隐私政策

账户与登录数据

PokeCamp 使用 Supabase Auth 提供账户认证。我们根据你选择的登录方式，仅获取完成认证和提供账户功能所必需的数据。

• Google 登录：Google 账户唯一标识符、姓名或公开显示名称、电子邮箱地址和个人资料头像
• GitHub 登录：GitHub 账户唯一标识符、用户名、公开显示名称、电子邮箱地址（如 GitHub 授权返回）和个人资料头像
• 邮箱登录（启用后）：你提交的电子邮箱地址，以及由 Supabase Auth 处理的密码凭据、一次性验证码或验证记录；PokeCamp 不读取或存储明文密码

我们如何使用数据

这些信息只用于创建和验证账户、维持登录状态、显示账户资料、保障账户安全，以及把你主动创建的队伍等用户数据关联到你的账户。

PokeCamp 不会出售认证数据，也不会使用 Google 或 GitHub 用户数据投放广告。

数据存储与共享

身份验证由 Supabase Auth 处理。账户资料和你主动保存的站内数据可能存储在 Supabase 提供的基础设施中。

第三方登录所需的数据由对应身份提供商（目前为 Google 或 GitHub）传递给 Supabase Auth。除提供认证、托管、安全或履行法律义务所必需的服务商外，我们不会向其他第三方共享认证数据。

第三方登录权限范围

Google 登录只请求 openid、email 和 profile 基础权限，不读取 Google Drive、Gmail、通讯录或其他 Google 产品中的内容。

GitHub 登录只用于读取认证所需的基础账户资料，不读取你的仓库、代码、组织资源或其他非登录所需内容。

保留、撤销与删除

我们仅在提供账户功能所需期间保留数据。你可以在 Google 账户或 GitHub 账户的第三方应用设置中撤销 PokeCamp 的访问权限。撤销第三方授权不会自动删除已存储的 PokeCamp 账户和站内数据。

如需查询、更正或删除 PokeCamp 中的账户及关联数据，请通过 Google OAuth 授权页面中显示的开发者联系邮箱联系我们。我们会在核实身份后处理请求。

安全与政策更新

我们采用合理的技术和访问控制措施保护数据，但任何互联网服务都无法保证绝对安全。

本政策发生重要变化时，我们会更新本页面及顶部的最后更新日期。