隐私政策
目录
1. 目的
本政策说明在使用工具、社区、信息流、VIP、AI 教练、WPG 商店、捐赠、合作启动器和登录时，WPG Project 处理哪些数据、用于什么目的、与谁共享以及保存多久。
2. 我们处理的数据
2.1. 账户与登录
- Discord 账户的 ID、用户名和头像；
- 邮箱（来自 Discord，或邮箱密码注册）；
- 密码，只以受保护的形式（密钥派生函数）保存，绝不以可读形式保存；
- 已关联的登录方式和访问来源国家；
- 开启两步验证时的验证密钥；
- 付款前填写的游戏昵称，用于确认是谁付的款。
2.2. 身份登记（可选）
在 个人资料 > 账户 中，“完善资料”会要求填写全名、出生日期和证件。这三项会加密保存。内部可读的只有计算出的年龄、证件类型、提交日期以及由证件生成的值（哈希），用于防止欺诈和多账户。证件信息不会出现在公开资料、排行榜或任何公开回应中。［待法律确认］该登记的法律依据、必要性和保存期限。
2.3. 技术与安全数据
- IP 地址和浏览器，用于安全、防止滥用以及新设备登录提醒；
- 由网络提供的大致国家，用于语言、显示，以及判断 AI 教练是否在该国提供服务；
- 账户安全事件记录（登录、退出、重要变更），含日期、IP 和浏览器；
- 活动会话和已识别的设备。
2.4. 你创建的内容
- 信息流帖子、评论和点赞；
- 社区的频道消息、群组消息和私信；
- 上传的图片和视频；
- 你在工具和教练“我的账户”中填写的游戏账户等级。
2.5. 付款与同意
付款通过 Mercado Pago 进行；任何银行卡信息都不会到达 WPG Project。我们会收到并保存交易 ID、金额、状态，以及付款人填写的邮箱和名字。这些用于开通 VIP、AI 教练方案或点数、商店物品或记录捐赠，以及对账和退款。
每次购买前，我们会保存同意记录：账户、商品、方案、金额、付款方式、条款版本、日期时间和交易参考号。该记录不包含 IP 或银行卡信息。你可以在 个人资料 > 账户 > 购买记录与已同意的条款 中查看自己的记录。
2.6. WPG 商店、XP 与邀请
你账户中的外观物品和已装备的物品（显示在你的公开资料上）、你的 XP 和等级，以及邀请你的人的邀请码（如有）。
2.7. 合作启动器上传
在关联页面获得你的同意后，启动器会发送你在游戏活动中的消费和奖励记录：在启动器内部计算出的角色标识（不是游戏账户编号）、昵称、服务器、地区、活动、周次和活动数据。启动器令牌我们只保存摘要（哈希）。上传默认是私密的；数据会在不识别你的情况下汇总，用于计算器的数据。
2.8. 角色与权限
在官方 Discord 服务器的成员身份和角色，用于 VIP、AI 教练、管理团队和社区。
3. WPG AI 教练
AI 教练是一个自动助手。为了回答，网站会把你的问题、同一对话中之前的消息、网站的公开数据（计算器、活动、价值）以及你填写过的游戏账户等级发送给 AI 提供方（Anthropic）。你的名字、邮箱和登录 ID 不会发送给 AI。
- 对话：只保存在你的浏览器中（本地存储），不保存在 WPG 的服务器上。
- 用于改进教练的问题：问题文本会在不含提问者姓名或账户的情况下保存最多 13 个月，以便团队了解教练答不上来的内容。
- 每个账户的使用量：每月的提问数量和 AI 用量，保存最多 13 个月，用于点数和成本控制。
- 余额与方案：方案、期间、点数和最近的回答（只有编号，没有文本），在账户存在期间保存。
- “回答有误”：当你把某个回答标记为有误时，我们会保存问题、回答和你的备注，并关联到你的账户，以便团队核查并退回点数。
- 年龄：你需要填写出生日期；我们只保存你是否年满 18 岁以及声明日期，不保存出生日期。
AI 提供方在巴西境外处理数据。［待法律确认］此次跨境传输的法律依据和保障措施。
5. 使用目的
- 验证并识别账户；
