Ancient Online: Remastered 隱私權政策

1. 由誰負責

本遊戲的資料控管者為 Astronaut Entertainment，是一間於 2019 年 9 月在土耳其成立的獨立遊戲工作室。

任何與隱私權有關的問題或請求，請來信 ground@astent.games。

2. 我們蒐集哪些資料

我們只蒐集營運線上遊戲所必需的資料。遊戲中沒有廣告，也沒有第三方分析或當機回報工具。遊戲不會存取您的位置（GPS）、聯絡人、行事曆、相片、檔案或相機，也不會讀取 IMEI、MAC 位址、Android ID 或廣告 ID 等裝置識別碼。遊戲引擎會在 Android 版中加入部分 Google Play 服務程式庫；遊戲不會透過這些程式庫蒐集任何資料。

• Ancient ID 帳號：您的電子郵件地址、帳號名稱、密碼（僅以 Argon2id 雜湊值保存，從不以可讀形式保存）、介面語言、您所接受條款的版本與時間，以及您啟用時的兩步驟驗證（驗證器應用程式的密鑰以加密方式保存，復原碼僅以單向雜湊值保存）。我們不會要求您提供真實姓名、出生日期、地址或電話號碼。
• 使用其他服務登入（選用）：如果您使用 Google、Apple、Facebook、X、Discord、Microsoft、Twitch、Steam 或 Epic Games 等外部帳號登入或進行連結（可用服務依平台而異），我們會收到您在該服務的帳號識別碼，以及該服務所提供的電子郵件地址與顯示名稱。我們絕不會收到您在該服務的密碼。
• 裝置與連線：遊戲產生的隨機安裝識別碼，以及在您裝置上產生的安全金鑰的公開部分（在 Android 上，金鑰保存在 Android Keystore 中，無法匯出）；您的 IP 位址，以及透過我們自有伺服器上的資料庫據此推得的網路業者（ASN）與國家；登入的時間與結果。
• 遊戲資料：您的角色及其名稱、等級、道具、遊戲貨幣、任務、好友與封鎖名單、公會與隊伍成員身分、交易、市集攤位，以及其他遊戲內行為。我們記錄這些資料以營運遊戲，並偵測作弊、詐騙與道具遺失。
• 訊息與語音聊天：請見第 3 節。
• 購買：請見第 4 節。
• 玩家檢舉：當您檢舉玩家或問題時：類別、您的說明、相關帳號與角色、選填的影片連結，以及您選擇附上的最多五張遊戲截圖。
• 安全驗證：當某項操作需要確認您是真人時（例如註冊或多次登入失敗後），遊戲會顯示 hCaptcha 驗證；驗證結果與您的 IP 位址會交由 hCaptcha 核對。在 Android 上，驗證會在您的瀏覽器中透過 ancient.astent.games 開啟。
• 電子郵件：我們只會寄送服務郵件到您的信箱：驗證碼與重設碼、安全性通知、刪除申請確認及購買收據。我們不寄送行銷郵件。
• Discord 狀態（僅限 Windows）：如果您的 PC 上正在執行 Discord 應用程式，遊戲會透過電腦上的 Discord 應用程式，在您的 Discord 狀態中顯示角色名稱、等級、目前地圖、公會與隊伍人數。Android 上沒有此功能。

3. 聊天、密語與語音聊天

文字聊天與密語透過我們的伺服器傳送。為了能夠調查騷擾、詐騙與濫用行為並處理檢舉，我們會將訊息（一般聊天、公會、隊伍訊息與私人訊息）連同傳送者、接收者、頻道與時間以加密方式（AES-256-GCM）保存；私人訊息的遮蔽副本也會保存在我們的安全性紀錄中。聊天內容會自動偵測不雅字詞與垃圾訊息；觸發規則時，會保存一段遮蔽後的節錄。訊息內容只能由獲得授權的團隊成員、針對特定的管理案件並在記錄理由後開啟；每次開啟都會被記錄，並在 15 分鐘後自動關閉。

語音聊天為選用功能，預設採用按鍵通話。只有在您使用語音聊天時，遊戲才會要求麥克風權限。您的聲音在裝置上編碼後，透過加密連線經由我們的遊戲伺服器即時轉送給您頻道中的玩家；聲音不會被錄製或保存，也不使用任何第三方語音服務。

