1. 我们是谁
Gowinbet 是一个体育分析平台，利用 AI 评估体育投注的安全性与价值—— 在 用户于博彩公司下注之前。我们是一个 分析工具，而不是博彩公司：我们不接受投注、不代管资金，也不经营任何形式的博彩业务。
Gowinbet 在美国特拉华州注册成立，服务范围覆盖北美。就美国各州隐私法（包括加利福尼亚的 CCPA/CPRA、弗吉尼亚的 VCDPA、科罗拉多的 CPA）以及加拿大隐私法（联邦层面的 PIPEDA 和魁北克的第 25 号法案）而言，Gowinbet 的身份是 「企业」 或 「控制者」 ，适用于本政策所述的个人数据。相关疑问和权利行使请求请发送至 contact@gowinbet.ai.
2. 我们收集的数据
2.1 账户数据
创建账户时，我们会收集你的电子邮箱、经过哈希处理的密码，以及可选的显示名称。如果你通过 Google 或其他 OAuth 提供方注册，我们会收到你的邮箱，以及（在你授权的情况下）你的头像 URL——绝不会收到你在该提供方的密码。
2.2 账单数据
订阅付款由通过 PCI-DSS 认证的第三方支付机构处理。我们从不查看或存储你的完整卡号，只保留后四位、卡组织、有效期和一个内部客户编号。在法规要求的司法辖区开具发票时，我们还可能保存你的账单姓名、地址和税号。
2.3 投注偏好与预测历史
这些是让产品得以运转的数据，包括：
- 你关注或查询的运动项目、联赛和球队
- 你在平台上分析过的比赛，以及我们为这些比赛生成的 AI 判断（GoScore™、GoPick™）
- 你主动申报的投注偏好（常见投注金额区间、资金规模类别）——仅在你选择提供时收集
- 你对我们风险提醒的处理方式（忽略、采纳、无视）
我们使用这些数据为你提供个性化服务，也以 聚合且匿名化的 的形式改进我们的预测模型。我们 不会 在与任何第三方共享这些数据时把它们关联回你本人，也绝不会把它们卖给博彩公司、荐球人或数据经纪商。
2.4 使用数据
标准的产品数据分析：页面浏览、功能使用、应用内停留时长、遇到的报错。我们用它来发现缺陷、确定功能优先级并识别滥用行为。我们不会据此构建广告画像。
2.5 技术数据
IP 地址、用户代理（浏览器与操作系统）、由 IP 推算的大致位置（国家与地区，不精确到街道），以及安全所需的设备标识符（例如识别出有人从一个新的国家尝试登录你的账户）。
3. 我们如何使用你的数据
我们出于以下目的处理你的个人数据：
- 运营服务 ——验证你的身份、生成预测、展示你的仪表盘、发送你已订阅的提醒。 法律依据：履行合同。
- 改进我们的 AI 模型 ——使用聚合、匿名化的预测数据，让 GoScore™ 和 GoPick™ 随时间变得更准确。 法律依据：正当利益。
- 客户支持 ——解答你的疑问、排查故障、处理退款。 法律依据：履行合同。
- 产品沟通 ——上手引导、重要服务通知、安全提醒。 法律依据：正当利益，非关键消息均可一键退订。
- 营销邮件 ——仅在你主动订阅的前提下。你随时可以退订。 法律依据：同意。
- 防欺诈与安全 ——识别账户盗用企图、滥用行为、自动抓取和拒付欺诈。 法律依据：正当利益与法定义务。
- 法律与合规 ——税务、会计，以及回应主管机关的合法要求。 法律依据：法定义务。
4. AI 处理
我们的预测引擎处理比赛层面的数据（赔率、球队状态、伤病、历史交锋、市场流动性信号等）——其中大部分 并非 个人数据。属于个人的部分，是你与我们输出结果之间的互动：你分析了哪些比赛、对哪些提醒采取了行动、使用了哪些功能。
我们通过两种方式利用这些互动数据来优化模型：（a） 整体层面的聚合分析 ，在这一层面上，个人身份在数据进入训练流程之前就已被剥离；以及（b） 按账户的个性化，模型会依据你申明的运动项目和风险偏好做出调整，但 从不 把这种个性化分享给你账户以外的任何人。
我们 不会 使用你的数据训练第三方大语言模型。我们也 不会 把你的预测历史分享给博彩公司、投注运营商、博彩公司的营销推广方，或任何可能借此影响你在别处看到的赔率的一方。
5. 次级受托方
为提供服务，我们依赖以下受托处理方。每一方都签有符合适用美国与加拿大隐私法的数据处理协议（DPA）：
- Amazon Web Services (AWS) ——应用托管与数据库存储（北美区域：us-east-1 与 ca-central-1）
- Cloudflare ——CDN、DDoS 防护与机器人流量治理
- 支付处理方（通过 PCI-DSS 认证） ——支付处理与开具发票
- Postmark ——事务性邮件（账户验证、账单收据）
- Plausible Analytics ——注重隐私、不依赖 Cookie 的产品数据分析
- Crisp ——实时客服聊天
- Sentry ——错误监控（在发送前，我们会从堆栈信息中剔除个人标识符）
如需最新清单，包括所处理的数据和各受托方所在位置，可来信索取： contact@gowinbet.ai.
