隱私權
政策。

01 帳號與電子信箱

你可以不提供電子信箱，以訪客身分遊玩及提交成績。註冊時，我們會收集你的電子信箱、暱稱與密碼。電子信箱用於辨識帳號，以及寄送信箱確認連結、密碼重設連結、密碼變更通知和維持帳號與網站運作、安全所需的訊息。信箱確認為選用功能，未確認也能登入與遊玩。

我們不會公開或販售電子信箱，也不寄送行銷郵件。密碼會以加鹽雜湊值儲存以驗證登入，不會保存可直接閱讀的密碼。密碼重設連結含有臨時、單次使用的憑證，請勿分享。

你可在帳號頁面輸入目前密碼來變更暱稱。與帳號連結的成績會顯示目前暱稱。舊暱稱會繼續為你保留，避免他人使用。

登入後，新儲存的成績會自動使用帳號暱稱。已註冊暱稱受到保留，訪客需登入才能使用，或另選名稱。請使用願意公開的暱稱，避免加入電子信箱、真實姓名或其他私人資料。

02 公開成績

披薩大戰的電腦挑戰勝場會自動儲存你選擇的公開暱稱、積分、剩餘耐久、回合數及結果時間。朋友對戰不計入積分排名。雙方可看見彼此的暱稱與共用戰場。若玩家在建立或加入對戰前已登入，我們會保留參與者暱稱、內部帳號連結、系列賽結果、各回合勝敗與平手次數，以及結果時間，用於私人對戰紀錄。每位參與者只能查看自己與各對手的戰績，這不是公開排名。訪客對手依暱稱分組，之後註冊也不會取得原本的訪客席位。私人遊戲房間到期後，結果紀錄仍可能保留。邀請連結讓第一位收件者不必註冊就能取得對手席位，請只分享給你想邀請的人。

提交成績後，暱稱、分數、可取得的國旗、提交時間及遊戲統計資料會透過公開排行榜與成績 API 顯示。魷魚飛飛還會公開三投距離及最遠距離、彈跳次數和已儲存回合數等紀錄。註冊玩家在每款遊戲可保留最佳三筆成績；訪客依正規化暱稱保留一筆最佳成績，與註冊帳號分開。公開獎牌榜依註冊玩家目前在歷史頒獎台持有的獎牌計分：金牌 3 分、銀牌 2 分、銅牌 1 分。獎牌數與各遊戲積分會公開，並隨頒獎台變動。訪客暱稱以較淺的灰色區分。已登入玩家的成績在內部連結至帳號，但公開成績回應不會包含電子郵件或內部帳號識別資料。

國旗來自儲存成績時 Cloudflare 依 IP 推估的國家資訊，我們不要求裝置的精確位置。今日排行榜使用瀏覽器當地時間的午夜到隔日午夜；繁體中文版使用台灣時間。瀏覽器隨請求傳送時間範圍，帳號不儲存時區。註冊不會自動認領同名的舊訪客成績。管理員可依擁有者明確確認的別名連結帳號，同時保留內部稽核與原始成績歷史。

已存成績與遊戲紀錄用於維持公平排名。管理員可檢視並隱藏已確認的濫用成績，同時保留歷史紀錄。披薩接接樂也會透過郵件服務，將公開成績資訊通知網站營運者。

03 Cookie 與你的裝置

保持登入

必要的帳號 Cookie 會記住登入狀態，從最近更新起最長可保留 400 天，並隨使用續期，因此經常造訪可保持登入。它使用 HttpOnly、同站保護與 HTTPS 安全傳送。登出會結束該瀏覽器的登入；變更或重設密碼會撤銷現有登入及尚未使用的重設連結。瀏覽器隱私設定、清除資料或私密瀏覽可能提早結束登入。兩個正式網域共用帳號與成績，但各自保有登入 Cookie。

保護遊戲場次

另一個必要的 arcade_browser Cookie 會將排名場次綁定到開局的瀏覽器，訪客亦同。設定有效期為 30 天，使用 HttpOnly、嚴格同站保護與 HTTPS 安全傳送。

裝置偏好設定

瀏覽器的本機儲存空間會記住訪客偏好的名稱、音效與外觀設定、魷魚甩甩與披薩輸送帶的裝置最佳成績，以及你是否關閉註冊邀請。資料會保留到你或瀏覽器清除為止，與伺服器上的成績及帳號分開儲存。披薩坦克大戰的對戰存取資料與待送操作不會存入本機或工作階段儲存空間。

你的坦克對戰席位

私人對戰憑證、主持的邀請、加入重試憑證與待處理操作，只在遊戲頁面開啟期間留於記憶體。可在原頁面重試連線，但重新整理會清除並回到新大廳。新闖關從第 1 關開始，已存積分不受影響。加入後會移除網址中的邀請片段；已使用的邀請不能在重新整理後恢復席位，需新邀請或新遊戲。登入會另開分頁，保留原對戰頁面。邀請 30 分鐘後過期，對戰 24 小時後過期。資料庫只儲存玩家與邀請憑證的雜湊值，不存原文。

