隐私政策

1. 数据控制者

数据控制者为 escapegamebook.com 的发布者 Escape Game Book。有关您的数据的任何问题：contact@escapegamebook.com。

2. 收集的数据

我们仅收集运行服务所需的数据：

• 账户：登录时由 Google 或 Microsoft 提供的电子邮件地址、姓名和头像，以及技术账户标识符。
• 书籍：所选参数（级别、谜题风格、语言、视觉风格、页数、书名、描述）和生成的内容（文本、插图、PDF）。
• 订阅与账单：Stripe 客户标识符、套餐、订阅状态、点数、发票。银行卡数据完全由 Stripe 处理，绝不会发送给我们。
• 通信：您发送给我们的电子邮件以及我们发送给您的通知。
• 技术数据：IP 地址、浏览器类型、浏览的页面和时间戳（服务器日志），以及在您接受相应 Cookie 的情况下的访问量统计数据。

我们建议您不要在书籍的书名或描述中输入第三方的个人数据，也不要输入超出必要范围的您自己的个人数据：这些文本将被发送给 AI 模型供应商用于生成。

3. 目的与法律依据

• 提供服务（创建账户、生成和存储书籍、下载 PDF）：履行合同。
• 管理订阅、支付、发票和会计：履行合同和法律义务。
• 向您发送有关您的书籍和订阅的通知：履行合同。
• 保护网站安全、防止欺诈和滥用、生成内部统计数据：正当利益。
• 使用 Google Analytics 统计网站访问量：您通过 Cookie 横幅给予的同意，可随时撤回。
• 向您介绍新功能：对我们的客户为正当利益（每封电子邮件中均有退订链接），其他情况下为同意。

4. 接收方与处理者

您的数据可由发布者的授权人员以及以下按我们指示行事的供应商访问：

• 网站和数据的托管服务商。
• Google 和 Microsoft：登录您的账户时的身份验证。
• Stripe：支付、订阅和发票。
• AI 模型供应商（OpenAI、Stability AI、Google）：根据您的书籍参数生成文本和插图。仅向其发送这些参数，绝不发送您的身份或电子邮件地址。
• Google Analytics：访问量统计，仅在您同意的情况下进行。
• 电子邮件发送服务商：通知的递送。

我们既不出售也不出租您的数据。在法律要求的情况下，数据可能会向有关当局披露。

5. 向欧盟以外的传输

部分供应商（Google、Microsoft、Stripe、OpenAI、Stability AI）设立于美国或在美国处理数据。这些传输在供应商获得欧盟—美国数据隐私框架认证的情况下受该框架规范，否则受欧盟委员会通过的标准合同条款规范。

6. 保留期限

• 账户数据和生成的书籍：在您注册期间保留，其后在您最后一次活动后保留 3 年，或在您请求删除账户时立即删除。
• 发票和账单数据：10 年（会计义务）。
• 技术日志：最多 12 个月。
• 访问量统计 Cookie：最多 13 个月；您的同意选择保留 6 个月。

7. Cookie 与追踪器

本网站使用一个严格必要的会话 Cookie（登录、语言、书籍草稿），无需同意；并且仅在您接受的情况下，使用 Google Analytics 访问量统计 Cookie。

您可以通过首次访问时显示的横幅接受或拒绝后者，并可随时通过页面底部的「管理 Cookie」链接更改您的选择。拒绝不会影响您对服务的使用。

8. 安全

数据交换经过加密（HTTPS），身份验证委托给 Google 或 Microsoft（我们不存储任何密码），支付则交由通过 PCI DSS 认证的 Stripe 处理。数据访问仅限于授权人员。

9. 您的权利

您享有对您的数据的访问权、更正权、删除权、限制处理权、反对权和可携带权，以及对您身故后数据处置作出指示的权利。您可以随时撤回您的同意。

如需行使这些权利，请使用您账户的电子邮件地址写信至 contact@escapegamebook.com；如有疑问，我们可能会要求提供身份证明。我们将在一个月内答复。您也可以请求删除您的账户和书籍。

如果您认为您的权利未得到尊重，您可以向 CNIL（法国数据保护机构）投诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France，www.cnil.fr。

10. 变更

本政策可能会更新；最后更新日期显示在页面顶部。如有重大变更，我们将通过电子邮件或网站上的消息通知您。