🔐 隐私政策

1. 我们是谁（数据控制者）

PJG Grading 由 PJG Grading Co., Ltd.（公司注册号 [正式上线前确认]）运营，在泰国注册，注册地址为 [注册地址——正式上线前确认]。

如有任何隐私相关请求或疑问，请联系 privacy@pjgcard.com。我们的数据保护官（DPO）可通过同一地址联系 [专属 DPO 联系方式——正式上线前确认]。

2. 我们收集的个人数据

• 账户：姓名、邮箱、密码（已加密）以及您设置的任何用户名。

• 社交登录：您使用的 Google、Apple 或 LINE 账户标识符。

• 联系与配送：收货与账单地址、电话号码。

• 卡片与订单数据：您提交的卡片图片、评级与订单历史、商品、出价和报价。

• 付款：由我们的付款处理商（Stripe）处理；我们仅保存有限的交易记录，绝不保存完整的卡号。

• 技术信息：IP 地址、大致所在国家（根据 IP）、设备与浏览器信息，以及在您启用通知时的设备推送令牌。

3. 我们如何以及为何使用您的数据（法律依据）

我们处理您的数据用于：提供评级与交易市场服务并履行订单（履行合同）；处理付款并防范欺诈（合同或正当利益）；发送交易类通知（合同）；仅在您选择接收时发送营销信息（同意——您可随时撤回）；以及遵守法律、税务和会计义务（法律义务）。

4. 共享与跨境传输

我们仅在必要时与协助我们运营的服务提供商共享数据：

• Stripe——付款处理（美国）

• Ximilar——AI 卡片分析（欧盟）；Google Gemini——AI 分析（美国）：您提交的卡片图片会被发送用于评级

• Cloudflare——托管与数据存储（全球）

• Resend——交易邮件（美国）

• Google Firebase——推送通知（美国）

• LINE——通知（若您关联账户）

• eBay——跨平台上架（若您连接 eBay 账户）（美国）

• 分析和广告合作伙伴，仅当您接受分析 Cookie 时：Google（Google Analytics 和 Google Ads；美国）、Meta（美国）、TikTok（新加坡 / 美国）和 LINE（日本）——它们通过 Cookie 接收使用情况和设备数据，用于衡量和改进我们的网站及广告；它们不会收到您的卡片图片、密码或付款详情。

部分提供商位于泰国境外，因此您的数据可能被传输至国外。我们依赖这些接收方提供的充分保障措施，并按 PDPA 允许的方式处理传输。我们不会出售您的个人数据。

5. 我们保存您的数据多久

• 评级结果、证书、AI 叠加层、序列号和数量登记册（population registry）作为公开的真伪记录永久保存（与其他评级公司相同）——您的 AI 评级绝不会被删除。

• 我们仅保留 AI 提供方返回的原始数 KB 数据 180 天，且仅在叠加层和多边形数据已保存后才保留——计算出的评级和叠加层将保留。系统日志保存 90 至 365 天；从未附加到任何卡片的上传图片在 30 天后删除。

• 账户与订单数据在您的账户处于活跃状态期间以及税务和会计所要求的期限内保存；当您删除账户时，我们会将您的个人数据匿名化（见下方您的权利）。

6. 您的权利

根据 PDPA，您有权：访问您数据的副本；更正数据；删除数据；限制或反对处理；撤回同意；以及以可携格式接收您的数据。您可随时在 设置 → 账户 中导出数据或删除账户。如有其他请求，请发送邮件至 privacy@pjgcard.com，我们将在法律要求的时限内答复。您还有权向泰国个人数据保护委员会（PDPC）提出投诉。

7. Cookie

我们使用运行网站所必需的基本 Cookie（登录会话以及您的主题和货币偏好）。在征得您同意后，我们还会使用来自 Google（Google Analytics 和 Google Ads）、Meta、TikTok 和 LINE 的分析和广告 Cookie；这些 Cookie 默认关闭，仅在您接受后才会加载。详情请参阅我们的 Cookie 政策。

8. 安全、儿童与变更

我们通过传输中和存储时的加密来保护您的数据，并将访问权限限于经授权的员工。我们的服务不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的数据。我们可能会更新本政策；重大变更将在此处发布并附上新的更新日期。有疑问？请发送邮件至 privacy@pjgcard.com。