Version: 2026-10-19.2 · published
隐私政策
《Starherald》— 公开测试阶段
最后更新：2026 年 10 月 19 日
生效日期：2026 年 10 月 19 日
语言说明：本中文版本仅为方便阅读提供。如中英文版本存在不一致，以英文版本为准。
摘要
我们只收集运营一款多人在线游戏所必需的最少信息。游玩《Starherald》通过 Steam 登录，我们不接触您的邮箱、密码或支付信息——身份验证由 Valve 完成，我们只拿到您 Steam 账号的数字 ID。只有持内测码的受邀测试者才会以邮箱 / 密码注册测试账号，我们会持有其邮箱与密码哈希。
我们实际持有的是：您的 Steam ID、您的角色在游戏中的行为与进度、您的聊天与游戏内邮件文本（30 天后删除，用于处理举报）、举报与处置记录，以及短期（30 天）的服务器连接日志。
聊天与游戏内邮件文本会发送给一家第三方内容安全服务进行自动违规筛查（见第五条）。
本游戏目前免费、无任何付费内容。我们不出售您的数据，不用于广告，也不接入第三方广告或分析追踪工具。本游戏未在中国大陆取得运营许可，不在该地区运营或提供服务。
一、我们是谁
Flying Bird and Sea Network Technology Pte. Ltd.（一家在新加坡注册成立的公司，公司注册号（UEN）：202646877D，注册地址：1 Pasir Panjang Road, #30-01, Labrador Tower, Singapore 118479，以下称"我们"）运营《Starherald》（以下称"本游戏"），是您个人数据的控制者。
数据保护官（DPO）：联系邮箱 clientservice@starheraldgame.com。如有任何隐私相关问题或请求，请联系该邮箱。
代表（依据 GDPR 第 27 条及英国 GDPR 第 27 条）
我们重视您的隐私以及您作为数据主体的权利，因此依据欧盟《通用数据保护条例》（GDPR）第 27 条及英国 GDPR 第 27 条，指定 Prighter Group 及其当地合作伙伴担任我们在以下地区的隐私代表及您的联系人：
• 英国（UK）
• 欧盟（EU）
Prighter 为您提供了行使隐私相关权利（例如要求访问或删除个人数据）的便捷途径。如您希望通过我们的代表 Prighter 与我们联系，或行使您的数据主体权利，请访问以下网站：https://app.prighter.com/portal/12279005210
二、我们收集哪些信息
| 数据 | 具体内容 | 收集目的 |
|---|
| Steam ID | 您 Steam 账号的 64 位数字标识 | 识别账号、保存进度、执行封禁 |
| 内部账号 ID | 我们为您生成的随机标识，与 Steam ID 对应 | 在服务器内部关联您的角色与记录 |
| Steam 登录票据 | 登录时由 Steam 签发的一次性凭证 | 向 Valve 验证您的身份与游戏授权；验证后即丢弃，不存储 |
| 游戏数据 | 角色、进度、道具、货币、位置、市场挂单、军团、击毁与交易等游戏内操作 | 运行游戏、维持所有玩家看到一致的世界 |
| 聊天与游戏内邮件 | 您在游戏内输入的聊天内容与邮件正文 | 传递消息、自动违规筛查、调查举报 |
| 举报记录 | 您提交或涉及的举报、被举报内容及相关上下文 | 内容审核 |
| 处置记录 | 警告、禁言、封禁及其理由 | 一致地执行规则、处理申诉 |
| 接受协议的记录 | 您接受的协议版本、语言与时间 | 证明合同成立、按版本通知变更 |
| 服务器与连接日志 | IP 地址、连接时间、客户端版本、错误信息 | 安全、防滥用（包括按 IP 限制登录频率）、排查故障 |
| 测试账号的邮箱与密码 | 仅限持内测码注册的受邀测试账号：邮箱地址与密码哈希（不存明文） | 登录、找回密码 |
我们不收集
• Steam 凭证；通过 Steam 登录的玩家的邮箱或密码（持内测码注册的测试账号除外，见上表）
• Steam 昵称、头像、好友列表或游戏库
• 姓名、通信地址、电话号码或身份证件信息
• 支付或金融信息（本游戏目前无任何付费内容）
• 语音录音（本游戏没有语音聊天）
