隐私政策

• 账号：用户名、显示名、保存的密码哈希及可选邮箱或供应商标识。注册或登录时处理密码，但不以明文保存。
• 个人资料：简介、国家代码和语言（如果你填写了）。
• 你的内容和活动：阵容、预测、战术方案、转会提案、训练计划、评论、投票、点赞和生涯存档。
• 防滥用：你的 IP 地址的单向哈希，用于限制重复账户、操纵投票和垃圾信息。我们不会将你的原始 IP 地址与账户一同保存。
• 分析数据（仅在你同意时）：页面浏览和功能使用情况，关联到一个随机浏览器 ID，如果你已登录，还会关联到你的账户。
• 错误报告：你浏览器中发生错误的技术细节，以便我们修复。
• 年龄资格：确认标记、年龄段（14至15岁或16岁以上）及确认时间。不收集或保存出生日期，也不保存用于判断的居住地区。

用于运营你的账户和各项功能、展示你公开的内容、为预测计分和排名、保证投票公平、审核内容、保障服务安全，以及了解哪些功能被使用。我们不会出售你的个人数据。

你的用户名、显示名称、简介、国家、已发布的阵容和方案、提案、评论、公开的生涯存档和声望对所有人可见。投票只以总数形式显示。你的电子邮箱永远不会被显示。

服务使用经Cloudflare转发的运营者自管基础设施。启用并请求AI分析时，会向Anthropic发送相关场景、阵容、战术或模拟信息；其中的文字可能含个人信息。只有选择Google或Apple登录时才向其提供认证数据。广告仅在启用且获得同意时运行。实际处理国家、合同和保存期限仍需运营者核实。

Cloudflare 作为我们的受托处理者承载本网站的全部流量，仅用于传输和安全。我们不使用 Cloudflare Web Analytics，未经你的同意不会发送任何分析信标。

• 导出：在“设置”中下载我们保存的有关你账户的全部数据。
• 更正：随时编辑你的个人资料。
• 删除账号会移除凭据、个人资料、年龄确认及该接口处理的投票、预测和生涯。公开帖文正文解除作者关联后保留。其他日志、AI缓存和备份的保存及删除需通过隐私联系方式另行审查。
• 同意：随时在“设置”中更改你对分析和广告的选择。

当前实现中，分析事件的数据库TTL约为400天；AI缓存、审计和错误记录没有自动TTL，部分在删除账号后仍保留。运营者备份位置、周期及供应商保存期限尚未确认。上线前须批准各目的的期限和剩余记录删除、销毁计划。

如有隐私问题或需要行使权利，请使用上方列出的隐私联系方式。你也可以在登录状态下使用举报或申诉工具。如果你身处英国、欧盟或韩国，也可以向当地的数据保护机构投诉。

更新后的 API 访问日志包含请求方法、路由模板、响应状态、请求 ID 和耗时。请求序列化不包含原始 IP、转发头、Cookie、授权信息、正文或查询字符串。保留目标为最多 14 天，并按大小及每日轮转压缩日志。主机配置及旧日志清理尚未完成，因此目前尚未强制执行该期限。旧日志可能包含原始 IP 地址。

密码注册及通过Google或Apple创建新账号都需要居住地区类别、年龄段和明确的年龄确认。服务器拒绝未满14岁的韩国申请者及其他地区未满16岁的申请者。仅保存确认标记、获准年龄段和服务器时间，不保存出生日期或用于判断的居住地区。这是自行声明，并非身份验证。不提供监护人同意注册流程。

这是GDPR适用时供法律审查的草案。上线前运营者须确认必要性、有效同意及任何合法利益评估。此表不构成概括同意或已完成的法律评估。

未确认的信息标为待审查，不虚构为事实。可能涉及美国及其他国家的处理。上线前运营者须根据实际配置及合同确认接收方、国家、供应商联系方式、数据和期限。

GDPR适用时，须有第五章规定的有效路径，例如相关第45条充分性决定或第46条保障措施，包括在适用时签署合同条款并完成必要评估。本服务尚未确认这些安排，此处不声称已签署标准合同条款或获得充分性决定覆盖。

对于韩国用户，运营者须确认韩国个人信息保护法第28条之8的适用依据及告知事项。如需单独跨境同意，应在传输前取得。接受条款或确认年龄不是概括跨境同意。拒绝的影响及替代方案也须按具体服务确认。

删除账号会移除邮箱、密码哈希、外部登录标识、个人资料、注册IP哈希及年龄确认字段，并删除该接口处理的投票、预测和生涯记录。公开帖文保留正文并解除作者标识关联，模拟记录解除关联并隐藏。正文仍可能识别个人；可通过上方隐私联系方式另行请求删除。

确认数据和保存依据，分离依法须保存的部分，删除或解除符合条件的记录关联，再核验并以最少个人信息记录结果。电子介质安全擦除、供应商删除及备份轮换需要运营者批准的流程和证据。删除账号不保证所有备份或供应商记录立即销毁。