隐私政策

1. 谁负责，以及本政策覆盖了什么

以上识别的运营商是世界使徒网站、账户和游戏运营所处理的个人资料的控制者。此政策讲述了当前的服务，包括注册、存档进度、支持、安全、可选的电子邮件更新，以及可选的网站分析。它没有让外部社交平台或支付服务商成为我们服务的一部分。

隐私问题和行使权利的要求，请使用上面公布的联系方式。运营者详细的法律身分、邮寄地址、公事联系方式和下述的运营细节，必须在公开上线之前填妥。若法律上需要资料保障官员或当地代理，运营者还必须公布他们适用的联络细节。我们并无虚构这些细节，也没有预估商家或软件框架的处理位置。

2. 帐户资料及来源

您提供您的帐户名称、电子邮件地址、密码和可选的通信选择。我们保存密码的散列值而非可重获的账号密码、帐户标识符、创建时间戳和更新时间戳、电邮验证状况、需要的身份验证和密码重置令牌、最新接受条款与确认隐私的时段和版本。我们储存您所声明的您已年满十八岁的时间；现时登记表格不会询问您完整的出生日期或身份证件。

名字可以是别名。现行实现中，帐户详情并不是公开的玩家目录。我们直接向您取信息、也从您与游戏的互动中取得，还自动从浏览器所提出的请求中取得。现在停用的Google和Facebook按钮并不会获取社交形象或社交登入标记。

3. 保存的游戏玩法和虚构的角色记录

服务器储存联系您账户的人物资料，包括外貌选择、位置、旅程、等级、技能、天赋、物品、装备、虚拟货币、任务、成就、相互作用、游戏中的财产，以及其他需要保持连贯的状态。战斗、狩猎、伤害、被追逐，以及虚构的错误行为或赔付，都会产生保存的玩法记录和时间标记。我们也记录您每次进入游戏世界的始止时间，以及您在内的活跃时长，用来向您的帐户页面显示您的已玩时间，以便了解人们怎样玩这款游戏。

这些记录描绘了虚构的人物。游戏中的犯罪或声望并非真实的犯罪记录；圣经故事的进度不能证明您的宗教身份。我们不会用您的游戏统计数据去评估您的信誉、就业、保险或现实世上的法律地位。游戏规则自动裁定虚构的结果，但现时的服务不会用这评分对您作出具法律或同样重大影响的决定。

4. 技术、安全及支持资料

提供服务的需求会牵涉您的IP地址、浏览器或用户代理的信息、要求的路由、要求时间、连结标识符及诊断或错误细节。数据库支撑的会话可以包含账号标识符、IP地址、用户代理和会话数据。网站、代理服务器和电邮基础结构可能维持本身的运作记录。确切的供应者、地点和保留安排必须在下列的运作细节中予以确认。

如果您联系我们，我们会处理通信、账户参考和您所决定提供的任何附件或排解疑难资料。请不要包括密码、证件及并无需要的敏感信息。获授权的管理人员可以检查帐户和人物的资料，并使用支持或冒名顶替的工具来诊断问题；该存取务必限于合法的运作需要。

5. 提议加入团队的邀约

当您透过《加入我们》页面所连接的联络表提出给我们工作或做义工时，我们处理您所发送的内容：您的姓名、电子邮件、您所选的职位、您的信息，以及您所加的任何连接，例如一份作品集或一份履历表，并一并处理第4节所述的技术信息。若您使用您的帐户来写，那份邀约就会和和该帐户连接。在寄件之前，您均需确认曾经读过这份本政策。我们仅用这份信息向您回复，考虑我们是否可以合作，如果可以，我们就着手安排这门工作。

我们依赖您要求我们在投入工作或志愿安排之前所采取的步骤（《一般资料保护规则》条6(1)(b)），以及对找到计划所需人才的正当利益（条6(1)(f)）。只有决定有关职位的人才会阅读您的提议；我们不会把提议转卖给招聘中介，或者用于自动化决策。请不要寄出身份证件、健康信息或其他敏感细节。若您决定提起您的信仰、教会或神学训练，例如要加入神学家的一职，我们只用它考虑该职，基于对方寄出这份资料时所作的明确同意（条9(2)(a)），这份同意可随时撤回。我们只保存一份提议，在下台阶、向您作答之前所需的时间内；假若我们不一起工作，我们就会删去它，除非您同意我们把它留待日后使用。您可以要求我们及早删去它。

