隐私政策

1. 我们保存什么，以及为什么

你的账号：你注册时使用的邮箱地址、你填写的名字，以及你密码的单向哈希值。我们需要这些信息来让你登录、就你的战队联系你，并在你重置密码时确认是你本人。

如果你使用 Discord 登录：你的 Discord 用户 ID 和用户名，以及 Discord 为你验证过的邮箱地址。我们用这些信息让你通过 Discord 登录，并在你的账号添加或移除 Discord 时通知你。我们绝不会收到你的 Discord 密码，也不保存任何 Discord 访问令牌。

你的个人资料：你的显示名称、一张头像和你所在每支战队的成员照片、简短的个人简介、你的社交链接、你的出生日期，以及你选择的国家和语言。出生日期仅用于计算年龄——本服务面向 13 岁及以上的用户——且绝不会向战队显示；你申请的战队能看到你的年龄段、国家和语言，但看不到具体日期。

你的显示语言：你通过账号菜单或登录页面为 Spawnfront 选择的语言。这是一项只有你能设置的偏好，保存在你的账号中，以便 Spawnfront 在你登录的每台设备上都以该语言向你显示界面，并以该语言向你发送邮件和通知。它绝不会向战队展示，与你个人资料中的语言相互独立，并会随你的账号一起删除。你的浏览器还会通过一个名为 locale 的功能性偏好 Cookie 记住这一选择，保存期为一年。

你的游戏账号：你为每款游戏填写的游戏身份——Marvel Rivals 的 UID 和名称、Overwatch 的 BattleTag、League of Legends 和 Valorant 的 Riot ID 及其服务器或区域、Counter-Strike 2、Deadlock 或 Rocket League 的昵称——以及你的游戏定位、你自报的段位和你常用的英雄或特工。要确认 Counter-Strike 2 或 Deadlock 账号，你需要在 Steam 登录，Steam 会告诉我们你的 SteamID64；我们绝不会显示它。要确认 Overwatch 账号，你可以连接 Battle.net，Battle.net 会告诉我们你的 BattleTag 和 Blizzard 账号编号；我们保留这个编号只是为了让一个 Battle.net 账号只属于一个 Spawnfront 账号，绝不会显示它，也不保存任何 Battle.net 令牌。

你的战队：战队的名称、区域、平台、语言、时区、成员及其角色、日程，以及战队为其网站撰写的所有内容。已发布的网站本身就是公开的；草稿仅该战队的管理员和我们的支持人员可见。成员在日程上留下的迟到或缺席标记和简短备注，仅该战队的成员可见。

战队列出的无账号人员：战队可以把在这里没有账号的选手加入阵容——包括他们的名字、玩家昵称、照片、链接和游戏数据。战队管理员在添加时会确认已获得该选手的许可。如果某支战队列出了你而你希望被移除，请参阅下方的“你的权利”。

Spawnfront Companion：如果你安装该应用并将其关联到你的账号，它会上报你玩过的比赛——你自己的结果，以及每场比赛中其他玩家的游戏内 ID 和所属阵营，绝不包括他们的名字，以便我们判断是哪些战队在比赛。对于 Rocket League，这些 ID 是平台账号 ID——Epic、Steam、PlayStation、Xbox 或 Nintendo——包括你和其他玩家的，我们绝不会显示；只有在你开启“记录 Rocket League”后，应用才会读取 Rocket League 的比赛数据，开启时会修改游戏自身某个设置文件中的一项设置，关闭时会恢复原样。该关联是一个设备令牌，我们只以单向摘要的形式保存。应用还会用该令牌从 Spawnfront 读取并显示你自己的数据、战队、申请和日程，并检查我们的下载存储是否有更新，此时只发送一个代表本次安装的随机数，不发送任何关于你的信息。

推送通知：如果你在某个浏览器中开启推送通知，我们会将该浏览器的推送订阅——浏览器厂商推送服务上的一个地址和两个密钥——加密后与你的账号一起保存。我们只用它向该浏览器发送你自己的通知。当你在该浏览器中关闭推送或退出登录、你的会话被注销、推送服务告知我们订阅已失效，或你注销账号时，它会被删除。

AI 助手：Claude、ChatGPT 或其他支持 MCP 连接器的 AI 应用，是你在 Spawnfront 上自行选择并授权的应用。对于你连接的每个应用，我们会保存该连接——应用的名称和网址、你允许的权限范围、你连接的时间和最近使用的时间——其访问令牌只以单向摘要的形式保存。我们还会保存它为你做出的更改记录——操作、简短摘要、战队和时间——保留 180 天，你和我们的支持人员可见。如果你开启标记，该应用在战队中创建的内容（招募职位、公开训练赛邀约、新闻草稿）会向该战队显示应用的名称。

