隐私政策
目录
1. 目的
本政策说明在使用工具、社区、信息流、VIP、AI 教练、WPG 商店、捐赠、合作启动器和登录时，WPG Project 处理哪些数据、用于什么目的、与谁共享以及保存多久。
2. 我们处理的数据
2.1. 账户与登录
- Discord 账户的 ID、用户名和头像；
- 邮箱（来自 Discord，或邮箱密码注册）；
- 密码，只以受保护的形式（密钥派生函数）保存，绝不以可读形式保存；
- 已关联的登录方式和访问来源国家；
- 开启两步验证时的验证密钥；
- 付款前填写的游戏昵称，用于确认是谁付的款。
2.2. 身份登记（可选）
在 个人资料 > 账户 中，“完善资料”会要求填写全名、出生日期和证件。这三项会加密保存。内部可读的只有计算出的年龄、证件类型、提交日期以及由证件生成的值（哈希），用于防止欺诈和多账户。证件信息不会出现在公开资料、排行榜或任何公开回应中。法律依据：同意；该登记为可选项，在账户存在期间或直到你申请删除前一直保留。
2.3. 技术与安全数据
- IP 地址和浏览器，用于安全、防止滥用以及新设备登录提醒；
- 由网络提供的大致国家，用于语言、显示，以及判断 AI 教练是否在该国提供服务；
- 账户安全事件记录（登录、退出、重要变更），含日期、IP 和浏览器；
- 活动会话和已识别的设备。
2.4. 你创建的内容
- 信息流帖子、评论和点赞；
- 社区的频道消息、群组消息和私信；
- 上传的图片和视频；
- 你在工具和教练“我的账户”中填写的游戏账户等级。
2.5. 付款与同意
付款通过 Mercado Pago 进行；任何银行卡信息都不会到达 WPG Project。我们会收到并保存交易 ID、金额、状态，以及付款人填写的邮箱和名字。这些用于开通 VIP、AI 教练方案或点数、商店物品或记录捐赠，以及对账和退款。
每次购买前，我们会保存同意记录：账户、商品、方案、金额、付款方式、条款版本、日期时间和交易参考号。该记录不包含 IP 或银行卡信息。你可以在 个人资料 > 账户 > 购买记录与已同意的条款 中查看自己的记录。
2.6. WPG 商店、XP 与邀请
你账户中的外观物品和已装备的物品（显示在你的公开资料上）、你的 XP 和等级，以及邀请你的人的邀请码（如有）。
2.7. 合作启动器上传
在关联页面获得你的同意后，启动器会发送你在游戏活动中的消费和奖励记录：在启动器内部计算出的角色标识（不是游戏账户编号）、昵称、服务器、地区、活动、周次和活动数据。启动器令牌我们只保存摘要（哈希）。上传默认是私密的；数据会在不识别你的情况下汇总，用于计算器的数据。
2.8. 角色与权限
在官方 Discord 服务器的成员身份和角色，用于 VIP、AI 教练、管理团队和社区。
2.9. Riot ID 与英雄联盟对局（LoL 教练）
如果你登记 Riot ID 并勾选授权，我们会通过 Riot Games 官方 API 获取你最近的排位赛对局，并保存：Riot ID 和 Riot 账号标识（PUUID）、对局列表、每场对局的内容（其中包含另外九名玩家，我们只使用英雄、分路和游戏数据）；当你打开复盘时，还会保存对局时间线的摘要。账号未经验证（目前还没有 Riot 登录）：请只登记你自己的账号；须年满 18 岁。我们从这些对局中得出按对线对位、版本和段位汇总的数据，不含名称和 PUUID；其他玩家的名称绝不会出现在网站上。LoL 教练不会在对局进行中工作。你可以随时通过“移除账号并删除我的数据”移除账号：这会删除你的登记、索引和对局；匿名汇总数据会保留。WPG Project 与 Riot Games 无关联，也未获其认可，不代表 Riot Games 或参与制作、管理其产品的任何人的观点；英雄联盟和 Riot Games 是 Riot Games, Inc. 的商标。如需通过其他渠道申请删除：awpgproject@gmail.com。
巴西最高段位（无需你登记）：为了形成 LoL 教练的统计数据，WPG Project 也会追踪巴西服务器的王者、宗师和大师玩家，他们出现在 Riot Games 的公开排位榜上。对这些玩家，我们会保存 Riot ID（名称和标签）、Riot 账号标识（PUUID）、段位、近期排位对局以及记录来源（高段位名单）。该 Riot ID 不会在网站上显示，只用于汇总对局数据。法律依据是正当利益，针对 Riot 本身公开的数据，且仅限用于统计。如果你是其中的玩家并希望退出，请写信至 awpgproject@gmail.com：我们会删除所保存的内容，并且不再收集你的账号。
2.10. 合作启动器发送的战力
在关联页面获得你的同意后，启动器会自动发送你的角色在游戏周（周四5点至周三）的战力：总值，以及按属性和按忍者的增减，并附每项增长的来源（装备、忍者、八门、服装等）、昵称、服务器、地区，以及在启动器内计算的角色标识（不是游戏账号号码）。
用于在WPG展示你战力的变化。我们不会出售此数据，也不会提供给第三方。你可随时撤销启动器关联，撤销后发送即停止；如需删除已送达的数据，请使用“我的账户”中的战力页，或写信到本政策的联系邮箱。
3. WPG AI 教练
AI 教练是一个自动助手。为了回答，网站会把你的问题、同一对话中之前的消息、网站的公开数据（计算器、活动、价值）以及你填写过的游戏账户等级发送给 AI 提供方（Anthropic）。你的名字、邮箱和登录 ID 不会发送给 AI。