6. 目的及法律依据

在GDPR适用的地方，帐户创建、身份验证、电邮验证、密码复原，以及储存您所要求的游戏服务，都依仗我们协议的执行或您在订立协议之前所请求的步骤（第6(1)(b)条）。填写必填字段是提供帐户所必需的；倘若您不提供，注册或恢复帐户便无法完成。基本公开页面不需要帐户即可查看。

保障帐户、防止滥用、排除故障、处理支持和保存协议的证据，依赖我们正当的利益：提供安全可靠的服务并解决纠纷（第6(1)(f)条），同时也会兼顾您的权利。年龄声明支持成年人适合性的规则；我们不自动地将其标作法律义务。在具体法律要求处理的地方，包括有约束力的法律请求或适用的会计责任，我们则依赖那项义务（第6(1)(c)条）。

可选的分析和选择加入的宣传性电子邮件，依仗您的同意（条6(1)(a)）；适用的设备储存和电子营销法例也适用于此。当您作出请求时，可选的通知偏好便会被记下。接纳条款或确认本通告，本身并非同意进行任何数据分析、市场推广、敏感数据处理或未来和现在没有关系的使用。在以不可容忍的方式把资料使用于原本目的以外的目的之前，我们会识别新的目的及其合法理据。

7. 限成人入内与年龄保证

账户和游乐只限18岁或以上的人。登记者和重新接纳时，也包括自我声明——这些声明写在建立帐户或确认条款的按钮旁边。我们只记录声明，而非可供查证年龄的证据。现行的流程不核对身份证件、面容年龄估计或生物特征年龄分析。我们不会把这份声明说成保证能防止未成年人闯入。

父母给予的许可，并不凌驾服务对18岁的规定。如您相信一位未成年人提供了账号信息或正在使用账户，请向我们联络，提供足够资料以便我们识别该疑虑，但请勿送递关于该儿童不必要的细节。我们会进行调查，并按法律要求限制存取并删去或以另外的方法处理资料。如更强的保证变得有必要，这项目标、方式、数据、留存期及依据的法律为据，必须在部署之前予以评估并解说清楚。

8. 电子邮件、通知与同意选择

通过电邮寄出的新闻和可选通知，开头时都不曾核选。我们记录同意的时间，并让您在账号内关闭这些选项。新闻电邮载有退订路线。撤回同意会终止未来基于同意的通讯；它并不会让以往的合法处理成为非法。为了尊重退订并预防意外地重新订阅，或有需要保存一份有限的压制纪录。

必需的服务信息，例如地址验证、密码复原，以及重要的保安或法律通告，都跟市场推广区分开来，并可依法继续在适当的法律基础上送出。纯粹一个通知偏好并不等于说网站请求浏览器推送许可或收集推送订阅：这些特性目前并没有在帐户流程中实现。

9. Cookie和本地浏览器存储

必需的储存支持会话、持久的登录、杜绝伪造要求、语言选择和功能性游戏设置。本地存储保存音频、图形、无障碍和控制选项、腰带的布局、任务指引、路点和帮助贴士状态。分开浏览器页签的会话存储可保存旅行或加载信息。您的分析选择会以j12.consent.v1储存多达180天。

Cookie政策阐述了存储的类别及选择。拒绝数据分析不会妨碍注册或游玩。浏览器控制让您清除存储；这样做可以使您登出或重设本地设置，但不会删去您在服务器端的账户或所存角色。必需的存储是用来为所要求的功能提供服务，并非许可我们跟踪您作广告用途。

