隐私政策
适用范围：马来西亚 · 新加坡
联系方式：tanqt18biz@gmail.com（同时作为马来西亚 PDPA 联系人与新加坡 PDPA 数据保护官联系人）
简单说
- 我们不卖你的数据，也不会把它交给平台外的第三方拿去做他们自己的事。
- 我们收的基本就是让 Kira 能用的那些：你的账号、你发的内容、你和谁在互动，以及 app 有没有正常工作。
- 你随时可以在设置里导出或删除自己的数据。注销有 30 天冷静期，反悔得了。
- 下面是完整版本。写得细是因为马来西亚和新加坡的法律要求说清楚，不是因为有什么需要藏。
1. 我们是谁，本政策适用于谁
Kira（由 TECH CAT LABS（马来西亚柔佛州注册企业，注册号 202403103398 / 003594732M） 运营，下称“我们”）是一个面向 cosplay 及周边创作社区的活动与社交平台。本政策说明我们收集哪些个人数据、为什么收集、如何使用、与谁共享、存放在哪里、保留多久，以及你享有的权利。
- Kira 仅面向 18 周岁及以上用户；注册时你须作出 18 周岁以上的声明。我们不面向未成年人，也不有意收集未成年人的数据。
- 注册可能在部分时期以邀请制开放。早期通过邀请码加入的账号带有公开可见的「✦OG」标识，我们会保留你加入时所用邀请码批次的记录，用于管理邀请与该标识。
- 注册时勾选同意，即表示你同意本政策所述的处理。我们会记录你作出年满 18 周岁声明并同意的时间。
2. 我们收集的基本数据
- 账号数据：邮箱与密码（登录方式；密码经加盐哈希保存，我们无法读取）、手机号（注册时通过短信验证码验证，之后用于找回账号与安全提醒）、用户名、昵称、头像/背景图、你自愿填写的资料（地区、简介、角色资料、扩列卡等）、18 周岁以上声明与同意的时间、加入时使用的邀请码批次（如有）。
- 内容数据：你发布的帖子、Look、评论/弹幕、聊天消息、语音、上传的媒体。
- 交易记录：星愿币的购买记录（由 Apple 或 Google 处理支付，我们只收到用于核验的收据信息，不收到你的银行卡号）、应援（打赏）与解锁专属内容的记录，以及创作者收益申请、收益与提现记录（含你为提现提供的收款账户信息）。
- 安全记录：举报、拉黑、处罚与申诉记录，用于平台安全与争议处理。
- 举报与咨询：你提交的举报（含被举报的内容与说明）、向创作者或卖家发出的咨询，以及你发给我们的邮件。
- 邀请申请：你在 Kira 网站（kira.fans）申请邀请时填写的邮箱、手机平台、所在地区，以及选填的昵称和来源，仅用于审核与发送邀请；提交后 12 个月内删除，已注册的账号除外。
- 设备与技术数据：设备型号、系统版本、应用版本、语言、推送令牌、每次安装生成的设备标识、IP 地址（可能反映你所在的大致国家或城市）、崩溃与性能诊断。
- 我们不收集你的精确位置（GPS），也不读取你的通讯录、相册（你主动选择上传的文件除外）或其他应用。
3. 使用与互动数据（engagement data）
为了运营产品并向你和创作者提供数据功能，我们会记录你在 Kira 内的使用与互动，包括：
- 资料页访问：谁访问了你的资料页、你访问了谁（含时间与来源入口）。说明：“隐身浏览”（会员功能）属于展示层特权——开启后对方列表中不显示你，但访问记录本身仍会产生并保存（用于计费、安全与功能）。隐身 ≠ 不记录。
- 内容触达与互动：你的内容被浏览/曝光的次数与范围；你对内容的浏览、点赞、评论、转发等互动事实。帖子会向所有用户展示公开“浏览量”。
- 通知数据：系统推送的送达受理、打开与点击。
- 搜索与发现：应用打开、搜索词、进入来源、关注来源。搜索词仅短期保存（数天级），之后仅保留“发生过一次搜索”的匿名事实。
- 保存期限：原始事件记录最长保存 90 天；由其汇总的统计数据（如访客汇总、触达计数）作为产品数据长期保存，但始终受第 7 条删除权约束。
4. 我们如何使用这些数据
- 提供并改进产品功能（含“谁看过我”、创作者数据面板等数据类功能，其中部分为会员功能）；
- 履行与你的协议：账号管理、邀请管理、星愿币与应援的结算、创作者收益申请的审核与收益的支付；
- 平台安全：反滥用、反欺诈、处理举报与执行社区规则、核验年龄声明；
- 产品分析与体验优化：我们使用第三方分析与崩溃报告工具处理内部产品遥测，该遥测不用于向其他用户展示你的行为；
- 推广服务：在应用商店页面或宣传材料中展示服务内公开内容的示例（见《服务条款》第 4 条）；你可以随时联系我们，要求停止使用你的内容；
- 与你沟通：服务通知、安全提醒、政策变更；
- 遵守法律义务与配合监管机关的合法要求。
5. 我们与谁共享数据
我们不会出售你的个人数据，也不会把它提供给第三方用于其自身目的。为了运行服务，我们委托下列服务商代为处理数据；它们只能为我们指定的用途处理，并受相应的数据处理条款约束。名单为目前所用，我们可能改用提供同类服务的其他供应商，用途与限制不变：
- Supabase：登录与身份认证（邮箱、手机号、登录凭据的安全存储）。
