1365 Poker（以下简称“我们”）是给扑克牌友群组用的记账工具：记录牌局、算出谁该付谁，并把收款信息展示给需要的人。本政策说明我们收集哪些个人信息、为什么收集、会提供给谁，以及你有哪些选择。本政策适用于 1365 Poker 的 iPhone 和 Android App、网页版以及本网站（以下合称“本服务”）。
本政策按欧盟《通用数据保护条例》（GDPR）的标准撰写，同时涵盖美国加州《消费者隐私法》（CCPA/CPRA）和台湾地区《个人资料保护法》。
要点
- 我们只收集让你的群组记账、结算所需的信息，不收集任何用于广告的信息。
- 我们不出售、不出租你的信息，不使用广告标识符，也不在其他 App 或网站上追踪你。
- 你的收款信息会加密存储，只展示给同群组里目前欠你钱的人；除非你选择让所有同群组的人都能看到。
- 你随时可以在 App 里导出数据或注销账号。
- 我们不经手任何资金。
1. 谁负责你的信息
本服务由 1365 Poker 的运营者运营，并作为本政策所述个人信息的处理者（控制者）。关于本政策的任何问题，请发邮件至 support@1365poker.com。
2. 我们收集哪些信息
你提供的账号信息
- 邮箱，以及你自己设置的昵称和头像。
- 如果你用 Google 或 Apple 登录：对方提供给我们的账号标识符、邮箱和名字。我们看不到你的 Google 或 Apple 密码。使用“通过 Apple 登录”时，你可以隐藏邮箱，我们只会收到一个转发地址。
- 你的设置：语言、深浅色、通知偏好和国家/地区。
你和群组记录的内容
- 你创建或加入的群组、你的角色、群昵称和成员状态。
- 排局与报名、牌局与锦标赛：Buy-in、Rebuy、上报筹码、淘汰、场地费等杂费、结算、付款确认和账本记录。
- 每个群组的修改记录（谁在什么时候改了什么），让每笔账都有据可查。
收款信息
- 你添加的收款方式，比如银行名称和账号、户名或手机号，以及你加的名称和备注。这些信息在存储前会先加密（见第 7 节）。
- 每次有人查看他人收款方式完整信息的记录：谁、看了谁的、在哪个群组、什么时候。
安全相关
- 你提交的举报（原因和补充说明），以及你拉黑的人。
技术信息
- 你使用本服务时，我们的托管服务商会处理你的 IP 地址、浏览器或设备类型，以及相关的页面或请求，用于提供本服务并防止滥用（限流、防机器人）。
- 如果你开启通知，会有你设备的推送令牌（push token）。
- 崩溃和错误报告，包含设备类型、App 版本和出错的情况，但不包含你群组的内容。
我们不收集的信息
- 不收集广告标识符、不做广告追踪、不收集精确位置；除了你自己上传的头像，也不读取通讯录或相册。
- 你正在浏览的这个网站不使用 Cookie，也没有第三方追踪代码。网页版只用一个 Cookie 让你保持登录。
3. 使用目的与法律依据
| 目的 | 信息 | 法律依据（GDPR） |
|---|---|---|
| 创建账号、让你登录 | 账号信息、登录验证码、登录用 Cookie | 履行合同 |
| 运行群组、排局、牌局、结算和账本 | 你和群组记录的内容 | 履行合同 |
| 把收款信息展示给欠你钱的人 | 收款信息 | 履行合同；按你选择的展示范围 |
| 发送登录验证码、提醒以及你开启的通知 | 邮箱、推送令牌、设置 | 履行合同；可选通知基于你的同意 |
| 维护本服务安全：防止垃圾信息、批量收集和滥用；处理举报 | 技术信息、查看记录、举报、拉黑 | 正当利益 |
| 发现并修复错误 | 错误报告 | 正当利益 |
| 回复你的来信 | 来信内容 | 正当利益 |
| 保存法律要求的记录，比如付费方案的交易 | 购买记录 | 法律义务 |
创建账号必须提供邮箱，否则我们无法提供本服务；其他信息（比如头像、收款方式）都可以不提供。
我们不会用你的信息做出对你有法律效果或类似重大影响的自动化决策。
4. 谁能看到你的信息
同群组的成员能看到你的名字、头像和群昵称、你的报名、你参加的牌局里的金额、结算和账本。即使你之后退群、拉黑别人或注销账号，这些金额仍会留在群组里，因为每个人的账都必须对得上。
你的收款信息只会完整展示给同群组里目前欠你钱的人（在结算里或账本上），付清之后就看不到；同群组的其他人只能看到部分隐藏的版本。你也可以选择让所有同群组的人都能看到完整信息。群组以外的人永远看不到。
