隐私政策

1. 控制者

控制者为Stanislav Ťulák，系运营TeamBase平台的自然人。个人数据保护事宜联系方式：support@teambase.lol。我们亦通过该地址处理数据主体的请求，并可应要求提供控制者的其他身份信息。

2. 我们处理的数据

• 注册数据：电子邮件地址及用户名。密码仅以安全哈希值形式保存，绝不以可读形式保存。
• 个人资料信息（自愿提供）：个人简介、平台、语言、主玩游戏、地区、头像、横幅、链接。
• 平台活动：队伍与公会、帖子、投票、成就、声誉、LifeGraph/Journey事件、游戏时长及统计数据。
• 通信内容：公会聊天、全局聊天、专家聊天及私信（DM）中的文本和附件，包括元数据。消息未采用端到端加密。
• 关联的游戏账户（自愿提供）：关联Steam、Riot或Battle.net时，我们在您授予的权限范围内处理游戏统计数据。
• 同意证明：注册时，我们保存作出同意的时间（UTC）、文件版本及IP地址。
• 技术数据：最近登录时间、在线状态、受信任设备（仅保存令牌的哈希值）、运行及安全记录。

3. 注册时的同意及其证明

创建账户时，我们将就依据本政策处理个人数据以及使用条款征求您明确且主动的同意（未预先勾选的复选框）。未经同意，我们不会创建账户。我们保存同意的证明：时间（UTC）、文件版本及IP地址。

如我们对上述文件作出实质性修改，将提升其版本号，并可能在您下次登录时请求您重新作出同意。

4. 处理目的及法律依据

5. Cookie及本地存储

我们仅使用服务运行所严格必需的存储（登录/会话、语言选择、基本设置），此类存储无需征得同意。

我们目前不使用第三方分析或营销跟踪Cookie。如日后引入，我们将另行征求同意（选择加入），并更新本政策。

6. 通信内容与内容审核

消息内容存储于我们的服务器，未采用端到端加密。我们基于维护服务安全的正当利益，以及在报告违法内容时的法定义务，处理该等内容。

我们不会主动查阅成年人的私人对话。仅在收到举报或内容被自动化安全机制标记时，我们才会访问相关内容；每次访问均由经授权的团队成员执行，须说明理由，并接受审计。公会管理员仅可访问其所在公会的内容。

7. 处理者与跨境传输

我们不出售个人数据。处理者如下：

• Supabase：数据库、身份验证及存储。
• Vercel：网站/应用程序的托管与分发。
• Resend：发送事务性电子邮件（例如账户验证、密码重置）；处理电子邮件地址。
• LiveKit：语音聊天（通话期间音频及身份信息的传输）。
• Cloudflare：防范滥用及机器人（Turnstile CAPTCHA）；处理IP地址及技术信号。

部分处理者可能在欧盟/欧洲经济区以外（尤其是美国）处理数据；此类传输受GDPR规定的适当保障措施（尤其是欧盟委员会标准合同条款）保护。

8. 第三方：游戏数据与API

我们展示来自RAWG的游戏元数据（按照RAWG API条款注明出处）。您自愿关联Steam时，我们使用Steam Web API（Valve）；TeamBase未获Valve认可，使用须遵守Steam Subscriber Agreement及Steam Privacy Policy。关联Riot Games和Battle.net为可选项。

显示World of Warcraft职业图标和团队副本图片时，应用程序直接从Blizzard Entertainment的服务器（render.worldofwarcraft.com）加载这些图片。在此过程中，Blizzard将如同普通网站访问一样获知IP地址及浏览器技术数据。活动名称和游戏版本仅由TeamBase服务器处理，不会发送给Blizzard。TeamBase仅保存这些图片的链接，保存期限最长为30天。

9. 保存期限

我们在账户存续期间保存数据。账户注销或收到删除请求后，除法律规定须保存更长时间外，我们将在30天内删除数据。内容审核记录及访问日志最长保存24个月。已删除的内容可能会在备份中短暂留存。

10. 您的权利

• 访问您的数据并获取其副本（导出）。
• 更正不准确的数据。
• 删除（“被遗忘权”）。
• 限制处理及数据可携带。
• 反对基于正当利益的处理。
• 撤回同意（不影响撤回前的处理）。

您可直接在应用程序中（编辑个人资料、导出数据、注销账户）或发送电子邮件至support@teambase.lol行使大部分权利。您亦有权向监管机构投诉；在斯洛伐克，该机构为斯洛伐克共和国个人数据保护局。

11. 安全

我们采取适当的技术和组织措施：加密传输（HTTPS）、密码哈希处理、访问控制及数据最小化。任何系统均无法做到100%安全；如发生个人数据泄露，我们将依照GDPR处理。

登录和账户由Supabase提供保障。密码仅以哈希值形式保存，TeamBase不会在任何地方保存密码，包括日志。通过Discord登录时，不会向TeamBase发送任何密码。检查密码是否泄露时，仅将密码SHA-1指纹的前5个字符发送至Have I Been Pwned服务。

12. 用户年龄

本平台面向16周岁及以上人士；未满16周岁者须经父母或法定监护人同意方可使用。未经该等同意的未满16周岁儿童的账户将被注销，其数据将被删除。

13. 本政策的变更

我们可能更新本政策。如有实质性变更，我们将通过电子邮件或在应用程序内通知，并更新日期和版本。如属重大变更，我们可能请求您重新作出同意。

14. 联系方式

隐私相关问题：support@teambase.lol。