训练赛结果：战队队长可以上传比赛计分板的截图，其中会显示每位玩家的名字。图片会私密存储，仅对两支战队的管理员显示，并在结果确定三天后删除。Overwatch 地图工坊日志也以同样方式保存：文件会在结果确定三天后删除，其中的玩家信息也一并删除。

通过截图添加你自己的比赛：你可以用游戏赛后界面的截图把一场排位赛添加到你的选手卡，截图会显示比赛中每位玩家的名字。图片会私密存储，仅你可见，并在你确认自己的数据行后删除，如果你未确认，则在发送一天后删除；如果你通过 Discord 中的 /stats add 发送，Discord 也会依据其自身政策保存该附件。我们只保留你自己的数据行——你的击杀、死亡和助攻、游戏自身的数据，以及在 Overwatch 中你使用的英雄——以及比赛的结果、地图、队列、时长和日期。其他玩家的名字会随图片一起删除；他们的数据只保存在比赛的单向指纹中，连同图片的指纹，以免同一场比赛被重复添加。你的选手卡会将这些比赛标注为自报。我们绝不会从 Marvel Rivals 或 Overwatch 截图中读取伤害或治疗数据。移除一场比赛会将其从你的选手卡上撤下；当你从个人资料中移除该游戏或注销账号时，其记录会被删除。

商店订单：当你在战队商店购物时，订单在 Fourthwall 下单和付款。我们保存订单的引用——订单 ID、状态、总额和日期——以及你所用邮箱的单向摘要，以便向你显示你自己的订单。我们不保存你的地址、商品或你的邮箱本身，银行卡信息也绝不会传到 Spawnfront。

礼物：当有人为你购买几个月的网站作为礼物时，他们会把你的邮箱地址提供给我们，以便我们在他们选择的日期发送给你。我们会加密保存该地址，直到邮件发出后将其删除。买家自己的邮箱只以单向摘要的形式保存；买家写下的名字和留言会随礼物一起显示给你。

赞助：当你赞助某支战队的网站时，你会提供希望战队看到的名字和留言，以及用于接收收据的邮箱。留言，以及在你要求致谢或列名时你的名字，会显示给该战队的所有者和管理员；只有当你要求署名致谢且战队同意时，你的名字才会以纯文本形式出现在战队网站的“支持者”下。你的邮箱只以单向摘要的形式保存——除非你要求作为企业赞助商列出，此时我们会加密保存，以便战队的所有者和管理员查看并添加你，并在他们添加你或驳回请求后删除，最长不超过 90 天。

域名购买：当战队通过我们购买域名时，注册人的姓名、地址、电话号码和邮箱会提供给域名注册商。我们只在注册完成或失败之前加密保存这些信息，之后即删除。

请求日志：我们的托管服务商会记录每个请求——IP 地址、浏览器和设备、页面和时间——并将这些日志保存最多 30 天；我们用它们来保障服务的正常运行和安全。我们自己的频率限制只以假名化摘要的形式保存 IP 地址，时间不超过一天。日志中绝不包含密码、令牌或邮件内容。

Cookie：我们使用少量严格必要的 Cookie（用于保持你的登录状态，以及在登录过程中保留注册、礼品或邀请信息），以及少量偏好 Cookie（用于记住应用的外观和你选择的语言）。我们不使用任何广告或分析 Cookie。位于 /cookies 的 Cookie 政策列出了每个 Cookie、其用途及保存期限。

2. 还有谁会处理

我们借助少数几家公司来运营本服务。每家公司只能看到其所需的信息，且均不得将你的数据用于其自身目的。

Polar 作为我们的记录商户，负责网站订阅和礼物的收费，并保存付款人的支付信息。

Fourthwall 运营每支战队的商店：商品目录、结账、付款和发货。

Supabase 托管数据库和战队上传的媒体文件。

Resend 负责发送我们的邮件——验证、密码找回、邀请、礼物和通知。

Vercel 托管并提供应用和战队网站，并注册战队通过我们购买的域名。

DigitalOcean 托管我们自己的两台服务器：一台读取通过 Discord 发送的计分板截图，另一台读取 Overwatch 生涯页面。

Google Workspace 存放我们的支持邮箱——即你发给我们的邮件。

如果你选择用 Discord 登录，Discord 会确认你的身份，并向我们提供你的 Discord ID、用户名和已验证的邮箱。关联了 Discord 服务器的战队，会让我们的机器人在那里发布它选择的日程、招募职位和比赛结果。