聊天翻譯由在我們自有伺服器上執行的本機翻譯模型完成；訊息不會傳送給任何外部翻譯服務，譯文只會在伺服器記憶體中短暫保留。

4. 購買

本遊戲可免費遊玩，並提供選購的遊戲內購買。我們從不會看到您的卡片資料。

Android：購買透過 Google Play Billing 完成。Google 依其自身的隱私權政策處理您的付款；我們會收到購買權杖、Google 訂單編號、購買時間、國家／地區代碼，以及可能的退款狀態，並向 Google 核對後將道具發送給您。我們只會傳給 Google 一個以帶金鑰雜湊從您帳號衍生的假名識別碼，而不是您的電子郵件地址或帳號名稱。

Windows PC：購買在我們的付款頁面上透過土耳其合法授權的支付機構 PayTR 完成。PayTR 會收到您在表單中填寫的姓名、電話號碼與電子郵件地址、您的 IP 位址以及訂單資訊；卡片資料是在 PayTR 自己的表單中填寫，絕不會傳到我們這裡。我們不保存您的姓名與電話號碼；我們保存訂單、金額與收據。

每筆購買我們都會保存一筆紀錄（訂單編號、日期、方案、金額與接收角色），並寄送收據到您的電子郵件信箱。另請參閱我們的購買契約與退款政策。

5. 我們處理資料的目的與法律依據

我們不出售個人資料，不將其用於廣告，也不建立廣告輪廓。頻率限制或安全驗證等自動防護可能會暫時中止某項操作，自動反作弊檢查可能會將帳號標記以待審查；帳號處分由我們的團隊決定。

• 提供遊戲與您的帳號（帳號、遊戲資料、訊息、語音聊天轉送、翻譯、購買項目的發送）：履行我們與您之間的契約——GDPR 第 6 條第 1 項 (b) 款；KVKK 第 5 條第 2 項 (c) 款。
• 安全、公平遊戲與防範詐騙（IP 位址、ASN／國家、裝置金鑰與安裝識別碼、登入紀錄、hCaptcha、聊天管理、遊戲紀錄、VPN／代理與多重帳號檢查）：我們維護安全、公平遊戲的正當利益——GDPR 第 6 條第 1 項 (f) 款；KVKK 第 5 條第 2 項 (f) 款。
• 服務郵件（驗證碼、安全性通知、收據）：履行契約及我們的正當利益——GDPR 第 6 條第 1 項 (b) 款與 (f) 款；KVKK 第 5 條第 2 項 (c) 款與 (f) 款。
• 付款、稅務及其他法律義務（購買紀錄、收據、依法必須保存的紀錄）：我們的法律義務——GDPR 第 6 條第 1 項 (c) 款；KVKK 第 5 條第 2 項 (ç) 款。
• 檢舉、爭議與法律請求（玩家檢舉、管理案件、稽核紀錄）：權利之建立、行使或防禦——GDPR 第 6 條第 1 項 (f) 款；KVKK 第 5 條第 2 項 (e) 款。
• 麥克風：僅在您開啟語音聊天並於裝置上允許麥克風存取時使用；您可以隨時在裝置設定中撤回此權限。

6. 我們保存資料多久

• 帳號與遊戲資料：在您的帳號存續期間；如果您刪除帳號，適用第 9 節的規則。
• 登入紀錄（方式、結果、IP 位址、裝置）：180 天，之後自動刪除。
• 電子郵件驗證碼與重設碼：15 分鐘。註冊與驗證流程：1–7 天。頻率限制計數器：3 天。寄送佇列中的郵件：30 天。
• 附於檢舉的截圖：30 天，之後自動刪除。檢舉內容與管理案件：在結案及防禦可能的請求所需期間內。
• 安全驗證（hCaptcha）的轉送資料：1 小時。在 PayTR 付款表單中填寫的電子郵件地址：收據寄出後刪除，最遲 3 天內。
• 聊天訊息、裝置與網路紀錄、工作階段、安全性及遊戲紀錄：在您的帳號與服務存續期間，以及安全、管理與我們的法律義務所需期間內。
• 購買、付款與收據紀錄（包括 Google Play 與 PayTR 的交易資料）：在稅法與商業法規要求的期間內保存；刪除帳號不會刪除這些紀錄。
• 備份：已刪除的資料可能在備份中保留最長 12 個月，直到被覆寫為止。
• Google、PayTR、hCaptcha 與 Cloudflare 持有的資料：依其各自的政策（連結見第 7 節）。

