隐私政策
本政策说明您使用 格斗领地（以下称“本游戏”）及其充值服务时，我们实际处理哪些个人信息、为什么处理、保存多久、与谁共享，以及您可以如何行使自己的权利。其中“必要项”是提供本游戏所必需的信息，“选填项”只有在您单独同意后才会收集。
一、个人信息处理者与适用范围
- 个人信息处理者：伊藤莲（个人开发者，以下称“我们”）；联系地址：日本埼玉县川口市仲町 12-40-7（邮编 332-0022）；电子邮箱：correa19980@gmail.com。
- 本政策适用于本游戏的网页版、H5 版与原生客户端、游戏官网，以及游戏内的充值服务。
- 本游戏目前仅支持以 USDT（TRON 网络 TRC-20）充值，不接受银行卡等法定货币付款。如将来增加其他支付方式，我们会先更新本政策。
二、我们收集的信息
2.1 必要项
以下信息是提供本游戏或对应功能所必需的。未提供时，对应功能无法使用（例如未确认出生年月则无法进入游戏，未绑定邮箱或 Google 账号则无法充值）。
| 类别 | 具体内容 | 用途 | 保存期限 |
|---|---|---|---|
| 账号信息 | 账号名、昵称、昵称编号、头像编号、不可逆的密码哈希、验证器绑定密钥、绑定的电子邮箱；游客账号使用本机生成的凭证，服务端只保存凭证哈希 | 注册、登录、账号绑定、保存游戏进度、防止账号被冒用、联系您处理账号与订单问题 | 账号存续期间；注销后删除 |
| Google 登录信息 | 当您选择“使用 Google 账号继续”或绑定 Google 账号时，通过 openid email profile 权限读取的 Google 账号唯一标识、电子邮箱、邮箱验证状态、显示名称和头像（以 Google 实际返回为准） |
识别并登录您的游戏账号、绑定账号身份、显示账号资料、账号恢复 | 账号存续期间；解绑或注销后删除 |
| 出生年月 | 注册后首次进入游戏时确认的出生年份与月份（默认值为当前年月往前 18 年，请改为真实值）；不收集出生日 | 判断年龄段，适用未成年人保护规则：13 岁以下禁止充值、未成年人消费限额。从不向其他玩家展示 | 账号存续期间；注销后删除（订单中记录的购买时年龄确认按“充值与订单信息”的期限保存） |
| 账单国家 | 您的账单国家或地区（注册时按游戏语言预设，可修改）及其修改记录 | 决定可用的支付币种与支付方式、需要展示的法定说明、适用的未成年人消费规则；防止跨地区套利 | 账号存续期间；修改记录保存 3 年 |
| 充值与订单信息 | 订单号、商品、标价、优惠与充值券、实付金额与币种、支付方式、订单状态与时间、游戏货币的发放与回收记录；订单确认时同意的条款版本、欧盟/英国地区立即交付并放弃撤回权的同意、首笔充值前的出生年月确认及当时的年龄；退款、法定撤回、拒付与争议记录；欠款与抵扣记录 | 完成购买与发放、退款与撤回、对账、会计与税务申报、处理争议与拒付、履行法定义务 | 自订单结束之日起 10 年（适用法律要求更长期限的，从其规定） |
| USDT 付款信息 | 为您的账号分配的收款地址、付款方的链上地址、交易哈希、金额、区块时间与确认状态；申请 USDT 退款时您提供并经核实的收款地址 | 识别并确认付款、处理少付 / 多付 / 迟付与退款、对账、制裁地址筛查 | 随所属订单保存 10 年（区块链上的记录本身是公开且无法删除的，见第五节） |
| 安全与风控信息 | 本机生成的安装 ID；设备环境指纹（由图形渲染器、屏幕、时区、语言、字体等特征计算，只保存哈希与位掩码）；自动化或模拟操作信号；IP 地址与 IP 段（以带密钥的不可逆摘要保存）及由其推断的国家与网络运营商编号（ASN）；注册时的设备与 IP 段摘要；风险评估结果、处置记录与账号之间的关联 | 防止盗号、批量注册与刷单、盗卡与拒付欺诈，保障账号与交易安全 | 风险事件 3 年；账号关联 2 年；名单按各自有效期（如 IP 30 天、设备 180 天）；注销时删除账号关联，风险事件只保留资金审计所需的结论 |
| 访问日志 | 服务器网关与安全审计日志中的 IP 地址、请求时间与结果 | 排查故障、抵御攻击、安全审计 | 30 天 |
