隐私政策

最后更新:2026年10月14日

本政策说明本网站处理哪些个人数据、为何处理,以及你对这些数据享有的权利。它反映网站本身的数据流;可选功能(如创建账户)仅在你选择使用时才处理数据。

数据控制者

本网站的数据控制者为 Luca Scarpa。如对你的个人数据有任何请求,请联系 [email protected]。

我们收集的数据

根据你使用网站的方式,我们可能处理:

  • 账户数据(仅在注册时):登录提供方提供的电子邮箱和姓名、你所选择的语言,以及与你账户关联的 Brawl Stars 玩家标签。
  • 会话数据:为保持登录状态,我们会存储会话令牌以及你的 IP 地址和浏览器 user agent。
  • 登录凭据:对于邮箱/密码账户,存储经过哈希处理的密码(绝不明文);对于 Google 或 Discord 登录,存储这些提供方签发的认证令牌。这些令牌本身可能包含提供方的资料数据,例如你的头像。
  • 你请求的游戏数据:你追踪的 Brawl Stars 玩家标签,以及我们随时间为其记录的奖杯、排位和对战记录历史。
  • 技术性 Cookie:一个会话 Cookie,以及存储你的语言偏好的小型 Cookie。

无账号玩家的数据

为了计算游戏统计数据(强度榜、克制、协同),我们每晚通过 Supercell 官方 API 采集每个欧洲国家排行榜前 100 名玩家的最近对战。这些是已公开的游戏数据,以玩家标签标识:无需在本站注册账号,也不会与任何用户关联。与所有对战数据一样保留 60 天;你可以通过页面底部的邮箱要求删除。本站已知玩家(包括上述样本中的玩家,以及资料页曾被查看过的玩家)的名称、标签、头像和奖杯数,也会在搜索框中输入名称或标签时作为建议显示;已申请删除或限制处理的标签将不再被建议。

处理目的与法律依据

账户和追踪数据的处理是为了提供你所请求的服务(GDPR 第 6 条第 1 款 b 项)。会话数据(包括 IP 地址)的处理基于我们在保障账户安全方面的合法利益(第 6 条第 1 款 f 项)。我们不会将你的数据用于广告或营销画像。我们不会做出对你产生法律效力的自动化决策。 个性化广告和广告 Cookie 则基于你的同意(GDPR 第 6(1)(a) 条),你可以随时拒绝或撤回,且不会因此失去对本站的访问。

第三方

为提供服务,数据会与以下各方共享或通过其获取:

  • Supercell--Brawl Stars 官方 API,玩家、俱乐部和对战数据的来源。
  • Cloudflare - 提供本站服务的网络:每一个请求(包括来自未注册访客的请求)都会经过其服务器,其会处理 IP 地址、user agent 和请求的 URL。Cloudflare 还为注册、邮箱密码登录以及支持表单的提交提供人机验证(Turnstile,支持表单对没有账号的访客同样开放):在该环节它会接收用于区分真实用户与自动化程序所需的浏览器信号。
  • Google AdSense - 在本站投放广告的广告网络。经你同意,它会处理设备标识符和广告 Cookie 来选择和衡量广告;未经同意则只会显示非个性化广告。 广告投放还涉及经 Google 认证的广告合作伙伴:完整且最新的名单列在同意横幅中,你可以逐一接受或拒绝。
  • Google 和 Discord--仅在你选择用它们登录时,作为认证提供方。
  • Telegram - 站点维护者接收技术告警的渠道。当你提交支持表单时,你所写内容的摘录(前 300 个字符)连同请求编号与类别会作为 Telegram 通知转发;其中从不包含你的邮箱地址,邮箱只在私有管理面板中查看。

向欧盟以外的传输

部分服务商(Supercell、Google、Discord、Cloudflare、Telegram)可能在欧盟以外的服务器上处理数据。此类传输依据各服务商在其隐私政策中声明的保障措施:欧盟委员会标准合同条款、充分性认定,以及(对 Google、Discord 和 Cloudflare)EU-U.S. Data Privacy Framework。 Telegram 未声明上述任何机制:因此,将支持通知转发至欧盟以外依据 GDPR 第 49(1)(a) 条(明确同意),该同意由你在阅读本政策后提交表单时作出,且仅涉及上文所述的摘录。

数据保留

账号和会话数据在账号活跃期间保留;删除账号即会将其清除。游戏历史以原始形式保存,关联的是玩家标签而非账号,并适用两种不同期限:奖杯和 ELO 在一年后自动删除,对战在 60 天后删除。支持请求则适用不同的期限:自提交起保留 24 个月,到期后自动删除,若你删除关联账号则会立即删除。若你删除账号,游戏历史仍会用于统计计算,但不再与你关联。

支持请求

如果你使用支持表单,我们会收集你提供的电子邮箱地址、消息内容、你发送请求时所在的页面,以及浏览器的 user agent;如果你已登录,还会收集你的账户标识。我们处理这些数据是为了回复你的请求。我们不会记录你的 IP 地址:它仅用于一个短期的反滥用速率限制,永远不会进入数据库。我们会将支持请求保留 24 个月;如果你删除账户,与该账户关联的请求会随之一并删除。

你的权利

根据 GDPR,你有权:

  • 访问我们持有的关于你的个人数据;
  • 更正不准确的数据;
  • 请求删除你的数据;
  • 在特定情形下限制处理;
  • 以可移植格式获取你的数据--如果你有账户,可随时在账户页面通过“下载我的数据”按钮自行下载;
  • 反对基于合法利益的处理。
  • 随时撤回对个性化广告的同意,只需从横幅重新打开广告偏好设置面板。
  • 向监管机构投诉,在意大利为 Garante per la protezione dei dati personali(www.garanteprivacy.it)。

美国居民

如果你居住在承认个人数据特定权利的美国州--加利福尼亚、弗吉尼亚、科罗拉多、康涅狄格、犹他等--以下保障同样适用于你。无论各州法律从多大规模的企业开始适用,我们都一并提供:

  • 我们不会为换取金钱而出售你的个人数据。但个性化广告会把设备标识符和 Cookie 共享给 Google 及其广告合作伙伴:加州法律将其称为面向跨情境行为广告的“共享”,其他州的法律则称为“定向广告”。
  • 你可以随时在广告偏好设置面板中拒绝或撤回这种共享,该面板可从同意横幅重新打开。拒绝即视为选择退出的请求:你仍会看到广告,只是不再个性化。
  • 你可以写信到 [email protected],询问我们持有你的哪些个人数据、索取副本、要求更正或删除;如果你有账号,也可以在账号页面自行删除。我们会在 45 天内答复。如果我们拒绝某项请求,你可以在同一地址要求复核。
  • 我们不会在知情的情况下收集未满 16 周岁者的个人数据,也不会为广告目的出售或共享我们已知未满 16 周岁者的数据。一旦发现收集了此类数据,我们会予以删除。
  • 行使这些权利不会让你付出任何代价:无论你拒绝个性化广告还是要求删除数据,本站都保持完整可用,功能不变。

Cookie

本站使用运行所必需的技术 Cookie(会话、语言),并在经你同意后使用 Google AdSense 的广告 Cookie 来选择和衡量广告。首次访问时会出现横幅,你可以接受或拒绝;即使拒绝,你仍可使用完整的站点,只是广告不再个性化。你可以随时从横幅重新打开广告偏好设置面板来更改选择。

联系方式

如需行使你的权利或对本政策有疑问,请联系 [email protected]。