隐私政策
astent.games 处理哪些个人数据、为何处理、保存多久，以及您享有的权利。
本隐私政策说明当您访问 astent.games 或 Ancient Online: Remastered 的网站 ancient.astent.games、使用我们的联系表单或向我们发送电子邮件时，Astronaut Entertainment（以下简称“ASTENT”或“我们”）如何处理个人数据。本政策遵循 GDPR（《通用数据保护条例》）以及土耳其第 6698 号《个人数据保护法》（KVKK），仅适用于这两个网站：游戏账户和游戏过程在游戏内处理，支付页面（ancient.astent.games/pay）上的购买则由该页面显示的说明加以解释。
1. 责任主体
本网站的数据控制者（即 KVKK 所称的“veri sorumlusu”）为 Astronaut Entertainment，一家于 2019 年 9 月在土耳其成立的独立游戏工作室。
如有任何隐私问题或请求，请发送邮件至 ground@astent.games。媒体咨询请联系 press@astent.games，商务合作请联系 partners@astent.games。
2. 我们收集哪些数据
我们尽可能少地收集数据。我们的网站没有用户账户、登录和广告；分析 Cookie 仅在您同意后设置。
- 访问数据：当您打开页面时，我们的网络服务器和 Cloudflare（我们的网络与安全服务提供商）会自动处理技术数据：IP 地址、日期和时间、所请求的页面、来源页面、浏览器和设备类型（用户代理）以及响应状态。
- 联系表单：您选择的主题、姓名、电子邮箱地址和留言内容，以及您的 IP 地址、浏览器用户代理、界面语言和发送时间。hCaptcha 用于确认您是真人（见第 5 节）。
- 电子邮件与申请：您通过电子邮件发送给我们的任何内容。对于乘组申请，通常包括您的姓名、联系方式、经验、可投入时间、所在国家、Discord 用户名，以及在必要时证明您已年满 18 周岁的材料。
- 偏好设置：您选择的语言，保存在 Cookie 和您的浏览器中（见 Cookie 政策）。
- 统计数据：Cloudflare Web Analytics 在不使用 Cookie、不识别个人访客的情况下统计页面浏览量。
- 游戏账户：Ancient Online: Remastered 的账户（电子邮箱地址、密码、双重验证、角色）在游戏内创建和使用，我们的网站不会收集这些信息；游戏网站只显示角色和公会名称、等级、排名等游戏内公开信息。
- 分析（仅在您同意后）：如果您接受分析 Cookie，Google Analytics 4 会记录您浏览的页面、您的大致位置（根据 IP 地址推断的国家和城市，IP 地址本身不会被存储）、设备和浏览器类型、来源页面以及互动情况，并将其关联到一个随机的 Cookie 标识符。
3. 处理目的与法律依据
我们不出售个人数据，不将其用于广告，也不会仅凭自动化处理（包括画像分析）对您作出决定。
- 提供并保护网站（访问数据、安全 Cookie）：我们在保障网站正常、安全运行方面的正当利益 —— GDPR 第 6 条第 1 款 (f) 项；KVKK 第 5 条第 2 款 (f) 项。
- 回复您的留言（联系表单、电子邮件）：应您的请求采取的措施，以及我们在回复方面的正当利益 —— GDPR 第 6 条第 1 款 (b) 项和 (f) 项；KVKK 第 5 条第 2 款 (c) 项和 (f) 项。
- 防止垃圾信息和滥用（频率限制、hCaptcha）：我们的正当利益 —— GDPR 第 6 条第 1 款 (f) 项；KVKK 第 5 条第 2 款 (f) 项。
- 审核乘组申请：应您的请求、在建立志愿合作关系之前采取的措施 —— GDPR 第 6 条第 1 款 (b) 项；KVKK 第 5 条第 2 款 (c) 项。年龄仅用于确认是否满足 18 岁以上的要求。
- 记住您的语言：您通过选择语言而请求的功能 —— GDPR 第 6 条第 1 款 (f) 项。
- 法律义务与法律主张：法律要求我们保存或披露数据，或为确立、行使或抗辩法律主张所需 —— GDPR 第 6 条第 1 款 (c) 项和 (f) 项；KVKK 第 5 条第 2 款 (ç) 项和 (e) 项。
