隐私政策

最后更新:2026 年 7 月 13 日

Poker Republic(“我们”、“本应用”)是一款用于记录家庭扑克之夜的私人群组管理应用。本页面详细说明我们收集哪些数据、如何使用,以及您对这些数据享有的权利。

我们收集的内容

• 账号身份 — 您的电子邮件地址、显示名称和身份验证提供商(Google 或 Apple),通过 Firebase Authentication 提供。
• 您输入的个人资料信息 — 显示名称、可选的电话号码(用于 WhatsApp 活动通知)、头像。
• 群组和牌局数据 — 群组名称、活动详情、出席回复、牌局结果(买入、盈利)、投票回复以及您创建的通知消息。
• 推送通知令牌 — 您设备生成的 FCM 令牌,以便我们能发送活动通知。
• 年龄验证 — 首次登录时我们会询问您的出生日期,以确认您至少年满 18 岁。我们不会保存您的出生日期——只保存一个表示您已确认年满 18 岁的标记,以及验证通过时的时间戳。如果您表明未满 18 岁,您的账号将立即被删除,且不会保留任何与出生相关的数据。
• 崩溃诊断(移动端) — 如果应用在 iOS 或 Android 上崩溃,Firebase Crashlytics 会收集一份崩溃报告(设备型号、操作系统版本以及技术性的堆栈跟踪),以便我们查找并修复该错误。这是关于崩溃的诊断数据,而非行为追踪;它不会用于为您建立画像,也绝不会向其他用户展示。

我们不收集:精确位置、付款卡信息、通讯录、浏览历史、广告标识符、麦克风/摄像头音频或生物识别数据。本应用不运行任何广告、营销分析或跨应用追踪 SDK。唯一会接收任何数据的第三方 SDK 是 Firebase(包括用于上述崩溃诊断的 Crashlytics),我们仅将其用于运行和稳定本服务。

我们如何使用

• 用于运行应用核心 — 显示您的群组、活动、排行榜和通知。
• 用于向您发送您受邀或已回复参加的活动的推送通知。
• 用于执行滥用与安全规则(例如限制可疑活动的频率)。

我们不会为了营销目的向广告商、数据经纪商或任何第三方出售、出租、共享或交易您的个人信息。我们不会将您的数据用于跨场景行为广告。

Cookie 与本地存储

Poker Republic 不使用广告或分析 cookie，也不运行任何第三方跟踪或广告 SDK。我们在你的浏览器或设备上存储的，只有应用运行和保持安全所需的内容:

• 必要的登录存储 —— Firebase Authentication 将你的登录会话保存在浏览器的本地存储(网页端)或操作系统的钥匙串(移动端),以便你保持登录状态。没有它应用无法运行。它是严格必要的,绝不会用于跟踪。
• 安全(Google reCAPTCHA) —— 在网页端,我们通过 Firebase App Check 使用 Google reCAPTCHA,以确认请求来自真正的应用,并拦截机器人和对我们后端的滥用。reCAPTCHA 可能会为该安全目的设置自己的 cookie 并读取设备/使用信号;其使用受 Google 的隐私政策和条款约束。我们仅将其用于安全,绝不用于广告或画像。
• 你的偏好 —— 少量本地设置(例如关闭此 cookie 提示或你选择的语言)可能保存在你设备的本地存储中。它们绝不会离开你的设备。

支付(网页): 网页订阅由 Stripe 处理,会在 Stripe 自己的结账和账单页面打开。Stripe 为防欺诈设置的任何 cookie 都是在 Stripe 的域名下、依据 Stripe 的隐私政策设置的,而非由我们设置。

由于我们不设置广告或分析 cookie,除上述应用安全运行所必需的必要项和安全项外,没有可供"选择退出"的内容。根据欧盟 ePrivacy 指令和英国 PECR,为提供你所请求的服务而严格必要的存储(包括安全)无需事先同意;我们在此说明是为了透明。

数据存放位置

您的数据存储在位于美国的 Google Cloud (Firebase) 服务器上。群组和活动数据仅对该群组的成员私有;其他群组的用户无法看到您的数据。Firebase 自身的隐私实践见 firebase.google.com/support/privacy。

谁可以看到您的数据

• 同一群组的成员 — 可以看到您在该群组内的显示名称、头像以及活动/牌局统计。
• 群组管理员 — 可以管理本群组内的成员状态、活动和赛季。
• 应用运营者(单一的超级管理员账号)— 出于支持和滥用处理目的可访问所有数据。
• 下列服务提供商,仅为代表我们运行本服务之目的。

