隐私政策
最后更新：2026年10月23日
序言
本隐私政策旨在告知Icare服务的用户有关其个人数据的收集、使用、保留和保护情况。Icare SAS遵守GDPR（欧盟《通用数据保护条例》2016/679）、适用的法国法律以及CNIL（法国国家信息自由委员会）的建议。
本政策适用于Icare提供的所有服务：Discord机器人、网站 https://icare-bot.fr 、控制台（Dashboard）、所使用的API以及高级（Premium）订阅。
1. 数据控制者
数据控制者：Icare SAS
总部地址：27 avenue de la Libération, 42400 Saint-Chamond, France (法国)
总裁：Emmanuel TROYARD
电子邮件：contact@icare-bot.fr
2. 适用原则
Icare SAS遵循以下原则：合法、公平、透明、数据最小化、准确、存储限制、完整、机密和问责制（accountability）。我们仅收集服务运行所必需的数据。
3. 收集的数据
根据所使用的功能，Icare可能会处理以下数据：
3.1 Discord数据
- Discord ID（用户ID）
- 昵称和显示名称
- 头像（如果由Discord提供）
- 账户语言（如果可用）
- 授权服务器的ID
- 运行命令所需的用户角色（如果可通过API访问）
Icare绝对不会收集您的Discord密码。
3.2 Bungie数据（自愿绑定时）
- Bungie会员ID及账户ID
- 游戏平台（Steam、PlayStation、Xbox、Epic Games等）
- Bungie昵称
- 可通过官方API访问的统计数据和活动历史记录
获取的数据取决于用户授予的权限。
3.3 订阅数据
- 客户ID
- 所选套餐
- 订阅历史记录、日期和付款状态
Icare SAS绝对不会存储银行数据（银行卡号、安全码）。
3.4 技术数据
- IP地址（在必要时）
- 浏览器类型和操作系统
- 连接日期/时间、日志（logs）
- 会话ID、错误信息
这些数据用于保障安全、诊断问题和改进服务。
4. 未收集的数据
Icare SAS不收集：Discord/Bungie密码、银行数据、Discord私人对话、私人频道的非公开内容、麦克风/摄像头访问权限、个人联系人或敏感数据，除非得到用户的明确同意或法律要求。
5. 处理目的
数据处理的目的主要包括：
- 确保机器人和控制台（Dashboard）的正常运行；
- 验证和管理用户账户；
- 管理订阅和付款；
- 提供高级（Premium）功能和游戏统计数据；
- 提供技术支持并防止欺诈；
- 保障并改进服务；
- 履行法律义务并响应主管部门的要求。
我们不会将数据用于与上述目标不符的任何其他目的。
6. 法律依据
数据处理的依据包括：合同的履行、法律义务、Icare的合法利益（安全、反欺诈、服务改进），以及在必要时基于用户的同意。
7. 数据接收方
在各自职责范围内，以下各方可以访问这些数据：
- Icare SAS的授权员工；
- 技术和服务托管提供商（例如：OVH）；
- 负责处理付款的Stripe；
- Discord和Bungie（当使用服务涉及其API时）；
- 行政或司法机构（如果法律要求）。
Icare SAS绝不出售用户的个人数据。
8. 保留期限
数据的保留期限取决于实现处理目的或履行法律义务所需的时间。具体参考如下：
- 用户账户：在服务使用期间保留；
- Bungie数据：直到撤销授权或删除账户；
- 订阅数据：在合同存续期间保留，随后根据法律义务存档；
- 技术日志：根据安全需求调整保留时间；
- 支持工单（Tickets）：处理所需的时间，必要时进行存档。
在保留期限届满后，数据将被删除或匿名化处理，除非法律要求继续保留。
9. 安全
Icare SAS采取了适当的技术和组织措施：通信加密、HTTPS/TLS、基于最小特权原则的权限管理、数据备份、日志记录和定期更新。尽管采取了这些措施，但绝对的安全是不存在的；Icare承诺不断提升其安全水平。
10. Cookie和追踪器
本网站仅使用绝对必要的 Cookie（语言、登录）以及不使用 Cookie 的访问统计（Umami，由 Icare 自行部署）。不设置任何广告 Cookie 或第三方追踪器，因此无需同意横幅。详情请见 Cookie 与访问统计 页面。
11. 欧洲经济区（EEA）以外的数据传输
当使用位于欧洲经济区之外的服务提供商时，Icare SAS会根据GDPR的规定（如充分性决定、标准合同条款或其他适当的保障措施）对这些数据传输进行规范。
12. 用户权利
根据GDPR的规定，用户享有以下权利：访问权、更正权、删除权、限制处理权、反对权、数据可携权，以及在适用情况下撤回同意的权利。
行使这些权利是免费的，除非请求明显毫无根据或过度频繁。
13. 权利的行使
可以通过以下方式提交请求：
Icare SAS
27 avenue de la Libération, 42400 Saint-Chamond, France (法国)
电子邮件：contact@icare-bot.fr
Icare可能会要求提供相关信息以验证申请人的身份。我们将会在法规规定的期限内作出答复。
14. 个人数据泄露
如果发生可能对个人权利和自由造成风险的数据泄露事件，Icare SAS将采取适当的措施，并在法律要求的情况下通知主管监管机构及受影响的个人。
15. 第三方服务链接
本服务可能包含指向第三方服务（如Discord、Bungie、Stripe）的链接或集成其功能。Icare SAS不对这些服务的隐私惯例负责；用户应查阅它们各自的隐私政策。
16. 隐私政策的修改
Icare SAS可能会修改本政策，以反映法律、技术或服务的发展。现行版本是以发布在 https://icare-bot.fr 上的版本为准。如果发生重大修改，我们将通过任何适当的途径通知用户。
17. 向监管机构投诉
如果用户认为自己的权利未得到尊重，可以向法国国家信息自由委员会（CNIL）或其所在国家/地区的主管机构提出投诉。
18. 生效
本隐私政策自官方网站发布之日起生效，并持续适用至其被修改为止。
附录 — 数据控制者联系方式
Icare SAS
27 avenue de la Libération, 42400 Saint-Chamond, France (法国)
总裁：Emmanuel TROYARD
电子邮件：contact@icare-bot.fr