YLG 烟翎阁隐私政策
YLG 服务器管理组（以下简称「我们」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们遵循合法、正当、必要、诚信、公开透明和最小必要的原则处理您的个人信息，并参照欧盟《通用数据保护条例》（GDPR）、中华人民共和国《个人信息保护法》等法律法规的要求制定本《隐私政策》（以下简称「本政策」）。
本政策适用于我们以 YLG 烟翎阁名义提供的全部服务，包括官方网站、皮肤站、文档站、网页领地地图和游戏服务器（以下统称「本服务」）。本政策中使用的「本服务」「账号」「用户内容」等用语，与《用户协议》中的含义相同。
请您在使用本服务前仔细阅读并充分理解本政策，特别是以加粗形式提示的内容。您同意本政策，即表示您同意我们按照本政策处理您的个人信息，包括本政策所述的个人信息跨境处理。
- 我们只收集为提供本服务和保障安全所必需的个人信息；
- 我们不出售您的个人信息，不投放广告，也不会跨网站跟踪您；
- 您可以随时查询、复制、更正、删除您的个人信息，或注销账号；
- 如有任何问题，请联系 contact@ylg.net.cn。
1. 定义
- 「个人信息」：指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 「敏感个人信息」：指一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括不满十四周岁未成年人的个人信息等。
- 「处理」：指对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动。
- 「去标识化」：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 「匿名化」：指个人信息经过处理无法识别特定自然人且不能复原的过程。
- 「儿童」：指不满十四周岁的未成年人。
2. 我们是谁
本服务由 YLG 服务器管理组运营，我们是您个人信息的处理者（控制者），负责决定处理您个人信息的目的和方式。
如您对本政策或您的个人信息有任何疑问、意见、请求或投诉，请通过电子邮件 contact@ylg.net.cn 与我们联系。
3. 我们收集的个人信息
我们会按照下列不同的功能场景收集和使用您的个人信息。对于实现基本功能所必需的信息，如果您不提供，可能无法使用相应的功能；对于选填的信息，您可以自行决定是否提供，不提供不影响您使用基本功能。
3.1 账号注册与登录
当您注册账号时，我们会收集您的用户名、电子邮箱地址和密码，用于创建账号、识别您的身份、找回密码和向您发送必要的通知。您的密码经过不可逆的加密处理后保存，包括我们在内的任何人都无法查看密码原文。
您可以选择设置头像和个人签名。我们还会记录账号的注册时间、积分、签到记录、通知设置和隐私设置，以提供相应的功能。
3.2 安全验证
为防止自动化程序批量注册、恶意登录和滥发邮件，您在登录、注册或找回密码时，我们会进行安全验证。验证过程中，我们会检查浏览器的基本环境信息、本次访问的网络地址（IP 地址）和请求信息，以及您在页面上是否有正常的操作（我们不会记录您输入的内容），并将您的 IP 地址与公开的代理服务器、数据中心和匿名网络的地址名单进行比对。
上述信息仅用于判断当次访问是否来自自动化程序。为减少重复验证，您登录成功后，我们会在您的浏览器中保存一个可信设备凭证。判断存在风险时，我们会请您完成进一步的验证，该验证可能由第三方人机验证服务提供。
3.3 登录设备与账号安全
当您登录时，我们会收集登录时的 IP 地址及据此推算的大致地区、浏览器和操作系统的类型与版本、登录时间，以及根据浏览器特征计算得出的设备标识摘要。
我们使用这些信息：在「设置 → 登录设备」中向您展示已登录的设备并允许您远程退出；在检测到异地或新设备登录时向您的邮箱发送提醒；识别账号被盗用、冒用以及规避处罚的行为。
3.4 第三方账号登录
当您选择使用 Microsoft、Google 或 GitHub 账号登录时，我们会在您授权后从相应平台获取该账号的唯一标识、经平台验证的电子邮箱地址和显示名称，用于创建或识别您的账号。对于 GitHub 账号，我们会读取您账号下已验证的主邮箱。
我们不会获取您在这些平台上的密码、联系人、文件、代码仓库或其他内容，也不会代您在这些平台上进行任何操作。您可以在「设置 → 登录方式」中解绑，解绑后我们会删除保存的对应标识。
3.5 白名单申请
