隐私政策

01适用范围与处理依据

本政策适用于 ccrgame.com 官方网站、CCR 客户端及相关在线游戏服务。Steam、Discord 及其他外部平台独立处理的信息适用各自政策；我们通过它们获得并自行处理的信息仍受本政策约束。

我们仅在适用法律允许的依据下处理个人信息，例如履行你请求的游戏服务合同、履行法定义务，或在需要时取得你的同意。在允许适用的地区，必要的服务安全和防欺诈可基于经衡量的合法利益；这不替代其他地区要求的同意或法定条件。

普通网站访问不要求提供游戏账号。拒绝提供某项非必要信息不影响其他基础服务；若缺少账号认证或资产结算必需的信息，相关在线功能将无法提供。

02处理哪些信息、用于什么目的

账号与认证：玩家 ID、CCR 内部账号标识；使用邮箱方式时的邮箱和密码哈希；使用 Steam 时的平台用户标识、身份验证结果、绑定关系及注册状态。用于创建、登录、恢复和保护账号、避免身份重复及支持你主动申请的账号合并。我们不要求你的 Steam 密码。

会话与偏好：会话标识、刷新凭证哈希、有效期、状态和最近活动时间，以及你选择的语言、头像、国家/地区、称号、本命圣物和相关显示偏好。用于保持登录、展示资料和保存设置。自选区域不等于设备精确定位。

游戏与经济：等级、经验、体力、货币、卡牌与圣物、抽取及合成结果、保险箱、成就、操作标识、资产与货币流水、拍卖订单、出价、成交、游戏内邮件及领取状态。用于保存收藏、执行你发起的操作、维护交易一致性、核查错误及防止欺诈。

访问与安全：服务器接收请求时产生的 IP 地址、时间、请求路径、响应状态、来源页面及浏览器/客户端请求头；还可能包含错误、服务性能和操作异常记录。用于传输内容、排查故障和维护安全，不用于从设备提取通讯录或私人文件。

支持与反馈：你发送给公开联系邮箱的邮箱地址、沟通内容及主动提供的订单号、截图或其他必要凭据。用于回复请求、核实身份、排查问题和处理申诉。请避免提交无关的敏感信息。

付费功能仅在实际开放且你发起购买时适用。平台处理支付，我们按实际业务接收必要订单、交付及退款状态，不要求你向 CCR 提供支付密码或完整银行卡信息。未来增加实名认证、广告、额外平台登录或新 SDK 时，会先按实际接入情况更新披露并履行必要程序，不把预留数据字段视为已经收集。

03哪些资料可能公开展示

你的玩家 ID、游戏头像、自选区域、称号、本命圣物及部分收藏或榜单数据，可能在游戏的榜单、拍卖及玩家详情等明确提供的展示位置被其他玩家看到。榜单可能包含金币、收藏数量和星穹之力等游戏统计；拍卖会展示交易所需的物品与竞价状态。

请不要在玩家 ID 或展示资料中填写真实姓名、邮箱、电话号码或其他不愿公开的信息。邮箱、密码哈希、会话凭证和后台安全日志不作为玩家公开资料展示。需要特定公开披露同意或其他条件的情形，我们将依法履行，不能仅以本政策代替。

我们可能使用必要的汇总统计了解服务运行和收藏、交易情况。可重新识别账号的数据仍按个人信息保护，不把简单去掉名字视为匿名化。

04Cookie、本地存储与设备权限

本次发布的官网首页、Wiki 和法律页面使用静态内容及站内语言切换脚本，不设置广告追踪 Cookie，也未接入第三方行为分析脚本。访问仍会产生服务器日志。外部平台链接只在你主动访问时打开，相关网站可能使用其自身 Cookie。

游戏客户端会在本机保存设置、资源缓存及保持登录所需的会话信息；部分登录凭据使用系统保护或设备绑定机制，具体依平台能力而定。其他共用设备的用户可能访问未退出的游戏，请妥善管理设备并在需要时退出登录。

这些页面不请求通讯录、摄像头、麦克风或精确定位。若今后新增非必要存储、分析工具或设备权限，会先说明用途、范围及选择方式，并在需要时取得同意。

05服务商、平台与信息提供

腾讯云提供香港节点的基础设施托管，托管数据用于运行网站、API 和数据库；相关供应商仅应在受托目的与必要范围内处理信息，并接受相应保密和安全要求。

Steam / Valve 提供游戏下载、平台身份认证及其开放的订单服务。使用 Steam 登录时，认证流程会向 Steam 提交必要验证信息，并取得平台身份验证结果。Discord 等社区链接由你选择访问，本页面不嵌入其追踪组件。

