1. 我们收集的数据
当您使用 RozMoni 服务时，我们可能收集以下数据：
- 账号数据：Email 地址、密码哈希值（我们不储存明文密码）。
- 装置信息：机器识别码（由 CPU、网卡及硬盘序号经 SHA-256 哈希产生），用于装置绑定验证。
- 登录纪录：登录时间、IP 地址、登录结果，用于安全稽核。
- 授权数据：序号兑换记录、授权状态及到期日。
2. 我们不收集的数据
- 我们不会收集您的游戏账号密码（OTP 密钥仅储存在您的本机）。
- 我们不会收集游戏内的截图内容（所有图像侦测均在本机执行）。
- 我们不会收集您的付款信息（付款透过PayPal直接处理）。
3. 数据使用方式
- 验证您的身份及装置授权。
- 管理您的订阅状态。
- 侦测异常登录行为，保护您的账号安全。
- 改善服务品质及排除技术问题。
4. 数据储存与安全
- 所有数据储存于 Supabase 云端数据库，传输全程使用 HTTPS/TLS 加密。
- 密码以 bcrypt 算法加盐哈希后储存，无法还原明文。
- 机器识别码为不可逆哈希值，无法反推硬体信息。
- API 端点均设有频率限制（Rate Limiting），防止暴力攻击。
5. 第三方服务
我们使用以下第三方服务，各服务有其独立的隐私权政策：
6. Cookie 使用
我们仅使用一个必要的 Session Cookie（ro_session）用于维持登录状态。此 Cookie 为 HttpOnly 且 Secure，不用于追踪或广告用途。
7. 您的权利
- 存取权：您可随时在账号页面查看您的个人数据。
- 删除权：您可来信要求删除账号及所有相关数据。
- 可携权：您可要求汇出您的个人数据。
8. 数据保留期间
- 账号数据在账号存续期间保留，删除账号后 30 天内完全清除。
- 登录纪录保留 90 天后自动清除。
- 序号兑换记录依法规要求保留 5 年。