隐私政策

我们是谁

Malverion 由一个小型独立团队（“我们”）运营。有关你的数据的任何问题，请在我们的 Discord 上联系我们。

我们收集什么

• 账号：你的账号名称、只以单向哈希（argon2id）形式保存的密码、账号的创建时间和你最后一次登录的时间。
• 游戏：你的角色及其全部内容（等级、物品、任务、公会、竞技场成绩）、你的设置，以及你的屏蔽和禁言名单。
• 活动：交易、拍卖行的出售、金币和物品的流动以及游戏会话。我们用它们来维持经济公平和发现作弊。
• 登录：每次登录尝试的记录（账号名称、游戏客户端、结果），保存 90 天。
• IP 地址：游戏服务器只以带密钥的哈希形式保存它，没有我们的密钥就无法还原成地址。该哈希在 90 天后删除，除非依赖它的封禁仍然有效。
• 报告：你写的内容、报告类型、你的客户端版本、地图和角色、登录状态下的账号，以及你附上的截图。
• 访问与安全：对网站和游戏的每次请求以及与游戏服务器的每次连接，记录时间、请求的地址、你来自的页面（仅其地址）、你的 IP 地址及其公开的网络名称、你的浏览器标识和语言，以及 Cloudflare 根据连接推断出的大致位置（城市和国家）；登录时还记录账号名称。我们用这些信息了解访问来自哪里，并发现滥用和攻击（流量冲击、猜测密码、扫描）。只有团队能看到，以私密访问地图的形式呈现。
• 服务器日志：包含聊天消息及发送者角色名称的技术记录。它们会在 30 天后删除。
• 购买（如果你购买印记）：订单（礼包、印记、金额、币种、日期和状态）以及 Stripe 为该笔付款提供给我们的标识符，与你的账号关联。你提供给 Stripe 的电子邮箱和国家会显示在 Stripe 的后台，我们只用它们处理这笔购买。

我们不收集你的电子邮箱、真实姓名、住址或出生日期，也从不查看或保存你的银行卡信息。

我们为何使用这些数据

为了运营你注册的游戏：你的账号、你的角色以及与他人一起游戏。为了让游戏安全公平：制止作弊、诈骗、滥用和攻击，处理封禁和申诉。为了修复漏洞、改进游戏：依据你的报告，以及在线人数、网站访问人数及其来源等总体数据。我们不会把你的数据用于广告，不会建立营销画像，也绝不会出售你的数据。

如果欧盟或英国的数据保护法（GDPR）适用于你：我们使用你的数据是为了提供你所要求的游戏，以及基于我们保持游戏安全公平的正当利益。

如果你购买印记，我们使用购买数据来发放印记、处理退款和拒付，并履行我们的税务和会计义务（法律依据：合同和法律义务）。

Cookie 与你设备上的存储

本网站不使用 Cookie，也不使用任何第三方分析或广告工具。游戏使用一个 Cookie 来保持你的登录状态：它有效期 24 小时，在你游戏时会自动续期，最长 7 天后失效。保护我们服务器的 Cloudflare 可能会设置它自己的安全 Cookie。

浏览器版会把游戏文件和你的设置保存在浏览器存储中，以便加快加载。如果你勾选“记住我的账号”，游戏会在你的设备上记住你的账号名称。你的密码永远不会保存在你的设备上。

谁会处理这些数据

• 我们的团队，通过其管理工具。
• 托管我们服务器的 OVHcloud，以及为服务器传输流量的 Cloudflare。我们的网站服务器会保存包含 IP 地址的访问日志 14 天。
• OpenAI（ChatGPT），分析汇总后的访问数据并为我们提供建议；它从不接收 IP 地址或账号名称。
• Discord 和 Steam（如果你使用它们），依据它们各自的隐私政策。我们永远不会收到你的 Discord 或 Steam 密码。
• Stripe：在其自己的页面上处理印记的付款。它会收到你的银行卡信息、电子邮箱和国家，我们从不会看到你的银行卡。Stripe 可能在欧洲经济区以外（例如美国）处理这些数据，并采取 GDPR 要求的保障措施（标准合同条款和欧美数据隐私框架）。其政策：stripe.com/privacy。

只有在法律要求时，我们才会与他人共享数据。

我们保存多久

• 账号、角色和游戏活动：账号存在期间一直保存。
• 登录记录和 IP 哈希：90 天；只有在仍有依赖它们的封禁时才会更久。
• 报告附带的截图：30 天。报告的文字会保留，以便跟进漏洞。
• 网站服务器的访问日志：14 天。
• 用于地图的访问记录：14 天。
• 服务器日志（包括聊天）：30 天。
• 我们的服务器上会保留数据库的备份，用于故障恢复。
• 印记订单：账号存在期间，以及之后税务和会计法律要求的期限。

你的权利

你可以要求我们提供你的数据副本、更正数据，或删除你的账号及其数据。请在 Discord 上联系我们；由于我们没有你的电子邮箱，我们会请你证明账号属于你，例如在游戏内确认。在仍有依赖它们的封禁或法律要求时，部分数据可能会保存更久。如果 GDPR 适用于你，你也可以向你所在地的数据保护机构投诉。

儿童

Malverion 不面向 13 岁以下的儿童（参见使用条款）。如果我们得知某个账号属于未满该年龄的儿童，我们会删除该账号。

安全

密码以 argon2id 哈希保存，网站和登录通过 HTTPS 进行，IP 地址以带密钥的哈希保存。没有任何系统是绝对安全的：请使用一个你在其他地方没有用过的密码。

政策变更

我们可能更新本政策。顶部的日期显示最后一次修改，重要变更会在 Discord 上公告。

联系我们

请在我们的 Discord 上联系我们。本政策被翻译成多种语言；如译文与英文版不一致，以英文版为准。