| 设备与使用统计 | 当前语言、客户端类型、匿名设备标识、会话标识、事件时间，以及连接状态和错误来源码等最小统计字段 | 统计启动、登录、大厅、匹配、对局、重连和错误等使用情况，改进稳定性 | 明细 90 天；按日汇总的去标识化结果长期保存 |
| 对局数据 | 匹配与排队记录、队伍关系、阵容与站位、战斗过程、对局结果、结算、排行榜和回放 | 完成匹配和对局、生成战绩与回放、结算虚拟资产并处理异常对局 | 账号存续期间；注销时删除您自己的战绩与对局流水，其他玩家战绩与回放中您的昵称改为“已注销玩家”、不再显示头像；回放按第七节的期限 |
| 社交与聊天内容 | 好友关系、组队记录、在线状态、好友私聊消息及相关举报 / 管理记录 | 提供好友、组队和私聊功能，敏感词过滤、反垃圾与违规处理 | 私聊最长 90 天，收件箱记录最长 30 天；好友关系、好友申请与黑名单至删除，注销时双向删除（从对方的好友列表中移除） |
| 游戏资产记录 | 金币、钻石（分有偿与无偿分别记录）、英雄 / 灵宠碎片、抽奖、商店、邮件、登录奖励、副本和赛季奖励记录 | 准确发放和扣除游戏资产，处理重复请求、发放失败与结算核对；计算有偿余额等法定数据 | 账号存续期间；注销时全部余额（含有偿钻石与金币、超出上限暂存的待领部分）作废并记录作废流水；与充值相关的流水按“充值与订单信息”的期限 |
| 本机偏好 | 语言、音效开关与音量、画质档、战斗视角、在线状态偏好、引导进度、公告阅读状态和协议同意版本 | 记住您的选择。登录账号的部分设置会同步到账号；游客设置仅保存在本机 | 保存在您的设备上，清除站点数据即删除；同步到账号的部分随账号 |
2.2 选填项（单独同意）
| 类别 | 具体内容 | 用途 | 保存期限 |
|---|---|---|---|
| 性别 | “男”或“女”。默认“不公开”：选择“不公开”时我们不保存性别 | 在您的资料卡上向其他玩家展示 | 至您改回“不公开”（即撤回同意，立即删除）或注销账号 |
选择“男”或“女”时，游戏会单独请求您同意上述处理；不同意不影响使用本游戏的任何功能。
2.3 来自第三方的信息
- Google：仅在您选择 Google 登录或绑定时，取得 2.1 表中列出的信息。
- TRON 区块链：我们从公开的链上数据中读取转入您收款地址的交易。
三、我们不收集什么
- 我们不收集账单地址，也不收集银行卡号、有效期、安全码、支付账户密码等支付凭证：本游戏目前只接受 USDT 链上转账。
- 我们不收集身份证件或实名信息，不读取通讯录、短信、相册、精确位置或麦克风。
- 我们不把密码、一次性验证码、登录令牌或支付凭证写入统计事件或日志；密码只以哈希形式保存，一次性验证码仅用于校验。
- 客户端诊断探针默认关闭，只有在您明确参与排障并被加入白名单时才会采集摘要数据，且不记录请求与响应正文。
四、信息的使用
我们仅将上述信息用于第二节列出的用途：提供和维护本游戏、验证登录、保障账号与交易安全、完成充值与退款、适用未成年人保护规则、同步游戏进度与设置、提供好友和聊天功能、结算与反作弊、处理故障和举报、生成去标识化的汇总统计，以及履行适用法律义务。我们自己不将个人信息用于个性化广告，也不出售个人信息；网页版中由 Google 提供的广告见第五节。统计事件不包含昵称、聊天正文、密码、令牌或 IP 地址。
自动化风险评估：下单与付款时，系统会根据上述风控信息自动评分。评分可能导致订单进入人工复核、延迟到账、受到额度限制或被拒绝。您可以通过第十三节的邮箱要求说明理由并由人工重新审核。
Google 用户数据仅用于完成 Google 登录或账号绑定。我们不会使用 Google 用户数据投放广告，不会将其出售，也不会将其用于与登录、账号安全无关的目的。OAuth 授权码仅用于换取并验证登录身份，不作为游戏资料长期保存。
五、信息的共享与委托处理
- TRON 区块链：USDT 转账记录在公开的 TRON 区块链上，任何人都可以查看交易的地址、金额和时间，且无法修改或删除。这是区块链本身的特性，不是我们公开的。我们不会把您的游戏账号与链上地址的对应关系公开。我们通过区块链数据服务（TronGrid）查询链上交易，查询时只提供我们的收款地址。
