隐私政策
编队战力实验室（以下简称“本服务”）用于保存用户输入的编队数据、执行研究性战力计算并支持多设备同步。本政策说明我们如何处理数据。
我们处理的数据
- 账号数据：邮箱地址，或 Google / Apple 登录返回的账号标识；
- 用户内容：档案名称、英雄、改装车、宠物、奇观、科技、兵力以及用户输入的游戏显示战力；
- 服务数据：计算结果、公式版本、订阅状态、设备标识、配额与必要的安全审计记录；
- 产品统计：建档、计算、对比等功能是否完成、耗时、是否使用默认值等有限事件；统计事件不包含完整档案、邮箱、令牌或商店凭证；
- 商店数据：用于验证权益的产品、交易和订阅状态。在明确启用的购买确认与恢复流程中，服务端会加密保存商店购买凭证，用于确认交付和故障恢复；常规后台界面与产品统计不展示或记录凭证明文。我们不接收完整支付卡信息。
处理目的
这些数据用于登录、同步档案、生成与比较计算结果、恢复订阅、限制滥用、处理注销请求以及保障服务安全。未经用户明确同意，我们不会把用户档案用于广告画像。
Apple登录开发流程使用5分钟有效的一次性挑战，只保存挑战编号、应用标识、随机nonce摘要、尝试次数和时刻；不保存原始nonce或Apple身份令牌。限流窗口只保存使用服务器密钥生成的来源IP摘要，不保存该流程的明文IP。过期不等于立即物理删除，部署清理默认预演且只匹配已过期至少24小时的挑战及旧来源窗口；不删除账号身份或会话。正式Apple原生及撤销生命周期仍须验收，当前生产登录保持关闭。
会话身份绑定
Apple刷新令牌持久化目前仅为未接入公开登录的内部开发流程：独立验签提供商回应并核对原nonce、稳定账号标识、应用标识与账号后，才能加密保存用于后续验证和撤销的refresh token。每次授权保留独立记录，不保存原ID token、access token或原nonce；常规后台、产品统计和错误提示不展示令牌。读取需匹配账号、应用、环境、部署和记录修订；密文或成功解密本身不是身份或持续授权证明。
内部注销撤销协调默认关闭；待注销账号的操作会先保存单操作记录，再联系提供商，结果未知时保留加密凭据和未确认状态，不自动重试或声称远端已回滚。只有提供商确认且原操作仍匹配，才事务式移除该授权在线凭据；完整注销还须处理该账号其他授权和个人数据。当前公开登录、原生code交换及真实提供商、恢复和备份删除验收尚未接通，生产保持关闭，不能据此承诺无限期等待撤销或已立即删除所有副本。
Apple登录签发的会话会保存该次经服务器验证的稳定Apple标识与应用标识副本，用于之后确认当前会话的凭据状态；不从账号的其他绑定或客户端SDK资料猜测。旧会话和其他登录方式不补填该标识。该副本不含邮箱、Apple身份令牌或原始nonce，仅通过当前有效Bearer会话的私有只读接口返回；会话随账号注销完成而删除。系统凭据状态、撤销及完整Apple生命周期尚未接通，当前生产登录仍关闭。
共享与跨境
为提供登录、邮件、托管和商店订阅功能，必要数据可能由相应的基础设施、邮件、Google Play 或 Apple 服务商处理。我们不会出售个人数据。具体部署地区和服务商应在正式上线前由运营方补充并保持更新。
保留与删除
账号有效期间保留同步档案和计算记录。账号注销完成后，登录身份、会话、档案和计算快照将被删除；订单、退款、防欺诈和必要安全审计记录可能按法律义务继续保留，并尽量限制为不可直接识别账号的标识。注销不会自动取消 Google Play 或 App Store 订阅。
完成注销时，我们也会删除该账号在线存储的加密购买凭证；订单摘要和必要安全审计仍与上述保留范围区分。在线删除不代表所有备份立即擦除，也不会取消商店续订。备份保留期限、恢复时的删除协调和正式商店数据处理范围仍需在上线前由运营方明确并完成审查；此说明目前属于开发政策草案。
明确启用通知恢复时，尚未绑定账号的已认证商店通知可进入临时加密队列；暂存通知不代表购买已验证，不会据此创建账号或授予订阅。待处理窗口为收到通知后的 72 小时，过期记录不再用于恢复，凭据清理需要运营方配置并执行。已知属于注销账号的待处理凭据会一并移除；尚无法确定归属的通知依上述过期流程处理，不保证可按账号立即定位。
明确启用购买准备时，可保存当前账号、商品、方案和创建时刻等购买意图元数据，供中断后的核对使用。意图不是商店订单或付款证明，不据此授予订阅，不记录完整支付卡信息或购买令牌。准备有效期不等于商店订阅期限，也不会取消商店订单；账号注销完成时会删除该账号的意图记录，其他保留和清理仍需运营方配置。
本机购买准备日志与档案备份分开保存，只保留请求编号、当前服务与会话范围及非秘密商品和账号引用，不存登录令牌、购买令牌或支付卡信息。App 确认注销申请后会尝试清除当前服务和当前会话范围内的本机日志；若清理未成功，会提示联系支持。普通退出登录或未确认的注销回应不会自动删除可能尚待核对的购买准备记录。历史会话残留、设备备份和正式物理清理范围仍须在上线前明确，当前说明属于开发政策草案，不承诺取消商店订单或立即擦除全部副本。
用户权利与联系
你可在 App 内或网页注销入口提交删除请求。访问、更正、导出或其他隐私问题，请联系 brunolsj2@gmail.com。
未成年人
本服务不面向当地法律规定的最低数字同意年龄以下儿童。若监护人认为儿童向我们提供了数据，请联系我们处理。