個人資訊收集清單

01 · 公開網站

交付與安全後設資料。

欄位：IP 地址、User Agent、請求 URL、瀏覽器提供時的 Referrer、請求時間、響應狀態、請求 ID 與安全診斷。來源：瀏覽器與基礎設施。目的：交付、保護和排查服務。期限：按正式託管商配置的最短執行期限，只有發生明確事件或法定義務時延長。

• +網路交付所必需
• +不為廣告與賬號匹配
• +不請求裝置精確位置
• +工具計算留在頁面記憶體

02 · 賬號

身份、憑證與會話。

欄位：使用者 ID、郵箱、顯示名稱、角色、賬號狀態、郵箱驗證時間、建立/更新時間；密碼雜湊與密碼修改時間；會話 ID、Token 雜湊、到期、撤銷、最近使用和建立時間。來源：使用者與認證服務。目的：註冊、認證、保護和管理賬號。

• +建立賬號所必需
• +不儲存密碼明文
• +會話 Token 返回客戶端，服務端只儲存雜湊
• +正式期限依隱私政策和登出流程

03 · 遊戲啟動與存檔

繼續航程所需的狀態。

啟動欄位：使用者或匿名主體 ID、遊戲 ID、場景、遊戲版本、語言、返回 URL、權益程式碼、能力範圍、票據/會話到期及使用時間。存檔欄位：使用者 ID、遊戲 ID、槽位、修訂號、存檔結構、遊戲版本、不透明存檔內容、校驗值、建立/更新/刪除時間。

目的：安全開啟指定遊戲、授權存檔訪問、發現寫入衝突並恢復進度。請勿在遊戲自由文字中寫入真實姓名、聯絡方式等無關資訊。

• +匿名啟動 ID 不自動等於賬號 ID
• +存檔內容取決於遊戲版本
• +請求大小有技術上限
• +依賬號與存檔控制刪除

04 · 商品、訂單與支付

發行關注、交易與權益記錄。

欄位可能包括賬號 ID、商品與價格、購買郵箱、Gumroad 商品/銷售/許可/訂單引用、支付/退款/爭議/拒付狀態、權益發放或撤銷、時間及安全和審計後設資料。Gumroad 依其告知直接收集支付憑證與風控資訊；Age of Seas 不接收或儲存完整卡號及安全碼。

目的：展示商品、核驗購買、使用相同郵箱繫結賬號、交付訪問、響應退款與爭議、提供售後、防欺詐及履行記錄義務。

• +Age of Seas PRO：一次支付 7.99 美元，所有適用遊戲開啟新局不限次數。
• +購買郵箱必須與已驗證的 Age of Seas 賬號一致
• +退款、爭議或拒付狀態可撤銷對應付費權益
• +法定交易記錄在登出後仍可能保留

05 · 支援與權利請求

只傳送解決事項所需的內容。

欄位可能包括髮件郵箱、主題、正文、頁面或賬號標識、瀏覽器/裝置說明和主動提供的附件；權利請求還可能包括適度的身份核驗材料及處理結果。目的：回覆、調查、記錄同意或履行法定權利。

期限：事項及合理跟進結束後刪除或最小化；安全、交易、投訴或法律證據確有需要的除外。

• +絕不傳送密碼或會話 Token
• +遮蓋支付及證件號碼
• +截圖中移除無關人員
• +支援內容不用於廣告

06 · 分析

受眾與遊戲入口統計。

Google Analytics 可能接收假名化客戶端標識、公開頁面路徑與標題、來源頁、瀏覽器與裝置屬性、語言、由網路連線推斷的大致地區、時間及互動事件。本實現排除 URL 查詢引數以及賬號、購買、管理、遊戲啟動和航程路徑的頁面瀏覽；受限的遊戲啟動和返回事件可能包含遊戲、場景、語言和啟動方式。

目的：瞭解彙總閱讀情況及遊戲進入/返回效果。來源：瀏覽器。提供方：Google LLC。期限與刪除依 Analytics 資源配置及適用法律。

• +配置 GA 後啟用
• +關閉廣告訊號
• +關閉 Google Signals
• +不傳送賬號標識

07 · 當前實現不收集

明確不收集也是清單的一部分。

經檢查的程式碼不請求通訊錄、簡訊、相機、麥克風、照片、精確位置、生物識別、身份證號碼、健康資訊、廣告識別符號或社交關係，也未接入廣告或社交 SDK。

未來確需處理任何此類資訊時，必須先完成必要性評估、更新清單、在收集時即時告知，並依法取得單獨或書面同意。