隐私政策

简要说明

• 我们只收集运营你的账户、启动器、好友和聊天功能以及保障服务安全所需的数据。
• 我们不出售你的数据。没有广告，没有第三方分析，也不会在其他网站或应用中跟踪你。我们只自行统计下载次数和每日玩家人数。
• 只有你的好友能看到你是否在线以及你在玩什么。如果开启了 Discord 状态，你的 Discord 好友也能看到你在玩什么（参见我们与谁共享数据）。你可以显示为离线。
• 聊天消息保存在我们的服务器上，未采用端到端加密。
• 你可以随时在启动器中下载你的数据副本并删除你的账户。
• 你必须年满 13 岁才能创建账户。

我们是谁

本服务由 Complex Studios，一家总部位于阿拉伯联合酋长国、由创始人运营的独立游戏工作室（“Complex Studios”或“我们”）运营。我们决定使用你的个人数据的目的和方式，因此我们对其负责（即数据保护法中的“控制者”）。

我们尚未任命数据保护官。隐私问题由创始人直接处理；参见联系方式。

本政策的适用范围

本政策适用于 Complex Launcher、你的 Complex 账户、好友、聊天和云存档、我们通过启动器提供的游戏和游戏测试，以及本网站。如果某款游戏需要本政策未说明的数据，我们会在该游戏收集数据之前更新本政策，或为该游戏向你显示通知。

我们为什么可以使用你的数据

数据保护法只允许我们出于法律认可的理由（即“法律依据”）使用个人数据。下面我们会针对每类数据说明我们的法律依据：

• 合同：我们需要这些数据，才能按照我们的服务条款向你提供你所注册的服务。
• 正当利益：我们出于对我们和玩家都很重要的理由需要这些数据，例如保障账户安全、制止滥用、保护玩家安全和修复问题，且这一理由不会被你的权利所压倒。你可以反对这种使用（参见你的权利）。
• 同意：你自行选择开启了某项功能，并且可以随时关闭。
• 法律义务：法律要求这样做，例如法院或主管机关的有效命令。

在适用阿联酋法律的情况下，我们使用你的数据是为了履行与你的协议（包括保障账户和服务安全、防止滥用以及管理社区）、履行法律义务，以及在法律纠纷中保护我们自己或他人。崩溃报告和 Discord 状态由你选择：你可以随时在“设置 > 社交与隐私”中开启或关闭。启动器崩溃报告和 Discord 状态在你关闭之前保持开启。

我们收集什么以及为什么

这些数据大多来自你本人或你对服务的使用。有些来自其他玩家，例如他们向你发送好友请求、消息或举报你时；也有些来自我们的工作人员，例如他们对举报所做的备注。

你的账户

你的邮箱地址；你的密码，仅以加盐单向哈希（scrypt）形式保存，因此包括我们的工作人员在内，任何人都无法读取；你的显示名称和四位数标签，两者合起来就是你的 Complex ID；你上传的头像（如有）；你选择的语言；你是否显示为离线；以及你的账户创建、验证和最后更改的日期。

其他玩家可以看到你的 Complex ID 和头像，并可以通过搜索你的名称找到你。头像图片保存在任何拥有链接的人都能打开的网址上。我们会在服务器上重新编码每一个头像，从而删除照片拍摄地点等隐藏信息。

• 原因：为了创建和运营你的账户、让你登录、向你发送有关账户的邮件、向其他玩家展示你，以及用你的语言显示我们的文字。
• 法律依据：合同。
• 保存期限：保存至你删除账户为止。如果新账户的邮箱地址始终未被验证，该账户会在 7 天后被删除。

登录和设备

你登录的每台设备的以下信息：设备名称（你的 Windows 电脑的名称）、应用或浏览器、IP 地址，以及会话开始和最后使用的时间。我们只保存登录令牌的单向哈希，从不保存令牌本身。如果你开启了两步登录：加密后的身份验证器密钥，以及恢复代码的单向哈希。如果你选择信任某台电脑：保存在该电脑上的随机密钥的哈希。

• 原因：为了让你保持登录、向你显示账户在哪些地方登录以便你结束会话，以及保护你的账户。
• 法律依据：合同，以及我们在保障账户安全方面的正当利益。
• 保存期限：会话在 30 天未使用后结束，最迟在 90 天后结束；如果你退出登录或在启动器中结束会话，则会更早结束。更改密码时，你的所有其他会话都会结束，其他受信任的电脑也会被移除。重置密码会结束所有会话并移除所有受信任的电脑。已结束的会话会被删除。受信任的电脑会在 90 天后被移除。关闭两步登录时，相关数据会被删除。

