Ancient Online: Remastered 隐私政策

1. 责任主体

本游戏的数据控制者为 Astronaut Entertainment，一家于 2019 年 9 月在土耳其成立的独立游戏工作室。

如有任何隐私问题或请求，请发送邮件至 ground@astent.games。

2. 我们收集哪些数据

我们只收集运营网络游戏所必需的数据。游戏中没有广告，也没有第三方分析或崩溃报告工具。游戏不会访问您的位置（GPS）、通讯录、日历、照片、文件或相机，也不会读取 IMEI、MAC 地址、Android ID 或广告 ID 等设备标识符。游戏引擎会在 Android 版中加入部分 Google Play 服务库；游戏不会通过这些库收集任何数据。

• Ancient ID 账号：您的电子邮箱、账号名、密码（仅以 Argon2id 哈希形式保存，从不以可读形式保存）、界面语言、您所接受条款的版本和时间，以及您开启时的两步验证信息（身份验证器应用的密钥加密保存，恢复码仅以单向哈希形式保存）。我们不会要求您提供真实姓名、出生日期、地址或电话号码。
• 使用其他服务登录（可选）：如果您使用 Google、Apple、Facebook、X、Discord、Microsoft、Twitch、Steam 或 Epic Games 等外部账号登录或进行绑定（可用服务因平台而异），我们会收到您在该服务中的账号标识符，以及该服务提供的电子邮箱和显示名称。我们绝不会收到您在该服务的密码。
• 设备与连接：游戏生成的随机安装标识符，以及在您的设备上生成的安全密钥的公钥部分（在 Android 上，该密钥保存在 Android Keystore 中，无法导出）；您的 IP 地址，以及借助我们自有服务器上的数据库据此推断出的网络运营商（ASN）和国家；登录的时间和结果。
• 游戏数据：您的角色及其名称、等级、物品、游戏货币、任务、好友和屏蔽列表、公会与队伍成员身份、交易、市场摊位以及其他游戏内操作。我们记录这些数据以运营游戏，并检测作弊、欺诈和物品丢失。
• 消息与语音聊天：见第 3 节。
• 购买：见第 4 节。
• 玩家举报：当您举报玩家或问题时：类别、您的描述、相关账号和角色、可选的视频链接，以及您选择附加的最多五张游戏截图。
• 安全验证：当某项操作需要人机验证时（例如注册或多次登录失败后），游戏会显示 hCaptcha 验证；验证结果和您的 IP 地址会交由 hCaptcha 核验。在 Android 上，验证会在您的浏览器中通过 ancient.astent.games 打开。
• 电子邮件：我们只向您的邮箱发送服务邮件：验证码和重置码、安全通知、删除申请确认以及购买收据。我们不发送营销邮件。
• Discord 状态（仅限 Windows）：如果您的 PC 上正在运行 Discord 应用，游戏会通过电脑上的 Discord 应用，在您的 Discord 状态中显示角色名称、等级、当前地图、公会和队伍人数。Android 上没有此功能。

3. 聊天、密语与语音聊天

文字聊天和密语通过我们的服务器传递。为了能够调查骚扰、欺诈和滥用行为并处理举报，我们会将消息（综合聊天、公会、队伍消息和私信）连同发送者、接收者、频道和时间以加密形式（AES-256-GCM）保存；私信的遮蔽副本也会保存在我们的安全日志中。聊天内容会自动检测脏话和垃圾信息；触发规则时，会保存一段遮蔽后的摘录。消息内容只能由获得授权的团队成员、针对具体的审核案件并在记录理由后打开；每次打开都会被记录，并在 15 分钟后自动关闭。

语音聊天为可选功能，默认采用按键通话。只有在您使用语音聊天时，游戏才会请求麦克风权限。您的语音在设备上编码后，通过加密连接经由我们的游戏服务器实时转发给您频道中的玩家；语音不会被录制或保存，也不使用任何第三方语音服务。

