隐私政策
本政策说明 CNKD 玩家身份平台（https://eirs.cnkd.fun，下称「本平台」）在通过 CNKD 一证通行提供登录服务时，收集、使用、保存与删除你个人资料的方式。
1我们是谁
本平台是由 CNKD 赛事运营方维护的玩家身份与对局记录平台， 用于赛事期间的玩家身份追溯与代打判定辅助。对外站点为 https://eirs.cnkd.fun。
本平台不开放自助注册，账号由管理员创建。 你也可以选择使用 CNKD 一证通行登录本平台。
2我们申请的资料范围（最小必要）
使用 CNKD 一证通行登录时，本平台仅向一证通行申请以下两个授权范围 （scope）：
profile.basicprofile.status
2.1对应可获取的字段
上述 scope 对应以下字段。除此之外，本平台不会获取任何其它资料：
| 字段 | 类型 | 用途说明 |
|---|---|---|
sub | 字符串 | 一证通行侧的唯一用户标识。作为身份关联的唯一键 |
username | 字符串 | 用户名，用于展示与人工核对 |
displayName | 字符串 | 显示名，用于界面展示 |
avatarUrl | URL | 头像地址，用于界面展示 |
bio | 字符串 | 个人简介，用于界面展示 |
accountStatus | 枚举 | 账号状态（正常 / 受限 / 封禁）。用于判断账号可用性 |
riskLevel | 枚举 | 风控等级。用于判定辅助时的可信度参考 |
2.2★ 我们明确拿不到邮箱原文
本平台不申请 email.verified、email.address、qq.summary 等敏感资料范围。
依据一证通行文档 §6.2，这些范围仅对 CNKD 自有应用（ownerType = cnkd_internal 且 trustedLevel ≥ 4）开放，本平台作为外部合作方无法申请。
并且本平台确实不需要：代打判定只需要稳定的身份键 （sub）与账号可用性（accountStatus / riskLevel）。邮箱原文与 QQ 资料对判定没有增量价值。
因此，本平台在任何情况下都无法读取、存储或使用你的邮箱地址原文。
3资料的用途
本平台将上述字段仅用于以下目的：
- 账号登录与身份关联 —— 以
sub作为唯一键， 把你的一证通行账号与本平台账号关联起来。 - 账号可用性判断 —— 依据
accountStatus与riskLevel决定是否允许登录。 - 界面展示 —— 显示你的用户名、显示名与头像。
- 赛事代打判定辅助 —— 在赛事期间，将身份信息与对局记录 关联，供裁判复核。
我们不会将上述资料用于任何未在此声明的用途， 包括但不限于广告投放、用户画像、信用评估或向第三方提供。
4我们保存哪些字段
登录成功后，本平台会保存以下字段：
| 保存的字段 | 说明 |
|---|---|
sub | 唯一身份键。用于识别「这是同一个一证通行账号」 |
username | 用户名 |
displayName | 显示名 |
avatarUrl | 头像地址 |
bio | 个人简介 |
accountStatus | 账号状态 |
riskLevel | 风控等级 |
关于令牌：一证通行签发的访问令牌（access token）与 刷新令牌（refresh token）中，刷新令牌以 AES-256-GCM 加密后存储，密钥保存在服务端环境变量中； 令牌不会写入日志，也不会下发到浏览器。
5保留期限
- 账号存续期间：上述资料在你的一证通行账号与本平台账号 保持绑定期间持续保存。
- 解绑后：本平台会删除关联资料（详见第 6 节删除路径）。
- 审计记录：登录与查询操作会留下审计日志 （含操作时间、操作者、来源 IP）。审计日志是赛事追责的依据，按赛事周期保留，不随解绑删除。 审计日志中不包含一证通行令牌或邮箱信息。
6删除路径（你如何删除资料）
你可以通过以下任一方式删除本平台保存的关联资料：
6.1方式一：站内自助解绑
- 登录本平台（
https://eirs.cnkd.fun）。 - 进入「账号设置」页面。
- 点击「解绑 CNKD 一证通行」按钮。
解绑后，本平台会删除从一证通行获取的关联资料，并向一证通行发起令牌撤销 （/account/oauth/revoke）。
6.2方式二：联系管理员
你也可以联系本平台管理员，请求删除关联资料或整个账号。 管理员核实身份后会执行删除。
6.3删除的时限
收到解绑或删除请求后，本平台会在合理期限内完成删除。删除后不可恢复。
7★ 我们不做的事
- 不转售：不会将你的资料出售、出租或以任何形式 换取对价。
- 不共享给第三方：不会向任何第三方提供你的资料， 法律法规另有强制要求时除外（届时会在法律允许范围内告知）。
- 不用于广告：不用于广告投放、营销推广或用户画像。
- 不读取邮箱：如第 2.2 节所述， 本平台无能力读取你的邮箱地址原文。
- 不向一证通行反向写入：本平台只读取资料， 不会向一证通行写入或修改你的任何信息。
8资料安全
- 本平台所有对外访问均通过 HTTPS 加密传输。
- 会话凭证存放于 HttpOnly Cookie， 页面脚本无法读取，降低 XSS 窃取风险。
- 所有对玩家资料的查询均记录审计日志， 可追溯到具体操作者与时间。
- 令牌不写入日志，刷新令牌加密存储。
9政策变更
本政策如有变更，我们会在本页面更新版本号与「最后更新」日期。 重大变更会在平台内以显著方式提示。
继续使用本平台即表示你接受更新后的政策。如不接受， 你可以按第 6 节的方式解绑并停止使用。
10适用范围
本政策仅适用于本平台（https://eirs.cnkd.fun）。
你在 CNKD 一证通行平台本身的资料处理，适用一证通行平台自己的隐私政策，不在本政策范围内。