隐私政策

1. 责任方

责任方为 Computer Force SRL, Str. Gheorghe Lazăr nr. 3, 300078 Timișoara, Romania，注册号 J35/1824/1994，VAT ID RO5833419（“Computer Force”）。

隐私请求请发送至 联系表单或上述地址，注明Backgammon AI Coach — Privacy。产品帮助见支持。

2. 设备数据

应用可保存引导选择、技能等级、学习目标、外观和无障碍设置、对局、骰子和着法日志、本地历史、教练结果、课程进度、练习局面、隐私选择，以及用于配额和订阅访问的假名应用标识。

除非功能发送受限请求，否则数据保留在设备上，直到你删除或清除应用数据。

3. 远程教学与分析

你明确请求分析、提示、解释或练习生成时，应用可能发送标准棋盘局面、骰子、比分和方块情境、着法、教学级别、语言、假名标识、权益信息及必要技术元数据。

服务可能使用专业双陆棋引擎评估局面，并使用OpenAI 或 Google Gemini将已验证事实转成解释。语言模型只负责教学文字，不是合法着法或专业分数的权威。未配置或无法连接生产服务提供方时，远程教学可能不可用。

加密分析结果通常30分钟、最多24小时过期；解释缓存默认最多1小时、不得超过7天；备份可能更久。

4. 匿名访问、安全与防滥用

核心使用不需要姓名、电子邮件或社交登录。Firebase Anonymous Authentication和Firebase App Check可能提供短期真实性证明。后端使用假名主体、速率限制和配额。

安全系统可能处理IP、时间、路径类别、状态、时长、概略大小、设备认证和粗略滥用计数。普通应用日志设计上不含原始棋盘、令牌、收据、姓名、邮件或支付信息。

如果您选择创建账户或登录账户，Firebase Authentication 会处理您的电子邮件地址、账户标识符和身份验证提供商信息。根据平台不同，可使用电子邮件/密码、Google 或 Apple 登录；登录提供商也可能提供姓名。我们的后端使用假名化账户标识符来管理访问权限和讲解使用情况。密码和身份验证令牌不会包含在 Analytics 事件或 AI 教练提示中。

5. 订阅和购买

Apple或Google处理购买和付款信息。RevenueCat帮助获取商品信息并判断Coach Pro访问权。我们不接收支付卡信息。

订阅管理、取消和退款由购买所用的商店账户处理，详见支持。

6. 分析、诊断和广告

Firebase Analytics 和 Firebase Crashlytics 已集成到 Android 和 iOS 应用中。产品分析和诊断报告均为可选项，默认关闭，并通过“设置”中的单独选择进行控制。即使不启用任一选项，您也可以使用本应用。

如果您启用产品分析，Google Analytics for Firebase 可帮助我们了解功能使用情况并改进应用。应用定义的事件涵盖游戏对局、学习、查看教练讲解以及某些订阅或恢复结果，并使用有限的类别和计数器。这些应用定义的分析事件不包含您的电子邮件地址、棋盘局面、走法、对局历史、AI 讲解文本、凭据或支付卡详细信息。这不会改变第3节所述的远程教练处理。

Analytics SDK 还会处理应用实例标识符、应用和设备信息、会话及标准使用事件。它从经掩码处理的 IP 地址推导出大致位置，而非 GPS。标准购买和订阅事件可能包含产品标识符、名称和价格。这些标识符使数据成为假名化数据，而不是匿名数据。应用不会将您的账户标识符指定为 Analytics 用户 ID。

如果您启用诊断功能，Crashlytics 可帮助调查崩溃和技术故障。报告可能包含堆栈跟踪、有限的错误类别和技术上下文，以及应用、设备、操作系统、会话、崩溃和安装信息。应用定义的报告使用经过清理的错误标签，而非原始异常消息；应用不会将您的账户标识符指定为 Crashlytics 用户 ID。原生崩溃报告包含由 SDK 管理的信息。当两个选项均已启用时，最近的使用事件可能会显示为诊断面包屑。

您可以在“设置”中分别关闭任一选项。应用会停止收集该类别的数据，并请求清理待处理的 SDK 数据和标识符。如果清理失败，“设置”会报告问题并提供重试选项。关闭某个选项不会自动删除已发送给 Google 的数据。您可以通过我们的受保护联系表单提出隐私和删除请求；我们可能需要有限的信息来识别相关记录。

Google 表示，Crashlytics 会将崩溃跟踪及相关标识符保留90天，之后才开始从实时和备份系统中移除。Analytics 的保留遵循属性中配置的保留控制；汇总报告的保留期限可能与单个事件和用户数据不同。请参阅Firebase 隐私信息和Analytics 保留控制。如第8节所述，处理活动可能在欧洲经济区以外进行。

我们不会出售个人数据、使用广告标识符、投放行为定向广告或创建广告资料。

当前 Analytics 属性会将事件级数据保留 2 个月，将用户级数据保留 14 个月；新的活动会重置用户数据保留期限。标准汇总报告不受这些期限限制。

7. 网站数据

本网站使用第一方、无 Cookie 的计数器，按粗略来源、页面类别和语言汇总页面浏览量及商店链接点击量。该计数器不使用 Cookie、本地存储或指纹识别；不保留用户档案、原始推荐代码、查询字符串、IP 地址或 user-agent 值。它遵守 Do Not Track 和 Global Privacy Control 信号。计数不代表独立用户或下载量，并保留 90 天。

本网站没有账户、候补名单、广告像素或支付流程。联系表单会收集您提供的可选姓名、回复电子邮件地址、消息和所选主题。

必要的会话Cookie可保护表单免受CSRF攻击。Cloudflare Turnstile会处理浏览器技术信号以防范机器人，并在服务器上验证请求。提交的请求会发送到Backgammon AI Coach专用的Zammad支持系统，只有其支持团队可以访问。我们不会将此表单用于广告跟踪。NodeWorx和Cloudflare可能处理交付、缓存和保护网站所需的技术请求数据。

8. 服务提供方和跨境处理

视功能和平台而定，Computer Force基础设施、NodeWorx、Cloudflare、Google Firebase、RevenueCat、Apple、Google和OpenAI 或 Google Gemini可能处理数据，并可能在罗马尼亚或欧洲经济区之外依据适用保障措施处理。

9. 目的和法律依据

我们处理数据是为了提供应用和所请求的教练服务、维持订阅访问、保障服务安全、防止滥用、了解功能使用情况、诊断故障以及履行法律义务。视具体情况而定，法律依据是履行服务合同、我们对可靠且安全运营的合法利益、遵守法律，或就可选产品分析和可选诊断取得的单独同意。

10. 控制和权利

你可在应用内重置设置、删除本地教学数据和历史记录。适用时可请求访问、更正、删除、限制、可携带、反对或撤回同意，也可向罗马尼亚或所在地监管机构投诉。

您可以从应用账户设置中，或通过我们的账户和数据删除页面请求删除账户。账户删除会移除 Firebase 账户、关联的后端账户和已存储的分析记录；为防止重复处理或恢复已删除的账户，有限的假名化删除完成记录可能会保留。账户删除不会取消商店订阅，也不会自动清除本地游戏历史记录或已发送给服务提供商的数据。您也可以在不删除账户的情况下请求删除特定数据，但须经过必要的身份验证并遵守适用的保留义务。

11. 儿童

本服务不面向13岁以下儿童，也不会明知收集儿童姓名、电子邮件或精确位置。

12. 变更

应用、服务提供方或法律要求变化时，我们会更新政策；顶部日期标示当前版本。