隐私政策

最后更新：2026-04-08

本翻译仅供参考。如有歧义，以日文版本为准。

概述

本政策说明 Smithy 收集哪些个人数据、如何使用以及你拥有的权利。Smithy 在日本运营，并遵守《个人信息保护法》。

当你使用 Riot Games 登录时，我们会收到你的 Riot PUUID（一个稳定的匿名标识符）、游戏内名称和标签。我们使用这些信息创建你的 Smithy 账户，并在你公开的内容上显示你的身份。

我们不收集你的电子邮件地址、密码、支付信息、真实姓名或位置信息。身份验证由 Riot Games 处理 — 我们从不接触你的 Riot 凭据。

我们使用你的 Riot 身份信息来 (a) 让你登录、(b) 在你创建的内容旁显示你的名称、(c) 对你的梯队表和出装强制执行所有权与可见性规则。我们不会将你的数据出售或分享给广告商或数据中介。

你的账户数据存储于 Cloudflare, Inc.（美国）提供的基础设施上，并在静态存储时加密。由于数据在日本境外处理，我们依据《个人信息保护法》第 28 条依靠 Cloudflare 的安全与合规体系。

我们使用 Riot Games OAuth2 进行身份验证，并使用 Community Dragon CDN 提供英雄联盟游戏资源。两者均受其各自隐私政策的约束。

我们仅使用两种必要 Cookie：(a) 用于保持登录状态的会话 Cookie（httpOnly、secure、sameSite），以及 (b) 在 Riot 登录握手期间使用的短期 OAuth PKCE Cookie。我们不使用任何追踪或分析 Cookie。

在你的账户处于活跃状态期间，我们会保留账户数据。你可以随时联系我们请求删除 — 我们会从 D1 中删除你的用户记录及你拥有的所有内容。

你可以请求访问、更正或删除你的个人数据。你也可以请求获取已发布内容的副本。请联系我们行使任何上述权利。

Smithy 不面向 16 岁以下用户。我们不会有意收集 16 岁以下儿童的个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。另外，Riot Games 对 Riot 账户实施其自身的年龄要求，因地区而异。

本隐私政策受日本法律管辖，包括《个人信息保护法》。

对本隐私政策有疑问？请发邮件至 sd@sumoca.atlassian.net.