隐私政策
生效日期：2026 年 9 月 7 日
本隐私政策说明 槟果德扑AI 团队（「我们」，本服务的资料控制者）在你使用 槟果德扑AI（「本服务」）时如何处理个人数据。本政策未定义的用语，参见我们的《服务条款》。
1. 摘要
我们尽可能少地收集数据：登录时收集一个邮箱地址、用于训练与复盘你个人决策的假名化对局记录，以及基础安全日志。我们不出售个人数据、不投放广告追踪器；对局日志以随机标识符存储，且该标识符与你的身份在数据库中不做关联。
2. 我们收集的数据
| 类别 | 包含内容 | 来源 | 用途 |
|---|---|---|---|
| 账号数据 | 邮箱地址；认证标识符 | 你本人（通过 Google 登录或魔法链接），经 Supabase Auth 处理 | 创建并登录你的账号；发送登录邮件 |
| 对局记录 | 你与 AI 对手练习牌局中的决策、行动与结果，关联到一个随机的应用内标识符（user_ref） | 使用本服务时产生 | 展示你的历史、复盘、评级与进度；聚合层面的产品分析 |
| 支付状态 | 订阅方案与权益状态 | 我们的记录商户 Paddle（或 Creem） | 启用付费功能。卡号永远不会传给我们——付款全程在 Paddle/Creem 的结账页完成 |
| 安全日志 | IP 地址、请求时间戳、User Agent | 服务器基础设施 | 防滥用、限流、排障 |
| 客服数据 | 你在反馈或支持邮件中自行提供的内容 | 你本人 | 解答问题并改进服务 |
我们不收集：广告标识符、通讯录、精确位置或生物识别数据。对局日志中不包含电话号码、第三方账号 ID 或设备序列号。
3. 处理依据（GDPR/英国）
履行合同（账号、对局、支付状态）；正当利益（安全日志、聚合层面的产品改进）；同意（你主动请求的可选邮件）。你可以随时反对基于正当利益的处理（见第 8 节）。
4. 保留期限
- 原始对局日志：24 个月。此后仅保留聚合统计（例如不再关联 user_ref 的热力图分布）。
- 账号数据在账号存续期间保留。账号删除后 30 天内从在线系统中删除，法律要求更长保存期的除外（例如支付记录，由 Paddle 依其自身合规义务保留）。
- 安全日志最长保留 12 个月。
5. 共享与处理者
我们绝不出售你的数据。我们仅与以下方共享：
- Supabase（身份认证；托管于美国 AWS）——账号邮箱与认证标识符；
- Resend（邮件发送）——你的邮箱地址，用于发送登录链接；
- Paddle / Creem（付款记录商户，负责全球税务合规）——购买与订阅数据；
- 为我们运营服务器的云/托管服务商（美国）。
这些处理者按我们的指示、在其自身的隐私与安全条款下处理数据（链接见第 12 节）。
6. Cookie 与追踪
本服务只使用技术上必需的内容：会话/登录令牌与安全偏好设置。我们不使用广告 Cookie，也没有第三方分析追踪器。
7. 跨境传输
我们在欧盟/英国之外运营，服务商主要托管于美国。在需要的范围内，传输依赖适当的保障措施，例如我们的处理者提供的欧盟标准合同条款（SCC）。
8. 你的权利
根据你的居住地（欧盟/英国 GDPR、加州 CCPA/CPRA 及类似法律），你可以请求：访问、更正、删除、数据可携、限制处理、反对，以及确认我们不出售个人信息（我们不出售，也不处理加州的退出信号，因为我们不参与任何用于跨语境广告的出售或共享）。
行使方式：发邮件至 support@bingge.ai，或使用账号内删除功能。加州居民也可以通过授权代理人行使。我们将在 30 天内回复。
9. 儿童
本服务不面向 18 岁以下人群，我们也不会有意收集其数据。如果你认为有未成年人持有账号，请联系我们，我们会将其删除。
10. 安全
传输加密（HTTPS/TLS）与敏感存储的静态加密；最小权限访问；假名化的对局记录（将 user_ref 与你的身份关联的标识符，与日志分开存储）。
11. 变更
本政策如有更新，我们会在本页面发布并注明新的生效日期，并提前（通过应用内公告或邮件）宣布重大变更。
12. 联系我们
槟果德扑AI — support@bingge.ai
处理者政策：Supabase (supabase.com/privacy) · Resend (resend.com/legal/privacy) · Paddle (paddle.com/legal/privacy) · Creem (creem.io/privacy)