隱私權政策
astent.games 會處理哪些個人資料、為什麼處理、保存多久，以及您享有哪些權利。
本隱私權政策說明當您造訪 astent.games 或《Ancient Online: Remastered》的網站 ancient.astent.games、使用我們的聯絡表單或寄電子郵件給我們時，Astronaut Entertainment（下稱「ASTENT」或「我們」）如何處理個人資料。本政策依循歐盟《一般資料保護規則》（GDPR）與土耳其第 6698 號《個人資料保護法》（KVKK）。本政策僅適用於上述兩個網站：您的遊戲帳號與遊玩行為在遊戲內處理，付款頁面（ancient.astent.games/pay）上的購買則依該頁面顯示的告知事項說明。
1. 由誰負責
本網站的資料控管者（KVKK 所稱「veri sorumlusu」）為 Astronaut Entertainment，是一間於 2019 年 9 月在土耳其成立的獨立遊戲工作室。
任何與隱私權有關的問題或請求，請來信 ground@astent.games。媒體與商務詢問請寄至 press@astent.games 與 partners@astent.games。
2. 我們蒐集哪些資料
我們盡可能只蒐集最少的資料。我們的網站沒有使用者帳號、沒有登入功能，也沒有廣告；分析用 Cookie 只有在您同意後才會設定。
- 造訪資料：當您開啟頁面時，我們的網頁伺服器與 Cloudflare（我們的網路與安全服務供應商）會自動處理技術資料：IP 位址、日期與時間、請求的頁面、來源頁面、瀏覽器與裝置類型（user agent）以及回應狀態。
- 聯絡表單：您選擇的主題、您的姓名、電子郵件地址與訊息，連同您的 IP 位址、瀏覽器 user agent、介面語言與送出時間。hCaptcha 會確認您是真人（見第 5 節）。
- 電子郵件與應徵資料：您透過電子郵件寄給我們的任何內容。就團隊職務應徵而言，通常包括您的姓名、聯絡方式、經驗、可投入的時間、國家、Discord 使用者名稱，以及必要時用以證明您已年滿 18 歲的資料。
- 偏好設定：您所選擇的語言，儲存在 Cookie 與您的瀏覽器中（見 Cookie 政策）。
- 統計資料：Cloudflare Web Analytics 在不使用 Cookie、也不識別個別訪客的情況下計算頁面瀏覽次數。
- 遊戲帳號：《Ancient Online: Remastered》的帳號（電子郵件地址、密碼、雙重驗證、角色）在遊戲內建立與使用。我們的網站不會蒐集這些資料；遊戲網站僅顯示公開的遊戲內資訊，例如角色與公會名稱、等級與排名。
- 分析（僅在您同意後）：如果您接受分析 Cookie，Google Analytics 4 會記錄您瀏覽的頁面、您的大略位置（由 IP 位址推得的國家與城市，IP 位址本身不會儲存）、裝置與瀏覽器類型、來源頁面以及互動行為，並與一組隨機的 Cookie 識別碼相連結。
3. 我們為何使用這些資料，以及法律依據
我們不會出售個人資料、不會將其用於廣告，也不會僅憑自動化處理（包括剖析）對您做出決定。
- 提供網站並維護其安全（造訪資料、安全性 Cookie）：我們對於網站正常且安全運作的正當利益——GDPR 第 6 條第 1 項 (f) 款；KVKK 第 5 條第 2 項 (f) 款。
- 回覆您的訊息（聯絡表單、電子郵件）：應您的請求所採取的步驟，以及我們回覆訊息的正當利益——GDPR 第 6 條第 1 項 (b) 款與 (f) 款；KVKK 第 5 條第 2 項 (c) 款與 (f) 款。
- 防止垃圾訊息與濫用（頻率限制、hCaptcha）：我們的正當利益——GDPR 第 6 條第 1 項 (f) 款；KVKK 第 5 條第 2 項 (f) 款。
- 審核團隊職務應徵：應您的請求，在志工合作關係成立前所採取的步驟——GDPR 第 6 條第 1 項 (b) 款；KVKK 第 5 條第 2 項 (c) 款。查核年齡僅為確認符合年滿 18 歲的要求。
- 記住您的語言：您選擇語言時所要求的功能——GDPR 第 6 條第 1 項 (f) 款。
- 法律義務與請求權：當法律要求我們保存或揭露資料，或為了確立、行使或防禦法律上的請求時——GDPR 第 6 條第 1 項 (c) 款與 (f) 款；KVKK 第 5 條第 2 項 (ç) 款與 (e) 款。
