本譯文僅為方便您閱讀而提供，具法律效力者為德文版本。 德文版本 · 英文版本
本隱私權政策適用於 iPhone 及 iPad 版 Beasties App，以及網站 beasties.hohl.dev。簡而言之：沒有廣告、沒有追蹤、不需要帳號。您的遊戲進度只會保留在您的裝置上；唯有在您同意的情況下，App 才會傳送匿名的關卡統計資料。
控管者
歐盟《一般資料保護規則》（GDPR）所稱之控管者為：
Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
德國
電子郵件: [email protected]
App
App 儲存的資料
您已破解的關卡、星星、遊戲存檔、每日挑戰、季票進度、您的怪獸以及您的設定，皆僅儲存於您的裝置上。App 不需要帳號，遊戲可離線進行。App 不含任何廣告，也不進行任何追蹤。App 僅在以下兩種情況會傳送資料給我們：您開啟的選擇性匿名統計（詳見下文），以及由您自行寄出的電子郵件（詳見下文）。
App Store 與購買
App 每次啟動時，會透過 Apple 的 StoreKit 從 App Store 載入 Beasties Pro 的價格，並確認您是否擁有 Pro。Beasties Pro 的購買與恢復購買皆透過 App Store 進行，付款由 Apple 處理。我們不會取得任何付款資料，也不會取得任何可識別您身分的資訊。上述連線適用 Apple 的隱私權條款。關卡包與蛋是以您在 App 中贏得的星星支付，而非以金錢支付。
Apple 提供的當機報告與 App 分析
若您已在裝置的隱私權設定中同意與 App 開發者分享分析資料，Apple 會向我們提供無法識別您身分的彙總使用數據與當機報告。是否分享這些資料由您決定，並由 Apple 處理。
評分詢問
App 偶爾會在您贏得某一關卡後，詢問您是否喜歡 Beasties。您的回答僅儲存於您的裝置上。之後，App 可能會顯示 Apple 的評分視窗、App Store 的連結或意見回饋表單（詳見下文）。評分與評論會傳送給 Apple，並受 Apple 的條款規範。
匿名統計（選擇性）
為了找出難度過高或有錯誤的關卡、了解是否需要更多關卡，以及妥善調整星星、教學與季票的平衡，Beasties 可以統計您的遊玩情形，並將這些計數傳送給我們。在您同意之前，此功能為關閉狀態。App 只會詢問一次，時間是在您贏得幾個關卡後，於主畫面上詢問；若您未作答即關閉詢問，視為「否」。您可隨時在「設定」→「匿名統計」中開啟或關閉統計。關閉後會立即停止傳送，並刪除所有尚未傳送的計數；「重設進度」亦會刪除這些計數。僅 App Store 版本會傳送統計資料；TestFlight 測試版本不會詢問、不會計數，也不會傳送任何資料。
傳送的內容僅限於關卡的進行情形，以及星星的賺取與使用情形：
- 依遊戲、難度及關卡（以及是否為每日挑戰）分別統計：首次到達的次數、首次破解的次數、以 1、2 或 3 顆星破解的次數、失敗、重新開始或未完成即離開的次數，以及購買輔助道具的數量
- 星星總計：賺取的星星（依遊戲分別統計來自關卡者，以及來自每日挑戰、來自季票者）與花費的星星（用於輔助道具者依遊戲及種類分別統計、用於關卡包者依遊戲及難度分別統計、用於怪獸蛋者、用於新的每日卡片者），以及哪些關卡包是以星星解鎖
- 使用次數：各遊戲中已開始、以及已完成或已略過的教學；Pro 視窗的顯示次數（依顯示時機分別統計）；已收集的季票站點
- App 版本、App 語言及版本類型（測試版或 App Store 版）
除此之外不傳送任何資料：不含購買紀錄，不含星星餘額，不含裝置、使用者或安裝識別碼，不含廣告識別碼，不含姓名，不含您遊戲的時間點、時長或順序，不含位置，也不含任何自由輸入的文字。計數會在您的裝置上加總。App 每天最多一次、於隨機時間，以單一加密請求（https）將計數傳送至我們的伺服器 beasties.hohl.dev；僅在傳輸失敗時，才會於稍後再試一次。伺服器會檢查該請求，將數字加入請求送達當日所有玩家的每日總計，且不保留請求本身；App 版本與語言則與關卡及星星的數據分開儲存。IP 位址與使用者代理（User Agent）皆不會與統計資料一併儲存，傳送至統計位址的請求也不會寫入伺服器的存取紀錄（請參閱「伺服器紀錄檔」）。所儲存的每日總計無法追溯至您個人。
