CRITLOG 隱私權政策
關於 CRITLOG
CRITLOG 是個人開發、非官方的 CHUNITHM 與 maimai DX 遊玩紀錄 App，與遊戲營運方沒有隸屬或合作關係。 App 在你的手機上登入官方網站讀取你的成績，存在手機的本機資料庫。官方網站的帳號、密碼與 Cookie 只留在你的手機，不會傳到我們的伺服器。
我們蒐集什麼
雲端帳號
- 第一次使用雲端功能時，會建立一組隨機的帳號識別碼，不需要填任何資料。
- 你可以把 Google、X 或 Apple 帳號綁定到雲端帳號，用來在新裝置登入。Apple 登入只在 iOS 提供。綁定時，我們會從該平台收到並保存： 該平台的帳號 ID、顯示名稱、使用者名稱、電子郵件地址（平台有提供時）與大頭貼網址。 這些資料只用於登入與辨識你的雲端帳號，不會公開，也不會用來寄送行銷訊息。
- 使用 Apple 登入時，我們會收到並保存 Apple 帳號 ID 與電子郵件地址（可能是 Apple 的轉寄地址）；不要求姓名。
- 我們不會在這些平台上代你發文、讀取你的貼文、好友或追蹤名單。
加密備份
- 開啟備份時，App 會把 CHUNITHM 與 maimai DX 的本機資料庫在你的手機上以 AES-256-GCM 加密後才上傳。
- 雲端保管（預設）：金鑰存在雲端
backup_keys表與你的手機，只有你的帳號與營運者（service role）讀得到。開發者技術上能解密備份，包含遊玩紀錄與出勤時間；登入即可還原。 - 端對端加密：金鑰只在你的手機，以「復原碼」交給你保管；我們看不到備份內容或你的出勤。忘記或遺失復原碼時，我們也無法替你還原備份。
- 雲端保留最新一份與前一份備份。
公開名片與匿名統計（準備中）
之後提供時，每一項都要你自己開啟並另外同意，兩個遊戲分開設定：
- 公開名片：依你選擇的公開項目，提供名稱、頭像、稱號、Rating、最佳成績等資料供他人查看或搜尋。
- 匿名統計：用你提供的最佳成績與 Rating 計算群體統計，不顯示你的身分；少於 10 人的分組不公開。
不會上傳的資料
除了你開啟的加密備份之外，以下資料一律不上傳：遊玩紀錄、出勤日期與時段、花費、成績與 Rating 變化的時間； maimai DX 的遊玩詳細、單曲最後遊玩日期、2P 名次與同場玩家（同場玩家的名字連手機都不保存）。
資料用途
資料只用於你開啟的功能：登入、備份與換機，以及之後的公開名片與匿名統計。我們不投放廣告、不販售資料，也不把資料用於訓練 AI 模型。 需要你同意的功能會在開啟時分別告知並取得同意（個人資料保護法第 8 條）。
存放地點與第三方
- 資料庫、帳號與檔案儲存使用 Supabase，資料存放在日本東京區域。
- 登入時會經過你選擇的平台（Google、X 或 Apple），該平台如何處理你的資料，依各平台自己的隱私權政策。
- 官方網站的圖片直接連到官方網址顯示，不存放在我們的伺服器。
保存期間
- 雲端資料在你的雲端帳號存在期間保存；刪除帳號時立即刪除（見資料刪除說明）。
- 伺服器的請求日誌最多保留 7 天，不記錄上傳的內容。
資料刪除說明
你可以隨時刪除雲端帳號與所有雲端資料，不需要聯絡我們：
- 打開 CRITLOG，進入「設定」。
- 在「雲端帳號」按「刪除雲端帳號」，確認後送出。
刪除後會立即且永久移除：雲端帳號、綁定的 Google／X／Apple 登入資料、備份金鑰、加密備份，以及兩個遊戲的所有雲端資料（含公開名片），並撤銷 CRITLOG 的 Apple 登入授權。 手機上的成績與紀錄不受影響；如果也要刪除，直接解除安裝 App 即可。
如果你已經無法使用 App（例如手機遺失或已解除安裝），請寫信到 spsbeish@gmail.com， 說明你用哪個平台（Google、X 或 Apple）登入，並用該平台帳號的電子郵件寄出或提供該平台的使用者名稱，方便我們確認是你本人。 我們會在 30 天內刪除並回信通知。
你的權利
你可以要求查閱、匯出或更正你的雲端資料，請用下方的聯絡方式提出。之後提供的公開名片與匿名統計可以隨時關閉，以撤回該項同意。
安全
資料傳輸全程加密；伺服器的資料以權限控管保護，每個人只能存取自己的資料；管理用金鑰不放在 App 中。雲端保管模式的金鑰存在雲端，只有你的帳號與營運者（service role）讀得到，開發者技術上能解密備份；端對端加密模式的金鑰只在你的手機，我們看不到備份內容。
未成年人
CRITLOG 沒有針對兒童設計。未滿 18 歲的使用者請在法定代理人同意後再使用雲端功能。
聯絡方式
隱私相關問題與資料請求：spsbeish@gmail.com
政策變更
本政策可能因功能或法令變更而更新。重大變更會在 App 內公告，並更新本頁的日期。
English summary
CRITLOG is an unofficial, personally developed score tracker for the arcade games CHUNITHM and maimai DX. Your scores and play history normally stay on your phone. Backups are optional: choose cloud-held keys for sign-in restore (the developer can technically read the backup, including play and attendance times), or end-to-end encryption (we cannot see the contents or your attendance).
- Sign-in: you may link a Google, X or Apple account to your CRITLOG cloud account to sign in on a new device. Apple sign-in is available natively on iOS only. We store the account ID, display name, username, email address (if provided) and profile picture URL from that platform, only to identify your account. We never post on your behalf or read your posts, friends or followers.
- Apple sign-in: we receive and store your Apple account ID and email address (which may be an Apple relay address). We do not request your name.
- Encrypted backup: choose cloud-held keys (stored in
backup_keys; only your account and our operator service role can read the key, so the developer can technically decrypt backups, including play and attendance times) or end-to-end encryption (the key stays on your device and we cannot read the backup). Both encrypt your local databases with AES-256-GCM before upload. - We do not sell data, show ads, or use data for AI training. Data is stored with Supabase in Tokyo, Japan.
Data deletion instructions
- Open CRITLOG and go to Settings.
- Under “Cloud account” (雲端帳號), tap “Delete cloud account” (刪除雲端帳號) and confirm.
This immediately and permanently deletes your cloud account, linked Google/X/Apple sign-in data, backup keys, backups and all cloud data, and revokes CRITLOG's Apple sign-in authorization. If you can no longer use the app, email spsbeish@gmail.com from the email of your linked Google, X or Apple account (or include your username on that platform); we will delete your data within 30 days and confirm by email.