隐私政策

Rankiew 由 Matheus de Magalhaes Franco LTDA（商号 Matheus Franco Produções）运营，CNPJ 42.173.373/0001-04。本政策说明我们在运营网站（rankiew.app）及 Rankiew 的 iOS 和 Android 应用时收集哪些数据，以及我们如何处理这些数据。关于你的数据的问题或请求可发送至 contato@rankiew.app.

账户： 当你创建账户时（通过邮箱和密码，或使用 Google 或 Apple 登录），我们会获取你的姓名、电子邮箱地址，以及在可用的情况下的头像照片。身份验证由我们的基础设施服务商处理；我们绝不会看到或存储你的 Google 或 Apple 密码。

你创建的内容： 你的片单名称和描述、添加到片单中的电影，以及你是否将每部电影标记为已看。

俱乐部： 加入俱乐部后，我们会保存你的俱乐部昵称、讨论发言、投票与淘汰赛的选票、问答答案、已安排的场次和积分。这些信息对其他俱乐部成员可见，俱乐部创建者可以查看成员列表并移除参与者。

高级版订阅： 如果你订阅高级版，该笔费用将通过 Stripe（在网站上）或通过 RevenueCat 经 App Store / Google Play（在应用内）处理。无论哪种情况，我们都无法获取你的银行卡号。处理和存储该数据的是 Stripe、Apple 或 Google（视情况而定）。

技术数据： 基础的错误与访问日志（例如时间和设备类型），仅用于保障服务安全运行。我们不会将其用于广告投放，也不会用于跨其他应用或网站的追踪。

注册时的安全信息： 创建账号时，我们会记录注册所用的 IP 地址以及根据 IP 推断的（大致）国家。我们将其用于安全目的：防止欺诈、虚假账号和滥用，调查安全事件，并履行保存访问日志等法律义务。我们不会将其用于广告，不会出售，也不会共享，法律要求的情况除外。该信息在你的账号存续期间保存，并随账号一并删除，法律要求保留的部分除外。

你联系支持时，我们仅使用你的消息和填写的联系邮箱（若已登录，还包括账号 ID 和语言）来回复你的请求。邮件由我们的服务器通过事务邮件服务商发送，消息不会保存在我们的数据库中。

我们仅将这些信息用于：验证你的登录；展示你的片单以及他人与你分享的片单；处理并维护你的高级版订阅；以及在你联系支持团队时进行回复。我们不会将你的数据用于广告，不会将数据出售给第三方，也不会进行行为画像分析。

我们还会将注册时的 IP 和国家用于服务安全（防止欺诈和滥用）。

我们仅与少数服务提供商合作，每家仅获取其职能所需的数据：

• 云基础设施: 网站托管、身份验证和数据存储。
• Stripe: 通过网站进行的高级版订阅付款。
• RevenueCat、Apple 和 Google: 通过应用（App Store / Google Play）进行的高级版订阅付款。
• TMDB（The Movie Database）: 仅接收你搜索电影时输入的关键词，以便返回片名、年份、海报和简介。你的个人数据（姓名、邮箱等）不会发送给它。
• Google Cloud Translation: 仅在高级版用户点击“翻译”时接收评论文本，并返回译文。不会随之发送任何个人数据（姓名、邮箱等）。
• OpenStreetMap (Nominatim): OpenStreetMap 的服务，仅在你同意在博客的上映计划文章中提供位置时，根据大致位置判断国家。位置会被取整，不会被保存。

当你分享一个片单时，任何拥有该链接的人都可以在不需要账户的情况下查看它。这正是该功能的初衷。链接中包含一个随机标识符（而非数据库的顺序 ID），因此只有直接从你那里获得链接的人才能访问它。你未分享的片单将保持私密。

只要你的账户存在，我们就会保留你的数据。你可以随时通过以下方式申请删除你的账户及所有相关数据： contato@rankiew.app. 我们会在 15 天内处理该请求，但法律要求保留的内容除外（例如已完成付款的税务记录）。

根据巴西《通用数据保护法》（LGPD，第 13.709/2018 号法律），作为数据主体，你可以随时要求：确认我们持有你的哪些数据、访问这些数据、更正不完整或过期的数据、数据可携权、删除数据，以及了解我们与谁共享了你的数据。以上所有请求均可通过上方的联系邮箱提出。

Rankiew 并非面向 18 岁以下人群，我们也不会有意收集儿童的数据。如果你是某位未经你授权创建账户的未成年人的监护人，请联系我们以便删除该账户。

我们只使用严格必要的 Cookie:保持登录的会话 Cookie,以及仅在你选择时保存的语言(rankiew_locale)和“在哪观看”国家(rankiew_watch_region)偏好 Cookie。 我们不使用跟踪或广告 Cookie,也不使用第三方分析,因此不会请求 Cookie 同意。 为保护登录和注册免受机器人攻击,我们仅在这些表单中加载 Cloudflare Turnstile。 YouTube 预告片(无 Cookie 域名 youtube-nocookie)仅在你点击播放后才加载。 在博客文章投票时,我们只在浏览器中记录你已投过票。 在应用中,会话保存在你的设备上,而不是浏览器 Cookie 中。