Tope 只保留朋友之间打赌所必需的东西：一个账号标识、你自己取的名字、一个颜色、你的语言，以及你创建的赌局。

没有广告，没有追踪器，没有流量统计。这个应用里没有任何数据分析库。

一个账号标识。默认是匿名的：你不用提供任何地址就能使用。

一个电子邮箱地址，仅当你选择用邮件链接登录时才有。它只用于让你重新登录。

你填写的名字或昵称、头像颜色，以及设备的语言。

你创建的内容：你的圈子、你的赌局、问题和惩罚、你的下注和积分。

一个通知令牌，仅当你允许通知时才有。它标识的是设备，不是你本人。

邀请的计数：发出去多少、链接被打开多少次、多少人加入了。这是应用里唯一的统计，存在的理由只有一个：知道邀请到底管不管用 —— 整个产品都靠它。

这些计数挂在圈子上，从不挂在人身上：没有标识符、没有 IP 地址、没有浏览器指纹。打开邀请链接的人还不是用户，也没向我们要求过什么；为了算一个转化率去标识他，正是这一页承诺不做的事。

不要电话号码。不要通讯录。不要照片。不要位置。不要出生日期。

这不是一句营销承诺，而是设计上的约束：这个应用从一开始就不需要这些。在 Android 上唯一申请的权限是发送通知。

一个圈子里的成员能看到该圈子的赌局、谁押了什么，以及惩罚内容。没有任何内容是公开的：没有信息流，没有可浏览的个人主页，也无法搜索陌生人。

你的数据不会被出售、出租，也不会交给广告商。

开发者对数据库有技术访问权限，和任何托管服务的人一样。他不会出于好奇去看别人的打赌，只在三种情况下查看：处理举报、修复别人描述的故障，以及阅读大家写的问题，用来改进应用推荐的问题。

最后这种情况下，问题是脱离上下文阅读的：没有名字、没有圈子名称、也不知道谁下了什么注。重要的是问题怎么写，不是谁写的。

存放在 Supabase，位于欧盟境内（法兰克福）。传输使用 HTTPS。

邮件——登录链接，以及有举报时的提醒——通过 Resend 发送，服务器在美国。经过的只有你的邮箱地址和链接；如果是举报，还有被举报的问题和填写的理由。仅此而已。

通知经由 Expo 的服务转交给 Apple 或 Google。经过的只有标题、正文和设备令牌。

足球比分来自 football-data.org。该请求由服务器发出，不携带任何与你有关的信息。

在应用内：「我」标签页最下方，「删除我的账号」。立即生效，不可恢复。

会消失：账号、名字、下注、积分，以及欠下的惩罚。会保留：你发起过的赌局，但不再有作者——不抹去其他人的那个晚上。

如果无法打开应用，请写信到 ries.guillaume@gmail.com：三十天内完成删除。

你也可以索取 Tope 保存的与你有关的资料副本，或要求更正——依据 GDPR 第 15 至 17 条。

Tope 由 Guillaume Ries 以个人身份开发。有疑问或投诉请联系 ries.guillaume@gmail.com。

本政策如有修改，页首会标注日期。