本政策以英文版为准，中文译本仅供参考，两者不一致时以英文版为准。
简要说明
- 你的项目、对话、文件和知识库留在你的电脑上，我们不上传。
- 账号上存的是你的邮箱、游戏进度和工作室设置，所以换哪台电脑都能接着玩。
- 使用官方模型接入时，员工的请求经我们的中转发给模型服务商，我们不保存请求内容。
- 我们不出售你的数据，也没有广告。
1. 我们是谁
Crewloft 由一位独立开发者开发，并依本政策对你的数据负责（即「数据控制者」）。联系方式：support@playcrewloft.com。
2. 哪些数据留在你的电脑上
Crewloft 在你自己的电脑上运行 AI 员工。以下内容永远不会到达我们的服务器：
- 你的项目、文件和文件夹、对话、任务、会议记录和知识库；
- 你自己的 API Key：存在只有你能读的本地文件里，员工也读不到；
- 员工读写的任何内容。
员工使用模型时，需要的文字会发给模型：用官方接入时经我们的中转（见第 4 条），用自己的 Key 时直接发给服务商。
3. 我们收集什么
账号
- 你的邮箱、显示名（邮箱 @ 前面的部分）和语言。
- 如果用 Google 或 GitHub 登录：它们提供给我们的账号标识。
- 登录会话，让你保持登录状态。
游戏和工作室
- 你的红砖、金砖、物品、目标进度、月卡和每日礼包的领取情况。
- 工作室的布局、外观、名字和新手引导进度，让它们随你换电脑。
- 游戏事件：类型、发生时间和一个数值（例如「开了一场 5 个人的会」），从不包含标题或内容。
- 你的时区，用来计算你的一天从什么时候开始。
购买
- 订单记录：买了什么、金额、时间和状态。你的银行卡或支付宝信息交给 Creem，不经过我们。
官方模型接入
- 每次请求的模型、token 数、费用、你的 IP 地址和你的 Key 的名字；不记录请求和回复的内容。
匿名使用统计
- 应用会把一份固定清单里的使用事件（比如「开始了一场会议」）发到 PostHog 的欧盟服务器，其中不含你的项目或对话的任何内容。
安全与客服
- IP 地址，用于防止滥用和限制请求频率；注册和登录页面用 Cloudflare Turnstile 拦截机器人。
- 你发给我们的邮件。
4. 官方模型接入
使用官方接入时，员工的模型请求先到我们的服务器，确认是你之后转发给第三方模型服务商。请求和回复的文字只做转发，不写入磁盘，也不记日志；保留的只有上面列出的用量信息。
模型服务商为了回答请求会收到请求内容，并适用它自己的条款。如果你想自己选择服务商，可以使用自己的 API Key，这时请求直接发给该服务商，完全不经过我们。
5. 我们怎样使用
- 运行你的账号、同步游戏和工作室、发放你购买的东西（履行合同）。
- 防止欺诈、作弊和滥用，保障 Crewloft 的安全（正当利益）。
- 通过匿名统计了解游戏的哪些部分被使用（正当利益）。
- 回复你的来信，按法律要求保存记录，比如税务记录（法定义务）。
我们不出售你的个人数据，不用于广告，也不用你的项目或对话训练 AI 模型。
7. 跨境传输
我们和服务商分布在多个国家，你的数据可能在你所在国家以外的其他国家处理。法律有要求时，我们会为这些传输采取适当的保障措施。
8. 保存多久
- 账号、游戏和工作室数据：账号存在期间一直保存。
- 邮箱注册后从未验证的账号，7 天后删除。
- 订单记录：按税务和会计法律要求的期限保存，账号删除后也是如此。
- 模型接入的用量记录和服务器日志：只保存计费、安全和防滥用所需的时间。
9. 你的选择和权利
视你所在地区，你可以要求查看、更正、导出或删除你的个人数据，或反对我们的某种使用方式。请用账号邮箱写信到 support@playcrewloft.com，我们会在 30 天内回复。
要删除账号，也请这样写信给我们。我们会删除你的账号、游戏和工作室数据以及官方接入的 Key，只保留法律要求保留的部分。
如果你在欧盟或英国，也可以向当地的数据保护机构投诉。
11. 儿童
Crewloft 不面向 13 周岁以下的儿童。如果你认为有 13 周岁以下的儿童向我们提供了个人数据，请联系我们，我们会删除。
12. 安全
连接全程加密，会话会过期，登录有防机器人和防撞库保护，支付官方接入费用的 Key 从不离开我们的服务器。没有系统是绝对安全的，也请保护好你自己的电脑和账号。
13. 修改
Crewloft 变化时我们会更新本政策，页首的日期是最新版本的日期；重要的修改会通过应用或本网站告诉你。
本政策以英文撰写，译本仅为方便阅读；不一致时以英文版为准。