隐私政策
适用范围：马来西亚 · 新加坡
联系方式：tanqt18biz@gmail.com（同时作为马来西亚 PDPA 联系人与新加坡 PDPA 数据保护官联系人；正式域名邮箱启用后替换）
1. 我们是谁，本政策适用于谁
Kira（由 TECH CAT LABS（马来西亚柔佛州注册企业，注册号 202403103398 / 003594732M） 运营，下称“我们”）是一个面向 cosplay 及周边创作社区的活动与社交平台。本政策说明我们收集哪些个人数据、为什么收集、如何使用、与谁共享、存放在哪里、保留多久，以及你享有的权利。
- Kira 仅面向 18 周岁及以上用户；注册时你须作出 18 周岁以上的声明。我们不面向未成年人，也不有意收集未成年人的数据。
- 内测期间，Kira 仅向持有邀请码的用户开放。参与内测的账号会带有公开可见的「Beta 体验官」标识，并保留你使用了哪一批邀请码的记录，用于内测管理。
- 注册时勾选同意，即表示你同意本政策所述的处理。我们会记录你同意的政策版本与时间。
2. 我们收集的基本数据
- 账号数据：登录邮箱、用户名、昵称、头像/背景图、你自愿填写的资料（地区、简介、角色资料、扩列卡等）、18 周岁以上声明的时间、同意的政策版本、加入内测使用的邀请码批次。
- 内容数据：你发布的帖子、Look、评论/弹幕、聊天消息、语音、上传的媒体。
- 交易记录：星愿币的购买记录（由 Apple 或 Google 处理支付，我们只收到用于核验的收据信息，不收到你的银行卡号）、打赏与应援记录、创作者收益与提现记录。
- 安全记录：举报、拉黑、处罚与申诉记录，用于平台安全与争议处理。
- 内测报名：你在 kira.fans/beta 提交的邮箱、手机平台、所在地区，以及选填的昵称和来源，仅用于审核与发送内测邀请、管理测试者名单；内测结束或提交后 12 个月删除（以先到者为准），已注册的账号除外。
- 设备与技术数据：设备型号、系统版本、应用版本、语言、推送令牌、每次安装生成的设备标识、IP 地址、崩溃与性能诊断。
- 我们不收集你的精确位置，也不读取你的通讯录、相册（你主动选择上传的文件除外）或其他应用。
3. 使用与互动数据（engagement data）
为了运营产品并向你和创作者提供数据功能，我们会记录你在 Kira 内的使用与互动，包括：
- 资料页访问：谁访问了你的资料页、你访问了谁（含时间与来源入口）。说明：未来可能提供的“隐身浏览”属于展示层特权——开启后对方列表中不显示你，但访问记录本身仍会产生并保存（用于计费、安全与功能）。隐身 ≠ 不记录。
- 内容触达与互动：你的内容被浏览/曝光的次数与范围；你对内容的浏览、点赞、评论、转发等互动事实。帖子会向所有用户展示公开“浏览量”。
- 通知数据：系统推送的送达受理、打开与点击。
- 搜索与发现：应用打开、搜索词、进入来源、关注来源。搜索词仅短期保存（数天级），之后仅保留“发生过一次搜索”的匿名事实。
- 保存期限：原始事件记录最长保存 90 天；由其汇总的统计数据（如访客汇总、触达计数）作为产品数据长期保存，但始终受第 7 条删除权约束。
4. 我们如何使用这些数据
- 提供并改进产品功能（含“谁看过我”、创作者数据面板等数据类功能，部分未来可能为付费/会员功能）；
- 履行与你的协议：账号管理、内测管理、星愿币与打赏的结算、创作者收益的支付；
- 平台安全：反滥用、反欺诈、处理举报与执行社区规则、核验年龄声明；
- 产品分析与体验优化：我们使用第三方分析与崩溃报告工具处理内部产品遥测，该遥测不用于向其他用户展示你的行为；
- 与你沟通：服务通知、安全提醒、政策变更；
- 遵守法律义务与配合监管机关的合法要求。
5. 我们与谁共享数据
我们不会向第三方出售或转让你的个人数据。为了运行服务，我们委托以下服务商代为处理数据；它们只能为我们指定的用途处理，不得将你的数据用于自身目的，并受书面数据处理协议约束：