- 对话：只保存在你的浏览器中（本地存储），不保存在 WPG 的服务器上。
- 用于改进教练的问题：问题文本会在不含提问者姓名或账户的情况下保存最多 13 个月，以便团队了解教练答不上来的内容。
- 每个账户的使用量：每月的提问数量和 AI 用量，保存最多 13 个月，用于点数和成本控制。
- 余额与方案：方案、期间、点数和最近的回答（只有编号，没有文本），在账户存在期间保存。
- “回答有误”：当你把某个回答标记为有误时，我们会保存问题、回答和你的备注，并关联到你的账户，以便团队核查并退回点数。
- 年龄：你需要填写出生日期；我们只保存你是否年满 18 岁以及声明日期，不保存出生日期。
AI 提供方在巴西境外处理数据。这种跨境传输是提供你所请求服务所必需的，并依托供应商的合同保障措施（LGPD 第 33 条）。
5. 使用目的
- 验证并识别账户；
- 处理和证明购买、条款同意、退款和捐赠；
- 提供 AI 教练并管理点数；
- 核实 AI 教练的最低年龄；
- 防止欺诈和多账户，保护平台；
- 管理内容并审核举报；
- 根据启动器上传的数据生成计算器的汇总数据；
- 发送安全通知，以及在你愿意时发送一般通知；
- 维护和改进平台。
法律依据（LGPD 第 7 条）：履行合同（账户、购买、VIP 和 AI 教练）；履行法定义务（付款记录和法院命令）；正当利益（安全、防欺诈、改进平台和汇总数据）；同意（启动器上传、身份登记和 Riot ID）。
6. 共享与处理方
WPG Project 不出售个人数据。以下服务仅在各自目的所需范围内处理数据：
- Cloudflare：托管、数据库、文件、网络和地理定位；几乎所有数据都会经过它。
- Discord：登录、角色、客服和管理团队通知。
- Mercado Pago：VIP、AI 教练、商店和捐赠的付款。你直接在其页面输入付款信息。
- Anthropic：AI 教练的 AI 提供方；接收第 3 项所述内容。
- Resend：发送邮件（验证、密码、登录提醒、通知）。
- RealtimeKit：通话期间社区的语音、视频和屏幕共享。
- YouTube：仅公开查询合作频道的最新视频；不会发送你的任何数据。
Cloudflare、Anthropic、Discord、Mercado Pago、Resend 和 RealtimeKit 可能在巴西境内和境外（如美国）处理数据；传输遵循第 3 项的保障措施以及各运营方的合同。
7. 安全
我们采取合理的技术和组织措施：身份登记加密、密码只以受保护形式保存、核验付款通知的真实性和金额、启动器令牌只保存哈希、同意记录限制访问，以及用户可自行结束会话。任何连接互联网的系统都不能保证绝对安全。
8. 保存期限
数据只在其目的和法定义务所需的期限内保存。
| 数据 | 期限 |
|---|---|
| 账户（登录、邮箱、密码） | 账户有效期间；连续 24 个月未使用、无 VIP 且无未完成购买时，提前通知后匿名化 |
| 付款与条款同意记录 | 购买后 5 年；之后匿名化，保留会计记录 |
| AI 教练问题（不含账户）和每个账户的使用量 | 最多 13 个月 |
| AI 教练的“回答有误” | 直到团队处理完毕，并在账户存在期间 |
| 启动器上传 | 账户存在期间或直到你申请删除；令牌 90 天后失效 |
| 启动器战力 | 账户存在期间或直到你申请删除 |
| 举报与管理 | 举报人在 12 个月后匿名化；处理措施在账户存在期间保留 |
| 安全日志（含 IP） | 6 个月 |
| 已删除的帖子和评论 | 30 天后彻底删除 |
| 私信 | 双方都删除后 30 天删除，或任一方账户被删除时删除 |
| 文件 | 随内容一起删除；未被使用的文件在 30 天内删除 |
| Riot ID 登记（LoL）、索引和对局 | 账号登记期间，或直到你移除为止；时间线摘要：30 天；匿名汇总数据：不设期限 |
| 巴西高段位玩家的 Riot ID、PUUID、段位和对局（无需登记） | 直到玩家要求删除；收到要求后我们会删除且不再收集；匿名汇总数据：不设期限 |
9. 控制者与数据保护负责人
控制者：WPG Project，决定如何处理数据。数据保护官（DPO）及行使你的权利的渠道：awpgproject@gmail.com。
10. 数据主体的权利
你现在已经可以：修改显示名称和简介；结束会话；开启或关闭两步验证；查看安全记录；设置通知偏好；查看你的条款同意记录；撤销启动器关联；以及在浏览器中删除 AI 教练对话。
根据 LGPD，你可以通过第 13 项的渠道要求确认、访问、更正、匿名化、删除、可携带以及了解共享情况，并撤回同意，但法律规定的例外情况除外（例如依法必须保存的记录）。从个人资料自助删除账户和数据导出功能正在开发中。
11. 未成年人
根据使用条款第 3 项，未成年人可在监护人代理或协助下使用平台。AI 教练仅供 18 岁以上人士使用。
法定监护人可随时通过联系渠道申请删除未成年人的数据；在动态和社区发布的内容适用使用条款中的审核规则。
12. 本政策的变更
当平台、数据处理或法律发生变化时，本政策会随之更新。现行版本发布在本页面，以前的版本在 /legal/versoes/。
13. 联系方式
关于你的数据的申请：个人资料 > 帮助 > 联系管理团队（在官方 Discord 开启私密客服）或 WPG Project 官方 Discord。邮箱：awpgproject@gmail.com。