隱私政策
最後更新：2026 年 4 月
本隱私政策說明我們在您使用 retrogamespace.com 的 RetroGameSpace（「本服務」）時所收集的有限資訊、收集原因、保留期限，以及您對該資訊享有的權利。本政策旨在遵守歐盟/英國通用資料保護規則 (GDPR)、加州消費者隱私法 / CPRA (CCPA) 以及中華人民共和國個人資訊保護法 (PIPL) 的要求。若上述法律中任何一項給予您更多權利，則以最具保護性的權利為準。
資料控制者
RetroGameSpace 由一位獨立個人（「我們」）營運，並運行在第三方全球邊緣運算基礎設施提供商上。我們不維護可接收訴訟文件的實體辦公室；隱私問題、資料主體請求及其他法律往來的唯一聯繫管道是下方「聯絡」章節中列出的電子郵件地址。
我們收集的資訊
我們收集運行服務所需的絕對最少資訊：(a) 任何網路伺服器記錄的請求中繼資料（IP 位址、User-Agent、參照位址、請求的 URL、時間戳記）— 僅在我們基礎設施提供商的邊緣日誌中短期保留；(b) 匿名、彙總的事件計數器（頁面瀏覽、ROM 載入嘗試、搜尋詞），純粹用於保持目錄正常運作；(c) 若您建立管理帳號，則為使用者名稱和雜湊密碼；(d) 若您選擇加入雲端儲存同步，則為您推送給我們的加密存檔 Blob。我們不收集政府身分證件、付款資料、精確地理位置、生物識別資料，或任何 GDPR 第 9 條下的「特殊類別」資料 / PIPL 第 28 條下的敏感資料。
處理的法律基礎
根據 GDPR 第 6(1)(f) 條，我們處理請求中繼資料和匿名分析的法律基礎是我們營運、保護和改進服務的正當利益，與所涉資料的最少性質相平衡。根據第 6(1)(b) 條，管理帳號資料和雲端儲存資料的處理是為了履行您在建立帳號時訂立之合約的必要。根據 PIPL 第 13 條，相同的處理是在「為訂立或履行合約所必要」和「為處理您自願披露的公開資訊而合理必要」的同等法律基礎下進行。
您裝置上的本機儲存
遊戲儲存狀態、BIOS 檔案（如適用）和暫時 ROM 快取完全儲存在您瀏覽器的 IndexedDB 中。除非您明確選擇加入可選的雲端儲存同步功能，否則它們永遠不會離開您的裝置。清除您的瀏覽器網站資料會立即刪除這一切。
Cookie
我們僅設定必要 Cookie：語言偏好設定 Cookie（「lang」，有效期約 1 年）和管理員面板登入時的工作階段 Cookie（「admin_session」，有效期 7 天，HttpOnly + Secure）。不使用廣告 Cookie、跨網站追蹤像素或第三方分析標籤。根據 GDPR 第 30 篇導言和 CNIL「絕對必要」指引，這些 Cookie 不需要同意橫幅。
分析
我們使用隱私保護的網路分析產品，不設定 Cookie、不對訪客進行指紋識別，也不跨網站追蹤使用者。彙總事件計數器（例如有多少人開啟特定遊戲頁面）寫入我們基礎設施提供商的分析資料儲存區。未透過分析收集任何個人可識別資訊。
服務提供商（子處理者）
本服務運行在第三方全球基礎設施供應商上，該供應商作為我們的資料處理者（涵蓋邊緣運算、鍵值儲存、關聯式資料庫、物件儲存及彙總分析）。該供應商的身份可透過書面請求至「聯絡」部分所列地址進行披露。ROM 及遊戲資產按需從公開可得的第三方檔案庫（主要是 Internet Archive（archive.org））取得。管理員儀表板中顯示的搜尋主控台統計資料是透過我們控制的服務帳號憑證從 Google Search Console 取得。我們不會以任何方式在任何司法管轄區將您的資料販售給任何人。
國際資料傳輸
我們的基礎設施供應商運營全球邊緣網路，因此請求詮釋資料可能在距您最近的區域進行處理。該供應商根據 GDPR Art. 46(2)(c) 發佈標準契約條款（SCC），並參與認可的跨境資料傳輸框架（包括 EU-US Data Privacy Framework）。對於 PIPL 資料出口，我們依賴 Art. 38(1)(3) 下的「履行合約所必需」的法律基礎。
資料保留
邊緣存取日誌：邊緣端滾動 24 小時，我們的基礎設施供應商取樣保留最多 30 天。彙總分析計數器：90 天滾動視窗。管理帳號記錄：保留至帳號刪除，加上 30 天備份過期期限。雲端儲存 blob：保留至您刪除它們，或保留至 12 個月無活動期限（以先發生者為準）。DMCA 通知及反通知：根據 17 U.S.C. § 512 的要求，保留 7 年或任何相關爭議期間較長者。
您的權利
根據您所在司法管轄區，您有權（a）要求存取我們持有的關於您的個人資料，（b）要求更正或刪除，（c）要求可攜式出口，（d）反對或限制基於我們正當利益的處理，（e）撤回您已給予的任何同意，（f）退出任何個人資訊的「販售」或「分享」（我們不從事此類活動），（g）向您當地的資料保護機構提出投訴——EU/UK 居民應向您當地的 DPA，加州居民應向加州隱私保護機構（California Privacy Protection Agency），中國大陸居民應向國家網際網路資訊辦公室。若要行使任何這些權利，請電郵至「聯絡」部分所列地址。我們將在 30 天內（GDPR Art. 12(3)）或 45 天內（CCPA § 1798.130）回應。
兒童
本服務未針對 13 歲（或在當地數位同意年齡為 14 歲的司法管轄區）以下的兒童，並且不打算供該年齡以下的兒童使用。我們不會故意收集該年齡以下兒童的個人資訊。如果您是父母或監護人，並認為兒童已向我們提供了個人資料，請聯絡我們，我們將立即刪除該資料。
資料外洩通知
若發生可能造成受影響使用者權利和自由風險的個人資料外洩，我們將在發現之日起 72 小時內通知主管部門（GDPR Art. 33），並在無不當延誤的情況下通知受影響使用者（GDPR Art. 34、CCPA § 1798.82、PIPL Art. 57）。
本政策的更改
我們可能會不時更新本隱私政策。重大變更將在生效前至少 30 天內以首頁橫幅公告，本頁頂部的「最後更新」日期也將反映該變更。
聯絡我們
如有任何隱私相關查詢，包括根據 GDPR / CCPA / PIPL 的資料主體請求，請寫信至 abuse@retrogamespace.com。請在主旨欄中註明「Privacy Request」，以便我們將您的請求轉至適當的處理隊伍。