隐私政策

我们是谁

oin 是一家位于哈萨克斯坦的个人软件供应商的商业品牌，也是本文所述订单数据的控制者。数字游戏由 oin 的生成器自动制作。订单和卖方的角色见我们的服务条款。

我们收集的信息

我们只收集订单表单要求填写的内容，仅此而已：

• 你的姓名
• 你首选的联系方式及联系信息：WhatsApp 电话号码、Instagram 或 Telegram 用户名，或其他联系方式
• 你的电子邮箱，用于发送订单通知和完成的游戏
• 可选的推荐码或优惠码
• 角色原型人物的一张照片
• 角色的名字
• 你选择的最终关卡（目前为阿拉木图）
• 你写的两封信的正文
• 5 道问答题及你的答案
• 每个朋友 NPC 的名字、台词和照片（可选）
• 你对条款的同意（包括你确认有权使用所提交内容及每个人肖像的声明）、同意时间以及所同意的条款版本

我们不设用户账户，也绝不会通过本网站收集密码或银行卡信息。付款在由我们的记录商户 Polar 托管的结账页面上完成：你的银行卡和账单信息直接提交给 Polar，我们从不查看或保存。

我们为何收集

我们仅将提交的信息用于审核和履行订单、制作和交付游戏、提供支持和退款、核实内容和肖像的授权、防止欺诈以及履行法律义务。

在适用的情况下，处理依据包括：应你的要求在购买前采取的步骤和订单合同的履行、我们在安全和争议处理方面的正当利益、法律义务，以及你对处理所提交照片和他人肖像的明确确认。

数据存储位置与第三方

你的订单和照片会经过少数几项帮助我们运营 oin 的外部服务：

• DigitalOcean：托管我们的订单服务器。你的订单数据，包括信件、问答答案和同意记录，都存储在该服务器的数据库中。
• Cloudflare R2：存储你上传的照片和完成的游戏文件，并通过专属链接提供你的游戏。
• OpenAI：AI 服务，用于检查每张上传照片的质量和安全性，并据此绘制游戏角色。只会发送照片和绘制所需的指令。根据 OpenAI 的 API 条款，这些数据不会用于训练其模型。
• Resend：发送我们的邮件，例如付款确认和装有你游戏的邮件，因此会处理你的姓名、邮箱地址和订单信息。
• Telegram：我们的团队会在私密 Telegram 群聊中收到订单通知，内容包括你的姓名、邮箱、联系方式和订单状态。
• Polar：记录商户（Merchant of Record）、合同卖方和独立的数据控制者；适用的 Polar 法律实体会在结账页面和收据上注明。Polar 根据其自身的隐私政策直接收集付款和账单信息。我们只会收到付款确认，以及将其与订单匹配所需的买家姓名、邮箱和国家。
• Cloudflare：托管并分发本网站。在提供页面时会处理你的 IP 地址和大致国家；我们也借此选择网站的初始语言，并以你的当地货币显示价格。
• PostHog：我们的网站分析服务，托管在欧盟。它会收到你打开了哪些页面、点了什么、在订单表单中填到哪一步，以及一段隐藏了你输入的全部内容的网站使用记录。它永远不会收到订单内容：姓名、信件、问答答案、联系方式或照片。
• 你选择的通讯服务（例如 Instagram 或 WhatsApp 所属的 Meta，或 Telegram）：如果我们通过这些渠道就订单联系你，相关对话受该服务自身的隐私政策约束。

Cookie 与浏览器存储

本网站不使用广告或跟踪 Cookie。它会在浏览器的本地存储中保存几项小数据：你选择的界面语言（oin-lang）和价格地区（oin-region）、你看到的订单表单版本（oin-form-variant、oin-form-variant-pinned，使每次访问时保持一致），以及一个随机访客 ID（oin-visitor-id）和最近一次显示的价格（oin-price-quote）。如果你开始填写订单表单，你的回答和所选照片也会保存在这台设备上（oin-order-draft），方便你稍后继续。提交订单或点击"重新开始"后这些内容会被删除，30 天后也会自动过期。

为了显示正确的价格，网站会把随机访客 ID 连同你的价格地区、语言、表单版本、你进入的页面以及链接中的推荐码或活动标签发送到我们的服务器。我们只将其用于价格测试，并确保按你看到的价格收费；其中不含姓名或联系方式，也绝不会分享给广告商。表单版本和访客 ID 也会随订单一起发送。我们的服务器会在这些请求中看到你的 IP 地址，仅用于防止滥用。如果订单发送失败，表单会向我们发送一份技术错误报告，其中不含你的信件、联系方式或照片，以便我们修复问题。你填写中的回答和照片在提交订单前都只保存在你的设备上。

为了了解大家如何使用本网站、订单表单的哪些地方容易让人困惑，我们使用 PostHog 分析。它会记录你打开了哪些页面、点了什么、填写了表单的哪些步骤和字段（但不记录你填写的内容），以及隐藏了所有文本字段的会话录像。这些数据与上文提到的随机访客 ID 相关联（该 ID 也会随订单一起发送），但不会与你的姓名或邮箱地址相关联。PostHog 会在本地存储中保存自己的条目（ph_…_posthog），数据通过我们自己的域名发送。我们仅用它来改进网站，绝不用于广告。

位置、语言与本地价格

我们根据托管服务商网络边缘报告的大致国家来选择网站的初始语言和价格地区。这只是国家层面的推测，并非精确的位置追踪。你可以在网站菜单中更改语言，在价格页面更改地区。在哈萨克斯坦的购买通过 Polar 以 KZT 计价。

共享

我们绝不出售、出租你的订单内容或将其分享给广告商。只会与上面列出的服务商按各自说明的用途共享，或在法律要求时共享。

安全

提交的内容通过 HTTPS 传输。存放你文件的云存储设有访问限制。由于任何持有私密游戏链接的人都能打开你的游戏，请只把链接分享给收礼的人。

保存期限与删除

完成的游戏的托管副本及其私密链接自交付起保留一年；之后我们会停用链接并删除托管副本。下载的游戏文件保存在你自己的设备上，请自行备份。你可以随时发邮件到 oingift@gmail.com，要求我们提前删除照片、信件、问答和托管的游戏。全额退款后，我们会立即停用访问。我们可能只保留出于安全、防止欺诈或法律索赔所需的最少订单和同意记录。

Polar 作为记录商户独立保存交易和税务记录。有关付款数据的请求，请参阅 Polar 隐私政策。

你的权利

你可以发邮件到 oingift@gmail.com，询问我们持有你的哪些信息，并要求我们更正或删除。付款或账单数据由 Polar 控制，请参阅 Polar 隐私政策。

他人的照片

照片或肖像将用于游戏的每一位可识别的人都必须事先明确同意。你需要在订单表单中确认这一授权；我们不处理未经授权的肖像。

儿童

oin 面向 18 岁及以上的人士。我们不会故意收集儿童的信息。

变更

我们可能会不时更新本政策。顶部的日期显示最近一次修改的时间。

联系我们

如有任何隐私方面的问题或请求，请发邮件到 oingift@gmail.com。