- 广告（网页版）：网页版通过 Google AdSense 提供“看广告领奖励”的激励广告，只在您主动点击后播放。Google 等第三方供应商会使用 Cookie 等技术，根据您此前访问本网站或其他网站的情况投放广告；Google 的广告 Cookie 使其及其合作伙伴能够据此向您展示广告。您可以在 Google 广告设置中关闭个性化广告，Google 如何使用这些数据见 Google 的说明。我们只记录您领取广告奖励的结果（广告位、时间、播放广告的页面），不会向广告方提供您的账号、昵称或邮箱。
- 登录与通知：Google（仅限 Google 登录）；邮件发送服务 Brevo（用于发送验证码与账号、订单通知，提供您的邮箱地址与邮件内容）。
- 基础设施：服务器与数据库托管在 VMISS 位于日本东京的数据中心，仅为保存与运行本游戏的数据。
- 税务、会计与监管：在法律要求的范围内，我们会向税务机关、监管机关或会计审计人员提供订单与交易记录。
- 依法提供：法律法规要求、监管或司法机关依法调取，或为保护玩家、服务和公共安全所必要时，我们可能依法提供相关信息。
- 除上述情形外，我们不向第三方提供您的个人信息。本游戏内部各服务之间只在完成对应功能所需的范围内共享数据。
六、跨境传输
- 本游戏的服务器位于日本东京。无论您从哪个国家或地区访问，您的个人信息都会传输到该地并在那里保存。
- Google（登录与网页版广告）可能在美国及其他国家处理数据；邮件发送服务 Brevo 位于法国（欧盟）。
- 传输的项目、目的与保存期限同第二节；传输方式为经 TLS 加密的网络传输，发生于您使用对应功能时。
- 我们只在适用法律允许的条件下进行跨境传输（例如取得您的同意、签订标准合同条款，或接收国已被认定为具有充分保护水平），并要求接收方采取与本政策相当的保护措施。您可以通过第十三节的邮箱查询接收方的具体信息或拒绝跨境传输；拒绝后将无法使用需要该传输的功能（例如充值）。
七、保存期限与删除
- 各类信息的保存期限见第二节。期限届满或处理目的已经达成后，我们会删除或匿名化处理。
- 订单、交易与账本记录自订单结束之日起保存 10 年，用于会计与税务、争议处理及法定数据报告；期间不作其他用途，账号注销后只保留履行法律义务所需的最少标识。
- 性别：您改回“不公开”时立即删除。
- 风控信息：风险事件 3 年、账号关联 2 年、名单按各自的有效期，期满自动失效。
- 好友私聊消息最长保存 90 天；聊天收件箱记录最长保存 30 天；统计事件明细保存 90 天。
- 回放按服务端记录的保留等级保存：普通回放 7 天、排位回放 30 天、收藏回放 30 天、举报回放 90 天；精选回放可长期保存。
八、安全措施
- 传输使用 TLS 加密；密码采用不可逆哈希；IP、设备指纹等风控标识以带密钥的不可逆摘要保存，密钥定期轮换。
- 出生年月与性别存放在独立的私有数据表中，不随资料卡接口对外下发（性别仅在您同意展示时返回）。
- 内部访问按最小必要权限控制；管理后台的敏感操作需要两步验证并留有审计记录。
- 发生个人信息安全事件时，我们会依法采取补救措施，并通知您和向监管机关报告。
九、您的权利
- 查看与修改：您可以在游戏内的个人资料卡查看和修改昵称、头像、性别、出生年月与账单国家，以及语言、音效、画质、战斗视角和在线状态偏好。
- 出生年月：首笔充值前可随时修改；首笔充值后只能改为更晚的年月（即更年轻），改为更早的年月需通过邮件联系我们核实。若首充时仍是从未修改过的默认值，首充后可再自行修改一次。
- 账单国家：首笔充值前可随时修改；之后每 30 天可修改一次，且有未完成的订单或未清偿的欠款时不能修改。
- 性别：随时可改；改回“不公开”即撤回同意，我们立即删除该信息。
- 查阅与复制：您可以通过邮件请求获取我们保存的您的个人信息副本（含充值记录）。
- 更正、删除与限制处理：您可以通过邮件请求更正不准确的信息，或删除、限制处理、停止处理您的信息；法律要求我们保留的信息（如订单记录）除外。
