最后更新：Owner decision required: date of publication
本政策说明我们收集哪些个人数据、为何收集、与谁共享，以及您可以对此采取哪些措施。
我们已尽量使本政策易于阅读。如有任何不清楚之处，请提问。
1 · 责任方
数据控制者为 pathofbotting.com 的运营方，以 Path of Botting 为商号经营。Path of Botting 是商号，并非注册公司；运营方对本文所述数据承担个人责任。
Owner decision required: 控制者所在国家及地址
商号已确定（运营方，2026-09-07）。尚需确定：控制者所在国家及邮寄地址，以及鉴于客户群体构成，是否需要依据 GDPR 第 27 条指定欧盟或英国代表。仅列明控制者而未提供地址的隐私告知仍不完整。
2 · 我们收集的数据
当您购买订阅并使用本软件时
| 数据 | 我们持有该数据的原因 |
|---|---|
| 账号名称 | 识别您的账号及您享有的权益。 |
| 电子邮件地址 | 用于账号找回及发送与您的订阅相关的消息。 |
| 硬件标识符 | 一个从您的计算机派生的标识符，用于识别使用许可证登录的机器，以提供支持服务并进行滥用检查。 |
| IP 地址 | 在本软件进行身份验证时以及您使用本网站时记录；用于安全、防止滥用和欺诈检测。 |
| 付款参考信息 | PayPal 交易参考号或加密货币交易标识符，以便我们将付款与订阅对应，并解决争议。 |
| 订阅记录 | 您购买了什么、何时购买、期限多长、多少个实例。 |
| 身份验证及会话日志 | 本软件何时连接、从何处连接、连接是否成功——用于安全及诊断您遇到的问题。 |
当您使用本网站时
标准服务器日志：IP 地址、所请求的页面、时间、用户代理字符串以及来源页面。
Owner decision required: 是否使用任何分析工具
如有使用，必须在此列明其名称，并须评估欧盟和英国的同意要求。如未使用，应直接说明——对这一受众而言，这是一个真正的卖点。
当您向助手提问时
在本网站向助手提出的问题及其回答会被存储，以便运营本服务、实施频率限制并加以改进。
请勿在该输入框中填写个人信息、密码、交易详情或任何您不希望被存储的内容。它是支持工具，而非私密渠道。
Owner decision required: 列明模型提供方名称
对话的保留时长及其关联对象，现已载于第 6 节：访客的对话与一个地址分组关联，闲置一小时后删除；已登录会员的对话与其账号关联，闲置七天后删除。文本会被发送至第三方模型提供方以生成回答，该提供方必须在第 4 节中列明名称，并说明文本是否被用于训练。
当您加入 Discord 社区时
Discord 由 Discord Inc. 运营，而非由我们运营。您对其的使用受 Discord 自身的隐私政策约束。我们可以看到您的 Discord 用户名、您的 Discord 用户标识符，以及您在我们可访问的频道或工单中所写的任何内容。
支持工单及其内容会被保留，以便支持人员查阅历史记录。
我们不收集的数据
- 我们不收集支付卡号。PayPal 付款由 PayPal 处理，我们从不接触您的银行卡或银行账户信息。
- 我们不收集您的 Path of Exile 账号凭据。
- 我们不读取您游戏账号的内容。
Owner decision required: 对照已发布的软件核实关于凭据的声明
FollowApp 提供可选的自动登录设置，需将游戏凭据输入该应用程序。如果这些凭据仅存储在本地且从不传输，请在此明确说明——这正是这一受众所担心的事项，沉默会被解读为回避。如果这些凭据被传输至任何地方，则必须予以披露。
3 · 我们处理数据的目的及法律依据
| 目的 | 依据 |
|---|---|
| 提供本软件并执行您的订阅 | 履行合同 |
| 收取付款并保存付款记录 | 履行合同；法定义务 |
| 识别使用许可证登录的机器并防止共享 | 正当利益——保护本业务免受未付费使用 |
| 安全、防止滥用和欺诈检测 | 正当利益——保护本服务及其客户 |
| 支持 | 履行合同；正当利益 |
| 保存会计和税务记录 | 法定义务 |
Owner decision required: 确认法律依据
法律依据必须由具备资格的人士确认；凡依赖正当利益作为依据之处，应将正当利益评估形成书面记录。
4 · 与谁共享
- PayPal——用于 PayPal 付款。
- Discord Inc.——如您使用社区。
Owner decision required: 列明加密货币支付处理方名称
用于加密货币付款的处理方，列明名称。
Owner decision required: 列明托管服务提供方名称
托管服务提供方，列明名称及其所在地。
Owner decision required: 列明助手背后的模型提供方名称
列明名称，并说明向其发送哪些内容，以及这些内容是否被用于训练。
我们不出售个人数据。我们不为广告目的共享个人数据。
在法律要求的情况下，或为保护本服务免受欺诈或滥用，我们可能披露数据。
关于加密货币的说明。区块链交易在设计上是公开且永久的。您提供给我们的交易标识符本已是公开信息，我们和您都无法将其从区块链上移除。