10. 可选的Google Analytics

只有当有效的测量ID经过配置，而且您已个别接受数据分析时，我们才会加载Google的分析标记。Google便可接收网站互动和技术资料，例如曾造访的页径、装置和浏览器特征、识别符和网络资料。这项集成会从页面上和其所提供的转介数值，并关闭Google信号和广告个人化信号，使广告同意继续不会被接纳。我们并无故意把您的姓名、电子邮件、密码或保存了的游戏，传给Analytics。在游戏中，标记也接收少许玩法事件：人物的创造、进入这个世界、所抵达的区域、开始和完成的任务和章节，以及所达到的等级，均仅透过游戏的内部内容键加以识别。

自动分析测量或会包括由Google运行时收集的互动行为和技术信息。我们并不声张每一条分析记录都是匿名的，或我们掌控着Google处理数据的每个步骤。请读Google的连结隐私信息。您可透过Cookie设置撤回同意；其实现会停用跟踪、清除可及的第一方Analytics Cookie，并在有需要时重新载入页面，以停掉已加载入的运行时。撤回不会对Google已合法接收的数据加以召回。Cookie时效已要求为180天；分析事件的保留是必须予以核实的一项独立供应商设置。

11. 谁会收到资料

访问者权限仅限与运营商和服务供应商为经营方工作而获授权的人，至于托管、数据库、备份、保安和电邮传送，则需要其参与。服务商只收到与其角色相关的资料，并在需要时须遵守适当的保密、安全和合同协议。以下的营运细节必须识别实际的托管和电邮安排，而非识别框架所能支援的一切整合。

在有法定义务或经妥善评估的正当利益需要时，我们可向专业顾问、当局或法院披露有必要的资料，并在有按比例保障时，用来保障权利或调查滥用。拟议的组织上的移交必须尊重适用的法律、恰当的保密和透明度。我们现时并不出售个人资料、经营定向广告，或向数据掮客披露帐户数据。普通的外部连接并不自动地构成把您全部帐号交往其目的地进行转移的授权。

12. 捐赠和付款资料

目前的捐赠终点并未建立付款结账、搜集刷卡明细、收费或保留捐款付款记录。个别文中提及的Stripe是将计划中的结账供应商；在现行的程式码里，它并非主动的付费程序。提交捐款表格，现时只会传回捐赠关闭的通告。

在付款系统推出之前，本通告与结算处必须描绘实际的付款服务商、互通的信息、主体的角色、付款和交易纪录、适用的法律理据、传输和会计的保留。我们不会从您接受帐户中，推导出分享资料或自卡中扣款的许可。第三方供应商的私隐政策，并不能代替我们解说自己处理资料的责任。

13. 国际处理与移送

仅凭软件并不能确立生产服务器、备份、电邮处理或服务商支持访问的所在。这些地点和所适用的移送安排，必须于下文落实。可选的Google Analytics可能牵涉在您所在的国家之外和欧洲经济区以外的处理事项。不要假设欧洲网站的名称保证每一位收件人都在欧洲。

在GDPR第五章适用的地方，受限制的移送需要有适用的保障，例如覆盖实际收件人的有效充足性决定，或是合适的合同保证，并附有必需的补救措施。我们并无声言任何特定的供应商获得了豁免，而无需查核它的实体、角色和目前的安排。您可向我们索取相关保障的资料及获得副本的办法，惟不得涉及非法的修改。分析同意不会视作一体豁免移送的要求。

14. 保留及删除账户

账户和此程的资料会一直保存在为您提供帐户和已保存的进度所需要的时间之内。在查实关闭或删除的请求后，除非有具体的合法理由要求在有限的时间内继续保留，否则必须把资料删去或匿名化。我们并不保证在不活跃一段时间之后自动删除，因为这服务目前并无定期的删除安排。仅仅删去角色一事，并不删除账号或每一条的运作记录。

安全记录、支持通讯、同意和接纳证据、注销的抑制记录和法律争议的记录，都只应在有目的、适用的诉讼时效期或法定义务授权的时期内予以保留。备份副本可以留存，直至其登记的替换周期为止；复原后的数据必须继续依有关删除的指示而处理。日志期间、备份周期、服务商所规定的保留期，以及任何具理据的法律暂停措施，都要在下列的运作细节中定下来。我们并无声称有已成立的指定删除期限或会计期。

