YLG 烟翎阁隱私政策
YLG 伺服器管理組（以下簡稱「我們」）深知個人資料對您的重要性，並會盡全力保護您的個人資料安全。我們遵循合法、正當、必要、誠信、公開透明和最小必要的原則處理您的個人資料，並參照歐盟《一般資料保護規則》（GDPR）、中華人民共和國《個人資訊保護法》等法律法規的要求制定本《隱私政策》（以下簡稱「本政策」）。
本政策適用於我們以 YLG 烟翎阁名義提供的全部服務，包括官方網站、皮膚站、文件站、網頁領地地圖和遊戲伺服器（以下統稱「本服務」）。本政策中使用的「本服務」「帳號」「使用者內容」等用語，與《使用者協議》中的含義相同。
請您在使用本服務前仔細閱讀並充分理解本政策，特別是以粗體形式提示的內容。您同意本政策，即表示您同意我們按照本政策處理您的個人資料，包括本政策所述的個人資料跨境處理。
- 我們僅收集提供本服務和保障安全所必需的個人資料；
- 我們不出售您的個人資料、不投放廣告，也不會跨網站追蹤您；
- 您可以隨時查詢、複製、更正、刪除您的個人資料，或註銷帳號；
- 如有任何問題，請聯絡 contact@ylg.net.cn。
1. 定義
- 「個人資料」：指以電子或其他方式記錄的、與已識別或可識別的自然人有關的各種資料，不包括匿名化處理後的資料。
- 「敏感個人資料」：指一旦洩露或遭非法使用，容易導致自然人的人格尊嚴受到侵害，或人身、財產安全受到危害的個人資料，包括未滿十四週歲未成年人的個人資料等。
- 「處理」：指對個人資料的收集、儲存、使用、加工、傳輸、提供、公開、刪除等活動。
- 「去識別化」：指個人資料經過處理，使其在不借助額外資料的情況下無法識別特定自然人的過程。
- 「匿名化」：指個人資料經過處理後無法識別特定自然人且不能復原的過程。
- 「兒童」：指未滿十四週歲的未成年人。
2. 我們是誰
本服務由 YLG 伺服器管理組營運，我們是您個人資料的處理者（控制者），負責決定處理您個人資料的目的和方式。
如您對本政策或您的個人資料有任何疑問、意見、請求或申訴，請透過電子郵件 contact@ylg.net.cn 與我們聯絡。
3. 我們收集的個人資料
我們會依照下列不同的功能情境收集和使用您的個人資料。對於實現基本功能所必需的資料，如果您不提供，可能無法使用相應功能；對於選填資料，您可以自行決定是否提供，不提供不影響您使用基本功能。
3.1 帳號註冊與登入
當您註冊帳號時，我們會收集您的使用者名稱、電子郵件地址和密碼，用於建立帳號、識別您的身分、找回密碼和向您發送必要通知。您的密碼經過不可逆的加密處理後儲存，包括我們在內的任何人都無法查看密碼原文。
您可以選擇設定頭像和個人簽名。我們還會記錄帳號的註冊時間、積分、簽到記錄、通知設定和隱私設定，以提供相應功能。
3.2 安全驗證
為防止自動化程式大量註冊、惡意登入和濫發電子郵件，您在登入、註冊或找回密碼時，我們會進行安全驗證。驗證過程中，我們會檢查瀏覽器的基本環境資訊、本次存取的網路位址（IP 位址）和請求資訊，以及您是否在頁面上進行正常操作（我們不會記錄您輸入的內容），並將您的 IP 位址與公開的代理伺服器、資料中心和匿名網路位址清單進行比對。
上述資訊僅用於判斷當次存取是否來自自動化程式。為減少重複驗證，您登入成功後，我們會在您的瀏覽器中儲存一個可信裝置憑證。判斷存在風險時，我們會請您完成進一步驗證，該驗證可能由第三方人機驗證服務提供。
3.3 登入裝置與帳號安全
當您登入時，我們會收集登入時的 IP 位址及據此推算的大致地區、瀏覽器和作業系統的類型與版本、登入時間，以及根據瀏覽器特徵計算得出的裝置識別摘要。
