向世界呐喊——隐私与 PDPA 通知

1. 我们是谁

Regacity Enterprise（201803315236 (002881246-M)），6-6-4, Queen's Avenue Blok 6, Jalan Shelley, Cheras, 55100 Kuala Lumpur, Malaysia。邮箱：hello@yelltotheworld.com。

2. 我们收集什么

• 你的座位。 打开网站时，你的浏览器会得到一个匿名账号：一个随机标识、一个回声编号，以及你选的旗帜（选之前是地球）。呐喊不需要提供名字、邮箱或电话。
• 如果你把座位关联到 Google 或电子邮箱：我们会得到那个邮箱地址，以及 Google 在登录时分享的基本资料（例如名字和头像）。我们只用它让你重新登录。密码由 Google 的 Firebase Authentication 处理，我们看不到。
• 你喊的内容： 文字、呐喊的时间、发往哪些房间、加了哪些效果、名字或链接，以及它回复的是哪一条。我们的自动检查会附上英文和中文翻译、一种情绪（喜、怒、哀或愿）、它是愿望还是抱怨、审核结果，以及它是否可能与自我伤害有关——好让发送者看到可以在哪里求助。
• 名字和名片： 你为付费呐喊、世界流星雨或名片选的名字，以及名片上的那一个链接（社交媒体账号或网站）。如果是网站，我们的服务器会从该网站取来它的图标，作为标志显示。
• 购买： 银行卡资料由 Stripe 收集，我们从来看不到完整卡号。我们保存付款的参考编号、金额、加入的 📣，以及你的 📣 如何被使用的记录。
• 你提交的举报： 举报了什么、什么时候。
• 来自你的浏览器： 语言设置，用来选择应用的语言；以及每条呐喊附带的、你的时钟与 UTC 的时差，只用来统计一天中各个钟点的呐喊数量，不会和呐喊一起保存。
• 天空打开时： 一条短暂的记录，表示你的座位在线、挂着哪面旗帜，用来统计在线人数和每天的访客。每天的名单会在当天的数字统计完后删除，只保留数字。
• 我们不收集的： 我们不会从你的 IP 地址或浏览器推算你的位置，从不询问你的定位，也不使用任何广告或数据分析工具。
• 服务商看得到的技术信息： 和所有网站一样，本网站的服务商会收到你的设备发出的 IP 地址和浏览器信息。Google 会在我们服务器的日志里保存 30 天，Stripe 在你付款时收到，Google 的 reCAPTCHA 用它们来检查访问是否有滥用。我们自己的程序不会读取这些信息。

3. 资料从哪里来

来自你和你的浏览器、我们的自动检查、Stripe（付款是否成功），以及 Google（如果你把座位关联到 Google）。

4. 我们用来做什么

• 运行天空：显示呐喊、翻译、房间、排行榜和你自己的呐喊列表；
• 维护安全：自动审核、举报，以及阻止滥用和欺诈；
• 出售和交付 📣，处理退款和争议；
• 发布公开页面：每天的页面、每条呐喊的页面，以及「世界现状」页面上的统计数字；
• 让网站正常运作，并控制成本；
• 履行我们的法律义务，包括保存财务记录。

我们不出售你的资料，不用于广告，也不发送营销信息。

5. 还有谁会处理

• Google（Firebase 和 Google Cloud）：托管、数据库、服务器函数、登录和安全检查（使用 reCAPTCHA 的 App Check）。
• Google Gemini： 负责审核和翻译呐喊、名字和名片链接的自动检查。
• Stripe： 付款。
• 我们的邮件服务商，如果你写信给我们。
• 公众： 呐喊、付费呐喊和世界流星雨上显示的名字、排行榜上的名片，以及「世界现状」页面上的统计数字，本来就是公开的。
• 有关当局，在法律要求时。

6. 存放在哪里

Google Cloud 的新加坡区域。Google 和 Stripe 也可能在其他国家处理资料，包括美国。使用本网站，即表示你同意这一点。

7. 保存多久

• 呐喊 一直保留，直到你在「我的呐喊」里收回。收回后会立刻离开天空，并在大约半小时内从公开页面消失。座位被删除后，呐喊仍会留在网站上。
• 座位：没有关联、30 天没有使用、也从未买过 📣 的座位会被删除，连同它的资料、分数和呐喊列表。
• 付款和 📣 记录：按法律对商业记录的要求保存。
• 自动检查的结果：同一段文字的结果，在最后一次用到后最多保留 90 天，然后删除。收回一条呐喊，会立刻删除它的结果。
• 我们服务器在 Google 的日志：30 天。
• 举报：在处理滥用所需的期间内保存。

8. 你必须提供吗？

呐喊不需要提供任何个人资料。关联邮箱或 Google 账号是自愿的，但不关联的话，浏览器数据丢失后座位就无法恢复。购买 📣 需要银行卡资料（提供给 Stripe）。

9. 你的权利

根据 PDPA，你可以要求查看我们持有的你的个人资料、更正资料、撤回同意、把资料发送给你或其他服务，以及限制资料的使用方式。你也可以向个人资料保护局投诉（pdp.gov.my）。

由于座位是匿名的，只有在我们能确认座位属于你时——例如通过与它关联的 Google 账号或邮箱——我们才能处理你的请求。要收回一条呐喊，请使用「我的呐喊」。

如需提出请求，请发邮件到 hello@yelltotheworld.com，主题写「PDPA request」。我们可能需要确认座位属于你，并力求在 21 天内回复。

10. 安全

传输加密；数据库规则只让每个座位接触自己的资料；用 App Check 防止自动化滥用；每一笔付款和每一个审核决定都在我们的服务器上完成，绝不在你的浏览器里。没有任何系统是绝对安全的。如果发生可能造成重大伤害的资料外泄，我们会按法律要求通知有关当局和受影响的人。

11. 年龄

「向世界呐喊」供 16 岁及以上人士使用；购买 📣 需年满 18 岁，或已获得父母或监护人的同意。如果你认为有更年轻的人在使用，请写信告诉我们。

12. 浏览器里保存了什么

网站会在你的浏览器里保存你的座位、语言选择和类似的设置。Google 的 reCAPTCHA 会为安全设置它自己的 Cookie。没有广告或追踪 Cookie。

13. 变更

我们的做法改变时，会更新本通知。顶部的日期显示最新版本，重要的变更会在网站上说明。

14. 语言

本通知有英文、马来文和简体中文版本。如有出入，以英文版为准。