当您申请加入游戏服务器时，我们会收集：
- 必填信息：游戏名、账号类型（正版或离线）、常用联系方式（如 QQ、微信或电子邮箱）以及问卷答案（如游戏经历、玩法偏好、了解渠道、是否同意规则）；
- 选填信息：自我介绍、邀请码、年龄、性别、所在地区、学历、职业、手机号码；
- 安全信息：提交申请时的 IP 地址、时间、设备标识摘要和浏览器特征摘要。
必填信息用于审核您的申请、与您联系和建立玩家档案；选填信息仅用于完善玩家档案和改进社区，不影响审核结果，您可以不填写；安全信息用于防止重复申请和自动化滥用，以及处理申诉。
申请通过后，我们会记录您的游戏账号最近一次进入游戏服务器的时间和是否已设置游戏密码，并在「我的白名单」中向您展示。您在官方网站设置或重置游戏密码时，密码以加密方式传送至游戏服务器，传送完成后即从网站删除，我们只保留不可逆加密后的密码。
3.6 游戏服务器
当您在游戏服务器中游戏时，我们会收集和记录：
- 游戏名、游戏账号标识、连接时的 IP 地址、登录和退出时间；
- 经不可逆加密的游戏登录密码；
- 方块放置与破坏、物品与容器操作、交易等游戏行为日志；
- 公共频道的聊天内容和您输入的指令；
- 警告、禁言、封禁等处理记录及相关信息。
这些信息用于提供游戏服务、维护游戏秩序和公平、处理玩家纠纷、找回被破坏的建筑，以及调查违反《服务器规则》的行为。游戏内的私聊内容不会被记录。
3.7 社区功能
当您使用论坛、私信、关注、收藏、举报等社区功能时，我们会保存您发布的帖子、回复、附件、点赞、收藏、关注关系、发送和接收的私信、提交的举报，以及您收到的通知，以便向您和其他用户提供这些功能。
您公开发布的内容和个人资料会按照您的隐私设置向其他用户或公众展示。私信仅对收发双方可见。
3.8 内容安全
为维护社区秩序、履行法律义务，您提交的用户名、签名、帖子、回复、私信和上传的图片，会经过自动化的内容安全检测，部分检测由第三方内容安全服务完成。我们还会综合账号的使用情况，判断内容是否需要进一步复核。
为处理举报、调查违反《用户协议》的行为或保障账号与平台的安全，管理组在必要时可能查阅与之相关的站内信息。除此之外，我们不会查阅您未公开的内容。
3.9 皮肤站
当您使用皮肤站时，我们会保存您上传的皮肤和披风材质、绑定的游戏名、材质的公开设置，以及您的点赞、收藏、评论和下载记录。公开的材质会在皮肤库中展示；与游戏名绑定的材质会提供给游戏客户端按游戏名读取。
3.10 网页领地地图
网页领地地图通过您在游戏内获取的一次性链接进入。链接对应的身份仅在本次访问期间临时有效，不与您的网站账号关联。页面显示的领地、地形和成员信息来自游戏服务器。
3.11 赞助与兑换
赞助在第三方赞助平台上完成，支付由该平台处理。我们无法获取您的支付信息，只能看到平台向我们展示的昵称、头像等公开资料和订单信息。您在游戏服务器中兑换时，我们会记录兑换码由哪个游戏账号在何时兑换，用于发放赞助回报和处理争议。
3.12 电子邮件
我们会使用您的电子邮箱向您发送注册验证码、找回密码邮件、异地登录提醒、白名单结果、游戏密码修改通知以及其他与账号相关的必要通知。我们会保存邮件的发送记录，包括收件地址、发送时间、主题、内容和发送结果，用于排查投递问题和处理您的咨询；记录中的验证码、密码重置链接等一次性凭据会被隐去。
服务器公告、活动等通知类邮件，只发送给在注册时或在「设置 → 邮件通知」中选择接收的用户，我们会记录您选择接收或取消接收的时间和方式。每封通知类邮件都附有退订链接，您可以随时一键退订，也可以在设置中关闭；退订不影响账号相关的必要邮件。我们不会发送商业广告邮件，也不会将您的邮箱地址提供给他人用于营销。
3.13 访问统计
我们使用自行部署的统计工具了解网站的整体访问情况，例如页面访问量、来源页面、浏览器和设备类型、大致的国家或地区。该工具不使用 Cookie，不保存您完整的 IP 地址，数据仅由我们自己使用，不会提供给任何第三方，也不会跨网站跟踪您。
3.14 联系、申诉与反馈
当您提交封禁申诉、白名单复核，或通过邮件与我们联系时，我们会保存您提供的内容、联系方式和往来记录，用于处理您的请求和改进服务。
3.15 服务日志
为保障本服务的正常运行和安全，我们的服务器会自动记录访问日志，包括 IP 地址、访问时间、访问的页面、浏览器类型和错误信息。这些日志仅用于排查故障、抵御攻击和安全审计。
4. 处理个人信息的法律依据
我们会基于以下一项或多项法律依据处理您的个人信息：
| 法律依据 | 适用的场景 |
