隐私政策
本隐私政策适用于 Nutmegly（说球哥，nutmegly.com），由北京枚举未来科技有限公司开发并运营（App 备案号：京ICP备2022026117号-10A）。
1. 我们收集的信息
- 账号信息：邮箱、密码（scrypt 哈希存储，平台无法查看原文）、可选的昵称、手机号、Google / Apple 登录标识。
- 使用记录：你关注的球队、订阅的比赛、对 AI 的问答内容、收藏册、订阅与续费记录。
- 技术信息：访问 IP（仅用于风控与统计，不与个人身份永久关联）、设备 / 浏览器 UA、Cookie。
- App 推送标识：为向你投递赛事提醒，我们会收集设备推送标识（极光 Registration ID / Firebase Token）、设备型号、系统版本、语言与时区。该收集仅在你同意本政策并登录后进行。
- 语音内容（可选）：当你在 App 内使用"按住说话"发送语音消息时，我们会收集该段录音并上传用于语音转文字，以便 AI 作答；我们不会在后台或你未主动操作时开启麦克风，也不录制环境音。
- 支付信息：付款金额、订单号、支付通道；支付凭证由 PayPal / 支付宝 / 微信支付 / Apple 内购直接处理，本平台不保存信用卡号、支付密码或卡片 CVV。
2. 我们如何使用这些信息
- 为你提供订阅、AI 解说、问答与付费结算服务
- 向你投递你已关注比赛的赛事提醒与战报推送
- 对账号进行安全保护（异常登录、撞库检测）
- 分析整体使用习惯以改进产品（聚合统计，不针对个人）
- 遵守法律法规要求
3. Cookie 与会话
本平台使用以下 Cookie：
sa_session：会话 Cookie，30 天有效，HttpOnly，用于维持登录状态。sa_locale：语言偏好 Cookie，1 年有效，前端可读，用于记住你的中/英语言选择。sa_theme：主题偏好（localStorage 存储而非 Cookie），用于记住你的深/浅色选择。
本平台不使用任何跨站追踪 Cookie、不接入任何广告联盟。我们使用 Umami（注重隐私的开源分析工具）做匿名 PV 统计，不收集个人身份信息。
4. 数据存储与安全
- 数据存储在我们租用的云服务器上，采用业内常见的安全措施（TLS 传输、数据库访问控制、密码哈希）。
- 密码使用 scrypt 哈希存储；平台员工无法读取你的原始密码。
- 本平台不会主动将你的个人数据出售或交换给第三方。如需在合作方处理数据，会在数据共享前明示。
5. 第三方服务与 SDK
- 极光推送（JPush，深圳市和讯华谷信息技术有限公司）：用于向中国大陆设备投递消息推送。为完成推送，其 SDK 会收集设备标识信息（如 OAID、Android ID，部分系统涉及 IMEI）、设备型号与网络状态。详见 极光隐私政策。
- Firebase 云消息（Firebase Cloud Messaging，Google LLC）：用于向中国大陆以外设备投递消息推送，收集 FCM Token 与设备基本信息。详见 Firebase 隐私说明。
- Apple 登录（Sign in with Apple）/ Google OAuth：在 App / 站点提供第三方登录，仅获取你授权的登录标识与基本资料（如邮箱、姓名）；Apple 登录支持隐藏真实邮箱，不获取你的通讯录或邮件内容。
- 语音转文字服务（经 OpenRouter 调用的语音识别模型）：仅在你发送语音消息时，将该段录音上传用于转写，转写完成后不用于其它用途。
- api-football：用于获取公开赛事数据，不涉及用户个人信息上传。
- PayPal / 支付宝 / 微信支付 / Apple 内购：处理支付订单时仅传递必要的金额、订单号；不会传递你的邮箱或密码。
- 大模型服务（OpenAI / Gemini 等兼容 API 网关）：仅在生成解说与问答时传递与本场比赛相关的事实证据，不会传递你的账号信息。
- Cloudflare：作为 CDN 与 Tunnel 接入，处理网络请求；具体隐私政策见 Cloudflare 官网。
6. App 权限说明（移动客户端）
- 通知权限：用于推送你已关注比赛的赛事提醒与战报，可在系统设置中随时关闭。
- 麦克风权限：仅当你在对话中使用"按住说话"发送语音时调用，不会在后台或你未操作时录音，可在系统设置中随时关闭。
- 网络访问：用于加载赛程、进行 AI 对话与接收推送。
我们遵循"最小必要"原则，不申请定位、相机、相册、通讯录等与核心功能无关的权限；并且在你阅读并同意本隐私政策之前，App 不会初始化任何会收集个人信息的第三方 SDK（含上述推送 SDK）。
7. 你的权利
- 访问、更正你的账号信息：在 个人中心 直接修改。
- 删除账号：通过邮件 [email protected] 申请；处理时间通常在 7 天内。
- 导出账号数据：通过上述邮箱申请，平台会在 30 天内以 JSON 形式提供。
- 关于数据使用的疑问或投诉，可通过上述邮箱联系运营。
8. 国际用户
对于来自欧盟 / 英国 / 加州的用户，您依据 GDPR / UK GDPR / CCPA 享有的访问、删除、限制处理、数据可携带等权利可通过本政策第 7 条所述邮箱主张。我们在合理时间内响应。
9. 政策更新
当本政策发生重大变化时，平台会在站内显著位置公告，重要变更会在生效前提前 7 天通知。
最近更新时间：2026-06-09
