隐私政策

简介

在 nades.ai（以下称“我们”），我们致力于保护您的隐私，并确保您的个人信息安全。本政策说明我们收集哪些信息、如何使用这些信息，以及您拥有哪些选择。

本政策所述信息的数据控制者是 Avichai Nissim（以色列），他是 nades.ai 的运营者。如对您的数据有任何疑问，或需要行使下文所述的权利，请通过 [email protected] 联系我们。

使用 nades.ai 即表示您同意按照本政策收集和使用信息。如果您不同意，请不要使用本服务。

我们收集的信息

您提供的信息

• 账号信息：创建账号时，我们会收集您的电子邮箱；如果您使用邮箱和密码注册，还会收集您的密码（密码通过加密连接经我们的服务器发送至 Firebase Authentication，由其存储和校验；我们从不存储或记录密码）。您之后也可以在“设置”中添加或更改邮箱，或设置密码。我们还会记录您是否勾选了接收营销邮件的选项，以及您接受我们条款的时间。
• Steam 账号：当您绑定 Steam 时，我们会收集您的 Steam ID、昵称（显示名称）和头像。Steam 是我们在职业比赛数据中识别您的基础身份；之后无论使用邮箱和密码还是 Steam，登录的都是同一个账号。
• 沟通内容：如果您给我们发邮件或使用联系表单，我们会收集您的姓名、电子邮箱和消息内容。
• Steam 机器人聊天：如果您添加我们的 Steam 机器人为好友并给它发消息，我们会保存您的 Steam ID、您发送的消息和我们的回复；详见下文 Steam 机器人。
• 搜索：您在站内搜索中输入的文字。我们自己的搜索无法识别的文字会发送给 OpenAI，用于查找匹配的道具点位（见下文）。我们不会用您的搜索记录来针对您或您的账号。
• 举报：如果您举报某个道具点位或道具套餐，我们会保存您填写的原因；如果您选择留下电子邮箱，我们也会保存，以便跟进。
• 练习服务器：在提供该功能的地方，我们会记录您发起的会话及其服务器日志。

自动收集的信息

• 使用数据：您与平台的互动方式，例如访问的页面、使用的功能和在站内停留的时间。
• 设备信息：您的 IP 地址、浏览器类型、操作系统和设备标识符。
• 服务器与安全日志：对本站的每个请求都会经过 Cloudflare 并到达我们的服务器，两者都会保留短期日志，记录 IP 地址、请求的页面和所用浏览器。我们用这些日志来保持站点运行和防止滥用，不会用它们对您进行画像。
• Cookie 和追踪：用于保持您的登录状态、记住偏好和了解使用情况的 Cookie 及类似技术。
• 分析与广告：我们使用 Google Analytics 来了解访客如何使用本站。在启用广告的地方，第三方广告提供商（包括 Google）也可能设置 Cookie 并接收使用信号，但须遵守下文所述的同意选项。

我们如何使用您的信息

• 提供、维护和改进平台。
• 验证您的身份并管理您的账号。
• 回复您关于账号、更新和支持的请求。
• 为您提供个性化体验并呈现相关内容。
• 检测、防止和处理技术问题与安全威胁。
• 遵守法律义务并执行我们的条款。
• 开展用于改进服务的研究和分析。
• 仅在您同意的情况下向您发送营销邮件（您可以随时退订）。

法律依据

在适用 GDPR 或英国 GDPR 的情况下，我们的每项处理都依据以下理由之一：

• 履行我们与您之间的合同：运行您的账号、保持您的登录状态、保存您的收藏、回复您发给 Steam 机器人的消息，以及提供练习服务器。
• 我们的合法利益：保障站点安全和可用（服务器日志、机器人检测、限流）、回复您的消息和举报、在无需同意的情况下了解汇总的使用情况，以及展示职业比赛数据（见 比赛数据中的人物）。
• 您的同意：欧洲经济区、英国和瑞士的分析和广告 Cookie，以及各地的营销邮件。您可以随时撤回同意：Cookie 可通过页脚的“Cookie 设置”撤回，邮件可通过任一邮件中的退订链接或联系我们撤回。撤回不影响此前已经发生的处理。
• 法律义务：法律要求我们保存或提交信息的情形。

数据共享与披露

我们不会出售您的个人信息。仅在以下情况下共享：

• 服务提供商：代我们提供服务的第三方，各自只接收完成其工作所需的信息，并按各自的数据保护条款处理（提供商提供数据处理协议的，包括该协议）：Google Cloud（托管，位于比利时）、MongoDB Atlas（我们的数据库，位于比利时）、Cloudflare（分发、安全、站点图片和视频的存储与分发、不使用 Cookie 的流量统计，以及我们表单上的 Turnstile 机器人检测）、Sentry（错误监控：IP 地址、浏览器和用户代理，以及站点上发生的错误的详情，在其欧盟数据区域处理）、Firebase Authentication（登录）、Google Analytics（使用情况统计，需经您同意）、CookieYes（同意管理）、Resend（我们发给您的邮件，例如账号删除验证码）、OpenAI（站内搜索和 Steam 机器人消息的文字，用于查找匹配的道具点位）以及 Steam（登录和聊天机器人）。在启用广告的地方，Google 同时也是广告提供商，需经您同意。
• 法律要求：依据法律、法院命令或法规的要求，或为保护我们的权利、财产或安全。
• 业务转让：发生合并、收购或资产出售时，您的信息可能作为该交易的一部分被转让。

