隐私政策
最后更新：2026年5月25日
本隐私政策说明 wow.gg（「我们」、「本站」）在您访问本站及使用我们工具时如何收集、使用、存储和共享信息。我们追求最大透明度：本政策中明确列出我们使用的每一个第三方服务，包括哪些数据离开您的浏览器以及它们的去向。
1. 我们是谁以及如何联系我们
wow.gg 是由小型爱好者团队运营的、独立的《魔兽世界》玩家项目。它与暴雪娱乐公司（Blizzard Entertainment, Inc.）无任何关联、未获其支持或赞助。
如有任何隐私问题、请求、投诉或行使下文所述权利，请发送邮件至：support@wow.gg。我们力争在 30 天内回复。
如果您居住在欧盟/欧洲经济区、英国、瑞士或其他设有数据保护监管机构的司法管辖区，您有权直接向其投诉。
2. 我们收集的信息
我们尽量只收集最少必要的信息。根据您在本站的活动，可能会处理以下数据：
- IP 地址（在 Google Analytics 存储前会被截断/匿名化；Cloudflare 和 PostHog 在防欺诈与防滥用过程中短暂查看完整 IP）
- 浏览器类型与版本、语言、操作系统、屏幕尺寸、设备类型
- 访问页面、停留时间、滚动深度、点击、导航路径（PostHog 自动捕获、Yandex.Metrica 点击图）
- 大致国家（基于 IP），用于显示正确的 Cookie 横幅
- 来源 URL 或搜索查询
- Web Vitals 性能指标（LCP、CLS、INP、FCP、TTFB）
- 您的 Battle.net 账号 ID（BattleTag）
- 您授权我们通过 Blizzard Game Data API 读取的公开角色数据（地区、服务器、角色名、职业、专精、成就、坐骑、幻化）
- 用于登录的电子邮件地址（Supabase Auth）
- 编辑活动（草稿、分配、评论、时间戳）
- 您输入的消息、我们附加的上下文（当前页面、语言、可选的角色信息）以及模型的回复
- 存储在浏览器中的匿名会话 ID
- 您选择发送给我们的内容（自由文本，可选邮箱）
3. 法律依据（GDPR 第 6 条）
若您位于欧盟/欧洲经济区、英国、瑞士或其他与 GDPR 一致的司法管辖区，我们根据以下法律依据处理您的数据：
- 同意（第 6(1)(a) 条）——用于分析、行为追踪、热图和会话录制。您可随时通过页脚的「Cookie 偏好设置」按钮撤回。
- 履行合同（第 6(1)(b) 条）——当您登录或使用账户相关功能时（Battle.net 绑定、内容编辑）。
- 合法利益（第 6(1)(f) 条）——用于安全、防欺诈、防滥用以及保障本站运行（Cloudflare 机器人管理、错误捕获）。
- 法律义务（第 6(1)(c) 条）——当适用法律要求我们保留或披露数据时。
对于中国用户，依据《个人信息保护法》（PIPL）处理个人信息：仅在告知同意或法律规定的其他依据下进行，跨境传输按照 PIPL 第 38-40 条要求执行。
4. 我们使用的第三方服务
我们逐一列出每个数据处理方，以便您准确了解数据流向。各方隐私政策的链接见 Cookie 政策。
PostHog（美国）
产品分析，自动捕获点击、$pageview、$pageleave、$exception（未处理错误）。热图和会话录制仅在您授予营销同意后加载。PostHog Cloud（US 区）。
Google Analytics 4（美国）
聚合且匿名化的访客分析。我们禁用 Google Signals 和广告个性化信号，因此 GA 不会向 Google 广告生态提供数据。
Google Search Console（美国）
服务器端。我们仅查看聚合的搜索曝光数据；Google 对您的了解不会超出您搜索时浏览器向 google.com 发送的内容。
Yandex.Metrica（俄罗斯）
聚合访问分析、点击图与跳出率跟踪。Webvisor（会话录制）仅在营销同意时启用。
Cloudflare（全球）
DNS、CDN、TLS 终结与机器人管理。设置短期 Cookie（cf_clearance、__cf_bm）以区分人类与机器人。依据：合法利益。
Supabase（US/EU 区）
编辑界面的数据库和身份验证。仅存储已登录编辑者的邮箱与编辑活动。
Battle.net OAuth（暴雪，US/EU）
