隐私政策

数据控制者为 Mael Guimoyas（个人/自动企业家），地址：11 chemin du Bray, 74940 Annecy-le-Vieux, France — SIREN 991 801 028。如有任何隐私问题或行使您的权利，请联系 contact@riggedroyale.com。

我们只收集给定功能所需的内容：

• 帐户 — 电子邮件、密码哈希（由 Supabase 管理）或 Google OAuth 身份，以及可选的显示名称和头像。法律依据：合同的履行（第 6(1)(b) 条）。
• 订阅（专业版）- Stripe 客户和订阅 ID、状态和计费周期。我们从不存储卡号；付款发生在 Stripe 托管的结帐处。法律依据：合同。
• API 密钥和使用 - 散列密钥、前缀和每个端点的请求计数，用于计量和防止滥用。法律依据：合同和合法权益。
• 您保存的内容 - 跟踪的玩家、保存的牌组、牌组实验室结果、经过验证的玩家链接、评审团笔记、投票以及您创建的竞争。法律依据：合同/您自己的行为。
• Clash Royale 玩家数据——从官方公共游戏 API 获取的游戏内姓名、玩家标签和战斗日志（包括对手和队友）。法律依据：提供公开比赛分析的合法权益（第 6(1)(f) 条）。如果您是Clash Royale玩家并希望删除您的标签和历史记录，请联系 contact@riggedroyale.com（请参阅第 7 条）。
• IP 地址——仅用作速率限制和反滥用信号。它是假名的：我们存储加盐的单向哈希值，而不是原始地址。法律依据：合法权益。
• 分析活动 — 当你的账号打开玩家报告时，我们会记录玩家标签、时间、大致的浏览器类型以及经过假名化的 IP 指纹。这些数据用于检测滥用和自动化（机器人）使用，并包含在你的数据导出中。法律依据：正当利益（第 6 条第 1 款第 (f) 项）。
• 受众统计——仅在你接受后。Google Analytics 4 会记录你访问的页面、由 IP 推导的大致位置、设备与浏览器类型，以及你如何到达本站。接受前不会从 Google 加载任何内容，你可随时在 Cookie 信息页撤回。法律依据：你的同意（第 6(1)(a) 条）。

我们严格使用值得信赖的提供商来运行服务。每个都受数据处理协议的约束：

• Supabase — 身份验证和数据库。
• Google — OAuth 登录（仅当您使用它时）。
• Google Analytics — 受众统计（仅在你接受后）。
• Stripe — 订阅付款。
• Supercell / RoyaleAPI 代理 — 公共游戏数据。
• Vercel — 托管和边缘交付。
• Upstash / Vercel KV — 临时缓存。
• 自托管模型端点——获胜机会预测。

我们的数据库 (Supabase) 和托管 (Vercel) 位于美国，其他子处理者（Stripe、Google）也可能处理欧盟以外的数据。这些传输受欧盟委员会标准合同条款以及适用的欧盟-美国数据隐私框架的约束。

• 帐户和内容：直到您删除帐户。
• 订阅记录：为法定会计期间，之后删除。
• 速率限制配额行：30 天后修剪。
• 分析活动日志：90 天后清除。
• 未完成的标签验证挑战：直到过期。
• 战斗和玩家档案：按容量自动限制和修剪。
• 受众统计（若接受）：Google Analytics cookie 在 13 个月后过期，媒体资源保留事件数据 14 个月。

根据 GDPR，您可以访问、纠正、删除、限制或反对处理您的个人数据，并以便携式格式接收这些数据。您可以自己完成大部分工作：

• 下载我的数据 — 完整的 JSON 导出（可移植性）。
• 删除帐户 — 删除您的帐户和所有相关记录。

如需其他信息，请联系 contact@riggedroyale.com。您还有权向法国数据保护机构 CNIL 提出投诉。 CNIL.

公开的玩家和战斗数据来自官方游戏API。如果您是玩家（或家长/监护人）并希望从网站上删除标签及其历史记录，请发送电子邮件至 contact@riggedroyale.com 并附上玩家标签。我们将删除匹配的玩家记录和相关战斗。

获胜机会和技能估计是统计、信息输出。它们对您没有法律或类似的重大影响。

我们使用严格必要的身份验证 cookie，以及用于受众统计的 Google Analytics cookie——后者仅在你接受后加载，且从不用作广告。完整列表与更改选择见 Cookie 信息页。 Cookie 信息.

我们可能会更新本政策；上面的“最后更新”日期反映的是最新版本。重大变更将在应用程序中显示。