隐私政策
说明：本页为便利性翻译。具有法律效力的是德语版本。
简要说明
我们只收集最少的信息：一个用户名、一个电子邮箱，以及一个绝不以明文保存的密码。此外就是游戏过程中不可避免产生的数据。
我们不向第三方提供任何数据。本网站不使用分析工具、不投放广告，也不嵌入其他服务器的内容 — 因此您在这里也看不到 Cookie 横幅。
1. 数据控制者
[Vorname Nachname]
[Straße Hausnummer]
[PLZ Ort]
德国
[email]
我们无需指定数据保护官；不符合 GDPR 第 37 条的条件。
2. 数据存放地点
网站、游戏服务器和数据库运行在德国纽伦堡 netcup GmbH 租用的服务器上。netcup 仅受我们委托并按我们的指示处理数据（GDPR 第 28 条）。
不存在向欧盟以外国家的数据传输。
3. 访问本网站时
当您打开页面时，服务器会为与安全相关的事件记录一条日志，内容包括：
- 您的 IP 地址
- 访问时间
- 所请求的地址以及发生的错误
- 登录、注册和失败尝试时所使用的用户名
目的与法律依据：我们需要据此识别攻击并遏制大规模试探密码的行为。法律依据是我们对安全运营的正当利益（GDPR 第 6 条第 1 款 f 项）。
保存期限：这些记录在 七天 后自动删除。
4. 游戏账户：注册与登录
为建立账户，我们处理以下数据：
- 用户名 — 可自由选择，无需使用真实姓名
- 电子邮箱 — 以便在账户出现问题时联系到您
- 密码 — 我们不以明文保存，只保存由其推算出的校验值。我们自己也无法读取您的密码。
- 注册时间以及最近一次登录和退出的时间
法律依据：GDPR 第 6 条第 1 款 b 项 — 没有这些数据，我们无法向您提供游戏。
我们不询问出生日期。游戏软件为此预留的字段由占位值填充。
5. 来自游戏的数据
游戏过程中不可避免地会产生与您账户相关的其他数据：角色名称与装备、游戏进度、游戏时长，以及包括登录服务器所用 IP 地址在内的连接数据。
在运营、提供协助以及调查违规所必需的范围内，管理团队可以查看这些数据。法律依据为 GDPR 第 6 条第 1 款 b 项和 f 项。
6. Cookie
我们使用两个 Cookie，均为技术上必需：
dsn_sitzung— 仅包含一串随机字符。它在会话期间保持您的登录状态，并保护表单免受来自其他网站的滥用。该 Cookie 无法被 JavaScript 读取（HttpOnly），且在来自其他网站的请求中不会发送（SameSite=Lax）。退出登录或长时间无操作后即失效。dsn_sprache— 仅包含您所选语言的代码（例如de或zh），保存一年，以便下次访问时页面以您的语言显示。
由于两者均为技术上必需，我们可在未经您同意的情况下设置（TDDDG 第 25 条第 2 款第 2 项）。我们不使用其他 Cookie。
7. 不外传、不画像
我们不向第三方提供您的数据，不出售，也不用于广告分析。不存在自动化决策和用户画像（GDPR 第 22 条）。
唯一例外是我们负有法定义务时，例如面对刑事追诉机关。
8. 保存期限
- 安全日志：七天后自动删除
- 账户数据：在您的账户存续期间
- 账户删除后：除非有法定保存义务，否则我们立即删除相关数据
数据库备份每日创建，并在一段时间后被覆盖。在此之前，已删除的信息可能仍存在于某份备份中。
9. 您的权利
您随时享有以下权利：
- 访问我们保存的与您有关的数据（GDPR 第 15 条）
- 更正不准确的数据（GDPR 第 16 条）
- 删除（GDPR 第 17 条）
- 限制处理（GDPR 第 18 条）
- 数据可携带（GDPR 第 20 条）
- 对基于正当利益的处理提出反对（GDPR 第 21 条）
一封普通邮件发至 [email] 即可。我们会在一个月内答复。
此外，您也可以向数据保护监管机构投诉（GDPR 第 77 条）。对我们具有管辖权的是位于德累斯顿的萨克森州数据保护专员。
10. 最低年龄
若您未满 16 周岁，请在父母或监护人同意后再创建账户（GDPR 第 8 条）。
11. 变更
当服务发生变化时，我们会相应调整本政策。以此处公布的版本为准。
最后更新：2026 年 8 月 31 日