隐私政策

生效日期： 待确认
最后更新：2026年9月12日

本中文文本是英文控制文本的完整翻译；在法律允许范围内如有冲突以英文版为准，但不可放弃的当地权利不受影响。

本隐私政策说明 ASTRA LOGIC TECHNOLOGY PTE. LTD.（以下简称 “GTO Fisher”“我们”或“我们的”）在您使用 gtofisher.com 及其子域名所提供的 GTO Fisher 网站、应用程序和相关服务（以下简称“服务”）时，如何收集、使用、披露和保护个人数据。

1. 控制者与联系方式

负责本政策所述处理活动的控制者为：

ASTRA LOGIC TECHNOLOGY PTE. LTD.
UEN: 202632763H
36 Robinson Road, #21-01
City House
Singapore 068877

我们指定的数据保护联系人履行新加坡 PDPA 下的数据保护官（“DPO”）职能。有关隐私的问题、投诉及权利请求，可发送至 support@gtofisher.com，邮件主题请注明 “Privacy Request”。

2. 适用范围

本政策适用于我们控制的、与服务有关的个人数据，包括私人测试访问申请、账户、求解器学习、Fisher AI、文件附件、练习与画像功能、订阅、支持及网站使用所涉及的数据。

本政策不适用于：

• 独立的扑克室、运营商或第三方网站；
• 为付款、税务、欺诈防控或法律合规而作为独立控制者行事的支付销售方、登记商户或应用商店；或者
• 根据单独内部声明处理的员工及承包商数据。

第三方有其自身隐私声明时，请在提供数据前查阅。

3. 我们收集的个人数据

3.1 您提供的数据

• 访问申请数据：电子邮箱、级别或常玩额度、扑克网站或环境、学习目标，以及您在邀请申请中提供的信息。
• 账户数据：电子邮箱、您选择提供的姓名、经哈希处理的密码或认证凭据、账户标识符、语言、外观、设置及同意选择。
• 学习与用户内容：手牌或场景描述、已结束的手牌历史、笔记、已保存配置、求解器浏览记录、提示词、AI 对话、附件、反馈及您提交的其他内容。
• 练习数据：测验和决策答案、尝试次数、准确度、评分、回答与会话信息、所选学习设置、测评回答及训练计划选择。
• 付款与订阅数据：方案、价格、币种、国家或税务地点、订阅状态、续订与取消信息、交易与发票标识符、退款或争议信息。完整卡片资料通常由支付服务商直接收集，不会到达我们的服务器。
• 通信：支持请求、投诉、问卷回答、安全报告和往来通信。
• 营销选择：是否订阅可选产品资讯、同意来源及退订记录。

3.2 自动收集的数据

• 设备与连接数据：IP 地址、从 IP 推断的大致国家或地区、浏览器、设备类型、操作系统、语言、时区及来源信息。
• 安全与认证数据：登录时间、会话标识符、认证事件、活动会话、失败尝试、速率限制事件及疑似滥用信号。
• 使用与诊断数据：所使用的页面和功能、按钮或路径、时间戳、性能、错误、崩溃、响应延迟及其他服务遥测数据。
• Cookie 与本地存储数据：会话、安全、偏好、同意和分析标识符，详见 Cookie 政策。

3.3 我们推导的数据

我们会从练习和学习活动中推导教育分析数据，例如准确度、完成情况、评分、薄弱环节、信心水平、活跃天数、进度趋势、推荐主题及学习计划。我们也可能推导汇总的服务统计数据及去标识化表现信息。

3.4 来自第三方的数据

我们可能接收：

• 来自支付处理商、登记商户或应用商店的付款状态及交易元数据；
• 来自身份或基础设施服务商的认证及安全信息；
• 来自电子邮件服务商的送达、退信及投诉信息；
• 如日后提供企业功能，来自组织的授权用户邀请；以及
• 有关侵权、欺诈、安全或禁止使用行为的合法报告。

我们不获取实时扑克客户端数据、资金余额信息或自动化实时手牌数据流。

4. 您不应提交的数据

请勿提交服务不需要的信息，包括政府身份标识、完整支付卡数据、其他服务的密码、精确位置、健康信息、生物识别数据、政治或宗教观点、第三方私人通信，或其他扑克玩家未经遮盖的个人详细信息。

