隐私政策

我们收集哪些信息

• 账户：你的电子邮件地址和登录资料（或你使用 Apple、Google 登录时，它们提供的身份资料）。
• 个人资料：昵称、头像和出生日期（如你有填写），以及你封存的纪念心愿（每个农历年一个；只有你能看到，可随时删除）。
• 扫描：你扫描的彩票照片，以及我们从中读取的内容（号码、期数、投注类型、费用、投注站代码）。
• 使用情况：保存和生成的号码，以及运行和保护服务所需的基本技术日志。

我们在网站上使用 Vercel Web Analytics 统计页面访问次数。它不使用 Cookie，也不会建立你的个人档案；我们不会把你输入的内容或你的位置发送给它。

我们不会出售你的个人资料。

我们如何使用这些信息

用于管理你的账户、读取和核对你的彩票、显示你的统计和记录、防止滥用（例如使用频率限制），以及改进 HuatIQ。扫描所得的投注站资料可能会在不识别你身份的情况下，用于中奖投注站排行等功能。

位置信息

您的位置或您输入的邮区编号仅在您的设备上（HuatIQ 应用中，或网站的浏览器中）用于排列附近的投注站，不会发送给我们。您可随时在手机或浏览器设置中关闭位置权限。

合买彩票

如果您在合买彩票中记录了合买人，我们会保存您为每个人填写的名字、您选择填写的对方电话号码最后4位数字（绝不保存完整号码，完整号码只留在您的设备上），以及每个人分摊的金额。您可以看到彩票上的所有合买人。打开您链接的人可以看到这张彩票、自己的金额以及另有几人合买，但看不到其他人的名字或号码；如果对方用 HuatIQ 账户加入，还可以看到成绩及自己在中奖中的份额。HuatIQ 只保存这些记录，款项不经过本应用。合买记录会随彩票或您的账户一起删除。如果已加入的合买人删除账户，您彩票上的对方名字会改为“Deleted user”。[needs legal review]

谁会处理这些信息

• Supabase：数据库、登录和照片存储。
• Vercel：网站及其 API 的托管。
• Vercel Web Analytics：统计网站的页面访问次数，不使用 Cookie。发送的网址不含“?”或“#”之后的部分。
• Google Gemini：读取彩票照片。使用免费版时，Google 可能会用提交的图像和回应改进其产品，Google 的工作人员也可能会查看。发送前，我们会删除照片中的位置等元数据，也请你不要扫描任何含个人资料的东西。
• Apple 和 Google：登录，以及日后的应用内购买（通过 RevenueCat），如你使用。

部分服务商会在新加坡和马来西亚以外存储资料。[Cross-border transfer safeguards under both PDPAs — needs legal review]

免费版与高级版的扫描处理

免费版的扫描使用 Google 的免费 Gemini 服务，处理方式如上所述。如果我们推出高级版，其扫描会使用 Google 的付费服务，该服务不会用你的内容改进 Google 的产品。

保存期限与删除

在你的账户存续期间，我们会保存你的资料。你可以在应用（个人资料）或网站（设置）中删除账户。删除即时生效：你的个人资料、彩票、扫描照片、保存的号码、统计和设置会立即删除。数据库备份和服务日志中的副本会在其保存期限内失效 [retention periods — needs legal review]。在免费版下已发送给 Google Gemini 的照片无法从 Google 取回。我们会保留一条不含姓名或电子邮件的匿名记录，作为删除的证明。

你的权利与联系方式

新加坡（《2012年个人资料保护法令》（PDPA））：你可以要求查阅或更正你的个人资料，并撤回同意。马来西亚（《2010年个人资料保护法令》，2024年修订）：你可以要求查阅或更正你的资料、限制其处理，并在适用时要求我们将资料转移到其他服务。

在这两个国家，你都可以通过 support@huatiq.com 联系我们的数据保护官（DPO）。你也可以随时在应用中查看和编辑你的个人资料。你须年满18岁才能使用 HuatIQ。[Data breach notification and Malaysian DPO details — needs legal review]

政策变更

我们可能会更新本政策。如有重要变更，我们会请你接受新版本。另请参阅我们的《使用条款》。