- 撤回同意：选填项可随时撤回（见上文）。撤回对本政策的整体同意将使您无法继续使用需要登录和联网的功能。
- 反对自动化决定：见第四节。
- 注销账号：您可以在游戏内「设置」中自助申请注销（游客账号也可以），也可以发送邮件至 correa19980@gmail.com，由我们核验账号归属后代为提交。
- 申请：为确认是您本人操作，最近一次登录须在 10 分钟以内，否则请先重新登录。确认页会列出将作废的有偿钻石与金币余额，您确认后才能提交；确认之后余额如又增加，需要重新确认。
- 冷静期 15 天：期间可照常登录，并可随时撤销申请，但不能充值。冷静期结束时如仍有未完成的充值订单（付款中、待核实、退款或争议处理中），会等这些订单处理完毕后再执行，在此之前仍可撤销。执行开始后无法撤销，也无法再登录。
- 执行时删除：账号名、密码与验证器绑定、绑定的电子邮箱与 Google 账号、游客凭证、登录记录（含 IP 地址）、出生年月、性别及其同意记录、账单国家、注册时的设备与 IP 段摘要、风控中的账号关联与特征明细、好友关系（双向）、您发出与收到的好友申请、您的黑名单与其他玩家将您加入黑名单的记录、在线状态、您自己的对局战绩与对局流水；同时使全部登录状态失效。
- 匿名化与停用：昵称改为“已注销玩家”，头像恢复默认，不再展示称号、头像框和卡面，资料不再能被搜索或用于匹配；其他玩家的资料卡中显示为“已注销玩家”。其他玩家的对局战绩与回放中您的昵称同样改为“已注销玩家”、不再显示头像，对局结果与阵容作为对方的游戏记录保留。私聊、回放与统计明细按第七节的期限自动删除。
- 保留：订单、交易、退款与争议记录及账本，按第七节的法定期限（自订单结束之日起 10 年）保存，只与已注销的内部编号关联，其中可识别设备与网络的摘要换成不可逆的伪名，期满删除。
- 执行时您的全部游戏货币余额（含有偿钻石与金币，以及超出上限暂存的待领部分）一并作废并记录作废流水，不予退款；如需退款，请在申请注销前提出。原账号绑定的电子邮箱与 Google 账号在注销后可以重新注册新账号，但原账号的数据不会恢复。
- 游客账号的凭证保存在本机；清除浏览器站点数据会使该游客账号无法恢复。
- 我们会在收到请求后 30 日内答复（适用法律要求更短期限的，从其规定）。您也有权向所在地的个人信息保护监管机关投诉。
十、未成年人保护
- 未成年人应在监护人同意和指导下使用本游戏；未成年人充值须事先取得监护人同意。
- 13 岁以下禁止充值。出生年月显示不满 13 岁的账号无法下单，我们也不会为其处理任何充值相关信息。
- 未成年人的充值按账单国家适用每月消费限额（以充值页的说明为准），超出限额的订单不能提交。
- 在日本、韩国、美国等地区，首笔充值前会请您再次确认出生年月，确认结果与当时的年龄随订单保存，用于适用未成年人保护规则。
- 我们不会主动收集超出提供上述功能所必需的未成年人信息，也不以未成年人为对象进行个性化广告。
- 监护人如需查询、更正或删除未成年人的相关信息，或就未成年人的充值提出申请，可发送邮件至 correa19980@gmail.com。
十一、本政策的更新
本政策可能因法律变化或功能调整而更新。更新后我们会在游戏内提示，并在您下次登录时请求您重新确认。重大变更（如新增收集项目或新的第三方）会以更显著的方式说明。
十二、各地区的补充说明
- 欧盟 / 英国：我们处理个人信息的法律依据为履行合同（账号、对局、充值）、法定义务（订单与税务记录、未成年人保护）、正当利益（风控与安全、统计）以及您的同意（性别）。
- 韩国：必要项与选填项按第二节分别列示，选填项单独取得同意；个人信息的委托处理与境外转移见第五、六节。
- 日本：向外国的第三方提供个人数据时，我们按《个人信息保护法》提供接收国名称与其个人信息保护制度的相关信息。
- 美国加利福尼亚州等：我们不出售个人信息。网页版中由 Google 提供的广告可能使用 Cookie 进行跨情境行为广告，您可以在 Google 广告设置中关闭个性化广告。
十三、联系我们
如对本政策或您的个人信息有任何疑问、请求或投诉，请联系：伊藤莲（个人信息保护负责人：伊藤莲），correa19980@gmail.com。