隐私政策

生效日期:【占位:上线前填写】 · 最近更新:【占位:上线前填写】

一、数据控制者

就本站对个人数据的处理而言,数据控制者(controller)为:

• 名称 / 负责人:【占位:姓名或法律实体名称】
• 通讯地址:【占位:街道、邮编、城市、国家】
• 电子邮箱:【占位:联系邮箱】

是否需要指定数据保护官(DPO)取决于处理活动的性质与规模:【占位:由法律顾问评估;如需指定,填写 DPO 姓名与联系方式】。

二、我们收集哪些数据

我们仅在为提供本站服务所必要的范围内收集数据。具体包括:

• 登录 Provider(第三方登录标识):当你通过 Epic、Apple 或 Google 登录时,我们从相应提供商接收的账号唯一标识符,以及你授权共享的基本资料(通常为电子邮箱地址、显示名)。我们不接收也不存储你在这些提供商处的密码。
• 学习进度:你完成的课程、测验作答与成绩、获得的星星,以及「蓝图 / C++」讲解模式偏好等,用于跨设备同步你的学习记录。
• 购买记录:你购买的项目、金额、币种、时间,以及支付服务商返回的交易标识与状态。我们不接收、不存储你的完整银行卡号或支付凭证——这些由下述支付服务商直接处理。
• 技术日志:访问本站时自动产生的信息,如 IP 地址、浏览器类型与版本、设备与操作系统信息、访问时间、请求的页面与来源页等,用于服务运行与故障排查。
• 安全日志:登录尝试、身份验证事件、异常或可疑访问、以及用于防止滥用与欺诈的相关记录。

三、我们为何使用这些数据(处理目的)

• 提供账号注册与第三方登录功能,识别并维持你的登录状态。
• 保存并跨设备同步你的学习进度与偏好设置。
• 处理你的购买、交付所购内容并保留必要的交易凭据。
• 保障服务与账号安全,预防、检测与处置滥用、欺诈及未经授权的访问。
• 监测与排查故障,维护、优化与改进本站功能与体验。
• 在适用法律要求时履行法定义务(例如税务与会计方面的记录留存)。

四、处理的法律依据

我们依据 GDPR 第 6 条对个人数据进行处理。对应关系如下(具体条款须经法律顾问确认):

• 合同履行(第 6(1)(b) 条):提供账号与登录、同步学习进度、处理你的购买等,为履行与你之间的服务约定所必需。
• 合法利益(第 6(1)(f) 条):安全日志、防滥用与欺诈检测、基础技术运行与排障。【占位:需完成并留存合法利益权衡评估(LIA)】。
• 法律义务(第 6(1)(c) 条):税务与会计相关的交易记录留存。【占位:适用法条(如相关税法/商法留存义务)由法律顾问确认】。
• 同意(第 6(1)(a) 条):【占位:如使用非必要 Cookie、发送营销邮件或其他需同意的处理,须以同意为依据并提供随时撤回的途径】。

五、保存期限

我们仅在实现上述目的所必要的期间内保留个人数据,或按法律要求的更长期限保留。示意如下(具体时长须填写并核实):

• 账号与学习进度:在账号存续期间保留;账号注销后于 【占位:X 天】 内删除或匿名化。
• 购买与交易记录:按适用的税务/会计法定留存期保留。【占位:例如德国《税法》(AO §147)通常要求保留约 10 年,须由法律顾问确认】。
• 技术日志:保留 【占位:如 7–30 天】 后删除或匿名化。
• 安全日志:保留 【占位:如 90 天】;涉及安全事件的,可延长至事件处置完成。

六、删除与匿名化规则

保存期限届满后,相关个人数据将被删除或进行不可逆的匿名化处理,使其无法再关联到具体个人。存在于备份中的数据将在正常的备份轮换周期内被覆盖或清除。你亦可依据下述权利主动请求删除;在法律要求继续保留的情形下(例如尚在法定留存期内的交易记录),我们将限制该等数据的处理,直至可以合法删除为止。

七、数据接收方

为运营本站,我们会将必要的数据委托给以下服务提供商(数据处理者)或与之交互。我们不会为营销目的向第三方出售你的个人数据。各接收方及其角色如下:

在开始处理前,我们应与各数据处理者签订符合 GDPR 第 28 条的数据处理协议(DPA):【占位:确认已与上述各方签署 DPA】。

八、可能的跨境数据传输

上述部分接收方位于欧盟 / 欧洲经济区(EEA)以外的国家或地区(主要为美国)。当你的个人数据被传输至这些地区时,当地的数据保护水平可能与欧盟不同。对于此类传输,我们将依据下列一种或多种保障措施进行:

• 欧盟委员会通过的标准合同条款(SCC);或
• 就相关国家/机制作出的充分性决定(如适用);或
• GDPR 第 46 条项下的其他适当保障措施。

【占位:逐一核实每个接收方实际适用的传输机制,并在此列明】。你可以通过下述联系方式,索取我们所采用的保障措施副本或了解其详情。

九、你的权利

在适用法律范围内,你就自身的个人数据享有以下权利:

• 访问权:了解我们是否处理你的数据,并获取相关数据的副本。
• 更正权:要求更正不准确或不完整的数据。
• 删除权(被遗忘权):在符合条件时要求删除你的数据。
• 限制处理权:在特定情形下要求暂停或限制对你数据的处理。
• 反对权:基于你的特定情况,反对我们基于合法利益进行的处理。
• 数据可携权:以结构化、通用、机器可读的格式接收你提供的数据,或要求将其传输给另一控制者。
• 撤回同意权:对于以同意为依据的处理,你可随时撤回同意,且不影响撤回前处理的合法性。
• 向监管机构投诉的权利:你有权向主管的数据保护监管机构投诉。主管机构:【占位:填写主管数据保护监管机构的名称与联系方式,例如你所在德国联邦州的数据保护监管局】。

如需行使上述任何权利,请通过下述联系方式与我们联系。我们将依法在合理期限内予以回应。

十、联系方式

如对本隐私政策或你的个人数据有任何疑问或请求,请联系:

• 联系人 / 职务:【占位:姓名或职务】
• 电子邮箱:【占位:联系邮箱】
• 通讯地址:【占位:街道、邮编、城市、国家】

关于本站的说明

Verse Wiki 是独立制作的教育项目,与 Epic Games 不存在隶属、赞助、认可或合作关系。Epic Games、Unreal Engine、UEFN、Fortnite、Verse 及相关标志是其各自权利人的商标或资产。本站将 Epic 账号登录仅作为可选的第三方身份认证方式,这并不意味着 Epic Games 对本站作出任何背书。