你通过 ccr@ccrgame.com 联系我们时，发送及接收方邮件服务商为投递和保存邮件处理必要的地址、内容和附件。邮件不是提交密码、验证码或完整证件的渠道。

我们不出售个人信息，也不向广告商提供个人信息用于跨站行为广告。除你要求或授权、履行必要的受托服务、依法执行有权机关要求或保护合法权益所必需的情形外，不向无关第三方提供个人信息。

如发生业务转让或合并而涉及个人信息转移，我们会告知接收方及联系方式，要求其继续履行保护义务；处理目的或方式变化需重新同意的，将依法取得。需要独立第三方接收、公开披露或单独同意的情形，将另行告知并履行适用程序。

06存储地点与跨境处理

当前网站和游戏的主要服务器及数据库托管于腾讯云中国香港节点。你在其他国家或地区使用服务时，信息会通过网络传输至香港处理；Steam 认证及邮件投递也可能涉及平台或邮件服务商所在地区的处理。

香港与中国内地及其他地区的数据保护规则可能不同。本政策对地点的告知本身不构成你的单独同意，也不等于已完成个人信息出境程序。适用法律要求评估、合同安排、认证、单独同意或其他保护措施时，我们应在相关处理前履行；在无法满足要求时限制相应处理或服务。

07保存期限、删除与备份

账号资料与游戏进度原则上在账号存续且提供服务所必需期间保存；会话信息按有效期、安全和撤销需要管理。交易及资产账本为结算、对账、反欺诈、争议解决或法定义务保留必要记录，不因注销就承诺立即删除全部账本。

当前网站访问日志按日轮转，最多保留 10 份已轮转日志及当前活动日志；按正常日常轮转约为 10 至 11 天，实际受请求产生及轮转运行影响。该配置不代表游戏账本、客服邮件或备份采用同一期限。

其他游戏安全日志、客服资料及备份按对应处理目的所需的最短合理期限保存，并定期复核。发生争议、违法调查或法律要求时，可能需要延长保存，仅用于相应目的。

不再需要或依法应当删除的信息会删除或匿名化。无法立即从备份等系统移除时，应隔离保存并停止除存储和必要安全保护以外的处理，在备份更新或可执行删除时完成清理。

08安全措施与事件处理

我们使用 HTTPS、密码哈希、会话验证、必要的访问控制、服务端交易校验及审计记录等措施保护信息。安全措施无法消除所有风险，我们会持续处理已发现的问题。

如发生个人信息安全事件，我们会依法采取补救措施、评估影响，并按适用要求向受影响用户及主管机关通知。你发现疑似泄露、盗号或异常数据访问时，可发送邮件协助我们核查。

09你的权利与申请方式

你可通过游戏已开放的设置查看或更正部分资料；没有自助入口的事项，请联系 ccr@ccrgame.com，注明“隐私请求”并简要说明账号和需求。注销、导出或删除目前通过人工申请处理，本页面不宣称已提供一键入口。

依适用法律，你可能享有知情、访问、复制、更正、补充、删除、注销、撤回同意，以及限制、反对处理和可携带等权利；也可对处理规则要求解释或向主管机关投诉。对基于同意的处理，撤回不影响撤回前处理的合法性。

我们会核实请求是否由本人或合法授权人提出，仅要求必要证据，不要求登录密码。核实后在适用法定期限内回复；如有延期、法律保留、他人权利或其他依法不能执行的部分，会说明原因与可用的救济渠道。正常合理请求原则上免费。

删除或注销可能影响登录、收藏、未结拍卖或其他使用权益，我们会在处理前说明并依法办理，不以不合理条件阻碍行使权利。清除本地缓存或卸载客户端不会自动删除服务器账号。

10未成年人信息保护

本服务并非专门面向儿童。涉及未成年人时，我们遵守适用地区的年龄、监护与数据保护要求；适用中国内地法律时，不满十四周岁儿童的个人信息属于敏感个人信息，应在具有合法处理条件及必要监护人同意等要求得到满足后处理。

本政策不宣称已经接入实名或年龄验证系统，也不以“面向一般用户”代替儿童保护义务。发现缺乏必要授权或保护条件的儿童信息时，我们会核实、限制相关处理，并依法删除或采取其他适当措施。监护人可通过公开邮箱申请访问、更正或删除。

11政策更新与联系

本版本于 2026年10月31日发布并生效。处理目的、信息类型、接收方或权利安排发生重大变化时，我们会通过网站、游戏内通知或其他有效方式清楚说明，并在依法需要时取得新的同意。

个人信息处理负责人及运营者：Nan。服务与隐私邮箱：ccr@ccrgame.com。请在邮件中提供必要线索以便核查，并避免发送无关的敏感材料。