Nomel Labs

隱私權政策

本網站不設定 Cookie，不從第三方伺服器載入任何內容，也不使用任何分析或追蹤服務。我們的 App Fictionly 和 Ball Bandits 不顯示廣告，也不追蹤任何人。即便如此仍會產生哪些資料，都在本頁說明。

資料控管者

Nomel Labs
經營者：Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
德國

電子郵件：support@nomellabs.com

由於不符合德國《聯邦資料保護法》（BDSG）第38條規定的要件，我們沒有指定資料保護長。

基本原則

本網站的頁面不嵌入任何第三方伺服器的內容。字型由我們自己的伺服器提供，也不設定任何 Cookie。動態效果由我們伺服器上的自有指令碼執行。它只使用頁面在顯示過程中本身就能得知的資訊（視窗大小、捲動位置、你指向或輕觸的位置），而且只在你的瀏覽器中用來繪製動畫。它不存取你裝置上儲存的資訊，不在裝置上儲存任何內容，也不會向我們或任何第三方傳送任何內容。我們不進行剖析，也不進行自動化決策。因此，不需要依據德國《電信與數位服務資料保護法》（TDDDG）第25條取得同意。如果你在系統中開啟了「減少動態效果」之類的設定，頁面將不顯示動畫。

瀏覽網站

本網站架設在 Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA 的 Cloudflare Pages 平台上。開啟頁面時，Cloudflare 會處理技術上必要的連線資料：IP 位址、日期和時間、所開啟的網址、來源頁面，以及瀏覽器和作業系統的資訊。

這些資料是提供頁面和保護網站免受攻擊所必需的。我們不分析這些資料，也不將其與其他資料結合。

法律依據：GDPR 第6條第1項第f款。我們的正當利益是安全、穩定地營運網站。

聯絡表單

你可以在支援頁面上傳送訊息給我們。唯一必填的是你的電子郵件地址，以便我們回覆。姓名和主題選擇都是自願填寫。

你填寫的內容不會儲存在資料庫中。它們會在我們的伺服器上立即轉換成一封電子郵件，並透過由 Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA 營運的寄送服務 Resend 遞送到我們的收件匣。在這個過程中，你的 IP 位址既不會寫入訊息，也不會傳送給 Resend。

寄送服務設定為愛爾蘭區域（eu-west-1），因此遞送是在歐盟境內處理。

我們只將你提供的資訊用於處理你的請求。請求處理完畢且沒有法定保存期限要求保留時，訊息即會刪除。

法律依據：如果你的請求是為了締結或履行契約，依據 GDPR 第6條第1項第b款；其他情況下，依據 GDPR 第6條第1項第f款，基於我們回覆詢問的正當利益。

透過電子郵件聯絡

寄到我們地址的電子郵件會透過 Cloudflare Email Routing 轉寄，並儲存在由 Google 代管的信箱中。與聯絡表單相同：我們只將這些資訊用於處理你的請求，處理完畢後即刪除。

App Fictionly

Fictionly 是一款 Android 電子書（EPUB、PDF、MOBI、AZW3）閱讀 App。它不顯示廣告，不使用任何分析或追蹤服務，沒有自己的使用者帳戶，也不會主動向我們的伺服器傳送任何資料。我們只會收到你從 App 明確以意見回饋傳送給我們的內容。以下各節說明 App 在裝置上處理哪些資料，以及在什麼情況下資料會離開裝置。這些內容與我們在 Google Play 商店中的資料安全性說明一致。

留在裝置上的資料

App 只將資料儲存在裝置上屬於它自己的受保護儲存空間中：加入的書籍及其封面的副本、從檔案中讀取的資訊（例如書名、作者、標籤）、閱讀位置、畫線、書籤、筆記、合集、評分、閱讀紀錄和設定。我們無法存取這些資料。裝置上的檔案只會被讀取，絕不會被修改、移動或刪除。解除安裝 App 時，這些資料會從裝置上移除。

