生效时间：2026-08-17 00:00 UTC
本隐私政策说明 GRAND VOYAGER TECHNOLOGY CORP（以下简称“Pokerai”“我们”）在你使用 pokerai.bet、 Pokerai API 与 Web 控制台或 MelaGTO macOS 应用（统称“服务”）时如何处理个人信息，并说明你的 隐私选择与权利。
除非本政策说明其他主体的独立角色，我们是本政策所涉个人信息的控制者或负责该信息的业务主体。
Stripe 处理 Web/API 付款：对于按我们指示进行的付款活动，Stripe 可能是我们的处理者/服务提供商； 对于其反欺诈、合规及 Stripe 自身服务活动，Stripe 可能是独立控制者。Apple 按其自身声明处理 MelaGTO App Store 购买。Stripe 或 Apple 为自身目的处理信息时，适用其隐私声明。
第三方服务不会仅因服务链接到它而自动纳入本政策。
根据你的使用方式，我们会收集：
• 账户与联系信息：邮箱地址、账户标识、登录与验证状态、通信偏好，以及你向支持或隐私团队 提供的信息。 - 凭证与访问元数据：API Key 元数据（不公开展示秘密值）、会话记录、认证事件和账户安全状态。 - 用量与权益信息：套餐、配额计数、API 用量总计、功能访问、订阅周期和权益状态。Pokerai API 的手牌或局面内容会被处理以返回无状态响应，不会被应用有意保存为业务记录。 - Stripe 账单信息：Stripe Customer、Checkout Session、Subscription、Invoice、Payment Intent、Charge、Refund、Dispute 的标识和状态；购买的套餐与价格；计费周期；币种；小计、折扣、 税额与实付金额；如有提供，有限的账单联系人、地址或税务信息；付款失败与重试、取消状态及 Terms 接受结果。我们不会接收或存储完整支付卡号或 CVC。 - 优惠信息：资格快照、领取与发放状态、Stripe Coupon/Promotion Code 标识、本地保存的代码 单向摘要而非明文、交付状态、到期时间、原领取者、成功兑换者、关联 Invoice 与反滥用记录。 - Apple 购买信息：产品标识、交易与订阅状态、环境、权益状态，以及验证和支持 MelaGTO 购买所需 的记录。我们不会从 Apple 收到你的 Apple 账户密码或完整支付卡信息。 - 支持与通信：消息、附件、请求状态、回复和你选择提供的信息。请勿发送支付卡信息、密码、API Secret 或不必要的敏感信息。 - 设备、网络、安全与日志信息：浏览器或 App 类型、操作系统、时间戳、请求路由与状态、错误与 可靠性事件、安全信号，以及为传输、认证、限流、防滥用或服务器安全而处理的 IP 地址等网络信息。 - 网站与同意信息：根据第 6 节所述标签和设置，可能包括访问的页面或功能、来源、性能与汇总 用量指标、Cookie 或类似存储状态及同意选择。
我们会直接从你处取得信息；通过浏览器、App、设备或服务使用自动取得信息；在 Stripe 或 Apple 处理交易时从其取得信息；也会从帮助我们认证用户、发送邮件、托管和保护服务、提供分析或处理支持 的服务提供商取得信息。
若其他用户向你分享 Promotion Code，我们会收到你提交的代码。仅因代码被分享，我们不会通过公开 控制台向兑换者披露原领取者，也不会向原领取者披露兑换者。
我们使用个人信息来：
• 创建、认证、保护和管理账户及 API Key； - 提供 API 结果、执行配额并交付 Free 或付费套餐功能； - 创建和管理 Checkout、订阅、Invoice、续费、取消、退款、争议、付款追回与会计记录； - 判断 Promotion Code 资格、发放和兑换代码、防止重复使用并调查欺诈或滥用； - 验证 Apple 购买并提供 MelaGTO 权益； - 发送登录验证码、收据、账单与续费通知、安全提醒、服务消息和支持回复； - 在法律允许时发送产品指引或套餐提醒，并遵守退订或同意选择； - 运营、排查、保护和监控服务，提升可靠性和用户体验； - 执行 Terms，防止被禁止的实时辅助和其他滥用，保护权利与安全，并提出或抗辩法律请求；以及 - 遵守法律、税务、会计、监管和执法义务。