聊天翻译由运行在我们自有服务器上的本地翻译模型完成；消息不会发送给任何外部翻译服务，译文只会在服务器内存中短暂保留。

4. 购买

本游戏可免费游玩，并提供可选的游戏内购买。我们从不会看到您的银行卡信息。

Android：购买通过 Google Play Billing 完成。Google 依据其自身的隐私政策处理您的付款；我们会收到购买令牌、Google 订单号、购买时间、国家/地区代码以及可能的退款状态，并向 Google 核验后为您发放物品。我们只向 Google 传递一个通过带密钥哈希从您的账号派生的假名标识符，而不是您的电子邮箱或账号名。

Windows PC：购买在我们的支付页面上通过土耳其持牌支付机构 PayTR 完成。PayTR 会收到您在表单中填写的姓名、电话号码和电子邮箱、您的 IP 地址以及订单信息；银行卡信息填写在 PayTR 自己的表单中，绝不会传到我们这里。我们不保存您的姓名和电话号码；我们保存订单、金额和收据。

每笔购买我们都会保存一条记录（订单号、日期、礼包、金额和接收角色），并向您的电子邮箱发送收据。另请参阅我们的购买协议和退款政策。

5. 我们处理数据的目的及法律依据

我们不出售个人数据，不将其用于广告，也不建立广告画像。频率限制或安全验证等自动保护措施可能会暂时中止某项操作，自动反作弊检测可能会将账号标记以待审查；对账号的处罚由我们的团队决定。

• 提供游戏和您的账号（账号、游戏数据、消息、语音聊天转发、翻译、购买物品的发放）：履行我们与您之间的合同 —— GDPR 第 6 条第 1 款 (b) 项；KVKK 第 5 条第 2 款 (c) 项。
• 安全、公平游戏与防范欺诈（IP 地址、ASN/国家、设备密钥和安装标识符、登录记录、hCaptcha、聊天审核、游戏日志、VPN/代理和多账号检测）：我们维护安全、公平游戏的正当利益 —— GDPR 第 6 条第 1 款 (f) 项；KVKK 第 5 条第 2 款 (f) 项。
• 服务邮件（验证码、安全通知、收据）：履行合同及我们的正当利益 —— GDPR 第 6 条第 1 款 (b) 项和 (f) 项；KVKK 第 5 条第 2 款 (c) 项和 (f) 项。
• 支付、税务及其他法律义务（购买记录、收据、我们依法必须保存的记录）：我们的法律义务 —— GDPR 第 6 条第 1 款 (c) 项；KVKK 第 5 条第 2 款 (ç) 项。
• 举报、纠纷与法律主张（玩家举报、审核案件、审计日志）：确立、行使或捍卫权利 —— GDPR 第 6 条第 1 款 (f) 项；KVKK 第 5 条第 2 款 (e) 项。
• 麦克风：仅在您开启语音聊天并在设备上允许麦克风访问时使用；您可以随时在设备设置中撤回该权限。

6. 我们保存数据多久

• 账号与游戏数据：在您的账号存续期间；如果您删除账号，适用第 9 节的规则。
• 登录记录（方式、结果、IP 地址、设备）：180 天，之后自动删除。
• 邮件验证码和重置码：15 分钟。注册与验证流程：1–7 天。频率限制计数器：3 天。发送队列中的邮件：30 天。
• 附于举报的截图：30 天，之后自动删除。举报内容和审核案件：在结案及应对可能的主张所需的期限内。
• 安全验证（hCaptcha）的转发数据：1 小时。在 PayTR 支付表单中填写的电子邮箱：收据发送后删除，最迟 3 天内。
• 聊天消息、设备与网络记录、会话、安全及游戏日志：在您的账号和服务存续期间，以及安全、审核和履行我们法律义务所需的期限内。
• 购买、支付和收据记录（包括 Google Play 和 PayTR 的交易数据）：在税法和商法规定的期限内保存；删除账号不会删除这些记录。
• 备份：已删除的数据可能会在备份中保留最长 12 个月，直至被覆盖。
• Google、PayTR、hCaptcha 和 Cloudflare 持有的数据：依据其各自的政策（链接见第 7 节）。

