Jigsaw: 照片拼圖遊戲 隱私權政策

僅在儲存拼圖、邀請朋友或透過邀請連結加入時才需要登入。

• 登入方式僅有「使用 Apple 登入」。我們不要求也不接收您的姓名或電子郵件地址（不要求任何範圍）。
• 我們的伺服器會驗證 Apple 提供的您的識別碼（由 Apple 核發的化名 ID），核發我們自己的使用者 ID 並將兩者關聯保存。同時，為了在刪除帳號時解除「使用 Apple 登入」的連結，我們會保存 Apple 核發的權杖（在 App Store 中申報為「與您連結的資料」中的使用者 ID，用途為應用程式功能）。
• 暱稱只能設定一次，之後無法變更。暱稱在 MusicFlow 的所有應用程式中保持唯一。
• 我們會記錄帳號的建立時間，以及使用的應用程式（Jigsaw）、應用程式版本、平台、首次與最近一次使用的時間。
• 此帳號與使用「使用 Apple 登入」的其他 MusicFlow 應用程式（如 Cube）共用。使用相同 Apple ID 登入會進入同一個帳號。
• 用於保持登入狀態的工作階段權杖儲存在本裝置的鑰匙圈中，不會同步到 iCloud。我們的伺服器只保存權杖的雜湊值，權杖在最後一次使用後 365 天失效。
• 使用者 ID 與暱稱不會傳送至分析工具（Firebase Analytics）。

當您儲存拼圖，或為了邀請他人而分享拼圖時，以下資訊會傳送至我們的伺服器（api.musicflow.tokyo），並與您的帳號關聯保存。

• 製作拼圖所用的照片：將您選擇的範圍縮小為長邊不超過 720 像素、約 150 KB 以內的 JPEG 圖像，以及用於列表的小縮圖（約 8 KB 以內）。不會傳送原始照片檔案，也不會傳送拍攝地點等中繼資料（在 App Store 中申報為「與您連結的資料」中的照片或影片，用途為應用程式功能）。
• 拼圖設定：尺寸（如 3x3）以及決定拼塊切割方式的亂數值。
• 進度：每個拼塊的狀態（是否已嵌入、在桌面上的位置）、用時、是否完成及完成時間。
• 每個帳號最多可儲存 100 個拼圖。
• 除非您儲存或分享拼圖，否則照片與拼圖不會離開您的裝置。

• 建立邀請連結時，會產生難以猜測的隨機邀請碼。連結在建立後 7 天內有效（已加入的使用者在過期後仍可透過該連結返回）。
• 持有連結的人登入後可以看到拼圖的尺寸與擁有者的暱稱，加入後可以看到拼圖的照片與盤面並移動拼塊。加入人數沒有上限，請只把連結傳給您信任的人。
• 同一拼圖的參與者之間會顯示擁有者與參與者的暱稱。為了同步誰移動了哪個拼塊，參與者的應用程式也會收到我們的內部使用者 ID，但不會在畫面上顯示。
• 參與者移動的拼塊位置（以及移動者的內部使用者 ID）會作為擁有者拼圖的一部分保存。
• 擁有者刪除拼圖後，照片、盤面、參與者與邀請連結會一併刪除，參與者也將無法再開啟該拼圖。

• 本應用程式只讀取您在 iOS 照片挑選器中選擇的照片。
• 相機僅在您當場拍攝用於拼圖的照片時使用（選用）。
• 「Edit with AI」在支援 Apple Intelligence 的裝置上使用 Apple 的 Image Playground。您輸入的描述在 Apple 的功能中於裝置上處理，本應用程式只接收產生完成的圖像。
• 您選擇的照片、拍攝的照片或經 AI 編輯的圖像，僅在您儲存或分享該拼圖時才會傳送給我們（第 2 節）。
• 您可隨時於 iOS「設定」中變更照片與相機權限。

