生效日期：2026-10-19。本政策说明 OCTARENA（“本游戏”“我们”）收集哪些个人信息、收集的原因、保存期限以及您享有的权利。您个人信息的处理者为 OCTARENA 项目（octarena.com）。有关隐私的任何问题，请联系：info@octarena.com。
1. 谁可以使用本游戏
本游戏仅面向成年人。您必须年满 18 周岁方可游戏。我们不会在知情的情况下收集未成年人的个人信息；如发现某账号属于未满 18 周岁的人，我们将删除该账号。
2. 我们收集哪些信息
- 账号信息：登录名、电子邮箱（用于找回密码和答复您的请求）、密码（仅以加盐 scrypt 哈希值存储，绝不以明文存储）、界面语言、注册日期以及您所同意文件的日期和版本。
- 以往的游客账号：在注册成为必需之前，游戏允许免注册游玩；此类账号仅通过保存在浏览器中的随机会话令牌识别，注册后即转为普通账号。
- Telegram 登录：如果您在 Telegram 内游戏或点击「使用 Telegram 登录」，我们会从 Telegram 获取您的用户 ID、用户名或名字以及语言代码。我们不会获取您的电话号码。Telegram 本身按照其隐私政策处理数据。
- 游戏数据：您的拳手（名字、外观、体重级别、项目、属性、装备、进度）、货币余额及其记录、比赛、竞技场排名、每日任务、您对真实赛事的预测以及您选择的偶像。
- 技术数据：浏览器本地存储中的会话令牌以及您最近一次活动的时间。我们的托管服务提供商可能出于安全目的短期保存标准服务器日志（IP 地址、时间、请求的网址）。
- 不使用 Cookie 的使用统计：浏览的页面和游戏界面、页面停留时间、您来源的网站（及推广标记）、设备类型、浏览器、操作系统、浏览器语言、大致国家/地区以及页面加载速度。访客通过由 IP 地址和浏览器信息加上每天更换并随后删除的随机密钥生成的代码来计数：您的设备上不存储任何内容，不同日期的访问无法关联。已登录玩家按账户计数。
我们不使用任何第三方分析服务或广告追踪工具。我们不收集支付卡信息、精确位置、通讯录、照片或生物识别信息，也不将您的个人信息用于广告或用户画像。
3. 处理目的及法律依据
- 提供本游戏和您的账号（履行合同——GDPR 第 6(1)(b) 条；LGPD 第 7 条 V 项；KVKK 第 5(2)(c) 条）。
- 维护本游戏的公平与安全：防止作弊、滥用和密码猜测，保存安全日志（正当利益——GDPR 第 6(1)(f) 条；LGPD 第 7 条 IX 项）。
- 向其他玩家展示排行榜（拳手名字、等级、排名）（合同）。
- 不使用 Cookie 的使用统计——维持游戏运行并加以改进（正当利益——GDPR 第 6(1)(f) 条）。
- 在法律要求取得同意的情况下（例如俄罗斯第 152-FZ 号联邦法律和中国《个人信息保护法》），我们以您在开始游戏前作出的同意为依据。您可以随时撤回同意；由于账号离开这些信息无法运行，撤回同意将终止您对本游戏的使用。
4. 谁能看到您的信息
- 其他玩家可在排行榜和比赛中看到您拳手的名字、等级、项目、排名和战绩。您的登录名、电子邮箱、密码和语言永远不会被展示。
- 根据数据处理协议代表我们处理个人信息的受托方：托管 / 数据中心服务提供商，以及用于发送找回密码邮件的托管服务提供商邮件服务。
- 有关机关，仅在适用法律要求时。
我们不出售或出租个人信息，也不为跨情境行为广告目的“共享”个人信息（CCPA/CPRA）。
5. 信息存储地点及跨境传输
信息存储在我们托管服务提供商的服务器上。如果信息被传输到您所在国家/地区以外（例如欧洲经济区/英国、巴西、土耳其或中国境外），我们将采取法律要求的保障措施，例如欧盟委员会标准合同条款，或在法律要求以此为依据时取得您的单独同意。如果您所在国家的法律要求在境内存储公民的个人信息（例如俄罗斯），我们将遵守该要求。
6. 保存期限
- 账号和游戏数据——在您的账号存续期间保存。您删除账号后，相关信息将在 30 日内删除，但法律要求我们保留的信息除外。
- 连续 12 个月未使用的游客账号可能会被删除。
- 服务器安全日志——最长 30 日。
- 使用统计——详细记录最长 400 日，之后仅保留不含访客代码的每日汇总。
7. 您的权利
根据您所在地的不同，您有权：查阅您的个人信息并获取副本（可携带权）；更正；删除（“被遗忘权”）；限制或拒绝处理；撤回同意；不受仅基于自动化决策且产生法律效力的决定的约束（我们不作出此类决定）；以及向您所在地的个人信息保护监管机构投诉（例如欧盟/英国监管机构、俄罗斯联邦通信、信息技术和大众传媒监督局 (Roskomnadzor)、巴西 ANPD、土耳其 KVKK）。加利福尼亚州居民享有知情、删除、更正以及拒绝出售/共享的权利——我们不出售也不共享个人信息。
大多数权利您可以在游戏中自行行使：“更多” → “下载我的数据”和“删除账号”。其他任何事项请发送邮件至 info@octarena.com；我们将在 30 日内答复（适用巴西法律时为 15 日）。
8. 安全
密码使用 scrypt 和唯一盐值进行哈希处理；会话使用随机令牌；密码猜测尝试受到频率限制；网站通过 HTTPS 运行；仅授权人员可访问服务器。没有绝对安全的系统：如发生影响您个人信息的安全事件，我们将依法通知您和有关机关。
9. Cookie 与本地存储
我们仅使用严格必要的本地存储，不使用任何追踪类 Cookie；我们的使用统计不使用 Cookie。详见《Cookie 政策》。
10. 变更
我们可能会更新本政策。如变更属于重大变更，本游戏将请您查阅并同意新版本。