB 裡（用於加速二次進入），並依瀏覽器的儲存配額自動汰換。
• Flash 遊戲的存檔（Flash 時代的所謂「共用物件」）保存在你瀏覽器的本機儲存空間中，同樣不會上傳。

IP 相關的處理在本站有四種不同待遇，差別很大，逐條說明：

一、匿名評分：明文保存，且沒有到期時間

如果你未登入就給遊戲打分，我們會把你的 IP 位址以明文形式保存在資料庫裡，作為「同一個人不要重複打分」的判斷依據。目前沒有自動清理機制，這筆紀錄會一直留著。

兩個後果你應該知道：

• 這是本站唯一長期以明文保存 IP 的地方。
• 同一個對外 IP 後面的第二個人打分，會覆蓋前一個人的評分（例如同一間辦公室或同一個家庭網路）。

不想留下這筆紀錄的話，請登入後再打分 —— 登入使用者的評分不保存 IP。你也可以隨時刪除自己的評分。

二、遊玩計數與收藏集瀏覽數：單向雜湊，無到期時間

為了統計遊玩次數與瀏覽數又不長期保存 IP，我們把 IP（未登入）或使用者 ID（已登入）加上一組只存在於伺服器設定中的密鑰做 HMAC-SHA256 單向雜湊，只保存雜湊結果。密鑰不在資料庫裡，因此就算取得資料庫也無法從雜湊還原出 IP。

這些雜湊紀錄沒有到期時間，並且在你註銷帳號後仍會保留（它們只關聯到遊戲，不關聯到帳號，註銷時的連帶刪除不會帶走它們）。它們不再能與你對應，但嚴格來說是從你的資料衍生出來的，所以在這裡如實說明。

三、只在記憶體裡的

• 速率限制的計數，按 IP 分組，滑動視窗最長 1 小時。
• 房間與直播的開播者 IP，只在房間存續期間。
• IP 對國家的查詢快取，最多幾千筆，滿了整體清空。
• DOS 連線對戰中繼用「IP 加通訊埠」作為房間成員識別，只在連線存續期間。

這些都隨程序重啟消失，不寫入資料庫。

四、寫進伺服器紀錄檔的

本站沒有部署存取紀錄中介層，不會逐筆記錄每個請求。以下少數情況會往伺服器紀錄檔寫入 IP：

• 程序啟動後第一次判斷出「反向代理設定可能有誤」時，會列印一次當時看到的位址，用於排查。
• 寄送驗證碼時如果用戶端位址看起來不可路由，會記錄一次。

代管服務商（伺服器提供者、Cloudflare）在其自身層面可能有獨立的存取紀錄，那部分適用它們的政策。

一個公開的自我檢查端點

本站有一個公開端點 /api/diag，它會把呼叫者自己的網路資訊回傳出來（你的 IP、代理鏈標頭、國家、裝置類型），用於排查網路問題。它只回傳你自己的資訊，不能用來查別人；但它確實是一個不需登入的端點，所以在這裡說明。

我們不使用 Cookie

本站不設定任何 Cookie，伺服器也不下發 Set-Cookie。因此沒有 Cookie 橫幅，因為沒有需要徵求同意的 Cookie。

我們用的是瀏覽器的本機儲存空間、工作階段儲存空間與 IndexedDB。它們都存在你的裝置上，不會自動傳送給伺服器。

長期保存（本機儲存空間，需要你手動清除）

• 登入權杖（30 天有效）與目前使用者的快取副本（含電子郵件、暱稱）
• 介面語言的選擇
• 匿名評分識別碼 —— 一段隨機字串，隨每次匿名評分傳送給伺服器
• 訪客遊玩紀錄（未登入時的「最近玩過」，最多 12 筆）
• 最近搜尋的關鍵字（最多 8 筆，只在本機，不會上傳）
• 訪客暱稱（連線對戰與直播用的 Guest 名稱）
• 直播「不公開」開關
• 存檔位置的選擇（本機／雲端／下載）
• 按鍵與遊戲控制器對應、觸控搖桿的顯示狀態、側邊欄折疊狀態等介面偏好
• Flash 遊戲存檔

僅目前分頁（工作階段儲存空間，關閉即失）

登入流程的一次性防偽隨機數、登入前的返回位址、連線對戰的本分頁成員識別、後台管理的解鎖狀態。

IndexedDB

未登入時的遊戲存檔；下載過的遊戲檔案快取。

你怎麼清

清除本站的網站資料即可清除以上全部內容（瀏覽器設定裡的「清除網站資料」，或開發者工具的「應用程式／儲存空間」面板）。清除後你會登出，本機存檔與「不公開」開關會一併遺失。

