隐私政策
最后更新：2026 年 4 月 23 日
1. 概述
Leago AI Inc.（以 OPC Community 运营，以下简称"我们"）尊重你的隐私。本隐私政策说明了我们在你使用 opc.community（"网站"）、Dashboard、LaunchPad 及相关服务时，如何收集、使用和保护你的个人信息。
2. 我们收集的信息
a. 账户注册（邮箱 + 密码）
- 邮箱地址
- 密码（经加密哈希存储，我们无法查看原文）
- 你在注册表单中填写的显示名称
b. Google 登录
当你选择使用 Google 登录时，Google 会向我们分享你的邮箱、姓名和头像 URL。我们使用这些信息创建和维护你的账户资料。Google 登录使用 Google Identity Services（GIS）SDK——这个 SDK 会在你的浏览器中设置必要的 cookie 来完成身份验证。
c. Dashboard 资料
- 你选择的显示名称、头像、所在国家/地区
- 保存的活动（来自 Luma、Devpost 的事件 ID + 快照）
- Weekly Check-in 内容（你自行填写的每周进度）
- Perk Wishlist 建议
d. LaunchPad 产品提交
- 产品名称、slogan、描述、logo、网站、类型
- Giveaway 类型、促销码、兑换说明、可用名额
- 审核状态（pending / approved / rejected）及提交时间
e. Giveaway Claims
当你 claim 某个 LaunchPad 产品的 giveaway 时，我们会记录你的账户 ID 和被 claim 的产品 ID，用于展示你的 "My Claims" 历史和防止重复 claim。同时，你的邮箱会被分享给该产品的所有者（见下方第 4 节）。
f. 候补名单（logged-out 用户）
- 姓名、邮箱、国家
- 作为独立创始人面临的挑战（选填）
g. 支付信息（OPC Elite 开放后）
由 Stripe 处理。我们从不存储你的信用卡号或 CVV。我们会收到 Stripe 返回的订阅状态、最后四位卡号、到期日期等摘要信息。
h. 自动收集（所有访问者）
- IP 地址和大致位置（国家/城市级别）
- 浏览器类型和设备信息
- 页面浏览、停留时间、推荐来源
3. 我们如何使用你的信息
- 维护你的账户、资料和登录会话
- 展示你选择的 Dashboard 功能（保存活动、check-in、launch 历史等）
- 审核 LaunchPad 提交并通知你审核结果
- 在你 claim giveaway 时将你的邮箱转发给产品所有者
- 发送与社区相关的重要更新（如 OPC Elite 开放通知、服务变更）
- 分析使用情况以改进产品（聚合层面，非识别个人）
- OPC Elite 开放后，处理支付和提供订阅服务
- 检测和预防滥用、欺诈和违反服务条款的行为
我们不会向第三方出售你的个人信息。不会。永远不会。
4. LaunchPad 上的信息共享
产品所有者（提交 launch 的用户）：
你的产品名称、slogan、描述、logo、网站、giveaway 详情会公开显示在 /launchpad 页和 Dashboard 上，让其他用户发现和 claim。你的账户邮箱会对审核员可见，但不会公开展示（除非你自己在产品描述中包含邮箱）。
Claim giveaway 的用户：
当你 claim 某个 LaunchPad 产品的 giveaway 时，你的账户邮箱会被分享给该产品的所有者，用于追踪兑换、防止滥用和联系你。产品所有者对你邮箱的使用受他们自己的隐私政策约束，我们建议你在 claim 前查看。
5. 数据存储与安全
我们使用 Supabase（一家托管在 AWS 上的 PostgreSQL 服务商）存储账户和 Dashboard 数据。所有传输使用 HTTPS 加密，数据库层级启用 row-level security，确保你只能访问自己的数据。头像和产品 logo 存储在 Supabase Storage。网站托管在 Vercel。支付（未来）由 Stripe 处理。
没有任何互联网传输或存储系统是 100% 安全的，但我们会采取合理措施保护你的数据。
6. 第三方服务
我们使用以下第三方服务处理或接收你的数据：
- Vercel — 网站托管和 CDN
- Supabase — 数据库、身份验证、文件存储
- Google — Google 登录（Identity Services）
- Stripe — 支付处理（OPC Elite 开放后）
- Resend — 交易性邮件发送（账户通知、审核结果等）
每个第三方服务都有自己的隐私政策。我们建议你查看它们。
7. 数据聚合来源
Daily Pulse、Events 和 Funding & Programs 页面显示从 X/Twitter、Luma、Devpost 等公开来源聚合的信息。这些是他人发布的公开数据，不涉及你的个人信息。我们不代理这些平台处理你的个人数据。
8. Cookies
我们使用必要的 cookies 维护登录会话、语言偏好和 CSRF 保护。Google 登录使用 Google 自己设置的 cookies。我们不使用追踪型广告 cookies。你可以在浏览器设置中禁用 cookies，但这会影响登录和部分功能。
9. 你的权利
你有权：
- 访问我们持有的你的个人数据
- 要求更正不准确的数据（通常可以在 Dashboard Settings 中自行修改）
- 要求删除你的数据（包括账户、已保存的活动、check-in、已提交的 launch 等）
- 退出非必要的邮件通讯
- 导出你的数据
- 对我们的数据处理提出反对或投诉
如需行使以上权利，请联系 support@opc.community。我们会在 30 天内回复。
10. 数据保留
- 账户数据（资料、check-in、保存的活动）：账户存在期间保留，账户删除后 30 天内清除。
- LaunchPad 提交（launches、claims）：approved 的 launches 在下架后 90 天内保留必要的审计记录。claims 记录（你和产品所有者之间）保留 2 年用于反欺诈。
- 候补名单数据：保留至 OPC Elite 开放。如果你不加入 OPC Elite，我们会在 90 天内删除你的数据。
- OPC Elite 会员数据：取消后保留 30 天，然后删除（税务/发票要求的财务记录除外，按法律保留 7 年）。
- 分析数据：以聚合和匿名化的形式无限期保留。
你可以随时要求我们立即删除你的数据（法律要求保留的除外）。
11. 未成年人
OPC Community 不面向 16 岁以下的个人。我们不会故意收集未成年人的个人信息。如果发现我们无意中收集了未成年人的数据，请联系我们，我们将及时删除。
12. 跨境数据传输
我们的服务由美国公司运营，数据主要存储在美国。如果你从欧盟、英国或其他地区访问我们的服务，你的数据可能会被传输到美国。我们依赖行业标准的安全措施（SCC 等）来保护跨境传输。
13. 政策变更
我们可能会不时更新本隐私政策，特别是在推出新功能（如 OPC Elite 或新的数据合作方）时。重大变更会通过邮件或 Dashboard 内通知告知。继续使用我们的服务即表示你接受更新后的政策。