隐私政策

本文为英文版本的机器翻译。如有出入，以英文版本为准。

最后更新：2026 年 11 月 11 日

本政策说明地精账房（本网站）保存了你的哪些数据、用途、保存期限以及你可以采取的措施。它描述的是网站目前实际的做法。如有变化，本页面会先行更新。

责任方

本网站由一名个人运营，下文称网站所有者。网站所有者决定处理哪些数据并对其负责（GDPR 下的“控制者”，俄罗斯法律下的“运营者”）。

联系网站所有者，请使用反馈表单（页眉中的按钮以及每个页面底部的链接）。回复会显示在你的请求页面上；如果你已登录且账户已绑定 Telegram，你还会收到网站 Telegram 机器人 (@wow_forever_ah_bot)发送的消息。

简要说明

• 网站的大部分功能无需账户即可使用。访客不会收到跟踪 Cookie，也不会被创建账户。
• 账户通过 Telegram 创建。我们保存你的 Telegram ID 和名称、语言、时区以及你在网站上创建的内容。
• 账房保存你自己上传的 Journalator 数据。
• 没有广告，没有跟踪或分析 Cookie，没有第三方跟踪器。我们不出售也不共享你的数据。
• 网站自行统计匿名的使用数据：不记录 IP 地址，不使用 Cookie，不使用第三方服务（见“使用统计”）。页面访问由运行在网站自有服务器上的 Umami 统计，同样不使用 Cookie（见“访问统计（Umami）”）。
• 你可以自行删除账户及其全部数据：个人中心 → 删除我的账户和所有数据。

我们处理哪些数据及其原因

未登录访问时

• IP 地址，用于请求频率限制。 每个请求都会按 IP 地址（IPv6 按 /64 网段）计入限额，以防有人使网站过载。计数器只存在于内存中，在一分钟到一天内过期。
• Web 服务器日志。 与所有 Web 服务器一样，我们的服务器会记录请求：IP 地址、时间、请求地址、响应代码和浏览器（user agent）。这些日志用于维持网站运行以及调查滥用和错误。它们不会与其他数据合并，并在服务器轮换日志时删除。
• lang Cookie。 当你选择语言时，网站会将其保存在名为 lang 的 Cookie 中（一年），以便不带语言的链接以你的语言打开。它只包含语言代码。
• 浏览器存储。 你的主题、语言、所选市场、最近浏览的物品和专业升级设置保存在浏览器的本地存储中。它们留在你的设备上；页面只会向服务器发送显示所需的内容（例如物品编号），不包含任何能识别你的信息。
• 物品图标由你的浏览器直接从托管它们的图片服务器加载：render.worldofwarcraft.com（暴雪），部分物品来自 cdn.scourge.tech 和 wow.zamimg.com（Wowhead）。这些服务器会按照各自的隐私政策获得你的 IP 地址和浏览器信息。

登录时

账户通过 Telegram 创建：你在网站机器人中确认登录，在你同意后机器人会创建账户。

• 账户： 账户名（取自你在 Telegram 中的名字和姓氏或用户名）、Telegram 用户 ID、Telegram 传来的名字、姓氏和用户名、语言、时区（注册时取自浏览器）、所选市场、角色以及创建和修改日期。对于网站所有者使用登录密钥创建的账户，只保存密钥的哈希值。
• 登录请求： 一次性登录令牌的哈希值、其状态，以及对新账户而言的页面语言、你的时区和使用密钥计算的 IP 地址哈希（用于限制同一地址可创建的账户数量；地址本身不保存）。这些记录在过期一天后删除（登录链接有效期为 5 分钟）。
• 会话： 会话 Cookie 和 XSRF-TOKEN Cookie（防止伪造请求）使你保持登录。服务器端会话记录包含你的 IP 地址和浏览器（user agent）。在你退出登录或 30 天无访问后结束。

