隐私政策

我们是谁以及本政策涵盖什么

Lynx 销售 iOS 和 Android 游戏修改应用的订阅。本政策说明你使用本服务时我们处理哪些个人数据。

在本政策中，“我们”和“Lynx”指本服务的运营者。我们决定你的数据为何以及如何被处理。

本政策涵盖本网站、控制面板、经销商和管理面板、API 文档、Lynx 应用、在线聊天及其助手、我们的 Discord 和 Telegram 机器人，以及脚本市场。它不涵盖你配合 Lynx 使用的游戏、Discord 或 Telegram 本身，或我们链接的任何其他网站。

我们收集哪些数据

你提供给我们的数据

• 账户信息。 你的邮箱地址、你提供的姓名、你的用户名和你的登录凭据。我们的登录服务提供商 WorkOS 存储凭据。我们存储你的邮箱地址、姓名、用户名和账户 ID。
• 访客购买。 如果你在点数制度实施前未登录即购买，则为你输入的邮箱地址。购买挂在该地址上，直到你用它登录。
• 账单信息。 支付处理商扣款所需的信息。你在 Stripe 的页面上输入银行卡，卡号永远不会到达我们的服务器。
• 订阅、订单和余额。 你购买或兑换的内容、套餐、期限、价格、税额、你的订单历史，以及你点数的变动。
• 结账同意记录。 你何时勾选了同意框以及你接受了哪些政策版本，与订单或 Stripe 的银行卡付款一同保存。购物车结账时，还包括发送订单的 IP 地址和浏览器。
• 支持对话。 你在在线聊天、电子邮件或 Discord 中写的内容，包括你输入的姓名和邮箱，以及你附加的任何文件或语音留言。
• 关联账户。 如果你绑定了 Discord 或 Telegram，则包括你在那里的 ID、用户名和头像。
• 经销商、联盟和市场信息。 商业名称、联系方式、你提供的增值税号、收款和提现地址、你的商品、你的脚本和你的评价。我们用 VIES 或 HMRC 验证增值税号并保存结果。

自动收集的数据

• 设备标识符。 iOS 验证描述文件提供你设备的 UDID。Android 应用提供硬件标识符。应用在每次许可检查时发送该标识符。
• 设备和应用上下文。 平台、系统版本、应用版本、设备型号，以及应用用来证明自身真实性的密钥。
• 连接数据。 你的 IP 地址及其国家/地区、你浏览器的用户代理，以及你请求的时间。我们保存你账户上最后出现的 IP 地址和国家/地区，以及绑定每台设备的 IP 地址。
• 许可检查与应用事件。 应用何时检查订阅、它报告的自身健康状况，以及我们的滥用检测所使用的信号。
• 游戏数据。 你配合 Lynx 使用的账户的游戏内玩家 ID，以及你发送对局导出文件时的该文件。
• 来自 Stripe 的支付信号。 付款是否成功、银行卡的国家/地区和指纹、账单国家/地区、邮编和区域，以及 Stripe 的欺诈风险评级。我们永远不会收到完整卡号。
• 使用分析。 你打开哪些页面、你点击了什么（不含元素上的文字）、页面速度和错误。当你登录控制面板时，分析数据会携带你的账户 ID。见分析。
• 剪贴板。 当你点击或粘贴到许可密钥输入框时，控制面板会读取一次剪贴板以查找密钥。它在其他任何时间都不读取剪贴板，且除非你使用所读到的内容，否则不会发送任何内容。

从第三方获得的数据

• 来自经销商。 为你兑换密钥的经销商会向我们提供完成兑换所需的信息。经销商有责任获得你的许可。
• 来自 Stripe 和 NOWPayments。 上文提到的支付信号。
• 来自联盟会员。 你所点击链接中的推荐码，它告诉我们是哪位联盟会员推荐了你。

我们不收集什么

我们不收集你的游戏账户凭据、完整卡号、精确位置、通讯录、照片、相机、麦克风、其他应用中的消息、普通购买所需的身份证件，或生物识别数据。我们不询问你的出生日期。

我们不出售个人数据，也不运行广告跟踪器。

设备绑定

除非你添加席位，每份订阅在每个平台包含一个设备席位。为了执行这一限制，应用在你绑定设备时和每次许可检查时向我们发送设备标识符。iOS 上由临时验证描述文件提供。我们将该值与你的账户一起存储，这就是绑定。

为了让你免输代码即可绑定设备，我们可以在同一网络中将应用与你打开的控制面板匹配。为此我们在一个很短的时间窗口内比较 IP 地址和设备类型。

我们用该标识符检查设备是否绑定到你的账户、执行席位上限，以及检测共享和多账户。我们不将其用于广告或跨其他应用跟踪你。

重置。 如果你更换设备，请在控制面板中申请重置。我们的团队清除绑定，下一台设备占用席位。我们保留过往绑定记录，以便发现反复滥用。

我们如何使用你的数据及法律依据

自动决策。 我们的滥用检测在发现共享或篡改的强烈迹象时，可以自行屏蔽设备。发生付款争议时，我们会自动停用该账户以及使用过同一张卡或同一 IP 地址的账户。如果自动决策影响到你，请给我们发邮件：会有专人复核，你也可以说明你的情况。

