隱私權政策

1. 我們保存什麼，以及原因

你的帳號：你註冊時使用的電子郵件地址、你提供的名稱，以及密碼的單向雜湊值。我們需要這些資料來讓你登入、就你的戰隊與你聯絡，並在重設密碼時確認是你本人。

如果你使用 Discord 登入：你的 Discord 使用者 ID 與使用者名稱，以及 Discord 為你驗證過的電子郵件地址。我們用這些資料讓你透過 Discord 登入，並在你的帳號新增或移除 Discord 時通知你。我們絕不會收到你的 Discord 密碼，也不保存任何 Discord 存取權杖。

你的個人檔案：你的顯示名稱、一張個人照片以及你所在每支戰隊各一張照片、簡短的自我介紹、你的社群連結、出生日期，以及你選擇的國家與語言。出生日期僅用於計算年齡（本服務適用於 13 歲以上的使用者），且絕不會顯示給戰隊；你申請加入的戰隊會看到你的年齡區間、國家與語言，但絕不會看到出生日期本身。

你的顯示語言：你從帳號選單或登入頁面為 Spawnfront 選擇的語言。這是只有你能設定的偏好，儲存在你的帳號中，讓 Spawnfront 在你登入的每台裝置上都以該語言顯示，並以該語言寄送電子郵件與通知給你。它絕不會顯示給戰隊，與你個人檔案上的語言是分開的，並會隨你的帳號一併刪除。你的瀏覽器也會將這個選擇記在名為 locale 的功能性偏好 Cookie 中，保存一年。

你的遊戲帳號：你為每款遊戲輸入的身分——Marvel Rivals 的 UID 與名稱、Overwatch 的 BattleTag、League of Legends 與 Valorant 的 Riot ID 及其伺服器或地區，以及 Counter-Strike 2、Deadlock 或 Rocket League 的玩家名稱——連同你的角色、自行回報的牌位，以及你使用的英雄或特務。要確認 Counter-Strike 2 或 Deadlock 帳號，你需要在 Steam 登入，Steam 會告訴我們你的 SteamID64；我們絕不會顯示它。要確認 Overwatch 帳號，你可以連線 Battle.net，Battle.net 會告訴我們你的 BattleTag 和 Blizzard 帳號編號；我們保存這個編號只是為了讓一個 Battle.net 帳號只屬於一個 Spawnfront 帳號，絕不會顯示它，也不保存任何 Battle.net 權杖。

你的戰隊：戰隊的名稱、地區、平台、語言、時區、成員及其角色、行程，以及戰隊為其網站撰寫的所有內容。已發布的網站本來就是公開的；草稿只有該戰隊的管理員和我們的客服人員看得到。成員在行程上留下的遲到或缺席標記與簡短備註，只有該戰隊的成員看得到。

沒有帳號而被戰隊列出的人：戰隊可以把在這裡沒有帳號的選手放進隊員名單——包括他們的姓名、玩家名稱、照片、連結與遊戲數據。戰隊管理員在新增時須確認已取得該選手的同意。如果有戰隊列出了你，而你想被移除，請參閱下方的「你的權利」。

Spawnfront Companion：如果你安裝此 App 並連結到你的帳號，它會回報你玩的比賽——你自己的結果，以及每場比賽中其他玩家的遊戲內 ID 與陣營，絕不包含他們的名稱，讓我們能判斷是哪些戰隊對戰。在 Rocket League 中，這些 ID 是平台帳號 ID——Epic、Steam、PlayStation、Xbox 或 Nintendo——包括你和其他玩家的，我們絕不會顯示；只有在你開啟「記錄 Rocket League」後，App 才會讀取 Rocket League 的比賽數據，這會變更遊戲本身某個設定檔中的一項設定，並在你關閉時還原。此連結是一個裝置權杖，我們只以單向摘要的形式保存。App 也會用這個權杖從 Spawnfront 讀取並顯示你自己的數據、戰隊、申請和行程，並會向我們的下載儲存空間檢查更新，只傳送這次安裝的一個隨機數字，不傳送任何關於你的資料。

推播通知：如果你在瀏覽器中開啟推播通知，我們會將該瀏覽器的推播訂閱——瀏覽器廠商推播服務上的一個位址和兩組金鑰——加密後與你的帳號一起保存。我們只用它把你自己的通知傳送到該瀏覽器。當你在該瀏覽器關閉推播或登出、你的工作階段被登出、推播服務通知我們它已失效，或你關閉帳號時，它就會被刪除。

AI 助理：Claude、ChatGPT 或其他支援 MCP 連接器的 AI App，都是你在 Spawnfront 上自行選擇並核准的 App。對於你連線的每一個 App，我們會保存該連線——App 的名稱與網址、你允許的權限範圍、連線時間與最後使用時間——而其存取權杖只以單向摘要保存。我們也會保存它替你做過的變更清單——操作、簡短摘要、戰隊與時間——保存 180 天，你和我們的客服人員都看得到。如果你開啟標記，該 App 在戰隊上建立的內容（招募職缺、公開練習賽、新聞草稿）會向該戰隊顯示 App 的名稱。

