隐私政策
MapMC 将真实世界的地图数据转换为 Minecraft 世界文件。本政策说明我们收集哪些个人数据、为何收集，以及您对这些数据享有的权利。
1. 我们是谁
MapMC（"我们"）运营 mapmc.app 网站，这是一款将真实世界地图数据转换为 Minecraft 世界文件的工具。法律联系方式详见我们的法律声明（/imprint）。
支付与 Credits 数据
Stripe 处理新的 Credits 套餐和单次生成付款。我们保存支付服务商引用、美元实付金额、赠送及总 Credits、不可变 Credits 流水、地区计价快照以及退款或争议状态。我们不保存银行卡或钱包凭据。Creem 的旧交易仅作为历史财务记录保留。
3. 我们为何收集这些信息
用于运营您的账户并对您进行身份验证。 用于处理充值并维护您的余额。 用于生成世界并让您下载它们。 用于发送交易类电子邮件（验证、收据、任务状态）。 用于防止欺诈和滥用。 用于遵守税务和会计义务。
4. 第三方处理者
我们仅与这些处理者共享必要的最少数据。每一方都有其自己的隐私政策： Stripe——支付处理。接收您的电子邮件和支付详情（银行卡数据直接发送给 Stripe，绝不经过我们）。 Neon——PostgreSQL 数据库托管。存储账户、余额和任务记录。 Cloudflare R2——用于存储生成的世界文件的对象存储。 Resend——交易类电子邮件投递。接收您的电子邮件地址和邮件内容。 Vercel——网站托管和无 cookie 的分析服务。 Google——Google Analytics 4 使用情况与交易衡量。接收假名化标识符和事件/交易元数据，不接收银行卡号。 Microsoft——启用时提供 Clarity 会话分析。 我们不出售您的个人数据，也不将其用于广告。
5. 数据留存
生成文件——自创建起保留 90 天，之后从 R2 中自动删除。请下载并保存文件以永久保留它。 账户、余额、任务记录——在您的账户处于活跃状态期间保留。 审计日志——财务事件（充值、消费、退款）出于税务/法律合规目的保留 6 年。该日志引用您的用户 ID，但不包含其他任何个人数据。
6. Cookie
我们仅使用一个必要的 cookie 来保持您的登录状态（即您的 Better Auth 会话）。我们不使用广告或追踪类 cookie。详情请参阅我们的 Cookie 政策（/cookies）。
账号删除与财务记录保留
管理员二次确认后可以执行完整隐私删除。我们会删除账号、会话、生成世界、下载文件、3D 查看器文件、地图选区及其他个人生成数据。依法需要用于税务、反欺诈、争议和会计的财务及审计记录会在法定期限内保留，但会与已删除账号解除关联并清除直接身份信息。
8. 数据存储位置
在我们的服务商提供相应能力的情况下，我们力求将用户数据托管在欧盟区域。部分处理者（Stripe、Cloudflare）在全球范围内运营；相关数据传输受其标准合同条款的约束。
9. 儿童
MapMC 并非面向 16 岁以下的儿童。如果您认为某位儿童创建了账户，请发送电子邮件给我们，我们将予以删除。
10. 变更
我们可能会更新本政策。重大变更将通过电子邮件或网站通知公布。上方的"最后更新"日期始终反映当前版本。
11. 联系方式
对隐私有疑问？请发送电子邮件至 support@mapmc.app。
