隐私政策

1. 我们收集什么

BluffKing 由在新加坡注册的 BLUFF KING PTE. LTD.（UEN 202627618H）运营。

为运营服务而收集的最少数据：

• 账户信息：显示名、邮箱、加密后的密码。
• 牌局和训练数据：session、房间成员、手牌历史、行动记录、训练题库提交、统计和教练消息。
• 第一方使用数据：页面访问、漏斗事件、前端错误、性能耗时、User-Agent 和匿名浏览器 ID。Telemetry 不用于存储手牌内容。
• 个人资料图片：你可选择上传的头像图片。由于会展示给同桌的其他玩家，因此在多人房间中会与其他用户共享。
• 房间内聊天：你在牌桌发送的自由文本会传输给同房间的其他玩家，并仅在该对局期间存于内存（不会存储），但你主动举报时所附带的消息会被保留用于滥用审核。
• 购买与会员：商店商品和方案标识、purchase token 或交易/订单标识、订阅与权益状态、续费/到期/退款/撤销事件，以及相关校验或防欺诈记录。我们不会收到你的银行卡或银行账户凭据。
• 连接与技术元数据：你的 IP 地址、设备与浏览器类型（User-Agent）、请求时间戳，在你的客户端连接时自动记录。仅用于运营、保障和保护服务（见下方「安全与反滥用」），绝不用于广告。

2. 数据存储在哪里

当前各入口使用服务端权威牌局状态。账户、session、手牌历史、训练题库、教练、账单订单和会员权益记录保存在服务端，以支持重连、复盘、继续训练，以及恢复或校验购买。

实时牌桌和复盘 payload 会按用户视角脱敏：你会收到自己的底牌；对手底牌只有在规则允许展示后才会进入可见数据。

3. 商店与支付服务商

Google Play、Apple、Stripe 以及产品界面明确提供的其他支付服务商，会依据其自身条款和隐私政策直接收集付款信息。BluffKing 只接收校验购买、开通会员、防欺诈、提供支持及履行会计或法律义务所需的商品、purchase/order/transaction 标识、状态和生命周期数据。

我们会把服务商签发的购买标识发回对应服务商进行校验。我们不会把购买历史用于广告，也不会出售给任何人。

4. AI 教练服务商

当 Max 用户提交教练对话时，BluffKing 会向 Anthropic 商业 API 发送当前问题、同一上下文最多八条近期消息、用户自己的底牌、公共牌、街道/位置/底池/跟注额/筹码，以及本地 Solver 摘要。系统不会自动加入姓名、邮箱、用户 ID、手牌 UUID、时间戳、对手底牌或完整行动日志。界面会提醒你不要在问题中自行输入私人信息。

Anthropic 当前说明：商业 API 的输入和输出默认不用于模型训练，通常在 30 天内删除，但安全执法或法律要求可能例外。其现行政策见 privacy.anthropic.com/en/articles/7996868-is-my-data-used-for-model-training 和 privacy.anthropic.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data。AI 服务商停用或不可用时，BluffKing 使用本地 Solver 降级，不向 Anthropic 发送请求。

5. 安全与反滥用

服务端访问日志包含你的 IP 地址、请求时间、主机与路径、来源（Referer）、响应状态与耗时，以及你浏览器的 User-Agent。已滚动归档的日志文件在 30 天后删除；当前活动日志在按大小滚动前会一直保留。

我们使用你的来源 IP 地址对自动化或滥用流量限流，并标记可能的串谋——例如来自同一来源 IP 的不同账号同时在线并同桌——以保持练习对局公平。

为人工审核保留的串谋信号会记录涉及的账号与牌桌，并可能包含 IP 的 keyed 单向 HMAC；绝不包含原始 IP 地址；若未配置 HMAC 密钥则省略 HMAC 字段，但账号间的同源关系仍会保留。这些记录没有自动过期，会一直保留直到工作人员手动删除。

这属于为保护玩家与服务的正当利益处理。我们不会用它跨其他网站追踪你，也不用于广告。

6. 我们不做什么

我们不出售、出租或交易你的数据。不允许广告商跨网追踪。不在应用内运行第三方分析脚本。不接收或存储银行卡或银行账户的原始凭据。除上文所述由用户主动提交的 AI 教练特定 payload 外，我们不分享手牌历史；绝不会向服务商发送对手的私密底牌。

7. Cookie

身份验证使用一个第一方 `session` cookie。无追踪 cookie。无第三方 cookie。H5 会用 local storage 保存非秘密指针和偏好设置，营销官网则保存一枚第一方匿名 telemetry ID；详见 Cookie 政策。

8. 你的权利

你可以在移动端 App 的「我的」(账户) 或「关于」页通过「删除账号」发起应用内账号删除。该操作会永久删除你的账号及相关服务数据。

你也可以在 App 外通过账户邮箱发送邮件到 loong@bluffking.ai，标题写明「BluffKing account deletion」来请求删除账号。除安全、防欺诈或法律合规要求必须保留的数据外，我们会在 30 天内删除符合条件的账号数据。

根据 GDPR、CCPA 及类似法律，你拥有访问、更正、移植、删除数据的权利。请邮件 loong@bluffking.ai 行使。

9. 未成年人

我们不会知情地收集 18 岁以下用户的数据。如果你认为有未成年人创建了账户，请邮件 loong@bluffking.ai。

10. 变更

如本政策的变更对你产生影响，我们至少在生效前 30 天通过邮件通知注册用户。

11. 联系

隐私问题: loong@bluffking.ai。数据保护官: loong@bluffking.ai。