隐私政策
MapMC 将真实世界的地图数据转换为 Minecraft 世界文件。本政策说明我们收集哪些个人数据、为何收集，以及您对这些数据享有的权利。
1. 我们是谁
MapMC（"我们"）运营 mapmc.app 网站，这是一款将真实世界地图数据转换为 Minecraft 世界文件的工具。法律联系方式详见我们的法律声明（/imprint）。
支付与 Credits 数据
Stripe 处理新的 Credits 套餐和单次生成付款。我们保存支付服务商引用、美元实付金额、赠送及总 Credits、不可变 Credits 流水、地区计价快照以及退款或争议状态。当你主动选择保存付款方式时，由 Stripe 保存以供以后在 MapMC 结账时使用；MapMC 只保存对应的 Stripe Customer 引用，不保存银行卡号或 CVC。Creem 的旧交易仅作为历史财务记录保留。
3. 我们为何收集这些信息
用于运营您的账户并对您进行身份验证。 用于处理充值并维护您的余额。 用于生成世界并让您下载它们。 用于发送交易类电子邮件（验证、收据、任务状态）。 用于防止欺诈和滥用。 用于遵守税务和会计义务。
4. 第三方处理者
我们仅与这些处理者共享必要的最少数据。每一方都有其自己的隐私政策： Stripe——支付处理。接收您的电子邮件和支付详情（银行卡数据直接发送给 Stripe，绝不经过我们）。 Neon——PostgreSQL 数据库托管。存储账户、余额和任务记录。 Cloudflare R2——私密存储生成的世界文件及通过审核的 AI 材质资源。 APIMart——通过 gpt-image-2-official 生成 AI 材质。接收一条整理后的材质提示词、用户选择的输出数量（1–4 张）以及已开启的提交前 nsfw_check，并按其自身政策临时保存任务记录和生成结果；不会收到您的邮箱或 MapMC 账户标识。 Sightengine——逐张生成候选图的主要图像安全审核。接收候选图像数据，但不会收到你的邮箱或 MapMC 账户标识；共享免费额度耗尽或服务不可用时，MapMC 会将该候选图转交 NVIDIA 审核。 NVIDIA——提示词的主要安全审核，也是 Sightengine 不可用时的图像安全备用审核。接收材质描述或临时结果 URL，但不会收到你的邮箱或 MapMC 账户标识。 Replicate——NVIDIA 不可用时，用于拒绝显式 NSFW 内容的最后一道备用审核。接收临时结果 URL，但不会收到您的邮箱或 MapMC 账户标识；其通过结果不能单独授权交付。 Resend——交易类电子邮件投递。接收您的电子邮件地址和邮件内容。 Vercel——网站托管和无 cookie 的分析服务。 Google——Google Analytics 4 使用情况与交易衡量。接收假名化标识符和事件/交易元数据，不接收银行卡号。 Microsoft——启用时提供 Clarity 会话分析。 我们不出售您的个人数据，也不将其用于广告。
5. 数据留存
生成文件——自创建起保留 30 天，之后从 R2 中自动删除。请下载并保存文件以永久保留它。 账户、余额、任务记录——在您的账户处于活跃状态期间保留。 审计日志——财务事件（充值、消费、退款）出于税务/法律合规目的保留 6 年。该日志引用您的用户 ID，但不包含其他任何个人数据。
6. Cookie
我们仅使用一个必要的 cookie 来保持您的登录状态（即您的 Better Auth 会话）。我们不使用广告或追踪类 cookie。详情请参阅我们的 Cookie 政策（/cookies）。
账号删除与财务记录保留
管理员会在二次确认后完成隐私删除。我们会删除账号、会话、生成的世界、下载文件、地图选区和其他个人生成数据。法律要求保留的财务与审计记录会在适用期限内留存，但会与已删除账号解绑并移除直接身份标识。
8. 数据存储位置
在我们的服务商提供相应能力的情况下，我们力求将用户数据托管在欧盟区域。部分处理者（Stripe、Cloudflare）在全球范围内运营；相关数据传输受其标准合同条款的约束。
9. 儿童
MapMC 并非面向 16 岁以下的儿童。如果您认为某位儿童创建了账户，请发送电子邮件给我们，我们将予以删除。
10. 变更
我们可能会更新本政策。重大变更将通过电子邮件或网站通知公布。上方的"最后更新"日期始终反映当前版本。
11. 联系方式
对隐私有疑问？请发送电子邮件至 hello@mapmc.app。
营销邮件选择
账户、安全、付款和世界状态邮件属于必要的服务邮件。MapMC 的产品更新、教程和优惠仅会在你主动勾选并确认单独发送的订阅邮件后发送。你可以随时撤回该营销同意，不影响账户或已有 Credits。