隱私政策

本隱私政策說明 檳果德撲AI 團隊(「我們」,本服務的資料控制者)在你使用 檳果德撲AI(「本服務」)時如何處理個人資料。本政策未定義的用語,參見我們的《服務條款》。

1. 摘要

我們盡可能少地收集資料:登入時收集一個電子郵件地址、用於訓練與復盤你個人決策的假名化對局紀錄,以及基礎安全日誌。我們不出售個人資料、不投放廣告追蹤器;對局日誌以隨機識別碼儲存,且該識別碼與你的身分在資料庫中不做關聯。

2. 我們收集的資料

類別	包含內容	來源	用途
帳號資料	電子郵件地址;驗證識別碼	你本人(透過 Google 登入或魔法連結),經 Supabase Auth 處理	建立並登入你的帳號;寄送登入郵件
對局紀錄	你與 AI 對手練習牌局中的決策、行動與結果,綁定一個隨機的應用內識別碼(user_ref)	使用本服務時產生	顯示你的歷史、復盤、評級與進度;彙總層面的產品分析
付款狀態	訂閱方案與權益狀態	我們的記錄商家 Paddle(或 Creem)	啟用付費功能。卡號永遠不會傳給我們——付款全程在 Paddle/Creem 的結帳頁完成
安全日誌	IP 位址、請求時間戳記、User Agent	伺服器基礎設施	防濫用、限流、除錯
客服資料	你在回饋或支援信件中自行提供的內容	你本人	解答問題並改善服務

我們不收集:廣告識別碼、通訊錄、精確位置或生物識別資料。對局日誌中不包含電話號碼、第三方帳號 ID 或設備序號。

3. 處理依據(GDPR/英國)

履行契約(帳號、對局、付款狀態);正當利益(安全日誌、彙總層面的產品改善);同意(你主動要求的可選郵件)。你可以隨時反對基於正當利益的處理(見第 8 節)。

4. 保留期間

• 原始對局日誌:24 個月。此後僅保留彙總統計(例如不再關聯 user_ref 的熱力圖分布)。
• 帳號資料在帳號存續期間保留。帳號刪除後 30 天內自線上系統中刪除,法律要求更長保存期的除外(例如付款紀錄,由 Paddle 依其自身合規義務保留)。
• 安全日誌最長保留 12 個月。

5. 共享與處理者

我們絕不出售你的資料。我們僅與以下方共享:

• Supabase(身分驗證;託管於美國 AWS)——帳號電子郵件與驗證識別碼;
• Resend(郵件寄送)——你的電子郵件地址,用於寄送登入連結;
• Paddle / Creem(付款記錄商家,負責全球稅務合規)——購買與訂閱資料;
• 為我們營運伺服器的雲端/託管服務商(美國)。

這些處理者按我們的指示、在其自身的隱私與安全條款下處理資料(連結見第 12 節)。

6. Cookie 與追蹤

本服務只使用技術上必要的內容:工作階段/登入權杖與安全偏好設定。我們不使用廣告 Cookie,也沒有第三方分析追蹤器。

7. 跨境傳輸

我們在歐盟/英國之外營運,服務商主要託管於美國。在需要的範圍內,傳輸依賴適當的保障措施,例如我們的處理者提供的歐盟標準契約條款(SCC)。

8. 你的權利

根據你的居住地(歐盟/英國 GDPR、加州 CCPA/CPRA 及類似法律),你可以請求:存取、更正、刪除、資料可攜、限制處理、反對,以及確認我們不出售個人資訊(我們不出售,也不處理加州的退出訊號,因為我們不參與任何用於跨脈絡廣告的出售或共享)。

行使方式:寄信至 support@bingge.ai,或使用帳號內刪除功能。加州居民也可以透過授權代理人行使。我們將於 30 天內回覆。

9. 兒童

本服務不面向未滿 18 歲者,我們也不會有意收集其資料。如果你認為有未成年人持有帳號,請聯絡我們,我們會將其刪除。

10. 安全

傳輸加密(HTTPS/TLS)與敏感儲存的靜態加密;最小權限存取;假名化的對局紀錄(將 user_ref 與你的身分關聯的識別碼,與日誌分開儲存)。

11. 變更

本政策如有更新,我們會在本頁面發布並註明新的生效日期,並提前(透過 App 內公告或郵件)宣布重大變更。

12. 聯絡我們

檳果德撲AI — support@bingge.ai

處理者政策:Supabase (supabase.com/privacy) · Resend (resend.com/legal/privacy) · Paddle (paddle.com/legal/privacy) · Creem (creem.io/privacy)