个人信息收集清单

01 · 公开网站

交付与安全元数据。

字段：IP 地址、User Agent、请求 URL、浏览器提供时的 Referrer、请求时间、响应状态、请求 ID 与安全诊断。来源：浏览器与基础设施。目的：交付、保护和排查服务。期限：按正式托管商配置的最短运行期限，只有发生明确事件或法定义务时延长。

• +网络交付所必需
• +不为广告与账号匹配
• +不请求设备精确位置
• +工具计算留在页面内存

02 · 账号

身份、凭证与会话。

字段：用户 ID、邮箱、显示名称、角色、账号状态、邮箱验证时间、创建/更新时间；密码哈希与密码修改时间；会话 ID、Token 哈希、到期、撤销、最近使用和创建时间。来源：用户与认证服务。目的：注册、认证、保护和管理账号。

• +创建账号所必需
• +不保存密码明文
• +会话 Token 返回客户端，服务端只保存哈希
• +正式期限依隐私政策和注销流程

03 · 游戏启动与存档

继续航程所需的状态。

启动字段：用户或匿名主体 ID、游戏 ID、场景、游戏版本、语言、返回 URL、权益代码、能力范围、票据/会话到期及使用时间。存档字段：用户 ID、游戏 ID、槽位、修订号、存档结构、游戏版本、不透明存档内容、校验值、创建/更新/删除时间。

目的：安全打开指定游戏、授权存档访问、发现写入冲突并恢复进度。请勿在游戏自由文本中写入真实姓名、联系方式等无关信息。

• +匿名启动 ID 不自动等于账号 ID
• +存档内容取决于游戏版本
• +请求大小有技术上限
• +依账号与存档控制删除

04 · 商品、订单与支付

发行关注、交易与权益记录。

字段可能包括账号 ID、商品与价格、购买邮箱、Gumroad 商品/销售/许可/订单引用、支付/退款/争议/拒付状态、权益发放或撤销、时间及安全和审计元数据。Gumroad 依其告知直接收集支付凭证与风控信息；Age of Seas 不接收或保存完整卡号及安全码。

目的：展示商品、核验购买、使用相同邮箱绑定账号、交付访问、响应退款与争议、提供售后、防欺诈及履行记录义务。

• +Age of Seas PRO：一次性支付 7.99 美元，所有可玩游戏的新局不限次数
• +购买邮箱必须与已验证的 Age of Seas 账号一致
• +退款、争议或拒付状态可撤销对应付费权益
• +法定交易记录在注销后仍可能保留

05 · 支持与权利请求

只发送解决事项所需的内容。

字段可能包括发件邮箱、主题、正文、页面或账号标识、浏览器/设备说明和主动提供的附件；权利请求还可能包括适度的身份核验材料及处理结果。目的：回复、调查、记录同意或履行法定权利。

期限：事项及合理跟进结束后删除或最小化；安全、交易、投诉或法律证据确有需要的除外。

• +绝不发送密码或会话 Token
• +遮盖支付及证件号码
• +截图中移除无关人员
• +支持内容不用于广告

06 · 分析

受众与游戏入口统计。

Google Analytics 可能接收假名化客户端标识、公开页面路径与标题、来源页、浏览器与设备属性、语言、由网络连接推断的大致地区、时间及交互事件。本实现排除 URL 查询参数以及账号、购买、管理、游戏启动和航程路径的页面浏览；受限的游戏启动和返回事件可能包含游戏、场景、语言和启动方式。

目的：了解汇总阅读情况及游戏进入/返回效果。来源：浏览器。提供方：Google LLC。期限与删除依 Analytics 资源配置及适用法律。

• +配置 GA 后启用
• +关闭广告信号
• +关闭 Google Signals
• +不发送账号标识

07 · 当前实现不收集

明确不收集也是清单的一部分。

经检查的代码不请求通讯录、短信、相机、麦克风、照片、精确位置、生物识别、身份证号码、健康信息、广告标识符或社交关系，也未接入广告或社交 SDK。

未来确需处理任何此类信息时，必须先完成必要性评估、更新清单、在收集时即时告知，并依法取得单独或书面同意。