隐私与 Cookie

账户与登录

为了提供登录功能和管理访问权限，我们将你的电子邮箱、账户 UID、关联的登录标识符、验证状态和账户活动日期存储在服务端数据库中。如果你设置了密码，我们自行托管的身份验证服务会将其验证哈希存入该数据库。通过 Google 登录会提供你的账户标识符、电子邮箱和验证信息。通过 Microsoft 登录还可能提供你的姓名及其他个人资料。我们的身份验证服务会存储这两个提供方中任一方传递的身份信息和个人资料。我们不请求访问你的邮件内容、联系人或文件。

我们为何处理数据

我们以履行服务协议为依据，处理账户数据，以提供你请求的服务。安全记录用于维护我们保护服务的合法利益。比赛记录用于支持俱乐部和参与者在评分及准确历史记录方面的合法利益，同时兼顾相关人员的权利。你可通过下方设置控制可选的浏览器保存。本政策本身并不授予发布他人数据的许可。

俱乐部与比赛记录

服务服务器上的数据库存储俱乐部和项目名称、成员姓名和昵称、账户关联、角色、入会申请、对决参与者、结果、日期、标签以及结果变更。这些记录用于俱乐部管理和评分计算。俱乐部管理者也可以为没有账户的人添加成员和记录结果。

所有者可查看你填写的两项内容、你的账户 UID 和提交时间。无需提供电子邮箱，也不会自动披露邮箱。现有选手保留原名，除非所有者批准更改。新选手的姓名默认采用你希望使用的名字；未填写时则采用身份识别说明，所有者可以修改。所有者确认的姓名可能公开显示，申请本身不公开。

哪些信息是公开的

俱乐部页面、成员显示名称和昵称、评分、对决历史及对决审计记录均为公开信息。新俱乐部默认显示在公开目录中。所有者可以在俱乐部设置中将俱乐部从目录中移除。未列出的俱乐部仍可由任何持有链接的人访问。审计记录保留执行操作时的成员姓名或账户 UID。这些公开视图不包含账户邮箱和登录凭据。

填写俱乐部数据的人必须告知参与者记录将公开，并具备输入和发布其数据的合法依据。无需真实姓名时请使用昵称，避免敏感或无关信息。没有账户的人也可以询问自己的数据。服务没有统一年龄限制，也没有自动获取家长同意的流程；法律要求时，请在输入可识别儿童身份的数据前确保家长或监护人参与。家长或监护人可就儿童的记录联系我们。

Cookie 与浏览器存储

登录、安全和导航使用功能性 Cookie 或浏览器存储。记住语言、外观、排序偏好和表单草稿默认开启；你可以在下方关闭并删除已保存的值。这些功能不使用广告或分析跟踪器。

• 浏览器设置（localStorage）：主题、页眉是否折叠，以及俱乐部排序选择。这些设置不会保存为账户偏好，也不会在设备之间同步。请求俱乐部列表时，所选排序方式也会发送到服务器。
• 语言 Cookie：你选择的语言存储在浏览器中，并随请求发送，以便服务器用该语言呈现页面。它不会保存为账户偏好。
• 登录与安全 Cookie：浏览器存储经签名的账户和到期信息、登录流程保护信息，以及密码操作的临时结果，并随相关服务请求发送。页面脚本无法读取登录 Cookie。登录令牌和提供方令牌不会存储在 localStorage 中。
• 表单草稿（sessionStorage）：当前标签页存储创建表单中输入的俱乐部和首个项目名称、项目名称，或成员姓名和昵称，同时保存恢复它们所需的账户与表单标识以及到期时间。草稿不会作为草稿上传到服务器。提交表单时，其数据会照常发送到服务器。
• 导入数据（页面内存）：文件内容、参与者与成员的对应关系和进度保留在打开页面的内存中，不会保存到 localStorage 或 sessionStorage。原始文件不会上传。检查导入限额时，会将所选俱乐部、项目和记录数量发送到服务器。开始导入后，会发送已核对的新成员和对决记录；被接受的记录会保存在服务数据库中。
• 导航：浏览器还保留页面历史和滚动位置恢复所需的技术元数据。可选保存关闭时，这些功能仍然可用；其中不包含已保存的表单字段值。浏览器自身管理的历史或表单恢复遵循其设置。
• 保存选择：必要 Cookie 会记录你选择的开启或关闭状态、提示版本和选择时间，最长保留 180 天，其中不含账户身份信息。关闭保存后，会在浏览器允许访问的情况下删除网站可选保存的设置和草稿；重新开启不会恢复旧草稿。

你可以随时在上方更改可选保存设置。开启后，语言 Cookie 最长保留 365 天，本地偏好保留到被替换或清除，符合条件的草稿可在当前标签页中恢复，最长为 24 小时。存储可访问时，退出登录或切换账户会清除草稿。登录 Cookie 最长保留 7 天，其他身份验证 Cookie 的有效期较短。在浏览器中清除所有 Cookie 和网站数据可能会使你退出登录。关闭可选保存会保留登录状态。

运营与服务提供方

服务器日志记录请求和错误，用于诊断和安全保障。Web 服务器的访问日志包含 IP 地址。这些记录与公开的对决历史相互独立。托管基础设施处理数据以运行网站。身份验证邮件投递服务会接收收件人地址和邮件内容。外部登录提供方按照各自的政策处理你发起的登录。Discord 也是外部服务，有自己的数据处理方式；我们没有嵌入 Discord 小组件。

记录保留多久

账户数据用于登录和访问权限管理，俱乐部、成员和对决记录用于评分和比赛历史。这些账户和比赛记录没有固定保存期限，也不会自动到期。技术日志包含请求和错误记录，包括 IP 地址。这些日志的本地存储容量有限，轮换日志文件时会删除较旧的日志；这并不保证按天计算的保存期限。归档、作废对决和退出登录不会删除历史。

数据请求

你可以请求获取 CSV 或 JSON 等机器可读格式的个人数据副本，或请求更正、删除数据，包括删除账户。请通过下方的联系方式提交请求。

联系

请通过 Discord 联系 Legends Wall 团队，并请求私下沟通。请指明相关账户或俱乐部/选手页面。我们可能需要核实你的身份或代表他人行事的权限。请勿在公共频道发布密码或个人信息。

Discord 社区