隐私政策

1. 责任主体

EvonIQ（www.evoniq.app）由 EvonIQ by NKno（Les Landes, 1299 Crans-près-Céligny, 瑞士）运营，其为本文所述数据处理的控制者。您可以通过 Contact@EvonIQ.app 联系我们。本政策依据《瑞士联邦数据保护法》编写，对于欧洲经济区用户，同时遵循 GDPR。

2. 我们收集什么、为什么收集

我们只收集服务运行所需的数据：

• 账号数据：您的邮箱地址、密码的哈希值（我们从不存储密码本身）、玩家名称、首选语言和头像颜色。用于创建并保护您的账号，以及发送下文所述的邮件。
• 您输入的游戏数据：账号标识、战力、部队、Buff、城堡信息、月度历史、您添加到出售信息中的城堡概要和截图，以及作战计划。这就是服务本身；这些数据按服务条款所述与您的联盟共享。
• 您上传用于识别的截图：PvP 战报截图会发送给 AI 服务商（Anthropic）以转录其中的数字，转录结果回显给您。Anthropic 作为我们的服务提供方处理这些数据，不会用于训练其模型。我们按账号统计识别次数，用于合理使用限制。
• 登录记录：每次登录的日期、IP 地址、浏览器与操作系统，以及通过存储在我们自有服务器上的数据库（DB-IP Lite，不调用任何外部查询服务）由 IP 推断的大致城市和国家。每个账号保留最近 20 条登录记录。这使我们能够在账号从新设备或新国家登录时向您发送邮件提醒，也让您可以查看自己的会话历史。
• 限流记录：以 IP 地址或邮箱为键的短期计数（登录尝试、密码重置、注册、联系消息），仅在限流窗口内保留，用于保护账号免受自动化滥用。
• 购买记录：当您通过 Polar 购买订阅时，我们收到订单编号、所购产品、日期和所用邮箱，以便开通您的访问权限。银行卡和账单信息由 Polar 保管。
• 联系消息：您在联系页面写的内容以及您提供的邮箱地址，以便我们回复。

3. 我们不做什么

没有广告，没有分析追踪器，不出售数据，不做画像。EvonIQ 仅设置一个用于保持登录状态的必要 Cookie（会话过期时另有一个短期标记），并在浏览器本地存储中保存主题等少量偏好设置。这些都不会用于跨站追踪您。

4. 还有谁能看到您的数据

您联盟的成员和管理者可以在 EvonIQ 内看到您输入的游戏数据。除此之外，数据仅与运行服务所需的服务商共享，每家服务商均受合同约束，只能代表我们处理数据：

• Railway（应用、数据库和文件存储的托管）；
• Resend（发送事务性邮件：验证、密码重置、登录提醒、月度提醒、联盟通知）；
• Polar（付款、开票和退款，作为记录商户）；
• Anthropic（转录您选择上传的战报截图）。

其中一些服务商位于瑞士和欧洲经济区之外，主要在美国。数据传输依据服务商的标准合同条款或同等保障措施。仅在法律要求时，我们才向有关部门披露数据。

5. 保留期限

账号和游戏数据：在账号存续期间保留，收到删除请求后 30 天内删除。登录记录：每个账号最近 20 条。限流计数：限流窗口内（最多几小时）。购买记录：10 年，依会计法规要求。联系消息：直至请求处理完毕，最长 12 个月。

6. 您的权利

您可以随时要求我们提供所持有的关于您的数据、更正、删除、以可移植格式提供副本，或反对某项处理。请使用与账号关联的邮箱写信至 Contact@EvonIQ.app，我们在 30 天内答复。如果您居住在欧洲经济区，还可以向您所在国家的数据保护机构投诉；在瑞士，可向联邦数据保护与信息专员投诉。

您可以在“我的账号”页面自行修改邮箱、密码和玩家名称，并通过每封邮件中的链接退订月度提醒，也可以在“安全”标签中自行删除账号。

7. 安全

密码使用 bcrypt 哈希，全部流量加密（HTTPS），会话在闲置后过期，来自陌生设备或国家的登录会触发邮件提醒，服务器访问仅限运营者。没有任何系统绝对安全；如果我们发现影响您数据的泄露事件，将毫不拖延地通知您。

8. 未成年人

EvonIQ 不面向 16 周岁以下人士。如果您认为有儿童创建了账号，请通过 Contact@EvonIQ.app 告知我们，我们将予以删除。

9. 变更

我们可能更新本政策；顶部日期表示当前版本，重大变更将在站内或通过邮件公告。