練習賽結果：戰隊隊長可以上傳比賽計分板的截圖，其中會顯示比賽中每位玩家的名稱。圖片會私密保存，只向兩支戰隊的管理員顯示，並在結果確定三天後刪除。Overwatch 工作坊紀錄檔也以相同方式保存：檔案會在結果確定三天後刪除，其中的玩家資料也一併刪除。

從截圖新增你自己的比賽：你可以用遊戲賽後畫面的截圖，把一場積分賽加到你的卡片上，截圖中會顯示該場比賽每位玩家的名稱。圖片會私密保存，只有你看得到，並在你確認自己的數據列時刪除；若你沒有確認，則在送出一天後刪除。如果你在 Discord 中用 /stats add 送出，Discord 也會依其自身政策保存該附件。我們只保留你自己的數據列——你的擊殺、死亡與助攻、遊戲本身的數據，以及在 Overwatch 中你使用的英雄——還有該場比賽的結果、地圖、佇列、時長與日期。其他玩家的名稱會和圖片一起刪除；他們的數據只保留在該場比賽的單向指紋中，並附上圖片的指紋，以免同一場比賽被重複新增。你的卡片會將這些比賽標示為自行回報。我們絕不會從 Marvel Rivals 或 Overwatch 的截圖讀取傷害或治療量。移除比賽會將它從你的卡片上拿掉；當你從個人檔案移除該遊戲或關閉帳號時，其紀錄就會被刪除。

商店訂單：當你在戰隊的商店購買商品時，訂單是在 Fourthwall 下單並付款。我們會保存一份參照——訂單 ID、狀態、總額與日期——以及你所用電子郵件的單向摘要，讓我們能向你顯示你自己的訂單。我們不保存你的地址、購買的品項或你的電子郵件本身，信用卡資料也絕不會傳到 Spawnfront。

禮物：當有人買幾個月的網站當作禮物送你時，他們會把你的電子郵件地址提供給我們，讓我們在他們選定的日期寄給你。我們會加密保存，直到郵件寄出後即刪除。購買者自己的電子郵件只以單向摘要保存；購買者寫的名稱與留言會隨禮物一起顯示給你。

贊助：當你贊助戰隊的網站時，你會提供你希望戰隊看到的名稱與留言，以及用於收據的電子郵件。留言，以及在你要求致謝或列名時的名稱，會顯示給該戰隊的擁有者與管理員；只有在你要求具名致謝且戰隊核准時，你的名稱才會以純文字出現在戰隊網站的「支持者」底下。你的電子郵件只以單向摘要保存——除非你要求以企業贊助者身分列名，此時我們會加密保存，讓戰隊的擁有者與管理員能看到並新增你，並在他們新增你或駁回請求後刪除，最長不超過 90 天。

網域購買：當戰隊透過我們購買網域時，註冊人的姓名、地址、電話號碼與電子郵件會傳送給網域註冊商。我們只會加密保存這些資料直到註冊完成或失敗，之後即刪除。

請求紀錄：我們的主機服務商會記錄每個請求——IP 位址、瀏覽器與裝置、頁面與時間——並保存這些紀錄最多 30 天；我們用它們來維持服務運作與安全。我們自己的速率限制只以假名化摘要保存 IP 位址，且不超過一天。紀錄內容絕不包含密碼、權杖或電子郵件內容。

Cookie：我們使用少數絕對必要的 Cookie（讓你保持登入，並在登入過程中保留註冊、禮物或邀請），以及少數偏好 Cookie（記住 App 的外觀和你選擇的語言）。我們不使用任何廣告或分析 Cookie。位於 /cookies 的 Cookie 政策列出了每一個 Cookie、其用途及保存期限。

2. 還有誰會處理

我們委託少數幾家公司來營運本服務。每家公司只會看到它所需要的資料，且都不得將你的資料用於自身目的。

Polar 作為我們的記錄商家（merchant of record）處理網站訂閱與禮物的帳單，並保存付款者的付款資料。

Fourthwall 營運每支戰隊的商店：商品目錄、結帳、付款與出貨。

Supabase 託管資料庫以及戰隊上傳的媒體。

Resend 負責寄送我們的電子郵件——驗證、密碼復原、邀請、禮物與通知。

Vercel 託管並提供應用程式與戰隊網站，並註冊戰隊透過我們購買的網域。

DigitalOcean 託管我們自己的兩台伺服器：一台讀取透過 Discord 傳送的計分板截圖，另一台讀取 Overwatch 生涯頁面。

Google Workspace 存放我們的客服信箱——也就是你寄給我們的郵件。

如果你選擇用 Discord 登入，Discord 會確認你的身分，並與我們分享你的 Discord ID、使用者名稱和已驗證的電子郵件。戰隊連結自己的 Discord 伺服器後，我們的機器人會在那裡張貼該戰隊選擇的行程、招募職缺和比賽結果。