如果你开启推送通知，每条通知都会通过你所用浏览器厂商（Apple、Google、Mozilla 或 Microsoft）的推送服务送达。通知已针对你的设备加密，推送服务只负责传递，无法读取内容。

如果你连接 AI 助手，该应用会通过 Spawnfront 获取你允许它读取的内容，且不会超出你自己能看到的范围：你的个人资料和游戏账号，以及所有者或管理员开启了“允许 AI 助手”的战队的数据——例如阵容、日程、招募职位、申请、新闻草稿、训练赛和锦标赛——仅限你所选的权限范围。该应用为你服务，而不是为我们服务：从那时起，它保存的内容受其自身隐私政策约束。

如果你确认 Counter-Strike 2 或 Deadlock 账号，Steam 会在其自己的页面上让你登录，并告诉我们你的 SteamID64。

如果你连接 Battle.net 来确认 Overwatch 账号，Blizzard 会在其自己的页面上让你登录，并告诉我们你的 BattleTag 和 Blizzard 账号编号。

战队阵容中的 Marvel Rivals 数据来自 Rivals Island（rivalsisland.com），依据选手填写并经战队验证的 UID 读取：拥有网站的战队每天一次，其他战队每周一次。这些是公开的游戏数据；我们只发送 UID，不发送任何账号数据。

战队阵容中的 Deadlock 数据来自 deadlock-api.com，这是一个收集公开 Deadlock 比赛数据的社区服务，依据已通过 Steam 确认账号且在战队中的选手的 Steam 账号读取：拥有网站的战队每天一次，其他战队每周一次。我们只发送 Steam 账号编号，不发送其他账号数据；我们绝不会代你登录 Steam，也不会要求你添加任何人为 Steam 好友。

Overwatch 数据来自 Blizzard 的公开生涯页面，由我们自己部署的 OverFast 读取，对象是经选手所在战队验证或经 Battle.net 登录认证的 BattleTag：拥有网站的战队每天一次，其他战队每周一次，不在任何战队的已认证选手每周一次。我们只发送 BattleTag，不发送任何账号数据。

战队网站可以嵌入 YouTube 和 Twitch 的视频。你的浏览器会从 Google 和 Twitch 加载这些播放器，它们可能会设置自己的 Cookie；详见 Cookie 政策。

3. 我们保存多久

你可以在个人资料中自行删除账号。这会注销账号并删除你的个人信息——你的个人资料、密码、成员身份、姓名和邮箱地址。

管理员六个月未访问的免费战队，会在向所有者发送警告邮件一个月后被删除。删除战队时，其成员、阵容、招募职位和申请也会一并删除。无人回复的申请会在 30 天后关闭。

游戏数据只保留最新一次读取的结果；每次新读取都会替换上一次。Companion 报告保留每款游戏当前赛季和上一赛季的数据。

AI 助手的连接会在你断开时立即停止。闲置 90 天、你重置密码或我们的支持人员将你从所有设备登出时，以及你注销账号时，连接也会结束。AI 助手所做更改的记录保留 180 天，并会随你的账号一同删除。

账号注销后，订单记录仍会保留，但不含任何可识别买家的信息：它们是战队已收款的凭证，战队自己的账目也需要它们。

工作人员操作的记录——例如下线网站、注销账号——会作为审计记录保留，绝不修改或删除。

发送到我们支持邮箱的邮件最多保留两年后删除。

4. 儿童

Spawnfront 面向 13 岁及以上的用户。注册时会先询问出生日期，如果回答未满 13 岁，我们不会存储任何信息。

如果我们发现某个账号属于未满 13 岁的儿童，我们会注销该账号并删除其个人信息。如需举报儿童账号，请写信至 support@spawnfront.com，并附上任何能识别该账号的信息——它使用的邮箱地址或所属战队。

5. 你的权利

你可以随时在个人资料页查看和修改你的账号与个人资料，也可以在同一处删除整个账号。

如需获取我们所持数据的副本、进行你无法自行完成的更正，或对本页有任何疑问，请写信至 support@spawnfront.com。你也有权向你所在国家的数据保护机构投诉。

如果某个战队在你没有账号的情况下将你列入阵容，而你希望被移除或隐藏你的数据，请写信至 support@spawnfront.com 并注明战队名称；我们会删除该条目或关闭其数据显示。

6. 本政策的变更

当我们收集的内容或处理方发生变化时，我们会更新本页。顶部的日期表示当前生效的版本；如果变更与你相关，我们会在生效前发邮件到你账号的邮箱地址。

7. 联系我们

关于本页的任何内容，请写信至 support@spawnfront.com。