隐私政策

本隐私政策解释了在英格兰和威尔士注册的公司Instance Labs LTD（“我们”、“我们的”）在您使用 Last Command 网站、iOS 应用程序、API 和相关服务（统称为 “服务”）时如何收集、使用、共享和保护您的个人数据。

就英国《通用数据保护条例》（UK GDPR）和《2018年数据保护法》而言，我们是数据控制者。

如果您对本政策或您的数据有任何疑问，请通过以下方式联系我们 privacy@lastcmd.com.

1.1 账户信息

当您创建账户时，我们会收集：

• 电子邮件地址
• 密码（以单向哈希形式安全存储；我们永远无法访问您的纯文本密码）
• 我们的身份验证提供商分配的唯一用户标识符
• 您选择的语言、时区和通知首选项
• 如果你在 iOS 应用程序中启用推送通知，则为 Apple 推送通知服务设备令牌
• 浏览器推送订阅端点和加密密钥（如果启用 Web 推送通知）

1.2 个人资料和游戏信息

当你加入或创建联盟时，你可以提供：

• 游戏内玩家姓名
• 游戏指标（力量等级、总部等级、阻力等级）
• 英雄名单详情（英雄姓名、等级、稀有度、战车类型）
• 首选小队类型和战斗角色
• 可用性时间表（日期和时间）
• Discord 用户名（可选）
• 缺勤原因和日期

1.3 联盟和活动数据

当您参与联盟活动时，我们会处理：

• 联盟成员资格和等级
• 成员承诺、空闲情况、缺勤情况、加入/离职历史记录和官员行动
• Desert Storm 和 Canyon Storm 报名、名册角色、建筑任务、出勤率、计划和绩效分数
• 赛事排名和分数（火车、联盟练习、僵尸围攻、Alliance Duel、将军试炼、盾牌和其他辅助活动）
• 预定和定期活动、提醒、列车路线和通知发送偏好
• 安全时间投票
• 一段时间内的能量等级快照
• Hive 地图布局和战斗计划
• 您创建的指南和公告

1.4 屏幕截图数据

如果您使用我们基于人工智能的屏幕截图扫描功能，则可以上传游戏中的屏幕截图以自动提取数据。这些图像由我们的 AI 服务进行瞬态处理， 不存储为文件。请求处理完成后，它们将被丢弃。仅保留您查看和保存的提取的结构化数据（例如玩家姓名和分数）、操作指标和错误信息。

1.5 付款信息

如果您在网上订阅，付款处理将由以下人员处理 条纹。如果你在 iOS 应用程序中订阅，付款处理将由苹果通过你的 App Store 账户处理。我们不会接收或存储您的完整卡号、到期日、CVV 或 Apple 付款凭证。我们会收到提供商订阅标识符、产品、到期日和账单状态，因此我们可以在 iOS 和网络上应用正确的联盟等级。

1.6 使用和分析数据

我们使用谷歌分析来了解服务的使用情况。这可能会收集：

• 访问的页面和使用的功能
• 浏览器类型和设备类别
• 大概地理位置（国家/地区级别，源自 IP 地址）
• 推荐网站
• 会话时长和互动模式

谷歌分析使用 Cookie 来收集这些数据。查看我们的 Cookie 政策 了解有关如何选择退出的详细信息。

1.7 存储在设备上的数据

该网络应用程序使用浏览器本地或会话存储来存储设备特定的偏好和工作数据，例如语言和时间显示选项、收藏夹、已删除的指南、表单草稿、最近的导航、每日清单状态、已接受的报告摘要，以及屏幕截图收件箱审阅历史记录或短暂的移交草稿。除非该功能将其删除、过期或您清除网站数据，否则这些数据将保留在该浏览器上。上传的图像文件不会保存在此浏览器历史记录中；只能将提取的结构化评论数据保存在本地。

1.8 服务器日志

我们的云基础设施 (AWS) 会自动记录请求时间戳、HTTP 状态代码和错误消息等技术信息。这些日志最多保留 30 天，仅用于调试和服务可靠性。我们不会在我们的应用程序日志中系统地收集或存储 IP 地址、用户代理字符串或设备标识符。

我们将收集的信息用于：

• 提供服务 — 创建和管理您的账户、处理联盟成员资格、协调活动、显示排名和日程安排
• 处理付款 — 管理订阅，为您的联盟应用正确的功能等级
• 从屏幕截图中提取数据 — 使用 AI 从上传的游戏屏幕截图中读取玩家排名，将结构化数据返回给您的联盟
• 改善服务 — 分析使用模式以修复错误、提高性能并开发新功能
• 与你沟通 — 响应支持请求，发送基本服务通知（例如，账单确认、安全警报）
• 确保安全 — 检测并防止滥用，执行我们的服务条款，限制 API 的使用速率

我们不会出售您的个人数据。我们不会将您的数据用于自动决策或进行会产生法律效力的分析。

我们仅在以下情况下共享您的个人数据：

4.1 联盟成员

当你加入联盟时，通过设计，其他联盟成员可以看到某些信息：你的游戏内名称、等级、游戏指标、活动分数、可用性和盾牌状态。出于协调目的，联盟官员（R4 和 R5 级别）可以进一步了解成员数据。

4.2 服务提供商

我们的子处理器的完整版本清单发布于 instancelabs.dev/子处理器。对于重大变更，我们会至少提前 30 天发出通知。我们用于运营该平台的核心第三方服务是：