您点击「使用 Battle.net 登录」时的 OAuth 提供方。我们仅接收您的 BattleTag 与您批准的 API 范围；我们永远看不到您的暴雪密码。
OpenAI（美国）
为 AI 助手提供能力。您的提示和我们的系统指令会发送到 OpenAI 的 API。OpenAI 声明 API 数据默认不用于训练其模型，且为防滥用监控保留最多 30 天后删除。
托管与基础设施
本站由我们运营的服务器（俄罗斯与欧洲）在 Cloudflare 后面提供服务。服务器访问日志出于安全目的保留最多 30 天。
5. 国际数据传输
我们的若干处理方位于美国（PostHog、Google、OpenAI、Battle.net）。在 GDPR 或 UK GDPR 要求下，传输依赖于欧盟标准合同条款（SCC）及/或 EU-US 数据隐私框架，相关文件由各处理方公开发布。
Yandex 主要在俄罗斯联邦境内依据 152-FZ 法案处理数据。
使用本站即表示您接受您的数据可能被传输到您所在国家以外的国家并在那里存储。
6. 数据保留期
我们仅按其用途保留必要时间，之后删除或匿名化：
- Cookie 同意记录：自您上次选择起 12 个月。
- 分析事件（PostHog、GA、Yandex）：处理方处最多 26 个月；匿名且永不与您的真实身份关联。
- 会话录制（在营销同意下的 PostHog Webvisor）：最多 30 天。
- 已认证账户数据（Battle.net、编辑界面）：在您的账户存续期间；可应要求删除。
- AI 对话历史：本地存储在您的浏览器中；OpenAI 处的 API 副本最多保留 30 天用于安全审查。
- 服务器访问与错误日志：最多 30 天。
- 支持邮件往来：最多 24 个月。
7. 您的权利
根据您所在地，您享有以下权利。如需行使，请发送邮件至 support@wow.gg，并提供足以识别我们所持有相关数据的信息。
欧盟 / 欧洲经济区 / 英国 / 瑞士（GDPR / UK GDPR / 修订后的 FADP）
- 访问权（第 15 条）
- 更正权（第 16 条）
- 删除权 /「被遗忘权」（第 17 条）
- 限制处理权（第 18 条）
- 数据可携带权（第 20 条）
- 反对处理权（第 21 条）
- 随时撤回同意权（第 7(3) 条）——通过页脚的「Cookie 偏好设置」按钮
- 向所属国家监管机构投诉的权利
加利福尼亚（CCPA / CPRA）
- 知悉我们收集、共享或出售哪些个人信息的权利
- 删除您个人信息的权利
- 更正不准确个人信息的权利
- 拒绝出售或共享的权利——我们不出售个人信息；您也可以发送 Global Privacy Control（GPC）信号，我们会自动遵守
- 限制使用敏感个人信息的权利
- 因行使上述权利不被歧视的权利
巴西（LGPD）
- 确认处理、访问、更正、匿名化、阻止、删除、可携带性以及撤回同意——依据 LGPD 第 18 条。
俄罗斯（152-FZ）
- 对个人数据享有访问、更正、删除与阻止权。请通过身份验证向 support@wow.gg 发送请求。
其他司法管辖区
- 如果您居住在其他设有隐私立法的国家（PIPL——中国、PIPA——韩国、APPI——日本、PDPA——新加坡/泰国、DPDPA——印度、Privacy Act——澳大利亚、PIPEDA——加拿大、第 25 号法律——魁北克），您享有等同的权利。请联系我们，我们会协助处理。
8. Cookie 与追踪技术
我们在单独的页面上解释我们设置的每个 Cookie 与类似技术及其管理方式： Cookie 政策 →
9. 儿童
本站不面向 13 岁以下儿童（或当地法律要求更高年龄时为 16 岁以下）。我们不会有意收集儿童的个人数据。若您认为有儿童向我们提供了个人数据，请发送邮件至 support@wow.gg，我们将尽快删除。
10. 第三方网站链接
本站包含指向外部资源的链接（游戏 API、社区工具、社交网络）。我们不控制这些站点，亦不对其隐私做法负责。请在向其分享信息前阅读它们的政策。
11. 本政策的变更
随本站发展，我们可能更新本政策。重大变更将通过顶部的「最后更新」日期标识，必要时会重新请求您的 Cookie 同意。
在变更后继续使用本站即视为您接受更新后的政策。