|---|---|
| 为订立、履行您作为一方当事人的合同所必需 | 账号注册与登录、白名单申请的必填信息、游戏服务、社区功能、皮肤站、赞助兑换、账号必需的邮件 |
| 为实现我们的正当利益，且不凌驾于您的基本权利之上 | 安全验证、登录设备与账号安全、内容安全、游戏行为日志、服务日志、访问统计、处理纠纷和申诉 |
| 基于您的同意 | 白名单申请的选填信息、第三方账号登录、通知类邮件、个人信息的跨境处理 |
| 为履行法定义务所必需 | 依法保存日志、配合有权机关依法提出的要求 |
| 为应对突发事件或保护自然人的生命健康和财产安全所必需 | 紧急情况下的必要处理 |
对于基于同意处理的个人信息，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 自动化处理
5.1 为提高效率、及时阻止滥用行为，我们在安全验证和内容安全中会使用自动化方式辅助判断，例如判断一次访问是否来自自动化程序，或判断一段内容是否需要进一步复核。
5.2 自动化判断的结果主要用于决定是否需要进一步验证或复核，账号封禁等对您有重大影响的决定由管理组人工作出。
5.3 如果您认为自动化处理的结果对您产生了不当影响，例如无法正常完成验证，或内容未能正常展示，您可以通过联系邮箱要求我们说明情况并进行人工处理。
6. Cookie 与类似技术
6.1 Cookie 是网站保存在您浏览器中的小型文本文件。本服务仅使用提供服务所必需的 Cookie，不使用广告类、分析类或跨站跟踪类 Cookie：
| 名称 | 用途 | 类型 | 保存时间 |
|---|---|---|---|
| PHPSESSID | 保持您的登录状态，保存表单安全令牌 | 必要 | 关闭浏览器后失效 |
| remember | 您选择「记住我」时保持登录 | 必要 | 30 天 |
| ylg_gt | 记住登录成功过的浏览器，减少安全验证 | 必要 | 30 天 |
| ylg_wl_device | 设备标识，用于账号安全和防止规避处罚 | 必要 | 1 年 |
| site_lang | 记住您选择的界面语言 | 功能 | 1 年 |
6.2 我们还会使用浏览器的本地存储功能，在您的设备上保存发帖草稿、已关闭的公告、领地地图的显示设置等信息。这些信息只保存在您的设备上，不会发送给我们。
6.3 您可以通过浏览器设置管理和清除 Cookie 与本地存储。由于上述 Cookie 均为提供服务所必需，禁用后您可能无法正常登录或使用部分功能。
8. 存储地点与跨境传输
8.1 本服务的网站服务器和主要数据库位于日本。游戏服务、内容分发网络、内容安全检测、对象存储和网络加速等服务，可能由位于中国大陆或其他国家和地区的服务器和服务商提供。管理组成员分布在不同的国家和地区，可能从您所在国家或地区以外远程访问您的个人信息。因此，您的个人信息可能会被传输至您所在国家或地区以外进行存储和处理。
8.2 我们只会传输为提供本服务所必需的个人信息，并采取以下保护措施：
- 日本已获欧盟认定为提供充分个人信息保护水平的国家和地区；
- 对于传输至其他国家和地区的个人信息，我们会在必要时依据适用法律认可的机制（例如标准合同条款），或基于向您提供您所请求的服务所必需进行传输；
- 全程采用加密方式传输，并对数据访问实行严格的权限控制；
- 要求受托的服务商提供不低于本政策的保护水平。
8.3 境外接收方为本政策第 2 条所述的我们，您可以通过联系邮箱向我们行使本政策所述的各项权利。您同意本政策，即表示您同意上述跨境处理。
9. 保存期限
我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有规定的除外：
| 信息类别 | 保存期限 |
|---|---|
| 账号资料、白名单申请、发布的内容、私信、皮肤站数据 | 账号存续期间；注销后十五个工作日内删除或匿名化处理 |
| 第三方账号绑定信息 | 解绑或注销后删除 |
| 登录记录、安全验证记录、邮件发送记录、服务日志 | 一般为一年 |
| 游戏行为日志、公共聊天记录 | 保存至不再需要用于处理纠纷和调查为止 |
| 处理记录，以及与之关联的账号、设备和网络标识 | 为防止规避处罚，在必要期间内长期保存 |
| 申诉、复核和往来邮件 | 处理完毕后保存至必要期限届满 |
| 数据备份 | 在备份周期结束后随备份一同删除 |
