隱私政策

一、我們收集的資料

您主動提供的資料：

自動收集的資料：設備資料（IP 位址、瀏覽器類型、作業系統、設備標識）；使用紀錄（造訪頁面、抽卡紀錄、消費紀錄、登入時間）；Cookie 與類似技術（保持登入狀態、記住偏好設定）。

• 註冊資料：電子郵件、密碼（加密儲存）、暱稱——帳號建立與登入
• 身分認證資料：姓名、身分證／護照／回鄉證號碼、證件照片——KYC 實名認證、年齡驗證、反洗錢
• 收貨資料：收件人姓名、聯絡電話、收貨地址——卡牌發貨配送
• 支付資料：儲值金額、支付時間、支付渠道（不儲存完整卡號）——訂單紀錄與對帳

二、資料使用目的

我們僅為以下目的處理您的資料：

• 提供抽卡、商城、發貨等服務——註冊、收貨、支付資料（履行合同）
• 實名認證與年齡驗證——身分認證資料（法律義務：反洗錢、未成年人保護）
• 反洗錢監控——充值／消費紀錄、設備資料（法律義務：香港打擊洗錢條例）
• 理性消費管理——儲值／消費金額紀錄（消委會盲盒指引）
• 客服與售後——訂單資料、溝通紀錄（履行合同）
• 平台安全與防詐欺——設備資料、使用紀錄、登入資料（合法利益）
• 服務改進與數據分析——脫敏後的使用紀錄（合法利益）

三、資料儲存與保護

儲存期限：

安全措施：密碼以雜湊加密儲存，不以明文保存；KYC 證件圖片加密儲存，僅授權人員可存取；不儲存完整銀行卡／信用卡號；採用 SSL/TLS 加密傳輸；定期安全審計與漏洞排查。

• 帳號資料：帳號存續期間＋註銷後 90 天（用於爭議處理）
• 交易紀錄：依稅務與審計要求保留（不少於 7 年）
• KYC 證件資料：認證通過後加密儲存，帳號註銷後刪除
• 未消費儲值退款完成後：相關支付資料保留 90 天後刪除

四、資料共享

我們不會出售您的個人資料。以下情形可能共享必要資料：物流承運商（收件人姓名、電話、地址——卡牌發貨）；支付渠道商（完成交易所必需的資料）；法律法規要求的其他情形。我們不會與線下門市共享您的個人資料——回收交易由您自行到店辦理。

五、您的權利

您對個人資料享有以下權利：

• 查看與修改：於「帳號設定」查看和修改個人資料（郵件、暱稱、收貨地址等）；KYC 認證資料一經認證不可自行修改，如需變更請聯繫客服
• 資料匯出：可向平台申請導出您的個人資料副本（註冊資料、消費紀錄、抽卡紀錄等）
• 帳號註銷：可隨時申請註銷。帳號資料將於 90 天後刪除（交易紀錄依法律要求保留）；未消費的代幣／積分於註銷後不可退回，請在註銷前處理；已發貨卡牌不受影響
• 撤回同意：可隨時撤回對 Cookie、行銷推送等非必要資料處理的同意；撤回不影響已合法處理的資料

六、未成年人保護

本平台僅面向 18 歲及以上用戶，不故意收集未成年人資料。如發現未成年人註冊，將立即註銷帳號並退還未消費餘額。保護措施：註冊時 18+ 確認；首次儲值二次確認；儲值限額與冷靜期機制。如家長發現未成年人使用，可聯繫客服，我們將配合處理。

七、Cookie 使用

我們使用 Cookie 保持登入狀態、記住語言偏好、統計造訪數據。您可透過瀏覽器設定管理或停用 Cookie，但可能影響部分功能使用。

八、隱私政策更新

我們可能不時更新本隱私政策。重大變更將於網站公告，更新後繼續使用即視為同意。

九、聯絡我們

如有隱私相關問題，可透過網站 okkard.com 或 Discord 社群（透過網站「社群」頁面進群）聯絡我們。