字鬥英雄・隱私與資料說明

1. 這是什麼

「字鬥英雄」是新竹一位國中國文老師（陳乃誠）利用課餘時間開發、維護的免費個人教學side project，不是公司產品，沒有商業公司、沒有客服部門、也沒有 SLA（服務保證）。

老實說：這是一個人業餘維護的網站，可能因為工作忙碌、個人因素而暫停更新，甚至有一天停止服務。目前規劃會持續維護，但無法承諾長期營運，請學校與家長知悉這個風險，不建議把它當成「不可或缺」的正式教學系統使用。

2. 蒐集什麼資料

遊戲仍可免帳號使用；若玩家自行選擇 Google 登入，則會使用 Google Identity Services 驗證身分，並由 Cloudflare 綁定雲端存檔。實際會被處理的資料如下：

• 單字學習進度（答對/答錯紀錄、Leitner 複習盒次）
• 學習統計（連續天數、每日答題數、歷史曲線、錯題本）
• 遊戲內虛擬進度（等級、字幣、徽章、詞靈、城鎮存檔、市場掛單）
• 使用者自行輸入的「暱稱」（用於班級排行榜、城鎮訪客簿留言）
• 使用者自行產生的「同步碼」（6–12 位英數字，跨裝置抓回進度用）與老師提供的「班級碼」
• 選用 Google 登入時：Google 會提供短效 ID token，其中含帳號唯一識別碼、Email 與顯示名稱；本站只在目前分頁記憶體中暫時處理 token，D1 存檔以 Google 帳號識別碼當主鍵，不另存 Email、顯示名稱或 Google 大頭照

3. 資料存在哪裡

裝置端（localStorage）：預設所有進度都先存在孩子使用的瀏覽器裡。清除瀏覽器資料／換瀏覽器／換裝置，這份資料就會直接消失（除非曾主動同步到雲端）。

雲端（Cloudflare D1）：使用者主動使用同步碼、班級碼或確認綁定 Google 帳號時，資料才會送到雲端。Google 帳號綁定完成後，返回主選單時會定期比對版本並自動同步；若兩台裝置都有新進度，系統會停止上傳，避免互相覆蓋。

登入服務（Google Identity Services／Cloudflare）：只用來確認登入者身分，不使用 Google Drive，也不要求讀取聯絡人、行事曆或其他額外 Google 資料。Google ID token 不寫入 localStorage，也不保存 access token 或 refresh token。各類雲端資料的自動到期時間如下：

• 個人同步存檔約 400 天（一年多）未使用會自動清除
• Google 帳號存檔約 400 天未使用會自動清除；短效 Google ID token 到期或關閉分頁後，本站不再持有該 token
• 班級排行榜約 240 天（一學年左右）未使用會自動清除
• 即時對戰房間10 分鐘後自動清除；非同步「挑戰書」7 天後自動清除
• 裝備市場掛單7 天後自動清除
• 單字之城（城鎮）存檔目前沒有自動到期設定，會一直保留在資料庫，直到使用者自己覆寫或本專案手動清除

4. 資料不會被拿去做什麼

不轉售給第三方、不做任何形式的廣告投放、站上沒有任何金流／付費機制（遊戲內「字幣」純虛擬、無法儲值也無法兌現）。本站使用簡單的訪客計數與 GoatCounter 統計頁面使用情形，但不使用 Google Analytics 或 Facebook Pixel 建立廣告受眾。

5. 想刪除資料怎麼做

本機資料：直接在瀏覽器清除該網站的「網站資料／localStorage」即可完全清除，或使用無痕視窗遊玩就不會留下任何本機紀錄。

同步碼／班級碼資料：仍無法由真實身分反查使用者，會依上表 TTL 到期後自動清除。若需要提前處理，請提供相關同步碼或班級碼並聯繫維護者。

Google 帳號資料：可以隨時在遊戲中登出；若要提前刪除 Google 綁定存檔，請透過學校聯繫本站維護者並完成帳號持有驗證。也可在 Google 帳號的第三方應用程式存取設定中撤銷授權。

6. 給未成年人使用的建議

建議家長／老師陪同孩子第一次使用，了解遊戲內容與社交功能的範圍。需要特別留意的是社交功能：班級排行榜、即時對戰挑戰、城鎮訪客簿留言，都會讓孩子輸入的「暱稱」被同班同學（甚至知道班級碼的任何人）看到，請務必提醒孩子使用非真實姓名的暱稱。