隐私政策
1. 谁对你的数据负责
Time Traveler（下称“本站”）由 Zhan&Rushman LLC 运营，该公司以 MatrixBunny 名义经营（下称“我们”），地址：3901 Colwick Ct, Plano, TX 75023, USA。我们是本政策所述个人数据的控制者。你可以通过 support@zhanrushmanllc.com 联系我们。
本隐私政策为 1.0 版，日期为 2026 年 11 月 7 日，自该日起适用。它说明我们收集什么、为什么收集、谁会收到、保留多久，以及你可以要求我们做什么。用户协议是另一份文件。
本政策有英文和中文两个版本，两者有出入时以英文版为准。
2. 我们收集什么，来自哪里
你在创建和设置账号时提供的：邮箱地址；密码（我们只保存它的哈希值）；用户名、显示名、简介、头像和兴趣；语言；你确认年满 18 岁的时间；以及你接受用户协议的时间和版本。如果你用 Google、Apple 或 Reddit 登录，我们保存该服务商给你账号的标识符、它共享的邮箱地址（Reddit 不共享邮箱，所以你需要自己添加），以及在你选择使用时，你在该服务商那里的头像链接。
你在使用本站时提供的：每条预测你输入的原文和 AI 据此写出的陈述；评论；点赞、围观和关注；申诉理由和链接；举报和你附加的说明；提前判定和类别复核的申请；联赛名、邀请和成员资格；公开战绩主页的网址、链接和联系方式；你的邮件通知开关；以及你写到联系地址的任何内容。
你付款时我们收到的：Stripe 告诉我们它的客户和订阅标识符、每份订阅和账单的状态，以及所用卡的指纹（一个能识别某张卡但不泄露卡号的代码）。你在 Stripe 自己的页面上输入卡信息和账单地址；我们从不看到卡号。
我们自动收集的：下文所述的 Cookie 和浏览器存储；你的 IP 地址（用于注册和重置密码时的频率限制，我们的网页服务器也会把它和所请求的页面一起写入访问日志）；每个已登录账号的活跃日期（只记录日期）；为你的内容发起的每次 AI 和搜索调用的记录（任务、模型、token 数、费用和结果，不含文本）；以及我们作为管理员对你的账号所做操作的日志。
我们不收集的：我们没有统计或跟踪脚本，不在其他网站上分析你的行为，也不从任何人那里购买关于你的数据。
3. 我们为什么使用，以及法律依据（欧盟和英国）
为了提供你要求的服务（对欧盟和英国的读者而言，即履行我们与你的合同，GDPR 第 6(1)(b) 条）：创建和保护你的账号；改写、发布、判定和为你的预测计分；显示你的公开主页、评论和战绩；运行联赛；出售和管理订阅；发送账号邮件和通知邮件；以及让你申诉、举报和注销。
为了保持本站安全和正常运行（我们的正当利益，第 6(1)(f) 条）：防滥用的频率限制和人机验证；对照规则自动审核内容，以及我们自己审查举报；拒绝重复订阅和处理拒付；保存日志和备份；生成关于本站的汇总统计；以及下文所述的假名化数据导出。凡是依据正当利益的处理，你都可以反对（见“你的权利”）。
为了遵守法律（第 6(1)(c) 条）：保存付款和税务记录，答复合法的请求，处理版权及其他投诉。
经你同意（第 6(1)(a) 条）：只有在你选择“允许广告”时，才加载广告网络及其 Cookie。你可以随时在“广告选项”里撤回同意。
我们对你的内容做自动化决定：AI 模型改写、估计、判定和复核预测，并对照规则检查评论、名字、简介、图片、联赛名和公开战绩主页的文字。这些决定影响你的积分、名次以及内容是否显示，但不对你产生法律效力，也不用于本站之外的任何用途。用户协议说明了如何申诉判定，以及如何请我们查看审核决定。
4. 哪些是公开的
对任何人公开、无需账号、并对搜索引擎开放的：你的用户名、显示名、简介、头像、积分、准确率、称号和名次；你记录的每条预测，包括陈述、标准、截止日期、AI 估计、判定、积分和记录日期；你的评论和你的名字；一条预测的点赞数和围观数；以及本站为每条预测和每个主页生成的分享图片。公开战绩主页及其链接和联系方式也是公开的。你的邮箱地址、改写前输入的原文、申诉理由和链接、举报、关注，以及谁点赞或围观了什么，都不公开。
对你所在联赛的成员可见的：你的公开主页、联赛名次和分数、加入日期，以及你加入后记录的预测。联赛页面不进入搜索引擎。
你的申诉理由和链接我们会看到，并会发送给 AI 服务商用于复核。公开的裁定显示其依据和引用的来源，你附的链接所指向的页面可能是其中之一。
