隐私政策

1. 数据控制者

本政策适用于 iOS、iPadOS、macOS 和 Android 上的应用 Agency Companion（在 Android 上，既包括来自 Google Play 的版本，也包括从 agencyg.de 直接下载的版本），以及该应用所使用的服务器。我们的网站适用单独的隐私政策。

对你的数据处理负责的数据控制者是：
Agency Scripts，经营者：Leon Rudolf
Die Halde 2, 64853 Otzberg, 德国
电子邮件：[email protected]
完整信息请见法律声明。

主管的监管机构是 Der Hessische Beauftragte für Datenschutz und Informationsfreiheit（黑森州数据保护与信息自由专员），Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de。你可以向该机构或任何其他数据保护监管机构投诉。

2. 要点速览

• 要使用应用，你需要通过 Discord、Google 或 Apple 登录。
• 我们不展示广告，不通过分析或广告服务评估你的行为，也不出售数据。
• 应用会生成一个假名化的设备 ID，它不是广告 ID。
• 相机仅用于扫描 QR 码，麦克风仅用于语音输入以及与 AgencyAI 的语音对话。只有在你启动相应功能之后，应用才会使用这两者。
• 购买通过 Google Play、Apple 或我们的网上商店完成。我们绝不会收到银行卡或账户信息。
• 你可以在应用内删除账户，并导出你的数据。

3. 账户与登录

使用应用需要登录。你通过 Discord、Google 或 Apple 登录；提供其中哪些方式，由我们的登录服务决定。登录在你设备的浏览器中通过我们的服务 help.agencyg.de 完成。之后应用会获得一个会话，并将其加密存放在操作系统的安全存储区中。

从 Discord 我们会获得你的用户 ID、名称、头像、电子邮件地址（如果已验证），以及你是否是我们 Discord 服务器成员的信息。从 Google 和 Apple 我们会获得一个标识符、你的电子邮件地址（如果你选择共享），以及（在提供方传递的范围内）你的名称和头像。

你可以将 Google 或 Apple 账户与你的 Discord 账户关联。这样我们会合并这些账户，Discord 成为主身份，你此前的工单也会转移到该身份下。应用会显示你账户中的名称和头像；在 Android 上，应用会在需要时从我们的服务器加载这些信息，并且不会永久保存。

法律依据是《通用数据保护条例》（GDPR）第6条第1款(b)项，即履行我们与你之间的用户协议。

4. 设备 ID

应用会生成一个假名化的设备 ID。在 Android 上，它是由 Android 在你的设备上分配给应用的标识符与一个固定附加值计算得出的哈希值（SHA-256）。标识符本身不会离开设备。重新安装应用后该 ID 保持不变，设备被重置后则会改变。

设备 ID 不是广告 ID。它不用于跟踪，不会与其他提供方的数据合并，也不会被出售。我们用它来为应用发往我们服务器的请求签名，将授权和购买绑定到你的设备，统计 AgencyAI 的配额，并保护推荐计划免遭滥用。通过 Google Play 购买时，应用会把它作为混淆后的账户标识符传给 Google，以便我们将该购买对应到你的设备。

AgencyAI 配额的计数器我们保存30天。法律依据是我们对提供安全且不被滥用的服务的合法利益（GDPR 第6条第1款(f)项），对于购买还包括履行合同（GDPR 第6条第1款(b)项）。

5. 连接数据

每次连接我们的服务器时，你的 IP 地址都会在技术上被传输。我们处理它，是为了响应请求并限制每个地址的请求数量。应用的所有连接都经过加密（HTTPS）。法律依据是我们对安全运行的合法利益（GDPR 第6条第1款(f)项）。

6. 连接 FiveM 服务器

应用会连接运行我们脚本的 FiveM 角色扮演服务器。你通过扫描 QR 码或输入游戏中脚本显示的代码来配对。每次配对时，应用都会在操作系统的安全存储区中保存一个随机的设备令牌。它不包含真实姓名，也不包含电子邮件地址。

