法律条款
隐私政策
我们收集什么、为什么、谁能看到、如何删除。说人话。
最后更新：2026-04-26
1. 我们是谁
Cyprus Eggs Limited 是一家在塞浦路斯注册的公司，也是通过 eggrewards.app 处理的个人数据的数据控制者。联系方式：[email protected]。
2. 我们收集什么
我们收集以下类别的个人数据：
- 账户：电子邮箱、用户名、语言偏好、居住国家。
- 身份验证：魔法链接令牌、Google OAuth 资料（如果你关联了 Google）。
- 活动：点击事件、生命值收益、已完成任务、成就、会话日志。
- 设备：IP 地址、浏览器指纹、用户代理、设备特征，用于反欺诈。
- 兑奖：礼品卡发送邮箱、BTC 钱包地址（如适用）、达到门槛时的税务表格。
- 通讯：客服工单、邮件往来、推送通知偏好设置。
3. 我们如何使用你的数据
- 提供服务：账户、生命值追踪、奖励发放。
- 反欺诈：检测机器人、多账号、自动化行为，进行 IP 和行为分析。
- 通讯：事务性邮件（魔法链接、兑奖更新）、留存邮件（成就摘要、每周排行榜，可选择退订）。
- 数据分析：汇总统计数据以改进平台。
- 法律：依法进行税务申报，配合法院命令。
4. 我们与谁共享数据
我们绝不出售你的个人数据。我们会与以下方共享：
- 任务墙合作伙伴（BitLabs、AdGate、OfferToro、Tapjoy）：在你完成任务时共享 user_id 和 offer_id，以便给你结算奖励。
- 邮件服务商（Resend）：用于事务性和留存邮件的邮箱地址及邮件内容。
- 数据分析和反欺诈服务商：哈希处理过的标识符和行为信号；除运营必需外不提供任何个人身份信息。
- 支付和礼品卡服务商：仅在发放奖励时使用（由人工操作完成；v1 版本未与服务商系统进行自动 API 对接）。
5. 你的权利（GDPR、CCPA、LGPD）
- 访问：申请获取你的数据副本。
- 更正：要求我们修正不准确的数据。
- 删除：随时通过「设置」删除账户。数据将在 30 天内清除。ClickHouse 审计日志会进行匿名化处理，用于反欺诈目的。
- 可携带性：以机器可读格式导出你的数据。
- 反对：反对将数据用于营销邮件处理（可通过账户设置或退订链接取消订阅）。
- 投诉：向你当地的数据保护机构提出投诉。
如需行使上述任何权利，请发送邮件至 [email protected]。我们将在 30 天内回复。
6. 未成年人
EggRewards 仅面向 18 岁及以上用户。我们不会有意收集 18 岁以下未成年人的数据。如果你认为我们收集了未成年人的数据，请发送邮件至 [email protected]，我们会立即删除。
7. 数据保留
账户数据在你账户有效期间以及删除后 90 天内会被保留（出于法律合规需要）。ClickHouse 审计日志经匿名化后保留最长 24 个月，用于反欺诈。税务记录依据塞浦路斯法律保留 7 年。
8. 跨境数据传输
个人数据可能会被传输到你居住地以外的国家并在当地处理。对于来自欧洲经济区、英国或其他受监管地区的数据传输，我们采用标准合同条款或等效保护措施。
9. 安全
我们在传输过程中使用 TLS 加密，对敏感字段进行静态加密，采用魔法链接登录（没有密码会泄露），管理员访问需多重验证。尽管我们尽了最大努力，但没有任何系统是 100% 安全的。
10. 本政策的变更
我们可能会更新本政策，并通过电子邮件以及在本页面发布的方式提前合理通知你。