造訪統計

正式遊戲頁面使用下述 Google Analytics Cookie。帳號與隱私權頁面不載入分析標籤。

必要的語言偏好 Cookie 最長保留 400 天。首次造訪時，網站可能參考瀏覽器偏好語言。你隨時都能使用外觀按鈕旁的「中文」或「EN」切換。兩個網域共用帳號與成績，但各自保有登入 Cookie。

繁體中文的今日排行榜採用台灣時間（Asia/Taipei），英文版則採用瀏覽器當地時間。兩者都從同一份共用成績中，顯示各自日期範圍的紀錄。

04 遊戲安全

披薩輸送帶會儲存成績所依據的輸送帶操作、操作時間與遊戲種子，以便重播驗證。公開紀錄會顯示分數、完成的披薩數及最遠班次。未完成的遊戲會在兩小時十分鐘後到期；未儲存的遊戲在一天後，可於後續開局時清除。已儲存的重播會與成績紀錄一同保留。

為驗證成績、減少自動化濫用，伺服器會處理遊戲操作、時間、場次識別碼與驗證結果，並儲存遊戲狀態及瀏覽器擁有權憑證的雜湊值。遊戲請求限制使用 Cloudflare 提供的 IP 所衍生、每日更換的雜湊值。帳號限制則使用 IP、電子信箱、帳號或重設憑證識別碼的雜湊值，限制重複註冊、登入與密碼嘗試。這些是安全識別資料，不應視為完全匿名。

我們的資料庫不儲存原始 IP 或瀏覽器擁有權憑證。Cloudflare 為提供及保護網站，會接收 IP 與其他網路資訊。啟用 Turnstile 時，儲存成績會執行檢查；伺服器將驗證憑證、場次綁定資訊與請求 IP 傳給 Cloudflare 驗證。

05 網站服務

我們使用以下服務營運遊戲小館。各服務會接收執行功能所需的資訊，並可能在你所在國家以外處理資料：

• Cloudflare 提供網站、Worker 介面、D1 資料庫與網路安全服務。Turnstile 會處理 IP、瀏覽器資訊與網站來源等訊號，以偵測機器人並改善保護。請參閱 Cloudflare 隱私權政策 與 Turnstile 隱私補充條款.
• Google Analytics 4 統計正式遊戲頁面的造訪與捲動。Google 接收 Cookie 識別碼、裝置／瀏覽器及使用資訊。我們會移除網址與來源中的查詢字串和片段、停用廣告訊號，也不傳送暱稱、信箱、密碼、成績表單內容或遊戲場次識別碼。本機開發與 PR 預覽不載入此標籤。請參閱 Google 隱私權政策 與 Analytics Cookie 說明.
• 我們的 Mailu 郵件服務 透過以下伺服器寄送帳號服務與密碼復原郵件： im.iatpm.com。郵件傳遞會處理收件地址與訊息內容，你的信箱服務商也會處理收到的郵件。披薩接接樂成績通知寄給網站營運者，不包含玩家帳號信箱。

我們不販售個人資料，也不將帳號信箱用於廣告。因有效法律要求、保護服務或調查濫用而有必要時，可能揭露相關資訊。

06 資料保留

披薩坦克大戰儲存伺服器判定的戰場狀態與操作收據，以同步回合並防止重複操作。未排名或未完成的房間，於 24 小時過期後，在之後開局時陸續清理。與已存電腦闖關成績相關的房間，連同成績與操作歷史保留，未設定固定自動刪除日期。

帳號資料未設定固定自動刪除日期。登入會到期或被撤銷，玩家申請的密碼重設憑證 30 分鐘後過期，管理員建立的帳號邀請連結 7 天後過期。信箱確認憑證 24 小時後過期，並綁定目前信箱與帳號憑證。我們儲存確認狀態，但臨時憑證只存雜湊值。過期登入、確認、重設紀錄，以及超過一天的帳號嘗試限制紀錄，會在後續有效帳號請求中分批清理。過期會阻止使用，不代表每筆資料庫或郵件紀錄立即消失。

已存排行榜成績及其遊戲、擁有權、管理與通知紀錄，未設定固定自動刪除日期。未存場次與擁有權紀錄超過一天後可清理；清理在之後開局時進行，資料較多時可能需要更久。本機偏好依瀏覽器的儲存設定保留。

服務商紀錄與已寄送郵件可能有不同保留期間。提出刪除申請時，我們會檢視可移除資料，並說明因安全、未解爭議或法律要求而需保留的部分。公開排行榜已被複製的資料，無法保證立即移除。

07 你的選擇與聯絡方式

你可以使用訪客模式、在共用裝置登出、重設密碼，或透過瀏覽器清除網站 Cookie 與本機資料。清除必要 Cookie 可能會登出，或使未完成的排名場次無法儲存。清除網站資料不會刪除伺服器上已存的帳號或成績。

你可透過瀏覽器控制，或使用 Google Analytics 停用瀏覽器外掛程式來停用分析。遊戲不需要 Analytics 也能運作。

如需查閱、更正、刪除帳號或成績資料，或反映隱私問題，請寄信至 ohai@iatpm.com，並附上暱稱及相關遊戲或成績。變更前，我們可能請你確認帳號信箱的控制權，或提供合理的擁有權證明。請勿寄送密碼或密碼重設連結。

政策變更會公布於此頁並更新生效日期。若有兒童帳號或資料相關問題，也可透過相同地址聯絡。