我们与之共享数据的服务提供商

我们仅依赖少数几家值得信赖的提供商来运营本应用。它们代表我们处理您的数据,并受其自身的安全与隐私承诺约束,不得将其用于自身目的:

• Google / Firebase — 身份验证、数据库、托管、推送通知和崩溃诊断(Crashlytics)。参见 Firebase 隐私。
• Apple & Google Play — 在移动端处理应用内订阅购买。我们仅接收您的订阅状态,绝不接收您的银行卡详情。
• RevenueCat — 管理移动端订阅权益;接收您的应用用户 ID 和订阅状态。参见 RevenueCat 隐私。
• Stripe — 在其自己的结账页面处理网页订阅付款;我们绝不会看到您的卡号。参见 Stripe 隐私。

您的权利

通用权利

• 访问和更正 — 在应用中打开“个人资料”页面以查看或更新您的信息。
• 删除 — 个人资料 → “删除账号”将永久删除您的账号、资料、牌局结果和推送令牌。此操作不可撤销。如果您是某个还有其他成员的群组的唯一管理员,应用会要求您先将管理员转让给其他成员,或先删除该群组 — 这避免了意外让他人的数据成为孤儿。如果您无法进入应用(已卸载、丢失设备或无法登录),请使用您账号上的地址发送邮件到 support@poker-republic.com,主题写“Delete my account”。我们将通过回复该邮件验证您的身份,并在 30 天内完成删除。两种方式删除的数据相同:账号记录、资料、牌局结果、群组成员关系和推送通知令牌。
• 数据导出(可携性) — 个人资料 → “下载我的数据”会生成包含您账号数据和牌局历史的 JSON 文件。您可以将该文件用于任何兼容的服务。
• 退出群组 — 在任意群组中通过个人资料 → 离开,即可移除您的成员资格。
• 取消推送 — 在设备设置中禁用通知即可。

如果您在加州 (CCPA / CPRA)

除上述通用权利外,加州居民还享有以下法定权利:

• 知情权:了解我们收集了您的哪些个人信息以及如何使用。所有内容均列于上文“我们收集的内容”和“我们如何使用”章节。
• 删除权:删除您的个人信息。请使用应用内删除账号流程,或发邮件给我们。
• 更正权:更正不准确的个人信息。请使用应用内的个人资料页,或发邮件给我们。
• 拒绝出售或共享权:我们不出售也不共享个人信息。无需启用任何拒绝选项,因为相关活动并不存在。如果未来有变化,我们将更新本政策并在变更生效前在应用内显示通知。
• 限制使用敏感个人信息权:我们不收集 CPRA 定义的敏感个人信息(精确地理位置、种族/族裔来源、宗教、生物特征等)。
• 不因行使上述权利而受歧视权:我们不会因您行使这些权利而拒绝服务、收取不同价格或降低质量。

要行使上述任何权利,请使用应用内工具或发送邮件至本页底部的地址。我们会在 45 天内回复。我们在适用情况下尊重浏览器的 Global Privacy Control (GPC) 信号。

如果您在欧洲经济区、英国或瑞士 (GDPR / UK GDPR)

我们处理您个人数据的法律依据是:

• 合同履行(GDPR 第 6(1)(b) 条)— 为您提供您注册使用的服务。
• 合法利益(第 6(1)(f) 条)— 保持服务安全并防止滥用。
• 同意(第 6(1)(a) 条)— 用于推送通知(您通过设备授予)。

您有权:

• 访问您的个人数据(第 15 条)— 请使用应用内“下载我的数据”。
• 更正不准确的数据(第 16 条)— 请使用应用内个人资料页。
• 删除/“被遗忘权”(第 17 条)— 请使用应用内删除账号流程。
• 限制处理(第 18 条)— 发邮件给我们。
• 数据可携性(第 20 条)— 使用应用内“下载我的数据”可获得结构化 JSON。
• 反对处理(第 21 条)— 发邮件给我们。
• 在以同意为法律依据时,随时撤回同意。
• 向您所在国的监管机构投诉。

我们不会将您的个人数据用于产生法律效力或类似重大影响的自动化决策或画像(第 22 条)。

我们不会将您的个人数据传输至欧洲经济区以外,除非传输给代表我们处理数据的服务提供商 — Google LLC、RevenueCat 和 Stripe(位于美国)— 并在欧盟委员会批准的标准合同条款或同等保障措施下进行。