傳輸過程中，您的 IP 位址必然會被 Cloudflare 看見（Cloudflare 作為我們的受託處理者，提供連至我們伺服器的連線，請參閱「託管與 Cloudflare」），伺服器也會看見。除此之外，任何人都不會取得這些資料。我們未使用任何第三方分析服務，統計資料也不會與其他 App 或網站的資料結合（不進行追蹤）。
法律依據為您的同意（GDPR第6條第1項(a)款；就於您裝置上進行計數而言，亦依據 TDDDG 第25條第1項，即德國《電信與數位服務資料保護法》）。您可隨時透過「設定」中的開關撤回同意；撤回前之處理的合法性不受影響。每日總計最遲於 24 個月後刪除，測試版本的資料則於 90 天後刪除。
刪除您的資料
「設定」中的「重設進度」會重設您在 App 中的進度。若您刪除 App，iOS 會移除其所有資料。與所有 App 資料相同，若您有使用備份，這些資料可能會包含在您裝置於 iCloud 或您電腦上的備份中；該備份由 Apple 或您自行管理。
意見回饋與錯誤回報
「設定」中的「意見回饋」與「回報錯誤」，以及評分詢問後的「寫下意見」，會在 App 中開啟一個表單。當您點選「送出」後，App 會在您的郵件 App 中準備一封寄給 [email protected] 的電子郵件。郵件內容包括您所寫的內容，以及（除非您關閉「附上裝置資訊」）App 版本、您使用的是免費版 Beasties 或 Pro、iOS 版本、裝置型號、App 語言，以及您裝置的語言與地區設定。在寄出前，您可以看到完整的電子郵件；除非您自行寄出，否則不會傳送任何內容。若未設定郵件 App，App 會將您的訊息複製到剪貼簿，並顯示收件地址。我們如何處理您的電子郵件，請參閱「透過電子郵件聯絡」。
網站 beasties.hohl.dev
託管與 Cloudflare
本網站及 App 的統計位址皆運行於營運者自有、位於德國的伺服器上（自行託管）。不涉及任何外部託管服務供應商。從網際網路連至伺服器的連線係經由 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, 美國（以下稱「Cloudflare」）。Cloudflare 提供加密連線（https）、快取網站內容，並提供攻擊防護。所有請求皆經過 Cloudflare 的伺服器；Cloudflare 會處理您的 IP 位址及各請求的資料。若某一請求看似可疑，Cloudflare 可能會為防範自動化存取而設定技術上必要的 Cookie（例如 __cf_bm 或 cf_clearance）。
此外，Cloudflare 會透過 Network Error Logging（NEL）要求您的瀏覽器將連線失敗的情形回報給 Cloudflare（a.nel.cloudflare.com）。此類報告包含您的 IP 位址、所請求的位址以及錯誤類型，用於偵測連線問題。
Cloudflare 係作為我們的受託處理者；雙方已簽訂資料處理協議。就網站而言，法律依據為 GDPR第6條第1項(f)款；我們的正當利益在於可靠且安全地提供網站，而無須讓伺服器直接暴露於網際網路。就 App 統計資料的傳輸而言，法律依據為您的同意（請參閱「匿名統計（選擇性）」）。
資料可能會被傳輸至美國。Cloudflare 已依 EU-US Data Privacy Framework 取得認證；該傳輸係以歐盟執委會就此框架所作之適足性認定為依據。此外，雙方亦已約定採用歐盟執委會的標準契約條款。
伺服器紀錄檔
當您開啟網頁時，伺服器會自動將存取資料儲存於其存取紀錄中：
- IP 位址
- 請求的日期與時間
- 所請求的位址（URL）
- 參照頁面（Referrer，即先前造訪的網頁，如有傳送）
