隐私政策。
本隐私政策说明 VICTOR GAME STUDIO LTD 收集哪些个人信息、如何收集、如何使用、与谁共享，以及我们保留多久——涵盖我们的网站和 VGS 平台，包括当你连接 Steam 或 Epic Games 账户以验证你所拥有的游戏时。本政策还说明你对自己信息所享有的权利。
我们是谁及本政策涵盖的范围
VICTOR GAME STUDIO LTD（“VGS”“我们”）是负责你个人信息的数据控制者。我们是一家在英格兰和威尔士注册的公司。本政策适用于我们的营销网站（victorgamestudio.com）、VGS 平台及账户面板（app.victorgamestudio.com），以及我们运营的相关连接服务，例如游戏所有权验证、平台内支持和社交功能。
本政策中所称“个人信息”（或“个人数据”）是指任何能够识别你身份或可合理关联到你的信息。当本政策提及我们所依赖的第三方服务时，我们会指明其名称，以便你查阅其各自的隐私声明。
公司信息
我们收集的信息
我们通过三种方式收集个人信息：直接从你处收集（例如当你创建账户、关联商店账户、联系支持或使用社交功能时）；自动收集（例如当你使用本服务时的 IP 地址和基本设备信息）；以及从你连接的或我们为运营平台所依赖的第三方服务收集——例如用于登录的 Clerk，以及用于确认你所拥有游戏的 Steam 和 Epic Games。我们只收集所需的信息，下列类别说明了每种类型。
账户与身份
当你创建账户时，我们的身份验证服务提供商（Clerk）会向我们提供你的电子邮件地址、用户名、头像以及唯一的账户标识符。如果你使用或关联第三方账户（例如 Discord、Twitch、X、Spotify 或 LinkedIn）登录，我们会存储该账户的标识符，以便识别你。我们还会存储你在平台上的角色（例如玩家）。
已连接的商店账户与游戏所有权
如果你关联 Steam 或 Epic Games 账户，我们会收集该商店的账户标识符（你的 SteamID 或 Epic 账户 ID）、你的公开显示名称/角色名称，以及——对于 Epic——安全的访问令牌和刷新令牌。随后我们会核查并记录你是否在该商店拥有由 VGS 发行的特定游戏，以及每份副本是永久购买还是临时/共享副本。我们不会读取或记录你游戏库中的其余部分，或任何并非由我们发行的游戏。详见下方专门章节。
支持与通讯
当你提交支持工单或向我们发送消息时，我们会存储你的消息、主题以及检测到的语言。为了让你和我们的团队能够跨语言沟通，消息文本会被发送至我们的 AI 服务提供商（Anthropic）进行翻译。我们还会通过电子邮件服务提供商（Resend）发送交易类和支持类电子邮件。
好友与社交活动
如果你使用社交功能，我们会存储你的好友列表和好友请求、你的好友代码、你发送的私信内容和表情回应，以及基本的在线状态信息，例如你是否在线及你最后一次活跃的时间。这些事件的实时传递由 Ably 处理。
设备、连接与使用数据
我们会收集运营和保护服务所需的技术数据：你的 IP 地址（包括当你授权某个游戏或设备关联到你的账户时）、浏览器和设备信息，以及通过 Vercel Web Analytics 获取的关于我们网站的聚合、注重隐私的使用统计数据。我们不运行跨站广告追踪器。
连接 Steam 与 Epic Games 账户
关联 Steam 或 Epic Games 账户是可选的。该过程由你自行发起，并在商店自身的登录界面上确认。我们仅将其用于单一目的：确认你是否拥有 VGS 发行的游戏，以便在 VGS 上解锁相应的内容、奖励或功能。我们只会核查我们发行的作品——绝不会核查你更广泛的游戏库——并且我们绝不会将商店数据用于广告，也绝不会在你的商店账户上发布或更改任何内容。
我们从 Epic Games 接收的数据
- 你的 Epic 账户 ID 和公开显示名称，通过 Epic 官方的账户关联（OAuth）流程并使用“basic profile”范围获取。
- 用于我们持续重新核查你所有权的安全访问令牌和刷新令牌。这些令牌以加密形式存储，绝不会与任何其他方共享。
- 来自 Epic 电子商务（Ecommerce）服务的所有权结果：对于我们所核查的每一款由 VGS 发行的作品，你的 Epic 账户是否拥有它（包括授予它的捆绑包或版本）。我们只查询我们发行的特定作品，绝不查询你 Epic 游戏库中的其余部分。
- 来自 Epic 的撤销通知（退款、拒付或欺诈），以便我们移除你不再有权享有的访问权限。
我们从 Steam 接收的数据
- 你的 SteamID，通过 Steam 官方的登录（OpenID）流程确认，以及你的公开 Steam 角色名称。
- 来自 Steam 发行商 API 的所有权结果：对于我们所核查的每一款由 VGS 发行的作品，你的账户是否拥有它、该副本是永久购买还是共享/临时副本（例如通过家庭共享），以及——对于共享副本——拥有该副本的账户标识符。我们只查询我们发行的特定作品，绝不查询你 Steam 游戏库中的其余部分。
我们为何使用这些数据
我们仅就由 VGS 发行的特定游戏，在你关联账户时及此后定期核查所有权，以使你的权益保持准确。我们绝不会扫描你的整个游戏库或由任何其他方发行的游戏——我们只查询我们自己的作品。我们依据商店的权威所有权数据，而非你的私人游戏库，并且我们会随每条所有权记录保留商店返回的原始响应，以确保准确性并用于争议解决。
