生效日期：2026年4月1日
公司为提供本服务收集以下个人信息： 1. 注册时： - 邮箱地址（必填） - 昵称（可选） - 头像（可选） 2. 社交登录时（Google、Kakao）： - 邮箱地址、姓名、头像 URL （由社交服务提供方接收，不收集密码） 3. 服务使用过程中自动生成/收集的信息： - 服务使用记录、访问日志、访问 IP 地址、最后登录时间 4. 会员直接输入的信息： - 资金记录（场所、游戏类型、买入/兑现、备注等） - 社区帖子、评论、手牌数据 - 上头笔记（情绪与情境记录） - 货币设置
收集的个人信息用于以下目的： ① 会员识别与身份验证 ② 服务提供：资金管理、统计分析、AI 分析功能 ③ 社区运营：显示帖子/评论作者、处理举报 ④ 等级/成就/GP 系统运营 ⑤ 服务改进与新功能开发 ⑥ 服务相关公告与活动通知 ⑦ 防止滥用与服务安全
原则上，公司不会向第三方提供会员的个人信息。但以下情形除外： ① 会员已事先同意时 ② 法律法规另有要求时（如侦查机关的合法请求等） 为运营服务，本服务使用以下外部服务，过程中可能传输最少量信息： - Google OAuth：社交登录认证（邮箱、姓名） - Kakao OAuth：社交登录认证（邮箱、姓名） - OpenAI：AI 分析功能（资金统计摘要、手牌数据——不含可识别个人身份的信息） - Cloudflare R2：头像存储 - Resend：邮箱验证邮件发送（邮箱地址）
① 会员注销时，个人数据按以下方式处理： 立即删除： - 资金记录、AI 分析结果、等级/XP/GP 记录、上头笔记、收藏、点赞记录、通知 匿名化处理（代替删除）： - 邮箱 → 释放以供重新注册 - 昵称 → 变更为"已注销用户" - 头像 → 删除 保留（社区完整性）： - 帖子、评论 → 作者显示为"已注销用户" ② 在相关法律法规要求保存的情形下，将在相应期间内保管数据： - 电子商务相关记录：5年 - 依相关法律法规的通信记录：3个月
公司实施以下技术性与管理性保护措施： ① 密码加密：采用 PBKDF2 哈希算法 ② 传输加密：采用 HTTPS（TLS） ③ 访问控制：基于 JWT 的认证、令牌过期与续期策略 ④ 访问权限管理：依最小权限原则分离管理员账户 ⑤ 文件上传校验：校验文件大小、格式及魔术签名
① 会员可随时查阅、修改本人的个人信息。（设置页面） ② 会员可随时通过注销账户申请删除个人信息。 ③ 不收集未满14周岁儿童的个人信息。
本服务使用以下分析工具来分析用户行为： • Google Analytics 4（Google LLC，美国）：页面浏览量、事件、设备/浏览器信息、大致位置（国家/城市级别）及流量来源。IP 地址已匿名化处理。由于尚未引入同意机制，目前 Google Analytics 设置为仅收集无 Cookie（cookieless）的匿名统计数据。 • Microsoft Clarity（Microsoft Corporation，美国）：匿名会话录制、热力图及滚动模式。密码输入框将被自动遮蔽。 所收集的数据不含可识别个人身份的信息，仅用于统计分析与服务改进。在认证回调（/auth/*）及元图片路由（/og、/share）上不会注入追踪器。 退出方法： • 在浏览器中屏蔽 Cookie 或使用隐私/无痕模式 • Google Analytics 退出：https://tools.google.com/dlpage/gaoptout • Microsoft Clarity 退出：在浏览器中启用"Do Not Track" 认证令牌存储于浏览器的 localStorage，这是使用本服务所必需的技术手段。
如对个人信息处理有任何咨询、投诉或权益救济需求，请通过以下方式联系我们： 邮箱：support@pokergoat.xyz 其他个人信息侵权举报及咨询，可联系以下机构： - 个人信息侵权举报中心（privacy.kisa.or.kr / 118） - 个人信息纠纷调解委员会（www.kopico.go.kr / 1833-6972）