连接通过我们位于 api.agencyg.de 的中继进行。它在应用与游戏服务器之间转发请求，不会永久保存你的游戏内容。配对时，游戏服务器会收到你的设备名称（厂商和型号），如果你已登录，还会收到你的账户 ID，以便它把你在游戏中的等级报告给好友功能。

当你打开某项功能时，应用会从你的游戏服务器获取相关数据，例如消息、联系人、账户余额、报告或游戏中的管理员数据。这些是你角色的角色扮演数据。转账等游戏内操作由游戏服务器执行。你上传到游戏内相册的照片会经由中继发送到游戏服务器。

游戏服务器的运营方是独立的数据控制者，而不是我们。它如何处理这些数据、保存多久、提供给谁，我们都无法左右。如需查阅或删除这些数据，请直接联系它。你可以随时在应用中解除配对。

7. 相机

应用使用相机仅用于扫描配对用的 QR 码。图像在你的设备上处理，只使用读取到的代码。应用不会保存或传输相机图像。

在 Android 上，应用使用 Google ML Kit 读取代码。该库包含在应用中，并在设备上运行。据 Google 自己的说明，ML Kit 会向 Google 发送技术诊断和使用数据，例如设备和应用信息、标识符、性能数值和错误代码。

8. 麦克风与语音

应用只在 AgencyAI 中使用麦克风：用于你在聊天中点击麦克风时的语音输入，以及与 AgencyAI 的语音对话（Agency Max）。只有当你第一次使用这些功能之一时，应用才会请求权限。

你的语音由你操作系统的语音识别转换为文字。应用本身不录制音频，只会像发送键入的消息一样发送识别出的文字。语音识别是否会为此将音频发送给它的提供方（例如 Google 或 Apple），取决于你的设备及其设置。在 Android 上，如果系统支持，应用会请求在设备上进行识别。

在语音对话中，AgencyAI 会朗读回答。为此，回答文本会连同语言和所选声音发送到我们的服务器，服务器通过语音合成服务将其转换为音频。应用播放该音频，但不保存。如果这一步失败，则由你设备的语音合成功能朗读。

9. 通知

通知是自愿的。只有当你在应用中开启通知并且设备允许时，才会收到通知。开启后，应用会显示与你已配对的服务器（消息、通话、转账、邮件、调度任务）、支持回复、好友和私信相关的通知。

对于推送通知，应用会向操作系统的推送服务注册：在 Apple 设备上注册到 Apple Push Notification Service (APNs)，在 Android 上注册到 Google 的 Firebase Cloud Messaging (FCM)。由此生成的推送令牌，应用会发送到我们的中继，同时发送的还有已配对的服务器、服务器名称和你的角色名称、你的语言、你的通知提示音，以及你已关闭的通知类型。如果你已登录，推送令牌还会发送到 help.agencyg.de，用于与你账户相关的通知。游戏服务器不会收到推送令牌。

推送通知通过 Apple 或 Google 的服务器送达。通知可能包含文本摘录，例如一条消息的开头。在 Android 上，应用在打开期间还会自行向中继查询新通知，在后台则大约每15分钟查询一次。收到的通知由应用保存在设备上。你可以随时在应用或设备设置中关闭通知；如果你在应用中关闭，应用会注销推送令牌。

我们偶尔会发送关于新脚本和更新的产品消息。无论你是否使用 Pro 或 Max，都可以随时在应用的通知设置中免费、永久地关闭它们。通知的法律依据是履行我们的用户协议（GDPR 第6条第1款(b)项），产品消息的法律依据是我们向你介绍我们脚本的合法利益（GDPR 第6条第1款(f)项）。

10. AgencyAI

AgencyAI 是应用中的 AI 助手。当你给它发消息时，应用会向我们的服务器 companion.agencyg.de 发送对话的最近几条消息（最多十二条，仅文本）、你的语言、所选的 AI 级别，以及（如果有）你的 Pro 或 Max 购买凭证，以便适用正确的配额。如果你创建了自己的 AgencyAI，它的名称、语气以及你的指令也会一并发送。请求使用你的设备 ID 签名；你的登录信息不会一并发送。

