01 · 處理者與範圍
公示的運營方對個人資訊處理負責。
Age of Seas 是本政策所述第一方處理活動的服務運營方。隱私問題與權利請求可傳送至 info@ageofseas.com,主題註明 [PRIVACY]。
Gumroad、AWS、Resend 與 Google 就其受託處理或自主決定的活動,可能分別作為受託處理者或獨立處理者;當前角色與告知連結列於第三方處理清單。
- +覆蓋網站、遊戲啟動、賬號、雲存檔、訂單與支援
- +不控制博物館、檔案館或商店等外部網站
- +不出售個人資訊
- +當前未實現定向廣告或行為畫像
02 · 處理的資訊
你使用什麼功能,才會產生相應資料。
公開請求可能產生 IP 地址、User Agent、URL、時間、語言、響應狀態與安全診斷。賬號功能增加郵箱、顯示名稱、密碼雜湊、使用者 ID、角色、狀態、會話 Token 雜湊與會話時間;明文密碼和 Bearer Token 不以可讀資料庫欄位儲存。
遊戲功能可能增加遊戲、場景、語言、版本、返回路徑、權益、存檔槽、存檔結構版本、修訂號、遊戲版本及遊戲生成的存檔內容。購買功能可能增加商品、價格、幣種、訂單、支付商引用、支付/退款狀態及審計記錄。支援郵件包含你主動傳送的內容。
- +欄位級明細:個人資訊收集清單
- +服務商明細:第三方處理清單
- +當前網頁程式碼不收集精確位置、通訊錄、相機、麥克風或生物識別資訊
- +請勿在存檔名稱或支援附件中放入無關個人資訊
03 · 目的與處理依據
只為明確且必要的目的處理。
處理目的包括:交付網頁;建立與保護賬號;認證會話;啟動正確遊戲並返回原頁面;儲存和同步存檔;展示商品;建立、履行與退款訂單;發放權益;防止濫用;儲存法定記錄;回覆支援;以及提出或應對法律主張。
依適用法律,處理可能基於訂立或履行合同、履行法定義務、保護網路與交易安全、維護合法權益或你的同意。敏感個人資訊、特定對外提供、跨境或兒童資訊依法需要單獨或書面同意時,會在處理前另行取得。
- +拒絕可選資訊隻影響可選功能
- +收集時標明必填項
- +營銷需要另行主動選擇
- +撤回同意不影響此前合法處理
04 · 儲存與期限
只在目的和法律要求的期間內儲存。
公開網頁、正式帳號、遊戲與交易 API 及資料庫均託管在美國 AWS us-east-1 區域。Gumroad 與 Resend 依其告知處理交易與郵件資料,因此可能發生跨境處理。
賬號使用期間儲存有效賬號資料;過期會話按週期刪除或去標識。經核驗並經過公示的短暫恢復期後,從活動系統刪除已登出賬號資料和已刪除存檔。訂單、支付、退款、安全與審計記錄可能為稅務、會計、反欺詐及訴訟時效依法留存,期滿後刪除或匿名化。備份按固定週期覆蓋。
- +期限依據目的、合同與法律確定
- +不因儲存空間充足而無限儲存
- +法律保全只暫停相關記錄刪除
- +依法適用跨境告知、權利與保障措施
05 · 委託處理與對外提供
不進行未披露的資料交易。
正式服務商已列入第三方處理清單:AWS 託管公開網頁、API 與資料庫,Gumroad 處理結帳與交易,Resend 傳送交易郵件,Google Analytics 對公開頁面進行受限統計。
經你指示、完成交易、依法安排的業務轉移、保護使用者與服務,或主管機關依法要求時,可能提供必要資訊。沒有合法依據及依法需要的單獨同意,不公開披露或向其他獨立處理者提供個人資訊。
- +Gumroad:結賬、收據、許可與交易狀態
- +Google Analytics:受眾統計,關閉廣告訊號
- +接入變化同步更新第三方清單
- +不利用匿名或彙總資訊重新識別個人
06 · 你的選擇與權利
知情、查閱、複製、更正、刪除和登出。
依適用法律,你可以請求瞭解處理規則,查閱或複製個人資訊,更正不準確或不完整的資訊,刪除資訊,撤回同意,限制或反對特定處理,要求說明自動化決策,或登出賬號;也可以向主管機關投訴。
儘量使用賬號郵箱發起請求並說明具體事項。我們會採取適度身份核驗並可要求必要澄清,但不額外收集無關資訊或設定不合理條件。通常在 7 個工作日內確認收到,並在核驗後 15 個工作日內完成;法律另有規定或複雜情況確需延期的,會說明。
- +登出路徑:賬號登出指南
- +代理人可能需要證明授權
- +拒絕請求會說明理由與申訴方式
- +刪除必要資訊可能導致對應服務無法繼續
07 · 安全與事件
分層措施降低風險,但無法承諾絕對安全。
依據部署情況採取加密傳輸、密碼單向雜湊、會話 Token 雜湊、訪問控制、環境隔離、請求限流、審計記錄、來源控制、輸入校驗、備份及事件響應措施。
發生個人資訊保安事件時,將控制和調查、儲存必要證據,並依法通知監管部門和受影響個人,說明事件性質、可能影響、補救措施與聯絡渠道。
- +不要透過郵件傳送密碼或完整支付憑證
- +使用不同於其他網站的密碼
- +及時報告異常會話或扣款
- +安全問題修復前避免公開利用細節
08 · 兒童與未成年人
兒童必須使用專門且經過核驗的流程。
當前賬號與支付服務不面向不滿 14 週歲的兒童。未明確提供監護人核驗與同意流程時,兒童不得註冊或提交個人資訊。發現未經支援的兒童資訊後,將暫停處理並依法刪除。
其他未成年人應在監護人指導下使用。如網路遊戲正式發行依法需要年齡或實名核驗、防沉迷控制,會在收集前說明資訊、目的、期限與服務商。
- +詳見兒童與未成年人隱私規則
- +監護人可代兒童行使權利
- +不向兒童投放定向廣告
- +不對兒童畫像或商業誘導
09 · 更新與聯絡
重大變化需要顯著告知。
功能、服務商或法律變化時可能更新政策。重大變化會在生效前顯著通知,依法需要時重新取得同意;更新日期不能追溯授權新的處理目的。
請向 info@ageofseas.com 傳送主題 [PRIVACY],說明賬號郵箱或標識、使用的服務與請求。除非安全核驗渠道明確要求必要部分,請勿傳送密碼、會話 Token、身份證件或完整支付資訊。