提交已结束的手牌历史时，请在可行情况下删除或假名化真实姓名、用户名及其他玩家标识符。您必须拥有提交有关他人信息的合法权利。

5. 目的、法律依据与保留期限

下表说明我们的主要处理活动。“合同”包括应您请求在订立合同前采取的步骤。“合法利益”指我们会评估并与您的权利进行平衡的利益。如需同意，该同意会单独取得且可撤回。

数据与活动	使用原因	欧洲经济区／英国法律依据（如适用）	标准保留期限
访问申请及邀请审核	审查资格、回复并运营私人测试	合同前步骤；运营受控测试的合法利益	如未获访问权限，自最后一次联系后 12 个月；如获准，则保留账户记录
账户、认证及偏好	创建和管理账户、登录、记住语言和设置	合同	账户存续期加 30 天；有限的拒收／安全记录按下述规定保留更久
求解器学习、已保存配置及所请求功能	提供服务并保存所请求设置	合同	直至删除，或账户关闭后 30 天；备份可再保留最多 90 天
AI 提示词、对话及附件	回复、检索节点、提供聊天历史和支持	合同	对话文本及提取内容保留至用户删除对话，或账户关闭后 30 天；原始上传文件最多保留 30 天，除非界面明确提供且用户选择更长存储；备份可再保留最多 90 天
练习答案、测评及活动	为课程评分、显示进度、构建教育画像并推荐训练	合同	账户存续期加 30 天；备份可再保留最多 90 天
可选使用私人内容改进供其他用户使用的系统	选择加入时明确说明的产品研究、模型评估或训练	同意	在所述项目期间保留至撤回或所述期限届满；不可逆去标识化可能使其不再属于个人数据
汇总／去标识化统计数据	衡量并改进可靠性、内容和学习设计	合法利益；一旦真正匿名则不受数据保护法管辖	因数据无法合理关联到个人，可按需要保留
订阅、交易、退款及税务记录	履行购买、管理访问、防止欺诈、会计和税务	合同；法律义务；合法利益	通常自相关交易起至少 5 年；如法律、审计或争议要求则更久
服务通信与支持	发送收据、安全通知及支持回复	合同；合法利益	支持记录通常在结案后保留 24 个月；重要法律记录按诉讼时效保留
可选营销	发送产品资讯并衡量获准的互动	同意，或当地法律允许时的合法利益	直至退订或连续 24 个月不活跃；保留最少拒收记录以执行退出选择
技术、安全及防滥用日志	保护账户，防止 RTA、抓取、欺诈及攻击；诊断事件	合法利益；法律义务	通常 12 个月；对于有记录的事件、调查或法律主张可更久
非必要分析或偏好技术	了解并改进必要运营以外的使用情况	法律要求时为同意	以 Cookie 政策及同意界面所述为准
法律请求与争议	执行权利、遵守法律及解决主张	法律义务；合法利益；法律主张	适用的法律期限或诉讼时效期间

如法律、法院命令、欺诈防控、法律主张或书面企业合同要求，我们可能按不同期限保留数据。我们会定期审查，并安全删除或去标识化不再需要的数据。

6. 我们如何使用个人数据

我们将个人数据用于：

• 提供、个性化并维护服务；
• 验证用户身份并保护账户；
• 检索求解器节点、生成 AI 解释并处理您要求处理的附件；
• 为练习评分、计算进度并推荐训练；
• 运营订阅、权益、发票、退款及客户支持；
• 发送服务、安全、法律及交易信息；
• 防止被禁止的 RTA、账户共享、抓取、欺诈、滥用及攻击；
• 排查故障、监控性能并提高可靠性；
• 仅根据第 9 条所述选择进行可选研究或模型改进；
• 遵守法律、制裁规定及有效法律程序；以及
• 提出、行使或抗辩法律主张。

