隐私政策

WaPPo（以下简称“服务”）在提供服务所需范围内处理个人信息，并依相关法律予以保护。隐私相关咨询请联系下列窗口。

• 隐私咨询窗口：WaPPo 隐私咨询

• 联系邮箱：contact@wafo.top

1. 个人信息处理目的及项目

服务处理以下信息。

1. Discord 登录：处理 Discord 用户ID、用户名、显示名称、头像信息、首次及最近登录时间，用于登录、识别账户及权限确认。登录权限仅使用 `identify`，不接收 Discord 邮箱、密码或出生日期。

2. 角色与团队：处理角色姓名、职业、职责、阵营、服务器、所选角色、归属验证状态、团队名称、时间、招募条件、报名、批准、取消、候补与参加状态、预选物品及数量和相关变更记录，用于角色管理、招募参加、预选及团队记录。

3. 论坛：保存帖子与评论内容、账户标识、发表时显示的角色姓名与职业、创建及修改时间、推荐记录和浏览计数信息，用于提供论坛、显示作者、确认权限及管理推荐与浏览数。

4. 活动私信：处理对话双方账户标识、活动信息、对方显示名称、消息内容、发送时间及已读状态，用于相关团长与报名者或团员之间联系。

5. 通知：处理接收账户、通知内容与链接、创建及查看时间。选择浏览器推送时，还处理订阅地址、加密与投递所需密钥及发送状态，用于提供报名、预选、时间变更和私信等通知。

6. 图片与运营记录：处理上传图片、文件归属及引用信息、团队导入导出资料、活动运营与审计记录，用于显示内容、团队运营、错误处理及权限确认。

7. 错误反馈与咨询：处理用户提交内容、登录状态下的账户标识、清理后的页面路径、浏览器类型、屏幕尺寸、发生及接收时间和防滥用哈希。通过邮件咨询时，也可能处理发件人邮箱。

8. 登录与安全：处理登录会话Cookie、服务器端会话哈希、OAuth一次性验证值及防伪造请求值。服务自身的错误反馈数据库不保存原始IP地址，基础设施提供商可能在请求和安全处理中处理连接信息。

公开帖子与团队信息会按可见范围向其他用户显示。私信仅供有权限的当事人使用。

服务仅限年满14岁者使用。用户自行确认年龄，服务仅最低限度记录确认时间及适用说明版本，不将其表示为客观年龄验证结果。不要求不必要的出生日期、证件或居民登记号码。

登录及用户请求服务所需的个人信息依据法律允许的事由处理。设备推送通知由用户自愿选择，可随时关闭。

1. 登录会话：自创建起最长有效30天，退出登录即结束并删除该会话，过期会话定期清理。

2. Discord OAuth一次性验证值：有效期10分钟，使用或过期后删除。

3. 活动私信：自创建起保存90天。清理到期内容及相关通知，以及已无必要消息的对话中残留的当事人信息和已读记录。

4. 一般通知：自创建起最长保存30天后删除。私信通知按现有私信保留政策协调清理，避免重复保留。

5. 设备推送信息：开启通知期间处理，取消订阅即删除该订阅。过期或停用订阅记录在停用后最长30天内删除。

6. 账户、角色、参加及预选：账户使用期间在提供功能所需范围内处理。合法注销请求确认后，按第4节删除信息或移除标识。

7. 帖子与评论：使用期间为提供论坛而处理。用户删除或注销账户时销毁正文与作者标识，必要时仅留下无内容的删除标记。

8. 错误反馈与咨询：处理结束后最长保存90天再删除。法律要求保留时，单独管理相关项目、法律依据和期限。

9. 上传图片：在使用或展示目的存续期间保留。删除或注销导致目的结束时，确认与其他用户关联的资料和权利后删除不必要的文件及关联信息。

10. 运营与审计记录：账户使用期间按目的处理必要记录。注销后仅保留其他成员活动所需的最少事实，移除可识别离开用户的信息。仍可能重新识别的数据不宣称为匿名。

其他已确认存在法定保存义务的信息，按法律规定的范围与期限单独处理。不仅因可能发生争议而统一长期保存全部资料。

用户可通过 contact@wafo.top 请求查阅、更正、删除、停止处理个人信息或注销账户。服务以 Discord 登录等最低必要方式确认本人身份，不一律要求居民登记号码或证件副本。

合法注销请求确认后，原则上立即删除账户、角色相关标识及本人帖子评论。其他成员所需团队与预选历史仅保留最少活动事实；Discord ID、角色名、昵称、关联键及运营记录内部标识会删除或作难以重新识别的处理。他人撰写的私信、帖子及法定保留资料可能适用不同处理范围。

若部分信息不能删除，将说明法律依据及限制范围，其余依法处理。退出登录或删除一个角色不等于注销整个账户。

根据招募与预选设置，团队标题、时间、团长及报名角色名、参加情况及部分预选内容可能向其他用户显示。帖子与评论按各论坛的可见范围显示。

使用 Discord 招募分享功能时，发布内容可能向该频道用户显示。更改可见范围或注销服务，不一定能自动删除外部用户已复制的内容。

服务通过 Cloudflare Workers、D1、R2 处理网络请求、数据库和图片，并使用 Discord 登录及招募分享、用户选择的浏览器推送和 Gmail 咨询窗口。

所连接D1与R2的位置目前显示为亚太地区（APAC）。这不是国家名称，也不代表已确定实际存储、处理、恢复或支持访问的国家。

根据个人信息境外转移的法律要求，应告知相关国家、接收方、目的、项目、时间与方式、保存期限及用户权利。

服务使用 `rh_session` Cookie维持登录，最长30天；可能使用 `wappo_board_views` Cookie防止重复浏览计数，最长30分钟。用户可在浏览器中删除或限制Cookie，但部分功能可能受限。

服务采用会话哈希、防伪造请求、权限确认、私信访问控制等技术措施，不保证绝对无隐私事故或能立即删除外部提供商的全部日志。

隐私政策变更时将依相关法律通知。个人信息咨询及权利请求请发送至 contact@wafo.top。

本政策自最终确定文案首次在网站公开之日起生效。

用于记住语言及本地时区的 rh_locale、rh_time_zone Cookie 最长保留1年，可在浏览器设置中删除。

生效日期： 2026-10-11