访客不会获得会话 Cookie；只有在你登录或开始登录时才会出现。

你创建的内容

提醒规则和公式、发送给你的通知、新闻订阅、收藏、仪表盘、已保存的升级指南以及你的设置。我们保存它们是为了向你展示，并发送你要求的通知。

账房

如果你使用账房，你会在网站上或通过账房代理上传 Journalator 插件的数据（SavedVariables 文件）。我们从中保存：

• 你的角色：名称、服务器和阵营；
• 你的拍卖记录：出售、购买、上架、过期和取消的拍卖——物品、数量、价格、时间，以及 Journalator 记录的交易对方角色名；
• 你输入的制造记录和手动修正；
• 每次上传的记录（校验和、大小、时间、结果），保存 90 天。

上传的文件本身在处理后一天内删除；无法处理的文件最多保留 7 天以查明原因。账房代理的密钥只以哈希形式保存。你可以随时将账房导出为 CSV。

反馈

当你提交反馈时，我们会保存其类型和内容、你填写的联系方式（可选）、回复、你所在页面的地址、语言、市场、网站版本、浏览器（user agent）、页面上最近一次脚本错误（如有），以及使用密钥计算的 IP 地址哈希（用于请求限额；地址本身不保存）。如果你已登录，请求会与你的账户关联。请求内容会发送到网站所有者的 Telegram。请求会一直保存，直到网站所有者将其删除。

使用统计

为了了解网站的哪些部分被使用、需要改进什么，网站会在自己的数据库中记录使用事件：

• 打开页面——只记录栏目名称（例如“配方”或“升级”）；
• 搜索——搜索文本（截断为 64 个字符并转为小写）、结果数量以及你选择的结果的位置；
• 打开配方、生成或保存升级指南（专业、技能范围、在“我的专业”中勾选的专业）；
• 发送反馈（仅其类型）、登录和注册。

每个事件附带时间、页面地址（不含参数，网站自身的参数如所选标签页除外）、页面语言和所选市场。

• 不保存 IP 地址。 携带事件的请求与其他请求一样按 IP 地址计入请求限额，但事件记录中没有地址。
• 会话标识。 为了将同一次访问的事件关联起来（例如“生成指南 → 保存”），你的浏览器会生成一个随机标识并保存在 sessionStorage 中，这是标签页的存储，关闭标签页时会被清空。该标识每天更换为新的。它不是 Cookie，标识本身不包含关于你的设备、IP 地址或账户的任何信息；在你登录期间，事件会同时带有该标识和你的账户编号，因此该标签页在登录之前的事件也可能与账户关联。
• 账户。 如果你已登录，事件会带有你的账户编号。访客没有账户编号。删除账户时，事件与账户的关联也会被删除。
• 来自搜索引擎机器人和其他程序的请求会被丢弃。
• 只有网站所有者能看到这些事件，形式为汇总报告（每日数量、热门搜索、配方和指南）。它们不会提供给任何人，也不用于广告。
• 事件无限期保存：它们是网站的使用历史，无法据此识别访客。

访问统计（Umami）

页面访问还会通过 Umami 统计。Umami 是一款开源的网站分析程序，运行在网站自己的服务器上，不是第三方服务。它的脚本在页面加载完成后从本网站加载，不设置 Cookie，也不在你的浏览器中保存任何内容。

• 每次页面浏览记录的内容： 不含参数的页面地址、你来自的网站地址（仅限你打开的第一个页面，不含参数）、时间、浏览器和操作系统、设备类型和屏幕尺寸、浏览器语言，以及根据你的 IP 地址推断的国家、地区和城市。
• 私人页面完全不记录： 你的账户、账房、提醒、你自己的仪表盘和已保存的指南、反馈请求以及管理页面。
• 不保存 IP 地址。 在访问发生时，你的 IP 地址用于推断位置并计算访客标识：由 IP 地址、浏览器（user agent）和每月更换的密钥计算出的不可逆哈希。该标识最多只在一个自然月内关联同一访客的页面浏览；地址本身不会被保存。
• Do Not Track。 如果你的浏览器发送 Do Not Track（请勿追踪）信号，脚本不会加载，也不会记录任何内容。
• 只有网站所有者能看到这些统计。它们不会与任何人共享，也不会用于广告。它们无限期保存，且不与任何账户关联。

