隐私政策
最后更新：2026年9月28日
TCG House 是一款用于扫描、估价和管理集换式卡牌的应用。本政策说明应用处理哪些数据、为何处理以及你享有的权利。适用于 Android 应用、iOS 应用以及 app.tcg-house.com 上的网页版。
数据控制者：Lourens Meek（dev@tcg-house.com）
1. 无需账户也能使用
你可以不注册直接使用 TCG House。在访客模式下，收藏仅保存在你的设备上，不与任何账户关联。之后创建账户时，可将本地数据同步到云端。
2. 我们处理哪些数据
| 数据 | 目的 | 位置 |
|---|---|---|
| 电子邮件地址 | 创建账户、登录和重置密码 | Firebase Authentication（Google 爱尔兰） |
| 姓名和头像 | 在应用中显示你的名字；仅当你填写或使用 Google/Apple 登录时 | Firebase Authentication 和 Firestore |
| 你的收藏：卡牌、愿望清单、未拆封产品、价格提醒、交易记录、目标、收纳盒和评级送评 | 保存收藏并在多设备上使用 | Cloud Firestore，仅你的账户可读 |
| 市场上的商品：卡牌、价格、运费、描述以及正面和背面照片 | 出售你的卡牌；其他用户会看到带有你资料名称的商品 | Cloud Firestore；商品上架期间其他用户可见 |
| 订单：买家、卖家、卡牌、金额、状态、承运商和物流单号 | 处理购买、在买家收到卡牌前托管货款，以及解决纠纷 | Cloud Firestore；仅买家、卖家和管理员可见 |
| 买家的支付信息；卖家的身份、地址和银行账户 | 处理付款并向卖家打款，包括相应的身份验证 | Stripe（支付服务商）；我们看不到卡号或账号，只能看到付款和打款状态 |
| 消息：私信以及关于商品或订单的对话 | 收藏者之间以及买卖双方之间的联系 | Cloud Firestore；参与者可读；管理员可查看以处理滥用和纠纷 |
| 动态和社区：帖子、照片、点赞、评论以及你关注的人 | 与其他收藏者分享你的收藏和帖子 | Cloud Firestore；其他用户可见 |
| 相机图像 | 在设备上无法识别时识别卡牌。此时照片会发送到我们的服务器，再转发给 Anthropic 进行图像识别 | 不保存——见第 3 条 |
| 使用统计 | 了解哪些页面被使用以及应用在哪里崩溃 | Firebase Analytics，使用随机应用 ID，不含你的邮箱 |
| 设备完整性 | 防止他人通过篡改的应用滥用我们的 AI 功能 | 通过 Firebase App Check 的 Google Play Integrity / Apple App Attest |
| 每小时 AI 扫描次数 | 防止滥用和意外的高额费用 | Firestore 中与账户 ID 关联的计数器 |
| 设备的推送通知令牌 | 发送通知，例如价格提醒、消息和订单 | Firebase Cloud Messaging；令牌保存在你的账户中 |
| 关于购买和出售的邮件 | 在订单的每个步骤发送确认和说明，使用你账户的语言 | 通过 Resend（邮件服务）发送到你账户的邮箱 |
我们不索取位置、联系人、日历、麦克风或电话号码。我们无法访问你的照片库：当你选择一张照片时，Android 或 iOS 只会把那一张图片交给我们。
3. 照片的处理方式
扫描照片。扫描卡牌时，应用通常直接在你的设备上识别。无法识别时，照片会在设备上裁剪至卡牌并缩小，加密发送到我们的 Cloud Function，再转发给 Anthropic，由其识别卡牌并返回文本。
扫描照片不会被保存：不在我们的服务器、数据库或备份中。服务器只记录扫描次数和消耗的 token 数量，不记录图像本身。Anthropic 处理图像以生成回答，且不会使用企业客户的数据训练模型。
