最后更新：2026年6月
本声明依据欧盟《通用数据保护条例》（GDPR）(EU) 2016/679、适用的国家数据保护法律（包括土耳其《个人数据保护法》（KVKK）），以及经 CPRA 修订的《加利福尼亚州消费者隐私法》（CCPA）提供。
1. 处理的法律依据
我们基于以下法律依据处理您的个人数据：
• 合同履行（GDPR 第 6(1)(b) 条）：为在 iOS、iPadOS、macOS 和 Android 上提供本应用服务所必需的处理。
• 合法利益（GDPR 第 6(1)(f) 条）：改进本应用、防范欺诈、安全、跨平台订阅同步。
• 同意（GDPR 第 6(1)(a) 条）：广告（仅限 iOS 和 Android 上的 Free 计划）。您可以随时通过升级到付费计划或切换到无广告的 macOS Base 来撤回同意。
2. 数据处理者协议
我们已与以下各方签订数据处理协议（DPA）：
• Amazon Web Services（AWS），云基础设施
• Google LLC，身份验证（Firebase / Google 登录）、广告（AdMob）和推送通知（Firebase Cloud Messaging）
• Apple Inc.，通过 Apple 登录、App Store / Mac App Store 订阅验证
• RevenueCat Inc.，应用内购买管理
• Amazon Bedrock，用于比赛分析的 AI 处理（仅分析输入）
3. 向 EEA 以外的数据传输
当个人数据传输至欧洲经济区（EEA）以外时，我们依据：
• 经欧盟委员会批准的标准合同条款（SCC）
• 欧盟-美国数据隐私框架（在适用的情况下）
• AWS DynamoDB Global Tables 在 us-east-1、eu-central-1 和 ap-northeast-1 运行。
4. 自动化决策
比赛分析功能使用自动化处理（AI 模型，包括 Match Simulator 和 Tactical Briefing）来生成预测和战术内容。这不会对您产生法律效力或类似的重大影响，纯属信息性和教育性内容。您可以随时通过联系我们请求人工复核。
5. 您在 GDPR 下的权利
根据 GDPR，欧盟 / EEA 居民享有以下权利：
• 访问权（第 15 条）：请求获取您数据的副本。
• 更正权（第 16 条）：更正不准确的数据。
• 删除权（第 17 条，"被遗忘权"）：请求删除您的数据。程序请参见下文第 6 节。
• 限制权（第 18 条）：限制我们处理您数据的方式。
• 可携带权（第 20 条）：以机器可读格式接收您的数据。
• 反对权（第 21 条）：反对基于合法利益的处理。
• 撤回同意权：随时撤回对广告的同意。
如需行使您的权利：support@tactiq.club。我们将在 30 天内回复。
6. 账户删除程序（被遗忘权）
欧盟 / EEA 居民以及具有类似数据保护法律的司法管辖区的用户（包括根据 KVKK 的土耳其）可以通过以下方式请求删除账户：
在应用内：打开应用，依次进入"设置""账户""删除账户"。
电子邮件：向 support@tactiq.club 发送请求，主题注明"Account Deletion Request"。请附上与您账户关联的电子邮件地址。
Tactiq 将：
• 在 7 天内确认请求。
• 在确认后 30 天内完成删除。
• 在完成时通知您。
删除的数据包括：账户资料、分析历史、推送令牌、用户偏好、订阅元数据。匿名化分析数据、安全日志（90 天滚动）以及税务 / 监管记录将在法律允许的范围内保留。备份快照将在删除后 30 天内清除。
账户删除不可逆转。有效订阅必须通过 Apple App Store 或 Google Play 单独取消。
7. 投诉权
您有权向您当地的数据保护机构（DPA）提出投诉。在欧盟，您可以在以下网址找到您的国家机构：https://edpb.europa.eu/about-edpb/about-edpb/members_en。土耳其用户可通过 https://www.kvkk.gov.tr 联系 KVKK 机构（Kişisel Verileri Koruma Kurumu）。
8. 数据保护官
有关数据保护事宜：support@tactiq.club
9. 保留计划
• 账户和资料数据：直至账户删除 + 30 天
• 分析数据：按订阅层级（参见隐私政策第 7 节）
• 安全日志：90 天滚动窗口
• 备份副本：账户删除后 30 天内删除
• 订阅记录：在 Apple / Google 计费系统和适用税法要求的范围内保留
10. 年龄信号（ANDROID）
当 Tactiq 在强制要求应用商店进行年龄验证的司法管辖区（例如《得克萨斯州应用商店问责法》，Texas SB 2420）在 Android 平台上运行时，Google Play Age Signals API 会向本应用提供年龄范围以及验证或监护状态。处理此信息的法律依据是履行法律义务（GDPR 第 6(1)(c) 条）以及运营者提供适龄体验的合法利益（GDPR 第 6(1)(f) 条）。该信息仅在用户设备上临时处理，专用于应用适龄广告设置和限制未成年人的应用内购买。根据 Google Play Age Signals 的数据使用要求，Tactiq 不会存储该信息，不会将其传输给任何第三方，也不会将其用于画像分析或分析统计。年龄信号不会在 iOS、iPadOS、macOS 或除 Android 以外的任何平台上处理。
11. 加利福尼亚州隐私权（CCPA / CPRA）：收集时告知
本节适用于美国加利福尼亚州居民，依据经《加利福尼亚州隐私权法》（CPRA）修订的《加利福尼亚州消费者隐私法》（CCPA）。
我们收集的个人信息类别：标识符（姓名、电子邮件、Google 或 Apple 用户标识符）、商业信息（订阅层级和购买记录）、互联网和设备活动（应用使用、分析输入、崩溃日志），以及从分析使用中得出的推断。我们为本声明和隐私政策中所述的业务目的收集这些信息。
我们不出售您的个人信息，也不会按照 CCPA 和 CPRA 中定义的术语为跨情境行为广告而共享这些信息。我们不会在知情的情况下收集或出售 18 岁以下消费者的个人信息。
加利福尼亚州居民有权：了解我们收集哪些个人信息以及如何使用；访问该信息并获取副本；请求删除；请求更正不准确的信息；以及不因行使这些权利而受到歧视。由于我们不出售或共享个人信息，因此无需提供出售或共享的选择退出选项。
如需行使上述任何权利，请联系 support@tactiq.club。我们将核实您的请求，并在法律要求的期限内（通常为 45 天）回复。您可以授权代理人代表您提交请求。
12. 价格与促销
订阅价格、折扣、促销和试用优惠、免费层级的可用性以及每日额度均由 Tactiq 自行决定，受我们的服务条款约束，并可能随时变更。价格由 App Store、Mac App Store 或 Google Play 根据您所在地区进行区域化。本声明仅涉及我们处理的个人数据；其本身不设定价格。