您的数据，您的隐私
最后更新：2026年10月15日
1. 我们是谁？
Atlasio 是一款地理知识问答移动应用，由 PICK SAS 发行，该公司是在法国企业注册处（RNE）注册的简易股份公司。
- 公司名称：PICK SAS
- SIREN：931 180 319
- SIRET：931 180 319 00010
- 注册地址：60 rue François Ier, 75008 Paris, 法国
📧 联系方式：contact@pick.social
2. 我们收集的数据
2.1 您提供的数据
- 电子邮箱地址 — 用于账户创建、密码找回、交易类通信
- 用户名 — 在排行榜中显示
- 密码 — 可选（通过 Google 创建的账户不需要）；以哈希形式存储（bcrypt，绝不以明文存储）
- 头像照片 — 可选，需经过自动内容审核
- 所在国家 — 可选，在排行榜中以国旗形式显示
2.2 来自 Google Sign-In 的数据
如果您选择使用 Google 登录，我们会从 Google 收到以下信息：
- 电子邮箱地址 — 用作您账户的标识
- 显示名称 — 用于生成初始用户名
- Google 头像照片 — 作为初始头像导入（可选）
- Google 标识符（sub） — 用于将您的 Google 账户与 Atlasio 账户关联
我们绝不会收到您的 Google 密码。身份验证由 Google 通过 OAuth 2.0 协议直接处理。
2.3 因您使用本应用而产生的数据
- 分数、已玩游戏及游戏记录
- 每日连续游玩记录（连胜）
- ELO 等级分（多人排位模式）
- 会话令牌（加密存储于您的设备上）
- 好友列表和好友请求，以及仅对您的好友可见的“在线”状态
- 设备的时区偏移，以便连胜和每日挑战在您当地的午夜开始
- 推送通知令牌，用于向您发送提醒（可在手机设置中关闭）
- 您的 Premium 订阅记录（购买、免费试用、续订、取消、到期），由 App Store 或 Google Play 通过 RevenueCat 发送
2.4 广告数据
如果您同意个性化广告，Google AdMob 可能会收集您的广告标识符（iOS 上为 IDFA，Android 上为 GAID）、大致 IP 地址及行为数据。此处理需征得您的同意（见第5节）。
2.5 技术数据
- 设备标识符（AdMob 配置）
- 操作系统及应用版本
- IP 地址（服务器日志 — 保留30天）
3. 目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 账户管理及身份验证 | 履行合同 |
| 排行榜展示 | 合法利益 |
| 发送交易类邮件 | 履行合同 |
| 个性化广告 | 同意 |
| 非个性化广告 | 合法利益 |
| 应用内购买（RevenueCat） | 履行合同 |
| 内容审核（照片） | 合法利益 |
| 安全与防欺诈 | 合法利益 |
4. 第三方服务
| 服务 | 作用 |
|---|---|
| Supabase | 数据库及存储（头像）— 托管于欧洲 |
| Railway | 服务器基础设施（API） |
| Google Sign-In | OAuth 2.0 身份验证 — 登录时发送邮箱、姓名及照片 |
| Google AdMob | 应用内广告 |
| RevenueCat | 订阅及应用内购买管理 |
| Resend | 发送交易类邮件 |
| Sightengine | 头像照片自动审核 |
| Vercel | atlasio.world 网站托管与无 Cookie 访问统计 |
5. 广告与同意（AdMob / GDPR / ATT）
Atlasio 使用 Google AdMob 向非 Premium 用户展示广告。
- 欧洲经济区 / 英国（GDPR）：首次启动时会显示 UMP 同意表单。您可以随时在设置 → 管理广告偏好设置中更改您的选择。
- iOS（App Tracking Transparency）：Apple 会单独请求您对跨应用追踪的授权。
- 如果您拒绝追踪，您将看到非个性化广告。
- Premium 用户完全不会看到广告。
6. 保留期限
| 数据 | 保留期限 |
|---|---|
| 账户数据 | 直至账户被删除 |
| 已验证会话 | 7天（自动轮换） |
| 分数及记录 | 直至账户被删除 |
| 邮箱验证令牌 | 24小时 |
| 密码重置令牌 | 15分钟 |
| 服务器日志（IP） | 30天 |
| 订阅记录 | 保留至账户删除，之后以与您无关联的形式保存 |
7. 您的权利（GDPR）
如果您居住在欧洲经济区或英国：
- 访问权：获取您数据的副本
- 更正权：更正您的数据（可直接在应用内编辑个人资料）
- 删除权：通过个人资料 → 删除我的账户删除您的账户（自动且立即生效）
- 数据可携权：以结构化格式接收您的数据
- 反对权：反对基于合法利益的处理
- 撤回同意权：随时更改您的广告偏好设置
行使您的权利：contact@pick.social
您也可以向CNIL（法国）投诉。
8. 安全性
- 密码使用 bcrypt 进行哈希处理（成本因子12）
- 通信通过 HTTPS/TLS 加密
- 短期有效并可轮换的 JWT 令牌（刷新令牌）
- 令牌以加密方式存储在移动设备上（Expo SecureStore）
- 头像照片在发布前经过自动审核
9. 儿童
Atlasio 不面向13岁以下的儿童。如果您认为我们收集了儿童的数据，请通过 contact@pick.social 与我们联系。
10. 变更
如有重大变更，我们将通过应用内通知告知您。最后更新日期显示在本文档顶部。
11. 网站（atlasio.world）
atlasio.world 是一个展示网站：无法在上面创建账号，不展示广告，也不会向你索取任何个人信息。
我们使用 Vercel Analytics 和 Vercel Speed Insights 统计访问量和页面速度。两者均不使用 Cookie，也不使用广告标识符：统计数据是汇总的（页面浏览量、国家/地区、设备类型、加载时间），无法识别你的身份，也无法跨网站追踪你。
网站只写入一个 Cookie，即 NEXT_LOCALE，用于记住你选择的语言。它是网站运行所必需的，不用于任何追踪，因此我们不显示同意横幅。
12. 联系方式
📧 contact@pick.social
数据控制者：PICK SAS — 60 rue François Ier, 75008 Paris