一、适用范围与运营者
本政策适用于 Coco 战术板运营者（以下简称“我们”）通过 cocotactic.cn 网站及其可安装网页应用提供的 Coco 战术板服务。
个人信息保护联系渠道为网站页脚的“意见反馈”入口。你可以通过该渠道提出查阅、更正、复制、删除个人信息、撤回同意或注销账号等申请。
请在使用服务前完整阅读本政策。若你不同意必要信息的处理方式，请不要注册账号或使用对应功能；游客仍可使用部分仅在本地运行的基础功能。
二、我们处理的信息及用途
账号与身份验证信息
注册或找回密码时，我们处理用户名、邮箱地址、密码摘要、邮箱验证码摘要及验证状态，用于创建账号、登录验证、找回密码和保障账号安全。我们不保存你的明文密码。
登录会话与会员信息
我们处理账号标识、会话标识、登录时间、会员档位、会员到期时间、试用领取记录和兑换尝试记录，用于维持登录状态、限制同时在线设备、发放和核验会员权益及防止滥用。
战术与动画内容
当你主动创建或同步云端战术时，我们处理战术名称、描述、球场方向、球员与绘图元素、动画帧、动作及更新时间，用于保存、同步、展示和导出你创建的内容。游客或本地战术通常保存在当前浏览器中，除非你主动导入或同步到云端。
赛事预测与通知
参与预测活动时，我们处理你的账号标识、预测选项、预测比分和提交时间；使用站内通知时，我们记录通知内容及已读状态，用于提供活动、结算和消息服务。
服务使用与安全日志
我们会记录登录用户的活跃、导出、云端战术创建及部分会员功能使用事件和当时的会员档位，用于容量评估、权益核验和服务改进。网站服务器还可能产生 IP 地址、请求时间、浏览器或设备类型、访问页面和错误信息等必要网络日志，用于安全防护和故障排查。
支付与售后信息
会员目前通过微信扫码并由人工核验开通。你在支付备注中主动提供的用户名或邮箱、付款时间、金额、交易状态及售后沟通记录，可能由微信支付和我们分别处理，用于核对付款、开通权益及处理支付争议或售后问题。本站不收集你的银行卡号或支付密码。
三、本地存储、统计
浏览器本地存储
我们使用 localStorage、IndexedDB 等浏览器存储保存登录令牌、主题和水印偏好、本地战术、编辑状态、动画缓存、通知状态及必要的展示频率记录。清除浏览器数据或在设置中清空缓存可能导致尚未同步的本地内容丢失。
访问统计
我们使用自建访问统计服务了解页面访问和功能使用情况。统计信息可能包括访问页面、来源页面、事件名称、浏览器与设备类型、语言及粗略地区；自定义事件不会主动上传你的战术正文、账号内容或明文密码。
四、委托处理、共享与第三方服务
我们不会出售你的个人信息。为提供必要功能，我们可能在最小范围内使用以下服务提供方；各提供方会依据其隐私规则处理信息：
邮件验证码服务
邮件发送服务商会在发送注册或找回密码验证码所必需的范围内处理接收邮箱和验证码内容。
云数据库与服务器服务商
托管账号、云端战术、动画、活动和通知数据，并提供网络、安全及备份能力。具体供应商可能随基础设施调整而变化。
赛事数据提供方
赛事数据提供方仅向我们提供公开赛程和比分，我们不会为获取赛事数据主动向其提供你的账号资料。
如未来新增会显著影响你权益的第三方处理场景，我们将更新本政策，并在法律要求时另行取得你的同意。
五、跨境处理提示
邮件发送、广告等第三方服务可能在中国大陆境外接收或处理部分信息。可能涉及的信息包括邮箱、验证码内容、设备与网络信息及广告互动信息，具体取决于你使用的功能和第三方实际配置。
我们会根据适用法律评估跨境处理的必要性并采取相应保护措施。若某项跨境处理依法需要你的单独同意，我们应在该功能启用前另行征求。你也可以通过网站页脚的“意见反馈”入口询问当前接收方或拒绝非必要处理。
六、保存期限
账号和云端内容
通常在账号存续和提供服务所必需期间保存；账号注销申请完成后删除或匿名化，但法律法规另有保存要求或争议处理确有必要的除外。
验证码和会话
验证码仅在页面提示的有效期内用于验证；会话记录在退出登录、被新会话替换、账号删除或运维清理时失效或删除。
日志、付款和售后记录
在安全审计、权益核验、会计税务、投诉处理和争议解决所需的合理期限内保存，期限届满后删除或匿名化。
本地数据
由你的浏览器保存，直至你清空缓存、删除网站数据、卸载应用或浏览器按自身策略清理。
七、你的个人信息权利
你可以通过账号页面、设置功能或网站页脚的“意见反馈”入口，申请查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，解释处理规则，或注销账号。为防止冒用，我们可能要求你完成必要的身份核验。
目前账号注销采用人工受理。我们会在核实身份后于合理期限内处理并反馈；如果法律法规要求继续保存部分记录，我们会限制其用途并说明原因。注销前请自行导出需要保留的战术内容，注销完成后相关云端数据通常无法恢复。
八、信息安全
我们采取密码和验证码摘要存储、权限控制、身份令牌、传输加密、访问限制及备份等合理措施保护信息。互联网服务无法保证绝对安全，请使用独立且强度足够的密码，不要向他人泄露验证码或登录令牌。
发生可能影响你权益的个人信息安全事件时，我们将依法采取补救措施，并通过站内通知、邮件或其他合理方式告知。你发现账号异常时，请及时通过网站页脚的“意见反馈”入口联系我们。
九、未成年人保护
本服务不是专门面向不满十四周岁未成年人设计的。不满十四周岁的用户不得自行注册账号或提交个人信息，应由监护人在充分了解本政策后决定是否使用。已满十四周岁但未满十八周岁的用户，应在监护人指导下阅读并使用服务。
如果你是监护人并发现未成年人未经同意向我们提供了个人信息，请通过网站页脚的“意见反馈”入口联系我们核实和删除。
十、政策更新与联系我们
我们可能因功能、第三方服务或法律要求变化而更新本政策。发生重大变化时，我们会通过页面提示、站内通知或其他显著方式告知；涉及处理目的、方式或信息种类实质变化并依法需要重新同意的，我们会另行征求。
联系渠道：网站页脚的“意见反馈”入口。