OBPAI 隐私政策

OBPAI（以下简称“我们”、“我们的”或“本平台”）深知个人信息对您的重要性，并致力于保护您的个人隐私与数据安全。

本《隐私政策》详细阐述了当您访问或使用 OBPAI 网站（obpai.com）以及由我们开发和发布的 OBPAI iOS 应用程序时，我们如何收集、处理、使用、储存、共享和保护您的个人信息，以及您所享有的数据权利。

在您使用我们的服务之前，请务必仔细阅读并充分理解本政策。若您使用我们的服务，即表示您同意本政策所述之数据处理方式。

我们根据合法、正当、必要的原则，仅收集为您提供服务所必需的信息：

• 账号信息：当您注册账号时，我们收集您的用户名、昵称、电子邮箱地址以及经过加盐哈希（Salted Hash）加密的密码凭据。

• 用户生成内容与偏好：您在平台制作和保存的天梯排行榜、淘汰赛记录、转盘配置、上传的自定义图片素材、点赞收藏记录以及语言/主题偏好设置。

• 设备与技术信息：为了保障服务稳定运行和排查故障，我们会自动记录客户端的设备型号、操作系统版本、浏览器类型、IP 地址、系统语言、崩溃日志及网络连接状态。

• 支付与交易信息：当您订阅或购买 VIP 会员时，交易由第三方支付服务商（网页端为 Stripe，iOS 客户端为 Apple App Store 内购 StoreKit）处理。我们仅接收支付成功状态与交易订单号，绝不收集或存储您的银行卡号或敏感财务凭据。

为了在 OBPAI iOS 应用程序中提供核心创作与分享功能，应用可能向您申请以下系统权限：

• 照片与相册写入权限（Save to Photos）：仅在您主动点击【导出图片】或【保存至相册】时申请，用于将您排位完成的天梯图或排行榜高清图片保存到您的系统相册。

• 照片与相册读取权限（Select Photos）：仅在您主动选择【自定义添加素材】或【上传图片】时申请，用于让您从本地相册中选择需要排名的图片。我们不会在后台扫描或批量上传您未选中的个人相册内容。

您可随时在 iOS 设备的【设置】→【隐私与安全性】→【照片】中修改或撤销对本应用的授权。

我们收集的信息将严格用于以下用途：

• 提供、维护与优化天梯制作、淘汰赛 PK、转盘决策及 AI 建榜等核心功能；

• 验证用户身份，保障账号安全，并实现跨设备的内容同步与保存；

• 响应您的客户支持请求、处理问题反馈并改进产品体验；

• 监测系统性能，防范网络攻击、恶意刷量及欺诈滥用行为；

• 发送与服务相关的必要通知（如密码重置邮件）。

我们绝不会向任何第三方出售、出租或交易您的个人身份信息。我们仅在必要范围内与以下合规第三方服务提供商协作：

• 基础设施与云服务：Cloudflare（提供 CDN 加速与安全防护）及可靠的主机托管基础设施；

• 支付处理：Stripe（网页端支付处理）及 Apple Inc.（iOS 客户端 App Store 内购处理）；

• 邮件推送服务：Resend（仅用于发送验证码及密码重置等系统事务性邮件）；

• 统计分析：Google Analytics（收集匿名化的页面访问与使用趋势数据，帮助我们提升体验）。

所有第三方合作方均受严格的数据保密协议与合规标准约束，仅可在提供特定服务的必要限度内处理数据。

我们在网页端使用 Cookie 和 LocalStorage，在 iOS 客户端使用 UserDefaults 和安全 Keychain，主要用于：

• 保持您的安全登录会话状态；

• 保存您的未登录排位草稿及本地偏好设置（如选择的语言与暗黑主题）；

您可以通过浏览器设置清除或拦截 Cookie，但这可能会导致您在每次访问时需要重新登录或丢失未保存的本地草稿。

我们采用行业标准的加密传输协议（HTTPS / TLS 1.3）以及强哈希算法（如 bcrypt）保护用户敏感数据。

我们在为您提供服务所需的期限内保留您的个人数据。当您主动注销账号或不再需要相关数据时，我们将在法律规定期限内安全删除或彻底匿名化您的数据。

根据相关法律法规及 Apple App Store 审核准则，您享有以下完整的数据控制权：

• 查阅与修改：您可在【个人中心】随时查看并修改您的昵称及密码。

• 账号注销与数据删除：您有权随时彻底注销您的 OBPAI 账号。您可以在【个人中心】发起注销请求，或直接发送邮件至 support@obpai.com 要求删除您的账号。收到请求后，我们将在核实身份后的 30 天内永久删除您的账号、关联的邮箱记录及云端保存的创作内容。

• 撤回同意：您可随时在设备设置中撤回已授予的应用权限。

我们的服务不针对 13 周岁（或您所在司法管辖区规定的同等最低年龄）以下的儿童。

我们不会在知情的情况下收集未成年人的个人信息。若监护人发现未成年人在未获许可的情况下向我们提供了个人信息，请联系我们，我们将在核实后第一时间予以删除。

我们可能会不时更新本《隐私政策》。发生重大变更时，我们将在网站显著位置或通过应用内通知向您展示更新后的版本。

本政策更新后，若您继续使用 OBPAI 服务，即表示您同意更新后的隐私政策。

如果您对本隐私政策或个人数据处理有任何疑问、建议、投诉或权利请求，请随时联系我们：

• 电子邮箱：support@obpai.com

• 数据保护与支持团队将在收到邮件后的 7 个工作日内给予答复。