閱讀時，App 不會從網際網路載入任何內容。如果一本書參照了第三方伺服器上的圖片或樣式表，App 不會去擷取它們。

應用程式鎖：為私密書籍設定鎖定時，需要設定一組四位數的密碼。密碼只會以加鹽雜湊值的形式儲存在裝置上，絕不會被傳輸，同步時也不會。以指紋或人臉解鎖時，使用的是 Android 的生物辨識功能；App 不會取得任何生物特徵資料，只會得到驗證是否成功的結果。

備份檔案和匯出：書庫的備份或試算表格式的匯出，會儲存到你在 Android 儲存對話方塊中選擇的位置，或透過 Android 的分享選單交給你選擇的 App。我們不會收到其中任何內容。

Android 備份：如果你在 Android 設定中開啟了將裝置備份到 Google 帳戶的功能，Android 可能會一併備份 App 的資料。這項備份由 Google 和 Android 控制，而不是由我們控制。應用程式鎖的密碼、同步狀態和購買狀態不在備份範圍內。

權限

與 Google 雲端硬碟同步

同步是自願使用的功能，屬於 Fictionly Plus。只有在你於 App 中登入 Google 帳戶並允許 App 存取時才會進行。App 只能存取它自己在你的 Google 雲端硬碟中建立的檔案（權限「drive.file」），無法存取你的其他檔案。

App 會在你自己的 Google 雲端硬碟中名為「Fictionly」的資料夾裡，儲存一個包含你書庫的檔案（書籍的書名和資訊、閱讀位置、畫線、筆記、合集、評分和閱讀紀錄），並依你的設定儲存書籍及其封面的副本。為了在 App 中顯示帳戶和儲存空間，它還會取得你 Google 帳戶的名稱、電子郵件地址、個人資料相片和儲存空間用量。這些資訊都留在裝置上。

資料會直接從裝置傳送到 Google。我們沒有為此營運任何伺服器，也無法存取你的 Google 雲端硬碟。服務提供者為 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland；你的帳戶適用 Google 的服務條款和隱私權政策。你可以隨時停止同步：在 App 中登出，刪除 Google 雲端硬碟中的「Fictionly」資料夾，並在 Google 帳戶的「第三方應用程式和服務」中撤銷 App 的存取權。

法律依據：GDPR 第6條第1項第b款，即提供你所選擇的功能。

購買 Fictionly Plus

Fictionly Plus 透過 Google Play 以一次性應用程式內購買的形式提供。付款和付款資料由 Google 處理；我們不會收到任何付款資料。App 會在裝置上向 Google Play 查詢是否已購買，並據此解鎖功能。為了帳務、稅務和退款，Google 會向我們提供訂單資訊，例如訂單編號、日期、商品、價格和國家/地區。

App 中整合的 Google 帳款服務程式庫（Google Play Billing Library）會向 Google 傳送有關其使用情況的技術資訊，例如呼叫成功或失敗、是否有連線問題。Google 會使用這些資訊改善該程式庫並修正錯誤。我們無法存取這些資訊。

法律依據：購買依據 GDPR 第6條第1項第b款，法定保存義務依據 GDPR 第6條第1項第c款，帳款服務程式庫的技術資訊依據 GDPR 第6條第1項第f款。我們的正當利益是確保購買能可靠運作。

來自 App 的意見回饋

透過「傳送意見回饋」，你可以從 App 傳送訊息給我們。只有在你輕觸「傳送」後才會傳輸，而且只傳輸表單中的內容：所選類型（問題、想法或其他）、你的訊息、自願填寫的回覆用電子郵件地址，以及表單中明確顯示的裝置資訊（App 版本、裝置製造商和型號、Android 版本）。如果你從錯誤訊息開啟表單，表單中還會寫明錯誤的類型（例如「Adding a book, damaged」），絕不包含檔案名稱或書名。

