隐私政策
本政策说明 Play Jogos 如何处理你的个人数据，依据巴西《通用数据保护法》— LGPD（第 13.709/2018 号法律）以及《互联网民法框架》（第 12.965/2014 号法律）。使用本门户即表示你已知悉本政策。
1. 谁是责任方（控制者）
Play Jogos 是本门户所处理个人数据的控制者 — 也就是决定如何以及为何使用你数据的一方。门户运营方的联系与身份信息可在联系我们页面查看。 地址为 Porto Velho, RO。
2. 我们收集的数据
2.1. 你提供给我们的数据
- 注册与个人资料：姓名/昵称、邮箱、国家、城市/州、Discord、感兴趣的游戏、头像和简介。
- 已验证的联系方式：电话和/或 WhatsApp — 使用交易区和登记服务器时必填。
- 社交登录：使用 Google 或 Twitch 登录时，我们会收到这些服务商提供的姓名、邮箱和头像。
- 用户生成内容：评论、帖子、交易区商品、聊天消息、投票、问卷、视频和评价。
- 支付：处理购买所需的数据（由 Mercado Pago 处理 — 见第 7 节）。
- 邮件订阅：你订阅时提供的、用于接收通讯的邮箱。
2.2. 自动收集的数据
- 技术与浏览数据：IP 地址、访问国家、设备与浏览器类型、访问页面及日期/时间。
- 浏览器标识（反欺诈）：你首次访问门户时，我们会写入一个含随机代码的 cookie 用于识别浏览器 — 不包含你的姓名、邮箱或任何个人数据。它仅用于防止同一个人创建多个账号重复领取兑换码、转盘次数和抽奖名额。该记录仅管理方可见，并在闲置 180 天后自动删除。
- Cookie 与标识符：用于会话、安全和数据统计（见第 4 节）。
- 审计日志：敏感操作（审核、投票、支付、角色变更）的记录，用于安全与合规。
诸如邮箱、电话、WhatsApp 和 IP 等敏感数据，绝不会显示在你的公开主页上。
3. 使用目的与法律依据
我们出于特定目的处理你的数据，并以 LGPD（第 7 条）的法律依据为基础：
- 创建与管理你的账号并提供门户功能 — 履行合同。
- 安全、反欺诈与反滥用（人机验证、频率限制、电话验证、日志）— 正当利益与履行法律义务。
- 内容审核与门户规则的执行 — 正当利益与履行合同。
- 处理商品与服务的付款 — 履行合同及法律/税务义务。
- 数据统计与服务改进（分析）— 同意（cookie）与正当利益。
- 通讯与邮件订阅 — 同意，可随时撤回。
- 履行法律义务并在诉讼中行使权利 — 遵守法律与正当行使权利。
4. Cookie 与 Google Analytics
我们使用 cookie 及类似技术来：保持你的登录状态（会话）、保障安全并统计门户的使用情况。我们使用 Google Analytics 以汇总方式了解网站的使用情况。访问时你会看到cookie 提示，可以接受或拒绝统计类 cookie。必要 cookie（会话与安全）是运行所必需的，无法关闭。你也可以在浏览器设置中管理 cookie。
必要 cookie 中包含防多账号用途的那一个：每个浏览器一个随机代码，不含任何个人数据，用于识别同一设备上的多个账号是否试图重复领取同一项权益。它不用于广告，也不与第三方共享。
5. 我们与谁共享
我们不出售你的个人数据。我们只在必要范围内与协助我们运营门户的服务提供方（处理者）共享数据，并要求其承担安全与保密义务：
- Supabase — 数据库、身份验证与存储。
- Cloudflare — 人机验证（Turnstile）与图片存储/分发（R2/CDN）。
- Mercado Pago — 支付处理（PIX 与银行卡）。
- Google — 数据统计（Google Analytics）与 Google 登录。
- Twitch — Twitch 登录。
- Upstash — 请求频率限制（反滥用保护）。
- Discord 与 YouTube — 嵌入内容与社区。
- 公共机关 — 法律或司法命令要求时。
6. 跨境传输
上述部分服务商可能在巴西境外的服务器上处理数据。在这些情形下，我们采用 LGPD 规定的保障措施，确保你的数据获得适当水平的保护。
7. 支付
付款由 Mercado Pago 处理。我们不在自己的服务器上存储银行卡数据 — 这些数据由 Mercado Pago 依其隐私政策直接处理。我们仅保留订单管理、权益启用和税务义务所需的交易信息。
8. 我们保存多久
在你的账号有效期间，以及为实现上述目的所必要的期间内，我们会保存你的数据。账号注销后，我们可能因法定期限保留特定数据（例如依《互联网民法框架》至少保存 6 个月的访问记录，以及依适用期限保存的税务凭证），或为行使权利而保留。期限届满后，数据将被删除或匿名化。
9. 安全
我们采取技术与组织措施保护你的数据，包括：传输加密（HTTPS）、密码哈希存储、通过安全策略（RLS）保护数据库访问、人机验证、请求频率限制和审计日志。没有任何系统是 100% 安全的；若发生重大事件，我们将依 LGPD 处理，并在适用时通知受影响者和 ANPD。
10. 你的权利（数据主体）
LGPD（第 18 条）保障你可随时提出以下请求：
- 确认我们是否处理你的数据，并访问这些数据；
- 更正不完整、不准确或过时的数据；
- 对不必要或违规处理的数据进行匿名化、封锁或删除；
- 将数据可携转移至其他服务商；
- 删除基于同意而处理的数据；
- 了解我们与谁共享你的数据；
- 随时撤回同意（例如取消邮件订阅）；
- 了解不予同意的可能性及其后果。
你可以通过联系我们页面的渠道行使这些权利。你也可以在我的账户中直接修改大部分资料。
11. 儿童与青少年
本门户不面向未满 13 周岁者，他们不应创建账号。对儿童与青少年数据的处理以其最佳利益为准（LGPD 第 14 条），并须获得至少一位父母或法定监护人的同意。购买与支付须达法定年龄（18 周岁），或获得监护人的授权/协助。若发现未成年人违规注册，我们可能暂停账号并删除数据。
12. 变更
我们可能更新本政策，以反映门户或法律的变化。页首的“最后更新”日期表示当前生效版本。重要变更可能通过门户公告。
13. 联系方式与数据保护官（DPO）
如有疑问、关于你数据的请求，或希望与我们的数据保护官（DPO）沟通，请使用联系我们页面的渠道。你也可以向巴西国家数据保护局（ANPD）投诉。
