隐私政策
这份政策说明《灰潮王座》（下称"游戏"）收集哪些信息、拿来做什么、给谁看，以及你能怎么查看、更正和删除它们。我们只收集运营游戏需要的信息，不卖你的信息，也不拿它做广告。
我们收集哪些信息
- 账号信息：你的名字（游戏里显示的名字）。用邮箱注册时：邮箱地址和密码——密码只存加了盐的哈希（PBKDF2），我们看不到原文。用 Google 或 Facebook 登录时：那边给的用户编号，以及那边愿意给我们的邮箱地址（不要你的好友、照片等别的信息）。
- 游戏数据：你的领主、城池、领地、资源、部队、战报、侦察情报、联盟成员关系，你在联盟频道里说的话，以及游戏内操作的流水记录（用来核对资源、排查问题）。
- 技术信息：你的 IP 地址只在内存里短暂使用，用来限制过于频繁的请求、防止滥用；服务器和网络日志里可能出现 IP 地址和请求记录，最多保留 30 天。每次登录时我们记下浏览器的标识（User-Agent 的前一截），方便你知道账号在哪些设备上登录着。新账号建立时，我们按天统计浏览器的首选语言（只记每种语言有多少个新账号，不和你的账号关联），用来决定以后把游戏翻译成哪些语言。我们还记下每个账号哪些天来过（只记日期），用来统计每天有多少人在玩、新玩家后来还回不回来。
- 论坛：你在论坛发的帖子和回复（连同发帖时你账号的名字和时间）、你顶过哪些帖子、你的举报。从游戏里的"反馈"发帖时，还会附带你所在的世界、游戏里第几天、你的领主名、时代、界面语言、屏幕大小和浏览器的标识（User-Agent），用来排查问题。
- 购买记录：你买东西时，我们记下买了什么、标价和货币、什么时候下的单和付的款、有没有退款或者被拒付，以及 Paddle 那边的单号；还有你的账号拥有、戴着哪些外观。付款本身由 Paddle.com 处理（它是卖家），你的姓名、账单地址、付款方式由 Paddle 按它的隐私政策收集，我们收不到你的银行卡号。
- 浏览器里存的东西：游戏网站用浏览器的本地存储（localStorage）保存你的登录令牌和一些偏好（语言、地图上色方式、看过哪些提示）。我们不用广告或统计类的 Cookie。官网和游戏的网页用 Cloudflare Web Analytics 统计访问量和打开快慢（按国家、浏览器汇总，不放 Cookie、不记 IP 地址、不跨网站跟踪你），用来看各地的玩家打开游戏快不快。只有在你打开账号对话框、而且我们开了 Google 或 Facebook 登录时，才会从它们的服务器加载登录脚本，它们可能按各自的隐私政策设置自己的 Cookie。
- 邮件：我们只给你发验证码邮件（验证邮箱、找回密码），不发营销邮件。
我们拿这些信息做什么
- 提供游戏和账号功能：保存你的进度，让你在不同设备上登录，显示你的领地、战报和联盟；
- 运营论坛：显示你的帖子和回复，排查你反馈的问题，处理举报和违规的内容；
- 购买：把买到的东西给你，处理退款和纠纷，对账和报税；
- 安全：防止盗号、刷请求、作弊和滥用，排查故障；
- 和你联系：发送验证码，回复你的来信；
- 改进游戏：统计有多少人在玩、新玩家玩到哪一步就不玩了（只看汇总起来的数）；
- 遵守法律要求。
如果你所在的地区适用《通用数据保护条例》（GDPR）等法律：提供游戏、账号和你买的东西是为了履行我们和你之间的约定；保存购买记录也是法律对会计、税务记录的要求；安全、防滥用和改进游戏的统计基于我们的正当利益；Google、Facebook 登录由你自己选择使用。
谁能看到这些信息
- 其他玩家：能看到你的名字、领地、城池的公开信息（时代、大致战力、联盟、文明）、你戴着的称号和外观，以及你在联盟频道里对盟友说的话。论坛的帖子和回复所有人都看得到（包括没登录的访客和搜索引擎）；"反馈"附带的环境信息只有你和管理员看得到，举报只有管理员看得到。你的邮箱、登录方式、购买记录不会给其他玩家看。
- 服务商：服务器托管商、发邮件的服务商、收款平台 Paddle.com，它们只按我们的要求或者为了完成付款处理信息；
- Google、Facebook：只有你选择用它们登录时才会涉及；
- 法律要求时，我们可能需要向有关部门提供信息。
我们不出售你的个人信息。我们的服务器可能不在你所在的国家或地区。
保存多久
- 账号信息保存到你注销账号为止。游客没有登录方式，令牌就存在你的浏览器里；有登录方式的账号 60 天不用就需要重新登录。
- 验证码 15–30 分钟后作废、删除。
- 每个账号哪些天来过的记录保存 90 天，注销账号时立刻删除。
- 论坛的帖子和回复保存到你自己删掉、或者我们按用户协议删掉为止，删掉就从服务器上删除。注销账号时，你的帖子和回复留在论坛上，作者显示成"已注销的玩家"（不再关联到你），"反馈"附带的环境信息、顶过的记录立刻删除；想连帖子一起删，注销以前先删掉，或者写信给我们。
- 购买记录按法律对会计、税务记录的要求保存（多数地方是 5 到 10 年）。注销账号时，订单和你的账号断开（不再关联到你），拥有的东西和戴着的外观立刻删除。
- 注销账号以后：邮箱、Google、Facebook 的登录方式和所有会话立刻删除；你的领主留在游戏世界里（别的玩家的游戏也离不开它），名字换成"离去的领主"，退出联盟；战报、联盟频道里当时记下的名字会尽量换掉，个别历史快照里可能还留着当时的名字。
你的权利
你可以查看和更正自己的信息（游戏里点顶栏的名字打开账号面板），随时注销账号（见数据删除），也可以写信给 support@example.com 索取你的数据副本、提出异议或其他要求。我们会在 30 天内答复。你也有权向所在地的数据保护机构投诉。
儿童
游戏不面向 13 岁以下的儿童；在欧洲经济区，16 岁以下需要监护人同意。如果你发现孩子在没有同意的情况下注册了账号，请联系我们删除。
安全
网站全程使用 HTTPS；密码只存加盐哈希，验证码只存带密钥的哈希；登录令牌只给你的浏览器，服务器只存它的哈希。没有任何系统绝对安全，如果发生影响你的安全事件，我们会尽快通知。
政策的修改
政策有重要变化时，我们会在这里更新生效日期，必要时在游戏里提示。
联系我们
Kun Zou · support@example.com