TeamSpark 隱私權政策 (Privacy Policy)

1. 前言與適用範圍

歡迎使用由 Floor Up（以下簡稱「我們」或「本團隊」）開發之 Slack 應用程式 TeamSpark 破冰小劇場（以下簡稱「TeamSpark」或「本服務」）。

我們極度重視使用者（以下簡稱「您」或「貴團隊」）的個人隱私與資訊安全。本《隱私權政策》旨在說明當您在 Slack 工作區（Slack Workspace）安裝、啟用或與 TeamSpark 進行互動時，我們如何搜集、處理、使用、保護及管理您的個人資料。

2. 我們搜集的資料類型

為了提供 TeamSpark 之破冰、競猜、排行榜與故事冒險功能，我們僅搜集維持服務運行所需之最少必要資料：

2.1 Slack Workspace 與身份識別資訊

• Slack Team ID & Team Name：用於識別安裝 TeamSpark 之 Slack 工作區。
• Slack User ID & Display Name：用於記錄參與冷知識答題、排行榜積分計算與遊戲進度之成員識別。
• Slack Channel ID：用於推播每日冷知識卡片與互動測驗之目標頻道代碼。

2.2 應用程式互動數據

• 答題與遊戲選擇紀錄：使用者於 TeamSpark Slack Modal 彈窗或 Block Kit 按鈕點擊之選項（例如測驗答案、遊戲分枝選擇）。
• 排行榜積分：使用者參與競猜所累積之分數與獲勝紀錄。

2.3 系統技術日誌 (System Logs)

• API 請求時間戳記、HTTP 回應狀態碼與系統錯誤代碼（僅保存於 Cloudflare 邊緣防護日誌，保留期不超過 30 天，用於排除技術故障）。

3. 資料使用目的與合法依據

我們將搜集之資料用於以下特定目的：

1. 提供 TeamSpark 核心功能：包括自動推播每日冷知識、貓咪圖卡、計算選擇題得分與呈現團隊排行榜。
2. 維護與進度保存：記錄使用者在《辦公室迷案》等文字冒險遊戲中之劇情關卡進度。
3. 服務支援與問題排除：解答您的技術疑問與處理客服申請。
4. 系統安全防護：預防惡意請求、DOS 攻擊與權限濫用。

4. 資料保存與刪除政策 (Data Retention & Deletion)

我們僅在實現本隱私權政策所述目的之必要期間內保存您的個人資料：

• 活躍資料：只要您的 Slack 工作區維持安裝 TeamSpark，相關答題與排行榜紀錄將持續維護。
• 卸載與刪除：當貴團隊從 Slack 工作區卸載 (Uninstall) TeamSpark 時，我們的系統將於 30 天內 自動清除該 Team ID 相關之所有用戶歷史互動與排行榜數據。
• 個人主動刪除申請：使用者或工作區管理員可隨時發送 Email 至 [email protected] 要求立即徹底刪除特定 User ID 之數據，我們將於 5 個工作天內處理完成。

5. 第三方服務與資料分享

我們絕不向任何第三方出售、出租、交換或轉讓您的個人資料。本服務之運作僅依賴以下高度安全的雲端基礎設施：

• Slack Technologies, LLC (Salesforce)：作為應用程式宿主平台，負責 OAuth 授權與 API 訊息傳遞。
• Cloudflare, Inc.：作為邊緣運算 (Cloudflare Workers) 與伺服器端資料庫 (Cloudflare D1) 提供者，資料全程經由 256 位元 SSL/TLS 加密傳輸與安全防護。

6. 資訊安全維護承諾

Floor Up 採取業界標準之技術與組織安全措施保護您的數據：

• 所有傳輸中資料 (Data in Transit) 均採用 TLS 1.3 強制加密。
• 靜止資料 (Data at Rest) 儲存於 Cloudflare 加密邊緣資料庫，僅經授權之 API 服務可進行存取。
• 嚴格控管開發人員存取權限，落實最小權限原則 (Principle of Least Privilege)。

7. 您的權利 (GDPR / CCPA Compliance)

依據適用之資料保護法律，您擁有以下權利：

• 存取與查詢權：查詢我們所持有關於您的個人資料副本。
• 更正權：要求更正不準確或不完整之個人資料。
• 刪除權（被忘記權）：要求刪除您的個人紀錄或排行榜數據。
• 撤回同意權：隨時由 Slack 工作區移除 App 以終止資料搜集。

8. 聯絡我們

若您對本隱私權政策有任何疑問、建議或欲行使個人資料權利，請透過以下信箱與我們聯繫：