Chance Lab 隐私政策

1. 关于本政策

本《隐私政策》说明OCEANSKY ENTERPRISES PTY LTD（ABN 54 699 634 387）以Chance Lab名义运营时，如何就服务收集、持有、使用及披露个人信息。

Chance Lab从澳大利亚运营，并按照适用的澳大利亚隐私法律及本政策承诺管理个人信息。

2. 适用范围与关键概念

本政策适用于Chance Lab网站、账户、Free和Plus功能、订阅、客户支持及相关通信。“个人信息”指关于已识别个人，或可被合理识别个人的信息或意见。

本政策应与《使用条款》及《Cookie及类似技术声明》一并阅读。

3. 我们收集的信息

3.1 账户及个人资料信息

我们可能收集姓名或显示名称、邮箱、账户标识符、身份验证与账户状态、偏好及设置。我们不需要以可读形式获知或接收您的密码。

3.2 订阅及交易信息

购买或管理Plus时，我们可能接收Stripe客户、订阅、结账及付款状态标识符；计划及计费周期；状态、日期、金额和币种；卡品牌及末四位等有限付款方式信息；以及取消、续订、退款和订阅状态。卡资料由Stripe处理，我们无意接收或保存完整卡号或安全码。

3.3 用户创建的数据

我们可能收集您创建、保存或上传的获准号码组合、保存选择、分析选项及相关信息。用户不得通过用户组合功能上传官方Powerball或其他彩票开奖数据集。

3.4 技术及使用信息

我们可能收集IP地址、设备、操作系统、浏览器类型及版本、基于IP推断的大致位置、访问日期时间、页面和功能使用、登录及账户活动、错误、诊断、安全和审计日志、引荐来源及会话或类似技术标识符。

3.5 通信信息

联系我们或与邮件互动时，我们可能收集联系信息、查询内容、往来通信、投递、退信与退订信息，以及支持、隐私、删除或投诉记录。

3.6 我们不要求的信息

除非通过适当安全流程为合法理由明确要求，请勿通过邮件发送完整卡片资料、身份证件、健康信息或其他敏感个人信息。

4. 我们如何收集信息

我们直接向您收集；从浏览器、设备和使用中自动收集；从Stripe获取结账、订阅和付款信息；从Google获取邮件传输和投递管理信息；以及从代表我们行事的服务商获取。

如不提供账户、订阅或所请求功能合理需要的信息，我们可能无法提供相关服务。在合法且实际可行时，您可不表明身份或不创建账户浏览一般公开信息。

5. 收集、使用及披露的目的

在合理必要时，我们可能为以下目的处理个人信息：

创建、验证、管理及保护账户；

提供Free、Plus及获准保存组合；

处理结账、订阅、续订、取消和退款；

确认付款及判断Plus资格；

发送验证、重置、收据、订阅、服务和安全通信；

提供支持并回应请求；

运营、维护、测试及改进服务；

了解功能使用与产品表现；

发现及防止欺诈、滥用、威胁和未经授权访问；

维护运营、安全及审计日志；

执行政策并履行法律、税务、会计和记录保存义务；

确立、行使或抗辩法律权利；

管理真实重组、融资、合并或出售；以及

在已同意或法律允许时发送营销。

除非您同意或法律授权、要求，我们不会将信息用于实质不同目的。我们不出售个人信息。

6. 服务通信与营销通信

6.1 服务通信

我们可能发送账户验证、密码重置、安全警报、收据、订阅信息、重大服务或政策通知，以及支持或隐私请求回复。这些是运营通信，在账户或订阅有效期间可能属于必要通信。

6.2 营销通信

只有在取得适当同意或其他合法依据时才发送可选营销邮件。营销同意独立于接受条款和必要服务通信。您可通过邮件退订功能或联系我们退订；退订不停止必要账户、交易、安全或法律通信。

7. Cookie及类似技术

我们可能使用为保持登录、维护安全、记住设置、运营订阅权限、防欺诈、诊断错误及了解服务使用所合理必要的Cookie、会话标识符及类似技术。

Chance Lab目前不使用第三方广告Cookie、行为广告像素或第三方分析工具。详情见《Cookie及类似技术声明》。

8. 我们何时披露信息

我们可能向Stripe；通过Gmail或Google SMTP提供服务的Google；托管、数据库、基础设施、安全、备份及技术支持商；专业顾问；依法要求或授权的监管机构、法院、执法机关或政府；受保障的真实公司交易参与方；以及您指示或同意的主体披露信息。

