隐私政策
Privacy Policy · Version 1.7 · 27 August 2026
数据控制者与联系方式
本产品的数据控制者为个体经营者 Yang Zhao（商号 SBC One Click），地址：136 Artisan Point, London, W3 6RB, United Kingdom；联系邮箱：sbconeclick.support@gmail.com。
本地处理
确认后识别当前 SBC 条件以切换边界；只有主动生成时读取俱乐部及可选仓库。当前版本不读取其他 SBC 目录、奖励或执行推荐跳转。FC27 升级会在本机一次性清除 FC26 的锁卡物品 ID 和按挑战边界，不会自动购买或提交。
存储与传输
俱乐部数据和求解阵容只在当前浏览器会话内存中处理。语言、最近修改的最多 300 个挑战 ID/条件签名/边界设置、锁定物品标识、隐私确认版本、随机安装 ID、UTC 使用日期和当日成功生成次数使用 chrome.storage.local 保存在用户设备上。商业发布配置只连接固定的 Cloudflare 许可证服务；没有广告、分析或第三方 AI，也不会向开发者或第三方传输俱乐部数据。
付款与许可证
启用付费服务时，Stripe 直接处理银行卡资料、结账、订阅、发票、退款和付款欺诈防护；SBC One Click 不接收完整银行卡凭据。许可证服务通过 Cloudflare Pages Functions/D1 保存购买邮箱、Stripe 对象标识、套餐和订阅状态、不可逆许可证哈希、随机安装 ID、扩展版本及验证时间，另保存结账时接受的销售条款版本与时间（数字内容立即交付的明示同意记录），以及核验后换发许可证的审计记录（旧/新密钥前缀、所核验的付款凭证编号、经办人、时间）。扩展只向配置中固定的许可证域名发送许可证密钥、安装 ID、版本或设备绑定的签名令牌，绝不发送俱乐部、球员、SBC 条件或求解结果。详见 Stripe Privacy Center。
请求保护
仅在 EA 明确返回 429 限流时，将暂停截止时间和数字错误状态码保存在 EA 标签页 sessionStorage，不含账号、球员或认证数据。刷新后保留，标签页会话结束时释放。到期不会自动重试，也不代表 EA 限制已经解除。服务器错误或超时仅在界面短暂冷却三秒，其他读取错误不创建固定倒计时。
不会处理的内容
扩展不会读取或保存 EA 密码、会话令牌、认证 Cookie、完整银行卡号、聊天或其他浏览历史，不会购买球员或提交 SBC。
Chrome Web Store 限制使用
通过 Google API 或 Chrome 扩展 API 获得的信息，仅用于提供本政策所述的单一功能及必要的许可、安全和支持操作。其使用遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。数据不会用于广告、画像、信用评估、借贷或与本扩展单一目的无关的用途。
保留、删除与变更
会话数据随页面关闭或刷新而释放。本地设置保留到用户清除扩展数据或卸载扩展。付款成功页的明文许可证最长保留 24 小时；设备记录保留到用户释放或许可证记录删除；付款与许可证状态、同意记录和换发审计记录在订阅、退款、争议和支持所需期间保留。用户可发送邮件至 sbconeclick.support@gmail.com 提出访问或删除请求，但依法或付款争议所需记录可能无法立即删除。未来如引入云端 AI 或分析服务，将先更新政策、显著披露并取得明确同意。
English summary and Limited Use
The data controller is Yang Zhao, trading as SBC One Click, a sole trader at 136 Artisan Point, London, W3 6RB, United Kingdom; contact sbconeclick.support@gmail.com. Club and squad data stays local. The commercial build sends only licence credentials and device identifiers to the fixed Cloudflare licence service. Stripe handles payment credentials; the licence service stores purchase and entitlement records but never receives club or SBC data. Plaintext licence delivery expires within 24 hours. The sale-terms version accepted at checkout, and any verified replacement of a lost key, are recorded with the purchase.
The use of information received from Google APIs or Chrome extension APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements. It is used only for the extension's disclosed single purpose and necessary licensing, security, and support operations, and not for advertising, profiling, creditworthiness, lending, or unrelated purposes.