• 设备硬件信息、已安装软件或运行中的进程（反作弊只在服务器端判定）
• 精确位置信息
• 来自广告网络或第三方追踪工具的数据
三、处理的合法性基础
如您位于欧洲经济区、英国、巴西或其他要求说明合法性基础的地区，我们就每项目的说明如下：
| 处理目的 | 合法性基础 |
|---|
| 运行游戏、保存您的进度 | 履行合同（即您接受的《用户协议》） |
| 在玩家之间传递聊天与邮件 | 履行合同 |
| 自动筛查聊天与邮件中的违规内容 | 正当利益 — 维护游戏环境安全、保护未成年人；亦为部分地区的法定义务 |
| 调查举报、执行规则、处理申诉 | 正当利益 — 维护游戏环境安全 |
| 安全防护、防止作弊与滥用 | 正当利益 — 保护服务和玩家 |
| 排查故障、修复缺陷 | 正当利益 — 改进您正在使用的服务 |
| 记录您接受的协议版本 | 履行合同与法定义务 |
| 遵守法定义务、响应合法请求 | 法定义务 |
在依据正当利益进行处理的情形下，我们已权衡您的权利，认为该处理是相称的——其范围仅限于运营一款安全的多人游戏所必需。您有权提出反对，详见第七条。
四、我们保留多久
| 数据 | 保留期限 |
|---|
| 游戏数据（角色、进度、道具、市场与交易记录） | 账号存续期间；您申请删除后 30 天内删除；连续 36 个月未登录的账号可能经通知后删除或匿名化 |
| 聊天与游戏内邮件文本 | 30 天后自动删除。涉及未结举报或作为处置证据的文本，保留至举报关闭或处置期满后 90 天 |
| 举报及其上下文 | 举报关闭后 90 天 |
| 处置记录（禁言、封禁及其理由） | 账号存续期间；永久封禁的 Steam ID 在账号删除后仍保留，以执行封禁 |
| 接受协议的记录 | 账号存续期间，及删除后法律要求的期限 |
| 服务器与连接日志（含 IP 地址） | 30 天后自动删除 |
| Steam ID | 账号存续期间，或直至您要求删除（永久封禁情形见上） |
| 测试账号的邮箱与密码哈希 | 账号存续期间；申请删除后 30 天内删除 |
我们可能保留无法识别到任何个人的汇总统计数据（例如"平均单次游戏时长为 42 分钟"）。
五、我们与谁共享
我们不出售您的个人数据，不为广告目的共享。
我们仅与代表我们处理数据的服务提供方共享，且受合同约束、仅限上述目的：
| 服务提供方 | 用途 | 所在地 |
|---|
| 云服务提供商 | 服务器托管、数据库、缓存、负载均衡与客户端下载分发 | 新加坡 |
| 内容安全服务提供商 | 对聊天与游戏内邮件文本进行自动违规筛查；我们发送文本内容与消息编号，不发送您的 Steam ID | 新加坡 |
| 企业邮箱服务商 | 仅向持内测码注册的测试账号发送密码找回验证码邮件；不存储任何游戏数据 | 中国大陆 |
| Valve Corporation | Steam 身份验证与游戏授权核验 | 美国 |
当前各服务提供方的名称，可发送邮件至 clientservice@starheraldgame.com 索取。
在法律要求、需遵守主管机关的合法请求，或为确立、行使或抗辩法律主张所必需的情形下，我们也可能披露相关数据。如我们被合并、收购或转让资产，您的数据可能作为资产的一部分转移，我们会事先通知您。
涉及未成年人性剥削的内容，我们将向执法机关及相关举报机构报告。
六、跨境传输
我们的服务器位于新加坡。如您从其他地区游玩，您的数据将被传输至新加坡并在当地处理；Steam 身份验证涉及向美国的 Valve 传输登录票据。
在将个人数据传输出欧洲经济区或英国时，我们依据适当的保障措施（例如欧盟委员会的标准合同条款及英国的国际数据传输附录）进行。您可发送邮件至 clientservice@starheraldgame.com 索取我们所采用保障措施的副本。
如您位于韩国或日本，当地法律要求我们告知：接收方为上表所列服务提供方（名称可索取），接收国为新加坡与美国，传输目的与保留期限如第二、四条所述。
七、您的权利
根据您所在地区的不同，您可能享有以下权利：
• 访问权 — 查询我们持有您哪些个人数据，并获取副本
• 更正权 — 要求我们更正错误的数据
• 删除权 — 要求我们删除您的账号与数据
• 限制处理权 — 在争议解决期间要求我们暂停处理
• 反对权 — 对我们基于正当利益进行的处理提出反对