5 · 跨境传输
Owner decision required: 数据托管地点及传输机制
数据在何处托管和处理，以及对欧盟和英国的客户适用何种传输机制。此项不可省略，且取决于托管方面的决定。
6 · 保留期限
本表说明的是各系统目前的实际做法，而非政策所希望的做法。本表依据各系统自身的配置编写（2026-09-07）。凡某一条目注明目前无限期，即表示该数据尚无删除程序，并将一直保留，直至运营方设定期限。
| 数据 | 目前的保留期限 |
|---|---|
| 账号及订阅记录 | 目前无限期，直至运营方设定期限。无论是现有订阅系统还是新门户，均没有针对账号、许可证或授权的删除程序。 |
| 付款参考信息 | 目前无限期，直至运营方设定期限。现有系统保留每一条付款记录；门户的账单历史在设计上比其来源订单保留得更久。无论设定何种期限，其下限都将受税务记录保存法律的约束。 |
| 硬件标识符 | 登录机器的记录：在许可证存续期间一直保留。工作人员可以清除已记录的机器。门户还保留一份仅追加的历史记录，载有某账号的许可证曾经提交过的每一个硬件标识符——目前无限期，直至运营方设定期限——因为正是这份历史记录防止每人仅限一次的试用被领取两次。 |
| 身份验证日志中的 IP 地址 | 门户：登录来源地址保存在会话记录中，保留至该会话结束——会员最长为闲置 7 天或绝对期限 30 天，工作人员为 12 小时——且从不用于授权任何操作。登录失败计数器保存在内存中，并在 30 分钟内衰减。访客与助手的对话以一个地址分组为键，最长保留闲置时间一小时。现有系统：存在身份验证记录，且没有记载的保留期限。 |
| 网站服务器日志 | 线上主机：轮换保存，保留期限无人记载——直至运营方设定期限。门户部署：Web 服务器的访问日志和错误日志每日轮换，保留 30 天；门户自身的请求日志写入系统日志（system journal），配置的目标保留期为 30 天。 |
| 助手问题及回答 | 门户：一段对话——包括问题和回答——在闲置超过其时限后即被删除：访客为 1 小时，已登录会员为 7 天，工作人员为 24 小时。按次调用的消费台账（token 数量、费用、时间；不含文本）将无限期保留，直至运营方设定期限。现有的 Discord 支持机器人无限期保留其对话存档——见下一条目。 |
| 支持工单 | 门户：工单记录（参考号、摘要、指向对话的链接）将无限期保留，直至运营方设定期限。Discord 支持机器人：工单频道在 24 小时内无回复即关闭（如正在等待软件修复则为 21 天）；频道删除前会将其记录存档，该存档、已关闭工单登记册以及该机器人的 Discord 消息存档均无限期保留，直至运营方设定期限。 |
| 账号关闭或删除后的数据 | 目前两个系统均不存在删除程序。已关闭账号的记录按上述期限保留，直至运营方设定期限。无论作出何种决定，付款记录仍将受税务记录保存法律的约束；见第 7 节。 |
| 备份 | 门户部署：每日生成一份加密存档，服务器上保留最近的 14 份；异地副本的保留期限尚未配置。从线上系统删除的数据会在这些备份中保留相应时长。 |
如实总结：大多数条目为「无限期，因为无人作出其他决定」，这是包括本系统在内的大多数系统的默认状态，且在 GDPR 下难以辩护。本表现已直接说明这一点，而不是将单元格留空。一项建议，可采纳或替换：仅保留每项目的实际所需的最少数据，为每一个注明直至运营方设定期限的条目设定明确期限，并按计划自动删除，而非依赖主观意图。
7 · 您的权利
视您所在地而定，您可能有权：
- 访问我们持有的关于您的个人数据
- 更正不准确的数据
- 删除数据
- 反对或限制处理
- 以可携带的格式获取您的数据
- 在处理以同意为依据时撤回同意
- 向您所在地的数据保护监管机构投诉
如需行使上述任何权利，请联系我们——见第 11 节。
Owner decision required: 删除实际产生的效果
删除与支持记录。如应请求删除硬件标识符，工作人员用于支持服务和滥用检查的记录将随之删除，每台电脑仅限一次的试用检查也随之失效。请决定并说明：当有效订阅者提出删除请求时，实际会发生什么。
删除与记录。付款记录通常须依税法强制保留，不能随意删除。应直接说明这一点，而不是承诺您不会执行的删除。
8 · 安全
我们通过访问控制和传输加密保护数据。
Owner decision required: 确认每一项安全声明及数据泄露处理流程
此处所述内容必须与实际构建的系统相符，而非愿景。不得声称存在并不存在的控制措施。应在需要之前、而非在需要之时，确定数据泄露通知流程。
9 · 儿童
本服务不面向未满 18 周岁的任何人，我们不会在知情的情况下收集儿童的数据。
10 · 变更
我们将在本页面发布变更，并更新页首的日期。重大变更将在 Discord 社区公布。
11 · 联系方式
Owner decision required: 用于隐私请求的联系地址
对于数据主体访问请求，仅提供 Discord 账号名是不够的。
本页面为草案。发布前必须经合格的专业人士审阅，并须设定运营方尚未设定的保留期限。