隐私政策

1. 政策说明

TataDex（“我们”）运营 https://tatadex.org，是一个独立、非官方的塔塔冒险队（Clash of Critters）资料与社区站。本政策说明当前网站及其支持服务会处理哪些信息。

2. 你主动提供的信息

• 账号信息：邮箱、显示名、以密码哈希形式保存的密码凭据，以及账号选择的塔塔头像。
• 公开内容：强度榜、阵容、攻略、兑换码投稿、评论、投票、反应，以及其中附带的来源链接或媒体。
• 换卡信息：服务器、数字游戏 UID、可换卡、想要卡、画册版本、状态和更新时间。分享换卡页面后，选定的换卡信息可能对其他访客可见。
• 联系信息：如果你给我们发邮件，我们会收到邮件正文和你主动提供的信息。

3. 自愿支持付款

简体中文页面展示微信赞赏码，扫码付款由微信处理；TataDex 不通过赞赏码获取你的付款卡信息，也不会自动收到逐笔付款通知。如果你通过英文或繁体中文页面的 Ko-fi 链接支持 TataDex，Ko-fi 会处理付款并发送付款通知。TataDex 会保存付款类型、金额、币种、交易与消息标识、付款时间、支持者显示名与邮箱，以及 Ko-fi 提供的会员层级。Webhook 审计记录不会保留收货地址、私密留言或 Ko-fi 验证令牌。

4. 自动收集的信息

• 运行数据可能包括 IP 地址、浏览器或设备信息、来源页、请求时间，以及托管和边缘服务记录的安全或滥用信号。
• 登录账号使用 HttpOnly 会话 Cookie；部分受保护媒体流程还会使用其他短期 Cookie。
• 网站会使用 localStorage 和 sessionStorage 保存草稿、投票、阵容构建器状态、换卡偏好、语言或界面状态等。这些信息保存在你的浏览器中，并非全部发送给 TataDex。
• 当前模板包含 Google Analytics 4、自托管 Plausible 分析实例和 Google AdSense 代码。TataDex 不会主动把账号邮箱、密码、游戏 UID、换卡记录或交易字段传给分析脚本。这些服务使用的 Cookie、标识符、IP 处理方式和广告选择，还受各自服务政策及启用时的同意配置影响。

广告安全监测

启用第三方广告时，TataDex 可能记录广告页面的跨站跳转，以调查异常跳转。记录包括站内页面路径、广告位、目标域名、时间、国家或地区、浏览器信息，以及近期是否有用户操作。事件记录不保存目标网址的路径、参数或原始 IP；带盐的 IP 摘要用于识别独立报告。事件及开关操作记录在 30 天后删除。管理员可据此暂停后续广告加载，并向广告平台调查。如果配置了管理员告警 Webhook，事件时间、页面路径、广告位、国家或地区、目标域名和开关动作会发送给该告警服务。

5. 使用目的

• 创建和保护账号；
• 发布、展示、审核和标记社区内容；
• 运行换卡匹配和公开分享功能；
• 记录并核对通过 Ko-fi 收到的自愿支持付款；
• 统计使用情况、改进页面、防止滥用并保护服务；
• 回复邮件，处理隐私或版权请求，并履行法律义务。

6. 分享与服务提供商

我们会与运行 TataDex 所需的托管、边缘传输、数据库、存储、支持付款、分析、广告和安全服务共享必要信息。微信处理通过赞赏码完成的付款，Ko-fi 处理通过英文或繁体中文页面链接完成的付款；当前使用的 Google 服务包括 Google Analytics 4 和 Google AdSense。这些服务商会按照各自政策处理信息。我们不会出售你的个人信息；法律要求或为保护用户、服务和公众安全时，可能披露必要信息。

7. 广告选择

当 TataDex 展示 Google 广告时，包括 Google 在内的第三方可能在你的浏览器中放置和读取 Cookie，或使用网络信标、IP 地址及其他标识符收集信息，用于广告投放和效果衡量。Google 可能根据你访问 TataDex 或其他网站的情况使用广告 Cookie 投放广告。你可以通过 Google 广告设置管理个性化广告，也可以阅读 Google 在合作网站或应用中如何使用数据。阻止 Cookie 可能影响登录或部分功能；广告是否展示及是否个性化还取决于地区同意设置。

8. 保存与删除

账号记录会在账号有效期间保存，或为安全和法律需要继续保存。公开内容和评论可能持续可见，直到删除、取消发布或被审核移除。付款记录可能因核对、防欺诈、会计和法律义务继续保存。会话记录按照 Cookie 和服务器设置过期。运行日志和第三方分析可能有各自的保存期限；在完成每项服务配置核对前，我们不在这里承诺一个统一固定期限。你可以通过邮箱请求删除账号或个人数据，但法律、安全、会计和内容留存要求可能限制删除范围。

9. 你的选择与权利

根据所在地法律，你可能拥有访问、更正、删除、限制处理、反对处理或导出部分个人数据的权利，也可能可以撤回基于同意的处理。你可以在账号页面修改显示名、头像或密码，也可以联系我们提出请求。

10. 儿童

TataDex 不面向 13 岁以下儿童，也不会明知地要求 13 岁以下儿童提供个人信息。如果你认为儿童向我们提供了个人信息，请联系我们。

11. 更新与联系

网站、服务或法律要求发生变化时，我们可能更新本政策，最新版本会显示生效日期。问题和请求请发送至 contact@tatadex.org。

Monetag 广告

适合投放的公开页面可能自动显示 Monetag In-Page Push、Vignette 广告。自动广告通过页面、前台停留和频率检查后才加载。广告服务随后可能按照自身隐私规则处理 IP 地址、浏览器或设备信息、Cookie 及其他广告标识。In-Page Push 是网页内广告；本次接入不会请求订阅浏览器通知。

网站在浏览器本地保存广告脚本加载时间，用于减少重复加载。这些计数表示脚本加载机会，不保证实际曝光次数，也不会跨设备识别同一个人。浏览器提供 Global Privacy Control 或 Do Not Track 信号时，网站会停用自动广告。

点击广告可能进入第三方广告服务或广告主网站。网站不会在广告链接或接入参数中附加账号邮箱、密码、游戏 UID 或换卡记录。详情请阅读 Monetag 隐私政策。