• 可携权 — 以机器可读格式获取您的数据
• 撤回同意 — 在处理基于同意时随时撤回
• 投诉权 — 向您所在地的数据保护机构投诉
如何行使
发送邮件至 clientservice@starheraldgame.com，说明您的请求并提供您的 Steam ID（或 Steam 个人资料链接，以便我们定位您的数据）。如您位于欧盟或英国，也可以通过我们的代表 Prighter 提交请求：https://app.prighter.com/portal/12279005210（见第一条）。
我们将在 30 天内回复，且不收取任何费用。 我们可能要求您验证对该 Steam 账号的控制权——通常是请您在该账号登录游戏后通过游戏内渠道确认。删除账号会使进度不可恢复；为执行封禁或遵守法律而必须保留的记录不在删除范围内。
向何处投诉
• 欧盟 — 您常住国的监管机构
• 英国 — 信息专员办公室（ico.org.uk）
• 新加坡 — 个人资料保护委员会（pdpc.gov.sg）
• 韩国 — 个人信息保护委员会（pipc.go.kr）
• 巴西 — 国家数据保护局（gov.br/anpd）
• 其他地区 — 您所在地的数据保护机构
我们希望有机会先行处理您的关切，但您也可以直接联系监管机构。
加州及美国其他州居民
我们不出售您的个人信息，也不为跨情境行为广告"共享"您的个人信息，不使用您的个人信息进行画像以作出具有法律或类似重大影响的决定。我们收集的个人信息类别为：标识符（Steam ID、内部账号 ID、IP 地址）、互联网活动信息（游戏内操作、聊天与邮件文本、连接日志）。您享有知情、删除、更正及不受歧视的权利，行使方式同上。
八、未成年人
本游戏不面向未满 13 周岁的儿童。如您所在地区对未经父母同意处理儿童数据规定了更高的年龄（例如欧洲经济区部分国家为 14～16 周岁，韩国为 14 周岁），则以该更高年龄为准。我们不会在知情的情况下收集该年龄以下儿童的个人数据。如您认为有未达年龄的儿童正在使用本游戏，请联系 clientservice@starheraldgame.com，我们将删除该账号及其数据。
九、安全措施
我们采取合理的技术和组织措施保护您的数据，包括：
• 传输过程加密
• 访问控制，限制团队内可接触玩家数据的人员范围
• 按上述期限自动删除聊天、邮件文本与连接日志
• 不存储支付数据；Steam 玩家的身份验证由 Steam 完成，测试账号的密码只以加盐哈希存储
• 对数据库进行加密备份；备份按与原数据相同的期限轮替删除
没有任何系统是绝对安全的。 如发生可能危及您权利的数据泄露，我们将依新加坡《个人资料保护法》在 3 个自然日内、依 GDPR 在 72 小时内（视适用法律）通知相关监管机构，并在法律要求时通知受影响的玩家。
十、自动化决策
• 内容筛查：聊天与游戏内邮件在发布前经第三方自动筛查，可能被自动拦截；被拦截时仅您本人可见原因，您可以修改后重发或申请人工复核。自动拦截本身不构成处罚、不累计违规。
• 防滥用限制：登录频率、发送频率等限制由系统自动执行，属于临时性技术措施。
• 账号处置：禁言、暂停与封禁由人工作出或复核；您可按《用户协议》第七条申诉，申诉由人工处理。
十一、本政策的变更
我们可能更新本政策。如作出实质性变更，我们将在生效前通过游戏内或 Steam 商店页面通知您。页首的"最后更新"日期始终反映当前版本。
十二、联系方式
Flying Bird and Sea Network Technology Pte. Ltd.
公司注册号（UEN）：202646877D
注册地址：1 Pasir Panjang Road, #30-01, Labrador Tower, Singapore 118479
数据保护官、隐私咨询与数据请求、举报、客服：clientservice@starheraldgame.com
欧盟与英国代表（依据 GDPR 第 27 条及英国 GDPR 第 27 条）：Prighter Group — https://app.prighter.com/portal/12279005210
SHA-256: db782868976f59b3ed2c740579c5e03165bf1a556f2646815d93bc1b9b651803