通过 Agency Max，你还可以向 AgencyAI 提供你当前活跃的游戏服务器的数据：服务器名称、你的角色名称、你是否在游戏中、游戏中的账户余额和现金，以及正在进行的一次行程的状态。此功能在你开启之前是关闭的，并且你可以逐组单独选择。同样通过 Max，AgencyAI 可以针对涉及最新信息的问题触发网页搜索。此时你的问题或由其衍生的搜索请求会发送给一个搜索服务。

我们的服务器会把请求转发给一家 AI 提供方，该提供方受我们委托，作为数据处理者进行处理（GDPR 第28条）：OpenAI，以及视模型级别而定的 Groq。我们已与它们约定，你的输入不会被用于训练它们的模型。

聊天记录只保存在你的设备上；在 Android 上，应用仅为 Max 用户保存聊天记录（最多30个对话）。你可以在应用中逐个或全部删除聊天记录。请不要输入敏感数据，例如密码、支付数据或健康数据。AI 的回答可能有误；请核实重要信息。法律依据是履行我们的用户协议（GDPR 第6条第1款(b)项）。

11. 帮助与支持

你可以在应用中以及 help.agencyg.de 联系支持；两者是同一个工单系统。对于每个工单，我们会保存主题、类别、你的消息、状态和语言、用于通知的电子邮件地址（如果你提供；Google 和 Apple 账户必须提供），以及 Tebex 交易编号（如果你提供）；我们会在 Tebex 核对该编号。

附件（不超过 10 MB 的图片和其他文件）保存在我们的支持服务器上。在 Android 上，应用会在上传前重新处理图片（边长最大2560像素）；在此过程中，拍摄时间或设备型号等拍摄数据会丢失。其他文件会原样上传，可能包含此类信息。

一个 AI 助手会阅读工单、做好准备并建议回复。应你的要求，它还会在你发送前修改你的草稿。为此，内容会发送给我们的 AI 提供方（第17节）。我们的团队会查看工单，并且可以随时接手。通过 Agency Max，你可以不经过 AI，直接把工单交给团队。

对于回复，我们会根据你的选择，通过 Discord 私信或电子邮件（通过 Brevo 发送）通知你。如果你分享工单，任何打开该链接并登录的人都可以阅读该工单并回复。法律依据是履行我们的合同，以及我们对良好运作的客户服务的合法利益（GDPR 第6条第1款(b)项和(f)项）。

12. 好友与私信

在应用中，你可以通过好友的用户名、好友码或邀请链接查找好友，发送和接受好友请求，撰写私信，以及屏蔽和举报用户。这通过我们的服务 help.agencyg.de 完成。

其他用户会看到你的个人资料：显示名称、用户名、头像和你的方案（Pro 或 Max）。此外，应用会显示你的在线状态、你最后活跃的时间，以及你在游戏服务器上的等级（职业和等级，由游戏服务器报告），前提是我们的服务器针对相应用户放行这些信息。在线状态由服务器根据应用的使用情况推断。应用不会收集位置信息。

私信由我们的服务器保存，以便它们能在所有设备上送达你和对方。如果你举报某位用户或某条消息，我们的团队会看到该举报及其理由和被举报的消息。为了显示你的方案，应用会在启动时随附你的 Pro 或 Max 购买凭证以供核验。法律依据是履行我们的用户协议（GDPR 第6条第1款(b)项），对于举报则是我们对安全共处的合法利益（GDPR 第6条第1款(f)项）。

13. AgencyMod

AgencyMod 是我们的 Discord 机器人。如果你已用 Discord 登录，或已将 Discord 与你的账户关联，应用会在启动时查询你用 AgencyMod 管理的 Discord 服务器，并把它们与应用连接。此时这些服务器的标识符、你的设备名称和你的语言会发送到我们的服务器。你在应用中为 AgencyMod 设置的选项和图片，会发送到位于 bot.agencyscripts.dev 的 AgencyMod 服务。

