隐私政策

最后更新：2026年9月2日

本翻译仅供参考；如有差异，以荷兰语版本为准。

TCG House 是一款用于扫描、估价和管理集换式卡牌的应用。本政策说明应用处理哪些数据、为何处理以及你享有的权利。适用于 Android 应用和 iOS 应用。

数据控制者：Lourens Meek（dev@tcg-house.com）

1. 无需账户也能使用

你可以不注册直接使用 TCG House。在访客模式下，收藏仅保存在你的设备上，不与任何账户关联。之后创建账户时，可将本地数据同步到云端。

数据	目的	位置
电子邮件地址	创建账户、登录和重置密码	Firebase Authentication（Google 爱尔兰）
姓名和头像	在应用中显示你的名字；仅当你填写或使用 Google/Apple 登录时	Firebase Authentication 和 Firestore
你的收藏：卡牌、愿望清单、未拆封产品、价格提醒、交易记录、目标、收纳盒和评级送评	保存收藏并在多设备上使用	Cloud Firestore，仅你的账户可读
相机图像	识别卡牌。照片发送到我们的服务器，再转发给 Anthropic 进行图像识别	不保存——见第 3 条
使用统计	了解哪些页面被使用以及应用在哪里崩溃	Firebase Analytics，使用随机应用 ID，不含你的邮箱
设备完整性	防止他人通过篡改的应用滥用我们的 AI 功能	通过 Firebase App Check 的 Google Play Integrity / Apple App Attest
每小时 AI 扫描次数	防止滥用和意外的高额费用	Firestore 中与账户 ID 关联的计数器

我们不索取位置、联系人、日历、麦克风或电话号码。我们无法访问你的照片库：当你选择一张照片时，Android 或 iOS 只会把那一张图片交给我们。

扫描卡牌时，照片会在设备上裁剪至卡牌并缩小，加密发送到我们的 Cloud Function，再转发给 Anthropic，由其识别卡牌并返回文本。

照片不会被保存：不在我们的服务器、数据库或备份中。服务器只记录扫描次数和消耗的 token 数量，不记录图像本身。Anthropic 处理图像以生成回答，且不会使用企业客户的数据训练模型。

为获取市场价格，应用会查询 kaartendatabase-API、Cardmarket、TCGPlayer、eBay、PriceCharting、Flipzi（通过 RapidAPI）以及欧洲央行汇率（Frankfurter）。我们只发送卡牌名称和编号。你的账户、邮箱或收藏绝不会传给这些方。

合同履行——你的账户、云端收藏和卡牌扫描。没有这些数据功能无法运作。

合法利益——防滥用（App Check、扫描限制）以及用于改进应用的匿名使用统计。

只要账户存在，我们就保留账户数据和收藏。你在应用内删除账户后，我们将删除你的资料和收藏。扫描计数器一小时后自动失效。Firebase Analytics 统计数据在 14 个月后删除。

你有权访问、更正、删除、限制、反对以及转移你的数据。访问和导出可自行完成：应用可将全部收藏导出为 CSV 文件。删除可通过个人资料 → 设置 → 删除账户，或发送邮件至 dev@tcg-house.com。我们将在 30 天内回复。

如你不同意我们处理数据的方式，可向荷兰数据保护机构（Autoriteit Persoonsgegevens）投诉。

Firebase 运行在 Google 服务器上；Firestore 数据库位于欧盟。Anthropic 在美国处理扫描请求。该传输基于欧盟委员会的标准合同条款。

TCG House 不面向 13 岁以下儿童。我们不会有意收集儿童数据。若发现此类数据，我们将予以删除。

所有流量均通过 HTTPS 传输。Firestore 规则确保只有你自己的账户能访问你的数据。我们的 AI 服务器只接受来自正版、未修改的应用安装的请求。

如有重大变更，我们会更新顶部日期并在应用内通知。

TCG House 是一款独立应用。该集换式卡牌游戏及其商标归任天堂、Creatures Inc. 和 GAME FREAK Inc. 所有。本应用并非由其制作、赞助或认可。