隐私政策
生效日期：2026-11-11 · 版本 2026-11-11
Fansdaq（以下简称“本服务”）是根据真实体育及电子竞技比赛结果调整球队价格的非官方球迷支持服务。本政策说明处理哪些个人信息、处理目的、保留期限以及用户权利。如翻译与韩文原文存在差异，以韩文原文为准。
1. 个人信息控制者与联系方式
- 控制者：Jungtae Kim（大韩民国个人运营者）
- 个人信息保护负责人：Jungtae Kim
- 联系方式：[email protected]
所有个人信息相关请求及咨询均通过上述邮箱受理。我们以英语和韩语答复，并最迟在收到请求后30日内告知处理结果。
2. 处理的个人信息
| 类别 | 信息 | 收集方式 |
|---|---|---|
| 账号 | 用户名、邮箱、密码（仅存储单向哈希）、条款及政策同意版本与时间 | 注册时直接填写 |
| Google 登录 | Google 账号唯一标识符、已验证邮箱 | 选择 Google 登录时由 Google 提供 |
| 资料（可选） | 显示名称、简介、强调色 | 用户填写 |
| 服务使用 | 加入的联赛及赛季、虚拟金额（V$）、持仓、订单、交易记录、已实现盈亏、排名、收藏及顺序、可见范围、语言和时区设置 | 使用过程中生成 |
| 社区 | 关注、好友、屏蔽、私信及附件图片、应援评论及附件图片、举报内容及处理结果 | 用户发布或请求时 |
| 通知 | 通知记录、网页推送订阅信息（浏览器生成的端点及密钥） | 启用通知时 |
| 访问与安全 | IP 地址、浏览器及设备信息（User-Agent）、登录会话、请求限制及防滥用记录、错误日志 | 访问时自动生成 |
本服务不收集真实姓名、出生日期、电话号码、地址、支付信息或精确位置。由于不涉及真实金钱，不收取支付方式信息。我们也不要求提供健康、信仰等敏感信息，请勿在自由输入栏填写此类信息。
3. 处理目的与法律依据
| 目的 | 法律依据（依欧盟及英国 GDPR） |
|---|---|
| 创建账号、维持登录、提供功能（虚拟交易、排名、资料、私信、评论、通知） | 履行合同 |
| 防止滥用、重复账号、自动化滥用，处理安全事件及排除错误 | 合法利益（保护本服务及用户） |
| 处理举报及执行社区规则 | 合法利益、法律义务 |
| 发送网页推送通知 | 同意（可随时在浏览器或设置中关闭） |
| 改善服务的汇总统计（不识别个人的访问次数及性能测量） | 合法利益 |
| 回应依法提出的请求及处理争议 | 法律义务、合法利益 |
本服务不出售个人信息，不为广告目的向第三方共享，也不投放个性化广告。不对用户实施产生法律效力的自动化决策或用户画像。但为防止滥用，可能采用请求频率限制等自动安全措施。
4. 公开信息
基于本服务性质，以下信息向其他用户及互联网公开：
- 用户名、显示名称、简介、强调色
- 各联赛前100名排名及总资产、名人堂（赛季结束时的第一名记录）
- 应援评论及附件图片
- 交易与持仓：最近30日的记录依用户设置（私密、好友或公开）展示；超过30日的记录自动公开
私信及私信图片仅提供给对话参与者。
5. 委托处理与第三方提供
本服务在运营所需范围内委托以下提供商处理信息。合同或条款规定其代表本服务处理信息，不得用于自身目的。
| 提供商 | 处理内容 | 地点 |
|---|---|---|
| SmileServ（iwinv） | 服务器及数据库托管 | 大韩民国 |
| Cloudflare, Inc. | 网络流量传输与安全（CDN、隧道、Turnstile 机器人防护）、图片存储（R2）、验证及重置邮件、不识别个人的访问统计（Web Analytics） | 全球网络（总部位于美国） |
| Google LLC | Google 登录验证 | 美国等 |
