我们非常重视你的个人信息。本政策说明「我是懂球王」（下称「本平台」）收集哪些信息、为什么收集、如何使用与保护、存储在哪里，以及你可以如何管理这些信息。
请你在使用本平台前完整阅读本政策。
一、我们是谁，如何联系
- 个人信息处理者：卢一森（自然人，个人开发者，未注册公司）
- 运营地：新加坡
- 个人信息保护负责人 / 数据保护官（DPO）：卢一森
- 联系邮箱：yisenlu17@gmail.com
涉及个人信息的任何问题、请求或投诉，都可以通过上述邮箱联系我们。我们会在收到后的合理期限内（通常不超过 15 个工作日）回复。
二、我们收集哪些信息
注册信息（你主动提供）
- 邮箱地址 —— 用于接收验证码、作为登录凭证、以及必要时与你联系
- 昵称 —— 在排行榜、聊天和个人主页上公开展示
- 头像 —— 你自行上传，公开展示
- 密码 —— 我们只存储经 bcrypt 加密后的哈希值，无法还原出原始密码
下列信息会公开展示给其他用户：昵称、头像、等级、懂王分、排名与预测战绩。 邮箱永远不会出现在排行榜或任何公开页面。详见第五节。
使用数据（你使用平台时产生）
- 你对每道预测题、站队题、知识题的选择与作答时间
- 由此计算出的懂王分、荣誉值、命中率、连胜、段位、排名
- 获得的徽章、球迷人格与生涯荣誉
- 你在比赛聊天中发送的消息
- 你选择的主队与球星偏好、通知设置、界面语言
技术数据
- 我们的服务托管在 Vercel，其访问日志会记录 IP 地址、浏览器与设备信息、访问时间与请求路径。这些日志由 Vercel 按其自身策略保存，我们用于排查故障与防止滥用。
- 我们不使用任何第三方广告 SDK、行为分析或用户画像工具。平台内没有埋点统计代码。
Cookie 与本地存储
我们只使用维持基本功能所必需的 Cookie 和浏览器本地存储，不用于广告或跨站追踪：
- 登录会话 Cookie —— 维持你的登录状态
- 游客标记 Cookie（dqw_guest）—— 标记游客模式
- 本地存储的语言选择、以及若干界面提示的「不再显示」标记
- 若你在登录页勾选了「记住密码」，你的邮箱与密码会以 Base64 编码保存在你自己设备的浏览器本地存储中，不会上传到我们的服务器。这只是防肩窥，不是加密 —— 公用设备上请不要勾选，也可以随时在登录页取消勾选来清除
三、我们如何使用这些信息
- 完成注册、登录、找回密码与账号安全验证
- 结算你的答题、计算懂王分与荣誉值、生成排行榜与段位
- 展示你的战绩、徽章、球迷人格与个人主页
- 按你的设置推送站内通知
- 识别与防范作弊、刷分、多账号操纵排名等滥用行为
- 排查故障、保障服务稳定
- 以汇总统计的形式了解产品整体使用情况（不针对个人，不用于画像）
我们不会将你的个人信息用于上述目的之外的用途。如需扩展用途，我们会重新征求你的同意。
四、哪些信息会被公开展示
本平台是一款围绕公开排行榜的产品，因此下列信息会对所有用户（含未登录的访客）可见：
- 昵称
- 头像
- 等级与段位
- 懂王分、命中率、连胜等战绩数据
- 排行榜名次
- 你在比赛聊天中发送的消息（连同昵称与头像）
- 你主动生成并分享的懂王卡、赛后卡片
以下信息永远不会公开：邮箱地址、密码、以及任何用于登录的凭据。
依据《个人信息保护法》第二十五条，公开个人信息需要取得你的单独同意。因此注册时我们就此单独设置了一个确认项，与其他同意项分开。
如果你不希望这些信息被公开展示，请不要注册使用本平台 —— 公开排名是本产品的核心功能，无法关闭。已注册的可以随时注销账号，注销后这些信息将按第八节的方式处理。
五、我们如何共享信息 —— 第三方处理方
为提供服务，我们将必要的信息委托给以下第三方处理，并要求其仅按我们的指示处理数据：
- Supabase —— 数据库托管，接触到全部账号与业务数据
- Vercel —— 应用托管与网络分发，接触到访问日志（IP、设备、请求路径）
- Resend —— 发送验证码邮件，接触到你的邮箱地址
赛事数据提供方仅向我们提供比赛数据，不接收你的任何个人信息。
除上述情形、法律法规明确要求、或事先取得你的单独同意外，我们不会向任何第三方出售、出租或共享你的个人信息。
