隐私政策
生效日期：协议启动时。最后更新：2026-05-29。
本隐私政策解释了 CashPop（"我们"）在您使用 CashPop（"服务"）时如何收集、使用和共享信息。
1. 我们收集的信息
自动收集的信息
- Telegram 用户 ID、用户名（如公开）及语言代码。
- 设备指纹（Canvas + WebGL + 音频 + 屏幕属性的哈希值）。
- 国家/地区（通过 IP 地理定位获取，随后丢弃 IP）。
- Round (回合) 参与元数据（Round ID、Commit (提交)、Reveal (揭示)、结果）。
- 来自 AdMob/Telegram Ads SDK 的广告浏览事件。
您提供的信息（可选，按 Trust Ladder (信任阶梯) 层级）
- L2：TON 钱包地址。
- L3：电子邮件地址；共同好友标识符。
- L4：Telegram Premium 状态（通过 Telegram API 验证）。
- L5：电话号码（通过短信验证）。
- L6：政府身份证件（通过 Sumsub 验证）。
- L7：生物特征活体向量（通过 Sumsub 验证）。
2. 我们如何使用信息
服务运营
- 运行 Round，结算 POP (积分) 余额，并处理兑换。
- 通过设备指纹关联防止 Sybil (女巫攻击)。
- 计算 Reputation Score (声誉评分)。
- 通过 AdMob/Telegram Ads 投放定向广告（受限于您的广告网络隐私偏好）。
研究与分析
- 编制在我们的开放数据集计划中发布的汇总匿名统计数据。
- 改进问题库校准。
- 检测并应对欺诈行为。
法律与合规
- 遵守适用法律、监管机构查询及法律程序。
- 执行我们的服务条款。
3. 我们如何共享信息
我们不会向第三方出售、出租或交易您的信息。
我们与以下方共享信息：
- 服务提供商（Cloudflare、Sumsub、Google AdMob、Telegram、TON 验证节点）——受数据处理协议约束。
- 法律机构——法律要求或为保护我方权利时。
- 匿名汇总研究数据集——仅经过 k-匿名性（k≥100）和差分隐私（ε≤1.0）处理后。
4. 数据保留
| 数据类别 | 保留期限 |
|---|---|
| Round 参与记录 | 5 年（用于审计和争议解决） |
| 身份证明文件（L6/L7） | 账户删除后 3 年（监管要求） |
| 生物特征向量（L7） | 账户删除后 3 年（监管要求） |
| 汇总匿名统计数据 | 无限期（已发布） |
| 设备指纹 | 90 天滚动 |
| 广告浏览记录 | 1 年 |
您可根据第 7 条要求提前删除（删除权）。
5. 跨境数据传输
CashPop 在全球范围内运营。数据由 Cloudflare 在多个地区（欧盟、美国、亚太）处理，并由 Sumsub 在欧盟地区处理。使用服务即表示您同意数据的跨境传输。
对于欧盟/欧洲经济区用户，我们与所有处理方保持标准合同条款。
6. 儿童
本服务不面向 18 岁以下人士。我们不会故意收集儿童信息。如发现已收集此类信息，我们将予以删除。
7. 您的权利
根据您所在司法管辖区，您可能享有以下权利：
- 访问权：请求获取我们所持有的您的信息副本。
- 更正权：更正不准确或不完整的信息。
- 删除权：请求删除您的信息，但须遵守法定保留要求。
- 限制权：限制我们处理您信息的方式。
- 可携带权：以可移植格式接收您的信息。
- 反对权：反对某些处理行为，包括画像分析。
- 撤回同意：随时撤回同意（不影响撤回前合法处理的有效性）。
如需行使上述权利，请发送电子邮件至 support@cashpop.meme。我们将在 30 天内回复。
您也可以向当地数据保护机构提出投诉。
8. 安全
我们通过加密（传输中 TLS 1.3，静态存储 AES-256）、访问控制和审计日志保护您的信息。我们每年进行安全审查。
没有任何系统是绝对安全的。我们将在发现影响您信息的数据泄露后，根据适用法律并在 72 小时内（依据 GDPR 标准）进行披露。
9. AI 问题流水线
我们的 LLM 集成系统（Claude、GPT、Gemini）仅处理问题库生成流水线。您的个人游戏数据不会发送给外部 LLM 提供商。LLM 流水线在我们自己的基础设施上针对合成人群运行，而非真实用户数据。
10. Cookie 及类似技术
本服务为 WebApp 使用会话存储（非持久性 Cookie）。Telegram 底层客户端使用标准 Telegram 会话 Cookie，受 Telegram 隐私政策管辖。
我们不使用第三方跟踪 Cookie。我们不使用跨站点跟踪像素。
11. 更新
我们可能更新本隐私政策。重大变更将通过官方 Telegram 频道和 X 账号提前 30 天通知。在此通知后继续使用服务即表示接受。
12. 联系方式
- 所有隐私相关问题：
support@cashpop.meme