拼圖時，您從音樂資料庫中選擇的歌曲會作為背景音樂在裝置上播放。歌曲資訊與播放記錄不會傳送給我們。不授予權限也可以正常遊玩。

• 購買透過 Apple 的 App Store（StoreKit）處理，我們不會接收您的付款資訊（如卡號）。
• 已購買 Jigsaw Pro 的使用者在登入狀態下儲存或分享拼圖時，為了讓 Pro 在帳號上生效，Apple 簽署的購買交易資訊（交易 ID、商品、購買時間等）會傳送至我們的伺服器，並與帳號關聯保存。
• 沒有 Pro 的使用者，每個帳號也可以免費分享一次拼圖用於邀請。我們會記錄是否已使用這個免費機會及其時間。

為改善應用程式，我們透過 Firebase Analytics（Google）以不與您的身分關聯的形式收集以下資訊。

• 使用狀況資料（產品互動）：開啟了哪個畫面、拼圖的開始與完成（尺寸、拼塊數、用時）、照片來源（資料庫、相機等），以及分享、邀請、加入、AI 編輯、儲存、顯示購買畫面與完成購買等操作。用途為分析。
• 裝置類型（iPhone / iPad）、應用程式的顯示語言、是否為開發版本。
• 裝置 ID：Firebase Analytics 為區分裝置而產生的識別碼。用途為分析。
• 不會傳送照片、暱稱或帳號的使用者 ID。我們使用的是不處理廣告識別碼（IDFA）的 Firebase Analytics 版本。
• 以上皆不用於追蹤。本應用程式也不會透過 App Tracking Transparency 要求追蹤權限。

完成拼圖的影片與圖片在裝置上產生，並透過 iOS 分享表單交給您選擇的目標。它們不會傳送至我們的伺服器。目標服務如何處理，以該服務自身的政策為準。

• 我們的伺服器運行於 Amazon Web Services（AWS）東京區域。
• 儲存的拼圖會一直保留，直到您刪除該拼圖或帳號。
• 為排除故障與防止濫用，伺服器會保留存取記錄（IP 位址、時間、請求類型與路徑、結果），並於 30 天後自動刪除。
• 資料庫會自動備份以防故障，因此已刪除的資料可能在備份中最多保留 35 天。

• 姓名、電子郵件地址（即使使用 Apple 登入也不接收）。
• 聯絡人、位置資訊、音訊。
• 您未選擇的照片、音樂資料庫的內容與播放記錄。
• 付款資訊、健康相關資訊、廣告識別碼。

本應用程式使用的第三方服務為 Firebase Analytics（Google LLC）、用於登入的「使用 Apple 登入」（Apple）以及用於購買的 App Store（Apple）。我們的伺服器運行於 Amazon Web Services。本應用程式不顯示第三方廣告，不進行行為追蹤，不出售個人資料，也不為廣告等目的與第三方分享個人資料。

• 登入後，可在主畫面「Settings / Legal」中透過「刪除帳號」刪除帳號。
• 刪除後，所有裝置上的工作階段失效，「使用 Apple 登入」的連結也會解除。Apple 識別碼與購買交易資訊會從我們的伺服器中清除。
• 您擁有的所有拼圖（照片、縮圖、盤面、參與者、邀請連結）都會被刪除。您以朋友身分加入的拼圖中，您的參與紀錄會被刪除（拼圖本身仍歸擁有者所有）。
• 暱稱將永久停用，任何人都無法再次使用。為防止重複使用，已停用的暱稱以及表示帳號已刪除的紀錄（內部 ID、時間、使用過的應用程式與版本、是否使用過 Pro 或免費機會）會保留，但不再與您的 Apple ID 關聯。
• 由於此帳號與其他 MusicFlow 應用程式共用，刪除帳號也會刪除這些應用程式中的同一帳號。已發布在 Cube 公開排行榜上的紀錄如何處理，請參閱 Cube 的隱私權政策。
• 使用相同 Apple ID 重新登入會視為新帳號，與之前的暱稱和拼圖沒有關聯。
• 您也可以在列表中逐一刪除已儲存的拼圖。
• 從裝置中刪除應用程式並不會刪除我們伺服器上的帳號與拼圖。如需刪除，請在刪除應用程式前使用「刪除帳號」，或透過下方聯絡方式與我們聯繫。

本應用程式並非為兒童設計的應用程式。我們不會有意收集兒童的個人資料。

有關本政策的問題，請聯絡 MusicFlow。

聯絡方式：

https://www.musicflow.tokyo/contact