你注销账号后，你的预测连同原文、积分和判定继续公开，作者显示为“Deleted user”并配默认头像。你的用户名、显示名、简介和头像不再出现在任何地方，你的主页不再存在，分享图片会重新生成且不含你的名字。别人回复过的顶层评论会留下一个空的占位。
5. AI 服务商（OpenRouter 及它使用的模型服务商）
本站的 AI 工作通过 OpenRouter 完成，由它把每次请求转发给某个模型服务商。本站默认使用 DeepSeek 的模型（较轻的模型用于改写、估计、判定和内容审核，较重的模型用于申诉复核）；备用模型和图片审核模型可能由其他服务商运行。我们发送请求时把 OpenRouter 的数据收集选项设为“拒绝”，即要求 OpenRouter 只路由到不保存、不用内容训练的服务商；服务商是否遵守，由 OpenRouter 和该服务商自己的条款决定。
目前会发送给 AI 服务商的内容：预测的文本和标准，包括你输入的原文；评论；简介；用户名和显示名；联赛名；公开战绩主页的网址、链接和联系方式（如果本人填了邮箱或电话，联系方式就会包含在内）；申诉理由和链接；申诉链接所指网页的正文（由我们的服务器抓取并部分发送）；以及头像（本站先把它缩成小图再送审）。每一项都在写入或修改时发送，用于改写、估计、判定、申诉复核或内容审核。不发送用户 ID、邮箱地址和 IP 地址。
判定和申诉复核时还会通过 OpenRouter 的网络搜索工具联网搜索：由 AI 根据预测或申诉写出的搜索词会发给 OpenRouter 以及 OpenRouter 使用的某家搜索引擎服务商。搜索词可能包含预测或申诉文本的一部分。这些服务看到的是我们服务器的地址，不是你的地址。
我们从这些调用中保留的：AI 的输出（改写后的陈述和标准、估计、判定及其依据、申诉裁定，以及内容审核拒绝的理由，理由中可能引用原文）和每次调用的记录（任务、模型、token 数、费用和结果）。我们不保存提示词的副本。
6. 其他服务，以及向你所在国家之外的传输
Amazon Web Services（AWS），位于美国（us-east-1 区域）：我们的服务器和数据库在那里运行；头像、加密的数据库备份和每日完整性摘要存放在私有的 S3 存储桶里；邮件通过 Amazon SES 发送；页面通过 Amazon CloudFront 分发，它为了提供和缓存页面会看到每个请求，包括你的 IP 地址和 Cookie。
Stripe：付款和订阅。购买时我们把你的邮箱地址和用户 ID 发给 Stripe，你在 Stripe 的页面上输入卡信息和账单地址。Stripe 按它自己的隐私政策处理你的支付数据，应用 3-D Secure，并根据你提供的地址计算税费。账单可以在从设置进入的 Stripe 账单门户里查看。
Cloudflare：注册和设置页面上的 Turnstile 人机验证会在你的浏览器里加载 Cloudflare 的脚本，我们的服务器会把验证令牌和你的 IP 地址发给 Cloudflare 以核验。除此之外，Cloudflare 不处于本站前端。
Google、Apple 和 Reddit：如果你用其中之一登录，该服务商知道你登录了本站，并把“我们收集什么”一节所述的信息共享给我们。
广告网络：仅在本站开启了广告并且你允许了广告时；见“Cookie、广告和第三方服务商”。你在申诉里链接的网站：我们的服务器会抓取该页面，并以“TimeTravelerLinkReader”的名义访问，所以该网站看到的是我们的服务器，不是你。
AWS 在美国的 us-east-1 区域处理我们的数据。Stripe、Cloudflare、Google、Apple、Reddit 和 OpenRouter 是美国公司，按各自的安排处理数据。OpenRouter 背后的模型服务商可能位于美国以外，包括中国（DeepSeek 是中国公司）；具体由哪一家处理，不由我们选择。如果你在欧洲经济区、英国或其他限制数据传输的地区，你使用本站时，你的数据会被传输到美国，发送给 AI 模型的内容还可能在其他国家处理。向我们的传输，我们依据你与我们的合同（传输是提供你所要求的服务所必需的）。向我们的服务商的传输，我们依据这些服务商提供的数据保护条款。如果你想了解某个服务商的更多细节，请写信给我们。
