Lootan 隐私政策（中文对照）
版本 0.4
以泰文版为准；英文版、中文版与泰文版不一致时，以泰文版为准。本中文版仅供阅读对照。
生效日期：2026 年 11 月 6 日。标有 ⏳ 的内容属于尚未上线的功能，该功能上线后才适用。
1. 我们是谁
Lootan 的运营方（“我们”）是 Super Partner Enterprise Service Co., Ltd.（泰文登记名稍后补充）。
地址：206/75 Moo9, Central Pattaya Rd, Pattaya City, Bang Lamung District, Chon Buri 20150
我们没有另外设立数据保护联系人（DPO）。个人数据相关事宜请联系 Lootan@spesthai.com。
2. 本政策适用于什么
本政策适用于 Lootan 的网站和网页应用（PWA）。
不登录也可以查看开奖结果和号码页面。
保存号码等功能需要先用邮箱登录。
3. 我们收集的数据
| 数据 | 何时收集 | 用途 |
|---|---|---|
| 邮箱 | 注册 / 登录时 | 登录和发送验证码（目前不发送开奖结果通知邮件；以后要发之前，我们会先更新本政策） |
| 验证码记录 | 你请求验证码时 | 校验验证码（只保存邮箱和验证码的带密钥哈希，不保存验证码原文） |
| 会话 | 登录后 | 保持登录状态（Cloudflare KV 中保存会话令牌的哈希、对应的账号编号、创建时间和最后活动时间，不保存令牌原文；数据库还保存你最近一次“退出所有设备”的时间，使更早的会话失效） |
| 语言、大字体设置 | 登录后你更改设置时 | 按你的选择显示页面，用你的语言发送邮件 |
| 通知设置（邮件、Web Push 的开关） | 登录后你更改时 | 记住是否给你发通知 |
| 年满 20 岁的确认 | 注册时 | 满足年龄要求（只记录“已确认”，不为此收集出生日期） |
| 同意记录（类型、状态、时间、在哪里给出，以及条款和政策的版本号） | 注册时，以及你更改设置时 | 证明你何时、如何给出同意 |
| 注册渠道（如有） | 注册时 | 渠道统计 |
| 邀请人 ⏳ | 通过邀请链接注册时 | 邀请奖励 |
| 保存的号码，以及你添加的方式（扫码、相册、手输或解梦）和保存时间；扫描的彩票还包括方形码内容 | 你保存号码或扫描彩票时 | 与开奖结果对比、通知你 |
| 开奖对比结果（每期：是否中奖、张数、奖金合计，以及仅限已中奖的号码及其奖项） | 每期开奖后，我们对比你保存的号码时 | 显示“我的对奖结果”，并决定是否通知你 |
| 通知记录、Web Push 订阅信息 | 你开启通知时 | 发送通知（可随时关闭） |
| 中奖卡片和分享页（奖级、开奖日期、金额、部分遮挡的号码、是否扫码核对；不含姓名、邮箱、彩票照片、条码或方形码内容） | 你选择生成并分享时 | 生成可分享的图片和公开分享页 |
| 中奖墙展示内容 ⏳ | 你自愿选择加入时 | 展示中奖信息（自愿、可匿名、可随时撤下） |
| 出生日期、性别（选填）⏳ | 你自己填写时 | 个人化解梦；可随时修改、删除 |
| 积分流水、打卡 | 你注册、打卡或使用积分时 | 计算积分（积分有有效期，显示在积分页） |
| 权益 ⏳ | 你获得权益时 | 让你使用该权益 |
| 设备哈希 ⏳ | 注册或领取奖励时 | 同一设备只计一个账号的奖励，防止滥用 |
| AI 使用记录（日期、功能、使用的积分、token 数、服务商、响应时间） | 你使用需要积分的 AI 解梦时 | 控制额度和成本 |
| 解梦记录（你输入的梦境文字清洗后的结果、AI 写的文字、AI 给出的号码） | 解梦成功时 | 同一个梦在同一天再次解读时显示同样的结果，不重复扣积分 |
| 功能投票（你选了哪些功能，以及时间） | 你在功能投票页投票时（修改会替换你之前的选择） | 帮助我们决定先做哪些功能。我们不会把 IP、浏览器信息或自由文本与投票一起保存 |
不提供邮箱，就无法登录和使用需要账号的功能；不登录仍可查看开奖结果和号码数据。
我们不出售你的个人数据。
分享页是公开的：任何拿到链接的人都能看到卡片内容。链接是随机生成、无法猜出的，页面不允许搜索引擎收录，但我们无法阻止拿到链接的人转发。你把链接或图片发到 LINE、Facebook 等平台后，这些平台按各自的政策处理，我们无法控制。
4. 我们不收集的数据
- 彩票照片：扫码和从相册选图都在你的手机上识别，图片不上传、不保存。服务器只收到识别出的码内容。