6. 跨境传输
我们的大部分基础设施托管于 美国 （AWS us-east-1 区域），并以加拿大区域（ca-central-1）作为次要区域，主要服务加拿大客户。对于位于美国的用户，你的数据通常在我们的美国区域处理，并遵守适用的各州隐私法——包括 CCPA/CPRA （加利福尼亚州）、 VCDPA （弗吉尼亚州）、 CPA （科罗拉多州）、 CTDPA （康涅狄格州）、 UCPA （犹他州）以及 TDPSA （得克萨斯州）——以及相关的联邦专项法律（例如 FTC Act，涉及未成年人时还包括 COPPA）。
对于位于加拿大的用户，在合理可行的范围内，你的数据通常在我们的加拿大区域（ca-central-1）处理，以符合 PIPEDA 以及诸如下列省级法律： 魁北克第 25 号法案, BC PIPA，以及 Alberta PIPA.
当个人数据在美国与加拿大之间传输，或传输至在其他司法辖区运营的次级受托方时，我们依靠合同保障措施（包含保密、安全和违规通报义务的数据处理协议），这些措施符合 PIPEDA 的「可比保护水平」标准，也符合美国各州隐私法对第三方服务提供者的合同要求。
7. 数据保留
- 活跃账户： 只要你的账户存在，我们就会保留你的数据。
- 已关闭账户： 个人数据将在 30 天 内删除，法律要求我们保留的数据除外（见下文）。
- 账单与发票记录： 保留 7 年 并符合美国国税局的记录保存规则和加拿大税务局的税务档案要求。
- 服务器日志： 保留 30 天，随后删除或聚合到无法识别个人的程度。
- 匿名化的模型训练数据： 在不可逆地剥离全部标识符之后无限期保留。
8. 你的权利
根据你所在的州或省份（尤其是加利福尼亚、弗吉尼亚、科罗拉多、康涅狄格、犹他，以及加拿大任一省份），你对自己的个人数据享有以下权利：
- 知情权与访问权 ——你可以索取我们所持有的关于你的数据副本，以及我们与之共享这些数据的第三方类别。
- 更正权 ——你可以更正任何不准确的数据，直接在账户中修改或写信告知我们。
- 删除权 ——你可以要求我们删除你的账户及与之关联的数据。
- 数据可携权 ——你可以要求导出你的账户、预测历史和偏好设置，格式为机器可读。
- 拒绝「出售」或「共享」的权利 （CCPA/CPRA）——我们 不会 为跨情境行为广告出售或共享你的个人数据；因此该权利在实践中并无意义，但我们仍然尊重它。
- 拒绝自动化决策的权利 ——如果某项功能涉及产生法律效果或类似重大影响的自动化决策，此权利适用。
- 不受歧视的权利 ——行使上述任一权利，都不会影响你所享受服务的价格或质量。
- 撤回同意的权利 ——对于基于同意的处理（例如营销邮件），你可以随时撤回同意，且不影响此前处理的合法性。
- 投诉权 ——美国居民可向所在州的总检察长提出申诉。加拿大居民可向加拿大隐私专员公署申诉（在魁北克则为 Commission d'accès à l'information）。我们希望能有机会先行处理，但无论如何这是你的权利。
如需行使上述任一权利，请写信至 contact@gowinbet.ai ，并使用你 Gowinbet 账户绑定的邮箱地址。我们会在 30 天内回复；如确认发生安全事件，则在 72 小时内回复。
9. 安全
我们认真对待你的数据安全。我们的措施包括：
- 你的浏览器与我们服务器之间的全部流量均采用 TLS 1.3 加密
- 存放你的账户与预测数据的数据库采用静态加密
- 密码仅以加盐哈希形式存储（Argon2id），从不以明文保存
- 每个账户均可启用双重身份验证
- 团队内部严格按角色授予权限——多数工程师无法访问生产环境的用户数据，确有访问的均留有日志
- 持续监测异常登录行为和疑似账户失陷情况
- 定期扫描依赖项，并设有公开的安全联系渠道用于负责任披露
如果你认为发现了安全漏洞，请写信至 support@gowinbet.ai 并附上详细情况。我们不会对善意研究者采取法律行动。
10. 未成年人——仅限 18 周岁以上
Gowinbet 不面向、也不得被任何未满 18 周岁，或你所在地区、省份规定的更高最低年龄（部分地区为 19 或 21 岁）。我们不会在知情的情况下收集未成年人的个人数据。若我们发现收集了低于适用最低年龄者的数据，将立即删除该账户及相关数据。
如果你是家长或监护人，并认为你的孩子创建了账户，请联系我们： contact@gowinbet.ai 我们会在合理范围内尽快处理。
11. Cookie 与追踪
我们使用少量严格必要的 Cookie，用于身份验证、会话安全和记住你的偏好。使用统计方面，我们采用注重隐私、不依赖 Cookie 的工具（Plausible）——没有广告 Cookie，没有跨站追踪，也没有来自广告网络的像素。
你随时可以在浏览器设置中管理 Cookie。停用严格必要的 Cookie 会导致服务无法正常运行。
12. 本政策的变更
当我们的做法、法律或服务发生变化时，我们会更新本隐私政策。页面顶部的「最后更新」日期对应当前生效版本。若有重大变更——例如新增一类处理目的，或新增一家处理个人数据的次级受托方——我们会在变更生效前至少 30 天通过电子邮件通知活跃账户持有人。
13. 联系方式
有疑问、想行使权利，或对我们处理数据的方式有顾虑？写信给我们团队： contact@gowinbet.ai.
如果是技术或产品问题， support@gowinbet.ai 通常在一个工作日内回复。