我们不使用服务决定个人是否有资格获得就业、信贷、住房、保险、教育、公共福利或其他类似重大机会。

7. 练习画像与自动分析

服务会自动分析学习和练习活动，以提供教育评分、薄弱环节摘要、信心指标、推荐场景、学习计划及进度展示。

主要输入包括您的答案、所选配置、准确度、完成情况、练习频率及服务内其他活动。一般逻辑是将您的活动与答案、求解器数据、学习目标及近期表现进行比较，随后优先推荐表现似乎较弱或应当复习的主题。

产生的后果仅限于服务显示或推荐的内容，不产生法律或类似重大影响。您可以忽略推荐、更改练习设置；如画像似乎不准确，也可以联系我们。在可用情况下，删除练习历史或账户会删除相关画像，但仍受备份及法定保留限制。

8. AI 处理

8.1 您正在与 AI 互动

Fisher 及标记为“AI”的功能均为自动化系统，而非真人教练。它们可能检索并总结求解器信息、分析所述场景并生成文本或其他输出。AI 可能出错。

8.2 输入与服务商

我们可能将所请求功能所需的最少提示词、相关求解器上下文及附件内容发送给受合同约束并代表我们行事的 AI 服务商。我们要求落实合同及技术设置，防止服务商使用 API 输入和输出来训练其通用模型；但另有单独项目且您明确选择加入的情形除外。

请勿在提示词或附件中加入敏感或不必要的第三方信息。详情见 AI 功能与用户内容政策及服务商与次级处理者名单。

8.3 默认不使用私人内容进行训练

除非您另行作出知情、明确且肯定的选择，否则我们不会使用您的私人 AI 对话内容、附件、手牌输入或笔记来训练通用 AI 模型、构建商业训练数据集、创建公开示例，或改进供其他用户使用的系统。

不得将产品改进选择作为获得核心服务的条件。您可以在“数据控制”中撤回对未来处理的同意，或联系我们撤回。我们仍可能使用汇总数据或真正去标识化的统计数据。

9. Cookie 与分析

我们使用严格必要技术实现安全、会话及您请求的设置。只有在法律要求时取得同意后，我们才会使用非必要分析、性能或偏好技术。我们不使用第三方行为广告 Cookie。

有关类别、当前技术和选择，见 Cookie 政策。拒绝非必要 Cookie 不会妨碍您使用核心服务。

10. 我们何时披露个人数据

我们不出售个人数据，也不为跨情境行为广告或定向广告分享个人数据。

我们仅在合理必要的范围内为以下目的披露：

10.1 服务商与处理者

服务商可能受合同约束，为以下事项处理数据：

• 云托管、数据库、存储、备份及内容分发；
• Web 应用防火墙、DDoS 防护、访问控制及安全；
• 身份、认证及电子邮件投递；
• AI 推理、在获授权时进行模型评估及内容处理；
• 客户支持、错误监控及获准的分析；
• 付款、登记商户、开票、税务及欺诈防控服务；以及
• 文档管理及专业建议等业务运营。

当前公开名单见 /legal/subprocessors。服务商可能就其自身法律、欺诈防控、税务或付款义务作为独立控制者行事。

10.2 专业顾问

我们可能向负有专业或合同保密义务的律师、审计师、会计师、保险公司及企业顾问披露信息。

10.3 法律、安全及完整性原因

如我们合理认为为遵守法律或有效法律程序、保护个人、服务或我们的权利、调查欺诈、攻击或被禁止的 RTA，或执行协议而有必要，我们可能披露信息。我们会审查请求，且仅披露我们合理认为必须披露的内容。

我们不会例行向扑克运营商发送可识别用户身份的学习历史。如将来推出可向运营商披露或确认特定账户活动的公平游戏核验计划，我们会事先提供单独、醒目的声明，说明接收方、数据、法律依据及后果。

10.4 公司交易

在融资、重组、合并、收购、资产出售或破产过程中，数据可能被审查或转移，但须遵守保密义务及适用法律。如交易导致控制者变更或数据使用方式发生重大变化，我们会通知用户。

10.5 按您的指示

在您要求我们披露、授权集成或选择公开信息时，我们会披露数据。当前服务默认不会公开私人 AI 对话或练习画像。

11. 国际数据传输

我们在新加坡设立。服务商和获授权人员可能在您的国家之外处理数据；实际处理国家（包括远程支持和管理所在地）列于服务商与次级处理者名单，这些国家的数据保护法律可能不同。