- “拍下身边的数字”的照片 ⏳：照片会发给 AI 服务商读取数字（见第 8 条），读完数字后我们立即删除，不保存、不展示、不分享。
- 我们不要求提供真实姓名、手机号或身份证号。
5. 技术数据与日志
- 我们的请求日志只记录方法、路径、状态码和耗时，不记录 IP、邮箱和 AI 生成的文字，保存 7 天。
- 每条日志带有 Cloudflare 自动附加的编号（例如 Ray ID），它是请求编号，不是 IP。
- 按 IP 的限频分两种情况：
- 发验证码的限频：由 Cloudflare 的限频功能计数，我们不保存 IP，也不保存 IP 的哈希。
- AI 号码说明每日次数的计数：我们的数据库只保存“IP 加每日随机盐”的哈希，不保存原始 IP。第二天我们会删除前一天的盐和计数。
- Cloudflare 是我们的网络服务商，在传输过程中会处理你的 IP（例如防护、请求限频，以及用于判断是否机器人的 Cloudflare Turnstile），适用 Cloudflare 自己的政策。
- 我们目前不使用访问统计工具、广告或跟踪 Cookie。以后如要使用，会先更新本政策。
6. 我们为什么使用你的数据
| 用途 | 法律依据 |
|---|---|
| 登录、发送验证码、保存号码、与开奖结果对比、发送通知、运行积分体系、提供解梦、生成你要求的中奖卡片和分享页 | 履行合同 |
| 防止滥用、安全、日志（例如批量注册、脚本、一次性邮箱） | 合法利益 |
| 统计功能投票，以决定先做哪些功能 | 合法利益 |
| 解梦的跨境传输 | 为提供你要求的服务所必需 |
| “拍下身边的数字”的跨境传输 ⏳ | 为提供你要求的服务所必需 |
| 年龄确认 | 履行合同（服务条款要求年满 20 岁） |
7. 营销邮件与站内广告
- 我们不发送营销邮件。
- 我们可能在站内广告位展示广告。目前只展示 Lootan 自己的内容或合作信息，不使用第三方广告网络，不根据你的个人数据投放，也不向广告主提供你的数据。
- 以后如果改变，我们会先更新本政策。
8. AI 功能与跨境传输
- AI 生成的内容会带有标注：号码说明标注“由 AI 生成，可能出现错误”，AI 解梦标注“由 AI 生成，仅供娱乐”。
- 在号码说明功能里，AI 不计算数字，也不编造号码，只复述由开奖记录算出的统计事实。在解梦里，AI 可能根据你描述的梦给出号码。这些号码仅供娱乐，不是对结果的推测，每期开奖相互独立。
- 号码说明：AI 只收到该号码的统计事实。不会把邮箱等用户信息发给 AI。
- 解梦：我们只发送你输入的梦境文字（去掉控制字符和标记之后）和页面语言。我们不发送邮箱、账号编号或其他身份信息。梦境描述是自由文本，请不要填写你或他人的姓名、住址等个人信息。解梦页在你提交之前会显示这条提示。我们把梦境文字和结果保存在你的账号里（见第 10 条）。
- ⏳ “拍下身边的数字”上线后：我们只会发送读取数字所需的照片。我们不发送邮箱或其他身份信息。
- 我们通过 OpenRouter 调用 AI。我们选择的处理服务商是 DeepInfra（主）和 Cloudflare（备），位于美国等地，所以数据会传出泰国。这种传输是提供你要求的服务所必需的。
- 我们把请求设置为只使用不会收集数据来训练模型的服务商，并尽量选择不保留数据的选项。但我们无法完全控制这些服务商的内部政策。
9. 我们把数据交给谁（服务商与所在地）
| 服务商 | 作用 | 所在地 |
|---|---|---|
| Cloudflare | 网站托管、事务邮件（验证码、结果通知）、会话存储、日志、Turnstile、队列、文件存储和数据库备份 | 全球（Cloudflare 网络） |
| Supabase | 数据库 | 新加坡（ap-southeast-1） |
| OpenRouter 及 AI 服务商（DeepInfra、Cloudflare） | 处理 AI 功能（号码说明：号码的统计事实；解梦：你输入的梦境文字；不接收你的邮箱或账号编号） | 美国等地 |
| 浏览器厂商的推送服务（Google、Mozilla、Apple、Microsoft） | 仅在你开启通知时，把 Web Push 通知转发到你的设备。它们会收到通知内容（已加密，只有你的设备能读取）和你的订阅地址 | 全球（各服务商的网络） |
Cloudflare 的邮件服务会保留发送记录（收件地址、时间、状态），适用 Cloudflare 的政策。
