隱私權政策

本版本為擬上線草案。

1. 適用範圍

本《隱私權政策》適用於 Vastarch 及其關聯主體（以下統稱「我們」）透過 Vastarch 網站、遊戲、應用程式、帳號系統、客戶支援、社群互動及其他相關產品或服務（以下統稱「本服務」）對個人資訊進行收集、使用、儲存、共享、轉讓、公開揭露和保護的處理活動。

若特定服務另行發布獨立隱私說明、未成年人保護說明、SDK 清單或平台側隱私規則，該文件就具體事項優先適用；未特別說明者，以本政策為準。

2. 我們可能收集的資訊

2.1 你主動提供的資訊

• 註冊、登入、綁定或切換帳號時提供的手機號碼、電子郵件、暱稱、頭像、密碼、驗證碼與第三方帳號識別。
• 使用手機號碼一鍵登入、第三方登入或訪客模式時，為身分識別、裝置綁定、帳號升級或找回而提交或產生的資訊。
• 實名認證、未成年人識別或敏感操作複核所需的姓名、證件資訊、認證結果，以及特定情況下的人臉核驗結果或其他依法需要的資料。
• 購買、兌換、訂閱、付款、退款、開票或訂單爭議中產生的訂單紀錄、付款狀態、交易編號、對帳資訊與必要驗證資料。
• 你在客服、投訴、申訴、檢舉、活動、問卷、社群互動或侵權通知中提交的文字、圖片、影片、錄音、截圖、證據與說明。

2.2 我們自動收集的資訊

• 裝置與網路資訊，例如裝置型號、作業系統、裝置識別碼、語言與地區設定、瀏覽器類型、應用版本、IP 位址、網路類型、崩潰日誌與效能資訊。
• 服務日誌與行為資訊，例如登入時間、瀏覽頁面、點擊、啟動紀錄、互動紀錄、遊戲進度、付款紀錄、錯誤回報、安全日誌、反作弊與風控日誌。
• 位置資訊。部分功能可能在獲得授權後請求精確或概略位置；若拒絕，相關功能可能無法使用。
• Cookie、本機儲存及類似技術，用於保持登入、記住偏好、保障安全、分析流量與改善體驗。

2.3 我們從第三方取得的資訊

在法律允許且完成必要授權的前提下，我們可能從第三方登入平台、應用商店、支付服務、實名服務、簡訊服務、安全風控服務、雲服務或廣告監測合作方取得登入識別、付款結果、認證結果、風險標籤、來源資訊、裝置風險或廣告歸因資料。

3. 我們如何使用個人資訊

• 提供註冊、登入、身分識別、帳號管理、客戶支援、安全驗證與通知服務。
• 提供網站、遊戲、社群、付款、虛擬物品、訂單履行、售後處理及其他核心功能。
• 保障平台、帳號與交易安全，識別異常登入、外掛作弊、腳本、詐欺付款、惡意流量、系統攻擊與其他違規行為。
• 進行維護、除錯、穩定性監控、效能最佳化、相容性分析、A/B 測試、使用者研究與體驗改善。
• 發送服務通知、活動訊息、安全提醒、版本更新、停機公告或履約相關通知。
• 在取得授權或法律允許時，進行統計分析、效果評估、廣告監測、推播觸達或營運分析。
• 履行法定義務，處理投訴檢舉、解決爭議、回應有權機關要求，並保護我們及其他使用者的合法權益。

4. 處理個人資訊的依據

• 為訂立和履行與你的服務契約所必需。
• 為履行法定義務所必需。
• 為應對公共衛生事件或在緊急情況下保護生命、健康與財產安全所必需。
• 在合理範圍內處理你自行公開或其他已合法公開的個人資訊。
• 為維護服務安全穩定、打擊作弊和詐欺、處理爭議或保護合法權益所必需。
• 基於你的同意或單獨同意。
• 法律法規認可的其他依據。

