隐私政策

1. 我们是谁

Play Magic Reef（“我们”）由 Eugene Lee（Entrepreneur individuel，SIREN 789 994 928）运营，地址为 205 rue Saint-Honoré, 75001 Paris，France。对于本政策所述的个人数据，我们是数据控制者。

本服务由 Vercel Inc.（440 N Barranca Ave #4133, Covina, CA 91723, United States）托管。

如有任何隐私相关问题或希望行使您的权利，请通过 contact@playmagicreef.com 与我们联系。

2. 给家长、主持人和场馆的说明

Play Magic Reef 旨在由成年人——家长、老师，或场馆及活动的主持人——来设置和监督。它并非面向儿童，也无意让儿童独立使用。负责监督的成年人对其照管的儿童、对共享屏幕上所显示的内容，以及对儿童参与前所需的任何同意负责。

儿童以匿名方式参与：我们不会向儿童索要姓名、邮箱、年龄或任何账户。请确保儿童只拍摄或涂色一幅画——相机会拍下真实的照片，因此不应将其对准儿童的脸部或其他人（参见下文“相机与照片”）。

3. 我们收集什么及原因

儿童与访客（匿名）

当访客加入鱼缸（通过扫描其 QR 码）并送出一条小鱼时，我们会处理：

• 小鱼图像——可以是在应用中涂色的画作，也可以是用设备相机拍摄的照片——上传后即可显示在鱼缸中。
• 访客为小鱼起的可选名字，以及所选的大小和速度。
• 鱼缸的房间代码，保存在浏览器中，以便刷新后仍是同一个鱼缸。

我们不会收集访客的姓名、邮箱、年龄、位置或设备标识符，也不使用广告或跟踪。法律依据：我们对运营负责监督的成年人所选择使用的共享体验具有正当利益（GDPR 第 6(1)(f) 条），并依赖于该成年人的监督和同意。

主持人与账户持有人

如果您创建账户以托管和保存鱼缸，我们会处理：

• 您的邮箱地址（如果您使用 Google 登录，则还有 Google 共享的基本资料——通常是您的姓名和邮箱）。
• 您的鱼缸（房间代码及您为其起的任何名字）以及您所拥有的鱼缸。
• 管理您方案所需的账单数据——一个 Stripe 客户引用、订阅或购买标识符、方案类型、状态和续订日期。卡片信息由您输入并由 Stripe 处理；我们从不查看或存储您完整的卡号。

法律依据：履行我们与您之间的合同（第 6(1)(b) 条）以提供账户和付费功能；遵守诸如会计和税务等法律义务（第 6(1)(c) 条）；以及我们在保障和改进服务方面的正当利益（第 6(1)(f) 条）。

技术数据

我们的托管和基础设施服务商会处理有限的技术信息（例如 IP 地址和请求日志），以便提供和保障服务。我们不进行任何分析统计、广告或跨站跟踪。

4. 相机与照片

“扫描”功能会打开设备相机并拍下一张照片，照片即成为小鱼。这张照片是相机实际看到的图像，因此可能包含画面内的任何内容。请只将其对准纸上的画。拍下的照片会以与涂色小鱼相同的方式上传并显示在鱼缸中。

如果照片意外拍到了某个人或其他个人信息，请让主持人移除那条小鱼，或与我们联系——我们会尽快将其删除。

5. 小鱼如何展示与分享

小鱼就是用来被看见的——它们会出现在鱼缸的大屏幕上，任何持有该鱼缸链接或房间代码的人都能看到其中的小鱼。每张小鱼图像都以一个任何持有链接者均可访问的网址存储。请不要提交任何私密或可识别身份的内容。

6. Cookie、本地存储与分析

我们只使用让服务正常运行所必需的内容——少量浏览器存储用于记住鱼缸的房间代码，以及为已登录的主持人提供一个安全的会话 cookie 以保持登录状态。我们不使用任何广告 cookie。

我们还使用 Google Analytics 来了解 Play Magic Reef 的使用情况——例如哪些页面被访问、哪些功能受欢迎——以便改进服务。Google Analytics 会设置自己的 cookie，并收集使用情况和设备信息（如浏览的页面和大致位置）以及一个随机标识符。我们绝不会向其发送您的姓名、电子邮箱或孩子的画作。

7. 我们与谁共享数据

我们不出售个人数据。我们仅与帮助我们运营 Play Magic Reef 的服务提供商（“处理者”）共享数据，并通过合同要求他们对其加以保护：

• Supabase——托管鱼缸、账户和小鱼图像的数据库、身份验证和文件存储。
• Stripe——为付费方案提供支付处理和订阅管理。
• Google——主持人选择使用 Google 登录时，以及为我们提供使用统计数据的 Google Analytics。
• Vercel——为应用提供网站托管和基础设施。

在法律要求时，或为保护我们的权利、安全或用户，我们也可能披露数据。

8. 国际数据传输

部分服务商（如 Supabase、Stripe 和 Google）可能在欧洲经济区以外处理数据，包括在美国。在这种情况下，该传输会受到适当保障措施的保护——欧盟的充分性决定，或欧盟委员会的标准合同条款。您可通过 contact@playmagicreef.com 向我们索取更多细节。

9. 我们保存数据的时长

• 小鱼图像和鱼缸数据会一直保存，直到拥有该鱼缸的主持人删除小鱼、删除鱼缸或删除其账户为止。访客、家长或任何人都可以随时请求主持人（或我们）移除某条特定的小鱼。
• 主持人账户数据在您的账户处于活动状态期间保存，并在您删除账户时删除。
• 账单和交易记录会在法律要求的期限内保存（例如，法国的会计和税务规定通常要求发票保留若干年）。

10. 您的权利

根据 GDPR，您有权访问您的数据；要求更正或删除数据；限制或反对处理；进行数据可携；以及随时撤回同意（不影响此前的处理）。要行使其中任何权利，请发邮件至 contact@playmagicreef.com。由于访客是匿名的，我们可能需要鱼缸的房间代码和小鱼的详细信息，以便找到并移除正确的内容。

您还有权向您当地的数据保护机构提出投诉。在法国，该机构为 CNIL——www.cnil.fr。

11. 儿童数据

我们认真对待儿童隐私。本服务依赖成年人的监督，不会在明知的情况下直接从儿童处收集个人数据。在法国，基于儿童本人同意的处理仅在 15 岁起有效；低于该年龄者，须由家长或监护人同意。通过设置或监督一次会话，负责的成年人即确认其有权代表参与的儿童这样做。

如果您认为某位儿童的个人数据在未取得适当同意的情况下被提供，或您希望将其移除，请通过 contact@playmagicreef.com 与我们联系，我们会尽快将其删除。

12. 安全

我们采取合理的技术和组织措施来保护个人数据，包括传输中的加密以及对我们系统的访问控制。没有任何传输或存储方式是绝对安全的，因此我们无法保证万无一失的安全。

13. 本政策的变更

我们可能会不时更新本政策。我们会更改上方的“最后更新”日期，并就重大变更采取合理措施通知账户持有人。

14. 联系我们

对本政策或您的数据有疑问？请发邮件至 contact@playmagicreef.com，或写信至 Eugene Lee，205 rue Saint-Honoré, 75001 Paris，France。