隐私政策

此处所述处理活动的控制者为 A2R Crew S.L。有关本政策的任何问题，或需要行使你的权利，请写信至 isabel@a2r.com。

不注册也可以阅读整个图鉴：查看词条、筛选、对比，以及在九个语言版本之间切换。在你登录之前，保存下来的只有你自己浏览器的技术偏好——语言、主题、音量——以及任何网页服务器都会留下的日志。账号用于保存进度和使用人工智能功能。

账号

电子邮箱以及你所选登录方式的相关信息，包括使用第三方账号时的信息。由 Clerk 管理；我们在任何环节都不会看到或存储密码。

你的进度

收藏、队伍、卡牌收藏、赛事记录与进度、已保存的对战、对比页的对阵，以及你的设置（主题、语言、音量、屏幕模式）。全部与你的账号标识关联。

与大木博士的对话

你发送的文字和附上的图片。为了让聊天具备记忆，会保留最近的消息；更早的消息及其图片会自动删除。

模型用量

每次调用人工智能都会记录路由、模型、词元数量、成本、延迟以及是否出错。不保存请求内容，只保存其度量值。

技术数据

每次请求的 IP 地址、浏览器和时间——任何网页服务器为了运行和抵御滥用都会记录的内容。

每项处理都有具体用途，以及 GDPR 第 6 条中的法律依据。凡以你的同意为依据的，你都可以随时撤回，撤回后处理即告停止。

以下服务商作为受托处理方，按我们的委托和指示处理数据。我们不向任何人出售数据，也不会为第三方自身的目的向其提供数据。

图鉴的数据来源 PokéAPI 和 TCGdex 均由我们的服务器发起请求，图片也不例外。你的浏览器从不与它们通信，因此它们连你的 IP 地址都收不到。

当你使用大木博士的聊天或任何辅助功能时，你输入的文字和附上的图片会发送给 OpenAI 以生成回复。部分查询还会触发一次网络搜索，此时相应的搜索词会发往搜索引擎。根据其 API 条款，OpenAI 不会将这些内容用于训练模型。

即便如此，也请不要输入或上传任何你不希望离开自己设备的内容：健康数据、身份证件、密码，或他人的照片。这是一个关于宝可梦的聊天，完全用不到这些。

我们不会对你作出具有法律效果的自动化决策，也不会构建你的画像。人工智能生成的是队伍建议、对战解说和聊天回复；它不会评估你、给你分类，也不会决定任何与你有关的事情。

注册账号需年满 14 周岁，这是西班牙法律为本人同意处理自身数据所设定的年龄。未达该年龄需取得监护人的授权。若我们发现未获授权的未成年人账号，将予以删除。

Clerk、Convex、OpenAI 和 Vercel 均设于美国，因此借助它们处理你的数据构成国际传输。四者均已通过《欧盟—美国数据隐私框架》认证（欧盟委员会已认定其提供充分保护水平），并另行适用标准合同条款。

全部流量均已加密。对你数据的访问在服务器端依据你会话的签名令牌校验，而非依据浏览器的声称，因此任何查询都无法索取其他账号的进度。服务商密钥存放在服务器环境变量中，绝不会到达浏览器。

GDPR 赋予你对自身数据的下列权利，写信给我们即可全部行使：

• 查阅权：了解我们持有你的哪些数据并获取副本。
• 更正权：更正错误或不完整的内容。
• 删除权：要求删除。
• 反对权：反对基于正当利益的处理。
• 限制处理权：在投诉解决期间要求保留但停止使用。
• 可携带权：以机器可读格式接收你的数据。
• 撤回同意：随时撤回，且与给出同意一样简便，不影响此前已进行的处理。

请写信至 isabel@a2r.com 并说明你希望行使的权利。我们会在条例规定的一个月内答复。若你认为诉求未获落实，可向监管机关投诉： Agencia Española de Protección de Datos (AEPD).

若你要求删除账号，所有存放你进度的数据表都会被清除——收藏、队伍、收藏册、赛事、对战、对阵、设置，以及包含图片在内的整段对话——同时删除你在身份服务商处的账号。请写信至 isabel@a2r.com 提出申请。

有一点值得在提出申请前读一读：模型用量记录不会被删除，而是被「匿名化」。路由、模型、词元、成本和月份都会保留——支出已经发生，账目必须继续对得上并可被完整审计——但该行不再指向你的账号，而是转到一个匿名用户，无法再与你关联。它从未包含你所写的内容。

保存在你浏览器中的内容——Cookie、本地存储和会话存储——在另一份文件中说明，附有完整清单和逐项细节：

若处理活动、服务商或保存期限发生变化，我们会更新本页面及其修订日期。若变更涉及你曾同意的事项，会在适用前重新征询你的意见。