7. 誰會收到您的資料

我們只與營運遊戲所需的服務供應商分享資料。其他玩家只會看到遊戲本身會呈現給他們的內容（例如您的角色名稱、公會、您傳送的訊息，以及您在語音聊天中的聲音）。我們絕不出售資料。僅在法律要求時，才會向政府機關提供資料。

如果您使用其他服務登入，該服務會依其自身的隱私權政策得知它被用來登入我們的遊戲。Windows 上的 Discord 狀態（第 2 節）只會透過 Discord 應用程式分享，且僅在其執行時分享。

8. 跨境傳輸

遊戲伺服器與遊戲資料庫在我們位於土耳其的自有伺服器上運作，遊戲流量直接傳送到這些伺服器。服務郵件從我們代管於德國（歐盟）的自有郵件伺服器寄出。Google、hCaptcha 與 Cloudflare 在包括美國在內的全球營運，因此部分資料（例如您下載遊戲檔案或完成安全驗證時的 IP 位址，以及由 Google 處理的購買資料）可能會在土耳其與歐洲經濟區以外的地區處理。這些傳輸依據 GDPR 第 44–46 條與 KVKK 第 9 條所允許的保障措施進行，例如上述供應商提供的標準契約，以及在供應商取得認證的情況下適用的歐盟—美國資料隱私框架（Data Privacy Framework）。

9. 刪除您的帳號與資料

您可以隨時在遊戲內刪除帳號：角色選擇畫面或 ESC 選單 → 帳號 → 刪除帳號。您的申請會等待 14 天，在此期間您可以取消。如果您無法進入遊戲，請使用帳號登記的電子郵件地址來信 ground@astent.games。相關步驟也說明於 ancient.astent.games/account-deletion。14 天期滿後：

• 會刪除：您的角色及其道具、任務、好友與公會成員身分；您的電子郵件地址、密碼與兩步驟驗證資料；您的復原碼與開啟中的工作階段。與外部登入服務的連結會被撤銷。
• 會保留：一筆去識別化的帳號紀錄（帳號名稱、日期、帝國與餘額），讓名稱與交易保持一致；從外部登入服務收到的帳號識別碼、電子郵件地址與顯示名稱；您所接受條款的紀錄；法律要求我們保存的購買、付款與收據紀錄；安全性、登入、管理及遊戲紀錄，以及已保存的聊天訊息。這些資料會依第 6 節所列期間保存。

如果您只想刪除部分資料，或想取得資料副本，請參閱第 10 節。

10. 您的權利

依據適用於您的法律，您有權：

• 得知我們是否處理您的資料，並取得其副本（GDPR 第 15 條；KVKK 第 11 條）；
• 要求更正不正確或不完整的資料（GDPR 第 16 條）；
• 要求刪除您的資料（GDPR 第 17 條；KVKK 第 7 條）；
• 限制處理（GDPR 第 18 條）；
• 以可攜式格式取得您的資料（GDPR 第 20 條）；
• 反對以正當利益為依據的處理（GDPR 第 21 條）；
• 得知處理目的，以及在土耳其境內或境外取得您資料的第三方，並就違法處理所造成的損害請求賠償（KVKK 第 11 條）。

如需行使上述權利，請使用您 Ancient ID 帳號登記的電子郵件地址來信 ground@astent.games，以便我們確認該帳號屬於您。我們會在 30 天內免費回覆。您也可以向土耳其個人資料保護局（kvkk.gov.tr）或您居住的歐盟國家的資料保護主管機關提出申訴。

11. 兒童

Ancient Online: Remastered 並非以未滿 16 歲的兒童為對象，我們也不會故意蒐集他們的個人資料。遊戲不會詢問您的年齡。如果您認為有未滿 16 歲的兒童建立了帳號，請與我們聯絡，我們會將其刪除。

12. 安全

遊戲只透過 TLS 1.3 連線到我們的伺服器，並驗證伺服器憑證（憑證綁定），因此連線無法在未被察覺的情況下遭攔截與讀取。密碼僅以 Argon2id 雜湊值保存；兩步驟驗證密鑰與聊天訊息以加密方式保存；一次性驗證碼與復原碼僅以帶金鑰的雜湊值保存。您的裝置金鑰從不離開您的裝置。只有使用兩步驟驗證並獲得授權的團隊成員才能存取玩家資料，管理存取都會被記錄。

13. 本政策的變更

當遊戲、其處理的資料或法律變更時，我們會更新本政策。頁面上方的日期顯示目前版本；重要變更也可能在遊戲內或 ancient.astent.games 上公告。