隐私政策

本隐私政策说明了 Tactical Soccer（“我们”）在你使用 Tactical Soccer（“本服务”，一款免费的在线足球经理游戏）时如何收集、使用、共享和保护你的个人数据。创建账户或使用本服务，即表示你确认已阅读并理解本政策。

负责你个人数据的数据控制者是 Tactical Soccer。如有任何隐私问题或希望行使你的权利，请通过 info@tactical.soccer 联系我们。

1. 我们收集的数据

我们只收集运行游戏所需的信息，以及在你于商店购物时收款所需的信息：

• 账户数据——你的电子邮件地址、用户名、显示名称、经哈希处理的密码和语言偏好。
• 个人资料数据——你选择添加的头像和性别、你的加入时间以及最近活跃时间。
• 游戏数据——与你的账户关联的俱乐部、球队、联赛、战术、比赛记录、积分榜和 VIP 状态。
• 你上传的内容——你自己的俱乐部队徽、球衣和联赛横幅。
• 支付数据——当你在商店购买 VIP 合约或强化道具时，你的银行卡付款由 Stripe 通过 WooPayments 处理。我们会收到你的账单姓名、账单地址、订单详情以及有限的卡片元数据（例如卡类型和卡号后四位）。我们绝不会看到或存储你的完整卡号。
• 技术数据——IP 地址、浏览器和设备类型以及服务器日志数据，用于安全保障和维持本服务运行。
• 消息和好友——你发送给其他主教练的消息、好友请求和好友列表，以及你为获取支持而发送给我们的消息内容。

2. 其他玩家可见的信息

Tactical Soccer 是一款多人游戏。当你参加公开联赛——或你受邀加入的私人联赛——时，你的用户名、显示名称、俱乐部和球队名称、比赛日出场阵容、比赛结果和联赛积分榜对这些联赛中的其他主教练可见。如果你不希望个人信息（例如你的真实全名）展示给其他玩家，请不要在所选名称中使用它。

所有已登录的成员还可以在成员目录中看到你的主教练资料：你的显示名称、头像、性别（如果你已设置）、VIP 状态、加入时间、最近活跃时间、你的俱乐部、奖杯和好友数量。你发送的消息对收件的主教练可见。

3. Cookie

我们使用绝对必要的 Cookie 来保持你的登录状态、记住你的语言，以及运行购物车和结账功能。这些是本服务正常运行所必需的。

我们不使用分析、广告或跟踪类 Cookie，也不会与任何第三方共享你的浏览信息。

4. 我们如何使用你的数据及其法律依据

根据 GDPR，我们依据以下法律依据：

• 创建你的账户并提供游戏（履行我们与你之间的合同）。
• 处理商店购买并保存相关记录（履行合同以及遵守会计/税务法律）。
• 向你发送服务和账户邮件，例如密码重置和订单确认（履行合同）。
• 仅在你选择订阅的情况下，向你发送有关游戏的可选新闻或优惠——你可以随时退订（同意）。
• 保障本服务的安全并防止欺诈和滥用，例如暂时阻止多次失败的登录尝试（我们的正当利益）。
• 遵守法律义务（法律义务）。

我们不会将你的个人数据用于产生法律效力或类似重大影响的自动化决策。游戏中的电脑控制球队属于游戏玩法的一部分，不会对你进行画像分析。

5. 付款

商店付款由 Stripe 通过 Automattic 旗下服务 WooPayments 处理。银行卡信息直接在 Stripe（通过 PCI-DSS Level 1 认证的支付服务商）处输入，不会存储在我们的服务器上。Stripe 作为独立的数据控制者处理你的支付数据；详情请参阅 Stripe 隐私政策。

6. 我们与谁共享数据

我们不会出售你的个人数据。我们只与帮助我们运营本服务的服务提供商共享数据，且仅限于必要范围：

• Stripe 和 Automattic（WooPayments）——支付处理。
• 我们的托管和电子邮件服务商——存储数据并发送服务邮件。

在法律要求、执行我们的条款，或保护用户或本服务的权利、安全和保障时，我们也可能披露数据。

7. 跨境传输

我们的部分服务商（例如 Stripe 和 Automattic）可能在你所在国家/地区以外（包括欧洲经济区以外）处理数据。在这种情况下，数据传输受到适当保障措施的保护，例如欧盟委员会的标准合同条款。

8. 我们保留数据的期限

只要你的账户处于活跃状态，我们就会保留你的账户和游戏数据。如果你注销账户，我们会删除你的个人数据或对其进行匿名化处理，但我们必须保留的某些记录除外（例如为履行会计和税务义务而保留的付款和发票记录）。

失败的登录尝试（IP 地址以及所输入用户名的单向哈希值）最多保留 24 小时，用于保护账户免遭入侵。

如果你在注销账户时拥有其他主教练正在参加的联赛，该联赛会先在 7 天 的宽限期内移交给另一位主教练；之后你的账户将被删除。

9. 你的权利

根据你所在的地区，你有权访问、更正、删除或导出你的个人数据，有权限制或反对某些处理，并有权随时撤回同意。你还有权向当地的数据保护机构提出投诉。

你可以随时在账户设置中注销账户，或通过 info@tactical.soccer 联系我们；随后我们会按照第 8 节所述删除你的个人数据或对其进行匿名化处理，但依法必须保留的记录除外。我们会在适用法律规定的期限内回复任何请求。

10. 儿童

本服务不面向儿童。你必须年满 16 岁（如果你所在国家/地区的数字同意最低年龄更高，则以其为准）才能创建账户。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

11. 安全

我们采取合理的技术和组织措施保护你的数据，包括加密连接和经哈希处理的密码。但是，没有任何传输或存储方式是绝对安全的，我们无法保证绝对的安全。

12. 本政策的变更

我们可能会不时更新本隐私政策。上方的“最后更新”日期显示了最近一次变更的时间，在法律要求的情况下，我们会将重大变更通知你。更新后继续使用本服务，即表示你接受修订后的政策。

13. 联系我们

如果你对本隐私政策或我们处理你数据的方式有任何疑问，请通过 info@tactical.soccer 联系 Tactical Soccer。