TV 看板链接：主持人可以生成只读链接，在电视上实时显示牌局的玩家名字、筹码或锦标赛名次。拿到链接的人不用登录就能看，直到主持人停用为止。
拉黑会让你看不到对方的名字和头像；对方的金额仍以“已拉黑的用户”显示。
本服务没有公开的群组或用户列表，也无法搜索。
5. 我们委托的服务商
我们委托以下服务商协助提供本服务。他们只按我们的指示处理信息，并受保护信息的合同约束。
| 服务商 | 用途 | 信息 |
|---|---|---|
| Cloudflare | API、网页版和网站的托管；头像存储；防机器人 | 传输中的所有服务数据、技术信息、头像 |
| Neon | 数据库 | 账号、群组、牌局、账本及加密后的收款信息 |
| 我们的邮件发送服务商 | 发送登录验证码和邮件通知 | 邮箱、邮件内容 |
| Sentry | 错误监控 | 错误报告、技术信息 |
| Google、Apple | 你选择用它们登录时 | 登录标识符 |
| Expo、Apple、Google | 推送通知 | 推送令牌、通知内容 |
| Apple App Store、Google Play、RevenueCat、我们的网页支付服务商（付费方案推出后） | 处理购买和订阅 | 购买记录；银行卡信息由它们处理，我们不经手 |
此外，在法律要求、为保护他人安全或我们的权利，或本服务合并、转让时，我们可能披露信息；在后一种情况下，本政策继续适用。
我们不会按 CCPA 的定义“出售”你的个人信息，也不会为跨场景行为广告“共享”你的个人信息，过去 12 个月也没有这样做。
6. 信息存放在哪里
我们的数据库位于新加坡，托管服务商通过全球各地的数据中心提供本服务。从欧洲经济区、英国或瑞士传输个人信息时，我们采用欧盟委员会的标准合同条款或其他合法的传输机制。
7. 我们如何保护信息
- 所有连接都使用 HTTPS。
- 收款信息在写入数据库前就会加密（AES-GCM），密钥与数据库分开保存。
- 每次查看他人收款信息的完整内容都会被记录，并限制每小时的次数，防止批量收集。
- 每个群组的数据相互隔离：每个请求都会检查你是否属于该群组。
- 登录验证码 10 分钟后失效，并限制尝试次数。
没有任何系统是绝对安全的。如果发生影响你个人信息的安全事件，我们会依法通知你和监管机构。
8. 保存期限
- 你的账号及记录的内容，在账号存续期间一直保存。
- 登录验证码过期即删除。技术日志和错误报告只保存很短时间（原则上不超过 90 天），除非需要用于调查滥用行为。
- 你注销账号时，我们会删除你的名字、头像、邮箱、收款方式、登录方式、设备和通知设置，并将你的个人资料匿名化。你在群组牌局和账本里的位置会改为“已注销的用户”，金额保持不变，其他成员的账才对得上；其中不会留下任何能识别你的信息。只有你一个人的群组会一起删除。
- 已删除的信息可能会在加密备份中保留一段有限的时间（原则上不超过 30 天），之后会被覆盖。
- 购买记录按税务和会计法规要求的期限保存。
9. 你的权利与选择
根据你所在地的法律，你有权：
- 查阅与导出：获取你信息的副本。在 App 里：设置 → 你的数据 → 导出我的数据。
- 更正：在 App 里修改名字、头像、收款方式和设置，或请我们更正其他信息。
- 删除：设置 → 你的数据 → 注销账号，或请我们处理。
- 反对与限制处理：反对基于正当利益的处理，或请我们限制处理。
- 撤回同意：随时在 App 或设备设置中关闭通知。
- 投诉：向你所在地的个人信息保护监管机构投诉。
加州居民有权知悉、删除和更正个人信息，有权选择不被出售或共享（我们不出售也不共享），有权限制敏感个人信息的使用（我们只用于提供本服务），并且不会因行使这些权利而受到区别对待。你可以委托授权代理人；我们会请你通过账号绑定的邮箱确认，以验证请求。
App 里做不到的事，请发邮件至 support@1365poker.com。我们会在 30 天内回复（法律规定更短期限的从其规定）。
10. 年龄限制
本服务仅供年满 18 周岁的人使用。我们不会在知情的情况下收集未满 18 周岁者的信息；一经发现，我们会删除该账号。
11. 政策变更
本政策变更时，我们会更新页首的日期。如有重大变更，会在生效前通过 App 或邮件通知你。
12. 联系我们
问题、请求或投诉：support@1365poker.com。
本政策的中文版本与英文版本如有不一致，以英文版本为准，但法律另有规定的除外。