隐私与Cookie政策

生效日期：2026年1月7日

我们的承诺

您的隐私是我们的首要任务。本网站设计为无需第三方Cookie、跟踪或数据共享，确保符合GDPR规定。

Cookies

我们仅使用必要的第一方Cookie来实现功能（例如，登录会话、保存的设置）。

• 无第三方Cookie： 没有广告或侵入性跟踪。任何第三方内容（例如头像）都会通过代理提供，以保护您的隐私。
• 您的控制权： 您可以在浏览器中禁用Cookie，尽管这可能会限制某些功能。

分析工具

我们使用注重隐私保护的分析工具（Umami）来了解我们的服务使用情况并改进服务。此分析工具：

• 无Cookie： 不使用Cookie，也不会跨网站跟踪您
• 无个人数据： 仅收集匿名的汇总指标（页面浏览量、来源、设备类型）
• 符合GDPR规定： 不收集IP地址或任何个人身份信息
• 不共享数据： 分析数据仅供我们使用，绝不会出售或共享

您可以通过在浏览器设置中启用"Do Not Track"来选择退出分析。

第三方身份验证

我们提供通过可信第三方提供商（Discord、Google、Facebook）登录的功能，使账户创建简单且安全。当您选择使用这些服务之一登录时，我们会请求对您账户信息的有限访问权限。

我们从OAuth提供商收集哪些数据

Google登录

• 电子邮件地址
• 个人资料名称
• 个人资料图片URL
• 唯一账户标识符

Discord登录

• 用户名和显示名称
• 电子邮件地址（如果可用）
• 头像URL
• 唯一账户标识符

Facebook登录

• 名字
• 电子邮件地址
• 个人资料图片URL
• 唯一账户标识符

我们如何使用OAuth数据

我们使用这些信息来：

• 创建和维护您的账户
• 显示您的个人资料信息（姓名、头像）
• 就您的账户和我们的服务与您沟通

您的OAuth数据专门用于账户功能，不会与第三方共享。

我们如何存储OAuth数据

• OAuth个人资料数据安全地存储在我们的数据库中
• 我们仅存储账户功能所需的最少信息
• 您的电子邮件和个人资料信息将与您的账户关联，直到账户被删除
• 我们不会长期存储OAuth访问令牌；它们仅在初次登录过程中使用

您对OAuth数据的控制权

• 撤销访问权限：您可以随时从账户设置中断开任何已关联的账户
• 账户删除：联系支持团队永久删除您的账户和所有相关数据
• 多种登录方式：您可以关联多个OAuth提供商，以便在断开其中一个时保持访问权限

数据收集与使用

我们收集和处理不同类型的数据以提供我们的服务：

账户信息

• 电子邮件地址（来自OAuth提供商或直接注册）
• 显示名称和头像（来自OAuth提供商或用户设置）
• 账户创建日期
• 登录方式偏好设置

服务数据

• 您选择关联到账户的Guild Wars 2 API密钥
• 您创建的列表和收藏
• 应用程序偏好设置和配置

技术数据

• 会话信息（通过必要的Cookie）
• 匿名使用分析（通过Umami，请参阅分析工具部分）

我们如何使用这些数据

• 账户功能：创建、维护和保护您的账户
• 服务提供：提供您已启用的功能（追踪器、列表、通知）
• 支持服务：回答您的问题并解决问题
• 服务改进：了解使用模式以改进功能（仅限匿名分析）

您的个人信息仅用于提供我们的服务，除法律要求外，不会出售、出租或与第三方共享。

数据保留

• 账户数据在您的账户处于活跃状态期间保留
• 您可以随时请求删除账户（请参阅账户删除部分）
• 删除后，个人数据将在30天内永久清除
• 匿名分析数据可能会无限期保留（不包含任何个人信息）

账户删除和数据访问

删除您的账户

我们目前不支持自助账户删除，但您可以通过support [at] 该网站与我们联系行使删除权。

当您请求删除账户时：

• 您的个人信息（电子邮件、姓名、头像）将被永久删除
• 您的列表、偏好设置和配置将被删除
• OAuth提供商连接将被切断
• 该过程将在您提出请求后的30天内完成

访问您的数据

与您账户相关的所有数据都可以通过网站界面查看。这包括您的账户信息、已保存的列表、偏好设置和已关联的身份验证提供商。除了您在网站上可以查看的内容外，不会收集或存储其他额外数据。

安全性

我们采取行业标准的措施来保护您的信息。

如有任何问题，请通过电子邮件联系我们：support [at] 该网站。