登录记录与攻击防护

为了保护你的账户和服务，我们会保存：

• 登录记录：登录和登录失败、退出登录、更改和重置密码、邮箱验证、发送的登录代码、两步登录的更改、使用的恢复代码和数据下载，每条都附有时间、设备名称、应用和 IP 地址。
• 攻击计数器：按账户和按网络（IP 地址段）统计的短期登录失败次数和请求次数，用于阻止猜测密码和垃圾信息。
• 邮件记录：我们向某个地址发送过哪些邮件，地址仅以哈希形式保存，以防有人用邮件轰炸他人的收件箱。
• 工作人员警报：发给我们工作人员的有关攻击的自动警报，其中可能包含账户 ID 和网络地址。

• 原因：以便你和我们发现被盗用的账户，并阻止针对账户和服务的攻击。
• 法律依据：我们在保障账户和服务安全方面的正当利益。
• 保存期限：登录记录：90 天。登录失败计数器：1 天。邮件记录：2 天。请求计数器：至其统计时段结束为止。待完成的登录步骤和邮件链接在 15 分钟至 7 天后失效，并在失效 1 天后删除。工作人员警报：工作人员处理后 180 天。与会话一起保存的 IP 地址最迟在 90 天后删除。

好友、聊天和在线状态

你的好友、好友请求和你屏蔽的玩家，以及相关日期；你在聊天中发送和接收的消息，以及时间；你已读了哪些消息（对方可以看到）；你是在线、离开还是离线，你正在做什么（在启动器中，或在玩哪款游戏），以及你最后在线的时间。你输入时，对方会看到你正在输入；这一信息不会被保存。

聊天消息保存在我们的服务器上，以便送达你的所有设备。消息在启动器和我们的服务器之间传输时是加密的，但未采用端到端加密。我们的工作人员工具不显示聊天内容；只有在玩家举报消息时，工作人员才能看到这些消息（参见下文“举报与管理”）。

你的状态、活动和最后在线时间只向你的好友显示。如果开启了 Discord 状态，Discord 也会向你的 Discord 好友显示你在玩什么（参见我们与谁共享数据）。如果你开启“显示为离线”，好友会看到你处于离线状态，以及你最后在线的时间。即使你显示为离线，关闭启动器时这个时间仍会更新。“显示为离线”不会关闭 Discord 状态。

• 原因：为了向你提供好友、聊天和在线状态功能。
• 法律依据：合同。
• 保存期限：好友、请求和屏蔽：保存至你将其移除或其中一个账户被删除为止。消息：保存至你或对方删除账户为止；目前还无法删除单条消息。任何一方删除账户时，整个对话会同时为双方删除。在线状态仅保存在内存中；最后在线时间保存至你删除账户为止。

通知

你的启动器收件箱中的项目：好友请求和已接受的请求、新消息、工作室新闻、游戏发布和更新、管理通知，以及你所提交举报的进展。

• 原因：为了告诉你服务中发生的事情。
• 法律依据：合同。
• 保存期限：已读通知会在你阅读 90 天后删除。未读通知会一直保留，直到你阅读或删除它们。你可以自行删除任何通知。

游戏、游戏测试和下载

你游戏库中的游戏以及你获得它们的方式（例如通过游戏测试密钥）；你开始和停止游戏的时间以及所玩的版本；你的总游戏时间和最后游玩时间。当你兑换游戏测试密钥时：该密钥、时间和你的 IP 地址。

你的下载和更新记录（游戏、版本、大小、时间），以及你使用服务的每一天各一条记录。

当你启动带有在线功能的游戏时，启动器会获得一张短期有效的票证，由我们运营的游戏服务器用它来确认你的 Complex ID、显示名称和头像。

• 原因：为了向你提供游戏和游戏测试、显示你的游戏时间、检查游戏测试密钥是否被滥用，以及统计下载次数和每日玩家人数以便我们运营服务。
• 法律依据：游戏库、游戏时间和游戏票证：合同。密钥兑换、下载记录和每日使用记录：我们在防止密钥滥用和了解服务使用情况方面的正当利益。
• 保存期限：游戏库和游戏记录：保存至你删除账户为止。密钥兑换时的 IP 地址：90 天；你删除账户后，兑换记录本身会在去除与你账户的关联后保留，以便我们知道该密钥已被使用。下载记录：180 天。每日使用记录：保存至你删除账户为止。游戏票证：有效期 5 分钟，失效 1 天后删除。