服务商只能在履职合理必要范围内访问信息，并须遵守适用合同、安全和法律义务。我们不会将用户组合披露为Chance Lab官方彩票数据。

9. 境外存储与披露

Chance Lab从澳大利亚运营，但主要应用及用户数据目前托管在美国。个人信息可能在美国存储、访问或向美国接收方披露。

Stripe和Google全球运营，处理地点可能包括澳大利亚和美国以外地区。其当前隐私信息见stripe.com/privacy及policies.google.com/privacy。

境外披露前，我们采取适用法律要求的合理措施，可能包括服务商评估、合同保护、数据最小化、访问控制、安全措施及重大变化监控。境外保护及救济可能不同于澳大利亚。

10. 信息安全

我们采取合理技术、组织及管理措施，防止滥用、干扰、丢失、未经授权访问、修改及披露。措施可包括访问控制、身份验证、限制管理权限、安全密码处理、加密传输、日志与监控、维护、漏洞管理、备份恢复、服务商评估、保密义务及事件响应。

任何电子系统均非绝对安全。我们会响应疑似事件并采取合理补救。您应保护凭证并及时报告未经授权访问。如适用，我们会依应通报数据泄露机制或其他法律评估并作出通知。

11. 数据质量

我们采取合理措施保证信息准确、最新、完整且与目的相关。您应更新账户资料并通知错误。部分交易记录来自Stripe，付款方式更正可能需通过Stripe完成。

12. 保留与删除

我们只在本政策目的合理需要或法律要求、授权的期限内保留信息，并考虑账户和订阅状态、信息类型、目的、安全、防欺诈、争议、法律与会计义务、备份周期及法律权利。信息不再需要时，我们采取合理措施删除或去标识化。

12.1 账户删除请求

用户可通过账户功能申请删除。完成前，我们可核实身份权限、处理有效Plus订阅、保留法律要求或允许的记录、防欺诈滥用，并说明备份或法定记录限制。删除申请本身不会取消有效订阅。备份信息可被隔离并依备份周期删除。汇总或有效去标识化信息可保留。

13. 访问与更正

在适用法律范围内，您可请求访问个人信息并更正不准确、过时、不完整、不相关或误导的信息。部分资料可在账户设置更新，其他请求请联系我们；我们可核验身份。

我们会在合理期限回应，通常不收费。法律允许拒绝或限制时，除非禁止，我们通常提供书面理由及投诉渠道。

14. 权利与选择

根据法律和情况，您可访问或更正信息、更新账户、退订营销、申请删除、在处理依赖同意时撤回同意、提出异议或投诉，并联系监管机构。撤回不影响此前合法处理。

部分信息是账户或订阅所必需；删除或撤回必要授权可能导致无法继续服务。Chance Lab目前不会仅通过自动处理用户号码组合作出产生法律或类似重大影响的决定。

15. 儿童及年龄限制服务

账户、彩票分析及Plus仅面向18岁以上人士。我们不会在知情情况下允许未满18岁者创建账户、使用年龄限制分析或购买Plus。

如发现违反要求收集了未满18岁人士的信息，我们会调查并依法删除或适当处理。父母或监护人可联系我们。一般公开教育内容不授权未成年人使用账户功能。

16. 隐私投诉

请联系我们并提供足够信息说明问题，不要发送完整卡资料或不必要敏感信息。我们会在合理期限确认、调查并尽力提供实质答复。

如不满意，可联系澳大利亚信息专员办公室：oaic.gov.au，电话1300 363 992。根据居住地，您也可能可联系其他隐私或消费者保护机构。

在实际可行时，请在邮件主题注明“Privacy Request／隐私请求”。请勿通过邮件发送完整支付卡资料。

18. 本政策的变更

我们可因服务、数据实践、服务商、存储地点、法律、安全或运营变化更新本政策。更新后的文件将在本页面公布并标明生效日期。

如重大变更可能不利影响现有用户，我们会在实际可行时合理通知，并在法律要求时取得同意。法律要求明确同意时，我们不会将继续使用视为同意。历史版本可为法律、审计及治理目的保留。