隐私政策
本页面为方便您阅读而提供的翻译版本。如与英文版本有出入,以英文版本为准。 English
我们收集什么、为什么收集,以及你如何掌控。
1. 我们是谁
NXTO(nxto.app)由 Piotr Smilgin 运营,这是一家在波兰注册的个人独资企业 (jednoosobowa działalność gospodarcza),NIP 7812091373,REGON 542041752,地址: Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Poland。我们是下述个人数据的数据控制者。
任何隐私相关的问题或请求,请联系:support@nxto.app。
2. 我们收集的数据及原因
| 数据 | 用途 | 法律依据 |
|---|---|---|
| 用户名、邮箱、密码(经 bcrypt 哈希处理) | 创建并保护你的账号、让你登录 | 合同履行(GDPR 第 6(1)(b) 条) |
| Backlog 条目:添加的游戏、状态、优先级、评分 | 核心服务——追踪你的 backlog 并计算推荐 | 合同履行 |
| 一条简短的“心情”备注,以及你评过分/已通关的游戏 | 当你使用 AI 推荐功能时,发送给我们的 AI 服务商(Anthropic),用来生成个性化推荐 | 合同履行/同意(仅在你使用该功能时发送) |
| Steam 个人资料/游戏库(如果你使用 Steam 导入) | 自动导入你的游戏列表和游玩时长 | 合同履行(仅在你主动发起导入时) |
| 购买记录:日期、到账数额、价格、币种(不含银行卡数据) | 发放 AI 点数包、会计/税务记录留存 | 合同履行;法律义务(第 6(1)(c) 条——波兰会计法要求保存 5 年) |
| IP 地址、请求时间戳(服务器日志) | 限制滥用/暴力破解尝试的频率,保障安全 | 合法利益(第 6(1)(f) 条) |
| 最后活跃时间 | 如果你离开超过 2 周,会发送一封包含几个推荐的一次性邮件——你持续不回来也不会重复发送。可在账号设置中关闭。 | 合法利益(第 6(1)(f) 条)——你可随时选择退出 |
| 分析与广告效果测量 Cookie(Umami、Google tag) | 了解流量和使用情况,并衡量我们的广告是否带来注册 | 同意(第 6(1)(a) 条)——仅在你接受 Cookie 横幅后才会设置 |
3. 我们与谁共享数据
我们不会出售你的数据。我们只使用少数几家数据处理方来运行服务:
- Stripe(支付)——处理 AI 点数的购买。我们不会看到或存储你的银行卡信息。Stripe 位于美国,数据传输适用 Stripe 的标准合同条款。
- Anthropic(AI)——仅在你使用“问问 AI”功能时,才会收到你的已通关游戏列表、评分和可选的心情文字,用于生成推荐。位于美国,数据传输适用标准合同条款。
- 我们的邮件服务商(SMTP)——负责发送验证码、重置密码链接和账号相关邮件。
- RAWG、Steam/SteamSpy、SteamGridDB、HowLongToBeat——我们查询的公开游戏数据库 API,用于获取封面、类型、标签和游玩时长估算。这些请求使用我们自己的 API 密钥,不会向它们发送你的个人数据(Steam 导入是唯一例外:如果你粘贴自己的 Steam 个人资料链接,我们会用你提供的 ID 查询 Steam 的公开 API)。
- Umami——注重隐私的分析工具,仅在你接受 Cookie 后启用。Umami 为自托管(analytics.nxto.app),其数据不会发送给第三方。
- Google(Google tag / Google Ads)——衡量流量以及我们的 Google 广告是否带来注册,仅在你接受 Cookie 后启用。Google 位于美国;数据传输适用标准合同条款,并在适用时依据欧盟—美国数据隐私框架。
4. 数据保存多久
- 账号和 backlog 数据:账号存在期间保留,或直到你删除为止。
- 邮箱验证码:15 分钟。重置密码令牌:1 小时。
- 购买记录:账号删除后仍会保留(已匿名化——不再与你的姓名或邮箱关联)5 年,依据波兰会计记录保存规定。
- 服务器安全日志:滚动轮换,不会无限期保存。
5. 你的权利
根据 GDPR,你可以随时:
- 访问和导出你的数据——用账号绑定的邮箱给 support@nxto.app 发邮件,我们会把副本发给你。
- 更正不准确的数据——大多数字段可直接在应用内编辑。
- 删除你的账号和个人数据——在账号设置中使用“删除我的账号”,或给我们发邮件。(购买记录会以匿名形式保留——见第 4 节。)
- 反对或限制基于合法利益的数据处理。
- 随时通过页脚的“Cookie 设置”链接撤回 Cookie 同意。
- 向波兰监管机构投诉:Prezes Urzędu Ochrony Danych Osobowych(UODO),ul. Stawki 2, 00-193 Warszawa,uodo.gov.pl。
6. Cookie
我们使用严格必要的存储(你的登录会话、你的 Cookie 选择本身),无需征得同意; 可选的分析和广告效果测量 Cookie(Umami、Google tag)只有在你点击 Cookie 横幅上的“接受”后才会加载。 你可以随时通过页脚的“Cookie 设置”链接更改选择。
7. 安全
密码使用 bcrypt 哈希,绝不以明文存储。传输过程使用 TLS 加密。登录、 注册和重置密码接口都设有频率限制,以防范暴力破解和账号枚举攻击。
8. 未成年人
本服务不面向 16 岁以下的儿童。我们不会故意收集该年龄以下任何人的数据。
9. 政策变更
如果本政策有重大变更,我们会更新上方的“最后更新”日期,并对已登录用户在应用内提示。
10. 联系方式
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Poland