• 亚马逊网络服务 (AWS) — 云托管、身份验证、数据库存储、人工智能处理和电子邮件传送。数据主要在欧盟西部（伦敦）地区处理。参见 AWS 隐私政策.
• 条纹 — 付款处理（美国，根据标准合同条款）。Stripe 充当支付数据的独立数据控制器。参见 Stripe 隐私政策.
• 苹果 — App Store 订阅处理和 iOS 推送通知的交付。苹果独立处理应用商店的账户和付款数据。参见 苹果隐私政策.
• 谷歌分析 — 网站分析（美国，根据标准合同条款）。仅在获得分析同意的情况下加载。参见 谷歌隐私政策.
• 哨兵 （美国 Functional Software, Inc. — 根据标准合同条款）— 错误跟踪和性能监控。接收错误上下文，包括 URL、用户代理，对于经过身份验证的请求，还包括用户的内部标识符。我们不会通过 Sentry 的默认传输方式发送请求正文或个人数据。参见 Sentry 隐私政策.
• Discord — 在联盟选择连接 Discord 网络挂钩时发布公告或提醒。参见 Discord 隐私政策.

4.3 法律要求

根据法律、法规、法律程序或政府要求的要求，或者必要时为了保护我们或我们的用户或公众的权利、财产或安全，我们可能会披露您的数据。

4.4 业务转移

如果Instance Labs LTD参与合并、收购或出售资产，则您的个人数据可能会作为该交易的一部分进行转移。我们将通知您任何此类变更以及您可能有的任何选择。

您的数据主要存储和处理在 AWS 欧洲西部（伦敦）区域。但是，我们的一些第三方提供商（Stripe、苹果、谷歌分析、Sentry、Discord）可能会将数据传输到美国或其他国家。如果发生此类转让，则受到适当保障措施的保护，包括：

• 英国信息专员办公室批准的标准合同条款 (SCC)
• 提供商参与公认的数据保护框架
• 适用的英国充足性决定

当您退出联盟时，您提供的记录可能仍是联盟运营历史的一部分，但会从您的账户中分离或在适当时进行匿名化。当您删除账户时，我们会在上述期限内删除或匿名化个人数据，除非出于法律、会计、欺诈预防、安全或争议解决目的需要保留。删除 Last Command 不会删除苹果、Stripe、Discord 或其他提供商独立持有的数据；有关其记录的请求必须向该提供商提出。最终账户删除会取消关联的Stripe订阅，但无法取消应用商店的订阅；你必须在应用商店订阅设置中单独取消苹果账单。

根据英国 GDPR，您拥有以下权利：

• 访问权 — 索取我们持有的关于您的个人数据的副本
• 更正权 — 要求更正不准确或不完整的数据
• 删除权 — 要求删除您的个人数据（“被遗忘权”）
• 限制权 — 要求我们限制我们处理您的数据的方式
• 数据可移植权 — 以结构化、机器可读的格式接收数据
• 反对权 — 反对基于合法利益的处理
• 撤回同意的权利 — 如果处理是基于同意（例如分析 Cookie），您可以随时撤回

要行使这些权利中的任何一项，请给我们发送电子邮件至 privacy@lastcmd.com。根据法律要求，我们将在一个月内作出回应。

您还有权通过以下地址向英国信息专员办公室（ICO）提出投诉 ico.org.uk.

7.1 加州居民的权利 (CCPA)

如果您是加利福尼亚州居民，则根据《加州消费者隐私法》，您还有其他权利，包括知道我们收集了哪些个人信息的权利、删除这些信息的权利，以及选择不出售个人信息的权利。我们不出售个人信息。要行使您的 CCPA 权利，请通过以下方式联系我们 privacy@lastcmd.com.

本服务不适用于 16 岁以下的任何人。我们不会故意收集 16 岁以下儿童的个人数据。如果您未满16岁，请不要使用服务或提供任何个人信息。

如果我们得知我们已经收集了16岁以下儿童的个人数据，我们将采取措施立即删除这些数据。如果您认为 16 岁以下的儿童向我们提供了个人数据，请通过以下方式联系我们 privacy@lastcmd.com.

我们会采取适当的技术和组织措施来保护您的个人数据，包括：

• 所有数据通信的传输中加密 (TLS/HTTPS)
• 对所有存储的数据进行静态加密（AWS 管理的加密）
• 登录由具有安全密码哈希功能的托管身份验证服务处理
• 联盟内基于角色的访问控制
• 敏感操作的速率限制
• 输入验证和清理以防止注入攻击
• 定期对我们的代码库和基础设施进行安全审查

没有任何传输或存储方法是 100% 安全的。尽管我们努力保护您的数据，但我们无法保证绝对安全。

我们使用基本 Cookie 进行身份验证，并通过谷歌分析使用分析 Cookie。有关我们使用的 Cookie 以及如何管理它们的完整详细信息，请参阅我们的 Cookie 政策.

Last Command 由 Instance Labs Ltd 独立开发，与任何发行商均无关联，也未获其认可。您提供的任何游戏相关数据（玩家名称、分数和战力等级）均由您和联盟成员自愿输入。我们不会访问或连接任何游戏的服务器或 API。

我们可能会不时更新本隐私政策。如果我们做出重大更改，我们将在此页面上发布更新的政策并更新 “上次更新” 日期来通知您。对于重大变更，我们还可能通过服务或电子邮件发出通知。您在变更生效后继续使用本服务即表示接受更新后的政策。

如果您对本隐私政策有疑问或希望行使您的数据权利，请通过以下方式联系我们：