隐私政策
本政策说明 powersport.one 和 MNTLG Telegram 机器人 @powersports_manuals_bot 收集哪些个人数据、为何收集、保存多久、由谁处理，以及你如何取回或要求删除这些数据。简而言之：没有广告跟踪器，不出售数据，也不收集密码或卡号。
1. 谁负责你的数据
powersport.one 的运营者（MNTLG 手册档案的所有者）负责处理网站访客和机器人用户的个人数据。根据 GDPR 的规定，运营者作为 Article 4(7) 意义上的处理负责人行事——私人、非公司的责任方。
运营者未在欧盟设立。网站和机器人面向美国、欧洲及其他地区的用户，因此处理发生在 EU 和 EEA 之外。有关本政策的任何问题，或任何涉及你数据的请求，请联系 @yitshock。
2. 收集哪些数据
2.1 在机器人中
| 数据 | 来源 | 其存在原因 |
|---|---|---|
| Telegram 用户 ID | 当您打开机器人时由 Telegram 发送 | 用于识别您，以便授予并交付访问权限 |
| Telegram 用户名或显示名称 | Telegram，仅当您已设置时 | 用于在机器人中称呼您 |
| 界面语言及您选择的语言 | 您在机器人中的设置，或根据您的 Telegram 语言自动检测 | 以正确的语言回复您 |
| 您在机器人中的查询和命令历史记录 | 您的消息 | 为提供答复、保留所询问内容的历史记录并调试故障 |
| 支付记录：支付方式、金额、时间戳、交易参考号、使用的钱包地址 | 支付服务提供商和 Telegram | 用于确认付款、授予访问权限并保留会计记录 |
| 授予状态：授予内容及授予时间 | 运营方操作 | 用于了解您有权获得的内容并答复支持请求 |
运营方未存储连接到该机器人的 Telegram 服务器的 IP address。
2.2 不收集的内容
- 密码 — 该机器人没有密码，网站没有登录功能。您的 Telegram 账户密码绝不会到达运营方。
- 卡片数据 — Telegram Stars 在 Telegram 内扣费，USDT 转账在 TRC-20 网络上结算。运营方不会看到、请求或存储任何银行卡号、CVV 或卡片有效期。
- 电子邮件地址 — 运营方不会要求提供，也不会收集。
- 广告或分析标识符 — 在网站上或机器人中均未使用。
2.3 在网站上
本网站没有账户，没有会存储所提交内容的联系表单，也没有分析脚本。托管基础设施会为安全和故障排查保留短期技术请求日志（例如所请求的路径、时间戳和连接的 IP address）；这些日志不会与您的机器人账户关联，也不会用于构建您的画像。
3. 数据处理目的
| 目的 | 法律依据（GDPR Art. 6） |
|---|---|
| 交付您购买的手册并管理您的访问权限 | Art. 6(1)(b) — 履行合同 |
| 确认付款、授予访问权限、保存会计和税务记录 | Art. 6(1)(b) 和 6(1)(c) — 合同和法律义务 |
| 运营并改进搜索索引和机器人 | Art. 6(1)(f) — 运营方在运营存档方面的合法利益 |
| 答复询问和数据主体请求 | Art. 6(1)(c) 和 6(1)(f) |
| 保障存档安全并防止滥用访问授予流程 | Art. 6(1)(f) |
不存在用户画像，也不存在会产生法律或类似重大影响的自动化决策。您的数据不会用于广告，也不会被出售。
4. 保留期限
| 数据 | 保留期限 |
|---|---|
| Telegram ID、用户名、所选语言 | 在您的访问权限有效期间，以及您最后一次交互后最多 12 个月内，除非您要求删除 |
| 机器人查询和命令历史记录 | 12 个月，滚动计算 |
| 付款记录和交易参考号 | 5 年，用于会计和税务目的 |
| 授权日志（授予了什么、何时授予） | 最后一次授权后 12 个月 |
| 关于询问和权利请求的往来通信 | 3 年 |
| 托管请求日志 | 由托管服务提供商为安全和故障排查而设定的短期 |
期限届满后，数据将被删除或匿名化。因税务或会计原因必须保留的数据仅因该原因保留，且不得用于任何其他用途。
5. Cookies 和本地存储
