隐私政策
本政策说明 L2Relic 管理方处理用户哪些数据、出于何种目的与法律依据、可能向谁提供,以及用户享有哪些权利。
1. 总则
1.1. 数据由 L2Relic 管理方处理,即负责管理 l2relic.com 域名并运营游戏服务器的团队。涉及数据保护的一切事宜,请联系:https://t.me/l2_relic。
1.2. 本政策适用于 https://l2relic.com 网站、其全部子域名(个人中心、论坛、辅助服务)以及项目的游戏服务器。
1.3. 本政策构成使用条款不可分割的组成部分。用户使用本网站与服务器,即确认已阅读本政策。如不同意,应停止使用服务。
1.4. 管理方遵循数据最小化原则:仅收集为提供服务所必需的数据。本项目不要求真实姓名、电话号码、身份证件或任何其他可识别用户身份的信息。
1.5. 管理方不核实用户所提供数据的真实性,但为履行对用户的义务或调查违规行为所必需的情形除外。
2. 所处理的数据
2.1. 用户提供的数据:
- 注册时填写的登录名与电子邮箱地址;
- 密码 — 仅以不可逆的加密散列形式存储,管理方无法以明文形式获取;
- 游戏角色名称、血盟与联盟名称;
- 联系客服时自愿提供的联系方式标识(Discord、Telegram 等);
- 客服工单的内容,包括附件与截图。
2.2. 自动收集的数据:
- IP 地址及据此判断的大致地区;
- 浏览器与操作系统的类型和版本、语言设置;
- 连接本网站与服务器的日期、时间与时长;
- 服务器与游戏日志:登录记录、角色行为、交易操作、游戏内聊天消息 — 仅限处理投诉、识别违禁软件与多开、以及故障后恢复数据所需的范围;
- 由游戏客户端防护工具生成的设备技术标识(HWID),以项目实际使用该类工具为限;
- Cookie 及类似技术(见第 5 节)。
2.3. 支付数据。用户购买付费服务时,管理方仅从支付服务商处获得交易标识与状态、金额、币种及支付方式。完整的卡号、安全码和银行账户信息,管理方既不收集也不存储 — 该等信息由支付服务商作为独立的数据控制者,依其自身政策处理。
2.4. 管理方不索取、也不刻意收集特殊类别的数据(健康状况、宗教或政治观点、生物识别信息等)。用户不应在客服工单及公开版块中透露此类信息。
3. 处理目的与法律依据
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 创建与维护账号、提供服务访问权限 | 登录名、邮箱、密码散列、角色数据 | 履行合同(使用条款) |
| 与用户沟通:找回访问权限、服务通知、答复工单 | 邮箱、工单内容、联系方式标识 | 履行合同 |
| 安全:防范账号被盗、攻击与欺诈;发现违规行为与违禁软件 | IP 地址、日志、HWID、技术数据 | 保护项目及其用户的合法利益 |
| 处理付费服务款项并记录交易 | 交易标识、金额、状态 | 履行合同;遵守法定义务 |
| 改进本网站与服务器、统计分析 | 匿名化与汇总数据、分析类 Cookie | 同意(用于可选 Cookie)或合法利益 |
| 订阅邮件与项目公告 | 邮箱 | 同意,可随时撤回 |
| 处理争议与维护权利 | 日志、往来信函、支付记录 | 合法利益;提出与抗辩法律主张 |
3.1. 数据处理参照欧盟《通用数据保护条例》(GDPR)及其他适用的数据保护法律的要求进行。
3.2. 不进行产生法律效果的自动化决策。反作弊系统可能自动执行封禁;用户可提出异议,并要求由人工复核。
4. 保存期限
4.1. 账号数据在账号存续期间保存,并在账号删除或最后一次活动后最多再保存 12 个月,以防止规避封禁并处理可能出现的争议。
4.2. 游戏与服务器日志最多保存 6 个月;备份最多保存 30 天,此后被覆盖。
4.3. 支付交易记录按适用法律规定的会计保存期限保存。
4.4. 客服往来信函在工单关闭后最多保存 24 个月。
4.5. 上述期限届满后,数据将被删除或匿名化。
5. Cookie 与分析工具
