PokerLight 隐私政策
一、我们收集和使用的信息
1. 本地计时、设备连接与电视同步
赛事配置、盲注阶段、计时状态、座位设置、语言、主题色、语音设置，以及设备名称、设备标识、局域网 IP 地址、端口和配对信息，主要保存在您的手机、电视或配套设备上，用于计时、连接、控制及恢复使用状态。
您选择同步时，相关赛事数据、品牌文字、图片、音频、视频或资源包会传输给您选择的电视或硬件，用于展示和播报。仅注册或登录账号不会自动将本地赛事方案和全部素材上传到账号服务器；云语音生成另见第 5 项。
2. 注册、登录与个人资料
- 手机号与验证信息：使用手机号注册、登录或找回密码时，我们处理手机号、密码、短信验证码、验证请求和结果，以验证身份、创建账号或重设密码。服务器保存密码校验值，不以明文保存账号密码；App 不持久保存您输入的密码。
- 昵称与头像：保存个人资料时，昵称及您选择的头像会上传并保存在服务器，供 App、账号网页及关联电视展示。头像在上传前裁剪、压缩并去除 EXIF 等图片元数据；选图不意味着上传整本相册。
- 微信授权：当相应功能已开放且您选择微信登录或关联微信时，我们通过微信授权获取账号标识（OpenID，以及微信提供的 UnionID）、昵称和头像地址，以识别账号、关联登录方式及展示资料。我们不会获取您的微信密码或聊天记录。
- 登录状态：我们生成登录凭证并在服务器保存其校验值；App 使用系统安全存储保存登录凭证及账号缓存，以保持登录和展示最近获取的账号信息。
头像用于资料展示，其图片地址可由持有该地址的人访问，并非私密文件存储。请勿将身份证件等敏感材料设置为头像。更换头像后旧地址停止提供图片，但已加载的缓存可能在一段时间内保留。
3. 电视绑定与套餐授权
联网电视服务会向服务器提交应用生成的安装标识、设备名称、应用版本及授权校验请求。我们保存设备编号、账号绑定关系、套餐类别、电视额度、试用领取情况、有效期与授权状态，以完成设备绑定、权益核验和设备管理。绑定后的电视可以显示必要的账号资料及套餐状态，请仅向您有权管理的设备授权。
4. 订单与支付
创建或查询 TV 套餐订单时，我们处理账号关联、订单号、套餐名称、金额、创建及支付时间、订单状态、支付渠道、支付流水和退款记录，用于交易核验、权益开通、售后及对账。支付机构返回的必要付款方标识也可能用于交易核对。
支付仅在您使用已开放的购买渠道并主动确认时发生。付款授权及银行卡等支付验证由支付机构处理，PokerLight 不获取您的银行卡密码或微信支付密码。不同平台提供的购买入口可能不同，本政策不代表所有平台已开放支付。
5. 语音生成与播报
生成云语音资源包或试听云语音时，App 会将待播报文字、所选语种、声音及语速等参数发送至 Microsoft 的在线语音服务，接收生成的音频并在本地保存或同步给所选设备。该服务也会接收建立网络连接所需的 IP 地址等信息。云语音并非完全离线处理，请勿在播报文字中放入不必要的个人或敏感信息。
系统语音播报会把待播报文字交给您设备上选择的语音引擎；该引擎是否联网取决于其自身设置和服务规则。播放已有音频文件不需要重新向云语音服务提交文字。
6. 安全、更新与用户支持
您访问账号接口、查看在线页面、检查更新或下载资源时，相关服务器会处理请求路径、IP 地址、访问时间和必要的版本信息。登录及短信验证还会记录经哈希处理的网络标识、请求次数、时间和结果，用于限流、防止冒用和排查故障。必要的账号、设备及订单操作会保留安全审计记录。
您主动联系支持时，我们会处理您提供的联系方式、问题描述、截图、日志或订单信息。请只提供排查所需内容，不要发送密码、完整登录凭证或短信验证码。
二、系统权限说明
- 网络、Wi-Fi 与本地网络：用于发现和连接设备、局域网同步、账号访问、在线语音、资源下载及更新检查。
- 照片、媒体或文件访问：用于显示选图缩略图、读取您选定的头像、图片、音频、视频或资源包。旧版 Android 可能使用存储读取权限；导出图片到相册时可能请求保存权限。
- 相机：在您主动使用支持拍摄或扫码的功能时请求，具体取决于所用版本及系统；不会在您未操作时自行拍摄。
- 使用期间的位置权限：部分系统用于识别当前 Wi-Fi 或发现局域网设备，不用于持续记录您的位置轨迹。
权限以系统实际弹窗为准，您可以拒绝或在系统设置中撤回。拒绝可能影响依赖该权限的功能，不应影响不依赖该权限的其他功能。应用不需要读取通讯录或短信收件箱；短信验证码由您输入或由系统辅助填入。
三、存储、保护与对外提供
本地配置和素材保存在您使用的设备及您主动选择的导出位置；账号、头像、绑定、套餐、订单和安全记录保存在账号服务的服务器及必要备份中。登录凭证使用系统安全存储，账号接口使用 HTTPS，密码和会话在服务器使用校验值保存，并通过身份验证与访问控制限制数据访问。
