隐私政策

1. 我们收集的信息

我们遵循"数据最小化"原则，仅收集维持服务正常运行所必需的信息：

• 账号基础信息：电子邮箱地址、用户名、Discord User ID（若使用 Discord 快捷登录）。
• 支付与订阅数据：交易流水号、订阅方案与到期时间（注意：信用卡号及银行敏感信息由第三方支付网关如 Stripe / FPX 直接处理，M.NationWorld 绝不存储您的敏感支付凭证）。
• 系统与日志信息：登录 IP 地址、浏览器类型、设备信息及 API 调用日志（用于安全风控与防 DDoS 攻击）。
• 本地数据：为提升加载速度与离线体验，部分界面偏好（如主题设置）与草稿状态可能暂存于您设备浏览器的 localStorage 中；您的正式数据均存储于云端（见第 5 条）。

2. AI 数据处理

• 处理方式：当您使用 AI 功能（AI 搜索、AI 文章优化、AI 总结、自动化建议）时，相关文本内容会被发送至第三方 AI 服务提供商（Google Gemini）进行处理以生成结果。
• 数据控制：我们不会使用您的内容训练 AI 模型；AI 服务商对数据的留存与处理遵循其自身的隐私政策。
• 建议内容：请勿在 AI 功能中提交您不愿被第三方服务处理的敏感信息。

3. 信息的使用目的

收集的数据仅用于以下核心业务场景：

• 为您提供 M.NationWorld 平台的核心功能与定制算力服务。
• 处理您的订阅订单、开具发票与解决售后技术问题。
• 监控系统健康状况，识别并防御恶意网络攻击或欺诈行为。
• 向您发送必要的系统通知、版本更新或法律文档变更通知。

4. 信息共享与披露

M.NationWorld 绝不会将您的个人数据售卖给任何第三方。我们仅在以下极其限定的场景下共享必要信息：

• 必要服务供应商：向我们的云基础设施提供商（Google Cloud 及防 DDoS 节点）与合规支付网关（Stripe / FPX）传输必要的数据流。
• AI 服务提供商：当您使用 AI 功能时，相关文本将被传输至 Google Gemini 进行处理（见第 2 条）。
• 法律与合规要求：仅当收到具法律效力的法院传票、政府执法部门合法要求时，依法配合披露。

5. 云端数据存储与安全

• 云端存储：您的账号数据、世界观内容与订阅记录存储于 Google Cloud Run 托管的云端基础设施中，由平台统一管理与备份。
• 加密传输：平台所有网络通信均强制采用 TLS 1.3 协议及 HTTPS 加密传输。
• 访问控制：核心数据库实行严格的访问控制权限与加密备份策略，防止数据泄露或未经授权的访问。

6. 国际数据传输

• 跨境传输：为提供全球分布式服务，您的数据可能被传输至您所在国家/地区以外的服务器（如 Google Cloud 数据中心）进行处理与存储。
• 保障措施：我们仅与承诺同等数据保护水平的服务商合作，并采取适当措施确保您的数据在跨境传输中持续受到本政策所述标准的保护。

7. 数据保留期限

• 登出后保留：账号登出（停止使用）后，您的数据将保留 3 年。若您在这 3 年内重新登录，保留期限将自重新登录之日起重新计算。
• 到期删除：超过 3 年未登录的账号，其关联数据将被彻底删除且不可恢复。
• 注销账号：您主动申请删除账号后，有 30 天的后悔期，期间重新登录可随时恢复账号；后悔期届满后，您的所有关联数据将被彻底抹除，不可恢复。
• 安全日志：登录与安全日志保留 90 天，随后自动清除。

8. 未成年人数据保护

• 最低年龄：我们不为 13 周岁以下的儿童提供服务，也不会在知情的情况下收集其个人数据。
• 监护人同意：13-18 周岁的用户须在监护人知情并同意的情况下使用本服务。
• 删除请求：监护人或法定代理人可联系我们，要求删除其未成年子女的个人数据。

9. 您的权利 (PDPA)

根据适用法律（包括马来西亚《2010 年个人数据保护法》PDPA），您拥有以下隐私权利：

• 查阅与导出权：您可以随时在平台设置中查看或一键导出您的个人数据及世界观配置。
• 更正权：您可以随时修改您的个人信息。
• 删除权：您可以申请注销账号，我们将依照第 7 条（数据保留期限）处理您的数据（数据注销后不可恢复）。
• 撤回同意权：您可以随时撤回对非必要数据处理的同意。
• 投诉权：如您认为我们的数据处理侵犯了您的权利，有权向当地数据保护机构投诉。

10. 数据泄露通知

• 应急预案：平台已建立数据安全事件应急预案，以应对可能的数据泄露、篡改或丢失事件。
• 通知义务：一旦发生可能影响您权益的数据安全事件，我们将在合理时间内通过站内公告、Discord 社区等渠道向您通报事件概况、可能的影响及我们的应对措施，并依法向监管机构报告。

11. 隐私政策变更

• 变更通知：本政策可能不时更新。重大变更（如数据收集范围、保留期限或用户数据权利的调整）将通过站内公告、Discord 社区等渠道提前通知。
• 持续使用视为接受：在变更生效后继续使用本平台，即视为您接受修订后的隐私政策。

12. 联系我们

如果您对本服务条款或隐私政策有任何疑问、建议或隐私申诉，请通过以下方式联系 M.NationWorld 团队：

• 常规咨询（AI 客服）：账号、功能使用等常规问题，可通过 AI 客服（7×24 小时）即时咨询，其回复仅供辅助参考。
• 正式请求（人工）：隐私相关的正式请求与申诉由人工处理，请通过工单系统或前往 Slati Studio 官方 Discord 社区伺服器联系管理员（Slati Studio 团队）。
• 官方邮箱：平台正式域名确定后，将在此处补充官方联系邮箱。