隐私政策

本政策说明牌谱（以下称「本站」）如何收集、使用、保存与保护个人信息。第一至第三节讲的是你自己提交给本站的信息；第四节单独说明另一类信息——本站从官方公开赛果整理并公开展示的参赛选手资料。我们按《中华人民共和国个人信息保护法》的要求处理个人信息，并遵循最小必要原则：不需要的信息一律不收集。

一、我们收集哪些信息

我们只收集为提供服务所必需的信息：

• 账号信息：邮箱地址、密码经过加盐哈希后的结果（我们不保存明文密码），以及你选择的界面语言与显示币种。
• 卡库数据：你手动录入或通过 CSV 导入的卡牌持有数量与印次。
• 收藏记录：你收藏了哪些赛事卡表。
• 会话信息：用于保持登录状态的会话标识（保存在 Cookie 中），以及登录时浏览器发送的 User-Agent 与最近活跃时间。这两项会随你的账号数据一起导出，你可以在设置页下载查看。
• 限流记录：为拦住撞库与批量注册，我们会在一张计数表里记下尝试次数——登录时记你提交的邮箱地址与发起请求的 IP 地址，注册时只记 IP 地址，修改密码/邮箱与注销时只记你的账号标识。除此之外，本站不记录访问日志，不保存你浏览过哪些页面。

我们不收集你的真实姓名、身份证件号码、手机号码、精确位置、通讯录或支付信息。

二、我们为什么收集

上述信息仅用于：创建与验证你的账号、保存并展示你的卡库与收藏、计算缺卡清单与参考价格、保障服务的安全与稳定运行。

我们不会将你的个人信息用于用户画像、定向广告，或任何对你产生重大影响的自动化决策。

三、保存期限

账号信息、卡库数据与收藏记录在你的账号存续期间保存。你在设置页注销账号时，这些数据会被立即从数据库中删除（会话、卡库与收藏一并级联删除），不另设保留期，该操作不可撤销。

会话记录最长 30 天，过期后由每日的清理任务删除。限流记录在 15 分钟的计数窗口结束后即不再生效，对应的行最迟在下一次每日清理任务运行时删除。由于本站不记录访问日志，没有其它需要长期保存的浏览痕迹。

四、赛事选手的公开信息

除了你自己提交的信息，本站还展示一类不属于站内用户的个人信息：公开赛事参赛选手的资料。这些信息不是选手向本站提供的，而是本站从 Legend Story Studios 官方公开发布的赛事卡表页面采集、整理后展示的，对应站内的选手、卡表与赛事各页。

展示范围限于官方页面上本来就公开的内容：选手姓名、官方赛事平台的 GEM ID（同时是选手页的网址）、所属国家或地区、参赛与提交卡表的场次、最好名次、进入 Top 8 与夺冠的次数、首次与最近一次参赛日期、官方积分，以及每一场比赛的赛事名称、赛制、使用的英雄、名次与卡表内容。选手页会写进本站的 sitemap，因此可能被搜索引擎收录。

公开这些信息的目的，是让玩家能按选手、赛事、英雄与卡表检索历史比赛资料——这也正是它们在官方页面上公开发布的用途。我们不收集选手的联系方式、出生日期、证件信息，也不收集官方页面上没有的任何内容；不会把选手信息与站内用户账号关联，不用于画像，也不向第三方提供。

如果你本人就是其中一位选手，希望本站不再展示与你相关的页面，请通过下方联系方式告诉我们，并附上你的姓名与 GEM ID 以便定位。我们会核实后处理并回复你。需要说明的是，原始赛事页面由 Legend Story Studios 发布，是否公开由其决定，不在本站的控制范围内。

五、不出售、不共享

我们不会向任何第三方出售、出租或交换你的个人信息。

除非事先取得你的单独同意，或依据法律法规、司法机关与行政机关的强制要求，我们不会向第三方提供你的个人信息。

本站不接入第三方广告与统计分析服务。卡牌与价格数据由本站服务器主动获取，过程中不会把你的任何信息传给数据来源方。

你的个人信息存储在本站的服务器上。若今后确需向境外提供，我们会事先向你说明并另行取得你的单独同意。

六、你的权利

就你的个人信息，你享有以下权利：

• 查询与复制：在设置页导出你的卡库（CSV），以及本站存储的与你账号相关的全部个人数据（JSON）。
• 更正与补充：随时修改邮箱地址、界面偏好与卡库记录。
• 删除：删除任意一条卡库记录或收藏。
• 注销账号：注销会立即删除你的账号信息、卡库数据、收藏记录、会话记录，以及限流表里与你的邮箱和账号标识相关的行，该操作不可撤销。
• 撤回同意：撤回后我们停止相应的处理活动，但不影响撤回前已经进行的处理。

如果界面上无法完成上述操作，请通过下方联系方式与我们联系，我们会在 15 个工作日内答复。

七、Cookie 与本机存储

本站只使用两类 Cookie：保持登录状态的会话标识，以及记录界面语言偏好的 paipu.locale。

本站不使用任何广告、追踪或跨站分析 Cookie。你可以随时在浏览器中清除这些 Cookie；清除会话 Cookie 后需要重新登录，清除语言偏好后界面会回到简体中文。

未登录时，你在攻略页记下的持有量只保存在你自己浏览器的本地存储里（键名 paipu.collection.v1），不会上传到我们的服务器；登录后你可以自行选择是否把它并入账号。

八、数据安全

密码以加盐哈希方式存储，我们无法还原你的明文密码；数据传输使用 HTTPS 加密。

我们把内部访问限制在必要范围内，但没有任何系统能保证绝对安全。若发生个人信息泄露，我们会及时告知你并按规定向监管部门报告。

九、未成年人

本站不主动面向不满 14 周岁的儿童提供服务。若你不满 14 周岁，请在监护人同意并指导下使用。如果我们发现在未取得监护人同意的情况下收集了儿童个人信息，会尽快删除。

十、政策更新

本政策如有修订，我们会在本页更新版本号与更新日期；涉及个人信息处理目的、方式或范围的重大变更，会在你登录后以显著方式提示。

十一、联系方式

就个人信息处理相关事宜，你可以联系：legal@paipu.example。我们同样在此接受对本政策的意见与投诉。