- 瀏覽器與作業系統（使用者代理，User Agent）
- HTTP 狀態碼及傳輸的資料量
若處理請求時發生錯誤，伺服器軟體可能另外記錄一則錯誤訊息，其中可能包含您的 IP 位址。這些資料的處理目的在於確保安全與技術運作，例如找出錯誤及偵測攻擊。這些資料不會與其他資料來源結合。法律依據為 GDPR第6條第1項(f)款。
紀錄檔總容量上限為 15 MB。達到此容量後，最舊的紀錄會持續被刪除。此外，每當伺服器環境重新建置時（例如更新網頁伺服器時），紀錄檔會被完全刪除。因此，一筆紀錄的保存期間取決於存取次數。
例外：App 傳送至統計位址（https://beasties.hohl.dev/wp-json/beasties/v1/stats）的請求不會寫入存取紀錄。
Cookie 與瀏覽器儲存空間
本網站不會對訪客設定任何 Cookie。僅在登入 WordPress 管理後台時，才會設定技術上必要的登入 Cookie；此僅涉及營運者本人。流量統計（請參閱「流量統計」）同樣不使用 Cookie。關於 Cloudflare 的 Cookie，請參閱「託管與 Cloudflare」。
若您選擇淺色或深色模式，您的瀏覽器會將此選擇保存在其本機儲存空間（localStorage，項目「hohl.theme」）中，以便您下次造訪時沿用。此項目絕不會離開您的裝置，並會在您重新選擇「系統」後立即移除。此儲存對於提供您所要求的功能而言屬絕對必要（TDDDG 第25條第2項第2款）。
若您開啟 https://beasties.hohl.dev/ 時網址中未包含語言，伺服器會將您轉址至符合您瀏覽器語言設定的語言版本。此過程不會儲存任何資料。
搜尋
網站上的搜尋功能在您的瀏覽器中執行：您的瀏覽器會從伺服器載入搜尋索引，搜尋結果會在您輸入時即時顯示，您的搜尋詞不會被傳送。只有當您未選擇任何結果即按下 Enter 鍵，或開啟「所有結果」的連結時，您的搜尋詞才會作為位址（URL）的一部分傳送至伺服器，並如同任何位址一樣儲存於存取紀錄中。若搜尋不到任何結果，搜尋功能會提供一個連結，在您的郵件 App 中開啟一封寄給我們、以您的搜尋詞為主旨的電子郵件。
流量統計
為了解哪些頁面受到使用以及頁面的載入速度，我們在網站上使用 Cloudflare 的服務 Cloudflare Web Analytics（請參閱「託管與 Cloudflare」）。此僅涉及網站，與 App 無關。Cloudflare 會在其傳送的頁面中加入一段小型指令碼，您的瀏覽器會從 static.cloudflareinsights.com 載入該指令碼。該指令碼透過瀏覽器介面讀取頁面的載入時間與效能數值（例如 Core Web Vitals），並將其傳送至同一網域下的位址 /cdn-cgi/rum，亦即傳送給 Cloudflare。
過程中處理的資料包括：所造訪的位址（網域與路徑）、參照頁面（Referrer）、瀏覽器、作業系統及裝置類型（依使用者代理判斷）、請求來源國家，以及測得的載入時間。在載入指令碼及傳送數值時，基於技術原因，Cloudflare 亦會取得您的 IP 位址。我們僅能看到彙總數據，例如各頁面的瀏覽次數或各國家的造訪次數，無法看到任何個人。
根據 Cloudflare 的說明，Web Analytics 不會設定 Cookie，也不會使用 localStorage 等任何其他瀏覽器儲存空間。根據 Cloudflare 的說明，其亦不會依據 IP 位址、使用者代理或任何其他資料建立個人的「指紋」，也不會跨其客戶的網站追蹤個人。造訪僅以參照頁面不屬於所造訪網域這一點加以識別。
Cloudflare 於此係作為我們的受託處理者；關於傳輸至美國的資料，適用「託管與 Cloudflare」所述內容。法律依據為 GDPR第6條第1項(f)款；我們的正當利益在於了解哪些內容受到使用，以及哪些頁面載入過慢，以便改善網站。您得對此處理提出反對（請參閱「您的權利」）。您亦可自行阻止測量：在瀏覽器中或透過內容封鎖工具，封鎖傳送至 static.cloudflareinsights.com 的請求；網站仍可照常運作。