数据安全

我们采用行业标准的措施来保护您的信息：

• 使用 SSL/TLS 加密传输中的数据。
• 密码由 Firebase Authentication 校验，您的登录凭证是只有 nades.ai 能读取的安全 Cookie。
• 定期进行安全评估和更新。
• 对我们团队实施访问控制。
• 使用 Google Cloud Platform 上的安全托管基础设施。

没有任何传输或存储方式是百分之百安全的，因此尽管我们竭力保护您的信息，也无法保证绝对安全。

我们保存多久

• 您的账号和收藏：直到您删除账号。
• Steam 机器人聊天和练习服务器日志：180 天，之后自动删除。练习服务器会话记录：1 年。
• 举报和联系消息：保存至处理完毕所需的时间。
• 服务器与安全日志：最长 30 天。
• 匿名收藏：最多 15 个，与一个有效期一年的 Cookie 绑定，6 个月未使用即删除；如果您注册账号，它们会合并到您的账号中。

账号删除

您可以随时在“设置”中删除您的账号。删除是彻底清除，而不是停用：

• 您的账号记录会连同您的登录凭据一起删除：邮箱、密码，以及与您 Steam 账号的关联。
• 附属于账号的一切也会一并删除：您的收藏、您提交的举报、您的练习服务器会话及其日志，以及您的 Steam 机器人聊天记录。
• 任何带有邮箱的账号，需通过我们邮件发送的一次性验证码确认删除；仅使用 Steam 的账号，通过输入 DELETE 确认。
• 删除后无法撤销。如果您之后用同一个 Steam 账号重新登录，将得到一个全新的空账号。已删除账号里的任何内容都不会恢复，因为它们已不复存在。

如果对删除有任何不清楚的地方，或希望确认删除已完成，请通过 [email protected] 联系我们。

国际数据传输

我们在以色列运营，欧盟委员会认定以色列提供充分水平的数据保护。因此，欧洲经济区访客的个人数据可能据此被传输到以色列并在当地处理，无需额外的保障措施。

站点本身及其数据库托管在欧盟（比利时）。我们的部分服务提供商在美国处理数据，其中包括 OpenAI，它会收到站内搜索和 Steam 机器人消息的文字。对此，我们在提供商已获认证的情况下依据欧美数据隐私框架，其余情况下依据欧盟标准合同条款。

您的隐私权利

您对您的个人信息享有某些权利：

• 访问：要求获取我们持有的关于您的个人信息副本。
• 更正：要求我们更正不准确或不完整的信息。
• 删除：要求我们删除您的个人信息。
• 反对：反对我们处理您个人信息的方式。
• 限制：要求我们在争议解决期间暂停处理。
• 可携带：以机器可读的格式获取您提供给我们的信息。
• 撤回同意：对于我们基于您的同意所做的任何处理，您可以随时通过页脚的“Cookie 设置”或联系我们来撤回。

如需行使上述任何权利，请通过 [email protected] 联系我们。我们会在一个月内答复；如果请求较为复杂，我们会告知您，并可能再延长最多两个月。

您还有权向数据保护机构投诉：以色列隐私保护局，或者，如果您位于欧洲经济区或英国，则向您居住国的主管机构投诉。

Cookie 和追踪

我们使用 Cookie 和类似技术来：

• 保持您的会话和身份验证状态。
• 记住您的偏好和设置。
• 衡量流量和使用模式。
• 在启用的地方，支持站内广告。

必要 Cookie，即保持您登录和记住您收藏的那些，始终处于启用状态，因为没有它们站点无法运行。其余的 Cookie 分入分析和广告类别。

如果您位于欧洲经济区、英国或瑞士，在设置任何分析或广告 Cookie 之前，同意横幅会请您先做选择；在您接受之前，不会设置此类 Cookie。在您做出选择之前，Google Analytics 可能会发送匿名的、不使用 Cookie 的信号，仅记录某个页面被浏览，没有任何能在您下次访问时认出您的 Cookie 或标识符。在其他地区，分析按当地法律允许的方式默认运行。无论哪种情况，您都可以随时通过站点页脚的 Cookie 设置更改或撤回您的选择。

我们设置的每个 Cookie 都列在我们的 Cookie 政策页面上。您也可以通过浏览器设置来控制 Cookie；禁用必要 Cookie 可能会限制部分功能。

儿童隐私

任何人都可以不注册账号浏览 nades.ai，但创建账号需年满 16 周岁，我们不会有意收集任何更年轻者的个人信息。如果您认为有 16 岁以下的儿童向我们提供了信息，请通过 [email protected] 联系我们，我们会将其删除。

本隐私政策的变更

我们可能会不时更新本政策。我们会在此发布新版本并更新“最后更新”日期，请您定期查看。