隐私政策

最后更新：2026 年 9 月 23 日

本中文版本仅供便利参考；如与英文版本（可通过语言切换查看）存在任何歧义或冲突，以英文版本为准。

1. 谁对你的数据负责

航空传奇由在新西兰注册的 Object IT Limited（NZBN 9429031476065，“运营方”“我们”）运营。运营方是对通过本服务处理的个人信息负责的控制者，并遵守新西兰《2020 年隐私法》。在欧盟/英国《通用数据保护条例》（GDPR）适用于我们处理你数据的情形下，运营方为数据控制者。本政策说明我们收集什么、为什么收集，以及你的选择。如需就隐私事宜联系我们，请使用联系我们页面。

2. 我们收集的信息

你提供给我们的：

账户信息——你的邮箱地址；若你使用密码注册，还包括经安全哈希处理的密码（我们绝不以明文存储密码）。
单点登录（SSO）——若你使用 Google 或 Microsoft 等提供商登录，我们会从该提供商接收账户标识符和你的邮箱地址，以创建并关联你的账户。我们不会收到你在该提供商处的密码。
留言——你通过联系表单或客服发送的任何内容。
资料与游戏数据——你的航空公司名称、游戏内选择，以及喷气币余额与记录。

我们自动收集的：

技术数据——IP 地址、浏览器/用户代理及基础日志，用于运行服务、保障安全和防止滥用（包括限流与反垃圾）。
登录审计——出于安全目的记录登录尝试（时间、IP、提供商、成功/失败）。

儿童。 本服务并非面向儿童，我们不会在知情的情况下收集 13 岁以下儿童的信息。若你在欧盟/欧洲经济区，你须达到你所在国家的数字同意年龄（视所在地为 13 至 16 岁）；未达该年龄的，须由父母或监护人同意。若你认为有儿童向我们提供了个人信息，请联系我们，我们将予以删除。

3. 我们如何使用你的信息及法律依据

在 GDPR 适用的情形下，我们对每项目的依据以下法律依据处理：

创建和管理你的账户并让你登录（包括通过 SSO）——履行我们与你之间的合同。
运行游戏，包括喷气币与购买——履行合同。
回复你的留言——我们支持用户的合法利益，或履行合同。
保障服务安全、防止欺诈与滥用，并执行我们的条款——我们维护安全、可用服务的合法利益。
广告、分析以及任何基于兴趣（画像）的广告——你的同意（见第 9 节）。
履行法律义务——遵守法律义务。

在我们依赖同意的情形下，你可以随时撤回同意；撤回不影响撤回前已进行的处理。

4. 付款

喷气币可以用真实货币购买。付款由以下两家提供商之一处理，取决于你在结账时填写的账单地址所属国家或地区：

Lemon Squeezy LLC（美国）——面向欧盟/欧洲经济区、英国、挪威和瑞士的买家。Lemon Squeezy 就这些销售担任记录商户，也就是说它是卖方，并且就其为完成交易与计税所收集的个人数据担任独立的数据控制者；该部分处理适用它自己的隐私政策。
Stripe, Inc.（美国）——面向其他所有国家或地区的买家。Stripe 作为我们的数据处理者，代表我们处理这些付款。

我们从不接收或存储你的完整银行卡号。 你的付款信息直接提交给支付提供商。回到我们这里的，只有为入账与保存合法记录所必需的内容：订单与交易编号、金额与币种、交易结果、账单所属国家或地区（它决定由哪家提供商处理、适用哪种税），以及在提供商向我们提供的情况下，卡组织与卡号后四位。我们的法律依据是履行我们与你之间的合同，以及就我们必须保存的税务与会计记录履行法律义务。

5. 信息共享

我们不会为换取金钱而出售你的个人信息。我们仅在以下情形共享：

服务提供商——代表我们托管基础设施或发送邮件，并受保密义务约束；
支付提供商——Stripe 与 Lemon Squeezy，见第 4 节；
SSO 提供商——你选择用于登录的提供商，以进行身份验证；
广告与分析合作伙伴——若我们引入广告，他们可能接收有限数据（例如你的 IP 地址、设备与浏览器信息，以及 Cookie 或广告标识符）以投放和衡量广告——我们不会与其共享你的姓名、邮箱或密码；以及
主管机关——在法律要求，或为保护权利、安全与本服务时。

