隐私政策

Rift Atlas 是《符文战场》的非官方同人项目。网站的大部分内容无需账号即可浏览，Rift Atlas 也不会出售个人数据。账号、多人对局、自定义、支持、分析和会员连接功能会处理下述信息。

你浏览 Rift Atlas 时，托管和分析服务可能会处理 IP 地址、大致位置、浏览器与设备信息、来源页面、访问的网址以及时间或交互数据等技术信息。

从 Clerk 迁移期间，身份验证由 Clerk 或 Rift Atlas 自有账号服务提供。现有账号保留原有的 Clerk 账号标识符。账号服务会处理已验证的邮箱、使用密码时的密码哈希、关联登录服务的标识符、你选择的玩家名称、你的 Google、Discord 或 Twitch 头像地址（使用该服务登录时更新）、会话、已记住设备的记录、账号角色、封禁和安全记录。账号服务还会记录账号注册和登录的时间、所用的方式以及账号的活跃日期，用于计算汇总的使用统计。注册时间会保留到账号删除为止；其他记录保留 13 个月，并会随账号删除。只有匿名的汇总数据会保留更久。账号不保存个人姓名：登录服务提供的姓名、用户名和其他个人资料信息都不会被存储。Rift Atlas 还会处理已保存卡组及其他账号内容、多人对局身份与显示名称、反馈，以及保护和运营账号功能所需的举报或内容管理记录。如果你关联 Discord 或使用对局内社区互助，Rift Atlas 还会处理现有账号关联的 Clerk 与 Discord 标识符、新账号的账号标识符、Discord 显示名称、规则问题、社区回答与评价、社区裁判聊天消息及其可见范围、问题报告、有限的房间或应用环境、投递状态及 Discord 讨论串标识符。公开与私密规则问题在通过提交检查后都会发布到指定的 Rift Atlas Discord 论坛；“私密”仅会限制对局内谁能看到问题、讨论串链接和回答。

当你提交社区规则问题或问题报告时，Rift Atlas 可能会将提交的文字、提交类型及提交者的显示名称发送至 OpenAI，以生成简短标题，并检查垃圾信息、无关或无法理解的内容以及严重滥用。这也适用于“私密”问题。普通对局聊天不包含在这些自动提交检查中。Rift Atlas 不会在该请求中额外添加账号 ID、房间详情或对局状态，但文字中会包含你自行填写的内容。生成的标题和自动提交判定会随提交记录一起保存。提交内容或显示名称中的严重滥用可能触发账号无限期封禁；内容管理证据可能会被保留，用于执行限制和处理申诉。AI 不会回答规则问题；回答来自社区成员。

如果你选择连接 Metafy，Rift Atlas 会接收你的稳定 Metafy 用户标识符，也可能接收个人资料、社区与等级标识符、会员状态、生命周期事件和验证时间。Rift Atlas 使用稳定标识符而非邮箱来连接两个账号。对于仍由 Clerk 管理的连接，OAuth 连接凭据由 Clerk 保存，Rift Atlas 不会将其复制到自身应用数据库。通过 Rift Atlas 账号服务建立的连接，会将加密后的 Metafy 访问与刷新凭据保存在 PlanetScale 身份验证数据库中，以验证和刷新连接。Rift Atlas 不会接收你的支付卡资料。

Rift Atlas 会保存你的模拟器自定义选择，并根据当前已连接的会员状态确定可用的等级徽章、铭牌和牌桌装饰。为在对局中完成显示，其他玩家和观战者可能会收到经批准的等级徽标、当前等级的会员月数和公开装饰标识符，但不会收到你的 Clerk 或 Metafy 标识符、邮箱地址或账单资料。

你使用联系表单或向 Rift Atlas 发送邮件时，网站可能会收到你提供的姓名、邮箱地址、主题和消息内容，以及处理或回复该消息所需的相关投递元数据。除登录和账号邮件外，Rift Atlas 会保留这些消息以及发送给你的邮件，直至工作人员将其删除。