7. Cookie、广告和第三方服务商
我们自己设置的 Cookie，全部是运行本站所必需的：“__Host-tt_session”让你保持登录最多 30 天，退出登录时删除；“__Host-tt_oauth”和“__Host-tt_next”在 Google、Apple 或 Reddit 登录完成期间保存登录状态 10 分钟；“NEXT_LOCALE”记住你的语言选择一年。会话和登录 Cookie 不能被页面里的脚本读取。这些 Cookie 不跟踪你，我们自己不设置任何统计或广告 Cookie。
我们使用的浏览器存储（只在你的浏览器里，从不发送给我们）：你的主题选择；你的广告选择（“tt-ads-consent”，只保存“allowed”或“declined”）；你正在写的预测文本，以便刷新后不丢失；以及登录前你准备进行的操作，保存 30 分钟。你可以在浏览器里清除站点数据来清除这一切。
广告默认关闭，除非你打开它。如果我们为本站启用了广告，部分页面会显示来自广告网络的广告，该网络使用它自己的 Cookie 和类似技术，其中可能包括用于跨网站衡量和个性化广告的标识符。在你于横幅中选择“允许广告”之前，广告网络的任何内容都不会在你的浏览器里加载。如果你拒绝或没有选择，你看到的是没有广告的完整站点，账号不受任何影响。会员从不看到广告。在开启广告之前，我们会在本政策里写明该网络的名称。
撤回同意：在任意页面底部选择“广告选项”，再选择“拒绝广告”。页面会重新加载且不带广告，该网络不再加载任何内容。该网络已经设置的 Cookie 会留在你的浏览器里，直到你清除它们；我们无法替你删除。你的选择保存在浏览器里，所以每个浏览器和设备各有自己的选择，它不与你的账号关联。
如果你住在加利福尼亚州并允许了广告，广告网络对 Cookie 的使用在加州法律下可能构成为跨情境行为广告“共享”个人信息。拒绝广告，或在“广告选项”里撤回同意，就是你的选择退出方式。我们不出售你的个人信息，也不以任何其他方式为广告目的共享它。
8. 邮件和退订
账号邮件发送到你账号上的邮箱，是运行账号所必需的，不能关闭：你添加邮箱时的验证链接、你申请时的密码重置链接，以及有人用已注册的邮箱尝试注册时的提醒。
通知邮件是可选的，对邮箱已验证的账号默认开启。它们告诉你：你的预测的临时判定和生效判定、你围观的预测的临时判定、申诉结果，以及付费方案的开始、结束或争议；会员还会在所关注的人记录预测或得到结果时收到邮件。每一封这类邮件都包含退订链接，以及供邮件程序使用的一键退订头；你也可以在设置里关闭和开启。关闭后所有通知邮件都停止，包括方案邮件。我们不发送营销邮件或简报。
我们发送的每封邮件都注明发件方和我们的邮政地址。通知邮件包含预测陈述（缩短后）、判定、积分和链接；作者的名字只出现在关于你围观的预测的邮件里。
9. 我们保留多久
预测及其陈述、标准、估计、判定、积分记录和申诉裁定永久保留；它们是本站存在的目的所在的公开记录，在账号注销后依然保留。你的原始（改写前）文字随预测一起保留。从未记录的草稿在 24 小时后不可再用，但不会删除。
我们系统中设定的固定期限：登录会话保留 30 天后移除；邮箱验证链接有效 24 小时，密码重置链接有效 1 小时，其记录在一天后移除；Google、Apple 或 Reddit 登录用的 Cookie 有效 10 分钟；保存 IP 地址和邮箱哈希值的频率限制记录在 24 小时后移除，锁定仍在生效的除外；用量计数器按其服务的最长滚动窗口（最多 30 天）或自当月月初起保留，以更早者为准，少数终身计数器在账号存续期间保留；联赛邀请链接有效 30 天；公开战绩主页的网址在订阅停止后保留 30 天；每个假名化导出文件的副本保留 7 天；加密的数据库备份保留 30 天；整机快照每周一次，保留最近四份；服务器日志按大小轮换，大约覆盖最近一周或更短。
在你拥有账号期间保留、注销时删除的：你的邮箱地址、密码哈希、登录绑定、显示名、简介、头像、兴趣、会话、关注、点赞、围观、通知、待发邮件和通知设置；你的评论（有回复的顶层评论留下的空占位除外）；你的公开战绩主页；你在其他联赛的成员资格；以及你的活跃日期。