- 以 Google Analytics 4 進行訪客統計（僅在您於 Cookie 橫幅中同意時）：您的同意——GDPR 第 6 條第 1 項 (a) 款；KVKK 第 5 條第 1 項的明確同意，此同意亦涵蓋向境外的傳輸（KVKK 第 9 條）。您可以隨時透過「Cookie 設定」撤回同意。
4. 我們保存多久
- 網頁伺服器紀錄：14 天，之後自動刪除。
- 聯絡表單訊息：自收到起最長 24 個月，之後自動刪除；若您提出要求，且沒有須保存的法律理由，則會提前刪除。我們處理完畢後封存的訊息，或標記為垃圾訊息者，會在 180 天後刪除。與訊息一併儲存的 IP 位址僅用於防止濫用。
- 頻率限制紀錄（您 IP 位址的單向雜湊值）：24 小時後刪除。
- 團隊職務應徵資料：於甄選期間及甄選結束後最長 12 個月內保存，除非您加入團隊或要求提前刪除。
- 語言 Cookie：1 年。聯絡表單的工作階段 Cookie：至您關閉瀏覽器為止。
- Cloudflare 與 hCaptcha 所持有的資料：依其各自的政策（連結見第 5 節）。
- Google Analytics 資料：14 個月，之後由 Google 自動刪除。分析 Cookie：13 個月，或至您撤回同意為止。
5. 誰會收到您的資料
我們只與營運網站所需的服務供應商分享資料，絕不出售。公務機關僅在法律要求時才會取得資料。
| 供應商 | 用途 | 所在地 |
|---|---|---|
| Astronaut Entertainment | 我們自有的伺服器：代管網站並儲存聯絡表單訊息 | 土耳其 |
| Cloudflare, Inc.隱私權政策 | 內容傳遞、DNS、DDoS 與機器人防護、電子郵件地址混淆、不使用 Cookie 的網站分析，以及轉寄寄往我們 @astent.games 信箱的電子郵件 | 美國／全球 |
| hCaptcha (Intuition Machines, Inc.)隱私權政策 | 聯絡表單的垃圾訊息防護（僅在您開始填寫表單後才會載入） | 美國／全球 |
| Google Ireland Limited / Google LLC隱私權政策 | 訪客統計（Google Analytics 4），僅在您同意後啟用；不會儲存 IP 位址 | 愛爾蘭／美國 |
| Discord Inc.隱私權政策 | 僅在您點選我們的 Discord 連結時適用；適用 Discord 自己的政策 | 美國／全球 |
6. 國際傳輸
本網站在我們位於土耳其的自有伺服器上運作。Cloudflare 與 hCaptcha 的總部位於美國，並在全球營運，因此資料可能會在土耳其與歐洲經濟區以外的地區處理。這些傳輸依據上述供應商提供的保障措施進行，例如標準契約條款，以及在供應商取得認證的情況下適用的歐盟—美國資料隱私框架，並符合 GDPR 第 45–46 條與 KVKK 第 9 條的規定。
Google Analytics 由 Google Ireland Limited 提供；資料也可能由位於美國、已取得歐盟—美國資料隱私框架認證的 Google LLC 處理。
7. 您的權利
依據適用於您的法律，您有權：
- 得知我們是否處理您的資料，並取得其副本（GDPR 第 15 條；KVKK 第 11 條）；
- 要求更正不正確或不完整的資料（GDPR 第 16 條）；
- 要求刪除您的資料（GDPR 第 17 條；KVKK 第 7 條）；
- 限制處理（GDPR 第 18 條）；
- 以可攜式格式取得您的資料（GDPR 第 20 條）；
- 反對以正當利益為依據的處理（GDPR 第 21 條）；
- 得知處理目的，以及在土耳其境內或境外取得您資料的第三方，並就違法處理所造成的損害請求賠償（KVKK 第 11 條）。
如需行使上述權利，請使用您與我們聯絡時所用的電子郵件地址，來信 ground@astent.games。我們會在 30 天內免費回覆。您也可以向土耳其個人資料保護局（kvkk.gov.tr）或您居住的歐盟國家的資料保護主管機關提出申訴。
8. 兒童
本網站並非以未滿 16 歲的兒童為對象，團隊職務也僅開放給年滿 18 歲者。如果您認為有兒童向我們提供了個人資料，請與我們聯絡，我們會將其刪除。
9. 安全性
所有流量皆以 HTTPS（TLS）加密。聯絡表單具備多重防護，可防範偽造送出（CSRF 權杖）、機器人（hCaptcha、誘捕欄位、最短填寫時間）與洪水式濫發（依 IP 的頻率限制）。儲存的訊息不對外公開，只有團隊能夠讀取。
10. 本政策的變更
當網站或法律有所變動時，我們會更新本政策。頁面頂端的日期即為目前版本的日期。
本頁為方便您閱讀而提供翻譯。譯文如有出入，以英文版與土耳其文版為準。