隐私政策

1. 您提供的数据

帐户可以包含您的公开名称、电子邮件、密码哈希、链接的登录提供商和提供商标识符。启用的提供商可以提供显示名称、用户名和经过验证的电子邮件。该游戏不需要您的社交网络密码。

我们还处理您的进度、发现、收藏夹、成就、教程状态、游戏偏好、世界访问权限以及您发送的任何支持信件。

2. 技术数据和游戏分析

当管理面板启用分析且您未选择退出时，游戏会记录化名化的访客标识符、会话、游戏事件、活跃时长、反应操作、教程步骤、实验参与情况、语言及大致设备类别。即使关闭分析，必要的服务器和安全日志仍可能包含 IP 地址、请求时间和浏览器信息。

我们不会为新的分析数据采集硬件指纹。用于继续访客远征的标识符，与允许分析您行为的许可相互独立。当分析启用时，登录后可将访客分析数据关联至您的账户。可识别身份或经过化名化处理的记录并非匿名数据。

我们使用 DB-IP Country Lite（CC BY 4.0）在本地估算国家，不会将您的 IP 发送给 DB-IP。产品分析保存国家、浏览器系列和操作系统系列，不保存原始 IP 或精确坐标。当分析启用时，自托管的 Umami 会收到有限的页面浏览记录；其中不包含 URL 查询参数、片段、账户标识符或屏幕录制。

游戏显示在屏幕上时，定期心跳请求会报告在线状态。登录账号会累计用于成就的近似在线时长。可选分析记录访问页面、打开的窗口，以及通过本地 GeoIP 数据库估算的国家、城市和网络，不在这些事件中保存原始 IP。若允许 Telegram 消息，我们会保存您的 Telegram 联系信息、语言、许可、发送结果，以及个人链接点击和游戏打开记录。Telegram 不提供普通机器人消息的已读回执。您可以屏蔽机器人来停止消息。

3. Cookie 和本地存储

必要的浏览器存储用于保存访客进度、远征、偏好和隐私选择。会话及安全 Cookie 用于登录和请求保护。清除必要存储可能会删除访客进度，但不会删除您的账户或服务器记录。

当管理面板允许时，分析默认开启。您可以使用本页的隐私控制将其关闭；拒绝不会妨碍游戏或保存进度。分析使用独立的访客、会话及待发送事件存储。访客 Cookie 的有效期最长为 180 天，浏览器规则可能缩短此期限。已保存的拒绝选择会持续有效，直到您主动更改。默认设置不构成同意记录。

您可以随时在本隐私页面关闭分析。这会停止可选数据采集和实验参与，清除待发送的分析数据及其本地标识符，同时保留游戏存档。DNT 和 GPC 信号也会停止可选数据采集。关闭分析本身不会删除过去的服务器记录；如需删除，请使用账户工具或联系隐私邮箱。

4. 目的和法律依据

我们处理账户、进度同步、您请求的奖励、购买和支持数据，以提供您要求的服务。必要的安全、防欺诈及恢复处理，基于保护游戏及玩家的合法利益，并尊重您的权利。法律明确要求保存的记录，以相应法律义务为处理依据。

产品分析、自托管的 Umami 和进行效果测量的 A/B 实验，用于评估游戏的易用性与可靠性。实验通过固定分组比较游戏功能，不决定您的法律权利，也不作出具有类似重大影响的决定。接受游戏条款或继续游戏，不代表同意分析或广告。如果法律要求可选追踪必须事先取得同意，运营者必须在使用前取得该同意；默认开启设置并不满足这一要求。广告提供商可能要求您在请求广告前另行作出知情选择。

5. 其他玩家可以看到什么

公共名称、选定的成就和收藏里程碑、排行榜位置、发现的人工智能辅助元素以及首次发现的名称和时间可以出现在公共页面或 世界脉动 中。共享链接可以转发和索引。他们不会泄露电子邮件地址、密码或登录令牌。