超出保存期限后，我们会删除或匿名化处理您的个人信息。如因技术原因暂时无法删除，我们会停止除存储和必要安全措施之外的处理。
10. 信息安全
10.1 我们采取符合业界标准的安全措施保护您的个人信息，包括：
- 全站使用加密传输；
- 密码和游戏密码经不可逆加密后保存，游戏密码在传送过程中另行加密；
- 对管理权限实行分级控制，仅允许确有需要的管理组成员访问个人信息，并记录管理操作；
- 对安全验证、登录设备等安全相关信息使用摘要或去标识化方式保存；
- 定期备份数据，防止数据丢失。
10.2 请您理解，互联网环境并非百分之百安全，我们无法保证个人信息绝对安全。请您妥善保管账号和密码，不要在不安全的设备或网络上登录。
10.3 如发生个人信息泄露等安全事件，我们会立即启动应急预案，采取补救措施防止损失扩大，并按照法律法规的要求，及时将事件的情况、可能的影响、我们已采取的措施和您可以采取的防范措施告知您，并向有关监管机构报告。
11. 您的权利
根据适用的法律，您对自己的个人信息享有以下权利：
- 知情权和决定权：了解我们如何处理您的个人信息，并决定是否同意；
- 查询和复制权：查询我们保存的您的个人信息，并获取一份副本；
- 可携带权：以结构化、通用的格式获取您提供的个人信息；
- 更正和补充权：更正不准确的信息或补充不完整的信息；
- 删除权：在法律规定的情形下要求删除您的个人信息；
- 撤回同意权：撤回您此前给予的同意；
- 反对和限制处理权：反对我们基于正当利益处理您的个人信息，或要求限制处理；
- 注销账号的权利；
- 要求解释的权利：要求我们解释个人信息的处理规则，包括自动化处理。
您可以直接在「设置」中修改用户名、头像、签名、邮箱、密码和隐私选项，退出登录设备，解绑第三方账号。对于其他请求，请通过您注册时使用的邮箱发送邮件至 contact@ylg.net.cn。
为保障您的账号安全，我们可能需要先核实您的身份。我们会在收到请求后十五个工作日内答复。我们原则上不收取费用，但对于明显无理、重复或过度的请求，我们可以拒绝或收取合理费用。
在以下情形中，我们可能无法响应您的请求：与履行法定义务直接相关；与犯罪侦查、起诉、审判和执行判决直接相关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或他人的合法权益受到严重损害；为防止规避处罚而需要保留的处理记录。我们会向您说明理由。
如果您认为我们处理个人信息的方式违反了适用法律，您有权向您所在地的个人信息保护监管机构投诉。我们希望您先与我们联系，以便我们有机会解决您的问题。
12. 儿童个人信息保护
12.1 本服务面向各个年龄段的玩家，我们特别重视对儿童个人信息的保护。
12.2 如果您是儿童（不满十四周岁），或未达到您所在国家或地区法律规定的可以自行同意处理个人信息的年龄，请您在监护人的陪同下阅读本政策，并在取得监护人的同意后注册账号、提交白名单申请或向我们提供个人信息。
12.3 对于经监护人同意收集的儿童个人信息，我们只会在法律允许、监护人同意或保护儿童所必需的情况下使用，并会采取更严格的措施保护其安全，严格限制可以访问的人员范围。儿童的选填信息，我们建议监护人不要提供。
12.4 监护人可以通过联系邮箱查询、更正、删除儿童的个人信息，或撤回同意、注销儿童的账号。
12.5 如果我们发现在未事先取得监护人同意的情况下收集了儿童的个人信息，会尽快删除相关信息。如果您是监护人，并认为我们可能在未经同意的情况下收集了您监护的儿童的个人信息，请及时与我们联系。
13. 第三方链接与服务
本服务中可能包含指向第三方网站或服务的链接，例如第三方登录平台、赞助平台和外部资源。这些第三方的服务由其独立运营，其处理个人信息的方式适用其自己的隐私政策，不受本政策约束。我们建议您在使用前阅读相关第三方的隐私政策。
14. 本政策的更新
14.1 我们可能根据法律法规的变化、服务内容的调整或运营需要更新本政策。更新后的政策会在本页面发布，并更新页面顶部的「最后更新」日期。
14.2 对于重大变更，例如处理目的、个人信息的类型或使用方式发生重大变化，我们会在生效前通过网站公告、站内通知或电子邮件等方式告知您；依法需要重新取得您的同意的，我们会再次征得您的同意。
14.3 本政策以简体中文版本为准，其他语言版本由机器翻译生成，仅供参考。
15. 联系我们
如果您对本政策或您的个人信息有任何疑问、意见、请求或投诉，请发送邮件至 contact@ylg.net.cn。我们会在核实您的身份后，在十五个工作日内答复。