隐私政策

账户信息。 当您创建账户时，我们会收集您的电子邮箱地址和昵称。如果您使用 Google OAuth 注册或登录，我们还会获取您 Google 账户的个人头像 (avatar_url)。您的邮箱用于账户验证及找回。您的昵称和头像将公开显示在您的博客评论及应用内动态中。

订阅与账单信息。 如果您订阅了服务，我们会存储定价地区（根据您在 Stripe 结算时输入的账单地址导出的 ISO 国家代码，用于显示正确的价格和税费）、Stripe 客户识别码 (stripe_customer_id) 以关联您的账户，以及您接受服务条款的日期 (tos_accepted_at) 和政策版本 (accepted_policy_version)。您的完整账单姓名、账单地址和支付方式详情（卡号、有效期）由我们的支付处理商 Stripe 直接收集和持有：我们从不查看或存储您的完整银行卡信息。

使用情况与分析数据。 在您同意的情况下，我们会使用 Google Analytics、Vercel Analytics 和 Vercel Speed Insights 来了解网站使用情况并监控性能。这些工具会收集页面浏览量、大致位置、设备和浏览器信息以及页面加载指标等数据。我们仅将其用于改进服务，绝不用于构建广告画像，也绝不出售此类数据。分析功能仅在您通过 Cookie 横幅同意后才会运行；详见下文“Cookie”部分。

错误监控数据。 我们使用 Sentry 来检测和诊断错误。默认情况下，Sentry 仅运行脱敏后的错误基准监控：仅捕获错误详情（页面 URL、浏览器类型、堆栈跟踪），并移除您的 IP 地址及其他可直接识别身份的数据。一旦您同意分析数据，Sentry 将切换至增强模式，该模式会捕获您的 IP 地址和请求标头，并启用会话回放 (Session Replay) 功能，即重构页面内活动（鼠标移动、点击、导航），此功能记录约 10% 的会话，以及 100% 出现错误的会话。在这些录制中，所有文本均经过脱敏处理，所有媒体内容均被屏蔽，因此不会捕获输入的内容和图片。Sentry 在欧盟 (ingest.de.sentry.io) 处理此数据。

评论审核数据。 如果您发布博客评论，其文本将发送至 OpenAI 的审核 API，在发布前筛查是否存在仇恨、暴力或色情内容。OpenAI 不会使用此数据来训练其模型。

您的数据用途如下：

• 验证您的身份并维护您的会话
• 在应用内显示您的昵称和头像
• 发送交易类邮件（例如重置密码）
• 处理您的订阅、计算定价地区的正确价格和税费，并通过 Stripe 管理账单
• 监控错误、确保服务安全并防止滥用
• 通过 Google Analytics、Vercel Analytics、Vercel Speed Insights 和 Sentry 会话回放，了解服务使用情况并诊断故障
• 通过 OpenAI 审核 API 筛查博客评论中的滥用内容

我们不会为了营销目的将您的个人信息出售、出租或分享给第三方。

根据 GDPR，每一次数据处理都需要合法依据。以下是各项用途的依据：

账户创建、登录及会话管理

合同：提供您所注册的服务所必需

订阅与账单，通过 Stripe 处理

合同：提供付费服务及处理支付所必需

安全、欺诈防范及脱敏错误监控基准

合法利益：确保服务安全正常运行，并与您的隐私权相平衡

通过 OpenAI 进行博客评论审核

合法利益：确保评论区免受滥用内容影响

分析、非必要 Cookie 及 Sentry 会话回放

同意：仅在您通过 Cookie 横幅勾选同意后运行

您可以随时通过页脚的 Cookie 设置链接撤回同意。撤回同意不影响在您撤回之前已进行的数据处理。

我们使用必要的 Cookie 来保持您的登录状态并记录您的同意选择；这些 Cookie 是服务正常运行所必需的，无需征得同意。我们还使用非必要 Cookie，例如 Google Analytics 设置的分析 Cookie（如 _ga）以及上述 Sentry 会话回放，它们仅在您首次访问时通过 Cookie 横幅同意后才会运行。您可以随时通过页脚的 Cookie 设置链接更改您的选择，或通过浏览器设置阻止 Cookie。我们不使用广告类 Cookie，也不出售您的数据。

为了运行本服务，我们会与以下处理商共享必要的最低限度数据。每一方均在其自身的隐私政策下运行，且仅处理其功能所必需的数据：

• Supabase：存储账户数据的数据库及身份验证基础设施。
• Stripe：支付处理与账单（美国）。Stripe 直接持有您的账单姓名、账单地址和支付方式详情；我们仅存储您的 Stripe 客户 ID。
• Google：Google Analytics（网站使用情况测量）、Google OAuth（可选的 Google 账户登录）以及 Gemini（生成预测和编辑内容的 AI 模型）（美国）。
• Vercel：应用托管、Vercel Analytics 和 Vercel Speed Insights（性能测量信号灯）（美国）。
• Sentry：错误监控与会话回放，数据在欧盟境内处理 (ingest.de.sentry.io)。
• OpenAI：接收博客评论文本，以便在发布前筛查滥用内容（美国）。OpenAI 不会使用此数据来训练其模型。

除了维持服务运行所必需的情况外，我们不会与任何第三方分享您的个人信息。

Google、OpenAI、Stripe 和 Vercel 总部位于美国，因此您的数据可能在欧洲经济区以外被处理。在此情况下，数据传输基于《欧盟-美国数据隐私框架》和/或欧盟委员会的《标准合同条款》。Sentry 在欧盟内处理数据。

账户数据（邮箱、昵称、头像、定价地区、Stripe 客户 ID 和同意记录）将保留至您的账户存在为止。如果您删除了账户，这些数据将从我们的系统中移除，法律规定必须留存以用于税务及会计合规的数据除外。

博客互动记录、点赞、保存及评论将保留至您删除账户或自行移除这些内容为止。

分析数据（Google Analytics、Vercel Analytics、Vercel Speed Insights）将保留各服务商提供的最短期限。Sentry 错误数据和会话回放数据将保留至 Sentry 配置的期限，到期后会自动删除。

根据 GDPR 及相关隐私法规，您拥有以下权利：

• 访问权：要求获取我们持有的关于您的个人数据副本，或从账户页面自行下载您的数据
• 更正权：要求更正不准确或不完整的数据
• 删除权：要求删除您的账户及关联数据
• 限制处理权：在特定情况下要求限制我们处理您数据的方式
• 数据可携带权：从账户页面以结构化的机器可读格式下载您的数据，或要求我们提供
• 反对权：反对我们基于合法利益进行的数据处理

如需行使上述任何权利，请通过下方的邮箱地址联系我们。您也有权向数据保护机构投诉。在罗马尼亚，该机构为国家个人数据处理监督管理局 (ANSPDCP)。

本服务不针对 16 岁以下的儿童，我们不会有意收集该年龄段以下人士的个人数据。

如果您是家长或监护人，并认为您的子女向我们提供了个人数据，请发送邮件至 support@f1predictions.ai 联系我们，我们将进行删除。您也可以随时从账户设置中删除账户及其关联数据。

数据控制方为运营 F1 Predictions 的交易方，详情见我们的《服务条款》。如需进行隐私相关咨询，请通过 support@f1predictions.ai 联系我们。