隐私与Cookie政策

生效日期：2026年1月7日

我们的承诺

您的隐私是我们的首要任务。本网站设计为无需第三方Cookie、跟踪或数据共享，确保符合GDPR规定。

Cookies

我们仅使用必要的第一方Cookie来实现功能（例如，登录会话、保存的设置）。

无第三方Cookie： 没有广告或侵入性跟踪。任何第三方内容（例如头像）都会通过代理提供，以保护您的隐私。
您的控制权： 您可以在浏览器中禁用Cookie，尽管这可能会限制某些功能。

分析工具

我们使用注重隐私保护的分析工具（Umami）来了解我们的服务使用情况并改进服务。此分析工具：

无Cookie： 不使用Cookie，也不会跨网站跟踪您
无个人数据： 仅收集匿名的汇总指标（页面浏览量、来源、设备类型）
符合GDPR规定： 不收集IP地址或任何个人身份信息
不共享数据： 分析数据仅供我们使用，绝不会出售或共享

您可以通过在浏览器设置中启用"Do Not Track"来选择退出分析。

第三方身份验证

我们提供通过可信第三方提供商（Discord、Google、Facebook）登录的功能，使账户创建简单且安全。当您选择使用这些服务之一登录时，我们会请求对您账户信息的有限访问权限。

我们从OAuth提供商收集哪些数据

Google登录

电子邮件地址
个人资料名称
个人资料图片URL
唯一账户标识符

Discord登录

用户名和显示名称
电子邮件地址（如果可用）
头像URL
唯一账户标识符

Facebook登录

名字
电子邮件地址
个人资料图片URL
唯一账户标识符

我们如何使用OAuth数据

我们使用这些信息来：

创建和维护您的账户
显示您的个人资料信息（姓名、头像）
就您的账户和我们的服务与您沟通

您的OAuth数据专门用于账户功能，不会与第三方共享。

我们如何存储OAuth数据

OAuth个人资料数据安全地存储在我们的数据库中
我们仅存储账户功能所需的最少信息
您的电子邮件和个人资料信息将与您的账户关联，直到账户被删除
我们不会长期存储OAuth访问令牌；它们仅在初次登录过程中使用

您对OAuth数据的控制权

撤销访问权限：您可以随时从账户设置中断开任何已关联的账户
账户删除：联系支持团队永久删除您的账户和所有相关数据
多种登录方式：您可以关联多个OAuth提供商，以便在断开其中一个时保持访问权限

数据收集与使用

我们收集和处理不同类型的数据以提供我们的服务：

账户信息

电子邮件地址（来自OAuth提供商或直接注册）
显示名称和头像（来自OAuth提供商或用户设置）
账户创建日期
登录方式偏好设置

服务数据

您选择关联到账户的Guild Wars 2 API密钥
您创建的列表和收藏
应用程序偏好设置和配置

技术数据

会话信息（通过必要的Cookie）
匿名使用分析（通过Umami，请参阅分析工具部分）

我们如何使用这些数据

账户功能：创建、维护和保护您的账户
服务提供：提供您已启用的功能（追踪器、列表、通知）
支持服务：回答您的问题并解决问题
服务改进：了解使用模式以改进功能（仅限匿名分析）

您的个人信息仅用于提供我们的服务，除法律要求外，不会出售、出租或与第三方共享。

数据保留

账户数据在您的账户处于活跃状态期间保留
您可以随时请求删除账户（请参阅账户删除部分）
删除后，个人数据将在30天内永久清除
匿名分析数据可能会无限期保留（不包含任何个人信息）

账户删除和数据访问

删除您的账户

我们目前不支持自助账户删除，但您可以通过support [at] 该网站与我们联系行使删除权。

当您请求删除账户时：

您的个人信息（电子邮件、姓名、头像）将被永久删除
您的列表、偏好设置和配置将被删除
OAuth提供商连接将被切断
该过程将在您提出请求后的30天内完成

访问您的数据

与您账户相关的所有数据都可以通过网站界面查看。这包括您的账户信息、已保存的列表、偏好设置和已关联的身份验证提供商。除了您在网站上可以查看的内容外，不会收集或存储其他额外数据。

安全性

我们采取行业标准的措施来保护您的信息。

后端源代码可供安全审计，访问地址：gitlab.com/Yooone/gw2.app-mirror。

如有任何问题，请通过电子邮件联系我们：support [at] 该网站。