联系表单还会把未发送的草稿保存在浏览器本地存储中，避免提交前丢失内容。草稿会保留在你的设备上，直至发送、清空或手动删除。

Rift Atlas 使用这些信息来：

• 运营、保护并改进网站；
• 统计流量和功能使用情况；
• 验证账号、运营多人对局、自定义、社区规则互助与问题报告功能、核实会员权益、记录社区回答归属，并防止重复或滥用账号连接；
• 审核举报、执行账号处罚、发送警告与处罚状态通知，以及处理封禁申诉；
• 回复支持请求、反馈和合作咨询；
• 排查投递、滥用或可靠性问题。

迁移期间，Rift Atlas 使用 Clerk 处理现有的身份验证与关联账号核验，使用 PlanetScale 托管账号服务的 PostgreSQL 数据库，使用 Convex 保存账号关联的应用及内容管理数据，使用 Vercel 提供托管和网站分析，并使用 Cloudflare 运行账号服务、通过 Hyperdrive 连接数据库、处理实时对局流量与服务投递，以及通过 Turnstile 防范机器人。生产身份验证数据库托管在美国的 AWS us-east-1 区域；Cloudflare 通过其全球网络处理服务流量。Turnstile 会处理 IP 地址、浏览器信息等技术信号，用于检测机器人并改进检测能力。Google、Discord 和 Twitch 提供可选的社交账号登录。Discord 还承载社区规则互助与问题报告论坛讨论串，OpenAI 生成简短标题并检查社区提交及显示名称中的垃圾信息、无关或无法理解的内容以及严重滥用，Resend 投递账号验证与恢复邮件、联系表单消息、收取邮件及发送内容管理事务通知，Metafy 处理可选会员的账单和资格验证。账号服务仅向 Pwned Passwords 发送密码 SHA-1 哈希的前五个字符，以检查新设或更改的密码是否出现在已知泄露数据中。这些服务商会根据各自的条款与隐私规范，或代表 Rift Atlas 处理提供服务所需的数据。

发送到 Discord 的规则问题与问题报告，会对有权访问指定 Rift Atlas Discord 论坛的成员可见，即使规则问题在对局内标记为“私密”也是如此。Metafy 负责订阅结账、支付处理、取消订阅及其社区服务。离开 Rift Atlas 后，网站中的其他第三方链接（包括卡牌价格或外部游玩工具）同样受相应第三方的隐私规范约束。

Rift Atlas 不使用广告技术追踪。网站会使用 Cookie 或类似存储来进行身份验证、安全保护、偏好设置、账号功能和分析，并保存浏览器本地的草稿或游戏数据。账号服务在网站与模拟器之间使用共享会话 Cookie，并在邮箱验证后通过设备记忆 Cookie 记住该设备，最长为 30 天。更改密码或邮箱会撤销已记住设备的信任状态。退出其他会话也会撤销对应设备的信任状态。你访问或连接 Metafy 服务时，Metafy 可能会使用其自身的 Cookie 和存储。

账号、关联账号、自定义设置、内容管理、社区互助、问题报告和最少量的 Webhook 记录，会在运营和保护服务、保存设置与贡献历史、核对访问权限、防止重复关联或滥用、解决争议或履行法律义务所需期间内保留。已过期的一次性关联请求与过期的投递限流记录会被清理；为上述目的，有限的账号关联、案例、生成标题、自动提交判定、投递、贡献与审计记录仍可能保留。通过账号服务删除账号会撤销其登录凭据和会话，并删除其私有 Metafy 凭据。为防止重建账号和执行处罚，保留的账号与登录服务标识符、邮箱摘要以及安全或审计记录仍可能存在；已发布的贡献和对局记录也可能保留。Discord 讨论串及其他服务商持有的数据会依照适用的社区设置、运营需要和服务商保留政策处理。

是否连接 Metafy 或 Discord 由你选择。断开 Metafy 连接会停止会员验证并立即停用关联权益，但不会取消 Metafy 订阅或停止扣费；这些操作需要在 Metafy 中管理。你可以通过浏览器控件清除本地数据，也可联系 Rift Atlas 请求访问、更正、删除数据，或协助移除或迁移关联账号，但出于安全或法律原因必须保留的记录除外。

Rift Atlas 可能会随网站变化更新本政策。重大更新会通过修改本页的“最后更新”日期来体现。

如对本政策有疑问，可通过联系页面或发送邮件至hello@riftatlas.com。