数据控制者是 Ayal Fieldust(Brooklyn, New York, USA),可通过下方邮箱联系。

如果您在巴西 (LGPD)

如果您在巴西,《通用数据保护法》(Lei Geral de Proteção de Dados,LGPD)赋予您与上述权利等同的权利:确认我们处理您的数据、访问这些数据、更正、匿名化或删除、可携性、了解我们与之共享数据的各方信息,以及撤回同意的权利。我们的法律依据与上文所列相同(合同履行、合法利益和同意)。要行使这些权利,或联系负责数据保护的人员,请使用本页底部的邮箱。您也可以向巴西国家数据保护局 (ANPD) 投诉。

数据保留

只要您的账号处于活跃状态,我们就会保留您的个人数据。

删除账号时会发生什么

账号删除立即执行,而非 30 天后。流程为:

• 完全删除 — 您的资料(姓名、邮箱、头像、电话、所有偏好)、群组成员关系、推送通知令牌以及您的 Firebase Authentication 身份。任何可识别您的信息都不会保留。
• 匿名化但保留 — 记录您所玩牌局以及在这些牌局中的名次/买入/兑出的行。这些行中您的显示名称将被替换为一个稳定的不透明标签(例如 Past player A3F2),头像 URL 将被移除。同一标签会用于您参与的每一场牌局,这样读者可以判断“牌局 A 中的未知玩家与牌局 B 中的未知玩家是同一个人”,但无从得知您是谁。

我们这样做是因为另一种做法 — 完全擦除牌局记录 — 会破坏您所在群组中其他成员的统计历史的真实性。他们对自己诚实的历史(与谁打过、底池是多少、谁赢了)拥有合理的利益,GDPR 第 17(3) 条将此利益视为对完全删除的允许豁免。保留下来的记录不再与个人相关联;那只是关于一场已经发生过的牌局的记录。

如果您希望连匿名化后的行也被移除(例如这些行本身让您感到不适),请发邮件至本页底部的地址并说明原因。我们将考虑该请求并在 30 天内回复。

离开群组(不删除账号)时会发生什么

您会从该群组的成员列表中移除。您在该群组中已有的牌局结果保持不变,并附带您真实的显示名称 — 因为您仍是 Poker Republic 用户,这些记录仍描述着您。如果您之后重新加入同一群组,您的历史会自然重新连接。如果您想彻底删除账号,请使用应用内删除流程(或发邮件);此时上文所述的匿名化将启用。

群组变空或群组管理员离开时会发生什么

如果您是某个还有其他成员的群组的唯一管理员,应用会在您将管理员转让给其他成员或移除其他成员之前阻止删除账号。这是为了避免遗弃他人仍在使用的群组。如果您是某个群组的唯一成员,删除账号也会删除该群组及其中的活动。如果群组的每个成员都独立退出,该群组将在几分钟内被自动删除,同时删除其中的所有活动和牌局记录。

安全

传输中的数据使用 TLS 加密。静态数据由 Google Cloud 加密。Firestore 安全规则将您数据的访问权限限制为您所在群组的成员。如果您发现安全漏洞,请通过我们的 security.txt 中的联系方式报告。

如果发生数据泄露

如果我们意识到一起对您构成风险的个人数据泄露事件,我们将:

• 在意识到后72 小时内通知相关监管机构,如 GDPR 第 33 条要求。
• 如果泄露可能对您的权利构成高风险 — 例如以可能助长网络钓鱼的方式暴露账号凭据或联系方式 — 我们将直接通过电子邮件通知您。
• 告诉您发生了什么、受影响的是哪些数据、我们采取了什么措施,以及您应当怎么做。

我们不会淡化、拖延或隐瞒事件。上述通知时间表是我们的硬性承诺。

年龄要求(仅限成人)

Poker Republic 是一项仅限成人使用的服务。您必须年满 18 岁才能使用,我们会在注册时确认这一点。我们不会有意收集任何未满 18 岁者的数据;如果有人表明其未满 18 岁,其账号将立即被删除。如果您认为有未满 18 岁的人创建了账号,请通过下方地址联系我们,我们将予以删除。

本政策的变更

如有重大变更,我们将更新“最后更新”日期并在变更生效前在应用内显示通知。

联系方式

问题、请求或滥用举报:support@poker-republic.com

服务条款 · 返回应用