在有要求时，我们会采用适当保障措施，例如：

• 要求提供与新加坡 PDPA 相当保护标准的合同；
• 针对受限制的欧洲经济区传输，采用欧盟委员会标准合同条款及补充措施；
• 采用英国国际数据传输附录或其他合法的英国传输机制；
• 依据充分性认定；或者
• 其他法律认可的例外或机制。

您可通过 support@gtofisher.com 申请了解有关保障措施。我们可能从副本中遮盖商业机密及安全信息。

依法需要欧洲经济区、英国或其他当地代表时，已任命代表的名称、管辖地区及直接联系方式载于法律声明及本政策的地区联系信息。我们的新加坡隐私联系人同时保持可用。

12. 安全

我们根据数据的性质和风险采用合理的技术及组织措施，可能包括传输中加密、密码哈希、访问控制、最小权限、会话管理、日志记录、速率限制、备份、漏洞管理及事件处理程序。

任何服务都无法完全安全。您有责任保护自己的凭据和设备。如认为账户或服务遭到入侵，请立即发送邮件至 support@gtofisher.com 通知我们。安全研究人员应遵循我们的安全与漏洞披露政策。

13. 数据泄露通知

我们会调查疑似个人数据泄露，采取合理的遏制与补救措施，保存必要记录，并在适用法律要求时通知监管机构或受影响个人。通知时间及内容取决于事件所在司法管辖区、性质、规模和可能造成的损害。

14. 您的选择与权利

14.1 账户与产品控制

视功能可用性而定，您可以：

• 更新姓名、密码、语言和外观；
• 查看或撤销活动会话；
• 删除单项 AI 对话或已保存内容；
• 在“数据控制”中更改可选的产品改进同意；
• 退订营销；
• 取消订阅；以及
• 通过电子邮件申请访问、更正、导出、限制或删除。

14.2 新加坡

根据新加坡 PDPA，您可以申请访问我们持有的有关您的个人数据及某些使用或披露信息、申请更正，并在给予合理通知的情况下撤回同意。撤回不影响此前合法的处理，并可能导致我们无法提供需要该数据的功能。您可以向我们的 DPO 联系人投诉，并在适当情况下向新加坡个人数据保护委员会投诉。

14.3 欧洲经济区、英国及类似法律

在适用情况下，您可能有权：

• 获得告知和访问；
• 更正不准确数据；
• 删除数据；
• 限制处理；
• 以可移植格式接收您所提供的数据；
• 反对基于合法利益的处理及直接营销；
• 撤回同意且不影响此前处理；以及
• 对产生法律或类似重大影响的纯自动化决定要求人工复核。

您可向居住地、工作地或您认为侵权行为发生地的数据保护机构投诉。我们建议您先与我们联系，以便我们处理问题。

14.4 加利福尼亚州及美国其他州隐私法律

如果适用的美国州隐私法律同时涵盖我们和您，您可能有权知情或访问、更正、删除、取得可移植副本、选择退出出售、定向广告或符合条件的画像处理，并可对拒绝请求提出申诉。您有权不因行使隐私权而受到违法歧视。

我们不出售个人信息，不为跨情境行为广告分享信息，也不将其用于定向广告。我们不使用敏感个人信息推断您的特征。如情况发生变化，我们将提供必要的退出机制，并在适用时尊重全球隐私控制（Global Privacy Control）等经认可的浏览器信号。

即使某项法定门槛不适用于我们，我们仍力求一致考虑合理的访问、更正及删除请求，但须遵守身份核验、技术可行性及合法例外。

14.5 其他地区权利

以下条款在相应法律涵盖该处理活动时适用；提及某国家不表示服务已在当地开放。

巴西。 您可以请求确认处理、访问、更正、对不必要或违法处理的数据匿名化、封锁或删除、依适用规则行使可携带权、了解接收者及同意信息、撤回同意，并请求复核符合条件的完全自动化决定。适用 LGPD 第19条时，可立即提供简化确认或访问答复，完整访问说明通常在15日内提供。合同、法定义务或其他合法依据可能要求有限保留。您可联系我们的隐私联系人或 ANPD。