5. 個人資訊的共享、轉讓與公開揭露

5.1 共享

• 取得你的授權或同意。
• 為提供服務所必需，與支付、實名、簡訊、一鍵登入、第三方登入、雲服務、CDN、客服、安全、崩潰上報、分析、廣告監測或推播服務合作方共享。
• 依法律要求與監管機關、法院、執法機關或其他有權機關共享。
• 為帳號安全、平台安全、反作弊、反詐欺、爭議處理、侵權處理或海外營運支援所必需。

5.2 轉讓

原則上我們不會將個人資訊轉讓給任何公司、組織或個人。如因合併、分立、重組、資產轉讓、控制權變更或類似交易涉及轉移，我們會依法履行告知義務，並要求接收方以不低於本政策的標準繼續保護資訊。

5.3 公開揭露

• 取得你的單獨同意。
• 法律或具有拘束力的法律程序要求公開。
• 為安全公告、活動名單或違規處理結果，只公開達成目的所需的最少資訊。

6. 轉讓s transfrontaliers et opérations internationales

本服務可能涉及海外發行、跨境部署、海外節點、境外支援或境外雲服務商。若需向中國大陸以外提供個人資訊，我們會依適用法律履行程序，並透過合約、評估、認證、加密、存取控制或其他合理措施確保保護水準不低於本政策要求。

7. 資訊保存與安全

我們僅在達成本政策目的所必需的期間保存個人資訊；法律、監管、爭議處理、安全審計或反作弊證據保存要求更長期間者除外。期滿後將依法刪除或匿名化。

我們採取合理可行的安全措施，包括存取控制、權限隔離、加密傳輸、日誌審計、備份、監控、環境加固與員工權限管理。

網際網路環境並非絕對安全。如發生個人資訊安全事件，我們會依法採取補救措施並在必要時通知你。

8. 未成年人保護

我們重視未成年人個人資訊保護。未滿十八歲者應在監護人同意與指導下使用本服務；依法律與業務需要，我們可能採用實名認證、時長限制、消費限制、內容限制、監護驗證或高風險操作複核。

未成年人保護相關問題請聯絡 Protected email 。

9. 你的權利與處理時限

• 查詢並複製你的個人資訊。

• 更正或補充不準確、不完整的資訊。

• 在符合條件時請求刪除。

• 改變或撤回同意。

• 請求註銷帳號。

• 要求解釋處理規則。

• 在適用法律提供時，請求限制處理、可攜或取得副本。

• 收到有效請求並完成身分核驗後，通常在 15 個工作日內 回覆。

• 帳號註銷申請通常在核驗後 15 個工作日內 完成，依法需保留者除外。

• 符合條件的刪除請求通常在確認後 15 個工作日內 透過刪除或匿名化完成。

• 撤回同意請求通常在核驗後 15 個工作日內 落實，且不影響撤回前已進行的處理。

你可以透過 Protected email 提交隱私權利請求，並透過 Protected email 取得一般客服支援。

10. 第三方服務、外部連結與通知

本服務可能包含第三方網站、SDK、付款渠道、登入介面、社群分享工具或其他外部連結。該等第三方獨立營運並適用其自身條款與隱私政策。我們也可能透過簡訊、電子郵件、站內訊息、彈窗、推播或系統訊息發送帳號安全、訂單履行、服務變更、隱私更新或法律合規通知。

11. 本政策的更新

我們可能因法律變更、監管要求、業務發展、產品功能、安全治理或海外營運安排更新本政策。更新版本將透過網站公告、頁面提示、彈窗、站內訊息或其他合理方式告知，並自載明日期生效。若重大影響你的權利義務，我們會以更顯著方式提示並在需要時重新取得同意。

12. 聯絡我們

• 客服: Protected email
• 法務: Protected email
• 隱私: Protected email
• 投訴: Protected email
• 侵權通知: Protected email
• 未成年人保護: Protected email

附錄 A：第三方 SDK 清單

附錄 B：裝置權限調用說明

附錄 C：第三方共享清單