- eSMS（马来西亚）：发送手机验证码短信。为了把验证码送到你手上，我们会把你的手机号和短信内容交给它；它只为发送这一条短信处理这些信息。
- Oracle Cloud（新加坡区域）：应用服务器与数据库托管。
- OVH（欧盟）：加密备份的存放。
- Expo：推送通知的送达。
- Sentry：崩溃报告与错误诊断。
- PostHog：产品使用分析（内部遥测）。
我们还使用以下服务，它们按各自的服务条款与隐私政策处理数据：
- Telegram：把举报、咨询等运营通知即时转发给我们的运营人员，内容可能包括被举报内容的片段、相关用户名与链接；我们只用它处理这些通知。
- Google（Gmail）：我们的联系邮箱由 Gmail 托管，你发给我们的邮件（包括权利请求与注销申请）由 Google 处理。
- Apple App Store / Google Play：应用分发与应用内购买的支付处理。
- 其他用户：你的公开资料、公开内容、「OG」标识，以及第 3 条所述的展示性数据（如访客列表、浏览量）会按功能设计对其他用户可见。你可通过隐私设置控制其中的部分项目。
- 法律要求：在法律要求、司法或监管机关的合法要求下，或为保护我们、用户或公众的权利与安全所必需时，我们可能披露数据。
- 业务变更：如发生合并、收购或资产转让，你的数据可能作为其一部分转移，我们会在转移前通知你。
6. 我们不做什么（硬承诺）
- 我们不会出售你的个人数据，也不会把它提供给第三方用于其自身目的。“数据产品”仅指在 Kira 平台内向你本人或创作者提供的统计与洞察功能，绝不包含向平台外第三方提供可识别个人的数据。
- 我们不投放基于第三方数据画像的广告（如未来引入广告，将另行修订本政策并显著通知）。
- 我们不面向未满 18 周岁者，也不有意处理未成年人的数据；发现未成年人账号时，我们会停用该账号，并按第 7 条删除其数据（法律要求保留的记录除外）。
- 我们不收集精确位置（GPS）。
7. 你的权利（PDPA）
- 访问/导出：你可用注册邮箱发送邮件至 tanqt18biz@gmail.com，申请获取我们持有的你的个人数据副本（含第 3 条的使用与互动数据）。
- 更正：你可随时更正资料数据。
- 删除：你可在应用内注销账号（30 天冷静期，可撤回），或在无法登录时用注册邮箱发邮件申请，详见《注销账号说明》。注销完成后你的身份数据将被匿名化，你发布的内容与媒体将被删除（你发给他人的聊天消息除外，见《注销账号说明》），你的互动记录（含访客/触达汇总中与你相关的行）将被删除或不可关联。
- 撤回同意：撤回即停止使用 Kira 并注销账号；部分为履行法定义务而保留的记录（如安全处罚审计、交易记录）在去标识化、限制访问后按法定期限保留。
- 行使权利或投诉：联系 tanqt18biz@gmail.com。我们会在适用法律规定的期限内答复（马来西亚 PDPA、新加坡 PDPA 各有规定），并尽量更快；你也有权向所在地的个人数据保护监管机构投诉。
8. 数据存放、跨境传输与安全
- 你的数据存放于我们控制的位于新加坡的云服务器；加密备份存放于欧盟。使用 Kira 即表示你同意为上述目的将数据传输至马来西亚与新加坡之外并在那里存放。我们在选择服务商时会考虑其数据保护水平，并依 PDPA 的跨境传输规定处理你的数据。
- 备份保留：加密备份最长保留 30 天后自动过期；注销账号后，备份中的副本也在该期限内过期，不会被恢复到服务中。
- 传输加密（TLS）；数据访问受权限控制并有审计记录；密钥与凭据不与代码存放在一起。我们采取合理的技术与组织措施保护数据，但不承诺绝对安全。
- 发生影响你权利的数据泄露时，我们将按适用法律的要求通知你与监管机构。
- 运营通知经由 Telegram 传递、邮件经由 Gmail 处理，相关服务器可能位于新加坡与欧盟以外的国家或地区。
- 保存期限：账号与内容数据在账号存续期间保存，注销后按第 7 条处理；举报、处罚与交易记录（含收益与提现）在去标识化、限制访问后按适用法律要求的期限保存，只用于履行法定义务与处理争议；邮件与运营通知保存至相关事项处理完毕，最长不超过 24 个月。
- 具体供应商与区域可能随运营需要调整：换成提供同类服务、保护水平不降低的服务商时，我们更新本政策即可；新增接收方类别或新的用途，按第 10 条的重大变更处理。
9. 服务现状与责任（保护条款）
- Kira 按“现状”与“可用”状态提供；我们不对服务不中断、无错误或数据永不丢失作出保证。
- 用户内容由发布者自行负责；线下交易、约拍、租赁等用户间往来风险自担（应用内已有相应免责提示），Kira 不是任何用户间交易的当事方。
- 在适用法律允许的最大范围内，我们对间接、偶发或衍生损失不承担责任。其余责任约定见《服务条款》。
10. 政策变更
我们可随时修订本政策。重大变更（例如新增数据类型、新的接收方类别或新的用途）会在生效前通过应用内显著提示或邮件通知你；其中依适用法律需要取得你同意的，我们会在应用内征得你的同意后才把它适用于你的数据；其他变更在生效后你继续使用即表示接受。不同意的，你可以停止使用并注销账号。非重大变更以更新生效日期的方式通知，你继续使用即视为接受。