隐私政策

    生效日期： 2026-04-23

    本隐私政策说明Convoke（“我们”）在你使用https://convoke.games及相关服务（“服务”）时如何收集、使用、披露和保护信息。我们遵守适用的隐私法律，包括魁北克第25号法案、加拿大PIPEDA、欧盟/英国GDPR和加州CCPA/CPRA（如适用）。你使用本服务也受我们的使用条款。

    1）我们是谁（控制方）及联系方式

    控制方： Convoke (Data Controller)

    地址： Montreal, QC, Canada

    联系方式： [email protected]

    2）我们收集什么信息

    • 账户与资料数据： 邮箱、用户名/显示名，以及你选择设置的偏好。
    • 身份与认证数据（Better Auth）： 我们使用Better Auth作为身份层来创建和管理你的账户，存储认证数据（如邮箱、OAuth基础信息），并发放令牌以确保安全访问。
    • 使用与设备数据： 浏览页面/屏幕、功能使用（如卡牌识别开关）、错误/崩溃日志、诊断事件、IP地址（用于安全/大致定位）、设备/浏览器、操作系统和语言。
    • 社区内容： 聊天消息、房间名、套牌列表、头像图片及你提交的其他内容。
    • 支付元数据： 由我们的支付服务商处理（如交易ID、时间戳）。我们不存储完整卡号。
    • 支持沟通： 你发送给我们的消息（邮件/表单）及相关元数据。
    • Cookies与本地存储： 用于服务运行的令牌和偏好设置；非必要分析仅在需要时征得同意。

    3）信息来源

    我们直接从你、自动从你的设备以及我们用于运营服务的服务商（如身份、支付、可选分析）收集信息。

    4）我们如何使用信息

    • 提供、保障和改进服务（包括认证、防滥用和调试）。
    • 运营可选AI功能（如卡牌识别）并衡量性能/质量。
    • 个性化体验，记住偏好，发送服务更新/安全通知。
    • 履行法律义务并执行我们的条款。

    5）法律依据（GDPR/英国GDPR）

    • 合同： 为你提供所请求的服务（如账户、房间、游戏功能）。
    • 合法利益： 服务安全、分析以提升产品可靠性、防止欺诈/滥用。
    • 同意： where required (e.g., certain cookies/analytics or marketing emails). Marketing emails may be enabled at signup when we reasonably associate your account with the United States (based on IP), with disclosure and an easy opt-out; elsewhere you must opt in via Account → Email preferences. You can withdraw marketing consent anytime in Account settings or via the unsubscribe link in each marketing email.
    • 法律义务： 满足合规和监管要求。

    6）Cookies、本地存储与同意

    我们使用Cookies/本地存储进行认证、会话保持和偏好设置。在需要时（如欧盟/英国），我们会在设置非必要Cookies（如分析）前征得你的同意，你可随时在浏览器或产品内控件撤回同意。

    7）AI处理

    为提供可选AI功能（如卡牌识别），我们可能临时处理图片或视频帧，并生成日志/指标以提升准确性和可靠性。在可行情况下，我们尽量减少保留时间，并优先使用汇总统计而非原始内容。AI输出可能不准确，详情见条款。

    8）共享与披露

    • 服务商/处理方： 身份（登录）、托管、安全、支付和可选分析——均有适当合同和保障。
    • 社区集成： 如Discord，仅在你选择连接或互动时。
    • 法律/保护： 为遵守法律或保护用户或Convoke的权利、安全和财产。
    • 业务转让： 如合并、收购或重组，按法律要求通知。

    我们不会出售或“共享”个人信息 （CPRA定义）。如有变更，我们会更新本政策并提供退出机制，包括遵守全球隐私控制（GPC）信号。

    9）国际传输

    我们可能在你所在国家之外处理数据（包括转移到美国及其他司法辖区）。我们采用适当保障措施（如标准合同条款）并进行传输评估。魁北克居民（第25号法案）我们会考虑信息敏感性、使用目的及目的地国家的措施。

    10）保留期限

    我们仅在为所述目的或法律要求的期限内保留个人数据。常见期限：

    • 账户数据： 账户存续期间，注销后30-90天内删除或去标识，除非因法律原因需保留更久。
    • 日志/诊断： 通常为30-180天，安全/调查需要时可延长。
    • 支付元数据： 按税务/财务法律要求保留。

    11）安全与泄露通知

    我们采取合理的技术和组织措施保护个人数据。任何传输或存储方式都无法百分百安全。我们维护内部保密事件日志。如事件存在严重损害风险，我们会按法律要求通知魁北克信息访问委员会（CAI）及受影响个人。

    12）你的权利与请求

    • GDPR/英国GDPR： 访问、更正、删除、限制、可携带和反对权；如基于同意处理，可撤回同意；可向监管机构投诉。
    • CCPA/CPRA（加州）： 知情/访问、删除、更正和拒绝出售/共享权；如适用，可限制敏感个人信息的使用。我们不会有意出售/共享个人信息。

    如需行使权利，请发送邮件至[email protected]。我们将在30天内（可依法延长）回复。我们可能需验证你的身份和所在地；授权代理可凭授权证明提交请求。

    13）儿童隐私

    本服务不面向13岁以下儿童，魁北克为14岁以下。我们不会有意收集此类儿童数据。如你认为儿童向我们提供了个人数据，请联系我们，我们会采取适当措施（包括删除）。

    14）请勿追踪/全球隐私控制

    我们在法律要求时尊重全球隐私控制（GPC）信号的退出偏好。因技术标准和法律要求因地区不同，响应方式可能不同。你也可使用产品内隐私设置和Cookie控件。

    15）自动决策

    我们不会使用无人参与的自动决策产生法律或类似重大影响。

    16）子处理方

    我们使用可信服务商（如身份、托管、支付、可选分析）。最新子处理方名单可通过[email protected]。

    17）政策变更

    我们可能不时更新本隐私政策。如有重大变更，我们会合理通知（如邮件或应用内）。更新政策发布即生效，除非另有说明。

    18）联系方式

    关于隐私的问题或请求？请联系[email protected]。如你在欧洲经济区/英国，也可联系当地数据保护机构。

    本页面仅为方便提供，不构成法律建议。建议上线前由法律顾问审核。