你的控制权
你可以随时在平台设置中解除商店账户的关联。当你这样做时，我们会删除已存储的访问令牌，并将相关所有权记录标记为已撤销，从而移除已关联的内容。出于安全和防止滥用（例如反复将同一商店账户在不同 VGS 账户之间转移）的考虑，我们会保留该关联曾存在过的最少记录；此记录可应请求被完全删除。
我们如何使用你的信息
我们使用上述信息来运营平台和你所选择的功能。具体而言，用于：
- 创建和管理你的账户，并使你保持登录状态。
- 验证你所拥有的游戏，并授予相应的内容、奖励或功能。
- 提供支持，并让你和我们的团队能够跨语言沟通。
- 运行好友、在线状态和消息传递等社交功能。
- 检测、预防和调查欺诈、滥用、退款和拒付滥用以及安全事件。
- 维护、调试和改进服务，并了解我们网站的聚合使用情况。
- 发送与服务相关的消息，并履行我们的法律、会计和监管义务。
我们的法律依据
根据《英国通用数据保护条例》（UK GDPR），我们依据以下法律依据处理你的个人信息：
履行合同
为根据我们的《条款》向你提供你所要求的账户、所有权验证及功能。
正当利益
为保障平台安全、预防欺诈和退款滥用、调试和改进服务，以及运行核心社交和分析功能——并在此过程中与你的权利相平衡。
同意
在我们征求你同意之处——例如当你选择关联 Steam 或 Epic 账户，或连接第三方登录时。你可以随时撤回同意。
法律义务
为遵守适用法律，包括会计、税务以及来自有关部门的合法要求。
我们如何共享你的信息
我们不会出售你的个人信息，也不会将其用于跨场景行为广告。我们仅与帮助我们运营平台的服务提供商（次级处理者）共享数据，且仅在其履行职能所必需的范围内进行。我们的主要服务提供商有：
法律与安全披露
在法律要求我们披露的情况下——为遵守适用法律、法院命令或公共机构的合法要求——或在为保护你、我们或他人的权利、安全和财产所必需的情况下，我们可能会披露你的信息。如果 VGS 涉及合并、收购或资产出售，你的信息可能会被转移，我们将在其受不同隐私政策约束之前通知你。
国际数据传输
我们的部分服务提供商位于英国境外，包括美国和欧盟。当我们将个人数据传输至英国境外时，我们会依据适当的保障措施——例如《英国国际数据传输协议》、《英国对欧盟标准合同条款的附录》或充分性认定——以确保你的信息继续受到符合英国标准的保护。
我们保留你数据的期限
我们仅在需要时保留个人信息。一般而言，我们会在你的账户处于活跃状态期间及此后合理期限内保留你的账户数据，然后将其删除或匿名化——除非我们必须为履行法律、会计或防欺诈义务而将某些记录保留更长时间。商店访问令牌会在连接被解除关联或过期后立即删除。你可以按照下方“你的隐私权利”中所述要求我们删除你的数据。
你的隐私权利
如果你身处英国或欧洲经济区（EEA），你对个人信息享有以下权利。我们将在法律要求的时限内回应任何请求。
访问权
要求获取我们所持有的关于你的个人信息的副本。
更正权
要求我们更正不准确或不完整的信息。
删除权
在没有压倒性理由需要保留的情况下，要求我们删除你的个人信息。
限制处理权
在特定情况下要求我们限制对你信息的使用方式。
可携权
要求我们以可携带的、机器可读的格式提供你的信息。
反对权
反对基于我们正当利益的处理，并撤回你已作出的任何同意。
如需行使上述任何权利，请发送电子邮件至 contact@victorgamestudio.com。行使这些权利是免费的，我们不会因你行使这些权利而对你区别对待。
如果你对我们处理你数据的方式不满意，你可以向英国信息专员办公室（ICO）投诉，网址为 ico.org.uk；不过，我们希望能有机会先行处理你的疑虑。
Cookie 及类似技术
我们将 Cookie 的使用降至最低，且不使用广告或跨站追踪 Cookie。我们使用的 Cookie 及类似技术包括：
身份验证
由 Clerk 设置，用于使你安全地保持登录账户的状态。
语言偏好
记住你所选择的语言（NEXT_LOCALE），以便网站下次以该语言加载。
分析
Vercel Web Analytics 用于衡量网站的聚合使用情况，不会对你进行画像分析，也不会跨其他网站追踪你。
安全
我们采用行政、技术和物理保障措施来保护你的信息。数据在传输过程中经过加密，敏感凭证（如商店访问令牌）在静态存储时也经过加密。对个人数据的访问仅限于因工作需要而必须接触这些数据的人员。没有任何系统是绝对安全的，但我们致力于保护你的信息，并及时检测和响应安全事件。
儿童隐私
VGS 平台并非面向儿童，你必须达到在你所在国家可对本政策及我们的《条款》作出同意的年龄（且至少年满 13 周岁）。我们不会在知情的情况下收集低于该年龄的儿童的个人信息。如果你认为某名儿童向我们提供了个人信息，请联系我们，我们将予以删除。
本政策的变更
我们可能会不时更新本隐私政策，以反映我们做法或法律的变化。当我们作出重大变更时，我们将更新顶部的日期，并在适当情况下通知你。请定期查阅本政策。
联系我们
如果你对本政策有任何疑问，或希望行使你的隐私权利，可以通过电子邮件或书面方式与我们联系：
邮寄地址
4th Floor, Silverstream House
45 Fitzroy Street, London
W1T 6EB, United Kingdom