隐私政策

最后更新： 2026年9月12日

本隐私政策说明 Ripstead（以下称"Ripstead"、"我们"）在您使用 ripstead.com 及相关服务（以下称"本服务"）时如何收集、使用和提供个人信息，以及您可以作出的选择。如有疑问，请通过 privacy@ripstead.com 与我们联系。

1. 我们收集的信息

您提供给我们的信息

• 等候名单： 您的电子邮件地址。
• 账户： 电子邮件地址、密码（仅由我们的身份认证服务商以安全哈希值形式存储）、用户名，以及您对自己已满18周岁的确认。若您使用 Google 登录，我们会从 Google 获得您的姓名、电子邮件地址和头像。
• 身份验证（在必要时）： 姓名、出生日期、国家/地区、地址、政府签发身份证件的照片，以及您手持该证件的自拍照，用于核验该证件属于您本人。请参见第2条。
• 发货： 姓名、收货地址和电话号码。
• 客户支持： 您与我们联系时发送的任何内容。

您使用本服务时产生的信息

• 活动记录： 已开启的卡包、抽到的藏品、保留、回售或发货的情况，您的余额和回购代币结余，以及交易记录。
• 支付信息： 来自我们支付处理服务商的支付确认信息和有限的卡片信息（例如卡号后四位），以及服务商为每张卡生成的标识符——用于判断两个账户是否使用了同一张卡，以防止邀请奖励被滥用。我们不存储完整卡号，该标识符也无法还原为卡号。
• 筛查结果： 政府制裁名单比对结果以及欺诈风险检查结果。

自动收集的信息

• 设备和使用数据： IP 地址、由此推断的大致位置、浏览器和设备类型、浏览的页面以及语言偏好。
• Cookie 及类似技术： 请参见第7条。

2. 身份证件照片与生物识别信息

目前，由我们团队成员人工核验您的身份：他们查看您的证件照片和自拍照，确认两者为同一人。我们不使用人脸识别软件，也不创建人脸模板。这些照片以非公开方式存储，仅供负责审核的员工查看，并在您删除账户时一并删除，除非法律要求我们保存更长时间（第6条）。

如果我们日后使用身份验证服务商（例如 Stripe Identity 或 Sumsub），该服务商可能会自动将您自拍照中的人脸与您证件上的照片进行比对，从而产生生物识别数据（人脸几何特征模板）。在此情形下：

• 我们会在收集前取得您的同意。
• 该数据仅用于确认您的身份和防范欺诈。
• 该数据绝不会被出售，且仅提供给该身份验证服务商。
• 该数据将在身份验证完成后 30 days 内永久删除，法律要求更早删除的从其规定。

3. 我们如何使用信息

我们使用个人信息用于：

• 提供本服务：您的账户、卡包、保险库、回售、回购代币和发货；
• 核验您的年龄、身份和所在地，比对制裁名单，并确保本服务仅在获准的地区提供；
• 处理支付并保存我们依法必须保存的记录；
• 防范欺诈、滥用、洗钱和安全事件；
• 提供客户支持并发送服务类信息（例如收款凭证和安全提醒）；
• 发送您加入等候名单时所要求的上线通知邮件，以及在您同意的情况下发送营销信息（您可随时退订）；
• 改进本服务，包括了解哪些功能被使用；
• 遵守法律义务并执行我们的服务条款。

在法律要求具备处理的法律依据时（例如在欧盟和英国），我们依据：

• 履行与您之间的合同；
• 我们在运营安全、公平的本服务方面的正当利益；
• 遵守法律义务；以及
• 您的同意，例如用于营销和生物识别身份验证。

4. 我们如何提供信息

我们不出售您的个人信息，也不会为定向广告而提供您的个人信息。我们仅向以下方提供：

• 依合同为我们处理数据的受托方，包括：
  • 主机托管、基础设施与网站统计（Vercel，美国）；
  • 数据库和身份认证（Supabase，数据存储在日本）；
  • 在线客服（Tawk.to，美国），会收到您的消息，以及在您登录时收到您的账户ID、电子邮箱和用户名；
  • 身份验证，如我们使用外部服务商（例如 Stripe Identity 或 Sumsub）；
  • 支付处理、承运商、邮件投递和客户支持工具；
• Google，如您选择使用 Google 登录；
• 专业顾问，例如律师、审计师和保险机构；
• 主管机关，在法律要求时，或为保护 Ripstead、我们的用户或其他方的权利与安全时；
• 业务承继方，如我们的业务被出售或重组，并以遵守本政策为条件。