訊息會加密傳送到我們的伺服器，並與透過聯絡表單傳送的訊息同樣處理：它不會儲存在資料庫中，而是立即轉換成一封電子郵件，透過寄送服務 Resend（愛爾蘭區域）遞送到我們的收件匣。在這個過程中，你的 IP 位址既不會寫入訊息，也不會傳送給 Resend。關於 Cloudflare、Resend 和信箱的詳細資訊，請見「瀏覽網站」「聯絡表單」和「透過電子郵件聯絡」各節。

我們只將這些資訊用於處理你的請求、回覆你以及修正 App 中的錯誤，處理完畢且沒有法定保存期限要求保留時即予刪除。如果傳送失敗，你也可以改用電子郵件傳送訊息。

法律依據：GDPR 第6條第1項第f款。我們的正當利益是處理意見回饋並改善 App。

評分和連結

App 可能會在適當的時機顯示 Google Play 的評分視窗。這個視窗完全由 Google Play 提供；我們只看得到你在商店中公開發布的評分。指向我們網站和商店頁面的連結會在你的瀏覽器或 Google Play 中開啟；在那裡適用它們各自的隱私權政策，而我們的網站適用本政策。

刪除

解除安裝 App 或在 Android 設定中清除 App 資料，即可移除裝置上的所有資料。Google 雲端硬碟中的資料，你可以刪除「Fictionly」資料夾自行移除。如需刪除你寄給我們的意見回饋，只要寄一封簡單的電子郵件到 support@nomellabs.com 即可。

App Ball Bandits

Ball Bandits 是一款 Android 遊戲，遊戲中配備武器的球彼此對戰，玩家可以在線上與其他玩家對戰。線上玩家較少時，也會有由電腦控制的對手參與。遊戲不顯示廣告，不使用任何第三方分析或追蹤服務，也不使用廣告 ID。以下各節說明在這個過程中會產生哪些資料。這些內容與我們在 Google Play 商店中的資料安全性說明一致。

訪客帳戶和遊戲進度

第一次啟動時，App 會自動在我們的遊戲伺服器上建立一個訪客帳戶。這個帳戶透過一個值來識別，該值由 App 根據 Android ID 計算而得。Android ID 是 Android 為每部裝置上的每個 App 個別指派的識別碼。Android ID 本身絕不會離開裝置，也無法從計算出的值反推回去。如此一來，即使你重新安裝 App，遊戲進度也會保留。不需要登入，也不需要電子郵件地址或密碼。帳戶會獲得一個隨機的玩家標籤（例如 #K7QM2XA）。

伺服器上會儲存你的遊戲進度（球及其等級、獎盃、寶箱、金幣、寶石、任務、成就和遊戲統計資料）、你自己選擇的玩家名稱、用於每日重設的裝置時區，以及每場比賽的開始與結束時間和比賽結果。獎勵由伺服器自行計算，讓任何人都無法用修改過的 App 作弊。個別比賽的詳細資料會在30天後刪除；如有作弊嫌疑，則在90天後刪除。

對戰期間，伺服器會將以下資訊轉送給你的對手：你的玩家名稱、個人資料球、獎盃、連續遊玩天數、包含各顆球等級的牌組，以及你在對戰中的操作（選擇球、瞄準、特殊技能）。請不要使用你的真實姓名作為玩家名稱。

伺服器由 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany 在位於赫爾辛基（芬蘭）的資料中心營運。建立連線時，伺服器會基於技術需要處理你的 IP 位址。為了防止濫用（例如大量建立帳戶），伺服器會依 IP 位址計算請求次數；為此，它只以檢查值（雜湊值）的形式儲存該位址，並最遲在兩天後刪除這些計數器。連線經過加密。我們與 Hetzner 訂有符合 GDPR 第28條的資料處理契約。

