隐私政策

我们的隐私承诺

DotaSense 以隐私为核心原则。我们秉持透明原则，并尽可能减少数据收集。本隐私政策解释了我们收集哪些数据、如何使用这些数据以及您对自身信息享有的权利。

我们收集哪些数据

1. 网站浏览器存储

DotaSense 网站使用 localStorage 和 sessionStorage 来存储有限的网站偏好设置、分析控制、第一方会话连续性和浏览器计时器偏好设置。浏览器存储的数据可能包括：

• 网站偏好设置： 您选择的主题、分析退出选项、浏览器计时器模式、声音设置和提示列表
• 匿名分析状态： 随机访客 ID 以及会话时间和互动次数
• 归因上下文： 当前浏览会话中保留的引荐来源和广告系列值
• 界面状态： 临时关闭或一次性客户端错误报告保护措施

浏览器存储会保留在您的设备上，直到网站读取或您清除它为止。启用分析后，用于第一方分析的匿名标识符和会话上下文可能会包含在下述请求中；表单字段值不会被交互跟踪存储。浏览器计时器设置链接仅包含所选游戏模式和提示标识符，不包含比赛时间、Roshan 或 Aegis 标记、帐户数据或个人信息。

2. 网站和产品分析

我们使用第一方服务器分析和 Vercel 分析用于了解访问量、下载量和产品使用情况。分析数据可能包括：

• 页面浏览量和路径： 您访问的 DotaSense 页面以及会话期间的路径流
• 下载事件： 应用下载按钮被点击或下载重定向开始时
• 交互事件： 网站上被点击的链接和按钮标签；我们不收集此表单字段的值
• 会话上下文： 会话持续时间、页面浏览量、交互次数、登录页面和退出页面
• 请求上下文： IP 地址、基于 IP 地址的大致城市/地区/国家/地区、用户代理、浏览器、操作系统、设备类型、来源网址和 UTM 参数

我们会在内部使用这些分析数据来了解用户的来源、下载内容以及网站或应用体验的改进方向。我们不会将其用于第三方广告定向或跨站跟踪。

原始分析 IP 地址和用户代理字符串会在 14 天后删除。原始分析事件会在 90 天后删除。由于汇总报告不再包含这些原始请求标识符，因此可能会保留更长时间。

3。桌面应用程序

桌面应用程序会将设置存储在您的计算机本地。其中包括：

• 应用程序设置： 保存在系统应用程序数据文件夹中
• 自定义音频文件： 如果您上传了自定义声音，则会存储在本地
• 专业版试用状态： 试用开始和结束时间戳，以及之前是否已识别付费访问权限，都会存储在本地，以便应用限时功能授权。
• 窗口位置： 您偏好的窗口位置和大小。
• 可选本地游戏状态： 如果您启用匹配感知设置，Dota 2 会将选定的比赛、地图、玩家（包括 Steam 的 ID/名称，如果已显示）、英雄、技能、物品、所有玩家和选秀字段通过本地主机发送到 DotaSense。
• 可选本地屏幕截图： 选秀和记分板。辅助功能可以捕获选定的屏幕区域，以便在您的计算机上进行视觉识别。

GSI 有效载荷和捕获的屏幕区域在本地处理，不会被产品分析上传。只有当您主动提交诊断材料或使用界面显示会发送数据的在线功能时，它们才会离开您的设备。桌面应用程序还可能连接到后端服务，用于您选择加入的分析、高级许可、订阅、协作、身份验证、支持和更新检查。

4. 可选的桌面产品分析

桌面产品分析默认关闭。如果您在“设置”→“隐私”中启用“共享匿名产品分析”，DotaSense 将创建一个匿名安装标识符，并发送会话和功能使用事件。这些事件可能包括应用版本、平台和用户代理、语言、时区、屏幕和视口尺寸、功能名称、计时器操作、GSI 连接/设置结果，以及有限的比赛上下文信息，例如英雄、队伍、比赛阶段、持续时间和比赛结束时的汇总统计数据。

