本隐私政策解释了哪些技术和操作数据 Sovereign | Albion Management 收集数据的处理原因、保护方式、数据保留时间表以及用户和服务器管理员可用于行使隐私权的控制措施。
Website usage
我们使用 Sovereign 运行所必需的存储。只有你同意后才启用自有统计。由你选择。
Aggregated data without names, Discord IDs, IP addresses, searches or form contents. Time counts only while visible and active within the last minute. A session identifies a tab, not a person. Admin pages and Do Not Track browsers are excluded. 30-day history. Engaged views have at least 10 active seconds or a click. Approximate country provided by Cloudflare. IP addresses are not stored. Older views and views without a country count as unknown. The map simplifies territories. The list includes all detected countries.
1. 范围和数据控制者
本政策适用于 Discord 机器人、Web 仪表板、情报、自动日志、支持票证和管理模块。 Sovereign | Albion Management 充当核心平台操作的数据控制器，以及由服务器管理员管理的自定义设置和社区配置的技术处理器。
2. 收集和处理的信息
我们仅收集系统运营所必需的数据： (a) Discord 数据：用户 ID、公会 ID、频道 ID、角色 ID、用户名、头像、服务器权限和交互元数据； (b) Albion Online 数据：链接的角色名称、玩家 ID、公共杀戮板 /battle 历史、公会 /alliance 会员资格和军械库日志； (c) 计费数据：Stripe 交易 ID、贷记金额、时间戳和客户电子邮件； (d) 操作指标：命令和子命令、技术服务器和用户 ID、结果、持续时间和生成的内容类型。这些指标不包括消息、提交的参数或对话内容。
3. 处理的来源和法律依据
数据直接通过用户交互、管理员仪表板设置、Discord OAuth 和 REST API、官方公共 Albion Online 端点和 Stripe webhooks 收集。处理的法律依据是提供服务的合同必要性、我们保护基础设施免遭欺诈和滥用的合法利益、明确的用户同意以及法律合规义务。
4. 数据处理的目的
收集的信息专门用于： (a) 验证身份并验证管理权限； (b) 执行自动角色同步、重新装备计算和公会排行榜跟踪； (c) 流程和信贷计划订阅； (d) 保护基础设施免受 DDoS、注入攻击和滥用； (e) 通过支持票务系统提供客户帮助。
5. 第三方提供商和数据传输
我们不会出于营销目的向第三方出售、出租或交易个人数据。数据安全且专门传输给基本服务基础设施提供商：Discord Inc.（客户端平台）、Stripe Inc.（符合 PCI 标准的支付处理，原始卡详细信息绝不会存储在我们的服务器上）、专用 Linux VPS 托管提供商和安全的关系数据库集群。
六、技术安全措施
我们采用企业级安全实践：结构化 MySQL 数据库利用严格参数化查询来防止 SQL 注入、环境凭证隔离、Discord 和 Stripe webhook 上的加密签名验证、API 速率限制算法以及仪表板上加密的仅 HTTP 会话 cookie。
7. 数据保留和归档
当机器人保留在 Discord 服务器中或用户帐户保持活动状态时，公会配置数据和玩家链接将被保留。详细的使用事件保留90天，然后删除；可以保留没有消息或提交的参数的总计以用于历史分析。账单和交易记录将在适用的税务和商业会计法要求的强制性法定期限内保留。
8. 用户权利和数据删除程序
用户和管理员可以随时行使访问、更正、限制和删除的权利。要请求完全删除和清除与您的 Discord 帐户或公会关联的存储数据，请使用 Discord 中的 /soporte 命令打开正式支持票证，指定数据擦除请求。
9. Cookie、存储和统计
用于 Discord 登录、安全、语言及隐私选择。sovereign.sid Cookie 最长保留 24 小时；你的选择在本地保存 180 天。始终启用。
经你同意后统计访问、点击、活跃时间、滚动、设备、语言及大致国家。sovereign-visit 标识保存在各标签页的 sessionStorage 中，在 30 分钟后重新访问时更新。记录保存 30 天，不包含姓名、Discord ID、IP、搜索或表单内容。
你可以拒绝统计并继续使用网站。通过页脚的隐私偏好更改或撤回许可。撤回后停止统计并删除临时标识；此前的记录仍遵循其保留期限。
10. 未成年人、政策更新和联系方式
本服务不针对低于 Discord 或适用地区法律允许的最低法定年龄的个人。我们保留随着我们平台的发展更新本隐私政策的权利。重大变更将在仪表板和支持服务器上发布。对于隐私问题，请通过指定“隐私”的 /soporte 命令与我们联系。