Telegram

登录确认、提醒、新闻和反馈回复通过 Telegram 发送。这些消息的内容会经过 Telegram 的服务器，并由 Telegram 按其自身的隐私政策处理。我们不会读取你的 Telegram 聊天；机器人只接收登录相关的消息和按钮。

法律依据（GDPR）

• 账户、账房、提醒、仪表盘以及你使用的其他功能：履行与你之间的协议（第 6(1)(b) 条）——使用条款。
• 请求限额、日志、注册和反馈中的 IP 哈希、备份：我们维护网站安全和正常运行的合法利益（第 6(1)(f) 条）。
• 反馈：我们回复你并修复问题的合法利益（第 6(1)(f) 条）。
• 使用统计：我们了解网站使用情况并加以改进的合法利益（第 6(1)(f) 条）。
• 访问统计（Umami）：同样的合法利益（第 6(1)(f) 条）。

我们不会将你的数据用于广告或画像分析，也不会对你做出自动化决策。

还有谁会收到数据

• Telegram——用于发送消息，如上所述。
• 网站所在服务器的托管服务商——代表网站所有者存储数据。
• 物品图标的图片服务器（暴雪、cdn.scourge.tech、Wowhead）——仅限你的浏览器加载图标时发送的内容。

除此之外没有其他人。我们不出售、出租或共享你的数据，网站上也没有广告。

数据保存期限

已删除的数据会在 14 天内从备份中消失。

你的权利

• 访问和导出。 你的账户数据、规则、仪表盘和账房都可在网站上查看；账房可导出为 CSV。如需我们保存的关于你的全部数据副本，请通过反馈联系。
• 更正。 在个人中心修改设置；其他内容请通过反馈联系。
• 删除。 个人中心 → 删除我的账户和所有数据 会立即删除账户及其全部数据：账房、规则、通知、订阅、收藏、仪表盘、指南、Telegram 绑定和所有会话。反馈请求会保留，但不再与账户关联；如需一并删除，请通过反馈提出。
• 反对和限制处理。 通过反馈联系。
• 投诉。 你可以向所在国家的数据保护机构（欧盟）或俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor，俄罗斯）投诉。

我们会在 10 个工作日内答复请求。

俄罗斯用户（第 152-FZ 号联邦法《个人数据法》）

• 运营者： 网站所有者；联系方式——反馈表单。
• 目的： 提供账户和网站功能（账房、提醒、仪表盘、指南），通过 Telegram 发送通知，回复反馈，防止网站被滥用，统计网站使用情况。
• 个人数据： Telegram 用户 ID、名字、姓氏和用户名；账户名、语言、时区和所选市场；你上传的账房数据（角色名、拍卖记录，包括交易对方的角色名）；你创建的内容；反馈内容和你留下的联系方式；会话和服务器日志中的 IP 地址和浏览器信息；使用密钥计算的 IP 地址哈希；网站使用事件（包括搜索文本），附带随机会话标识；如你已登录，还附带账户编号；页面访问数据（Umami）：页面地址、来源网站、浏览器、操作系统、设备类型、屏幕尺寸、语言、根据 IP 地址推断的位置（国家、地区、城市），以及由 IP 地址和浏览器计算出的访客标识哈希。
• 处理行为： 收集、记录、存储、使用、传输（为发送消息传给 Telegram）、删除和销毁；自动化处理。
• 法律依据： 你在创建账户时（在 Telegram 机器人中确认注册）给予的同意，以及与你之间的协议（使用条款）。
• 存储地点： 数据存储在网站所有者的服务器上。发往 Telegram 的消息会经过 Telegram 的服务器，这些服务器可能位于俄罗斯境外（跨境传输）。
• 期限： 见上表；账户数据保存到账户删除为止。
• 撤回同意： 删除你的账户（个人中心 → 删除我的账户和所有数据）或通过反馈联系。数据会立即删除，并在 14 天内从备份中删除。

游戏数据

价格、物品、配方和其他游戏数据来自暴雪 API 和游戏客户端数据（见数据来源）。这些游戏数据按“原样”（“as is”）提供给玩家，不保证准确或完整。

儿童

本网站不面向儿童。未满 16 岁请勿创建账户。

变更

本政策变更时，我们会更新本页面及顶部的日期。