| 浏览器推送服务（Google、Mozilla、Apple 等） | 网页推送通知传递（启用通知时） | 各提供商所在地 |
除依法提出的合法请求外，不会在上述委托处理以外向第三方提供个人信息。
6. 跨境传输
本服务数据库位于大韩民国。用户从境外访问时，信息传输至韩国，并可能经上述提供商网络在其他国家临时处理。
- 欧盟及英国：大韩民国已获得欧盟委员会及英国政府的充分性认定。向美国提供商传输信息，依据其标准合同条款（SCC）或欧盟—美国数据隐私框架认证。
- 大韩民国用户：境外委托（Cloudflare、Google）依上表的信息类别、目的及提供商信息进行。用户可通过上述联系方式请求停止跨境传输，但可能无法使用 Google 登录、图片附件等部分功能。
7. 保留期限与删除
- 账号信息及服务使用记录：账号存续期间保留。
- 注销：在设置中注销后，账号、会话、资料、交易及持仓、关注、本人发送的私信及图片立即从本服务删除。但名人堂可能仅保留注销事实及当时的显示名称。
- 备份：运营备份副本最多保留30日，之后自动删除。
- 安全及访问日志：最多保留90日后删除。处理违法行为或争议所需记录，可单独保存至该目的结束。
- 举报记录：处理后保留1年。
电子文件以无法恢复的方式删除。
8. Cookie 与浏览器存储
| 名称／类型 | 目的 | 期限 |
|---|---|---|
| 登录会话 Cookie | 维持登录（HttpOnly、Secure、SameSite） | 退出登录或到期为止 |
| 语言及时区设置 | 按所选语言及时区显示 | 最长1年 |
| 浏览器本地／会话存储 | 最后选择的标签等界面偏好 | 用户在浏览器清除前 |
| Cloudflare 安全及性能 Cookie | 机器人防护与安全 | 依 Cloudflare 政策 |
本服务不使用广告或跟踪 Cookie。访问统计使用无需 Cookie 的 Cloudflare Web Analytics。仅使用必要 Cookie，因此不单独显示同意弹窗。浏览器阻止 Cookie 可能导致无法登录。
9. 用户权利
用户可随时请求：
- 查阅、更正、删除、限制处理
- 数据可携带：以机器可读格式取得账号数据
- 撤回同意（针对网页推送等基于同意的处理）
- 反对基于合法利益的处理
大多数操作可在设置中自行完成（修改资料及可见范围、关闭通知、注销账号）。其他请求请发送至 [email protected]。为核实身份，我们可能联系注册邮箱。
地区补充说明：
- 欧盟及英国：可向居住国的数据保护监管机构投诉。
- 美国加利福尼亚州等：本服务不出售个人信息，也不为跨情境广告共享个人信息。不会因行使权利而歧视用户。
- 巴西（LGPD）：上述联系方式亦为数据保护负责人（encarregado）的联系方式。
- 大韩民国：可向个人信息争议调解委员会（1833-6972，kopico.go.kr）、个人信息侵害举报中心（118，privacy.kisa.or.kr）、大检察厅（1301）、警察厅（182）寻求帮助。
10. 儿童
仅年满16岁者可以注册。如发现收集了未满16岁者的信息，我们将删除该账号及信息。监护人知悉此情况时，请通过上述联系方式告知我们。
11. 安全措施
- 密码仅以单向哈希存储，所有通信使用 HTTPS。
- 会话 Cookie 使用 HttpOnly、Secure、SameSite。
- 仅运营者可访问服务器和数据库，并记录访问日志。
- 上传图片在移除位置等元数据后存储；私信图片仅向对话参与者提供。
- 定期备份通过加密通道管理，保留期届满后删除。
12. 政策变更
政策变更将在生效7日前于服务内公告。涉及用户权利的重要变更提前30日通知，并在必要时重新征求同意。可应请求提供历史版本。