隐私政策
最后更新：2026年10月12日。
0. 数据控制者
控制者为 César（ColorlessBox 项目）。有关你数据的任何事宜或行使权利，请发邮件至 zorcedev@gmail.com。
1. 我们收集哪些数据
- 使用 Google 或 Discord 登录时：你的电子邮件、公开用户名和头像。
- 你创建的内容：套牌、收藏和心愿单中的卡牌、评论、点赞、收藏以及你关注的对象。
- 如果你使用邮箱和密码注册：你的邮箱（已验证）和经过加密的密码——我们绝不会以明文形式存储或查看你的密码。
- 如果你举报内容，或有人举报某个套牌、评论或你的用户名：举报原因，以便我们进行审核。
2. 我们如何使用这些数据
仅用于运营服务：识别您的身份，展示您的套牌和收藏，并在您将个人资料、收藏或愿望单设为公开时让其他用户能找到您。我们不会出售您的数据，也不会与运营服务所需的提供商之外的第三方共享（见下一条）。我们通过 Google AdSense 展示广告，以帮助支付网站运营成本——具体运作方式和您的选择请参见"Cookie"部分。
法律依据
我们处理你的账户数据和内容是为了提供你请求的服务；个性化广告基于你的同意；安全与防滥用基于我们的合法利益。
3. 数据存储位置
你的数据存储在由 Supabase 管理的 Postgres 数据库中。后端托管在 Render，前端托管在 Vercel。
跨境传输
部分服务商（如 Vercel、Render 或 Sentry）可能在你所在国家以外（包括美国）处理数据，并采取适当的合同保障措施。
保存期限
在你的账户处于活动状态期间，我们会保存你的数据。删除账户后，除法律要求保留的以外都会删除。验证和密码重置令牌将在 24 小时内失效。
4. 第三方服务
- Google / Discord：用于登录（OAuth）。我们绝不会收到你的密码。
- TCGdex：卡牌数据和图片。
- Cardmarket / TCGPlayer：卡牌价格。
- Resend：发送账户验证和密码重置邮件（仅为此目的接收你的邮箱地址）。
- Sentry：监测网站的技术错误以便我们修复；可能会接收浏览器和错误的技术信息，但不包含你的账户数据。
- Google AdSense：在网站上展示广告，并可能在获得您同意的情况下使用 Cookie 对广告进行个性化。
- Umami：不使用 Cookie 和个人数据的使用分析，用于了解哪些页面被访问。
5. Cookie
我们使用两个技术性 Cookie：一个用于保持你的登录状态，另一个用于记住你偏好的语言。我们还会将你的浅色/深色主题偏好和所选强调色保存在浏览器的本地存储（localStorage，不是 Cookie）中——这两项都不会识别个人身份，也绝不会离开你的浏览器。以上数据均无需事先获得你的同意。我们还通过 Google AdSense 展示广告，该服务可能会设置 Cookie 以对广告进行个性化。如果您位于欧洲经济区、英国或瑞士，Google 会在您首次访问时显示同意提示，您可以选择同意、拒绝或管理选项——即使拒绝，您仍会看到广告，只是不会是个性化广告。您可以随时通过该提示更改您的选择。
年龄与广告
创建账户必须年满 14 周岁。我们仅向已确认年龄的成年人展示个性化广告；访客和未成年人看到的是非个性化广告。我们不保存你的出生日期，只记录你是否成年。
6. 你的权利
你可以访问、更正、删除你的数据，反对处理或要求可携，并随时撤回对个性化广告的同意。你可以在“我的资料”中自行导出数据或删除账户；其他事宜请发邮件至 zorcedev@gmail.com。
投诉
如果你认为我们不当处理了你的数据，你可以向你所在国家的数据保护机构投诉。
7. 本政策的变更
我们可能会不时更新本政策；最后更新日期显示在上方。