我們使用這些資訊：在「設定 → 登入裝置」中向您展示已登入的裝置並允許您遠端登出；在偵測到異地或新裝置登入時向您的電子郵件發送提醒；識別帳號遭竊用、冒用以及規避處罰的行為。
3.4 第三方帳號登入
當您選擇使用 Microsoft、Google 或 GitHub 帳號登入時，我們會在您授權後從相應平台取得該帳號的唯一識別碼、經平台驗證的電子郵件地址和顯示名稱，用於建立或識別您的帳號。對於 GitHub 帳號，我們會讀取您帳號下已驗證的主要電子郵件地址。
我們不會取得您在這些平台上的密碼、聯絡人、檔案、程式碼儲存庫或其他內容，也不會代您在這些平台上進行任何操作。您可以在「設定 → 登入方式」中解除綁定，解除綁定後我們會刪除儲存的對應識別碼。
3.5 白名單申請
當您申請加入遊戲伺服器時，我們會收集：
- 必填資訊：遊戲名稱、帳號類型（正版或離線）、常用聯絡方式（如 QQ、微信或電子郵件）以及問卷答案（如遊戲經歷、玩法偏好、得知管道、是否同意規則）；
- 選填資訊：自我介紹、邀請碼、年齡、性別、所在地區、學歷、職業、手機號碼；
- 安全資訊：提交申請時的 IP 位址、時間、裝置識別摘要和瀏覽器特徵摘要。
必填資訊用於審核您的申請、與您聯絡和建立玩家檔案；選填資訊僅用於完善玩家檔案和改進社群，不影響審核結果，您可以不填寫；安全資訊用於防止重複申請和自動化濫用，以及處理申訴。
申請通過後，我們會記錄您的遊戲帳號最近一次進入遊戲伺服器的時間和是否已設定遊戲密碼，並在「我的白名單」中向您顯示。您在官方網站設定或重設遊戲密碼時，密碼會以加密方式傳送至遊戲伺服器，傳送完成後即從網站刪除，我們只保留經不可逆加密的密碼。
3.6 遊戲伺服器
當您在遊戲伺服器中遊玩時，我們會收集和記錄：
- 遊戲名稱、遊戲帳號識別碼、連線時的 IP 位址、登入和退出時間；
- 經不可逆加密的遊戲登入密碼；
- 方塊放置與破壞、物品與容器操作、交易等遊戲行為記錄；
- 公共頻道的聊天內容和您輸入的指令；
- 警告、禁言、封鎖等處理記錄及相關資訊。
這些資訊用於提供遊戲服務、維護遊戲秩序和公平、處理玩家糾紛、找回遭破壞的建築，以及調查違反《伺服器規則》的行為。遊戲內的私訊內容不會被記錄。
3.7 社群功能
當您使用論壇、私訊、追蹤、收藏、檢舉等社群功能時，我們會儲存您發布的文章、回覆、附件、按讚、收藏、追蹤關係、傳送和接收的私訊、提交的檢舉，以及您收到的通知，以便向您和其他使用者提供這些功能。
您公開發布的內容和個人資料會依照您的隱私設定向其他使用者或公眾顯示。私訊僅收發雙方可見。
3.8 內容安全
為維護社群秩序、履行法律義務，您提交的使用者名稱、簽名、文章、回覆、私訊和上傳的圖片，會經過自動化內容安全檢測，部分檢測由第三方內容安全服務執行。我們還會綜合帳號的使用情況，判斷內容是否需要進一步審查。
為處理檢舉、調查違反《使用者協議》的行為或保障帳號與平台安全，管理組在必要時可能查閱相關的站內資訊。除此之外，我們不會查閱您未公開的內容。
3.9 皮膚站
當您使用皮膚站時，我們會儲存您上傳的皮膚和披風材質、綁定的遊戲名稱、材質的公開設定，以及您的按讚、收藏、評論和下載記錄。公開的材質會在皮膚庫中顯示；與遊戲名稱綁定的材質會提供給遊戲用戶端依遊戲名稱讀取。
3.10 網頁領地地圖
網頁領地地圖透過您在遊戲內取得的一次性連結進入。連結對應的身分僅在本次造訪期間暫時有效，不會與您的網站帳號連結。頁面顯示的領地、地形和成員資訊來自遊戲伺服器。
3.11 贊助與兌換
