隐私政策

Laryen 珍视用户的个人信息，未经用户同意，不会超出本政策规定的范围收集·使用·提供个人信息。本政策所用术语定义如下。

• 个人信息 —— 关于在世个人的信息，仅凭该信息本身，或与其他信息轻易结合即可识别特定个人的信息，如姓名·邮箱·标识符等。
• 用户 —— 根据本政策使用 Laryen 网站及游戏客户端的所有自然人。
• 处理 —— 个人信息的收集·生成·关联·联动·记录·存储·保有·加工·编辑·检索·输出·更正·恢复·使用·提供·公开·销毁，以及其他类似行为。

Laryen 为提供服务，可能收集以下项目。

1) 使用网站（laryen.com）时

• 自动收集：访问 IP、User-Agent、Referer、访问时间、页面路径
• 用户直接提供时：咨询邮件正文及用于回复的邮箱地址

2) 注册·使用游戏客户端时（发行后适用）

• 必需项：账号标识符（如邮箱或社交登录标识符）、认证令牌、昵称、角色进度数据（等级·经验·背包·所在位置）
• 可选项：头像、好友关系、公会加入信息、聊天消息
• 自动收集：设备型号·OS 版本·唯一标识符（IDFV / Android ID 等）、访问日志、游戏内事件日志、对战数据包统计

3) 支付及退款处理（发行后适用）

• 支付本身由 Apple App Store、Google Play、Steam 等外部支付商处理，Laryen 仅接收用于支付验证的收据 ID、交易 ID、商品 ID。
• Laryen 不收集·保管信用卡号·CVC 等支付手段的敏感信息。

• 提供服务：账号创建·认证、角色进度同步、实时多人对战、聊天·公会功能
• 改进服务：匿名化游戏数据统计分析、确定性 Director AI 压迫度的平衡验证、缺陷诊断
• 保护用户：对违规使用·滥用·作弊·脚本的检测与应对、防止账号盗用
• 客户应答：通过邮件回复咨询·投诉、退款处理、公告通知
• 履行法定义务：保存相关法律所要求的交易记录·访问记录

Laryen 在个人信息的收集·使用目的达成后，将立即销毁该信息。但依据相关法律需要保存的情形，按照该法律规定的期间保管。

• 会员注册信息：至会员退出时（退出后立即销毁，但出于防止违规使用目的的标识符保管 30 天）
• 访问日志·服务使用记录：依据《通信秘密保护法》保存 3 个月
• 有关电子商务标识·广告的记录：依据《电子商务等消费者保护法》保存 6 个月
• 有关合同或撤回要约等的记录：5 年
• 有关货款结算及商品供应的记录：5 年
• 有关消费者投诉或纠纷处理的记录：3 年

Laryen 仅在本政策明示的范围内处理用户的个人信息，未经用户事先同意不向第三方提供。但以下情形除外。

• 用户事先明确同意的情形
• 法律有特别规定，或侦查机关依法提出请求的情形
• 以统计编制、学术研究等为目的，加工为无法识别特定个人的形式后提供的情形

Laryen 为顺利提供服务，可如下将个人信息处理业务委托给外部，并在签订委托合同时，依据《个人信息保护法》第 26 条明示确保安全性的事项。

• 基础设施托管及云服务：VPS / 容器托管商（服务器运营、备份）
• 游戏后端：Heroic Labs Nakama 自托管实例（账号·社交·对战数据的存储与处理）
• CDN 及 DNS：外部 CDN/DNS 服务商（静态资源传输、域名路由）
• 支付验证：Apple、Google、Valve（Steam）等平台商（收据验证、退款处理）

※ 委托业务的具体内容及受托方变更时，将通过本政策公开。

用户及法定代理人可随时就本人的个人信息行使以下权利，Laryen 将依据相关法律及时采取措施。

• 要求查阅个人信息
• 要求更正及删除个人信息
• 要求停止处理个人信息
• 撤回对个人信息处理的同意

上述权利可通过服务内设置菜单，或本政策末尾的保护负责人邮箱行使，Laryen 会确认权利行使是否由本人或正当代理人提出。

• 销毁程序：保有期间届满或处理目的达成的个人信息，将转移至单独的 DB 或文件后，依据内部方针及相关法律保管一定期间后销毁。
• 销毁方法：电子文件形式的信息以不可恢复的方式（如基于安全删除算法的永久删除）删除，纸质打印的个人信息以粉碎机粉碎或焚烧。

• 传输区段加密：网站及游戏 API 的所有流量以 TLS 1.2 以上加密传输
• 密码单向加密存储（哈希 + salt）
• 访问权限管控：将个人信息访问权限限制为最少人员，职责分离
• 访问记录的保管及防伪造·篡改
• 物理安全：基础设施运营方提供的数据中心的出入管控·CCTV·门锁
• 定期安全检查及依赖项漏洞监控

Laryen 的网站目前不运营以广告·个性化推荐为目的的追踪 Cookie。但今后可能为登录·会话维持·语言设置·改进服务等功能目的使用 Cookie 或本地存储，此时用户可通过浏览器设置拒绝或删除 Cookie 存储。但拒绝 Cookie 存储时，部分功能的使用可能受限。

Laryen 在收集未满 14 周岁儿童的个人信息时，依据《个人信息保护法》第 22 条取得法定代理人的同意。在收集此类信息时若无法确认同意，该信息将被立即销毁。

Laryen 指定如下个人信息保护负责人，统筹负责个人信息处理业务，并处理与个人信息处理相关的用户投诉及损害救济。

如需其他个人信息侵害举报·咨询，可向以下机构（韩国）咨询。

• 个人信息侵害举报中心 — privacy.kisa.or.kr / ☎ 118
• 个人信息纠纷调解委员会 — kopico.go.kr / ☎ 1833-6972
• 大检察厅网络调查科 — spo.go.kr / ☎ 1301
• 警察厅网络调查局 — ecrm.cyber.go.kr / ☎ 182

本政策可能依据法律·政府政策·服务的变更而增加·删除·修改，变更时将在生效日期至少 7 日前，通过本网站公告或本页面事先告知。但若对用户权利有重大变更，则在生效日期至少 30 日前告知。