注销账号后仍然保留的：你的用户 ID 和用户名（使用户名永不被重复使用）、你的语言，以及你确认年龄、接受协议和创建账号的时间；你的预测及其原文；你的申诉理由和链接；你提出的和针对你的举报，以及审核决定；为你的内容发起的 AI 调用记录；不可删除的管理员审计日志；以及你的付款记录，我们按税务和会计法律要求的期限保留。你在 Stripe 的邮箱地址在那里不再有你的任何未结事项后清除。已删除的数据还可能在注销后约 30 天内留在备份和快照里。
10. 安全
本站通过 HTTPS 提供。密码以 argon2id 哈希保存，登录令牌、验证链接和邀请链接都以哈希保存，所以数据库的副本不会泄露它们。备份在存储前加密，存储桶是私有的，管理员使用第二因素登录，管理员对用户的每次操作都有日志。我们从不持有卡号。
没有任何系统是完全安全的。如果我们得知发生了影响你个人数据的泄露，我们会按法律要求通知你和有关机构。
11. 你的权利
每个人都可以：在设置和自己的主页上查看大部分数据；在设置里修改显示名、简介和头像；开关通知邮件；更改广告选择；取消订阅；以及在设置里注销账号，效果如上文所述。用户名和邮箱地址不能在设置里更改；如果你的邮箱地址必须更换，请写信给我们。
你还可以写信要求我们：提供我们持有的关于你的个人数据的副本；更正不准确的数据；在用户协议和法律允许的范围内删除数据（已记录的预测不能删除，法律要求保留的我们会保留）；以可移植的文件提供你给我们的数据；限制处理；以及反对基于我们正当利益的处理，包括假名化导出。你可以随时在“广告选项”里撤回对广告的同意。我们只从你账号上的邮箱地址回复、也只回复到该地址，或者请你用其他合理方式确认身份；我们在一个月内答复，或在你当地法律允许的时间内答复。
如果你在欧盟或英国，你还可以向数据保护机构投诉：在欧盟，是你居住国的机构；在英国，是信息专员办公室（ICO）。我们希望能先有机会回应你的疑虑。
如果你是加利福尼亚州居民，你有权知道我们收集、使用和披露哪些个人信息（本政策已作说明，你也可以索取具体内容），有权删除、更正，并且不因行使这些权利而受到歧视。我们不出售个人信息。只有在广告开启且你允许了广告时，我们才会为跨情境行为广告共享信息，你可以按“Cookie、广告和第三方服务商”一节所述选择退出。你可以通过授权代理人提出请求；我们会要求代理人出示授权证明，并向你确认该请求。我们在 45 天内答复，法律允许时可延长一次。
12. 假名化数据导出
如用户协议所述，我们准备一份已判定预测的数据导出，用于汇总分析，并可能依据书面合同授权给他人使用。截至本版本，我们尚未授权给任何人。如果开始，我们会把它视为本政策的重大变更，并按“本政策的变更”一节给出通知。
每一行包含：英文的公开陈述和标准、类别、AI 的概率档、记录到截止日期之间的天数、判定、记录日期和判定生效日期，以及一个假名。假名由你的用户 ID 和一个每次导出重新生成、从不保存的密钥派生，所以不同导出文件之间不能通过假名对应起来；文件中没有用户 ID、用户名、邮箱地址、IP 地址、原文或评论。已注销账号的行完全没有假名。只包含至少有五条已判定预测的用户的、判定已生效的预测，被移除的预测不包含在内。
我们称它为假名化而不是匿名，因为陈述文本和公开预测页面上的文本相同，在本站搜索该文本的人可以找到这条预测及其作者。只有管理员能运行导出，每次导出都有日志，文件副本保留 7 天。没有退出导出的设置，因为这些陈述本来就是公开的；但你可以写信反对，我们会予以考虑。
13. 未满 18 岁的人
本站面向成年人。我们不会明知而为未满 18 岁的人创建账号或收集其个人数据。每个账号持有人在设置时确认自己年满 18 岁；除此之外我们不核验年龄。如果你认为有未满 18 岁的人拥有账号，请写信给我们，我们会删除该账号并下架其预测。本站也拒绝关于儿童的预测。任何人，无论有没有账号，都可以就涉及自己的内容写信给我们。
14. 本政策的变更
我们可以修改本政策。对于重大变更，例如收集新的数据种类、新增接收方、新增用途、开启广告或授权导出，我们会在变更生效至少 14 天前在本站发布通知，并向每个邮箱已验证的账号发送邮件。较小的变更，例如更正和澄清，发布即生效。本页顶部显示当前政策的版本和日期。
15. 联系方式
Zhan&Rushman LLC，以 MatrixBunny 名义经营，地址：3901 Colwick Ct, Plano, TX 75023, USA。邮箱：support@zhanrushmanllc.com。关于本政策、你的数据或你的权利，你可以用英文或中文写信给我们。