法律依據：GDPR 第6條第1項第b款，即提供線上遊戲。防止作弊和濫用則依據 GDPR 第6條第1項第f款；我們的正當利益是公平且安全的遊戲環境。

遊戲統計

為了改善和平衡遊戲，我們會在自己的伺服器上分析遊玩時原本就會產生的資料：登入和 App 啟動（含 App 版本）、比賽（所選的球、結果、時長、獎盃）、開啟的寶箱、升級的球、遊戲內購買，以及金幣和寶石的變動。這些紀錄只與你的訪客帳戶識別碼連結，不會與你的 IP 位址、廣告 ID 或裝置資訊連結。我們會在30天後刪除這些紀錄；之後只保留無法與任何個人連結的每日總計資料。我們不會向第三方提供任何資料。

法律依據：GDPR 第6條第1項第f款。我們的正當利益是公平且平衡良好的遊戲。你可以隨時在 App 的「Settings」→「Privacy」→「Game statistics on the server」中提出異議。

只有在你同意的情況下，App 才會額外傳送僅在裝置上產生的資料：你開啟了哪些畫面、新手教學的各個步驟、線上對戰中的連線品質（等待影格的比例、ping）以及技術錯誤訊息。這些資料的處理方式相同，並會在30天後刪除。App 只會詢問一次；在此之前，「Usage data from the app」設定為關閉。

法律依據：GDPR 第6條第1項第a款，即你的同意。你可以隨時在設定中撤回同意，撤回對未來生效。

停權

違反遊戲規則的人，例如用修改過的 App 作弊或選用侮辱性的名稱，可能會被我們停權一段時間或永久停權。為此，我們會儲存帳戶、屬於該帳戶的裝置識別碼（參見「訪客帳戶和遊戲進度」）、停權原因和停權結束時間。停權紀錄在停權有效期間會一直保存，即使帳戶已被刪除也一樣。遭停權的玩家開啟 App 時，App 會顯示停權原因和剩餘時間。我們團隊對帳戶的每一次存取都會被記錄。

法律依據：GDPR 第6條第1項第f款。我們的正當利益是公平的遊戲和防止濫用。

權限

App 更新

啟動時，App 會在裝置上向 Google Play 查詢是否有較新的版本，並在有新版本時通知你。這項查詢由 Google Play 提供；適用 Google 的隱私權政策。

法律依據：GDPR 第6條第1項第f款。我們的正當利益是讓所有人都使用最新且沒有錯誤的版本來遊玩。

刪除

在 App 中，你可以在「Profile」下透過「Delete account」刪除你在我們伺服器上的訪客帳戶，連同遊戲進度和遊戲統計資料，並重設裝置上的 App。僅解除安裝 App 並不會刪除訪客帳戶：帳戶會被保留，讓你在重新安裝後可以繼續遊玩。連續24個月無人登入的訪客帳戶，我們會自動刪除。如有相關問題，歡迎寄電子郵件到 support@nomellabs.com，我們很樂意回答；請附上你的玩家標籤。

傳輸至美國

Cloudflare 和 Plus Five Five（Resend）是總部位於美國的公司。郵件寄送設定為愛爾蘭區域，因此處理是在歐盟境內進行；但這並不能完全排除來自美國的存取。為歐盟使用者提供 Google 雲端硬碟和 Google Play 的 Google Ireland Limited 隸屬於總部位於美國的 Google LLC；就 Google 而言，資料同樣可能被傳輸至美國。

因此，資料傳輸的依據是 GDPR 第46條第2項第c款規定的標準契約條款；如果相關服務提供者已取得歐美資料隱私框架（EU-US Data Privacy Framework）認證，則依據歐盟執行委員會根據 GDPR 第45條作出的適足性決定。我們與 Cloudflare 和 Resend 訂有符合 GDPR 第28條的資料處理契約，這些契約分別是其服務條款的一部分。

你的權利

你對我們享有以下權利：

只要寄一封簡單的電子郵件到 support@nomellabs.com 即可。

申訴權

你可以隨時向資料保護監管機關提出申訴。對我們有管轄權的機關是：

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
德國

變更

如果網站或我們的 App 發生了對資料保護有重要影響的變化，我們會相應更新本政策。以本頁面發布的版本為準。

更新日期：2026年10月20日

本譯文僅供參考。具有法律效力的是德文版本：Datenschutzerklärung。