贊助在第三方贊助平台上完成，付款由該平台處理。我們無法取得您的付款資訊，只能看到平台向我們顯示的暱稱、頭像等公開資料和訂單資訊。您在遊戲伺服器中兌換時，我們會記錄兌換碼由哪個遊戲帳號於何時兌換，用於發放贊助回饋和處理爭議。
3.12 電子郵件
我們會使用您的電子郵件地址向您寄送註冊驗證碼、找回密碼郵件、異地登入提醒、白名單結果、遊戲密碼修改通知，以及其他與帳號相關的必要通知。我們會保存郵件寄送紀錄，包括收件地址、寄送時間、主旨、內容和寄送結果，用於排查投遞問題及處理您的諮詢；紀錄中的驗證碼、密碼重設連結等一次性憑證將予以隱去。
伺服器公告、活動等通知類郵件，只會寄送給在註冊時或於「設定 → 郵件通知」中選擇接收的使用者。我們會記錄您選擇訂閱或取消訂閱的時間和方式。每封通知類郵件都附有退訂連結，您可以隨時一鍵退訂，也可以在設定中關閉；退訂不影響與帳號相關的必要郵件。我們不會寄送商業廣告郵件，也不會將您的電子郵件地址提供給他人用於行銷。
3.13 造訪統計
我們使用自行部署的統計工具了解網站的整體造訪情況，例如頁面瀏覽量、來源頁面、瀏覽器和裝置類型、大致的國家或地區。該工具不使用 Cookie，不會儲存您的完整 IP 位址，資料僅由我們自行使用，不會提供給任何第三方，也不會跨網站追蹤您。
3.14 聯絡、申訴與意見回饋
當您提交封鎖申訴、白名單複核，或透過電子郵件與我們聯絡時，我們會儲存您提供的內容、聯絡方式和往來記錄，用於處理您的請求和改進服務。
3.15 服務記錄
為保障本服務正常運作和安全，我們的伺服器會自動記錄存取記錄，包括 IP 位址、存取時間、存取的頁面、瀏覽器類型和錯誤資訊。這些記錄僅用於排除故障、抵禦攻擊和安全稽核。
4. 處理個人資訊的法律依據
我們會基於以下一項或多項法律依據處理您的個人資訊：
| 法律依據 | 適用情境 |
|---|---|
| 為訂立、履行您作為一方當事人的合約所必需 | 帳號註冊與登入、白名單申請的必填資訊、遊戲服務、社群功能、皮膚站、贊助兌換、帳號所需的電子郵件 |
| 為實現我們的正當利益，且不凌駕於您的基本權利之上 | 安全驗證、登入裝置與帳號安全、內容安全、遊戲行為記錄、服務記錄、存取統計、處理爭議與申訴 |
| 基於您的同意 | 白名單申請的選填資訊、第三方帳號登入、通知類電子郵件、個人資訊的跨境處理 |
| 為履行法定義務所必需 | 依法保存記錄、配合有權機關依法提出的要求 |
| 為應對突發事件或保護自然人的生命健康與財產安全所必需 | 緊急情況下的必要處理 |
對於基於同意處理的個人資訊，您有權隨時撤回同意。撤回同意不影響撤回前基於同意進行的處理之合法性。
5. 自動化處理
5.1 為提高效率並及時阻止濫用行為，我們會在安全驗證和內容安全中使用自動化方式輔助判斷，例如判斷一次存取是否來自自動化程式，或判斷一段內容是否需要進一步複核。
5.2 自動化判斷結果主要用於決定是否需要進一步驗證或複核；帳號停權等對您有重大影響的決定由管理團隊人工做出。
5.3 如果您認為自動化處理的結果對您造成不當影響，例如無法正常完成驗證，或內容未能正常顯示，您可以透過聯絡信箱要求我們說明情況並進行人工處理。
6. Cookie 與類似技術
6.1 Cookie 是網站儲存在您瀏覽器中的小型文字檔。本服務僅使用提供服務所必需的 Cookie，不使用廣告類、分析類或跨站追蹤類 Cookie：
| 名稱 | 用途 | 類型 | 保存時間 |
|---|---|---|---|
| PHPSESSID | 維持您的登入狀態，保存表單安全權杖 | 必要 | 關閉瀏覽器後失效 |
