隐私政策

1. 我们收集什么

BluffKing 由在新加坡注册的 BLUFF KING PTE. LTD.（UEN 202627618H）运营。

为运营服务而收集的最少数据：

• 账户信息：显示名、邮箱，以及使用密码登录时加密后的密码。使用 Google、Apple 或 Telegram 登录时，我们会保存该服务商提供的账号标识与邮箱。
• 牌局和训练数据：session、房间成员、手牌历史、行动记录、训练题库提交、统计和教练消息。
• 第一方使用数据：页面访问、漏斗事件、前端错误、性能耗时、User-Agent、设备时区和匿名浏览器 ID。Telemetry 不用于存储手牌内容。
• 个人资料图片：你可选择上传的头像图片。由于会展示给同桌的其他玩家，因此在多人房间中会与其他用户共享。
• 房间内聊天：你在牌桌发送的自由文本会传输给同房间的其他玩家。每条被接受的消息还会连同你的用户 ID、游戏和时间一起保存，用于处理滥用，并了解玩家最常用的说法（例如把常见语句做成新的快捷表情）；注销账户时一并删除。另外，短牌德州、炸金花、斗地主、牛牛、三公、五子棋和中国象棋房间会把最近至多 50 条消息随房间的服务端恢复记录一起保存，以便服务重启后房间可以继续；房间结束或 24 小时无活动后，该记录会被删除。你主动举报时附带的消息会被保留用于滥用审核。
• 购买与会员：商店商品和方案标识、purchase token 或交易/订单标识、订阅与权益状态、续费/到期/退款/撤销事件，以及相关校验或防欺诈记录。我们不会收到你的银行卡或银行账户凭据。
• 连接与技术元数据：你的 IP 地址、设备与浏览器类型（User-Agent）、请求时间戳，在你的客户端连接时自动记录。仅用于运营、保障和保护服务（见下方「安全与反滥用」），绝不用于广告。

2. 数据存储在哪里

当前各入口使用服务端权威牌局状态。账户、session、手牌历史、训练题库、教练、账单订单和会员权益记录保存在服务端，以支持重连、复盘、继续训练，以及恢复或校验购买。

实时牌桌和复盘 payload 会按用户视角脱敏：你会收到自己的底牌；对手底牌只有在规则允许展示后才会进入可见数据。

3. 商店与支付服务商

Google Play、Apple、Stripe 以及产品界面明确提供的其他支付服务商，会依据其自身条款和隐私政策直接收集付款信息。BluffKing 只接收校验购买、开通会员、防欺诈、提供支持及履行会计或法律义务所需的商品、purchase/order/transaction 标识、状态和生命周期数据。

我们会把服务商签发的购买标识发回对应服务商进行校验。我们不会把购买历史用于广告，也不会出售给任何人。

4. 邮件发送

验证码、密码重置和更换邮箱确认等账户邮件通过邮件发送服务商 Resend 发出。它会收到你的邮箱地址以及发送该邮件所需的邮件内容，并依据其自身条款和隐私政策处理。

5. AI 教练服务商

当 Max 用户提交教练对话时，BluffKing 会向 Anthropic 商业 API 发送当前问题、同一上下文最多八条近期消息、用户自己的底牌、公共牌、街道/位置/底池/跟注额/筹码，以及本地 Solver 摘要。系统不会自动加入姓名、邮箱、用户 ID、手牌 UUID、时间戳、对手底牌或完整行动日志。界面会提醒你不要在问题中自行输入私人信息。

Anthropic 当前说明：商业 API 的输入和输出默认不用于模型训练，通常在 30 天内删除，但安全执法或法律要求可能例外。其现行政策见 privacy.anthropic.com/en/articles/7996868-is-my-data-used-for-model-training 和 privacy.anthropic.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data。AI 服务商停用或不可用时，BluffKing 使用本地 Solver 降级，不向 Anthropic 发送请求。

6. 安全与反滥用

服务端访问日志包含你的 IP 地址、请求时间、主机与路径、来源（Referer）、响应状态与耗时，以及你浏览器的 User-Agent。日志文件通常每天滚动，3 天后删除；没有新写入的日志文件要等到下一次写入时才滚动，因此在那之前可能保留更久。3 天的上限自 2026 年 10 月 29 日起生效；此前写入的访问日志通常在 2026 年 11 月 1 日前删除；与上文相同，因没有新写入而延迟滚动的日志文件可能保留更久。

我们使用你的来源 IP 地址对自动化或滥用流量限流，并标记可能的串谋——例如来自同一来源 IP 的不同账号同时在线并同桌——以保持练习对局公平。

为人工审核保留的串谋信号会记录涉及的账号与牌桌，并可能包含 IP 的 keyed 单向 HMAC；绝不包含原始 IP 地址；若未配置 HMAC 密钥则省略 HMAC 字段，但账号间的同源关系仍会保留。这些记录没有自动过期，会一直保留直到工作人员手动删除。

这属于为保护玩家与服务的正当利益处理。我们不会用它跨其他网站追踪你，也不用于广告。

7. 我们不做什么

我们不出售、出租或交易你的数据。不允许广告商跨网追踪。不在应用内运行第三方分析脚本。不接收或存储银行卡或银行账户的原始凭据。除上文所述由用户主动提交的 AI 教练特定 payload 外，我们不分享手牌历史；绝不会向服务商发送对手的私密底牌。

8. Cookie

身份验证使用一个第一方 `session` cookie。另使用第一方 HttpOnly 设备环境 Cookie，将同一浏览器或 App 存储环境使用过的账号关联，供反滥用排查；Cookie 在最近使用 90 天后过期，关联记录在最近观察 90 天后过期并定期清理。不用于广告，不作为同一物理设备或真人身份的证明。无第三方 cookie。H5 会用 local storage 保存非秘密指针和偏好设置，营销官网则保存一枚第一方匿名 telemetry ID；详见 Cookie 政策。

9. 你的权利

你可以在移动端 App 的「我的」(账户) 或「关于」页通过「删除账号」发起应用内账号删除。该操作会永久删除你的账号及相关服务数据。

你也可以在 App 外通过账户邮箱发送邮件到 loong@bluffking.ai，标题写明「BluffKing account deletion」来请求删除账号。除安全、防欺诈或法律合规要求必须保留的数据外，我们会在 30 天内删除符合条件的账号数据。

根据 GDPR、CCPA 及类似法律，你拥有访问、更正、移植、删除数据的权利。请邮件 loong@bluffking.ai 行使。

10. 未成年人

我们不会知情地收集 18 岁以下用户的数据。如果你认为有未成年人创建了账户，请邮件 loong@bluffking.ai。

11. 变更

如本政策的变更对你产生影响，我们至少在生效前 30 天通过邮件通知注册用户。

12. 联系

隐私问题: loong@bluffking.ai。数据保护官: loong@bluffking.ai。