14. 购买

应用提供 Agency Companion Pro（一次性购买）和 Agency Max（订阅）。根据版本不同，付款通过 Google Play、Apple 或我们的网上商店完成。银行卡号或账号、密码等你的支付数据，我们在任何情况下都不会收到；它们由 Google、Apple、Tebex 或 PayPal 按照各自的隐私规定处理。

Google Play（Android，来自 Google Play 的版本）

你在 Google Play 的对话框中完成购买。此时应用会把你的设备 ID 作为混淆后的账户标识符传给 Google。之后应用会把购买信息发送到我们的服务器进行核验：Google 的购买令牌、产品 ID、订单号、购买时间和你的语言，此外还有你的设备 ID，以及在你已登录时的会话。我们的服务器会向 Google 查询该购买是否有效，对于订阅还会查询期限和续订情况，然后将其解锁。

为此我们会保存购买令牌的哈希值（而不是令牌本身）、Google 的订单号、已解锁该购买的设备 ID（最多两个）、你的账户 ID（如果你当时已登录）、已发放的授权码、购买状态、订阅的开始和到期时间，以及是否为测试购买。为了识别退款，当应用再次出示购买时，我们会向 Google 重新核验该购买，并向 Google 查询已退款购买的列表。

Apple（iOS、iPadOS、macOS）

购买由 Apple 通过 App Store 处理。为了核验，应用会把 Apple 签名的交易确认发送给我们。Apple 还会向我们通知与购买和订阅相关的事件，例如续订、取消或退款。我们会保存已处理过的交易的编号。

网上商店（Android，直接下载）

在 agencyg.de 版本中，你在浏览器里通过我们的网上商店购买 Pro、Max 和脚本。付款在 Tebex（通过 Cfx.re 登录）或 PayPal 完成。我们会收到订单号和付款编号、状态、所购产品，以及（在支付服务提供方传递的范围内）你的电子邮件地址。Pro 你会以授权码的形式获得，我们最多把它与两个设备 ID 关联；Max 订阅我们会与你的设备 ID 关联，如果你已登录，还会与你的账户关联。

如果你使用与网上商店相同的 Discord 账户登录，应用还会显示你商店账户中的积分、已购买的脚本、订单记录和购物车。这些由我们的服务器从商店获取。

凭证与内部通报

购买后，应用会获得一份由我们签名、绑定到你设备的购买凭证。应用大约每14天重新核验一次授权码。通过 Apple 和网上商店完成的购买，我们会在 Discord 上我们团队的一个频道内部通报，内容包括产品、金额、平台、购买编号或交易编号，对于网上商店的购买还可能包括你的账户名称。法律依据是履行购买合同（GDPR 第6条第1款(b)项）、我们防止滥用的合法利益（GDPR 第6条第1款(f)项），以及对于会计记录，我们的法定保存义务（GDPR 第6条第1款(c)项）。

15. 推荐计划

每台设备都会获得自己的邀请码。为此，应用会在启动时向我们的推荐服务登记你的设备 ID，并查询你的进度。有人兑换代码时，设备 ID、已配对的游戏服务器以及设备凭证（来自系统密钥库的签名）会发送到该服务。为此我们会保存设备凭证；设备 ID 和 IP 地址则仅以带保密盐值的哈希值形式保存。我们仅将这些数据用于正确记入推荐并防止欺诈，例如自我推荐、伪造的设备或自动化兑换。法律依据是我们对公平计划的合法利益（GDPR 第6条第1款(f)项）。

16. 备份、更新以及保留在设备上的内容

在 Android 上，应用通过 Google 的 Block Store 创建一个小型备份，让你可以在新设备上继续使用：你已配对的服务器及其访问令牌、你角色的名称和编号、你的 Pro 授权码及其凭证、你的强调色、应用锁、你的通知设置，以及有关试用期和奖励的信息。如果在你的 Google 账户中开启了备份，Google 会把它保存在那里。使用 Android 的迁移功能换机时，其他应用数据也可能一并转移；配对的访问令牌不包括在内。