- 处理和证明购买、条款同意、退款和捐赠；
- 提供 AI 教练并管理点数；
- 核实 AI 教练的最低年龄；
- 防止欺诈和多账户，保护平台；
- 管理内容并审核举报；
- 根据启动器上传的数据生成计算器的汇总数据；
- 发送安全通知，以及在你愿意时发送一般通知；
- 维护和改进平台。
［待法律确认］每项目的的法律依据（合同、法定义务、正当利益、同意）。
6. 共享与处理方
WPG Project 不出售个人数据。以下服务仅在各自目的所需范围内处理数据：
- Cloudflare：托管、数据库、文件、网络和地理定位；几乎所有数据都会经过它。
- Discord：登录、角色、客服和管理团队通知。
- Mercado Pago：VIP、AI 教练、商店和捐赠的付款。你直接在其页面输入付款信息。
- Anthropic：AI 教练的 AI 提供方；接收第 3 项所述内容。
- Resend：发送邮件（验证、密码、登录提醒、通知）。
- RealtimeKit：通话期间社区的语音、视频和屏幕共享。
- YouTube：仅公开查询合作频道的最新视频；不会发送你的任何数据。
［待法律确认］各处理方的处理所在国以及跨境传输的保障措施。
7. 安全
我们采取合理的技术和组织措施：身份登记加密、密码只以受保护形式保存、核验付款通知的真实性和金额、启动器令牌只保存哈希、同意记录限制访问，以及用户可自行结束会话。任何连接互联网的系统都不能保证绝对安全。
8. 保存期限
数据只在其目的和法定义务所需的期限内保存。标注［待确］的期限需要法律确认。
| 数据 | 期限 |
|---|---|
| 账户（登录、邮箱、密码） | 账户有效期间；连续 24 个月［待确］未使用、无 VIP 且无未完成购买时，提前通知后匿名化 |
| 付款与条款同意记录 | 购买后 5 年［待确］；之后匿名化，保留会计记录 |
| AI 教练问题（不含账户）和每个账户的使用量 | 最多 13 个月 |
| AI 教练的“回答有误” | 直到团队处理完毕，并在账户存在期间［待确］ |
| 启动器上传 | 账户存在期间或直到你申请删除；令牌 90 天后失效 |
| 举报与管理 | 举报人在 12 个月后［待确］匿名化；处理措施在账户存在期间保留 |
| 安全日志（含 IP） | 6 个月［待确］ |
| 已删除的帖子和评论 | 30 天后彻底删除 |
| 私信 | 双方都删除后 30 天删除，或任一方账户被删除时删除 |
| 文件 | 随内容一起删除；未被使用的文件在 30 天内删除 |
9. 控制者与数据保护负责人
［待法律确认］控制者的正式信息和数据保护负责人（DPO）的联系渠道将在正式版中补充。由于尚未确认，此处不显示名称或地址。
10. 数据主体的权利
你现在已经可以：修改显示名称和简介；结束会话；开启或关闭两步验证；查看安全记录；设置通知偏好；查看你的条款同意记录；撤销启动器关联；以及在浏览器中删除 AI 教练对话。
根据 LGPD，你可以通过第 13 项的渠道要求确认、访问、更正、匿名化、删除、可携带以及了解共享情况，并撤回同意，但法律规定的例外情况除外（例如依法必须保存的记录）。从个人资料自助删除账户和数据导出功能正在开发中。
11. 未成年人
根据使用条款第 3 项，未成年人可在监护人代理或协助下使用平台。AI 教练仅供 18 岁以上人士使用。
［待法律确认］信息流和社区中未成年人数据的处理方式及适用的保障措施。
12. 本政策的变更
当平台、数据处理或法律发生变化时，本政策会随之更新。现行版本发布在本页面，以前的版本在 /legal/versoes/。
13. 联系方式
关于你的数据的申请：个人资料 > 帮助 > 联系管理团队（在官方 Discord 开启私密客服）或 WPG Project 官方 Discord。［待法律确认］正式的邮箱渠道将在正式版中公布。