云存档

对于支持云存档的游戏，在云存档开启期间：你的存档文件及其早期版本的副本，以及它们的文件名、大小、日期和上传它们的电脑名称。在你的电脑上，启动器也会保留存档的本地备份副本。

云存档是可选的：你可以在启动器中为所有游戏或单款游戏关闭云存档。我们的工作人员工具只显示有哪些文件及其大小，从不显示其内容。

• 原因：为了在你的电脑之间同步存档，并让你恢复早期版本。
• 法律依据：合同。
• 保存期限：每款游戏最多保留 10 个版本，包括当前版本（某款游戏可设置为最多保留 50 个）。删除账户时，所有内容都会被删除。

崩溃报告

游戏崩溃时：游戏、游戏版本、错误代码、运行时长、启动器版本和你的系统信息（Windows 版本、处理器、内存、显卡和语言），以及你写的任何描述。如果“附加崩溃文件”处于开启状态（默认开启），我们还会收到游戏指定的崩溃文件；在“询问我”模式下，对话框会在你发送前列出这些文件。游戏崩溃报告与你的账户关联。

启动器出错时：错误信息和技术跟踪信息，其中你的 Windows 用户名、用户文件夹、邮箱地址和登录令牌会被删除。如果你已登录，报告会与你的账户关联；否则会与你的安装所对应的随机 ID 关联。

启动器完全崩溃时：启动器的内存转储，其中可能包含启动器在那一刻内存中的任何内容。我们会从中删除登录令牌，并让该会话退出登录。内存转储不与任何账户关联。

我们不会在任何崩溃报告中保存你的 IP 地址。

你可以在“设置 > 社交与隐私”中自行决定。对于游戏崩溃，启动器默认每次都会询问你，在你按下“发送”之前不会发送任何内容；你也可以选择始终发送或从不发送。启动器崩溃报告默认自动发送，你可以将其关闭。关闭报告会删除仍在你电脑上等待发送的报告。

• 原因：为了发现和修复崩溃，不用于任何其他目的。
• 法律依据：对于你选择发送的游戏崩溃报告：你的同意。对于启动器崩溃报告（你可以关闭）：我们在保持启动器正常运行方面的正当利益。
• 保存期限：90 天，之后连同其文件一起删除。只有我们的工作人员可以查看崩溃报告，每次下载崩溃文件都会被记录。在你电脑上等待发送的报告会在 14 天后删除。删除账户时，你的描述、系统信息和安装 ID 会立即从报告中删除，报告的文件也会被删除。其余技术信息（版本、错误代码、运行时长、错误信息和跟踪信息）会在去除与你账户的关联后保留，直到在 90 天后被删除。

举报与管理

当你举报玩家时：你、该玩家、其当时的显示名称和标签、举报原因、你从何处举报、你的备注，以及证据副本：该对话中最多 30 条聊天消息和其头像的副本。之后还有举报的处理进展，以及我们工作人员的决定和备注。警告、聊天禁言和封禁，以及其原因和日期。我们工作人员所做每项操作的日志，包括工作人员、时间及其 IP 地址。

被举报的玩家不会被告知是谁举报了他们。启动器会确认你的举报已发送；当你的举报促成处理措施时，你会收到通知。

• 原因：为了保护玩家安全、执行我们的服务条款和社区准则，并让我们的工作人员对其行为负责。
• 法律依据：我们在维护安全社区、执行我们的条款以及在法律纠纷中保护我们自己或他人方面的正当利益。
• 保存期限：举报及其证据会作为管理记录保存，保存期限以我们处理重复滥用行为、以及在法律纠纷中保护玩家、我们自己或他人所需为准，账户被删除后也是如此。账户删除后，这些记录不再与该账户关联，但仍包含举报时记录的显示名称、标签和头像副本，以及被举报的消息。警告、禁言和封禁会随账户一起删除。工作人员操作日志（其中也记录了操作原因）的保存期限，以我们让工作人员对其行为负责、以及在法律纠纷中保护我们自己或他人所需为准；日志条目无法更改或删除。日志中的 IP 地址会在 90 天后删除。

邮件

我们只发送与你的账户有关的邮件：验证链接、登录代码、密码重置链接、有人试图用你的地址创建账户时的警告，以及安全通知：新的登录、密码更改、密码重置、两步登录的开启或关闭、恢复代码被使用，以及有人反复输入错误登录代码时的警告。大多数安全通知包含设备名称、IP 地址和时间，以及一个“不是我本人”的链接。我们不发送营销邮件或新闻简报。