保存期限按数据用途确定：本地数据由您管理；账号资料用于持续提供账号服务，直至不再需要或依法处理您的删除请求；验证码和登录凭证具有有效期；订单、付款、退款及必要审计记录为履约、处理争议或履行法定义务而保留。到达适用的保存期限或目的实现后，应依法删除或匿名化；依法仍须保留的，仅在必要范围内继续处理。备份中的数据按照备份清理安排处理。
App 中删除已关闭订单，是从该 App 的订单列表隐藏记录，不等于删除服务器上的原始订单、支付、退款或审计记录。退出登录也不等于注销账号；离线退出会先清除本机凭证，无法即时撤销的服务器会话按原有效期失效。
我们不会出售您的个人信息。提供服务所必需的第三方处理见下一节；您主动同步的设备和选择分享的接收方也会获得相应内容。向其他个人信息处理者提供、公开或跨境提供个人信息时，我们应依法履行告知、取得所需单独同意及其他适用义务，本政策的整体勾选不能替代这些要求。
本地局域网传输与互联网服务不同，请在可信网络中使用设备同步。第三方云语音和系统语音引擎可能使用不同国家或地区的处理节点，不能将这些服务视为全部在设备本地或境内处理。如发生个人信息安全事件，我们会采取必要补救措施，并依法履行通知义务。
四、第三方 SDK 与服务
微信 Open SDK
服务提供方：深圳市腾讯计算机系统有限公司。用于已开放的微信登录、关联账号及微信支付调起。按您选择的功能处理授权信息或支付请求，并可能检查微信是否安装及处理必要的设备、网络信息。详见《微信 Open SDK 个人信息处理规则》。
微信支付
支付服务提供方：财付通支付科技有限公司。使用微信支付渠道时，我们向其提交订单号、商品说明、金额等必要交易信息，并接收支付或退款结果。其对支付身份及金融信息的处理详见《财付通隐私政策》。
阿里云短信（服务端接入）
用于发送您请求的注册或找回密码验证码。我们的服务器向阿里云短信服务提交手机号、验证码、短信模板及请求标识；此功能不需要 App 读取短信收件箱。服务信息见阿里云短信服务及阿里云隐私政策。
Microsoft 在线语音与系统语音引擎
云语音通过 edge_tts 访问 Microsoft 在线语音服务，处理范围见第一节。Microsoft 的存储、处理地区及权利申请方式见Microsoft 隐私声明。系统播报通过 flutter_tts 调用设备所选引擎，受对应引擎提供方的规则约束；您可不使用云语音，或在系统中选择支持离线的引擎。
系统能力与外部页面
Flutter 及图片选择、媒体处理、本地存储等插件用于实现对应设备功能。分享功能将您选定的内容交给系统分享面板及您选择的应用；协议链接通过系统浏览器视图打开，网站及浏览器会按其规则处理网络请求。我们不使用上述组件进行跨应用广告画像。
新增服务商或改变个人信息处理范围时，我们会更新说明，并在依法需要时另行征求同意。服务可用性以您使用的版本和已开放入口为准。
五、未成年人保护
PokerLight 不面向儿童提供服务，也不以收集儿童个人信息为目的。若您是未成年人，请在监护人指导下了解本政策。若监护人认为我们未经适当同意处理了儿童个人信息，可联系本页邮箱申请核查和依法删除；依法处理不满十四周岁未成年人信息时，需要取得监护人同意并采取相应保护措施。
六、您的选择与权利
- 查阅与更正：可在「我的」、个人资料、名下电视及订单记录中查看相关信息，并使用已提供的入口修改昵称和头像；无法自行更正的信息可联系支持。
- 权限与同意管理：可在系统设置中关闭权限、停止使用相关可选服务，或通过邮箱提出撤回同意的请求。撤回不影响此前依法进行的处理；停止必要处理可能使相关功能无法继续提供。
- 复制、删除与注销：可通过邮箱申请获取个人信息副本、删除相关信息或注销账号。我们会进行必要且合理的身份核验，说明未完成订单、有效权益及法定保留记录的处理方式，并依法处理请求。
- 本地数据：可删除自定义素材、导出文件或清除应用数据。手机、电视、硬件及外部备份上可能分别保存副本，需要分别管理；卸载手机 App 不会自动删除电视上的素材或服务器账号。
我们会在合理时间内响应您的请求；无法按请求处理时，会说明原因及可用的救济方式。您也可以向有权主管部门投诉。我们不会要求您通过邮件提供密码、短信验证码或完整登录凭证来验证身份。
七、政策更新
我们可能因产品或法律变化更新本政策，并在本页标明更新日期。涉及处理目的、方式、信息种类或您重要权益的变化，会通过适当方式提示，并在依法需要时重新征得同意。
八、联系我们
个人信息处理者：北京风在吹文化娱乐有限公司（风在吹文化）
关于隐私、账号注销或个人信息权利的申请，请联系：marsplate@163.com。
相关服务使用约定请参阅《PokerLight 用户协议》。