你自己发布的照片会被保存。发布商品时必须提供正面和背面照片；你也可以在动态和社区中发布照片。照片会在设备上缩小，保存在 Cloud Firestore 中，所有能看到该商品或帖子的人都可以看到。只要商品存在，我们就会保留商品照片（包括售出之后），因为它们可作为纠纷时的证据。你删除商品后，我们也会删除照片。
4. 第三方价格数据
为获取卡牌数据和市场价格，应用和我们的服务器会查询卡牌数据库（TCGdex 和 Pokémon TCG API）、Cardmarket（通过 RapidAPI 上的 Cardmarket API TCG）、TCGPlayer（通过 TCGCSV）、eBay 以及欧洲央行汇率（Frankfurter）。我们只发送与卡牌有关的信息，例如名称、编号或卡牌 ID。你的账户、邮箱或收藏绝不会传给这些方。
5. 市场、消息和通知
在市场上，买家向 TCG House 付款；我们会托管货款，直到买家收到卡牌，然后再支付给卖家。付款和打款通过 Stripe 进行。Stripe 按其自身的隐私政策处理你的支付和银行信息，以及卖家打款所需的身份验证。
买卖双方可以看到对方的资料名称、订单以及与该订单相关的对话。对于每笔订单，我们会保存谁在何时以多少金额卖出了什么。平台依法必须向税务机关申报超过一定门槛的卖家（DAC7），我们会将这些信息用于此目的。
订单的每个步骤你都会收到推送通知和邮件。邮件通过 Resend 发送到你账户的邮箱。推送通知通过 Firebase Cloud Messaging 发送，你可以在设备设置中关闭。
你在动态或社区中发布的内容以及你关注的人，其他用户都可以看到。私信只有你和接收者可以看到；管理员可查看消息以处理滥用和纠纷。
6. 法律依据
合同履行——你的账户、云端收藏、卡牌扫描以及在市场上的买卖。没有这些数据功能无法运作。
法定义务——订单的税务保存义务以及平台卖家的申报义务（DAC7）。
合法利益——防滥用（App Check、扫描限制）以及用于改进应用的匿名使用统计。
7. 数据保留期限
只要账户存在，我们就保留账户数据和收藏。你在应用内删除账户后，我们将删除你的资料和收藏。扫描计数器一小时后自动失效。Firebase Analytics 统计数据在 14 个月后删除。
只要商品存在，我们就保留商品及其照片。订单和付款数据按税法要求保留七年。如希望我们删除你的消息、帖子或商品，请发送邮件至 dev@tcg-house.com。
8. 你的权利
你有权访问、更正、删除、限制、反对以及转移你的数据。访问和导出可自行完成：应用可将全部收藏导出为 CSV 文件。删除可通过 个人资料 → 设置 → 删除账户，或发送邮件至 dev@tcg-house.com。我们将在 30 天内回复。
如你不同意我们处理数据的方式，可向荷兰数据保护机构（Autoriteit Persoonsgegevens）投诉。
9. 欧盟境外传输
Firebase 运行在 Google 服务器上；Firestore 数据库位于欧盟。Anthropic 在美国处理扫描请求。该传输基于欧盟委员会的标准合同条款。Stripe 和 Resend 可能在美国处理数据；该传输同样基于标准合同条款。
10. 儿童
TCG House 不面向 13 岁以下儿童。我们不会有意收集儿童数据。若发现此类数据，我们将予以删除。
11. 安全
所有流量均通过 HTTPS 传输。Firestore 规则确保只有你自己的账户能访问你的数据。我们的 AI 服务器只接受来自正版、未修改的应用安装的请求。
12. 变更
如有重大变更，我们会更新顶部日期并在应用内通知。
13. 与任天堂无关
TCG House 是一款独立应用。该集换式卡牌游戏及其商标归任天堂、Creatures Inc. 和 GAME FREAK Inc. 所有。本应用并非由其制作、赞助或认可。