浏览器分析选项的记录将在180天之后到期。可选的Analytics Cookie被设定为请求180天的存活期。这些设备存储时限并不决定帐户资料的保存期，或Google服务器端分析活动的保存期。您可要求我们把保留期应用于某个类别，并把保留准则说出来。

15. 您的隐私权利

在适用法律下，您可要求存取您的个人资料，并取得您的个人资料副本；更正；删除；限制处理权利；在以同意或契约为依据下，自动化处理的资料便可携性。您可就您的具体情况所涉及的理由，反对以正当利益所作的处理，也可随时反对直接行销。您可透过可供使用的设置，或者联系我们，以等同给予同意的简便程度撤回同意。

这些权利有其法律条件和例外。我们或须为法定义务，或为建立、行使或抗辩诉讼请求，保留特定的资料；并会在有需要时解释拒绝或限制。您无需同意可选分析或市场推广，才能行使您的权利，我们也不会因为您行使这类权利而惩罚您。如一项请求删去了提供账户所需要的资料，继续使用这个账号可能就不再可能了。

16. 如何作出请求或投诉

与上方的经营户联系——最好由您登记的电邮地址发出——并把要求说出来。我们可能会搜集比例资料，以查核您对账户的管理；请勿主动寄出护照或其他敏感文件。当前并没有自动化的导出或账号删除荧幕，所以要求要透过运营者办理。您纵然选择不接受最新的游戏条款，也应该可以使用存取、帐户偏好、公开政策和联络我们的功能。

在GDPR适用的地方，我们一般会在接到权利要求的一个月内作出答复。延长时间的延长，如其复杂性或数量需要再多加两个月，都必须进行解释。这个要求，通常是免费的；收费或拒绝，仅当法律容许时才适用。您可向该处的主管监督机关，包括您的居住地、工作地点或您相信曾发生侵权事件的机构投诉。就拉脱维亚所作监督的处理而言，这即是国家数据监察机构（Datu valsts inspekcija），其下方有连接。您无须先向我们投诉。

17. 安全和事件处理

这一种实现会用密码杂散、会话验证、授权把控、伪造请求的保护机制和对请求的限制。这些控制并不足以确立每一个托管或运作中已妥为装设的安全保障。运营者必须维持适当的访问控制、传输安全、更新、备份面保护之道、供应商监督和事故程序。任何互联网服务都不能担保绝对安全。

请勿重复使用密码或分享连结。若您怀疑帐户泄密或披露到私人信息，请立即向运营者联络报告。若有个人资料外泄，运营者必须对事件加以评估，并在适用法律的限额规定下，通知主管机关和受影响的人士，包括适用的GDPR通知期限。认同本政策，并不解除对生产运营者保安的责任。

18. 敏感资料与自动决策

我们并不要求您在游玩时透露健康资料、真实的犯罪史、政治的看法、宗教信仰、生物统计的资料或其他特殊类别的信息。游戏的主题并不能确立您持有何种信仰。请不要在名字、意见和支援附件中提供敏感细节。若处理此类资讯变得必要，我们必须识别适用的额外法律条件和保障措施。

本服务现时不进行生物辨识、不为了广告推测您的信念，也不作出对您具有法律或同样重大影响的全自动化决定。安全和游戏运作的自动化，仍会为上文所述的目的处理普通的技巧和游戏资料。在未来有本质上不同的使用之前，必须先进行评估，并发出更新的通告，然后才可启动。

19. 更新与更多信息

日期和版本识别了这通告。我们会在惯例改变时发表更新，并在适当或必要时，为重大改变做出额外的通告。后来的通告并不授权以回溯方式把资料作不相容的使用。要是一项新活动需要同意，我们会在该活动开始前，另作一个要求、请求您去为它再作选择。

帐户纪录记载了最近的条款接纳、年龄声明时间及经确认的隐私版本。共享的示范环节合资格会被记录在访问者的环节内，而不会视作证明使用该帐户的每位访客都是成人。如果您想得到个人的纪录，请把这通告保存好一份，或者与我们联络，让我们为您回答关于此政策所列惯例或保障的问题。