跨境传输。 运营方位于新西兰，欧盟委员会认定新西兰提供充分的数据保护水平，因此从欧盟/欧洲经济区向我们的传输以该充分性认定为依据。我们的部分服务提供商在其他国家（包括美国）处理数据——我们的两家支付提供商 Stripe 和 Lemon Squeezy 都是美国公司。当我们将个人数据从欧盟/欧洲经济区或英国传输至无充分性认定的国家时，我们会采用经批准的传输机制——例如欧盟委员会的《标准合同条款》（在相关时附英国附录）或提供商的《欧盟—美国数据隐私框架》认证——使你的信息保持相当标准的保护。

6. 我们保留多久

我们仅在为上述目的所需的期间内保留你的信息：

账户与资料数据——在你的账户处于活跃状态期间。
登录与安全日志——出于安全和防滥用目的，保留有限期间（通常最长 12 个月）。
请求日志——包含 IP 地址的服务器请求日志，最长保留 30 天。
交易记录——在履行税务与会计义务所需的期间（可能长达数年）。
备份——为在故障后恢复服务，我们保留数据库的加密备份。备份按滚动周期保存，最旧的不超过 90 天。

当你删除账户时，我们会立即在线上服务中删除或匿名化你的个人信息，但上述须保留有限期间的记录除外。删除之前生成的备份中仍包含这些数据，直到该备份按滚动周期过期为止，因此删除会在 90 天内完成。若我们确需从备份恢复，会重新执行该备份生成之后的删除操作，因此恢复不会让已删除的账户复活。

如果你在多人世界中游戏，你在那里创建的航空公司不会被删除，而是转由电脑接管继续运营，以免其他玩家的对局随你的离开一并消失。它会保留你取的航空公司名称，但不再与你的账户存在任何关联。

7. 安全

我们采取与风险相称的措施保护你的信息，包括哈希密码、加密传输（HTTPS）、访问控制和限流。没有系统是绝对安全的，但我们致力于保护你的数据安全。若发生可能造成严重损害的隐私泄露，我们将依法（包括新西兰《2020 年隐私法》以及在适用时的 GDPR）通知受影响的个人和相关主管机关。

8. 你的权利

视你所在地而定，你对个人信息享有相应权利。如需行使任何权利，请使用联系我们页面。你也可以随时在账户设置中删除账户。

所有人。 你可以请求访问或更正你的个人信息。
欧盟/欧洲经济区及英国（GDPR）。 你还享有删除权、限制或反对处理权、数据可携权，以及随时撤回同意的权利。你有权向你当地的数据保护监管机构投诉。
加利福尼亚州（CCPA/CPRA）。 你有权知悉、删除和更正你的个人信息，并有权选择退出任何“出售”或 “共享”——包括定向广告。我们不出售你的个人信息；若我们引入构成“共享”的广告，我们会提供“请勿出售或共享我的个人信息”选项。我们不会因你行使权利而歧视你。
新西兰。 你可以向隐私专员公署（Office of the Privacy Commissioner）投诉。

9. Cookie、广告与第三方

我们使用必要的浏览器存储来保持你的登录状态并记住语言等设置；这些对本服务是必需的，无需同意。我们目前不展示第三方广告，也不使用非必要的跟踪 Cookie。

若我们日后引入广告或分析，我们的合作伙伴可能使用 Cookie 或类似标识符来投放和衡量广告，包括基于兴趣（画像）的广告。在法律要求同意的情形下（例如在欧盟/欧洲经济区和英国），我们会在设置任何非必要 Cookie 之前征求你的同意，并提供随时更改或撤回选择的方式。本服务也可能包含指向第三方网站的链接，这些网站有各自的隐私做法，我们对此不承担责任。我们会保留你的 Cookie 选择记录（包括时间和你的 IP 地址），以便据此执行并证明你的同意。

10. 本政策的变更

我们可能不时更新本政策。若作出重大变更，我们会采取合理措施通知你，例如在服务中发布通知。

11. 联系我们

如有任何隐私问题或请求，请使用联系我们页面。航空传奇由 Object IT Limited （NZBN 9429031476065）运营。