六、个人信息的跨境存储与处理
这一点请特别注意。
本平台的数据库与应用托管在中国大陆境外，因此你的个人信息会被传输到、存储在并处理于中国大陆以外的国家或地区。注册时我们就此单独征求了你的同意。
具体如下：
- 境外接收方：Supabase（数据库托管）、Vercel（应用托管与访问日志）、Resend（验证码邮件发送）
- 存储与处理地点：数据库（Supabase）位于新加坡；应用托管与访问日志（Vercel）以及验证码邮件服务（Resend）可能在新加坡以外的其他地区处理
- 接收方联系方式：可通过各自官网的隐私联络渠道联系；你也可以先通过 yisenlu17@gmail.com 联系我们，由我们协助转达
- 处理目的：见本政策第三节
- 涉及的个人信息种类：见本政策第二节
- 你如何行使权利：你对境外接收方同样享有本政策第七节所列的各项权利，可通过 yisenlu17@gmail.com 向我们提出，由我们负责处理与协调
如果你不同意个人信息出境，请不要注册使用本平台；已注册的，可以随时注销账号。
七、你的权利
根据《中华人民共和国个人信息保护法》及其他适用的数据保护法律，你享有以下权利：
- 查阅：查看我们持有的你的个人信息。基础信息可在「我的 → 账号与安全」直接查看，其余可发邮件索取。
- 更正：在「我的 → 账号与安全」中修改昵称、头像、绑定邮箱与密码；在「修改主队标签」中修改偏好。
- 删除 / 注销：在「我的 → 账号与安全 → 注销账号」中注销，详见下一节。
- 撤回同意：你可以随时撤回此前作出的同意。由于登录、结算、跨境存储是本平台运行的必要前提，撤回同意在实际效果上等同于注销账号。
- 获取副本：你可以发邮件要求我们提供你的个人信息副本。
- 投诉：如你认为我们的处理违反了法律，可先联系我们；你也有权向所在地的个人信息保护主管部门投诉或举报。
行使上述权利请发送邮件至 yisenlu17@gmail.com，我们可能需要先验证你的身份。
八、注销账号会发生什么
在「我的 → 账号与安全 → 注销账号」中输入密码并确认后，注销立即生效，不需要等待审核。届时我们会：
立即删除：
- 你的邮箱地址、昵称、头像、密码
- 你的主队与球星偏好
- 你在比赛聊天中发送的全部消息
- 你的通知已读记录、通知设置与分享链接
匿名化保留：
之所以保留后一部分，是因为它们参与了历史排行榜与已结算比赛的统计。删除它们会让其他用户的历史记录出现空洞。这些数据在完成上述删除后已无法关联到你本人，展示时统一显示为「已注销用户」。
注销不可撤销，账号也无法恢复。如果你还希望我们进一步处理这部分匿名数据，可以发邮件与我们沟通。
九、信息的保存期限
- 你的个人信息在账号存续期间持续保存。
- 账号注销后，第八节所列的个人身份信息立即删除；匿名化后的行为数据不再属于个人信息，将长期保留用于历史统计。
- 邮箱验证码在有效期（数分钟）后失效，并定期清理。
- Vercel 的访问日志按其平台策略保存，通常为数十天。
- 法律法规对特定记录另有保存期限要求的，从其规定。
十、我们如何保护这些信息
- 密码使用 bcrypt 加密存储，任何人（包括我们）都无法读取原文
- 数据传输全程使用 HTTPS 加密
- 后台管理系统需独立账号登录，所有涉及用户数据的操作均记录操作日志
- 对内部访问遵循最小必要原则
尽管如此，没有任何互联网产品能保证绝对安全。如发生个人信息泄露事件，我们会按法律要求及时告知受影响用户并向监管部门报告。
十一、未成年人
本平台面向已满 14 周岁的用户，注册时需独立确认年龄。
我们不会主动收集未满 14 周岁儿童的个人信息。如我们发现在未取得监护人同意的情况下收集了儿童个人信息，会尽快删除。监护人如发现相关情况，可通过 yisenlu17@gmail.com 联系我们。
十二、本政策的更新
本政策更新后，我们会在本页面公布并更新生效日期。涉及收集范围、使用目的、跨境传输等重大变更时，我们会通过站内通知告知，并在必要时重新征求你的同意。
十三、联系与投诉
- 邮箱：yisenlu17@gmail.com
- 个人信息保护负责人 / DPO：卢一森
我们会在收到你的请求后的合理期限内（通常不超过 15 个工作日）作出回复。