Pod Warden — 隐私政策
生效日期：2026 年 9 月 17 日
Pod Warden 是一款面向 EVE Online 玩家的移动应用，用于监控行星开发殖民地、工业项目、技能训练、市场订单、钱包和游戏内通知，并发送推送通知。本政策说明应用及其服务器（eve.misocoding.fi）处理哪些数据以及为什么处理。
责任方
数据控制者为在芬兰注册的公司 MiSoCoding Oy。联系方式：privacy@podwarden.app。
我们收集什么，为什么收集
| 数据 | 来源 | 用途 |
|---|---|---|
| EVE 角色 ID、角色名称、EVE 账号所有者哈希值 | EVE Online 单点登录 | 识别你的角色和你的 Pod Warden 账号 |
| EVE 访问令牌和刷新令牌（以 AES-256-GCM 加密） | EVE Online 单点登录 | 代表你从 EVE API 读取下列 EVE 数据 |
| 行星殖民地数据：行星、建筑、采集程序、工厂、路线、存储内容 | EVE API（ESI），权限 esi-planets.manage_planets.v1（只读） | 显示殖民地、计算预测并决定何时通知你 |
| 工业项目：活动类型、蓝图和产物、流程数、开始和结束时间、空间站、项目费用 | EVE API（ESI），权限 esi-industry.read_character_jobs.v1（只读） | 显示你的项目，并在可交付时通知你 |
| 技能队列：队列中的技能、等级、开始和完成时间、技能点 | EVE API（ESI），权限 esi-skills.read_skillqueue.v1（只读） | 显示训练进度，并在队列耗尽前通知你 |
| 市场订单：进行中和最近结束的买卖订单（物品、价格、数量、地点、到期时间） | EVE API（ESI），权限 esi-markets.read_character_orders.v1（只读）；以及同类物品的公开市场数据 | 显示你的订单，判断订单何时被压价、成交或即将到期并通知你 |
| 受支持类型的 EVE 游戏内通知（建筑被攻击或燃料不足、卫星采矿、战争、军团和个人事件），以及你的角色可停靠的玩家建筑名称 | EVE API（ESI），权限 esi-characters.read_notifications.v1 和 esi-universe.read_structures.v1（只读） | 在应用中显示，并推送你启用的类别 |
| 钱包：ISK 余额、钱包日志（金额、类型、交易对方、原因）以及最近 30 天的市场交易 | EVE API（ESI），权限 esi-wallet.read_character_wallet.v1（只读） | 显示余额、收入与支出；如果你启用，则推送大额 ISK 变动 |
| 你的角色所属的军团和联盟 | EVE API（ESI），公开，无需权限 | 按组织归类你的角色，用于军团功能 |
| 角色在军团中的职位（例如总监） | EVE API（ESI），权限 esi-characters.read_corporation_roles.v1（只读） | 决定谁可以在应用中管理组织 |
| 通知设置、提醒、设备的时区偏移 | 你和应用 | 在你希望的时间发送通知，遵守免打扰时段 |
| 推送通知令牌、平台（iOS/Android）、应用语言 | 你的设备 | 以你的语言送达通知 |
| 会话令牌（在服务器上仅以哈希形式存储） | 登录时生成 | 保持登录状态 |
| Web 服务器日志中的 IP 地址和 User-Agent | 你的请求 | 安全与故障排查 |
我们永远不会收到你的 EVE 密码。应用不使用任何分析、广告或跟踪 SDK，我们也不会为营销目的出售或共享你的数据。
法律依据（GDPR）
- 提供你所请求的服务：账号，殖民地、工业项目、技能训练、市场订单和游戏内通知的监控，以及通知本身（第 6 条第 1 款 b 项）。
- 保障服务安全与正常运行的合法利益：服务器日志（第 6 条第 1 款 f 项）。
服务提供商
- UpCloud — 服务器托管，数据中心位于荷兰阿姆斯特丹（欧盟）。
- Google Firebase Cloud Messaging 和 Apple 推送通知服务 — 推送通知的送达。它们会收到你的推送令牌和通知文本（例如殖民地名称和时间）。
- EVE Online 的发行商 — 游戏的登录和 API，你的游戏数据由此读取。
Google 和 Apple 可能依据其自身的保障措施（例如欧盟标准合同条款）在欧盟以外处理数据。
数据保留时间
- 账号、角色、殖民地、工业项目、技能队列、市场订单数据和设置：在你的账号存在期间保留。
- 已结束的市场订单显示 7 天。游戏内通知保留 30 天，钱包日志和交易保留 90 天。
- 你在游戏中已不再拥有的殖民地以及已交付的工业项目，会在下一次更新时删除。
- 会话在 90 天未使用后过期。临时登录码在两小时内删除。
- 推送令牌会在你退出登录、设备注销，或推送服务报告其无效时删除。
- Web 服务器日志每日轮转，保留 14 天。
你的选择和权利
- 删除你的数据：在应用中，「设置 → 删除账号」会删除你的账号、角色、所有从 EVE 读取的游戏数据、提醒和设备，并吊销 EVE 令牌。不使用应用时，你可以在 eve.misocoding.fi/delete-account 通过 EVE Online 登录删除账号。删除单个角色同样会删除该角色的数据。
- 你可以随时在 EVE Online 网站（已授权应用）中撤销 Pod Warden 的访问权限。
- 你可以在应用中或设备设置中关闭通知。
- 根据 GDPR，你有权访问、更正、删除和携带你的数据，并有权反对处理。请写信至 privacy@podwarden.app。
- 你可以向监管机构投诉，在芬兰为数据保护专员办公室（tietosuoja.fi）。
网站分析
在我们的网站上（podwarden.app 和 eve.misocoding.fi，仅限首页，不包括应用、登录页和账号删除页），我们通过 Google Tag Manager 加载 Google Analytics 来统计访问，且仅在你于 Cookie 横幅中同意之后才会加载。届时 Google Analytics 会设置 Cookie，并处理你的 IP 地址、设备和浏览器信息以及你访问的页面。服务提供商为 Google Ireland Limited；数据可能依据欧盟–美国数据隐私框架传输至美国的 Google LLC。法律依据：你的同意（GDPR 第 6 条第 1 款 a 项）。分析数据最多保留 14 个月。你可以随时通过页面底部的「Cookie 设置」撤回同意；拒绝不会影响网站和应用的使用。
安全
所有连接均使用 HTTPS。EVE 令牌加密存储，会话令牌仅以哈希形式保存，登录握手可防止重定向被截获。在你的设备上，会话令牌保存在系统的钥匙串 / 密钥库中。
儿童
Pod Warden 并非面向儿童。EVE Online 对玩家有自己的最低年龄要求。
变更
当应用处理数据的方式发生变化时，我们会更新本页面，并修改上方的生效日期。
本页面为英文版隐私政策的译文，如有歧义，以英文版本为准。
EVE Online 和所有相关标志是 Fenris Creations 的商标。Pod Warden 是第三方应用，与 EVE Online 的发行商无从属关系，也未获得其认可。