GeoClip 隐私政策

本隐私政策说明 GeoClip 收集哪些信息以及我们如何使用这些信息。游玩今天的免费每日短片和加入朋友的对局都不需要账号；开房、完整玩完每日挑战、单人练习和保存进度才需要。免费账号支持每日挑战、单人练习和标准多人对局；Pro 则解锁应用中展示的付费功能。我们只收集运营游戏、维护账号和提供付费功能所必需的信息。

账号信息包括你的邮箱、可选的用户名、简介和头像、营销邮件选择及其变更记录、套餐以及账号相关日期。对于 Pro，我们会保存 Stripe 客户和订阅标识、订阅状态、计费周期结束时间和取消偏好，但不会保存完整卡号或安全码。我们会使用房间码、玩家 ID、显示名称、会话 Cookie 和本地会话信息。游戏数据包括回合、猜测与提交的坐标、分数、参与记录、聊天、表情回应和结果。我们可能保留统计数据、每日成绩、连续记录以及按国家或大洲的汇总。产品事件可能包含开始、完成、分享、邀请、升级与支付操作以及播放失败，并与账号或随机的浏览器会话 ID 关联。这些事件并非完全匿名，但不包含精确的猜测位置、坐标、支付信息、邀请链接和玩家姓名。错误监控可能收到技术数据和内部账号 ID，但不会收到你的邮箱或用户名。我们也会发送与账号相关的通知邮件；只有在你同意后才会发送营销邮件。

GeoClip 使用 Cookie 和浏览器存储来完成身份验证、房间成员管理和游戏过程。这可能包括会话数据、临时玩家 Cookie、房间内的玩家 ID 与名称、本地密钥、已玩地点缓存、房主偏好设置以及第一方分析会话 ID。当你离开房间、返回首页或创建新房间时，部分数据会被清除。你可以在浏览器中自行清除 Cookie 和网站数据。

我们不会出售或出租个人信息。展示姓名、猜测、分数、聊天、表情回应和结果所必需的信息会共享给同一房间的玩家。少量信息会共享给负责托管、身份验证、多人联机、视频分发、支付、邮件、错误监控、地图、字体及相关内容分发的服务提供商。

只要账号存在，账号和个人资料数据就会保留，除非你自行删除。订阅记录会为提供服务、履行法律和税务义务以及处理争议而保留。游戏数据会在游戏、安全、账号功能和统计所需的期限内保留。产品分析事件最长保留 90 天后删除。登录后，你可以在个人资料设置中导出数据或永久删除账号；删除账号同时会取消有效的 Pro 订阅。安全、法律、分析、游戏和计费记录可能会在必要范围内保留，包括 Stripe 依其政策保留的记录。如需协助，请联系 privacy@geoclip.fun。

我们使用 Supabase 提供身份验证、数据库和实时通信；使用 Vercel 提供托管以及在启用时的平台分析或性能工具；使用 Amazon S3 与 CloudFront 存储和分发游戏视频；使用 Stripe 处理支付与订阅；使用 Resend 发送账号邮件；使用 Sentry 进行错误监控；使用 CARTO 与 OpenStreetMap 提供地图图像；在部分页面使用 Google Fonts；并使用 Cloudflare cdnjs 提供地图标记图片。这些服务商可能按需处理有限的技术信息，例如 IP 地址、设备或浏览器信息。游戏视频通过 Amazon Web Services 分发，而非 Supabase Storage。

Stripe 依据其位于 https://stripe.com/privacy 的隐私政策处理 Pro 付款。Stripe 可能收集卡片信息、账单地址和收据邮箱。GeoClip 不会保存完整卡号或安全码。为提供 Pro、处理周期性扣款、就订阅进行沟通、处理取消与续订并履行法律或税务义务，我们会保存 Stripe 客户与订阅 ID、订阅状态、计费周期结束时间以及是否在周期结束时取消的选择。在取消或删除之后，GeoClip 和 Stripe 仍可能保留法律要求的税务、会计或法律记录。

GeoClip 不面向 13 岁以下儿童。你必须年满 13 周岁才能创建账号或使用 GeoClip。我们不会有意收集 13 岁以下儿童的个人信息。如果你认为某个账号属于 13 岁以下儿童，请发送邮件至 privacy@geoclip.fun，我们会采取措施将其删除。

你可以在个人资料设置中更新账号信息；在注册时或个人资料设置中选择接收或退订营销邮件；登录后下载你的个人资料和营销偏好；登录后永久删除账号；并在浏览器中清除 Cookie 或网站存储。我们会保留营销选择的记录。如需删除协助或提出其他隐私请求，请发送邮件至 privacy@geoclip.fun。

我们可能会更新本隐私政策。若有重大变更，我们会更新本页的最后更新日期。更新后继续使用 GeoClip，即表示你接受修订后的政策。

如有隐私相关问题，请联系 privacy@geoclip.fun。