隐私政策
最后更新：2026 年 3 月 14 日
本隐私政策说明世界石头剪刀布协会（以下称“WRPSA”“我们”）在你使用 wrpsa.com 网站及服务（以下称“本平台”）时，如何收集、使用和保护相关信息。
1. 我们收集的信息
1.1 你主动提供的信息
- 账户信息（昵称、电子邮箱、用户名）
- 个人资料（头像、简介）
- 支付信息（由 Stripe 处理；我们不存储完整卡号）
- 你创建的内容（聊天消息、社交帖子、赛事描述）
- 客服请求与往来沟通
1.2 自动收集的信息
- 设备与浏览器信息（User Agent、屏幕分辨率、操作系统）
- IP 地址与大致地理位置（国家/地区级别）
- 使用数据（浏览的页面、使用的功能、对局记录、会话时长）
- 性能数据（通过 Sentry 上报的错误信息）
1.3 Cookie 及类似技术
我们使用以下 Cookie：
- 必要 Cookie——用于会话身份验证（httpOnly、Secure）。本平台运行所必需。
- 分析——使用 Sentry 进行错误追踪和性能监控。我们不使用任何第三方广告追踪器。
你可以在浏览器设置中管理 Cookie 偏好。禁用必要 Cookie 将导致你无法登录。
2. 我们如何使用你的信息
- 提供、运营和改进本平台
- 为你匹配对手并计算 Elo 评分
- 维护排行榜、统计数据和成就记录
- 处理支付并管理你的钱包余额
- 发送事务性邮件（密码重置、对局结果、赛事更新）
- 监控平台安全并防止滥用
- 执行我们的服务条款
3. 信息共享
我们不出售你的个人信息。仅在以下情形下共享数据：
- 服务提供商——Stripe（支付）、Sentry（错误追踪）及基础设施提供商，他们在严格的保密协议下代表我们处理数据
- 法律要求——在法律或传票要求时，或为保护 WRPSA 及他人的权利、安全或财产时
- 公开的资料——你的用户名、头像、Elo 评分和对局数据对其他用户可见
4. 数据保留
- 账户数据——在账户处于活跃状态期间保留。收到删除请求后，可识别个人身份的信息将在 30 天内清除；匿名化的对局统计数据可能会保留，以维护排行榜的完整性。
- 聊天消息——保留 90 天，之后自动清除。
- 支付记录——按税务和金融法规要求保留 7 年。
- 服务器日志——出于安全监控目的保留 30 天。
5. 安全
我们采用行业标准的安全措施，包括加密连接（TLS）、httpOnly 身份验证 Cookie、bcrypt 密码哈希、访问频率限制和定期安全审计。没有任何系统能做到 100% 安全，我们无法保证绝对安全。
6. 你的权利
6.1 所有用户
无论你身处何地，你都可以：
- 访问并下载你的个人数据
- 更正不准确的信息
- 删除你的账户及相关数据
- 退订非必要的通知
6.2 欧洲经济区（GDPR）
如果你身处欧洲经济区，你还享有以下权利：
- 数据可携权——以结构化、机器可读的格式获取你的数据
- 限制对你的数据的处理
- 对基于正当利益的处理提出反对
- 向当地数据保护机构提出投诉
我们处理数据的法律依据是合同履行（提供你所注册的服务）与正当利益（安全、防欺诈、平台改进）。
6.3 加利福尼亚州（CCPA/CPRA）
加利福尼亚州居民享有以下权利：
- 知悉我们收集哪些个人信息以及如何使用
- 要求删除个人信息
- 拒绝个人信息被出售（我们不出售个人信息）
- 行使隐私权利时不受歧视性对待
如需行使上述任何权利，请发邮件至 privacy@wrpsa.com。我们将在 30 天内回复。
7. 儿童
WRPSA 不面向 13 岁以下儿童。我们不会在知情的情况下收集 13 岁以下儿童的信息。若发现已收集此类数据，我们会及时删除。如果你认为某位 13 岁以下儿童向我们提供了个人信息，请联系我们。
8. 跨境数据传输
我们的服务器位于北美。如果你从北美以外访问本平台，你的数据将被跨境传输。我们会为此类传输提供适当的保护措施。
9. 本政策的变更
我们可能会不定期更新本隐私政策。如有重大变更，我们会在平台上发布通知或向注册用户发送邮件。变更后继续使用即视为接受。
10. 联系我们
有隐私方面的问题或数据请求？请发邮件至 privacy@wrpsa.com。