如果你開啟推播通知，每則通知都會透過你的瀏覽器廠商（Apple、Google、Mozilla 或 Microsoft）的推播服務送達。通知會針對你的裝置加密，所以推播服務只負責傳送，無法讀取內容。

如果你連結 AI 助理，該 App 會透過 Spawnfront 取得你允許它讀取的內容，而且不會超出你自己看得到的範圍：你的個人檔案和遊戲帳號，以及擁有者或管理員已開啟「允許 AI 助理」的戰隊資料（例如隊員名單、行程、招募職缺、申請、新聞草稿、練習賽和錦標賽），並限於你選擇的權限範圍。該 App 是為你工作，不是為我們工作：從那時起，它保留的資料適用它自己的隱私權政策。

如果你確認 Counter-Strike 2 或 Deadlock 帳號，Steam 會在它自己的頁面讓你登入，並告訴我們你的 SteamID64。

如果你連線 Battle.net 來確認 Overwatch 帳號，Blizzard 會在它自己的頁面讓你登入，並告訴我們你的 BattleTag 和 Blizzard 帳號編號。

戰隊隊員名單上的 Marvel Rivals 數據來自 Rivals Island（rivalsisland.com），依據選手輸入、並經戰隊驗證的 UID 讀取：有網站的戰隊每天一次，其他每週一次。這些是公開的遊戲數據；我們只傳送 UID，不傳送任何帳號資料。

戰隊隊員名單上的 Deadlock 數據來自 deadlock-api.com，這是一個收集公開 Deadlock 比賽資料的社群服務，依據已透過 Steam 確認且在戰隊中的選手的 Steam 帳號讀取：有網站的戰隊每天一次，其他每週一次。我們只傳送 Steam 帳號編號，不傳送其他帳號資料；我們絕不會替你登入 Steam，也不會要求你加任何人為 Steam 好友。

Overwatch 數據來自 Blizzard 的公開生涯頁面，由我們自己架設的 OverFast 讀取，對象是選手的戰隊驗證過、或經 Battle.net 登入證實的 BattleTag：有網站的戰隊每天一次，其他每週一次，不屬於任何戰隊的已證實選手也是每週一次。我們只傳送 BattleTag，不傳送任何帳號資料。

戰隊網站可以嵌入 YouTube 和 Twitch 的影片。你的瀏覽器會從 Google 和 Twitch 載入這些播放器，它們可能會設定自己的 Cookie；詳情請見 Cookie 政策。

3. 我們保存多久

你可以從個人檔案自行刪除帳號。這會關閉帳號並刪除你的個人資料，包括你的個人檔案、密碼、戰隊成員身分、名字和電子郵件地址。

管理員六個月都沒造訪的免費戰隊，會在寄送警告電子郵件給擁有者一個月後被移除。移除戰隊時，其成員、隊員名單、招募職缺和申請也會一併移除。沒有人回覆的申請會在 30 天後關閉。

遊戲數據只保留最新一次的讀取結果；每次新的讀取都會取代上一次。Companion 回報會保留各遊戲目前與上一個賽季的資料。

你中斷 AI 助理的連線後，連線會立即停止。連線在 90 天未使用、你重設密碼、我們的客服人員將你從所有裝置登出，或你關閉帳號時也會結束。AI 助理所做變更的紀錄會保留 180 天，並在你的帳號刪除時一併刪除。

帳號關閉後，訂單參考資料仍會保留，但不含任何能識別買家的資訊：這些資料是戰隊已收款的紀錄，戰隊自己的帳務也需要它們。

工作人員操作的紀錄（例如將網站下線、關閉帳號）會作為稽核軌跡保留，永不編輯或刪除。

寄到我們客服信箱的電子郵件最多保留兩年後刪除。

4. 兒童

Spawnfront 適用於 13 歲以上的使用者。註冊時會先詢問出生日期，若回答未滿 13 歲，則不會儲存任何資料。

如果我們發現帳號屬於未滿 13 歲的兒童，會關閉該帳號並刪除其個人資料。若要檢舉兒童的帳號，請寫信到 support@spawnfront.com，並附上任何能識別該帳號的資訊，例如它使用的電子郵件地址或所屬的戰隊。

5. 你的權利

你隨時可以從個人檔案頁面查看和修改你的帳號與個人檔案，也能在同一個地方刪除整個帳號。

如需我們所持有資料的副本、要更正你無法自行修改的資料，或對本頁有任何疑問，請寫信到 support@spawnfront.com。你也有權向你所在國家的資料保護主管機關提出申訴。

如果有戰隊在你沒有帳號的情況下將你列入名單，而你想被移除或隱藏你的數據，請寫信到 support@spawnfront.com 並附上戰隊名稱；我們會移除該項目或關閉其數據。

6. 本政策的變更

當我們收集的資料或處理資料的對象有所變動時，我們會更新本頁。頁面頂端的日期標示目前生效的版本；若變更與你有關，我們會在生效前寄電子郵件到你帳號的地址。

7. 聯絡我們

對本頁內容有任何問題，請寫信到 support@spawnfront.com。