避免在公开名称或共享材料中添加联系方式或敏感信息。从游戏中删除信息无法召回由接收者或搜索引擎独立保存的副本。

6. 服务提供商和平台

游戏数据库和 Umami 运行在我们托管的服务器上。Namecheap Private Email 处理事务性通知及支持邮件，包括收件人地址和邮件内容。Cloudflare 目前提供权威 DNS 服务；其游戏流量代理已关闭。DB-IP 提供下载到我们服务器上的国家数据库，而不是为每位访客进行远程查询。

外部登录、广告和支付，仅在相应集成已启用且您使用时适用。提供商可能接收功能所需的身份验证标识符、已验证的个人资料字段、广告会话与完成数据或支付参考号。在支付平台输入的银行卡信息由该平台处理。我们不出售个人数据。

提供商可能在您所在国家之外处理数据。请联系隐私邮箱，了解当前接收方、处理地点和适用的跨境传输保障。当 GDPR 对传输作出限制时，需要适用的充分性决定，或标准合同条款等其他合法保障；运营者必须确认其使用的服务具备相应安排。

7. 人工智能和自动化功能

当前的首次发现演示使用准备好的、经过审查的内容。它不需要将每个玩家组合发送到实时人工智能服务。 世界脉动 可以使用基于游戏事件和单独标记的故事的模板。

如果未来的功能向外部 AI 提供商发送提示词或玩家内容，则必须在使用前解释其数据用途和提供商。请勿通过创意功能提交敏感信息。

8. 数据保存

详细产品分析和 Umami 数据默认保留 7 天。删除旧明细前，会归档匿名的每日汇总，用于长期图表。这些汇总不包含 IP 地址、账户、访客或会话标识符，也不包含个人操作历史。游戏进度和必要服务记录有独立用途，并非分析归档。

账户数据会在账户用于提供您请求的服务期间保留，直至您删除账户或适用有正当理由的保留规则。自助删除会移除账户和关联分析数据，并将公开的发现归属匿名化；已在全球发现的元素仍然可用。为法定会计、退款或争议处理所需的最少交易记录可以单独保留，包括必要的支付参考号，以及 Telegram 退款所需的付款人标识符。

加密备份快照通常保留七天，不用于日常分析。已删除账户可能仍存在于受保护的旧快照中，直至该快照到期。恢复的数据库重新投入服务前，必须重新执行受保护的最小化删除记录。安全事件和法律要求的交易记录可能需要不同的保留期限；请联系隐私邮箱了解适用类别及理由。

9. 您的选择和要求

您可以通过下方列出的隐私联系渠道申请账户数据副本。在账户设置中，您可以在验证账户归属后请求永久删除账户。删除会使您退出登录并撤销会话，同时移除账户、关联登录方式、私人进度及关联分析数据，并从公开的发现归属中移除您的名字。它不会删除其他玩家的进度或全球已发现的元素。仅解除一种登录方式的关联，并不会删除账户。

您也可以发送邮件至 privacy@alchemius.com，请求访问、更正、删除、限制处理、数据可携带，或反对处理。GDPR 请求通常在一个月内得到答复；如果需要依法延长，会在该月内告知您。您可以向主管数据保护机构投诉，包括您在欧洲经济区居住或工作的所在地机构。我们可能需要适度的身份验证；请勿通过邮件发送密码或登录验证码。

10. 儿童与安全

儿童数据需要额外的保护。发布受众、年龄检查和任何家长同意流程必须在发布前设置。仅这些文件中的年龄声明并不能实施这些保障措施。

如果您认为儿童未经法律要求许可就提供了信息，请联系隐私地址。请勿在公共游戏区域发布儿童的私人信息。

11. 安全和变更

游戏使用访问控制、密码散列以及登录、购买和奖励事件验证。没有系统是完全安全的。向支持人员报告可疑的帐户访问或数据泄露。

新版本日期标识了对此通知的更改。在受影响的处理开始之前，必须传达需要同意的重大变更或新目的。这些条款和本隐私声明有不同的目的；同意游戏规则并不意味着放弃数据保护权利。