LINE、Facebook 不是我们的服务商；只有你自己点击分享时，我们才会把链接或图片交给它们。
法律或有权机关的命令要求时，我们也可能披露数据。
跨境传输：你的数据会存储或处理在泰国以外：数据库在 Supabase 新加坡；网站、邮件、备份经 Cloudflare 全球网络；AI 服务商在美国等地；如果你开启通知，还有浏览器厂商的推送服务。依据是这对提供你要求的服务是必要的，以及这些服务商的数据保护条款。
10. 我们保存多久
| 数据 | 期限 |
|---|---|
| 账号数据 | 账号存续期间；你删除账号后，我们会删除数据 |
| 保存的号码、对比结果、通知记录、积分和打卡、AI 使用记录、解梦记录、功能投票 | 账号存续期间，你删除账号时全部一并删除。你可以自己逐条删除保存的号码，也可以修改或清空功能投票；单条解梦记录不能单独删除。你在某台设备上关闭通知时，该设备的 Web Push 订阅会被删除。积分在积分页显示的期限后过期，但记录保留到账号被删除 |
| 中奖卡片和分享记录 | 账号存续期间保存。你撤回分享、对应的开奖结果被更正、你删除对应的保存号码，或你删除账号时，分享页立即失效，卡片图片最迟 90 天内删除；已被其他平台缓存或被他人保存的副本，我们无法收回 |
| 邮箱验证码 | 10 分钟有效。记录中只有邮箱和验证码的带密钥哈希，24 小时内删除 |
| 注册中的临时数据 | 验证码已通过但尚未完成注册时，邮箱最多保留 30 分钟 |
| 会话 | 最后一次活动后 30 天失效，退出时立即失效 |
| 请求日志 | 7 天 |
| IP 哈希与每日盐 | 第二天删除 |
| 备份 | 数据库备份加密保存在 Cloudflare R2，30 天后自动删除（你已删除的数据在此之前可能还留在备份中） |
| 同意记录 | 账号存续期间保存；你删除账号时一并删除 |
11. 你的权利
你有权：
- 要求查看你的数据
- 要求获得数据副本 / 导出
- 要求更正数据
- 要求删除数据或账号（法律要求我们保留的除外）
- 反对处理你的数据
- 要求限制处理你的数据
- 撤回你给出的同意（要撤回对条款和本政策的同意，请删除账号或发邮件给我们）
- 随时关闭通知（Web Push）
- 撤回已分享的中奖卡片（可随时在“我的对奖结果”里操作）
- 向个人数据保护委员会（PDPC）投诉
如何行使：导出数据、删除账号可以在“我的”页面操作，也可以发邮件到 Lootan@spesthai.com。要查看你的数据，可在“我的”页面下载导出文件；要更正数据，请发邮件提出。你可以自己逐条删除保存的号码，也可以修改或清空功能投票。导出文件包含你的分享记录（号码全文、分享编号、状态、时间），不含卡片图片。
为防止他人冒用，我们只受理从你账号邮箱发来的请求，必要时会请你在登录状态下操作。
删除账号需要输入我们发到你邮箱的确认码。
我们会在 30 天内回复。
12. Cookie 与本地存储
- 会话 Cookie
__Host-lootan_session（HttpOnly、Secure），只用于保持登录状态。 - 注册过程中的临时 Cookie
__Host-lootan_reg（30 分钟有效）。 - 未登录时，语言和大字体设置只保存在你的浏览器本地；登录后同时保存在你的账号中。
- 语言 Cookie
NEXT_LOCALE，用来记住你选的界面语言（会话 Cookie）。 - 我们自己不设置其他 Cookie，也不使用统计或广告跟踪工具；登录页的 Turnstile 由 Cloudflare 处理，可能在你的浏览器中保存必要信息，适用 Cloudflare 的政策。
13. 年龄
本服务面向年满 20 岁的人（泰国购买彩票的年龄）。注册时你必须确认年龄。我们不面向未满 20 岁的人提供服务。
14. 安全措施
我们目前已有的措施：
- 用邮箱验证码登录（10 分钟有效，输错 5 次作废）
- 验证码记录中的邮箱和验证码以带密钥的哈希保存
- 登录页使用 Cloudflare Turnstile
- 请求限频，屏蔽一次性邮箱
- 会话 Cookie 为 HttpOnly
- 数据通过 HTTPS 传输
没有任何系统是绝对安全的，我们不能在所有情况下保证数据安全。
15. 本政策的变更
我们修改本政策时，会在网站上公布，并更新版本号和日期。重大变更时，我们会至少提前 7 天通过邮件或站内通知告知，并在法律要求的情况下再次征求你的同意。
16. 联系我们
邮箱：Lootan@spesthai.com（我们没有另外设立 DPO）