• 原因：为了验证你的地址、帮助你登录和找回账户，并提醒你账户上的活动。
• 法律依据：合同，以及我们在保障账户安全方面的正当利益。
• 保存期限：我们不保存所发送邮件的副本。

本网站和服务器日志

阅读本网站不需要账户。我们的服务器会为来自本网站和启动器的每个请求写入一条技术日志：所请求的地址（可能包含搜索词和账户 ID）、你的 IP 地址、时间和结果。崩溃报告的上传不会以这种方式记录。

• 原因：为了运营网站和服务，并保护它们免受攻击。
• 法律依据：我们在运营安全服务方面的正当利益。
• 保存期限：请求日志不保存在我们的数据库中。我们已将托管服务设置为最迟在 30 天后删除这些日志。

你电脑上的数据

启动器会在你的电脑上保存一些数据：你的登录令牌和一个随机设备密钥，两者都由 Windows 加密；你的个人资料副本（邮箱、名称、标签、头像和语言），以便启动器在离线时也能使用，退出登录时会被删除；你的设置和一些显示选项；已安装哪些游戏及其位置；存档的本地备份副本（每款游戏最多 10 份）；等待发送的崩溃报告；以及你的安装所对应的随机 ID。除本政策说明会发送给我们的情况外，这些数据都留在你的电脑上。

我们与谁共享数据

我们不出售你的个人数据，也不将其用于广告。我们只在以下情况下共享数据：

• 其他玩家可以看到你的 Complex ID 和头像，你的好友可以看到你的在线状态，如上文所述。
• 服务提供商为我们工作，只能按照我们的指示使用数据：托管我们的服务器并存储我们的数据和备份的公司；邮件发送服务商，它会收到你的邮箱地址和我们发给你的邮件内容；以及（如果我们使用的话）网络防护和内容分发服务商，它会转发你与我们服务器之间的流量，包括你的 IP 地址。在服务向公众开放之前，我们会在此列出这些服务商的名称。
• 我们的游戏服务器会在你启动带有在线功能的游戏时收到你的 Complex ID、显示名称和头像。
• Discord，仅通过 Discord 状态：当此设置开启（“设置 > 社交与隐私”；默认关闭，需你自行开启）且 Discord 应用正在你的电脑上运行时，启动器会告诉 Discord 应用你正在使用启动器，或你正在玩哪款游戏以及玩了多久，Discord 会将这些信息显示给你的 Discord 好友。这些信息直接从你的电脑发送到 Discord，适用 Discord 自己的隐私政策。我们的服务器不会从 Discord 接收任何信息。我们提供这项功能是基于你开启该设置时给予的同意；你可以随时将其关闭。
• 法律要求时：当法律、法院命令或主管机关的有效要求（包括阿联酋主管机关的要求）要求我们披露数据时，以及为保护他人免受严重伤害而有必要时，我们会披露数据。
• 服务易手时：如果创始人成立公司来运营本服务，你的数据会转移到该公司，本政策继续适用。在此之前我们会告知你。

你的数据存储在哪里

Complex Studios 总部位于阿拉伯联合酋长国。我们的服务器位于 United Arab Emirates。如果你在其他国家使用本服务，你的数据会被发送到 United Arab Emirates 并存储在那里。

由于我们在阿联酋工作，你的数据也会从阿联酋被访问。阿联酋有自己的数据保护法，但欧盟和英国尚未认可其提供与本国同等水平的保护。如果你的数据在阿联酋境外存储或处理，我们只会将其发送到阿联酋法律允许的国家，或在采取阿联酋法律允许的保障措施后发送。

如果服务提供商在其他国家处理你的数据，我们会确保其按照法律要求受到保护，例如采用欧盟委员会或英国批准的标准合同条款。

删除你的账户

你可以随时在启动器中删除你的账户：设置 > 账户 > 删除账户。你需要输入密码进行确认。删除会立即生效，且无法撤销。

这会删除你的账户和个人资料、头像、会话、登录记录、受信任的电脑、两步登录、好友、请求和屏蔽、你的对话及其消息（对方那边也会删除）、通知、游戏库、游戏记录、云存档，以及你的警告、禁言和封禁。

