隐私与安全政策

本《隐私与安全政策》说明 TipsAudit（“我们”）在你使用本网站时收集哪些数据、如何使用和保护这些数据，以及你享有的权利。我们承诺尽可能少地收集个人数据。

1. 我们收集什么

• 服务器日志。 与任何网站一样，我们的服务器会为每次请求记录技术信息：IP 地址、日期和时间、请求的页面、来源页，以及浏览器/用户代理。此信息用于安全、调试和防滥用。
• 分析。 我们使用自托管、尊重隐私的分析系统（Matomo，运行在我们自己的基础设施上）。它统计汇总使用情况——浏览页面、近似地区、设备类型。我们不会出售这些数据，也不会与广告网络共享。
• 你提供给我们的信息。 如果你联系我们，我们会保存你提供的内容（例如电子邮件地址）。我们不会要求超出需要的信息。
• 账户（可选）。 如果你创建免费账户，我们会保存你的电子邮件地址、哈希密码（绝不保存密码本身）、你的会话，以及你保存的投注单审计。该账户只为一个目的而存在——保存你的审计历史——其电子邮件绝不会在未单独、明确选择加入的情况下用于营销。
• 投注单截图。 如果你上传投注单截图，图像会在内存中处理，以读取选项和赔率（使用作为我们处理方的 AI 视觉服务），并且绝不会存储在我们的服务器上。只有你随后确认的提取文本才会成为审计的一部分。
• 投注单审计。 你创建的审计会以冻结快照的形式保存你输入的选项和赔率。每个审计都有一个未公开链接：它不会在任何地方列出，也不会被索引，但任何与你分享该链接的人都可以查看——请勿在手动选择标签中包含个人信息。未使用账户创建的审计会关联到你的浏览器会话；如果你在同一会话中创建账户，它们会附加到你的账户。

我们不会收集特殊类别个人数据，也不会故意处理有关其他地方进行的付款或下注的数据。

2. Cookie

我们只使用网站运行和自有分析所必需的 Cookie。我们不使用第三方广告或跟踪 Cookie。你可以在浏览器中阻止或删除 Cookie；网站仍可正常使用。

3. 我们如何使用你的数据

我们仅将上述数据用于：运营、保护和改进网站；了解汇总使用情况；回复你的消息；以及遵守法律。我们不会将你的个人数据出售给任何人。

4. 法律依据

在适用 GDPR 或类似法律的情况下，我们基于以下依据处理数据：我们对运营安全、功能正常的网站所具有的合法利益，你的同意（如法律要求的分析），以及我们的法律义务。

5. 共享与处理方

我们不会出售或出租你的数据。我们可能使用少数可信的服务提供商（例如我们的托管服务商），他们在适当保护措施下代表我们处理数据。如果法律要求，我们可能披露数据。

6. 数据保留与账户删除

我们仅在安全和运营所需的时间内保留服务器日志和分析数据，之后将其删除或匿名化。账户和联系数据仅在其用途所需期间保留。你可以随时通过我们的联系页面请求删除账户：我们会删除账户并解除你已保存审计的关联。请注意，审计的未公开快照页面可能仍可被你分享过链接的人访问，除非你要求我们也将其移除。

7. 安全

我们采取合理的技术和组织措施保护数据，包括：全站加密连接（HTTPS/TLS）、受限服务器访问、任何账户都使用加盐哈希密码、定期更新，以及尽可能少地收集数据的原则。没有任何系统是绝对安全的，但我们会努力将风险降到最低。如果你认为你发现了安全漏洞，请在公开披露前通过我们的联系页面以负责任的方式联系我们。

8. 你的权利

根据你所在地区，你可能有权访问、更正、删除、限制或反对处理你的个人数据，以及数据可携带权。要行使这些权利中的任何一项，请使用我们联系页面上的联系方式与我们联系，我们将在法律要求的时间内回复。

9. 国际传输

我们的服务器和服务提供商可能位于欧盟或其他国家/地区。当数据发生国际传输时，我们会依照法律要求采取适当保护措施。

10. 儿童

本网站不面向 18 岁以下任何人。我们不会故意收集未成年人的数据。如果你认为某位未成年人向我们提供了数据，请联系我们，我们会将其删除。

11. 变更与联系

我们可能会不时更新本政策；当前版本始终显示在本页面，并附有最后更新日期。如有任何隐私或安全问题，或需行使你的权利，请通过我们的联系页面联系我们。

本文件本着诚信提供，不构成法律意见。