加拿大（含魁北克）。 我们说明收集、使用及披露，并取得相应活动所需的同意。您可以请求访问、更正及撤回同意，但受合理通知和合法限制约束。魁北克法律适用时，您可要求以结构化、常用格式取得符合条件的计算机化个人信息。关于您的决定如完全依赖自动处理，我们会告知，并按请求说明使用的信息及主要因素，允许您向有权复核的人员陈述意见。您可向隐私联系人、OPC 或主管省级机构投诉。国际处理可能使信息受外国法律访问要求约束。

澳大利亚。 适用《隐私法》时，您可以请求访问、更正及向我们的隐私联系人投诉。我们确认收到投诉并争取在30日内解决；未解决时您可向 OAIC 投诉。服务商名单在可行情况下标识境外接收国家；依法需要时解释拒绝访问或更正的理由。

日本。 适用 APPI 时，您可以请求告知利用目的、披露保有个人数据及符合条件的第三方提供记录、更正，以及在法定条件成立时停止利用、删除或停止向第三方提供。需要境外传输知情同意时，我们在传输前说明接收国家、保护措施及其他必需信息，或者采用其他合法机制并落实持续保护措施。您可联系我们或日本个人信息保护委员会。

韩国。 适用 PIPA 时，您可请求查阅、更正、删除、停止处理以及行使有关符合条件的自动化决定的权利。对可选、敏感、第三方或境外处理，我们依法提供独立告知和选择。依法需要的境外传输通知列明接收方及联系方式、国家、数据、时间和方式、目的和保留、法律依据、拒绝方式及后果。依法保留的信息与日常使用分离。您可向韩国个人信息保护委员会或其他主管争议机构投诉。

其他地区。 我们依据实际处理适用的法律（包括已批准市场和处理所在地法律）处理请求，不要求用户为使用本表放弃当地隐私权利。

14.6 行使权利

请发送电子邮件至 support@gtofisher.com，主题注明 “Privacy Request”，并说明：

• 账户邮箱；
• 您所在的国家或州；
• 所请求的权利或操作；以及
• 足以识别相关数据的信息。

我们会按比例核验请求。除非我们特别说明必要原因并提供安全方式，否则请勿发送护照或政府身份证件。在法律允许时，授权代理人可代为办理，但须提供授权证明并接受身份核验。

我们将在适用期限内回复——GDPR 下一般为一个月内，其他法律下则为相应法律要求的期限。如拒绝或限制请求，我们会在有要求时说明理由及可行的申诉或投诉途径。

权利受例外限制，包括安全、他人权利、法律义务、欺诈防控及法律主张。

15. 面向加利福尼亚州居民的收集时通知

本条概述我们可能收集的个人信息类别，应在收集时或收集前与第 3 至 5 条一并阅读。

加利福尼亚州类别	服务中的示例	目的	保留方式
标识符	邮箱、账户 ID、IP 地址、会话 ID	账户、安全、支持、访问	按第 5 条所述
客户记录信息	姓名、交易及订阅信息	合同、账单、记录	按第 5 条所述
商业信息	方案、购买、续订、退款	权益、会计、支持	交易记录通常至少 5 年
互联网或电子网络活动	功能使用、日志、设备及诊断信息	提供、保护及改进服务	可识别日志通常 12 个月
地理位置	从 IP 得出的大致国家或地区；非精确位置	安全、地区可用性及税务路由	通常与日志或交易记录一并保留
音频、电子或视觉信息	您选择上传的附件；不常规收集麦克风数据	提供所请求的 AI 或支持功能	直至删除／账户关闭，另加备份期
职业信息	您在访问或支持申请中自愿提供的信息	审查并回复	访问申请或支持记录保留期
推断信息	练习评分、薄弱环节、偏好及推荐	个性化教育训练	账户存续期加删除期
敏感个人信息	账户凭据；主要由支付服务商处理的支付账户数据	认证与付款	仅按必要范围；我们不用于推断特征

我们从您、您的设备、服务商以及我们对教育指标的推导中收集这些类别。出于业务目的，我们会向第 10 条所述服务商类别披露。我们不出售或为跨情境行为广告分享这些信息。