法律要求处理依据时，我们会根据具体情形依赖：履行合同或应你的请求在订约前采取措施；履行法律 义务；运营、保护、支持和改进服务以及防欺诈的合法利益；对必须基于同意的处理取得同意；以及提出 或抗辩法律请求。你可以随时撤回同意并影响未来处理，但不影响撤回前已合法进行的处理。
Stripe 托管 Web/API 付款界面并直接收集付款方式信息。我们向 Stripe 发送创建和管理 Customer、 Checkout Session、订阅、Portal Session、折扣及相关账单操作所需的信息。Stripe 会返回第 2 节 所述账单和交易元数据，使我们能够发放权益、对账、提供支持、防欺诈并履行财务义务。
Stripe 可能在多个国家处理信息，也可能按其 Stripe Privacy Center 所述，将信息用于自身反欺诈、 安全、合规和服务目的。关于 Pokerai 账单记录的隐私请求，请先联系我们；若相关信息由 Stripe 独立 控制，也可能适用 Stripe 自身的请求流程。
我们会在认证、安全、语言或其他偏好和同意状态所需时使用 Cookie 或类似浏览器存储。
Pokerai 公开页面目前会加载 Cloudflare Web Analytics，以衡量汇总页面访问与性能。Cloudflare 称该服务不收集或使用访客个人数据；但浏览器仍会与 Cloudflare 通信，以传输分析 beacon 及相关 网络请求。
公开页面通过 Google Tag Manager（GTM） 部署 Google Analytics 4（GA4），measurement ID 为 G-ZZEZW1CLRR。你主动同意可选分析后，GA4 可能处理页面浏览、滚动事件、功能交互、页面与 来源信息、浏览器及设备特征、从 IP 地址推导的粗略位置、同意状态和分析标识。我们仅将这些信息用于 了解网站访问、功能使用和性能，不将 GA4 连接至 Google Ads，也不用于再营销、定向广告或跨站画像。
GA4 默认被阻止，仅在你单独、主动同意分析后运行。接受 Terms 不构成分析同意。你可以拒绝或以后 撤回，且不会失去服务访问权。我们将识别到的 Global Privacy Control 信号视为拒绝或撤回可选分析。 Google Consent Mode 可传达和应用你的选择，但其本身不是同意界面。在法律允许时，必要的认证与 安全存储仍可继续。
我们不出售个人信息，也不为跨场景行为广告共享个人信息。在引入实质不同的分析或广告目的前，我们 会先更新本政策和适用的用户选择。
MelaGTO 设计用于 Mac 本地扑克学习。学习文件、导入手牌、自定义树和求解器输出保留在你的设备上， 除非你选择向支持团队发送信息或使用在线 Pokerai API 功能。本地内容受你的设备、备份和操作系统 设置约束。
我们仅在合理必要时披露个人信息：
• 向支付与应用市场提供商披露，包括用于 Web/API 账单的 Stripe 和用于 App Store 购买的 Apple； - 向提供托管、基础设施、安全、认证、邮件发送（包括 Resend）、支持工具、诊断和分析服务的供应商 披露，包括 Cloudflare，以及用于上述经同意 GA4 处理的 Google； - 向承担适当义务的专业顾问、审计师、保险人和金融机构披露； - 为遵守法律、执行协议、保护权利与安全、防欺诈或滥用、提出或抗辩请求而向机关或其他主体披露； - 在合并、融资、收购、重组、破产或资产出售中披露，但受适当保密与通知要求约束。