每次造訪都會發生的

• 字節跳動（頭條）收錄推送 —— 本站在每個頁面載入時以及站內每次切換頁面時，會載入字節跳動的一段指令碼，把目前頁面的網址提交給它，用於搜尋收錄。它接觸到的是頁面位址、你的 IP 與瀏覽器資訊。這段指令碼目前沒有開關，也沒有徵求同意的環節。
• Google Fonts —— 介面的一款英文字體從 Google 的字體服務載入，因此每次頁面載入都會向 Google 發出一次請求，Google 會收到你的 IP 與瀏覽器資訊。（中文像素字體是本站自行代管的，不涉及第三方。）

你主動觸發才會發生的

• Google／Microsoft／Apple 登入 —— 只在你點擊對應按鈕時載入或轉向。登入驗證過程中，憑證會傳送給相應服務商。
• 打洞與中繼服務 —— 連線對戰與直播需要穿透網路。預設使用 Cloudflare 的打洞／中繼服務；在未設定的情況下會回退到 Google 與 Twilio 的公用打洞伺服器。啟用中繼時，影音會經由 Cloudflare 的中繼節點轉送（Cloudflare 聲明不留存轉送內容，具體以其政策為準）。
• DOS 遊戲連線對戰 —— 預設使用第三方的 net.dos.zone 作為對等連線伺服器。
• 郵件寄送 —— 驗證碼、註銷確認與投稿信件透過 Resend 寄出，因此 Resend 會接觸到收件信箱地址與信件內容。

一直在背景的基礎設施

• Cloudflare —— 本站的 CDN 與安全防護層，你的每個請求都會經過它。
• 物件儲存（assets.8bitgo.com） —— 遊戲封面與遊戲檔案從這裡下發。
• 伺服器代管商 —— 執行本站後端的雲端主機提供者。

這一節和上一節分開，是因為它們不接收任何使用者資料 —— 放在一起會讓人以為都是資料接收方。

網站所有權驗證標籤

頁面 head 裡有百度、搜狗、神馬、字節跳動的網站所有權驗證標籤。它們是靜態字串，不會發出任何請求，只用於向對應的搜尋引擎證明這個網域是我們的。

主動推送（目前關閉）

面向搜尋引擎的網址主動推送（IndexNow、百度普通收錄）目前是關閉狀態。即使開啟，它們提交的也只有頁面網址，不含任何使用者資料。

請注意這和上一節裡字節跳動那條不是同一件事：那一條是頁面裡載入的指令碼，會帶上你的 IP 與瀏覽器資訊；這一條是伺服器自己發出的請求，與訪客無關。

這一節列出來，是因為「沒有做」和「做了」一樣需要說清楚：

• 沒有廣告，沒有廣告聯播網的追蹤程式碼。
• 沒有統計分析工具 —— 沒有導入 Google Analytics、百度統計或任何同類產品。
• 不做使用者剖析，不給你貼興趣標籤，不做個人化廣告推薦。
• 不出售、不出租、不交換你的個人資料。
• 不把訪客 IP 傳給第三方地理位置服務 —— 國家判斷在自己的伺服器上離線完成。
• 不索取你的通訊錄、位置權限、相機、麥克風（直播擷取的是頁面畫面，不是攝影機）。
• 不追蹤你在其他網站上的行為，沒有跨站識別碼。
• 不錄製直播的影音。

• 帳號及其關聯資料（收藏、最近遊玩、雲端存檔、留言、評分、收藏集）—— 保存到你註銷或經營者刪除為止。沒有因長期未使用而自動刪除的機制。
• 登入權杖 —— 30 天；改密碼、換電子郵件或登出所有裝置會立即失效。
• 電子郵件驗證碼 —— 10 分鐘有效，驗證成功即刪。清理是在下一次寄送驗證碼時順帶進行的，沒有定時工作 —— 所以在沒人寄碼的時段，過期紀錄可能會多留一陣。驗證碼本身以雜湊形式保存，不存明文。
• 訪客的最近遊玩 —— 只保留最近 12 筆，寫入新的會擠掉舊的。
• 留言 —— 長期保存；你自己刪除是前台隱藏、後台留檔，帳號註銷時徹底刪除。
• 匿名評分的明文 IP —— 無到期時間，無清理機制（見第 9 節）。
• 遊玩計數與瀏覽數的雜湊識別碼 —— 無到期時間，且在帳號註銷後仍保留。
• 留言與評分的國家標記 —— 長期保存，依設計固定在發表時刻。
• 速率限制計數 —— 最長 1 小時，僅記憶體。
• 房間、直播、彈幕、開播者 IP —— 房間存續期間，僅記憶體，服務重啟即失。
• 暫存上傳的 J2ME 程式包 —— 30 分鐘後由定時清理刪除。
• 瀏覽器裡的資料 —— 除了管理端的上傳續傳狀態（7 天）之外，其餘都沒有到期時間，需要你自己清除。

