1. 引言
本隐私政策说明 Opal x Terminus 通过位于 https://opal.wtf 的网站、Opal 客户端和启动器，以及支撑它们的账户、许可、云端、聊天和支持系统收集哪些信息，以及这些信息如何被使用和共享。我们只收集本服务运行所必需的最少信息；本政策描述的是本服务的实际行为，而不是一份政策所能允许的一切。
2. 您提供的信息
- 账户信息：用户名、电子邮件地址和密码。密码仅以加盐哈希的形式存储，我们无法读取。如果您启用双因素认证，我们会存储验证您的验证码所需的密钥。
- 关联账户：如果您关联 Discord、GitHub 或 Spotify 账户，我们会存储所关联账户的标识符以及维持该连接所需的令牌。您可以在控制面板中解除关联。
- 支持消息：您通过支持系统或电子邮件发送给我们的内容，予以保留以便我们解决您的问题并查看历史上下文。
3. 购买信息
- 付款由第三方支付处理商处理，支持银行卡支付和加密货币。您的完整卡号绝不会到达我们的服务器；处理商仅向我们提供必要的信息，例如支付参考号和账单电子邮箱。
- 我们保留订单记录，包括产品、金额、所使用的任何创作者代码或优惠码以及支付参考号，因为我们需要这些信息来完成交付、会计核算和欺诈防范。
- 如果您通过活动链接访问，来源网站和活动标签会保存在您浏览器的会话存储中并附加到您的订单，以便我们了解哪些推广活动有效。此归因信息不存储在 cookie 中，并在您的浏览器会话结束时消失。
4. 设备与客户端数据
- 许可执行：当您登录时，客户端和启动器会读取一个设备标识符，您的许可与其绑定以防止共享。您可以在控制面板中重置绑定。
- 登录会话：我们会记录登录到您账户的设备，以便您和我们发现未经授权的访问。
- 诊断信息：客户端会报告技术事件（例如以不透明错误代码表示的启动错误）以及功能使用信号，以便我们发现并修复问题。这些报告描述的是软件本身，而不是您在任何服务器上的游戏身份。
5. 聊天与分享内容
- 本服务包含跨客户端聊天功能。您发送的消息会转发给其他用户，并在有限时间内保留，用于内容审核和滥用处理。
- 聊天消息和分享的脚本会经过筛查滥用行为的自动审核。如果审核对您施加了限制且您认为判定有误，请联系支持团队，将由人工复核该决定。
- 您保存到账户的配置、配置档案和脚本存储在我们的服务器上。您标记为公开的脚本将连同发布账户一起对其他用户可见。
6. 网站分析
本网站使用第一方匿名分析系统。该系统不设置任何 cookie，尊重"请勿追踪"（Do Not Track）信号，并过滤机器人流量。您的 IP 地址会在边缘节点被哈希为一个每周轮换、无法逆推回您 IP 的访客标识符，原始 IP 会被立即丢弃。只有粗粒度的汇总信息（例如国家、页面和设备类型）会进入我们的仪表板；分析管道中的任何内容都无法识别您的个人身份。
7. 错误监控
本网站使用错误监控服务来捕获崩溃和错误，其中包括少量文本输入已被遮蔽的会话回放样本。这些报告的存在是为了让我们能够复现并修复程序缺陷，且仅在对该目的有用的期间内保留。
8. Cookie
- opal_session：保持您的登录状态。为 HttpOnly，页面上的脚本无法读取。
- opal_jwt：一个短期令牌，用于验证您的控制面板请求。同样为 HttpOnly。
- NEXT_LOCALE：记住您的语言选择。
- 以上就是全部清单。我们不设置任何广告或追踪 cookie，并且我们的分析系统完全不依赖 cookie 运行。
9. 我们如何使用信息
- 提供本服务：为您登录、交付所购内容、同步您的云端内容以及转发聊天消息。
- 执行许可并防止滥用，包括设备绑定、防共享检查和欺诈防范。
- 审核聊天和分享的内容。
- 利用诊断信息和匿名分析改进软件。
- 发送事务性电子邮件，例如验证邮件、收据和安全通知。我们不发送营销邮件。
- 履行法律义务。
10. 信息共享
我们仅与运营 Opal 所必需的服务提供商共享信息，例如支付处理商、电子邮件递送服务商、错误监控服务和托管基础设施，以及运营本服务的开发人员。在法律要求的情况下，或为调查欺诈行为，或为保护 Opal、我们的开发人员或他人的权利、财产或安全，我们可以披露信息。我们不出售、出租或交易您的个人信息，也不会将其提供给第三方用于其自身的营销。
11. 数据保留
账户数据在您的账户存续期间保留。订单记录按会计和法律义务要求的期限保留。聊天和审核日志按适合滥用处理的有限期限保留。分析数据自收集之时起即为匿名，且仅以汇总形式保留。如果您希望删除账户，请通过下方的支持邮箱联系我们，我们将删除法律未要求我们保留的内容。
12. 安全
我们采取多种措施保护您的信息，包括加盐密码哈希、HttpOnly 认证 cookie、传输加密和访问控制，并持续对这些防护进行测试。任何传输或存储方式都不是绝对安全的。我们同样相信对安全事件保持透明：我们位于 https://opal.wtf/disclosures 的安全披露页面记录了既往事件、受影响的范围以及我们所做的改进。
13. 您的权利
您可以通过下方的支持邮箱联系我们，以访问、更正、导出或删除您的个人信息。如果您位于欧洲经济区或英国，我们位于 https://opal.wtf/gdpr 的 GDPR（通用数据保护条例）页面说明了您享有的权利以及我们所依据的法律依据。如果您是加利福尼亚州居民，我们位于 https://opal.wtf/ccpa 的加州隐私页面说明了您在 CCPA（加州消费者隐私法）下的权利。
14. 儿童
我们不会有意收集或索取任何 13 岁以下人士的个人信息。如果您未满 13 岁，请勿使用 Opal，也请勿向我们发送任何个人信息。如果我们发现收集了 13 岁以下儿童的个人信息，我们将予以删除。
15. 政策变更
我们可能会不时更新本隐私政策。变更自发布在本页面之时起生效，上方的生效日期始终反映当前版本。对于重大变更，我们将尽合理努力提供通知，例如通过控制面板或电子邮件。
16. 联系我们
如果您对本隐私政策有任何疑问，或希望行使您的任何权利，请通过 support@mail.opal.wtf 联系我们。我们将尽力迅速回复，并在法律规定的任何期限内予以答复。