5.1. 本网站使用严格必要的 Cookie,用于身份验证、保持会话、语言设置以及防范自动化请求。没有这些 Cookie,本网站无法运行。
5.2. 此外可能使用分析类 Cookie 来评估访问量与易用性。该类 Cookie 仅在用户通过同意横幅表示同意后才会设置,并可随时撤回。
5.3. 为收集访问统计,可能使用第三方网络分析服务。该等服务依其自身隐私政策处理数据。所使用服务的最新清单可在 Cookie 设置横幅中查看。
5.4. 用户可在浏览器设置中限制或禁用 Cookie,本网站的部分功能可能因此无法使用。
6. 向第三方提供
6.1. 管理方不出售用户的个人数据,也不为广告目的向第三方提供。
6.2. 数据可能提供给下列类别的接收方,其按管理方的指示行事并负有保密义务:
- 服务器租用、托管与备份服务提供商;
- DDoS 防护服务提供商与内容分发网络;
- 处理付费服务款项的支付服务商与聚合平台;
- 电子邮件投递服务;
- 网络分析服务;
- 社区平台(论坛、即时通讯),以用户通过其联系管理方为限。
6.3. 数据还可能在下列情形下披露:
- 依法定程序应主管机关的合理要求;
- 在用户违反使用条款时,为保护管理方或第三方的权利与合法利益所必需;
- 项目转让给其他所有者时,以受让方承担本政策项下义务为条件;
- 经用户明确同意。
7. 跨境传输
7.1. 项目的服务器基础设施及部分承包商可能位于欧洲经济区之外。
7.2. 向该等国家传输数据时,管理方将提供适当保障,包括采用欧盟委员会的标准合同条款,或与位于被认定具备充分保护水平国家的接收方合作。
8. 用户权利
8.1. 用户有权:
- 获得其数据正在被处理的确认,并取得数据副本;
- 要求更正不准确或不完整的数据;
- 在管理方没有继续保存的合法依据时,要求删除数据;
- 要求限制处理;
- 以结构化、机器可读的格式获取其数据;
- 反对基于合法利益的处理,包括营销类通讯;
- 撤回此前作出的同意 — 撤回不影响撤回前处理行为的合法性;
- 向其居住地的数据保护监管机构提出投诉。
8.2. 请求须通过与账号绑定的 Telegram 发送至 https://t.me/l2_relic。答复将在一个月内作出;请求较为复杂的,可延长期限并通知用户。
8.3. 管理方可要求补充信息,以确认请求确系账号持有人提出。
8.4. 删除账号将终止对服务的访问,并导致全部游戏进度丧失且不予补偿。为遵守法定义务和抗辩法律主张所必需的部分数据可予保留。
9. 安全
9.1. 管理方采取组织与技术保护措施:加密连接(HTTPS)、以散列形式存储密码、数据库访问权限分级、备份以及管理员操作日志记录。
9.2. 无法保证互联网数据传输的绝对安全。发生故障、攻击或管理方合理控制范围之外的其他情形时,不排除第三方取得访问权限的可能。
9.3. 发现对用户权利构成高风险的违规事件时,管理方将通知受影响的用户;存在相应义务的,还将在法律规定的期限内通知监管机构。
9.4. 用户应使用独立密码、保护邮箱访问权限,切勿将账号凭据提供给第三方。
10. 未成年人
10.1. 本服务不面向 16 周岁以下的儿童。未成年人注册须经法定代理人同意。
10.2. 如管理方获悉在未取得该等同意的情况下收集了儿童数据,将予以删除。法定代理人可联系 https://t.me/l2_relic 要求删除。
11. 第三方链接
11.1. 本网站可能包含指向外部资源的链接:论坛、服务器排行站点、社交网络与支付页面。本政策不适用于该等资源,管理方不对其内容及数据处理方式负责。
12. 本政策的变更
12.1. 本政策自在本网站公布之时起生效,并长期有效,直至被新版本取代。
12.2. 管理方可修改本政策。新版本在本网站的固定地址公布;对于重大变更,还将在本网站或通过电子邮件另行通知用户。
12.3. 变更公布后继续使用服务,即表示接受新版本。
13. 联系方式
涉及数据保护的一切事宜,包括行使第 8 节所列权利:https://t.me/l2_relic 或本网站的联系表单。
mellivora