你自己就能做的

• 檢視你的帳號資訊 —— 在個人專區。
• 修改暱稱、頭像、電子郵件、密碼。
• 刪除你的單則留言、評分、收藏集、雲端存檔。
• 註銷帳號 —— 個人專區發起，電子郵件驗證碼確認後執行。帳號連同收藏、最近遊玩、雲端存檔、留言、評分、收藏集一併刪除。
• 清除本機資料 —— 清除瀏覽器的網站資料。
• 停止直播 —— 播放器裡的「不公開」開關。

需要寄信的

• 更正出生日期 —— 它是寫一次即鎖定的，需要經營者清除後你才能重填。
• 取得一份你的資料副本 —— 本站目前沒有自動匯出功能。你可以寄信索取，經營者會手動整理你帳號下的資料並回覆。這不是一個即時的自助流程，請預留時間。
• 反對或限制某項處理 —— 寄信說明具體是哪一項。

請從你帳號註冊的那個信箱發起請求，否則我們無法確認是你本人。

註銷後仍會留下的

如實說明，註銷不等於清除全部由你產生的衍生資料。以下紀錄與你的帳號沒有外部索引鍵關聯，註銷時不會被連帶刪除：

• 遊玩次數與收藏集瀏覽數的雜湊識別碼（無法還原為 IP 或使用者 ID）
• 你在未登入狀態下留下的匿名評分及其 IP 紀錄（這些紀錄裡沒有你的使用者 ID，系統無從判斷哪筆是你的）
• 未過期的電子郵件驗證碼紀錄（10 分鐘內自然失效）

如果你需要連這些一起處理，請在信中說明，經營者會人工查找並刪除。

申訴

如果你認為我們處理你資料的方式不當，歡迎先寄信給我們。你也保留向你所在地資料保護主管機關申訴的權利。

本站不以未滿 13 歲的人群為對象，也不會有意收集他們的個人資料。

我們沒有在網站入口處做年齡驗證，只在存取成人分級遊戲時做滿 18 歲的檢查。也就是說，我們在技術上無法阻止一個虛報年齡的人瀏覽本站。

如果你是監護人，發現未滿 13 歲的孩子在本站建立了帳號，請寄信到 [email protected]，我們會刪除該帳號及其資料。

請特別注意第 7 節：遊玩會預設建立公開直播房間。如果你打算讓孩子使用本站，請先在播放器裡開啟「不公開」，並注意清除瀏覽器資料會讓這個設定失效。

本站的伺服器、CDN 與第三方服務分布在多個國家/地區。使用本站意味著你的資料可能被傳輸到你所在國家之外，並在那裡被儲存與處理，那些地區的資料保護水準可能與你所在地不同。

具體涉及的服務提供者見第 11 節，各自適用其自身的傳輸保障機制。

我們採取的措施：

• 全站 HTTPS。
• 密碼以 bcrypt 加鹽雜湊，不保存明文。
• 電子郵件驗證碼只保存雜湊值，比較時使用固定時間比較，連續錯 5 次作廢。
• 第三方登入流程帶一次性防偽隨機數；登入權杖透過網址的片段部分回傳，因此不會進入伺服器與 CDN 的存取紀錄。
• 用於雜湊 IP 的密鑰保存在伺服器設定中，不在資料庫裡。
• 後台管理介面的密碼只放在工作階段儲存空間，關閉分頁即失。

需要如實告知的局限：

• 登入權杖保存在本機儲存空間，不是 HttpOnly Cookie，因此同源指令碼在技術上可以讀到它（本站載入的第三方指令碼見第 11 節）。這是目前的實作選擇，代價是犧牲了這一層防護。
• 本站由一個人經營，沒有專職安全團隊，也沒有做過第三方滲透測試。
• 沒有任何系統是絕對安全的。請不要在本站保存任何你無法承受洩漏風險的資訊 —— 本站不需要、也請不要提交身分證件、支付卡號或其他敏感個人資料。

發現安全問題請寄信到 [email protected]，主旨寫「安全問題」。請在我們修復前不要公開揭露。

本政策會隨功能變化更新。更新在本頁發布即生效，頁面頂端的「最後更新」日期會同步變動。

如果變更涉及新增的資料收集或新的第三方，我們會在站內以顯著方式提示。

我們不保留歷史版本的公開存檔。如果你需要某一時點的版本，請自行留存。

關於本政策的任何問題，或要提出資料請求：

• [email protected]

請從你帳號註冊的信箱發起，並在主旨裡寫清楚事由（例如「資料請求」「刪除帳號」「安全問題」）。

語言版本

本政策有多個語言版本，非中文版本可能由機器輔助翻譯。如各語言版本之間存在歧義或衝突，以簡體中文版本為準。