服务提供商只能将信息用于约定服务和法律允许的目的。由于完整支付卡信息由 Stripe 或 Apple 直接 收集，我们不会向其披露由我们持有的完整卡片信息。
我们及服务提供商可能在你居住国家以外处理信息。法律要求时，我们会采用认可的传输机制，例如充分 性决定、合同保障或其他合法依据。Stripe 会在 Privacy Center 中说明其适用的认证和合同保障等 传输机制。你可以联系 privacy@pokerai.bet 请求与你的信息有关的保障说明，但受法律和保密限制。
我们仅在本政策所述目的合理需要的期限内保留信息，包括提供账户或付费周期、维护交易与权益历史、 处理支持、防欺诈、执行协议，以及满足法律、税务、会计、审计和争议义务。
保留期限因记录而异：
• 账户与权益记录通常在账户有效期间及之后的适当期限内保留； - Stripe Customer、Subscription、Invoice、Refund 和 Dispute 的最小记录按适用财务、税务、 时效及审计期限保留； - 完整 Stripe Webhook Event payload 计划在运营对账期后删除，或缩减为必要字段及完整性哈希， 但以最终批准的保留表为准； - Promotion Code 发放与兑换记录按防止重复兑换、处理支持和记录活动所需期限保留； - 支持与安全记录按请求处理、安全、滥用和时效需要保留； - MelaGTO 本地学习内容继续由你在设备上控制。
信息不再需要时，我们会酌情删除、去标识或隔离。删除请求可能不会移除我们必须保留的记录或已经 去标识的信息。备份中的删除可能按延迟周期完成。
我们采用旨在保护个人信息的技术和组织措施，包括访问控制、Secret 管理边界、支付数据最小化、 Webhook 验签、日志限制与对账控制。任何在线服务都无法保证绝对安全。若认为账户或信息有风险， 请联系 security@pokerai.bet 或 support@pokerai.bet，且不要在消息中发送 Secret。
根据你的居住地，你可能有权请求访问或复制信息、更正、删除、限制或反对处理、取得可携带数据、 撤回同意、退出特定出售/共享或定向广告，或对拒绝决定提出申诉；你也可以向当地数据保护机关投诉。 在 CCPA 适用时，加州居民可能有权知情、删除、更正、退出出售或共享、限制特定敏感个人信息使用， 并在行使权利时不受歧视。
请发送邮件至 privacy@pokerai.bet 或使用联系页面提出请求。请说明所涉账户及权利，但不要发送密码、 完整支付卡信息或不必要的敏感信息。我们可能验证你的身份与权限，仅请求验证所合理需要的信息， 并在法律允许时拒绝或限制请求。适用时，授权代理人可代为提交，但需完成验证。我们会在法律规定的 期限内回复。
你可以通过邮件中的链接退订产品指引和套餐提醒。登录验证码、收据、账单、安全及必要服务消息不属于 营销 opt-in 消息，在与你的账户或交易相关时仍可能发送。
服务不面向 18 周岁以下的人士，我们不会有意收集儿童个人信息。若你认为儿童不当提供了信息，请 联系 privacy@pokerai.bet，以便我们审查并采取适当措施。
我们可能更新本政策，以反映服务、法律或实践变化。我们会公布更新后的政策及生效日期，并在法律 要求时另行通知或取得同意。除法律另有要求外，重大变更向未来适用。
控制者/业务主体：GRAND VOYAGER TECHNOLOGY CORP
地址：950 TOWER LN FL 21 UNIT 4, FOSTER CITY, CA 94404-2121, UNITED STATES
隐私请求与问题：privacy@pokerai.bet
一般与账单支持：support@pokerai.bet
目前未指定数据保护代表或 DPO。隐私请求统一通过 privacy@pokerai.bet 处理；若以后依法需要任命， 我们会更新本政策。
英文版本为控制版本，其他译文仅为便利。适用法律要求当地语言版本优先时，从其规定。