分析

我们使用位于美国的 PostHog 来统计页面浏览和点击并发现错误。网站和控制面板向它发送页面地址、你点击的元素（不含其文字）、你的浏览器和设备类型，以及页面速度。我们的服务器转发你的 IP 地址，以便 PostHog 估算你的国家/地区。你登录时，我们会加上你的账户 ID，但不包括你的邮箱地址。

PostHog 在 Cookie 和本地存储中保存一个随机访客 ID，使你对网站和控制面板的访问计为同一访客。我们不录制会话，页面地址中的个人数据（如搜索词或邮箱地址）在离开你的浏览器之前会被遮盖。

Cookie 和本地存储

我们不设置广告 Cookie。唯一的分析 Cookie 是下面提到的 PostHog 访客 ID；其余都是网站运行所需。

• lynx-session。 你的登录会话，在 Lynx 各站点间共享，让你只需登录一次。有效期最长 400 天，退出登录即移除。
• wos-auth-verifier。 保护登录步骤。有效期 10 分钟。
• PARAGLIDE_LOCALE。 你的语言选择（如果你选择过）。有效期最长 400 天。
• lynx_cart。 未登录访客的购物车。有效期 30 天。
• ph_<project key>_posthog。 PostHog 访客 ID，在 Lynx 各站点间共享，并在本地存储中留有副本。有效期最长 1 年。

在线聊天将你的聊天会话以及你输入的姓名和邮箱保存在浏览器的本地存储中，使对话在刷新后仍存在。控制面板也在其中保存一些显示选项，例如已关闭的横幅或你即将兑换的赠礼码。这些都不会发送给任何其他人。

你可以在浏览器中清除 Cookie 和站点数据。清除会话 Cookie 会使你退出登录。

我们与谁共享数据

我们与运营本服务部分环节的公司共享数据，除非法律强制，不与任何其他人共享。

经销商。 经销商可以看到他们签发的密钥、密钥状态以及是否已兑换。经销商看不到你的姓名、用户名或邮箱地址，无法登录你的账户，无法阅读你的支持消息，也看不到你的 IP 地址或完整设备标识符。

业务转让。 如果业务被出售，账户数据会转移给买方。我们会事先告知你。

法律请求。 当有管辖权的法院或当局的有效、有约束力的命令要求时，我们才披露数据。我们只披露命令所涉及的内容，并且除非命令禁止，我们会告知受影响的用户。

国际传输

你的数据存储并处理于美国，以及上述提供商运营所在的国家/地区，其中包括欧盟和英国以外的国家/地区。在法律要求为此类传输提供保障的情况下，我们依赖提供商在其数据处理条款中提供的保障，例如欧盟委员会的标准合同条款。

保存多久

• 应用事件、滥用信号和应用健康报告： 30 天或更短。
• 设备绑定记录（我们匹配设备所用的 IP 地址、浏览器和设备标识符）：只要你持有账户就一直保存。
• 对局导出文件： 14 天。
• Discord 上的支持频道： 工单关闭 3 天后删除。对话连同你的账户保留在我们的数据库中。
• 账户、订单、设备绑定和支持记录： 只要你持有账户就一直保存，并在你要求删除后删除或匿名化。
• 支付和税务记录： 按税法要求保存，通常最长 10 年。
• 因欺诈、拒付滥用或共享而被封禁账户的记录： 保存识别同一人所需的最少内容，并在仍有必要的期间内保存。

你的权利

视你所在的地区而定，你可以要求我们展示我们持有的数据、更正、删除、以机器可读的文件提供给你、限制我们的使用方式，或停止我们基于合法利益的处理。

从你账户上的邮箱发送邮件至 samzsakerz@gmail.com。你的登录即确认请求来自你本人。我们逐一人工处理每项请求，并尽快回复，最迟不超过法律规定的期限。

删除不会移除的内容。 支付记录按税法要求保存。对于因欺诈、拒付滥用或共享而被封禁的账户，我们保留识别同一人所需的最少内容。

儿童

Lynx 不面向儿童。你必须年满 18 周岁才能持有账户或购买，并在结账时确认年龄。我们不会有意收集 18 岁以下者的数据。如果你认为有儿童持有账户，请给我们发邮件，我们会删除它。

安全

TLS 加密通往网站、控制面板和 API 的所有流量。我们的登录服务提供商存储凭据。卡号永远不会进入我们的系统。生产数据的访问仅限于有需要的工作人员。

没有系统是完全安全的。如果数据泄露影响到你的数据并对你构成真实风险，我们会在法律规定的期限内告知你和相关监管机构。

请使用你在别处不用的密码，并且不要共享你的账户。

政策变更

当我们的做法变化时，我们会更新本政策。页面顶部的日期即当前版本的日期。对于重大变更，我们会在生效前在本网站上公告。

如何联系我们与投诉

关于本政策的任何事项（包括权利请求），请发送邮件至 samzsakerz@gmail.com。

如果你对我们处理数据的方式不满，请先告诉我们。如果未能解决，你可以向你居住国家/地区的数据保护机构投诉。