隐私政策

求解在你的设备上进行

策略求解跑在你自己的浏览器或手机里(WebAssembly / 原生引擎)。你研究的牌面、范围和求解结果默认不会离开设备,也不会上传到我们的服务器。

训练统计、错题本和自定义专项同样只存在本地浏览器存储里。你可以在应用内「设置 → 数据与隐私」查看、导出或删除它们。

我们保存的账号数据

账号:邮箱地址、密码哈希(不保存明文密码)、邮箱是否已验证、注册时间。使用 Google 或 Apple 登录时,还会保存对应的用户标识符,用来把你认回同一个账号。

你主动保存的手牌:你主动保存、导入牌谱或开启「自动上传」时,牌谱原文与已有的逐个决策评分会上传,用来生成漏洞画像。

用量计数:按月统计的云端保存次数与 AI 教练调用次数,以及每日预解库训练手数,用于执行套餐额度。

订阅:网页上购买的订阅,保存 Stripe 的客户与订阅标识符;在 iOS 或 Android 应用内购买的订阅,由 Apple 或 Google 处理付款,并由 RevenueCat 把订阅关联到你的账号(见「第三方服务」)。无论哪种方式,我们都不接触也不保存你的银行卡信息。

第三方服务

Stripe — 网页购买的支付与订阅管理。

Apple(App Store)/ Google(Google Play)— 在 iOS 或 Android 应用内购买订阅时的支付处理方。我们接触不到你的银行卡信息。

RevenueCat — iOS 与 Android 应用的订阅基础设施服务商。它会收到 App Store 或 Google Play 的购买记录以及你账号的用户 ID,用来把订阅关联到你的账号。

Google Analytics — 官网与网页版应用的访问与功能使用统计,仅在你同意后启用(见下方「官网与网页版的 Cookie 与统计」)。

Google Analytics for Firebase — iOS 与 Android 应用内的使用统计,默认开启,可在应用内关闭(见下方「iOS 与 Android 应用内的统计」)。

Anthropic(Claude)— AI 教练。发送的是当前手牌的牌面、你的手牌、可选动作及其 EV,不包含你的邮箱或账号标识。

Resend — 发送验证与找回密码邮件。

Google / Apple — 你选择使用第三方登录时的身份验证。

除上述必要的服务提供方外,我们不出售、不出租、不以广告为目的共享你的数据。

保存期限与删除

账号数据在账号存在期间保留。你可以在「设置 → 数据与隐私」里删除全部云端手牌,或删除整个账号 —— 删除账号会一并清除手牌、用量计数和授权记录,并取消在网页上购买的进行中订阅。在 iOS 或 Android 应用内购买的订阅不会因删除账号而取消,请先在 Apple 或 Google 账号中取消,否则会继续续费。此操作不可撤销。

本地数据由你自己控制:清空浏览器存储或用设置里的清除按钮即可。

官网与网页版的 Cookie 与统计

在官网和网页版应用上,统计默认是关闭的。 首次访问时,Google 同意模式(Consent Mode v2)把所有类别设为「拒绝」,页面不会写入任何统计 Cookie。只有你在横幅上点「同意」之后,Google Analytics(GA4)才开始工作。iOS 与 Android 应用的做法不同,见下一节。

同意之后它会写入第一方 Cookie(_ga、_ga_*),记录页面路径、来源渠道、大致地理位置和设备类型。发送给 Analytics 的内容里没有你的邮箱、账号标识,也没有任何牌局数据 —— 求解和训练本来就在你的设备上完成。

不投放广告,不做跨站广告追踪,也不把数据用于广告受众。

随时可以改主意。 官网:页脚的「Cookie 设置」重新打开横幅;网页版应用:设置 → 数据与隐私 → 匿名使用统计。选择「仅必要」或关掉开关时,我们会同时删除已经写入的 _ga Cookie。

浏览器开启 Do Not Track 时,官网和网页版应用都不会加载统计脚本,也不会向你显示横幅。

官网(vipergto.com)和网页版应用(app.vipergto.com)向同一个 Google Analytics 媒体资源报告,但各自单独征求同意,在一边作出的选择不会带到另一边。

登录状态保存在浏览器的 localStorage 中,不是 Cookie。

iOS 与 Android 应用内的统计

iOS 与 Android 应用默认开启使用统计,可以随时关闭。 与官网和网页版应用不同,应用不会先询问。应用通过 Google Analytics for Firebase 统计打开了哪些界面、何时完成一次求解。

统计使用 Firebase SDK 生成的应用实例标识符。应用不使用广告标识符(iOS 上不使用 IDFA,Android 上不使用广告 ID),也不设置用户 ID 或账号 ID。

发送给 Analytics 的内容里从来没有你的邮箱、牌谱、牌面、范围,也没有你输入的任何内容。广告存储、广告个性化和广告用户数据均已关闭。作为 Analytics 处理的一部分,Google 可能会根据 IP 地址推断大致地理位置。

关闭方法: 在应用内打开「设置 → 法律条款 → 匿名使用统计」并关掉开关。关闭后停止统计,并删除该设备上的统计标识符。

联系

有任何数据相关的问题或请求,发信到 hi@vipergto.com。