AOS / P02 · 隐私政策
本政策适用于链接到本页的 Age of Seas 网站、《Beyond the Chart》和平台服务，同时覆盖当前公开页面与代码中已准备的正式功能；尚未启用的功能不会仅因写入政策而收集对应信息。
01 · 处理者与范围
Age of Seas 是本政策所述第一方处理活动的服务运营方。隐私问题与权利请求可发送至 info@ageofseas.com，主题注明 [PRIVACY]。
Gumroad、AWS、Resend 与 Google 就其受托处理或自主决定的活动可能分别作为受托处理者或独立处理者；当前角色、字段与告知链接列在第三方处理清单。
02 · 处理的信息
公开请求可能产生 IP 地址、User Agent、URL、时间、语言、响应状态与安全诊断。账号功能增加邮箱、显示名称、密码哈希、用户 ID、角色、状态、会话 Token 哈希与会话时间；明文密码和 Bearer Token 不以可读数据库字段保存。
游戏功能可能增加游戏、场景、语言、版本、返回路径、权益、存档槽、存档结构版本、修订号、游戏版本及游戏生成的存档内容。购买功能可能增加商品、价格、币种、订单、支付商引用、支付/退款状态及审计记录。支持邮件包含你主动发送的内容。
03 · 目的与处理依据
处理目的包括：交付网页；创建与保护账号；认证会话；启动正确游戏并返回原页面；保存和同步存档；展示商品；创建、履行与退款订单；发放权益；防止滥用；保存法定记录；回复支持；以及提出或应对法律主张。
依适用法律，处理可能基于订立或履行合同、履行法定义务、保护网络与交易安全、维护合法权益或你的同意。敏感个人信息、特定对外提供、跨境或儿童信息依法需要单独或书面同意时，会在处理前另行取得。
04 · 存储与期限
公开网页、正式账号、游戏与交易 API 及数据库均托管在美国 AWS us-east-1 区域。Gumroad 与 Resend 依其告知和运营地点处理交易与邮件数据，因此可能发生跨境处理。
账号使用期间保存有效账号数据；过期会话按周期删除或去标识。经核验并经过公示的短暂恢复期后，从活动系统删除已注销账号资料和已删除存档。订单、支付、退款、安全与审计记录可能为税务、会计、反欺诈及诉讼时效依法留存，期满后删除或匿名化。备份按固定周期覆盖。
05 · 委托处理与对外提供
正式服务商已列入第三方处理清单：AWS 托管公开网页、API 与数据库，Gumroad 处理结账与交易，Resend 发送交易邮件，Google Analytics 对公开页面进行受限统计。
经你指示、完成交易、依法安排的业务转移、保护用户与服务，或主管机关依法要求时，可能提供必要信息。没有合法依据及依法需要的单独同意，不公开披露或向其他独立处理者提供个人信息。
06 · 你的选择与权利
依适用法律，你可以请求了解处理规则，查阅或复制个人信息，更正不准确或不完整的信息，删除信息，撤回同意，限制或反对特定处理，要求说明自动化决策，或注销账号；也可以向主管机关投诉。
尽量使用账号邮箱发起请求并说明具体事项。我们会采取适度身份核验并可要求必要澄清，但不额外收集无关信息或设置不合理条件。通常在 7 个工作日内确认收到，并在核验后 15 个工作日内完成；法律另有规定或复杂情况确需延期的，会说明。
07 · 安全与事件
依据部署情况采取加密传输、密码单向哈希、会话 Token 哈希、访问控制、环境隔离、请求限流、审计记录、来源控制、输入校验、备份及事件响应措施。
发生个人信息安全事件时，将控制和调查、保存必要证据，并依法通知监管部门和受影响个人，说明事件性质、可能影响、补救措施与联系渠道。
08 · 儿童与未成年人
当前账号与支付服务不面向不满 14 周岁的儿童。未明确提供监护人核验与同意流程时，儿童不得注册或提交个人信息。发现未经支持的儿童信息后，将暂停处理并依法删除。
其他未成年人应在监护人指导下使用。如网络游戏正式发行依法需要年龄或实名核验、防沉迷控制，会在收集前说明信息、目的、期限与服务商。
09 · 更新与联系
功能、服务商或法律变化时可能更新政策。重大变化会在生效前显著通知，依法需要时重新取得同意；更新日期不能追溯授权新的处理目的。
请向 info@ageofseas.com 发送主题 [PRIVACY]，说明账号邮箱或标识、使用的服务与请求。除非安全核验渠道明确要求必要部分，请勿发送密码、会话 Token、身份证件或完整支付信息。
下一条航线