不追蹤、不嵌入第三方內容
除上述流量統計外，本網站未使用任何追蹤服務，也不顯示任何廣告。本網站沒有留言功能、聯絡表單、電子報、社群媒體外掛程式，也沒有嵌入的影片。
字型、圖片及其他所有內容皆從營運者自有的伺服器載入。本網站未嵌入任何來自 Google Fonts、內容傳遞網路（CDN）或其他第三方的內容。所使用的 SEO 外掛程式（Rank Math）不會將訪客資料傳送給第三方。僅在「託管與 Cloudflare」及「流量統計」所述的情況下，或當您點選連結（例如前往 App Store）時，才會與第三方建立連線；此時適用該供應商的隱私權條款。
透過電子郵件聯絡
若您以電子郵件與我們聯絡，例如寄至 [email protected]（包括透過 App 的意見回饋表單）或 hohl.dev 網域下的其他地址，我們會處理您的電子郵件地址、您的姓名（如有提供）以及您的訊息內容（包括附件及任何裝置資訊），以處理您的請求。寄至 hohl.dev 網域下地址的電子郵件，會透過 Cloudflare 的 Email Routing 服務轉寄至營運者於 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 愛爾蘭（Gmail）的信箱，並儲存於該處。Google 亦可能將資料傳輸至美國；Google LLC 已依 EU-US Data Privacy Framework 取得認證。
法律依據為 GDPR第6條第1項(f)款；我們的正當利益在於回覆您的請求。若涉及契約，法律依據為 GDPR第6條第1項(b)款。一旦請求處理完畢，且無法定保存義務時，我們即會刪除您的電子郵件。
hohl.dev 上的聯絡表單適用 hohl.dev 的隱私權政策。
資料接收者與傳輸至第三國
個人資料的接收者為：
- Cloudflare, Inc.，作為我們的受託處理者，負責與伺服器之間的連線（包括 App 統計資料的傳輸）、網站的流量統計以及電子郵件的轉寄
- Google Ireland Limited（Gmail），作為營運者的電子郵件服務供應商，處理您寄給我們的電子郵件
當您使用 App Store、StoreKit、評分視窗或裝置備份時，Apple 係以自身責任處理資料，而非受我們委託處理。我們僅從 Apple 取得「Apple 提供的當機報告與 App 分析」中所述的彙總數據。
傳輸至美國係以歐盟執委會就 EU-US Data Privacy Framework 所作之適足性認定為依據。本服務不進行任何自動化決策，包括剖析。您並無提供資料的法律或契約義務；但若無電子郵件地址，我們將無法回覆您。
您的權利
就與您有關的個人資料，您得對控管者行使下列權利：
- 近用權（GDPR第15條）
- 更正權（GDPR第16條）
- 刪除權（GDPR第17條）
- 限制處理權（GDPR第18條）
- 資料可攜權（GDPR第20條）
- 反對處理權（GDPR第21條）
- 撤回同意且自撤回時起向後生效之權利（GDPR第7條第3項）
反對權
若處理係以 GDPR第6條第1項(f)款為依據，您得基於與您特殊情況有關的理由，隨時對該處理提出反對。此後將不再處理該等資料，除非有凌駕於您的利益、權利及自由之重大正當處理理由，或該處理係為提起、行使或防禦法律上之請求所必要。
申訴權
您有權向資料保護監管機關提出申訴。對控管者具管轄權之機關為：北萊茵—西發利亞邦資料保護暨資訊自由專員（LDI NRW），Kavalleriestraße 2–4, 40213 Düsseldorf, 德國。
如欲行使您的權利，只需寄送一則無須特定格式的訊息至 [email protected] 即可。匿名統計所儲存的每日總計無法對應至任何個人；因此，近用或刪除的請求無法涵蓋這些資料。撤回您的同意後，即停止一切後續傳送。
更新
本隱私權政策的版本日期為 2026年10月19日。當 App、網站或法律規定有所變更時，本政策將隨之更新。