网站、游戏和启动器
本政策区分 creatureswarm.com 网站、游戏和启动器。游戏仍在开发中：游戏功能的说明反映当前实现情况，并在你使用相应功能时适用。仅访问网站不会创建玩家账户。
访问网站时的数据
服务器会处理你的 IP 地址、连接时间，以及提供网页和防止滥用所需的请求数据。服务器日志可能包含请求的网址、响应代码、浏览器信息和来源页面。其法律依据是保障服务正常运行与安全的合法利益（《通用数据保护条例》GDPR 第 6 条第 1 款 f 项）。
本宣传网站没有注册表单、邮件订阅、广告或追踪分析。字体、插图和视频均由我们的域名提供。我们不嵌入 YouTube 播放器或第三方广告像素。
语言与浏览器存储
当你手动选择语言时，我们会将语言代码保存在 localStorage 的 creature-swarm-language 键下。此记录仅用于记住你的设置，不用于识别身份或广告。它会保留到你更改选择或清除网站数据为止。你可以使用下方按钮删除它。
自动语言选择使用浏览器的语言偏好。我们从设备读取减少动态效果的设置。本网站不设置自身的 Cookie，使用网站也无需同意营销。
游戏中的数据
游戏可以创建带有标识符和昵称的游客账户。后端支持会话以及与 Steam、Apple、Google 或 OIDC 提供商的可选关联。游客账户属于假名化账户，并非匿名账户。平台关联是可选的；是否可用取决于发布版本。
档案包含进度、游戏货币、已解锁的 Keos、装备、任务、成就、通行证和远征记录。后端还保存成绩、排行榜、档案变更记录和奖励结算记录。社交功能会保存好友、屏蔽、邀请、在线状态、队伍、公会和聊天消息。
根据所使用的功能，你的昵称、部分档案信息、在线状态和成绩可能对其他玩家可见。消息会发送给收件人、队伍或公会。请勿在昵称或聊天中填写不愿与这些人分享的数据。
设备存储与启动器
游戏会保存本地离线档案、在线档案缓存、画面与声音设置，以及用于重新访问账户的凭据。凭据根据平台存储在系统凭据库或应用文件中。启动器检查版本并下载更新文件，没有独立登录功能。
我们为提供你所请求的服务而处理账户和游戏所需的数据（GDPR 第 6 条第 1 款 b 项），并基于合法利益进行诊断和防止滥用（f 项）。处理数据权利请求是为了履行法律义务（c 项）。如果没有连接或账户所必需的数据，相应在线功能将无法运行。
数据保存期限
设置和本地文件会保留到你在设备上更改或删除它们。网站容器的日志会自动轮换：我们最多保存三个文件，每个文件为 5 MB，较早的记录会被覆盖。因此，保存时间取决于访问流量，而非固定天数。
在账户持续保留期间，我们会保存账户、档案和结算历史。当前原型不会自动删除不活跃账户。会话和票据各有有效期；它们过期不会删除整个账户。退出登录或卸载游戏不会删除服务器上的数据。如需删除数据，请联系数据控制者。我们会结合相关法律义务及法律主张的保护要求评估请求。
删除游戏账号和数据
如需请求删除 Creature Swarm 账号及相关数据，请发送邮件至 support@creatureswarm.com。如知道玩家昵称或 ID，请一并提供。请勿发送密码或令牌。
确认账号归属后，我们会删除账号及相关数据，但法律或安全原因要求保留的信息除外。我们会告知您保留了哪些数据，以及请求何时处理完成。
请求删除账号服务提供商与数据接收方
获得授权的技术人员使用 Hetzner 和 OVHcloud 托管服务运行基础设施。Cloudflare 负责域名 DNS；目前网站不通过其代理传输网页内容。DNS 服务可能在全球范围内运行。使用平台登录或分发服务时，还适用相应提供商的政策。
我们不出售数据，也不利用本网站进行广告画像。有关提供商的数据处理及国际传输的信息，可查看下方链接中的政策。你可以通过联系邮箱了解控制者委托处理的数据详情。
你的权利与联系方式
按照 GDPR 的适用条件，你可以请求访问、更正、删除数据、限制处理，以及在条件满足时请求数据可携带。你可以反对基于合法利益的数据处理。你有权向波兰个人数据保护局 UODO 局长或所在国家的主管监督机构投诉。
请将请求发送到本页列明的数据控制者邮箱。我们会在处理事项期间保存通信记录，之后仅在证明履行义务或在适用诉讼时效内保护法律主张所必需的范围内保存。请注明涉及的服务，并在有账户标识符时提供该标识符。请勿发送密码或会话令牌。必要时，我们会请求用于安全确认你身份的信息。