| remember | 您選擇「記住我」時維持登入狀態 | 必要 | 30 天 |
| ylg_gt | 記住曾成功登入的瀏覽器，減少安全驗證 | 必要 | 30 天 |
| ylg_wl_device | 裝置識別碼，用於帳號安全和防止規避處罰 | 必要 | 1 年 |
| site_lang | 記住您選擇的介面語言 | 功能性 | 1 年 |
6.2 我們也會使用瀏覽器的本機儲存功能，在您的裝置上保存發文草稿、已關閉的公告、領地地圖的顯示設定等資訊。這些資訊僅保存在您的裝置上，不會傳送給我們。
6.3 您可以透過瀏覽器設定管理及清除 Cookie 與本機儲存空間。由於上述 Cookie 均為提供服務所必需，停用後您可能無法正常登入或使用部分功能。
8. 儲存地點與跨境傳輸
8.1 本服務的網站伺服器和主要資料庫位於日本。遊戲服務、內容傳遞網路、內容安全檢測、物件儲存和網路加速等服務，可能由位於中國大陸或其他國家和地區的伺服器和服務供應商提供。管理組成員分布於不同的國家和地區，可能從您所在國家或地區以外遠端存取您的個人資訊。因此，您的個人資訊可能會傳輸至您所在國家或地區以外進行儲存和處理。
8.2 我們只會傳輸提供本服務所必需的個人資訊，並採取以下保護措施：
- 日本已獲歐盟認定為提供充分個人資訊保護水準的國家和地區；
- 對於傳輸至其他國家和地區的個人資訊，我們會在必要時依據適用法律認可的機制（例如標準契約條款），或基於提供您所請求的服務所必需而進行傳輸；
- 全程採用加密方式傳輸，並對資料存取實施嚴格的權限控管；
- 要求受託服務供應商提供不低於本政策的保護水準。
8.3 境外接收方為本政策第 2 條所述的我們，您可以透過聯絡信箱向我們行使本政策所述的各項權利。您同意本政策，即表示您同意上述跨境處理。
9. 保存期限
我們僅在實現本政策所述目的所必要的期限內保存您的個人資訊，法律法規另有規定者除外：
| 資訊類別 | 保存期限 |
|---|---|
| 帳號資料、白名單申請、發布的內容、私訊、皮膚站資料 | 帳號存續期間；註銷後十五個工作日內刪除或匿名化處理 |
| 第三方帳號綁定資訊 | 解除綁定或註銷後刪除 |
| 登入紀錄、安全驗證紀錄、郵件寄送紀錄、服務日誌 | 通常為一年 |
| 遊戲行為日誌、公開聊天記錄 | 保存至不再需要用於處理糾紛和調查為止 |
| 處理記錄，以及與其相關的帳號、裝置和網路識別資訊 | 為防止規避處罰，在必要期間內長期保存 |
| 申訴、複核和往來電子郵件 | 處理完畢後保存至必要期限屆滿 |
| 資料備份 | 備份週期結束後隨備份一併刪除 |
超出保存期限後，我們會刪除或匿名化處理您的個人資訊。如因技術原因暫時無法刪除，我們會停止除儲存和必要安全措施之外的處理。
10. 資訊安全
10.1 我們採取符合業界標準的安全措施保護您的個人資訊，包括：
- 全站使用加密傳輸；
- 密碼和遊戲密碼經不可逆加密後保存，遊戲密碼在傳輸過程中另行加密；
- 對管理權限實施分級控管，僅允許確有需要的管理組成員存取個人資訊，並記錄管理操作；
- 安全驗證、登入裝置等安全相關資訊以摘要或去識別化方式保存；
- 定期備份資料，以防止資料遺失。
10.2 請您理解，網際網路環境並非百分之百安全，我們無法保證個人資訊絕對安全。請妥善保管帳號和密碼，請勿在不安全的裝置或網路上登入。
10.3 如發生個人資訊外洩等安全事件，我們會立即啟動緊急應變計畫，採取補救措施以防止損失擴大，並依照法律法規的要求，及時將事件情況、可能的影響、我們已採取的措施及您可以採取的防範措施告知您，並向相關監管機構通報。
