隐私与账号说明

1. 我们处理哪些信息、用于什么

• 邮箱账号：注册、登录、验证邮箱和找回密码时处理邮箱地址及密码。密码只在服务器用于验证，并以 Argon2id 密码哈希保存，不保存明文密码。
• 必要会话 Cookie：用于识别游客或已登录用户、维持登录及执行每日查看和导出限额。浏览器保存随机会话值，服务器保存其摘要及关联的账号或随机游客标识。
• 功能使用记录：记录账号或随机游客标识对应的每日详情查看、长图/PDF 导出次数，以执行限额；另按日期和球员卡编号汇总详情与导出次数，用于了解哪些球员更受关注。汇总报表不展示个人身份。
• 访问及安全日志：服务器可能记录 IP 地址、访问时间、请求路径、响应状态和浏览器信息，用于故障排查、安全防护及访问量统计。

球员搜索词会随查询请求发送至本站服务器以返回结果。当前页面不接入第三方广告追踪或第三方行为分析工具；日后如引入广告或相关追踪，会先更新本说明并按适用要求处理。

2. 存放地点、服务提供方与保护措施

跨境存储提示：本站服务器位于中国香港。注册邮箱、账号状态、会话与使用记录及访问日志会在该服务器上处理和保存；数据库备份目前也存放于同一服务器。中国内地访问者使用账号功能时，请特别留意这一存放地点。

网站使用 HTTPS 传输，限制数据库和管理端口对公网的访问，密码使用专门的慢哈希，管理员按权限管理数据。邮箱验证与重置密码邮件通过 163 邮箱服务发送；为投递邮件，收件邮箱地址会提供给邮件服务商，邮件服务商的处理亦受其自身规则约束。除网站运行、邮件投递和法律要求外，我们目前不向广告商出售或共享注册邮箱。

3. 保存期限

会话 Cookie 的有效期为 30 天；退出登录会清除当前浏览器的 Cookie 并使当前会话失效。邮箱验证链接有效期为 24 小时，重置密码链接有效期为 30 分钟。服务器访问日志按日轮转，通常保留约 14 份轮转文件。

当前限制：账号邮箱、每日限额记录、数据库中的过期会话/邮件令牌记录及数据库备份，目前没有统一的自动清理或固定销毁期限。它们会在提供账号服务、执行限额、排障和恢复数据所需期间保留。若您希望注销账号或删除相关信息，请按下方方式提出申请；历史备份中的记录可能无法即时逐条删除，我们会在回复中说明处理方式。按球员卡汇总且不含直接账号标识的统计可能继续保留。

4. 查询、更正、注销及删除

如需查询或更正注册邮箱信息、注销账号、删除账号相关信息，或对本站的信息处理提出疑问，请使用注册邮箱发送邮件至 allstarzzzddong@163.com，标题注明“账号与个人信息请求”，并说明诉求。我们会先核实账号归属，再回复处理结果；不会要求您通过邮件发送账号密码。若因法律要求或技术原因暂不能删除某些记录，会说明原因并限制不必要的进一步使用。

目前尚无站内自助注销入口。清除浏览器 Cookie 可以结束本机登录状态，但不会自动删除服务器中的账号和使用记录。未满 14 周岁的访客请勿自行注册邮箱账号；如监护人发现相关账号，请通过上述邮箱联系我们处理。

5. 说明更新

如果账号功能、广告或数据处理方式发生重要变化，我们会更新本页面的生效日期，并在网站显著位置提示。继续使用前，请留意最新说明。