OTiny帳務幫手 隱私權政策

一、適用範圍

本隱私權政策適用於 OTiny帳務幫手 Android App。官方網站、官方網站預約表單，以及 App 以外的第三方網站或服務，不屬於本政策適用範圍。

二、我們會處理的資料

為了提供團隊帳務與遊戲輔助管理功能，App 可能會處理以下資料：

• 團隊與成員資料：團隊名稱、伺服器、暱稱、遊戲 ID、角色權限與成員狀態。
• 登入與驗證資料：團隊登入資訊、成員 PIN 驗證狀態。成員 PIN 會以雜湊方式保存，不保存明文 PIN。
• 帳務資料：開單、補登、結單、分鑽、提領、轉帳、公積金、收支流水與操作紀錄。
• 王表資料：BOSS 設定、出現時間、擊殺、敵方、輪空、重置與相關操作紀錄。
• 開單照片：使用者主動拍照、截圖或上傳的開單佐證圖片。
• 通知資料：個人通知、未讀狀態、通知關聯事件與通知開啟狀態。
• 裝置與技術資料：App 版本、必要網路請求資訊、錯誤狀態與操作狀態。

三、資料使用目的

我們會基於以下目的使用資料：

• 提供團隊帳務、分鑽、提領、轉帳、公積金、王表與通知功能。
• 驗證使用者身分、角色與操作權限。
• 保留操作紀錄，以便團隊在發生帳務疑義時追查責任與確認流程。
• 儲存開單佐證照片，供同團隊內具備權限的成員、會計或管理員查閱。
• 改善 App 穩定性、提示錯誤狀態與維持服務安全。

四、第三方服務

App 可能使用以下第三方基礎設施處理必要資料：

• Supabase：用於資料庫、App API、登入驗證、通知資料與團隊帳務資料保存。
• Cloudflare R2：用於開單照片與截圖佐證資料儲存。
• Google / Android 系統：用於系統通知、螢幕擷取授權、懸浮視窗權限與 App 內更新安裝相關功能。

五、資料共享

我們不會出售個人資料。團隊資料會依 App 權限設計，在同一團隊內向授權成員、會計或管理員顯示。為提供服務所必要的資料，可能由 Supabase、Cloudflare R2 或 Android 系統等基礎設施服務商處理與保存。

六、資料保存與刪除

資料預設會在團隊或成員帳號存在期間保存。帳務紀錄、操作紀錄與開單照片會依團隊帳務追查需求保存。若使用者希望查詢、更正或刪除資料，可透過 OTiny 官方網站表單提出請求；實際刪除會依團隊帳務保存需求、系統安全與法規要求處理。

七、App 權限說明

• 網路權限：連線至後端服務以讀寫帳務、成員、王表與通知資料。
• 通知權限：發送開單、結單、提領、轉帳、待辦或王表提醒。
• 懸浮視窗權限：在遊戲畫面上方提供快速操作入口。
• 螢幕擷取 / 投放權限：僅在使用者主動使用拍照開單時啟動。Android 14 以上可能因系統限制無法自動截圖，使用者可在補登期間自行上傳照片。
• 安裝更新權限：用於 App 內下載並安裝更新版本。

八、資料安全

我們會採取合理措施保護資料安全，包括使用 HTTPS 傳輸、以權限控管限制資料存取，以及對 PIN 等驗證資料採用雜湊保存。請使用者妥善保管自己的團隊登入資訊與個人 PIN，避免提供給未授權人士。

九、使用者權利

使用者可透過 OTiny 官方網站表單提出資料查詢、更正、刪除或其他隱私相關請求。若資料涉及團隊共同帳務、操作紀錄或其他成員權益，處理時可能需要團隊管理員確認，或依帳務保存需求保留必要紀錄。

十、政策更新

我們可能因功能調整、服務變更或法規要求更新本政策。政策更新後會公布於官方網站；若有重大變更，將視情況於 App 或網站中提示。

十一、聯絡方式

如需詢問隱私權、資料處理或刪除請求，請透過 bandonplay.studio@gmail.com 聯繫。