隐私政策
隐私政策
最后更新：2026-08-16 · 版本：v1.0
我们的原则：少收集，少猜测。
1. 数据控制者
陈曦（个人）。隐私事务联系邮箱：fantasy19.hit@gmail.com。DPO：暂未设立。
2. 我们收集的个人信息
您主动提供的：反馈表单内容（反馈类型、描述、所在页面、相关域名、页面语言、提交时间，联系方式为选填）——仅通过 Formspree 处理；账户信息（注册功能开通后：邮箱、登录方式）；支付信息（我们不存储完整卡号，卡数据由支付处理方处理）。
自动收集的：匿名访问统计（见第 4 节）。
3. 我们如何使用数据
| 用途 | 法律依据 |
|---|---|
| 提供与改进服务 | 合同履行 / 合法利益 |
| 处理反馈、核实数据 | 合法利益 |
| 支付结算（开通后） | 合同履行 |
| 法定合规义务 | 法律义务 |
| 营销通信（如有） | 您的同意 |
反馈用于核实数据与改进产品，不会自动改写榜单。
4. Cookie 与追踪技术
- Vercel Web Analytics：记录匿名页面访问、来源、地区、设备与浏览器类别，不使用 Cookie；
- Google Analytics 4：统计页面访问与流量来源，使用 Cookie 识别回访访客，数据依 Google 隐私政策 处理。您可以通过禁用 Cookie 或安装 Google 官方退出插件 退出统计。
除上述外我们不使用营销类追踪。
5. 共享与披露
我们不出售您的个人信息。仅在以下情形共享：服务提供商（反馈表单 Formspree；支付卡数据由符合 PCI-DSS 的 Waffo Pancake 全权处理，不存储于我们的服务器）；法律要求；业务转让；您的明确同意。
6. 数据安全
全站 HTTPS/TLS；密码（账户功能开通后）加密哈希存储；最小权限访问。凭据仅通过本地环境变量或 GitHub Secrets 注入，不进入代码仓库与静态页面。如发现数据泄露，我们将在发现后 72 小时内通知受影响用户。
7. 保留期限
| 数据 | 保留期 |
|---|---|
| 账户信息 | 注销后不超过 90 天 |
| 交易记录 | 依法保留 5 年 |
| 反馈记录 | 12 个月 |
| 安全日志 | 90 天 |
8. 您的数据权利
您享有访问、更正、删除、限制处理、数据可携带、反对处理、撤回同意的权利，以及向数据保护机构投诉的权利。请求请发至 fantasy19.hit@gmail.com，我们在 30 个自然日内响应。
9. 营销通信与退订
营销类邮件需经您同意，可随时通过邮件内退订链接或账户设置退订。账单、安全等服务必需通知不受退订影响。
10. 跨境数据传输
服务部署于 Vercel（节点含美国等地区）。跨境传输采用标准合同条款（SCC）或接收方同等保护承诺。
11. 未成年人保护
本服务面向 18 周岁以上用户，不故意收集未成年人信息。
12. 第三方链接与服务
本站含指向第三方网站的链接（榜单所收录站点等），其隐私实践由第三方自行负责。我们的数据采集仅访问公开 HTTP 页面，遵守 robots 规则与单主机请求间隔。
13. 政策变更
重大变更提前 15 天通过站内公告或邮件通知，并更新「最后更新」日期。
14. 联系我们
隐私邮箱：fantasy19.hit@gmail.com · 在线反馈：https://gulliver.watch/feedback · 陈曦（个人）