隐私政策

我们收集以下类型的信息：

• 账户信息：用户名、电子邮件地址、密码（加密存储）、头像、注册日期

• 使用数据：对局记录、选择记录、积分、准确率、排行榜排名、赛季表现

• 支付信息：通过 Stripe 处理的支付交易记录、Credits 余额、购买历史

• 上传内容：您上传的图片、元数据（如标签、标题）、审核状态

• 设备信息：IP 地址、设备指纹、浏览器类型、操作系统、时区

• 技术数据：Cookie、会话标识符、日志文件、错误报告

• 通信记录：您与我们客服的通信、反馈、投诉

我们使用收集的信息用于以下目的：

• 提供和维护服务：处理对局、计算积分、维护排行榜、管理赛季

• 处理支付：处理 Credits 购买、上传付费、提现请求

• 内容审核：审核上传的图片，确保符合社区准则

• 风控与安全：检测欺诈行为、防止作弊、保护账户安全

• 改进服务：分析使用模式、优化算法、提升用户体验

• 通信：发送重要通知、服务更新、安全警报

• 法律合规：遵守适用法律法规、响应法律请求

我们不会出售您的个人信息。我们仅在以下情况下共享信息：

• 服务提供商：与 Stripe（支付处理）、AWS（云存储）、Cloudflare（CDN）等第三方服务商共享必要数据

• 法律要求：响应法院命令、传票或其他法律程序

• 保护权利：保护我们的权利、财产或安全，或保护用户或公众的权利、财产或安全

• 业务转让：在公司合并、收购或资产出售的情况下

• 征得同意：在您明确同意的情况下

• 存储位置：数据存储在安全的云服务器上，主要位于美国

• 保留期限：账户数据在您账户存在期间保留；删除账户后，我们将在 30 天内删除您的个人数据，但法律要求保留的记录除外

• 安全措施：我们采用行业标准的安全措施，包括加密传输（TLS）、加密存储、访问控制、定期安全审计

• 密码安全：密码使用 bcrypt 加密存储，我们无法查看您的明文密码

根据适用的隐私法律（如 GDPR、CCPA），您享有以下权利：

• 访问权：请求访问您的个人数据

• 更正权：更正不准确或不完整的数据

• 删除权：请求删除您的个人数据（"被遗忘权"）

• 数据可携权：以结构化格式获取您的数据

• 反对权：反对某些数据处理活动

• 限制处理权：限制我们处理您的数据

• 撤回同意：撤回您之前给予的同意

要行使这些权利，请通过 contact@spottheai.ai 联系我们。

我们使用 Cookie 和类似技术来：

• 维持您的登录状态

• 记住您的偏好设置（如语言选择）

• 分析网站使用情况

• 提供个性化体验

• 防止欺诈和滥用

您可以通过浏览器设置管理 Cookie。有关详细信息，请参阅我们的 Cookie 政策。

我们的服务面向 18 岁及以上的用户。我们不会故意收集 18 岁以下儿童的个人信息。如果我们发现收集了儿童信息，我们将立即删除。

如果您位于欧盟、英国或加利福尼亚州，您享有额外的隐私权利。本政策已设计为符合 GDPR、UK GDPR 和 CCPA 的要求。

对于欧盟用户，我们的数据处理法律依据包括：合同履行、合法利益、同意和法定义务。

我们可能会不时更新本隐私政策。重大变更将通过电子邮件或平台通知告知您。继续使用服务即表示您接受更新后的政策。

如果您对本隐私政策有任何问题或疑虑，请通过以下方式联系我们：

电子邮件：privacy@spottheai.ai

一般咨询：contact@spottheai.ai

数据保护官：dpo@spottheai.ai（如适用）