1. 信息控制者

本隐私政策由 Agentic Next Limited（以下简称"MovePlay"、"我们"）制定，适用于通过 moveplay.gg（含子域名） 及其配套移动应用程序提供的全部服务（以下简称"服务"）。

我们依据以下法律法规处理您的个人信息：

• 香港《个人资料（私隐）条例》（PDPO，Cap. 486）——主要适用法律（公司注册于香港特别行政区）
• 欧盟《通用数据保护条例》（GDPR，适用于欧洲经济区用户）
• 中国《个人信息保护法》（PIPL，适用于中国大陆用户的个人数据处理）
• 中国《网络安全法》及《数据安全法》（适用范围内）
• 其他适用的地区性数据保护强制性规定

2. 我们收集的信息

2.1 您主动提供的信息

• 手机号码：用于发送一次性验证码（OTP）完成注册与登录。我们不存储明文密码。
• 第三方账号登录（可选）：当您选择通过 Google 或 Meta（Facebook）一键登录时，我们从该平台获取：账号唯一 ID、电子邮箱地址、公开头像/昵称。
  限制说明：我们不会获取您的好友列表、帖子、私信、通讯录或其他第三方平台数据。您的第三方平台隐私设置及账户状态不受影响。此数据仅用于账户创建和身份识别。
• 健康档案（可选）：性别、年龄、身高、体重。
  用途说明：上述数据完全自愿填写，唯一目的是在服务内完成运动科学计算：
  • 基础代谢率（BMR）估算（采用 Mifflin-St Jeor 公式）
  • 运动时卡路里消耗推算（结合 MET 代谢当量与体重）
  • 心率储备区间参考（Karvonen 公式）与运动强度分级
  • 骨骼肌相对负荷评估（避免因体型差异导致损伤风险低估）
  数据隔离声明：健康档案数据存储于您的账户服务器端，采用字段级加密保护，不与任何分析平台、广告系统或第三方（包括支付网关、登录平台）共享，不用于用户画像或行为分析，不作为任何商业决策的输入变量。您可随时修改或删除这些数据。
• 支付信息：信用卡/银行卡信息由 Stripe 直接处理，PayPal 交易由 PayPal 处理，Airwallex 交易由 Airwallex 处理；我们仅接收脱敏后的交易状态，不存储完整卡号或第三方支付凭证。微信支付/支付宝交易由对应服务商处理。

2.2 自动收集的信息

• 设备与浏览器信息：浏览器类型、操作系统、屏幕分辨率、语言设置。
• 服务使用数据：游戏启动记录、游戏时长、功能使用频率（不含具体动作细节）。
• 日志数据：IP 地址、请求时间、HTTP 状态码，用于安全审计和故障排查，保留期最长 90 天。

2.3 我们不收集的信息

3. 摄像头数据专项声明

MovePlay 的体感游戏需要访问您的摄像头。我们使用 Google MediaPipe 框架在您的浏览器中 本地运行姿态识别算法（WebAssembly + WebGL），将摄像头帧实时转换为骨架关节坐标，用于游戏交互。

• 摄像头访问权限须经您明确授权，可随时通过浏览器设置撤回。
• 视频帧及骨架数据在内存中实时处理，不写入磁盘，不上传网络。
• 我们的服务器无法访问您的摄像头。
• 撤回摄像头权限后，体感游戏将无法运行，但不影响浏览商店和账户管理。

4. 信息使用目的

我们不会将您的个人信息用于广告定向投放或出售给第三方广告商。

5. 信息共享与披露

5.1 受信任的第三方服务商（数据处理者）

所有服务商均签署了数据处理协议（DPA），受到合同约束，不得将数据用于协议之外的目的。

5.2 健康档案数据的特别保护

5.3 法律要求的披露

在以下情形下，我们可能依法披露您的信息：

• 遵守有权机关依法出具的强制性法律程序（搜查令、法院命令、政府要求等）；
• 调查、预防或处理欺诈、安全或技术问题；
• 为保护 MovePlay、其用户或公众的权利、财产或安全而必要时。

5.4 业务转让

若 MovePlay 发生合并、收购或资产出售，个人信息可能作为转让资产的一部分。 届时我们将提前通知您，并说明您的权利。

6. 跨境数据传输

我们的服务器及相关基础设施由云服务商托管，主要位于香港特别行政区及邻近地区。 您的账户信息可能因服务需要传输至其他司法管辖区（如 Stripe 支付处理服务器位于美国）。

对于向境外传输的个人信息，我们采取以下保障措施：

• 依据香港 PDPO 及适用的标准合同机制，与境外数据接收方订立数据处理协议；
• 对于中国大陆用户数据的跨境传输，与接收方签署符合 PIPL 第 38 条的标准合同；
• 对于欧盟用户数据，采用 GDPR 第 46 条规定的欧盟标准合同条款（SCC）；
• 对所有传输数据实施端对端加密保护（TLS 1.3 传输层，AES-256 存储层）。

7. 数据保留

8. 数据安全

我们采取以下技术与管理措施保护您的数据：

• 传输加密：全站 HTTPS（TLS 1.3），拒绝 TLS 1.1 及以下版本。
• 存储加密：数据库中的敏感字段采用 AES-256 加密。
• 访问控制：最小权限原则，内部员工按需访问，全程留有审计日志。
• 漏洞管理：定期渗透测试，CVE 高危漏洞 48 小时内响应修复。
• 数据安全事件响应：若发生数据泄露事件，我们将依法于 72 小时内通知监管机构，并在合理时间内告知受影响用户。

9. 您的权利

根据 PIPL 及适用的数据保护法律，您享有以下权利：

我们将在收到请求后 15 个工作日内响应（特殊情况可延至 30 工作日并另行告知）。 行使权利时，我们可能需要核实您的身份。

10. Cookie 与本地存储

我们使用以下本地存储机制：

我们不使用第三方追踪 Cookie 或广告 Cookie。 您可通过浏览器设置清除本地存储数据，但这将导致您退出登录。

11. 未成年人保护

MovePlay 服务面向 14 周岁及以上用户。我们不故意收集 14 周岁以下未成年人的个人信息。 如发现未经父母或法定监护人同意，14 周岁以下未成年人注册了账户，我们将删除相关信息。

14 至 18 周岁的未成年人注册和使用服务，应在父母或法定监护人知情和同意的情况下进行。 监护人可联系 biz@moveplay.gg 申请查阅或删除未成年人信息。

12. 政策变更

我们可能不定期更新本隐私政策。更新后，我们将：

• 在本页面顶部更新"生效日期"；
• 对于重大变更，通过站内通知或短信方式提前 30 天告知；
• 保留历史版本供您查阅。

继续使用服务视为接受更新后的政策。

13. 联系我们

如您对本隐私政策有任何疑问、建议或权利请求，请通过以下方式联系：

若您对我们的处理方式有异议，您有权向国家互联网信息办公室（网址：www.cac.gov.cn）或所在地有权机关投诉。