11. 您的權利
依據適用法律，您對自己的個人資訊享有以下權利：
- 知情權和決定權：了解我們如何處理您的個人資訊，並決定是否同意；
- 查詢和複製權：查詢我們保存的您的個人資訊，並取得一份副本；
- 可攜權：以結構化、通用的格式取得您提供的個人資訊；
- 更正和補充權：更正不準確的資訊或補充不完整的資訊；
- 刪除權：在法律規定的情形下要求刪除您的個人資訊；
- 撤回同意權：撤回您先前給予的同意；
- 反對和限制處理權：反對我們基於正當利益處理您的個人資訊，或要求限制處理；
- 註銷帳號的權利；
- 要求說明的權利：要求我們說明個人資訊的處理規則，包括自動化處理。
您可以直接在「設定」中修改使用者名稱、頭像、簽名、電子郵件、密碼和隱私選項，登出裝置，以及解除綁定第三方帳號。其他請求請使用您註冊時所用的電子郵件，寄送至 contact@ylg.net.cn。
為保障您的帳號安全，我們可能需要先核實您的身分。我們會在收到請求後十五個工作日內回覆。原則上我們不收取費用，但對於明顯無理、重複或過度的請求，我們可以拒絕或收取合理費用。
在以下情形中，我們可能無法回應您的請求：與履行法定義務直接相關；與犯罪偵查、起訴、審判和執行判決直接相關；有充分證據表明您存在主觀惡意或濫用權利；回應請求將導致您或他人的合法權益受到嚴重損害；為防止規避處罰而需要保留的處理記錄。我們會向您說明理由。
如果您認為我們處理個人資訊的方式違反適用法律，您有權向您所在地的個人資訊保護監管機構提出申訴。我們希望您先與我們聯絡，以便我們有機會解決您的問題。
12. 兒童個人資訊保護
12.1 本服務面向各年齡層的玩家，我們特別重視兒童個人資訊的保護。
12.2 如果您是兒童（未滿十四周歲），或未達到您所在國家或地區法律規定可自行同意處理個人資訊的年齡，請在監護人陪同下閱讀本政策，並在取得監護人同意後註冊帳號、提交白名單申請或向我們提供個人資訊。
12.3 對於經監護人同意收集的兒童個人資訊，我們只會在法律允許、監護人同意或保護兒童所必需的情況下使用，並會採取更嚴格的措施保護其安全，嚴格限制可存取的人員範圍。兒童的選填資訊，我們建議監護人不要提供。
12.4 監護人可以透過聯絡信箱查詢、更正、刪除兒童的個人資訊，或撤回同意、註銷兒童的帳號。
12.5 如果我們發現未事先取得監護人同意便收集了兒童的個人資訊，會盡快刪除相關資訊。如果您是監護人，並認為我們可能在未經同意的情況下收集了您監護兒童的個人資訊，請及時與我們聯絡。
13. 第三方連結與服務
本服務中可能包含指向第三方網站或服務的連結，例如第三方登入平台、贊助平台和外部資源。這些第三方服務由其獨立營運，其處理個人資訊的方式適用其自身的隱私政策，不受本政策約束。我們建議您在使用前閱讀相關第三方的隱私政策。
14. 本政策的更新
14.1 我們可能根據法律法規的變化、服務內容的調整或營運需要更新本政策。更新後的政策會在本頁面發布，並更新頁面頂端的「最後更新」日期。
14.2 對於重大變更，例如處理目的、個人資訊的類型或使用方式發生重大變化，我們會在生效前透過網站公告、站內通知或電子郵件等方式告知您；依法需要重新取得您同意的，我們會再次徵得您的同意。
14.3 本政策以簡體中文版本為準，其他語言版本由機器翻譯產生，僅供參考。
15. 聯絡我們
如果您對本政策或您的個人資訊有任何疑問、意見、請求或申訴，請寄送電子郵件至 contact@ylg.net.cn。我們會在核實您的身分後，於十五個工作日內答覆。