隐私政策

你在 Ghost Empire 门户（以下简称：门户）上个人数据的控制者为 Gh0s77tt——活跃于 Twitch、Kick 和 Discord 的主播。GDPR 联系方式：通过 Discord 服务器 discord.gg/deAPJ9Ym2F——向管理员发送私信。

当你通过 OAuth（Twitch / Discord）登录时，门户会收到：

• ▸你的电子邮箱地址（来自你的 Twitch 或 Discord 账户）
• ▸你的昵称（用户名）和显示名称
• ▸你的头像（图片 URL）
• ▸你的平台 ID（Twitch User ID、Discord User ID——唯一标识符）
• ▸OAuth 访问令牌和刷新令牌（用于保持会话和更新数据）
• ▸你频道的订阅状态（如可通过 API 获取）

在你使用门户期间，我们还会收集：

• ▸Discord 消息数量和语音时长——由 Discord 机器人发送
• ▸Ghost Tokens 交易记录（赚取、花费、捐赠）
• ▸获得的成就、完成的任务、在商店购买的物品
• ▸管理操作的请求 IP（审计日志，用于安全目的）
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping & contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸授权：登录和保持会话（GDPR 第 6.1.b 条——履行合同）
• ▸Ghost Tokens 经济：发放奖励、处理购买、维护排行榜
• ▸订阅者识别：为 Twitch/Kick 订阅者授予额外功能
• ▸安全：管理操作审计日志、速率限制、滥用检测（第 6.1.f 条——合法利益）
• ▸沟通：门户内通知（例如「你赢得了抽奖」）

• ▸Vercel Inc.（美国）——门户托管。标准合同条款（SCC）
• ▸Supabase Inc.（法兰克福，欧盟）——数据库。托管于 eu-central-1
• ▸Twitch Interactive Inc. 和 Discord Inc.——OAuth 提供商，用于身份验证
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸我们不向广告商出售或共享数据

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸用户账户：直到删除（应你的请求）
• ▸OAuth 令牌：自动轮换，旧的会被删除
• ▸会话：自上次登录起 30 天
• ▸管理操作审计日志：无限期（用于安全和取证）
• ▸通知：90 天后删除
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸访问权——你可以请求你数据的副本
• ▸更正权——我们更正不准确的数据
• ▸删除权（被遗忘权）——我们删除账户和所有相关数据
• ▸限制处理权
• ▸数据可携权——以 JSON 格式导出
• ▸投诉权——向 UODO 主席投诉（https://uodo.gov.pl）

要行使任何权利——请向 Ghost Empire Discord 服务器的管理员发消息。我们将在 30 天内回复。

我们使用：

• ▸全站 HTTPS（TLS 1.3）
• ▸HSTS preload（强制 https 2 年）
• ▸Content Security Policy、X-Frame-Options、Permissions-Policy 标头
• ▸公共端点的速率限制
• ▸经济操作的原子数据库事务
• ▸所有管理操作带 IP 的审计日志
• ▸不存储 OAuth 密码——我们只使用令牌
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

门户仅使用技术 cookies（NextAuth 会话）——对其运行至关重要。我们不使用追踪 / 营销 / 分析 cookies。

我们在此页面发布变更。重大变更将在 Discord 上公布。在变更生效后使用门户即表示接受变更。