本服务上的卡牌图片由第三方图片服务（images.pokemontcg.io）加载，您的浏览器加载图片时该服务可能获得您的 IP 地址。

5. 跨境传输

我们及我们的服务商在多个国家/地区运营，您的信息可能在您居住地以外的国家/地区被处理。

• 日本存储我们的主数据库。
• 美国托管我们的网站和部分服务商。美国没有一部与日本 APPI 或欧盟 GDPR 相当的综合性联邦隐私法律，其保护来自分行业立法和州立法，以及我们与服务商之间的合同。

在必要时，我们采用标准合同条款等保障措施。您可以要求我们进一步说明您的数据所传输至的任何国家/地区的隐私法律。我们不在中国大陆提供本服务。

6. 我们保存信息的期限

7. Cookie 与本地存储

我们使用少量本服务运行所必需的 Cookie 及类似技术：

我们使用 Vercel Web Analytics 与 Speed Insights 统计网站的使用情况和加载速度。二者不设置任何 Cookie，也不会跨网站追踪您：仅以汇总形式记录页面浏览量、少数操作（例如开启卡包）以及页面速度。我们不使用广告类第三方 Cookie。如日后添加，我们将更新本表格，并在必要时取得您的同意。我们尊重浏览器的 Global Privacy Control 信号，将其视为拒绝任何出售或共享个人信息的请求。

8. 您的权利与选择

根据您的居住地，您可能享有以下权利：

• 访问我们持有的您的个人信息并获取副本；
• 更正不准确的信息；
• 删除您的信息；
• 反对或限制特定处理活动，或撤回同意；
• 将您的信息转移至其他服务（可携带权）；
• 拒绝接收营销邮件（使用退订链接，或发邮件给我们）。

美国居民（包括加利福尼亚州）：

• 我们不会为跨情境行为广告出售或"共享"个人信息。
• 我们仅为核验您的身份、防范欺诈和履行法律义务而使用敏感个人信息（例如政府签发身份证件和生物识别数据）。
• 您不会因行使权利而受到差别待遇。

日本： 我们依据《个人信息保护法》（APPI）处理个人信息，包括其关于向第三方及向其他国家/地区提供数据的规定。

中国： 在《个人信息保护法》（PIPL）适用的情况下，我们在需要时经您同意处理个人信息，包括就向中国大陆境外传输取得单独同意。

如需行使任何权利，请发送邮件至 privacy@ripstead.com。我们可能需要先核验您的身份。您也可以向您当地的个人信息保护主管部门投诉。

9. 安全

我们采用行业标准措施保护个人信息，包括：

• 传输过程加密以及密码哈希处理；
• 访问控制，以及经过设计的数据库规则，使每位玩家只能读取自己的账户数据；
• 将员工的访问权限限制在各自工作所需的范围内。

任何系统都不可能绝对安全，因此请使用强度高且不重复使用的密码。如发生数据泄露影响您的个人信息，我们将在不当延迟的情况下，并在法律规定的任何时限内，通知您和相关主管部门。

10. 未成年人

本服务仅面向18周岁及以上（或其居住地成年年龄及以上）的人士。我们不会在知情的情况下收集低于该年龄人士的个人信息。如您认为有未成年人向我们提供了个人信息，请与我们联系，我们将予以删除。

11. 本政策的变更

我们可能会不时更新本政策。如变更属于重大变更，我们将在其生效前通过电子邮件或在本服务上通知您。

12. 联系方式

Ripstead 邮寄地址可通过 support@ripstead.com 索取，我们将予以提供 隐私事宜咨询： privacy@ripstead.com 我们目前不在欧盟及英国提供本服务，因此尚未在上述地区指定代表。若日后开始提供，我们将在此之前完成代表的指定。