本网站不设置任何 Cookie。它会在您浏览器的 localStorage 中存储一项内容：您选择的语言，以便下次页面以该语言打开。localStorage 保留在您的浏览器中，不会传输给运营方，也不会被您设备上的任何其他人读取。
本网站上没有广告 Cookie，没有分析 Cookie，也没有跨站跟踪器。
这些页面从 Google 加载字体 Unbounded 和 Onest（ fonts.googleapis.com 和 fonts.gstatic.com ）。当你的浏览器下载字体文件时，你的 IP address 会被传输给 Google，Google 可能依据其自身的隐私条款处理该信息。此过程不会向“运营方”发送任何内容。如果你不希望联系 Google，可在浏览器中或使用内容拦截器屏蔽这些域名——页面将回退到系统字体。
6. 还有谁会接收你的数据
仅为运行服务所必需的各方，且仅出于该目的：
- Telegram — 该机器人运行在 Telegram 上，因此你的 Telegram ID 和你的消息会经过 Telegram 的基础设施，并依据 Telegram 自身的条款和隐私政策处理。
- 支付服务提供商 — Telegram Stars 在 Telegram 内扣费；USDT 支付由 TRC-20 网络的运营者在该网络上结算。“运营方”能看到金额、时间、所使用的钱包地址和交易参考号——但看不到身份证明文件或卡片详情。
- 托管和基础设施提供商 — 他们按照“运营方”的指示，托管“站点”、机器人以及存放文件的存储空间。
不会出售任何个人数据。不会为广告目的共享任何数据。“站点”上不会运行任何广告或分析脚本。
7. 国际传输
处理发生在 EU 和 EEA 之外，部分接收方设立于 EEA 之外。若某项传输受充分性决定覆盖，则依据该决定进行；若不适用，则该传输受适当保障措施覆盖——欧盟委员会的标准合同条款以及在需要时的补充措施，或提供商针对相关服务自身的合规框架。传输中的数据受 TLS/HTTPS 保护。
你可以通过致信 @yitshock 询问特定接收方适用哪些保障措施。
8. 您的权利
在 GDPR 适用于您的情况下，您拥有以下权利：
- 访问 (Art. 15) — 确认您的数据是否被处理，以及获取其副本。
- 更正 (Art. 16) — 更正不准确的数据，并完善不完整的数据。
- 删除 (Art. 17) — 删除您的数据，前提是存在适用理由之一。
- 限制 (Art. 18) — 在有关处理的问题解决之前限制处理。
- 反对 (Art. 21) — 反对基于合法利益的处理，并随时反对直接营销。
- 数据可携带性 (Art. 20) — 以结构化、机器可读的格式接收您的数据。
- 撤回同意 (Art. 7(3)) — 如果处理基于同意，您可以随时撤回同意，且不影响撤回前已进行的处理的合法性。
- 投诉 (Art. 77) — 向您居住国的监管机构提出投诉，特别是如果您位于EU或EEA。
您还有权不受仅基于自动化处理作出的决定的约束。运营方不作此类决定。
9. 如何行使权利
请使用持有您访问权限的同一Telegram账户写信至@yitshock。这通常足以识别相关数据，也意味着运营方无需索取额外的身份证明文件。如果请求无法与某个账户匹配，运营方将要求提供所需的最低限度的额外确认。
请求将在一个月内得到答复，如有可能则会更早答复。不收取任何费用。删除请求将在机器人记录、授权日志和查询历史中执行；因税务或会计原因必须保留的内容将出于该原因保留，并在答复请求时予以说明。
10. 安全
对机器人记录、授权日志和文件存储的访问仅限于运营方。文件通过Telegram私密聊天交付，而非通过公开链接提供。传输中的数据由Telegram/HTTPS加密。没有任何传输或存储方式完全无风险，也没有任何系统能够保证绝对安全。
11. 儿童
本服务不面向未达到其所在国家/地区允许数字同意年龄的儿童（在 GDPR 下，EEA 为 13 岁；其他地区为相应年龄）。如您低于该年龄，请勿在无父母或监护人陪同的情况下使用本机器人，也不要发送个人信息。运营方不会在知情的情况下收集儿童数据。
12. 本政策的变更与联系
本政策可能会更新。生效版本为本页面发布的版本，其顶部标有“最后更新”日期。运营方不会将您的数据用于此处未说明的目的，除非事先告知您。
相关页面：服务条款 · 版权声明与 DMCA · 商标声明 · 返回目录。