隐私政策
最后更新：2026年6月18日
本隐私政策说明 Alliance Ops（下称“本服务”“我们”）在你使用 alliance-ops.com 上的网站和应用时，如何处理用户（下称“你”）的个人数据。Alliance Ops 是用于管理游戏“Last War: Survival Game”联盟的粉丝工具，与其创作者没有关联，也未获其背书。
1. 数据控制者
控制者：Alliance Ops。任何与隐私有关的事项，或者要行使你的权利，都可以写信到 privacy@alliance-ops.com。
2. 我们处理哪些数据
- 账号数据：你的电子邮件地址和密码（由我们的身份认证服务商以加密方式管理和存储）。如果你启用两步验证（2FA），保存的是 TOTP 因素的配置，而不是你的验证码。
- 联盟内的资料数据：你的游戏内名字、你的角色（所有者/管理员/编辑者/查看者），以及你所属的联盟。
- 你输入的内容：成员名册、建筑进度、地图布局、沙漠风暴/峡谷风暴和蜂巢方案、每周历史记录，以及你在本服务中创建或上传的其他数据。
- OCR 图像：你为列车识别或名册导入上传的截图，会传输给视觉 AI 服务商以提取文本（见第 5 节）。处理完成后我们不保留这些图像；但我们会记录每月的使用次数计数（不含图像）。
- 订阅与付款数据：你的套餐（Free/Plus/Pro），以及支付服务商提供给我们的客户标识符和订阅标识符。我们不存储你的银行卡信息：付款全部由支付服务商处理。
- 集成：如果管理员配置了发布到 Discord，我们会保存该频道的 webhook URL。
- 反馈与支持：如果你向我们发送反馈，其内容可能会记录为我们跟踪仓库中的一个 issue。
- 技术数据：服务器日志、聚合的使用与性能指标，以及存储在你浏览器中的严格必要信息（会话、当前联盟、语言）。
3. 处理目的与法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 提供本服务，管理你的账号和联盟 | 履行合同（第 6 条第 1 款 b 项） |
| 处理付款和订阅 | 履行合同（第 6 条第 1 款 b 项） |
| 应你的请求，通过 OCR 识别截图 | 履行合同 / 同意（第 6 条第 1 款 b 项 / a 项） |
| 安全、防止滥用和聚合指标 | 正当利益（第 6 条第 1 款 f 项） |
| 与本服务有关的通知 | 履行合同 / 正当利益 |
4. 数据保留
在你的账号处于活跃状态、且这些数据对于向你提供本服务仍属必要的期间，我们会保留你的数据。如果你删除账号或联盟，我们会删除或匿名化相关数据，但依法定义务必须保留的除外（例如账单记录）。OCR 使用次数计数按月以聚合形式保留。
5. 处理者与第三方（次级处理者）
为提供本服务，我们使用代表我们处理数据的服务商。每一家只处理其职能所必需的数据：
| 服务商 | 职能 | 政策 |
|---|---|---|
| Supabase | 身份认证、数据库和存储 | supabase.com/privacy |
| Google (Gemini API) | 对截图进行视觉 OCR | policies.google.com/privacy |
| Anthropic (Claude) | 视觉 OCR（备用） | anthropic.com/legal/privacy |
| Creem | 付款与订阅处理 | creem.io |
| Discord | 向你配置的 webhook 投递消息 | discord.com/privacy |
| Vercel | 托管以及使用与性能指标 | vercel.com/legal/privacy-policy |
| GitHub | 记录反馈与问题 | GitHub Privacy Statement |
6. 国际数据传输
上述部分服务商位于欧洲经济区之外（主要在美国）。发生国际数据传输时，该传输依据欧盟《通用数据保护条例》（GDPR）规定的保障措施进行，例如欧盟委员会的标准合同条款，或者 EU–US Data Privacy Framework，具体取决于服务商。
7. 你的权利
你可以随时行使对自己数据的访问、更正、删除、反对、限制处理和可携带等权利，也可以撤回已作出的同意。为此，请写信到 privacy@alliance-ops.com。你还有权向主管监管机构提出投诉；在西班牙，该机构是西班牙数据保护局（aepd.es）。
8. Cookie 与本地存储
本服务使用浏览器存储（localStorage），仅限于维持你的会话、记住你当前的联盟和语言所严格必要的范围。我们以聚合方式进行使用和性能分析，不做广告画像，也不出售数据。我们不使用第三方营销 Cookie。
9. 未成年人
本服务不面向 14 周岁以下的未成年人，我们也不会有意收集他们的数据。如果你认为有未成年人在未获得适当同意的情况下向我们提供了数据，请联系我们，我们会将其删除。
10. 安全
我们采取合理的技术和组织措施来保护你的数据（传输加密、基于角色的访问控制、按联盟隔离数据，以及可选的强化认证）。没有任何系统能做到万无一失，但我们会持续把风险降到最低。
11. 本政策的变更
我们可能更新本隐私政策，以反映法律或本服务的变化。我们会在本页发布现行版本，并注明最后更新日期。
12. 联系方式
如对本政策或你的数据有任何疑问：privacy@alliance-ops.com。