隱私政策
本政策說明 KANGOTECH LTD 在您使用 KOT.GG 時如何收集與使用個人資料，以及您可行使的隱私權利。
生效日期：2026年8月27日
1. 資料控制者與聯絡方式
KANGOTECH LTD 是本政策所述個人資料的控制者；本公司於英格蘭及威爾斯註冊，公司編號為 17037148，註冊地址為 128 City Road, London, United Kingdom, EC1V 2NX。隱私問題與權利申請可寄至 [email protected]。除非我們明確要求並提供安全管道，請勿以電子郵件傳送密碼、完整付款卡資料、身分文件或遊戲帳戶憑證。
2. 我們收集的資料
依您的使用方式，我們可能收集：帳戶與聯絡資料、登入服務商識別碼、偏好設定、訂單、商品、價格、付款狀態與退款資料、發票、客服訊息、K’ Points 與推薦活動、IP 位址、裝置、瀏覽器、工作階段、安全與詐欺訊號、頁面及結帳歷程事件、評價，以及您為交付所提交的帳戶、角色、伺服器、地區或其他資料。完整卡片或電子錢包憑證由付款服務商處理；我們通常只收到權杖、有限付款資料與交易狀態，而非完整卡號。
3. 資料來源
資料可能直接來自您及您對網站的使用，也可能來自登入、付款、身分驗證、郵件、主機、反詐欺與履約服務商。我們亦可能從金融機構及合法公開來源取得拒付、制裁、風險或交易資訊。如您提供他人的資料，您必須獲得合法授權，並於適當情況下向該人說明本政策。
4. 處理目的與法律依據
為締結或履行契約，我們會處理建立帳戶、收款、交付商品、管理訂單、客服、退款及忠誠獎勵所需的資料。為遵守稅務、會計、制裁、詐欺調查及有效主管機關要求等法律義務，我們亦會處理資料。在衡量本公司利益與您的權利後，我們會基於合法利益維護服務安全、防止濫用、保存稽核紀錄、改善可靠性、抗辯請求及瞭解第一方服務表現。若儲存技術或通訊等處理須取得同意，您可隨時撤回；撤回不影響先前處理的合法性。
5. 身分驗證與敏感資料
依風險程度，我們可能要求您透過 Didit 或另行揭露的服務商完成身分驗證。該服務商可能處理身分文件、影像、影片、臉部比對、出生日期、國籍及驗證結果。KOT.GG 會接收驗證結果，以及覆核與稽核所需的有限加密摘要；我們的應用程式並不預計儲存服務商持有的文件影像或臉部掃描。如生物特徵資料用於唯一識別身分，我們會給予特別保護，且僅在符合適用的英國 GDPR 第 9 條及 Data Protection Act 2018 條件時處理。您可聯絡客服提出異議，並在可行時要求人工覆核。
6. 接收者與服務商
我們僅在合理必要範圍內向下列對象揭露資料：Stripe 等付款服務商、Didit 等身分驗證服務商、您選擇的驗證登入服務商、主機、資料庫、安全、郵件、分析、稅務與客服服務商、數位商品供應商與履約夥伴、專業顧問、保險人、稽核人及潛在事業承受人，以及在合法情況下的法院、監管機關、執法或其他主管機關。代表我們處理資料的服務商會受到契約上的適當目的限制。付款服務商等部分接收者也可能依其政策作為獨立控制者。
7. 跨境傳輸
KOT.GG 服務不同國家的顧客，並使用位於多國的服務商，因此資料可能在英國或您所在國家以外處理。如英國資料保護法要求跨境保障，我們會採用充分性規定、英國 International Data Transfer Agreement、核准契約條款的 UK Addendum，或其他合法保障，並於適當時採取補充措施。您可聯絡客服，查詢與您的資料相關的保障資訊。
8. 保存期間
個人資料僅於上述目的所需期間內保存。帳戶及有效訂單資料會在帳戶或訂單仍有需要時保存。為符合稅務、會計及法律請求需求，訂單、付款、退款、發票與核心會計紀錄通常會自相關交易或會計期間起保存最長六年。安全、歷程及詐欺紀錄採較短且依風險決定的期間，但與調查或請求相關者除外。交付機密與敏感購買資料會受到限制，並在營運不再需要時刪除或最小化。身分驗證資料依法律、風險及服務商保存要求處理。刪除後如有必要，我們可能保留最低限度的拒絕聯絡或稽核紀錄。
9. 資訊安全
我們依風險採取適當措施，包括存取控制、管理權限的抗網路釣魚保護、特定敏感資料加密、憑證分離、記錄、監控、備份及經測試的營運程序。但任何網路服務均無法保證絕對安全。請使用安全的電子郵件帳戶及服務提供時的通行金鑰、保護已交付序號，並於懷疑遭入侵時立即通知客服。
10. 您的權利
依適用法律，您可能有權查閱、更正、刪除、限制或反對處理、取得可攜資料，以及撤回同意；您亦可隨時反對直接行銷。請寄信至 [email protected] 提出申請。我們可能要求與風險相稱的身分證明，並得在法律允許或要求時保留或不提供資料。我們通常會在適用法律規定的期間內回覆，並說明任何合法拒絕的理由。
11. 詐欺判斷與人工覆核
我們使用規則與風險訊號決定覆核優先順序、延後交付、要求驗證或阻擋可疑交易。訊號可能包括付款結果、IP 與裝置資料、訂單模式、帳戶歷史及驗證狀態。規則可能產生重大實際影響，但除非法律允許且已具備必要保障，我們不預計作出僅由自動處理、並產生法律或類似重大效果的決定。如您認為判斷有誤，可聯絡客服查詢相關資訊、補充說明或要求人工覆核。
12. Cookie 與儲存技術
我們使用 Cookie、本機或工作階段儲存空間及類似技術，以提供驗證、安全、防詐欺、購物車與結帳延續、偏好設定及第一方服務衡量等功能。如技術並非絕對必要或不符合其他豁免，我們會先提供法定資訊，並於使用前取得同意或提供適用的退出選項。您可透過瀏覽器移除儲存資料，但阻擋必要儲存可能使 KOT.GG 部分功能無法運作。
13. 兒童
KOT.GG 供具締約能力的成年人使用。未滿 18 歲者不應自行下單或提交身分驗證資料，應由父母或法定監護人代為交易。如您認為兒童未經適當授權提供個人資料，請聯絡客服，以便我們調查並採取適當措施。
14. 申訴與政策變更
如有隱私疑慮，請先聯絡 [email protected]，以便我們處理。您亦有權向英國 Information Commissioner’s Office（ico.org.uk）申訴；適用時，也可向您所在地的主管機關申訴。我們可能因服務、服務商或法律義務變更而更新本政策。生效日期列於頁面上方，法律要求時會另行通知重大變更。