- Supabase：登录与身份认证（邮箱、登录凭据的安全存储）。
- Oracle Cloud（新加坡区域）：应用服务器与数据库托管。
- OVH（欧盟）：加密备份的存放。
- Expo：推送通知的送达。
- Sentry：崩溃报告与错误诊断。
- PostHog：产品使用分析（内部遥测）。
- Apple App Store / Google Play：应用分发与应用内购买的支付处理，各自受其隐私政策约束。
- 其他用户：你的公开资料、公开内容、「Beta 体验官」标识，以及第 3 条所述的展示性数据（如访客列表、浏览量）会按功能设计对其他用户可见。你可通过隐私设置控制其中的部分项目。
- 法律要求：在法律要求、司法或监管机关的合法要求下，或为保护我们、用户或公众的权利与安全所必需时，我们可能披露数据。
- 业务变更：如发生合并、收购或资产转让，你的数据可能作为其一部分转移，我们会在转移前通知你。
6. 我们不做什么（硬承诺）
- 我们不会向第三方出售或转让你的个人数据。“数据产品”仅指在 Kira 平台内向你本人或创作者提供的统计与洞察功能，绝不包含向平台外第三方提供可识别个人的数据。
- 我们不投放基于第三方数据画像的广告（如未来引入广告，将另行修订本政策并显著通知）。
- 我们不做未成年人数据处理——Kira 不面向未满 18 周岁者。
- 我们不收集精确位置。
7. 你的权利（PDPA）
- 访问/导出：你可在「设置」中申请导出我们持有的你的个人数据副本（含第 3 条的使用与互动数据）。
- 更正：你可随时更正资料数据。
- 删除：你可在应用内注销账号（30 天冷静期，可撤回），或在无法登录时用注册邮箱发邮件申请，详见《注销账号说明》。注销完成后你的身份数据将被匿名化，你的内容与媒体将被删除，你的互动记录（含访客/触达汇总中与你相关的行）将被删除或不可关联。
- 撤回同意：撤回即停止使用 Kira 并注销账号；部分为履行法定义务而保留的记录（如安全处罚审计、交易记录）在匿名化后按法定期限保留。
- 行使权利或投诉：联系 tanqt18biz@gmail.com。马来西亚用户的请求我们在 21 天内答复，新加坡用户的请求在 30 天内答复；你也有权向所在地的个人数据保护监管机构投诉。
8. 数据存放、跨境传输与安全
- 你的数据存放于我们控制的位于新加坡的云服务器；加密备份存放于欧盟。使用 Kira 即表示你同意为上述目的将数据传输至马来西亚与新加坡之外并在那里存放。我们只选择能提供与 PDPA 相当保护的服务商与地区。
- 备份保留：加密备份最长保留 30 天后自动过期；注销账号后，备份中的副本也在该期限内过期，不会被恢复到服务中。
- 传输加密（TLS）；数据访问受权限控制并有审计记录；密钥与凭据不与代码存放在一起。我们采取合理的技术与组织措施保护数据，但不承诺绝对安全。
- 发生影响你权利的数据泄露时，我们将按适用法律的要求通知你与监管机构。
- 具体供应商与区域可能随运营需要调整；调整不降低保护水平的，我们更新本政策而无需另行取得同意。
9. 服务现状与责任（保护条款）
- Kira 按“现状”与“可用”状态提供；我们不对服务不中断、无错误或数据永不丢失作出保证。
- 用户内容由发布者自行负责；线下交易、约拍、租赁等用户间往来风险自担（应用内已有相应免责提示），Kira 不是任何用户间交易的当事方。
- 在适用法律允许的最大范围内，我们对间接、偶发或衍生损失不承担责任。其余责任约定见《服务条款》。
10. 政策变更
我们可随时修订本政策。重大变更（例如新增数据类型、新的共享对象或用途）将在应用内显著提示，并要求你重新阅读与同意后方可继续使用；不同意的，你可以停止使用并注销账号。非重大变更以更新生效日期的方式通知，你继续使用即视为接受。