01我们是谁
DetectiveX 由英国伦敦的 UnFog Ltd（“我们”）运营，我们是数据控制者。目前的客服邮箱为 contact@detectivex.app。
02我们收集什么、为什么收集
- 账号：邮箱、密码哈希、昵称、可选头像、第三方登录标识、语言和新手引导状态，用于创建、保护和恢复你的账号。
- 案件进度与奖励：所选城市、已核验案件、到访过的不同地点、尝试次数、提示与迷雾揭开进度、金币、道具购买和使用、通行证及购买记录。服务器账本是最终依据，避免重复发奖，也让进度真正跟着账号走。
- 位置：精准 GPS 只在设备上用于地图定位，以及判断附近案件是否可玩。我们不会持续追踪行程，也不会把你的实时 GPS 坐标存进账号；服务器只保存所选城市和已核验的地点 ID。
- 相机与照片：开始照片核验时才会请求相机权限。匹配所需的画面或照片会通过加密连接发送到核验服务。为处理争议、安全问题和防作弊，核验证据及结果最多保留 30 天，随后删除。只有你主动选择保存或上传时，照片才会进入你的私人案件档案或系统相册。未经单独同意，我们不会用你的照片训练 AI。
- 意见反馈：提交反馈时，我们会保存你的描述、最多三张截图、账号邮箱、IP、设备信息、国家/地区、语言和提交时间，并同步到团队内部的飞书客服群，方便及时处理。
- 冰箱贴申领与寄送：结算时，我们只记录你选择的支持邮寄国家/地区，或你为该订单选择仅数字内容并放弃实体奖励。只有服务器确认你完成 5 个合资格地点、且你主动申领时，才会要求收件人、完整邮寄地址和可选电话。我们只会用这些信息核验并制作、寄送 DetectiveX 城市冰箱贴，防止重复申领和处理物流问题。
- 可选个性化：如果申领时提供照片个性化选项，只有你主动选择后，我们才会处理你指定的照片和你确认的印制效果图。这些内容只会提供给印制与履约服务商，不会用于人脸识别、广告或 AI 训练；通常在发货或物流问题处理完毕后 30 天内删除制作副本。
- 技术与安全数据：IP、时间、App 版本、设备/浏览器说明、错误与安全日志，用于运行、保护和排查服务。
03手机权限
定位、相机和相册权限由 iOS 或 Android 针对“这次 App 安装”管理，不跟某个 DetectiveX 账号绑定。因此，同一手机切换账号通常不会再次弹出系统授权；卸载重装后，系统可能重新询问。你可以随时到系统设置里修改。拒绝某项权限只会影响确实需要它的功能。
04购买与服务商
付款信息由 Apple 或 Google 处理；我们只接收交易编号和商品状态，用于验单与恢复权益。我们还会使用云主机和私有对象存储、邮件、照片核验与 AI 导游、地图，以及内部飞书反馈通知等服务。加载地图时，地图瓦片服务商可能收到你的 IP。服务商只能按约定替我们提供服务。我们不出售个人数据、不投放行为广告、不做跨 App 追踪。
05跨境传输与保留期限
数据在英国/欧洲经济区以外处理时，我们会使用充分性认定或适当合同保障。核验证据和常规技术日志通常不超过 30 天。账号进度、购买记录和案件档案保留到你删除账号，或相关法定保留期结束。冰箱贴申领、寄送地址和你主动选择的个性化信息会在履约、客服处理期间保留，之后只在防重复申领、财务或法律确有需要时保留。删除账号会移除仍在使用的地址和实名申领记录；用于防止交易重复使用以及依法必须留存的财务记录，可能以去标识形式继续保留。
06你的选择与权利
设置中可以导出账号数据或删除账号。依据英国 GDPR/GDPR，你也可以要求查阅、更正、删除、限制处理或转移数据，或提出反对。加州居民可行使知情、更正和删除权；我们不会按 CCPA/CPRA 所定义的方式出售或共享个人信息。你也可以向当地监管机构投诉，英国为 ICO。
07未成年人、AI 与变更
DetectiveX 不面向 13 岁以下儿童；低龄用户须由家长或监护人陪同，并使用成年人的账号。照片匹配和导游回答可能使用自动化或 AI，也可能出错，但不会对你作出具有法律或类似重大影响的决定。重大变更会在 App 内提示。