产品分析可能会记录汇总的试用生命周期、专业版功能使用情况、优惠查看和结账交接事件。匿名产品分析不会发送原始 GSI 有效负载、Steam ID、比赛 ID、Dota 安装路径、屏幕截图、自定义音频、许可证密钥或付款详情。关闭分析功能会停止收集新数据、清除已排队的事件并删除本地分析标识符。

如果您单独启用“将我的关联 Steam 帐户包含在产品分析中”，我们会将您已验证的 Steam ID 与您的分析安装标识符关联起来，用于生成私有产品报告。此功能默认关闭。关闭此功能、禁用分析或注销都会移除此关联；我们不会将 Steam ID 添加到匿名事件有效负载中。

5。可选推荐奖励

如果您关联 Steam 以获取推荐奖励，我们会通过 Steam 登录验证您的 Steam 帐户。我们会存储您的 Steam ID、哈希化的安装标识符、您的推荐码和推荐关系、资格认证时间以及奖励历史记录，以防止重复奖励并激活已获得的 Pro 访问权限。当应用检测到您正在进行一场实时 Dota 2 比赛时，资格验证会发送比赛 ID 和首次使用时间。我们不会收到您的 Steam 密码，也不会上传原始游戏状态数据用于推荐。

推荐会话使用操作系统在本地加密，并以哈希值的形式存储在我们的服务器上。过期的会话和登录验证记录会自动删除。推荐和奖励记录会被保留，用于跟踪已获得的访问权限并防止重复领取。如果您关联了付费订阅，系统会使用其 Stripe 订阅标识符和账单日期自动应用已获得的月份。推荐处理与可选的产品分析是分开的；退出登录会删除本地推荐会话。请联系客服请求删除您的推荐帐户数据。

6付款、许可、支持和自愿测试人员数据

如果您购买 DotaSense Pro 月度版或年度版，Stripe 将处理结账、付款方式详情、发票、税费和订阅账单。我们不会存储完整的卡号。我们可能会接收并使用有限的 Stripe 结账、客户、订阅、计划和状态标识符，以便我们发放许可证、验证有效订阅、打开账单门户、防止滥用以及协助提供支持或许可证恢复。

支持请求可能包含您选择提供的联系方式、订单或结账参考信息、许可证状态、设备/应用版本、屏幕截图或解决请求所需的诊断详情。

自愿参与的产品研究或早期测试者表单可能包含你提供的姓名或昵称及联系方式、邀请或活动标识、Windows版本、常玩的Dota位置和游戏频率、希望测试的使用流程、可选背景信息，以及你对测试相关联系的同意。我们仅使用这些信息来筛选和组织你申请的测试、收集首次使用反馈，并开展已说明的后续联系。参加测试不会使你订阅一般营销信息，也不代表允许公开引用你的话。你可以通过邀请时使用的同一私密渠道撤回测试联系许可，并要求删除相关报名信息。

核心计时器不会收集哪些信息

我们如何使用您的数据

我们收集的最少数据仅用于：

• 提供服务： 存储您的偏好设置，以提供个性化体验
• 改进应用： 通过内部分析了解访问量、下载量、会话流程和功能使用情况
• 性能优化： 识别性能问题并缩短加载时间
• 错误修复： 了解错误发生的位置，以提高稳定性
• 自愿产品研究： 选择和管理请求的产品测试、收集反馈并进行后续跟进
• 专业版访问权限： 用于发放、验证、恢复和支持付费专业版订阅以及获得的推荐奖励。