在 Apple 设备上，应用设置和配对数据，例如已保存的服务器、显示和通知设置，可以通过你的 Apple 账户（iCloud）同步。这些数据随后按 Google 或 Apple 各自的规定存放在它们那里；我们无法访问。

直接下载的版本会向 agencyg.de 查询更新，并且只从那里下载。头像和游戏中的图片由应用从它们所在的服务器加载，例如 Discord、Google 或你的游戏服务器，部分经由我们的中继；相应的服务器此时会看到你的 IP 地址。

应用锁通过系统验证指纹或面容；我们不会收到任何相关信息。小组件、快捷方式以及你的通知记录会保留在你的设备上。

17. 接收方与第三国

我们不出售数据，也不会为广告而提供数据。我们使用以下服务提供方，各自仅用于所述目的：

• OpenAI、Groq 和 Anthropic：AgencyAI 的回答以及支持服务中的 AI。
• 一个语音合成服务：在语音对话中朗读；一个搜索服务：AgencyAI 的网页搜索。
• Brevo：与你的工单相关的电子邮件。
• Cloudflare：为我们部分地址提供的网络服务。
• Discord：登录、工单相关的通知，以及面向我们团队的内部购买通报。
• Google：登录、Google Play、Firebase Cloud Messaging、Block Store 和 ML Kit。
• Apple：登录、App Store、推送通知（APNs）和 iCloud。
• Tebex、Cfx.re 和 PayPal：网上商店中的付款。

你与之配对的游戏服务器的运营方是独立的数据控制者（第6节）。

其中一些提供方位于美国，或在美国处理数据，例如 OpenAI、Groq、Anthropic、Google、Apple、Discord 和 Cloudflare。我们的数据传输依据欧盟委员会的充分性认定（对美国而言，是 EU-U.S. Data Privacy Framework，前提是提供方已据此获得认证）或欧盟委员会的标准合同条款。

18. 保存期限

• 在你的设备上：直到你在应用中删除数据、退出登录、解除配对或卸载应用。
• 账户、好友和私信：直到你删除账户。
• 工单：结案后最长24个月，应你的要求可提前删除。
• AgencyAI 配额：30天。
• 推送注册：直到你关闭通知或解除配对，或直到 Apple 或 Google 宣告令牌无效。
• 购买凭证：在解锁有效期间保存，使你的购买在重新安装后或在另一台设备上得以保留；之后仅在存在法定保存义务的范围内保存。
• 会计记录：依据《德国税法通则》（Abgabenordnung）§ 147 保存十年；在此期间，禁止将其用于任何其他用途。
• 推荐计划：在核验和奖励有效性所需要的期间内。

19. 你的权利与删除账户

你享有访问权（GDPR 第15条）、更正权（第16条）、删除权（第17条）、处理的限制权（第18条）、数据可携权（第20条），以及对基于我们合法利益的处理提出反对的权利（第21条）。此外，你还可以向监管机构投诉（第1节）。

其中两项你可以直接在应用中行使，入口是主屏幕上的头像，位于“您的数据”下：

• 删除账户会从我们的服务器中移除你的登录信息、各登录方式的关联、你的支持工单及其附件、你保存的电子邮件地址、你的通知注册和你的购买记录。我们依法必须保存的会计记录会保留。删除是不可撤销的。设备上的数据，卸载应用即可清除。
• 导出我的数据会以机器可读的 JSON 文件向你提供我们保存的你的账户数据。

绑定到你设备 ID 的购买凭证，例如通过 Google Play 完成的购买，会保留，以使你的购买保持有效。应你的要求，我们也会删除它们；届时解锁状态将失效。对于游戏服务器运营方处的数据，请联系相应的运营方。其他一切事项，请发邮件至 [email protected]。我们会在一个月内答复。

20. 儿童

本应用不面向儿童，而是面向在 FiveM 角色扮演服务器上游戏的人。

21. 变更

如果应用发生变化，我们会相应调整本政策。以带有上方日期的版本为准。