- 通过 Google Analytics 4 进行访客统计（仅在您于 Cookie 横幅中同意时）：您的同意 —— GDPR 第 6 条第 1 款 (a) 项；KVKK 第 5 条第 1 款规定的明示同意，该同意亦涵盖向境外传输（KVKK 第 9 条）。您可以随时通过“Cookie 设置”撤回同意。
4. 保存期限
- 网络服务器日志：14 天，之后自动删除。
- 联系表单留言：自收到之日起最长保存 24 个月，之后自动删除；如您提出要求且无法律理由必须保留，则提前删除。已处理并归档或被标记为垃圾信息的留言在 180 天后删除。随留言保存的 IP 地址仅用于防止滥用。
- 频率限制记录（您 IP 地址的单向哈希值）：24 小时后删除。
- 乘组申请：在选拔期间及选拔结束后最长 12 个月内保存，除非您加入乘组或要求提前删除。
- 语言 Cookie：1 年。联系表单会话 Cookie：直至您关闭浏览器。
- Cloudflare 和 hCaptcha 持有的数据：依照其各自的政策（链接见第 5 节）。
- Google Analytics 数据：14 个月，之后由 Google 自动删除。分析 Cookie：13 个月，或直至您撤回同意。
5. 谁会接收您的数据
我们只与运营网站所必需的服务提供商共享数据，绝不出售。仅在法律要求时，我们才会向公共机关提供数据。
| 服务提供商 | 用途 | 所在地 |
|---|---|---|
| Astronaut Entertainment | 我们自己的服务器 —— 托管网站并保存联系表单留言 | 土耳其 |
| Cloudflare, Inc.隐私政策 | 内容分发、DNS、DDoS 与机器人防护、电子邮箱地址混淆、无 Cookie 网站分析，以及转发发往 @astent.games 地址的电子邮件 | 美国 / 全球 |
| hCaptcha (Intuition Machines, Inc.)隐私政策 | 联系表单的垃圾信息防护（仅在您开始填写表单后加载） | 美国 / 全球 |
| Google Ireland Limited / Google LLC隐私政策 | 访客统计（Google Analytics 4），仅在您同意后使用；不存储 IP 地址 | 爱尔兰 / 美国 |
| Discord Inc.隐私政策 | 仅当您点击我们的 Discord 链接时适用；适用 Discord 自己的政策 | 美国 / 全球 |
6. 跨境传输
本网站运行在我们位于土耳其的自有服务器上。Cloudflare 和 hCaptcha 总部位于美国并在全球运营，因此数据可能在土耳其和欧洲经济区以外被处理。根据 GDPR 第 45–46 条和 KVKK 第 9 条的规定，这些传输依托上述服务商提供的保障措施，例如标准合同条款，以及（对已获认证的服务商而言）欧盟–美国数据隐私框架。
Google Analytics 由 Google Ireland Limited 提供；数据也可能由位于美国、已获欧盟–美国数据隐私框架认证的 Google LLC 处理。
7. 您的权利
根据适用于您的法律，您享有以下权利：
- 了解我们是否处理您的数据并获取其副本（GDPR 第 15 条；KVKK 第 11 条）；
- 更正不准确或不完整的数据（GDPR 第 16 条）；
- 删除您的数据（GDPR 第 17 条；KVKK 第 7 条）；
- 限制处理（GDPR 第 18 条）；
- 以可携带的格式获取您的数据（GDPR 第 20 条）；
- 反对基于正当利益的处理（GDPR 第 21 条）；
- 了解处理目的以及在土耳其境内或境外接收您数据的第三方，并就非法处理造成的损害要求赔偿（KVKK 第 11 条）。
如需行使上述权利，请使用您与我们联系时所用的邮箱发送邮件至 ground@astent.games。我们将在 30 天内免费答复。您也可以向土耳其个人数据保护局（kvkk.gov.tr）或您所居住的欧盟国家的数据保护机构投诉。
8. 儿童
本网站不面向 16 岁以下的儿童，乘组岗位仅向年满 18 周岁的人士开放。如果您认为有儿童向我们发送了个人数据，请与我们联系，我们将予以删除。
9. 安全
所有流量均通过 HTTPS（TLS）加密。联系表单具备防伪造提交（CSRF 令牌）、防机器人（hCaptcha、蜜罐字段、最短填写时间）和防刷屏（按 IP 的频率限制）保护。已保存的留言不会公开，只有团队成员可以阅读。
10. 本政策的变更
当网站或法律发生变化时，我们会更新本政策。页面顶部的日期即为当前版本。
本页面译文仅为方便阅读而提供。如译文与原文存在差异，以英文版和土耳其文版为准。