我们不会将您的数据用于广告、营销或出售给第三方。

数据共享与第三方

我们不会出售或出租您的数据。我们仅使用少量服务提供商来运营应用程序：

• Vercel Analytics： 注重隐私的分析服务，不使用 Cookie 或追踪个人用户。请参阅 Vercel 的隐私政策.
• Supabase： 用于桌面功能，例如分析、身份验证、协作或后端应用程序服务。网站分析数据可能会存储在 Supabase 中以供内部审查。
• Discord： 用于内部分析和支持警报，包括网站访问、会话、下载和反馈通知，并发送到私有团队频道。
• 条纹： 用于可选的专业版月度订阅和专业版年度订阅、结账、账单、发票、税务、账单门户和与付款相关的工作流程。

核心计时器本地存储数据保留在您的设备上。可选的在线功能可能会将有限的数据发送给 DotaSense、Stripe、Supabase 或如上所述的托管服务提供商。

数据安全

我们非常重视数据安全：

• HTTPS 加密： 所有网络流量均使用行业标准的TLS/SSL进行加密。
• 最小服务器数据： 核心定时器设置是本地的；可选服务数据仅限于正在使用的功能
• 后端许可证验证： 许可证签名密钥保留在 Web 后端，绝不会随桌面应用程序一起发布
• 定期更新： 我们会定期更新依赖项，以解决安全漏洞

您的权利与控制

由于我们仅收集极少的数据，因此您拥有完全的控制权：

• 清除本地存储： 您可以随时通过浏览器设置清除浏览器的本地存储，以删除所有已保存的偏好设置
• 选择退出分析： 使用 uBlock Origin 或 Privacy Badger 等浏览器扩展程序阻止分析，或在浏览器中启用“请勿追踪”功能。
• 删除桌面应用程序数据： 卸载桌面应用程序或清除应用程序数据会删除本地偏好设置。
• 桌面分析选项： 产品分析默认关闭。您可以随时在“设置”→“隐私”中启用或撤销同意。
• 付款、许可、帐户、支持或产品研究请求： 联系我们以获取与可选在线功能相关的服务数据；如需进行产品内部测试，请使用与邀请相同的内部路径。

儿童隐私

DotaSense 专为 Dota 2 玩家设计，根据 Steam 服务条款，玩家必须年满 13 岁。我们不会故意收集 13 岁以下儿童的数据。由于我们不收集用于核心计时器的个人信息，因此我们无法验证年龄。可选的付款、许可、支持或帐户功能可能会处理有限的个人数据。

透明度

我们记录了涉及隐私的行为，以便您了解应用程序的功能：

• 发行说明： 变更信息会发布在发行历史记录和网站更新日志中。
• 隐私文档： 本政策描述了哪些数据保留在本地，哪些数据使用了在线服务。
• 安全审查： 安全敏感的许可代码保存在服务器端，而不是嵌入到桌面应用程序中。
• 支持渠道： 您可以通过代码库或支持链接提交问题和请求。

国际用户与 GDPR

DotaSense 服务全球可用。欧盟用户适用：

• 符合 GDPR 标准： 我们采用最小化数据收集的方式，旨在减少个人数据处理。
• 有限的个人数据： 使用核心计时器功能无需帐户，但可选的分析、高级功能、支持或身份验证功能可能会处理有限的个人数据。
• 访问权： 本地计时器数据存储在您的设备上；付款、许可、账户、支持或自愿产品研究数据可通过相应的联系渠道申请。
• 删除权： 清除浏览器本地存储或应用程序数据（适用于本地数据）；如需付款、许可、账户、支持或自愿产品研究数据，请联系我们。
• 数据可移植性： 您可以通过浏览器开发者工具导出本地存储数据，如需获取与可选在线功能相关的服务数据，请联系我们。

本政策的变更

我们可能会不时更新本隐私政策。变更内容将发布在本页面上，并更新“最后更新”日期。我们建议您定期查看本政策。

影响您隐私的重大变更将在我们的主页上显著位置公布。

联系我们

如果您对本隐私政策或我们的数据处理方式有任何疑问，请联系我们：

• GitHub Issues： github.com/Shjabbour/dota-releases/issues
• GitHub 仓库： github.com/Shjabbour/dota-releases

我们通常会在 48 小时内回复隐私咨询。