7. 谁会收到您的数据

我们只与运营游戏所需的服务提供商共享数据。其他玩家只能看到游戏本身会向他们展示的内容（例如您的角色名称、公会、您发送的消息以及您在语音聊天中的声音）。我们绝不出售数据。仅在法律要求时，才会向政府机关提供数据。

如果您使用其他服务登录，该服务会依据其自身的隐私政策得知它被用于登录我们的游戏。Windows 上的 Discord 状态（第 2 节）仅通过 Discord 应用共享，且仅在该应用运行时共享。

8. 跨境传输

游戏服务器和游戏数据库运行在我们位于土耳其的自有服务器上，游戏流量直接到达这些服务器。服务邮件从我们托管在德国（欧盟）的自有邮件服务器发出。Google、hCaptcha 和 Cloudflare 在包括美国在内的全球范围运营，因此部分数据（例如您下载游戏文件或完成安全验证时的 IP 地址，以及由 Google 处理的购买数据）可能会在土耳其和欧洲经济区以外被处理。根据 GDPR 第 44–46 条和 KVKK 第 9 条的规定，这些传输依托相应的保障措施，例如上述服务商提供的标准合同，以及（对已获认证的服务商而言）欧盟–美国数据隐私框架（Data Privacy Framework）。

9. 删除您的账号和数据

您可以随时在游戏内删除账号：角色选择界面或 ESC 菜单 → 账号 → 删除账号。您的申请会等待 14 天，在此期间您可以取消。如果您无法进入游戏，请使用账号绑定的电子邮箱发送邮件至 ground@astent.games。相关步骤也可在 ancient.astent.games/account-deletion 查看。14 天期满后：

• 将被删除：您的角色及其物品、任务、好友和公会成员身份；您的电子邮箱、密码和两步验证数据；您的恢复码和已打开的会话。与外部登录服务的绑定将被撤销。
• 将被保留：一条去标识化的账号记录（账号名、日期、帝国和余额），以便名称和交易保持一致；从外部登录服务收到的账号标识符、电子邮箱和显示名称；您所接受条款的记录；法律要求我们保存的购买、支付和收据记录；安全、登录、审核及游戏日志以及已保存的聊天消息。这些内容将在第 6 节所述期限内保存。

如果您只想删除部分数据，或想获取数据副本，请参阅第 10 节。

10. 您的权利

根据适用于您的法律，您享有以下权利：

• 了解我们是否处理您的数据并获取其副本（GDPR 第 15 条；KVKK 第 11 条）；
• 更正不准确或不完整的数据（GDPR 第 16 条）；
• 删除您的数据（GDPR 第 17 条；KVKK 第 7 条）；
• 限制处理（GDPR 第 18 条）；
• 以可携带的格式获取您的数据（GDPR 第 20 条）；
• 反对基于正当利益的处理（GDPR 第 21 条）；
• 了解处理目的以及在土耳其境内或境外接收您数据的第三方，并就非法处理造成的损害要求赔偿（KVKK 第 11 条）。

如需行使上述权利，请使用您 Ancient ID 账号绑定的电子邮箱发送邮件至 ground@astent.games，以便我们核实该账号属于您。我们将在 30 天内免费答复。您也可以向土耳其个人数据保护局（kvkk.gov.tr）或您所居住的欧盟国家的数据保护机构投诉。

11. 儿童

Ancient Online: Remastered 并非面向 16 岁以下的儿童，我们不会有意收集他们的个人数据。游戏不会询问您的年龄。如果您认为有 16 岁以下的儿童创建了账号，请联系我们，我们会将其删除。

12. 安全

游戏仅通过 TLS 1.3 连接我们的服务器，并校验服务器证书（证书固定），因此连接无法在不被察觉的情况下被拦截和读取。密码仅以 Argon2id 哈希形式保存；两步验证密钥和聊天消息加密保存；一次性验证码和恢复码仅以带密钥的哈希形式保存。您的设备密钥从不离开您的设备。只有使用两步验证且获得授权的团队成员才能访问玩家数据，管理访问均会被记录。

13. 本政策的变更

当游戏、其处理的数据或法律发生变化时，我们会更新本政策。页面顶部的日期表示当前版本；重要变更也可能会在游戏内或 ancient.astent.games 上公布。