本文件为预发布版本,仅供参阅。正式文本将于开服前公布。
我们只收集最少的数据:电子邮箱、IP 地址和设备数据——仅限登录、游戏和账号保护所必需。没有密码,也没有广告和第三方统计。
1. 数据处理者
1.1. 数据处理者为“R2:起源”项目运营方(见《用户协议》)。运营方的名称、地址及注册信息将于开服前公布。
1.2. 有关数据的问题,请发送至 support@r2origin.com。
2. 我们收集哪些数据
2.1. 电子邮箱
邮箱地址就是您的登录名:登录验证码会发送到该邮箱。同时我们会保存邮件语言(中文或俄语)、账号创建日期和最近登录日期。
2.2. IP 地址
在您获取验证码、登录、延长登录、创建游戏账号和启动游戏时,系统会记录 IP 地址,用于限制验证码猜测和滥用行为、调查盗号事件。游戏服务器在连接时、网站服务器在您访问网站时也会获知 IP 地址。
2.3. 设备数据
- 设备标识——网站或启动器首次运行时生成的随机编号。登录状态仅在完成登录的设备上有效。
- 设备名称:启动器为 Windows 中的计算机名,例如“DESKTOP-ABC (Launcher)”;网站为浏览器和系统,例如“网站 · Chrome · Windows”。便于您识别自己的设备。
- 用于防范外挂和盗号的技术信息:启动器可能会传输 Windows 版本和语言、时区、虚拟机特征以及硬件标识的指纹。硬件标识仅以不可逆指纹(哈希值)的形式传输。
2.4. 游戏账号与游戏数据
游戏账号的编号和备注、创建日期与最近游戏日期、角色、道具、游戏事件日志。没有这些数据,游戏无法运行,也无法调查违规行为。
2.5. 客服咨询
您的来信、发件地址以及您附上的内容,例如截图和启动器日志。
2.6. 我们不收集的数据
我们不会要求提供姓名、电话、出生日期、住址、证件或支付信息。本服务没有密码。邮件验证码仅以加密摘要形式保存,有效期 10 分钟;服务器上的登录令牌同样只保存摘要。
3. 使用目的
- 登录账号、管理游戏账号和启动游戏;
- 保护账号:限制登录尝试次数,发现盗号、外挂和规避封禁的行为,调查违反《游戏规则》的行为;
- 客服支持和故障排查;
- 服务类邮件:登录验证码和重要的账号通知。我们不发送广告邮件。
4. 保存在您设备上的数据
- 网站不使用 Cookie。浏览器存储中保存:延长登录用的令牌(勾选“在此设备上保持登录”时最长 30 天,否则在关闭标签页时失效)、设备标识及所选语言。
- 启动器在
%LOCALAPPDATA%\R2Origin文件夹中保存:经 Windows 加密的登录状态(仅您的 Windows 账户可以读取)、设备标识、设置以及 14 天内的日志;日志中的邮箱和登录凭证已隐藏。 - 启动器在游戏文件夹中保存客户端文件的校验值,以便快速检查更新。
5. 数据的提供
5.1. 我们不出售数据,也不为广告目的提供数据。网站不使用第三方统计、广告网络、外部字体和验证码。
5.2. 以下服务商仅为运行本服务而处理数据:
| 服务商 | 用途 | 涉及的数据 |
|---|---|---|
| 托管服务商(俄罗斯新西伯利亚的数据中心) | 网站、API 和游戏服务器 | 上述全部数据 |
| Postmark(美国) | 发送登录验证码邮件 | 邮箱地址、邮件内容 |
| Yandex 360(俄罗斯) | 客服邮箱 | 您发给客服的邮件 |
| Yandex Cloud CDN(俄罗斯) | 分发游戏和启动器文件 | IP 地址、下载记录 |
5.3. 在法律规定的情况下,数据可能依法定要求被披露。
6. 存储地点与保存期限
6.1. 本服务的服务器位于俄罗斯。登录验证码邮件经由位于美国的邮件服务商发送。
6.2. 保存期限:
| 数据 | 期限 |
|---|---|
| 账号、游戏账号、游戏数据 | 账号存续期间 |
| 安全日志:验证码请求、登录记录、IP 地址 | 90 天 |
| 网站服务器日志 | 14 天 |
| 您电脑上的启动器日志 | 14 天 |
6.3. 账号删除后,数据将在 30 天内删除,但依法须保存或调查违规所需的数据除外。此类数据的保存期限将于开服前公布。
7. 您的权利
7.1. 您可以查询我们保存的关于您的数据、更正数据、撤回同意,以及删除账号及其全部游戏账号。
7.2. 请使用账号邮箱发送邮件至 support@r2origin.com。我们可能会通过邮件验证码确认邮箱归您所有,并在法律规定的期限内答复。
7.3. 删除账号不可撤销:角色和游戏内物品将无法恢复。
8. 数据保护措施
- 网站、API 和文件分发仅通过 HTTPS 运行;
- 没有密码;登录验证码和令牌仅以摘要形式保存;
- 启动游戏时,启动器会获取有效期仅数分钟的一次性凭证;
- 数据库不对互联网开放;网站和 API 以最小权限访问游戏数据库;
- 网站采用严格的内容安全策略:页面上只运行我们自己的代码。
9. 未成年人
未满 18 周岁的用户,须在父母或法定监护人同意后方可使用本服务。如我们发现未经此类同意获取了未成年人的数据,将予以删除。
10. 不同国家和地区的玩家
所有国家和地区(包括中国)玩家的数据均在位于俄罗斯的服务器上处理。您所在国家或地区法律所要求的特别规定,将于开服前公布。
11. 政策的变更
新版政策将连同日期发布在本页面。重大变更会提前在网站和启动器中通知。
对本文件有疑问,请联系 support@r2origin.com。