上述披露自生效日起适用。您可请求了解此前实际处理情况；任何重大历史差异应在相应告知中披露，本政策不追溯授权此前处理。我们不会明知出售或共享16岁以下人士的个人信息。若您违背提示提交敏感私人内容，我们将处理限于获准目的，不用来推断受保护特征。

16. 儿童

本服务仅面向年满 18 周岁且达到适用成年年龄的成年人。我们不会故意收集不符合该要求者的个人数据。如您认为有未成年人提供了数据，请联系 support@gtofisher.com。我们将调查并按要求删除或限制相关数据。

17. 中国大陆

本节适用于受中国大陆个人信息保护法律管辖的处理活动，包括向境内自然人提供服务所涉及的适用处理。中国大陆居住地本身不排除符合资格的成年人使用服务。前期不主动宣传不影响依法享有的个人信息权利。

处理者身份和联系方式见第1节及第20节；本政策列示的信息种类、目的、方式和保存期限同样适用于相关处理。我们逐项采用中国大陆法律允许的处理依据，例如订立、履行您作为一方当事人的合同所必需、履行法定义务或有效同意。其他章节提到的 GDPR“合法利益”不构成中国大陆法律下独立的处理依据。可选营销、可选分析及私人内容改进分别选择，不作为核心服务条件。

需要同意时，我们在充分告知后取得自愿、明确的同意；依法需要单独同意或书面同意的，采用相应形式。您可通过相关设置或 support@gtofisher.com 撤回同意；撤回不影响此前合法处理。拒绝非必要处理不影响无关服务；如某项必要处理无法依法继续，我们会说明受影响的具体功能，不将可选处理捆绑为全部服务的条件。

运营主体位于新加坡，相关信息可能在中国大陆以外处理。服务商名单及相关传输发生前的具体告知会列明实际接收方、所在地、联系方式、信息种类、处理目的及向其行使权利的方式。依法适用时，我们完成必要的出境评估或传输机制，并取得单独同意。免于某项出境申报手续不当然免除告知、安全或其他适用义务；接受全部服务条款不等于对所有出境处理的一揽子同意。

您可依法要求知情和解释、查阅复制、更正补充、限制或拒绝处理、删除、撤回同意、注销账户，以及在法定条件满足时向其他处理者转移信息。对个人权益有重大影响的自动化决策，您可依法要求说明并拒绝仅通过自动化决策作出决定。学习画像用于辅助学习，可选推荐可以关闭。请使用隐私请求表或联系 support@gtofisher.com；我们采取适度核验，在适用期限内答复，并在拒绝时说明理由及复核、投诉渠道。您向有权监管机关投诉或向法院寻求救济的权利不受限制。

普通学习不要求提供敏感个人信息，请勿上传可识别他人的手牌记录或敏感材料。确有合法功能必须处理敏感信息时，我们会事先说明必要性及权益影响，落实依法要求的保护和同意。服务限成年人使用，不提供以监护人同意替代成年人资格的入口。

依法须设立境内专门机构或指定代表时，其身份及联系方式列于法律声明；您仍可通过第20节渠道提出请求。中国大陆员工或供应商参与的相关处理也适用必要保护，不因合同选择新加坡法而放弃这些权利。

18. 营销与拒绝联系选择

我们不会仅因申请人申请测试访问而将其加入营销名单。营销订阅须另行选择。营销邮件会标明发送方，并提供退订方式。退订后，我们会保留最少的拒收记录，避免无意中再次添加该地址。

有关安全、交易、政策变更或所请求支持的服务信息不属于营销；账户存续期间可能继续发送。

19. 本政策的变更

我们可能更新本政策，以反映法律、技术或产品变化。我们会发布更新版本及日期。如变更实质扩大个人数据的使用方式，我们会提供适当通知，并在需要时取得同意。法律要求肯定选择时，我们不会将沉默视为同意。

20. 联系与投诉

电子邮箱：support@gtofisher.com
邮件主题：Privacy Request 或 Privacy Complaint

邮寄地址：

ASTRA LOGIC TECHNOLOGY PTE. LTD.
Data Protection Contact
36 Robinson Road, #21-01
City House
Singapore 068877