出于上文所述的原因，部分记录会保留：

• 你提交的举报或针对你的举报及其证据。它们不再与你的账户关联，但仍包含当时记录的显示名称、标签、头像副本和消息；
• 工作人员操作日志，包括针对你账户的操作所记录的原因；
• 去除账户关联的游戏测试密钥兑换记录（其 IP 地址在兑换后最多保留 90 天），以及去除账户关联的下载记录（在下载后最多保留 180 天）；
• 你的崩溃报告中剩余的技术信息（不含你的账户、描述或系统信息），直到在 90 天后被删除；
• 我们加密备份中的副本，直到这些备份被更新的备份取代（我们只保留最近的 7 份每日备份）；
• 工作室发布的新闻文章。

你的权利

根据你所在的地区，数据保护法（例如欧盟和英国的 GDPR 以及阿联酋数据保护法）赋予你以下权利：

• 访问权：获取你的数据副本。在启动器中：设置 > 安全与会话 > 你的数据 > 下载我的数据。
• 可携带权：以计算机可读取的格式获取你提供给我们的数据。下载的文件为 JSON 文件。
• 更正权：更正错误的数据。你可以在启动器中更改你的显示名称、头像、语言和密码。如需更改邮箱地址，请联系我们；启动器目前还无法更改邮箱地址。
• 删除权：在“设置 > 账户 > 删除账户”中删除你的账户，或要求我们删除特定数据。
• 限制处理权：要求我们暂时停止使用你的数据，例如在我们核查投诉期间。
• 撤回同意：关闭你开启的功能，例如崩溃报告。这不影响此前已进行的处理。
• 人工审核：对于仅通过自动化方式作出的、与你有关的任何决定，你可以要求由人工进行审核。我们目前不作出此类决定（参见自动化决策）。

你有权随时反对我们基于正当利益使用你的数据。届时我们会停止使用，除非我们有压倒你利益的充分正当理由，或我们需要这些数据用于法律纠纷。

如需行使启动器未涵盖的权利，或获取下载内容中不包含的数据（例如你收到的消息或崩溃文件），请联系我们。这是免费的。我们会在一个月内答复；如果请求较为复杂，我们可能需要最多再延长两个月，并会告诉你原因。我们可能需要核实请求是否来自账户所有者，通常会请你使用账户的邮箱地址来信。我们绝不会索要你的密码。

如果你对我们处理你数据的方式不满意，请先联系我们。你也可以向数据保护机构投诉：在欧盟或欧洲经济区，向你所在国家的机构投诉；在英国，向信息专员办公室（ico.org.uk）投诉；在阿联酋，向阿联酋数据办公室投诉。

哪些必须提供，哪些是可选的

创建账户需要邮箱地址、密码和显示名称；没有这些，我们就无法为你提供账户。你的显示名称和标签对其他玩家可见。其他一切都是可选的：头像、云存档、崩溃报告、Discord 状态，以及你在聊天或举报中写下的任何内容。

自动化决策

我们不会仅通过自动化方式对你作出具有法律效力或类似重大影响的决定。部分防护措施会自动运行：登录或请求失败次数过多后，登录或发送请求会暂停一段时间；如果开启了聊天词语过滤器，它可能会隐藏消息中的词语或阻止消息发送。警告、聊天禁言和封禁始终由我们的工作人员决定。我们不建立广告画像。

儿童

你必须年满 13 岁才能创建 Complex 账户（参见我们的服务条款）。如果你未满 18 岁，还须由父母或监护人代你同意我们的条款。如果你居住在欧盟、欧洲经济区或英国，且未达到你所在国家可自行同意在线使用你数据的年龄（视国家而定，为 13 至 16 岁），则须由父母或监护人代你同意。

我们不会在知情的情况下收集 13 岁以下儿童的个人数据。如果我们得知某个账户属于 13 岁以下的儿童，例如通过家长告知、举报或玩家本人所说的话，我们会关闭该账户并删除其数据。

本服务没有广告，也不会在其他网站或应用中跟踪你；在线状态只向好友显示；每位玩家都可以显示为离线、屏蔽和举报其他玩家。向你的 Discord 好友显示你所玩游戏的 Discord 状态默认关闭，玩家可以在“设置 > 社交与隐私”中开启。

父母和监护人可以要求我们出示或删除其孩子的数据（参见联系方式），并且随时可以在启动器中删除该账户。我们绝不会要求你通过邮件发送身份证件。我们会配合阿联酋儿童保护机构的合法要求。

我们如何保护你的数据

• 密码仅以加盐单向哈希（scrypt）形式保存，登录令牌也仅以哈希形式保存。
• 启动器通过加密的 HTTPS 连接与我们的服务器通信，并将你的登录令牌经 Windows 加密后保存在你的电脑上。
• 你可以开启两步登录，查看所有登录了你账户的设备并让它们退出登录。我们会限制登录失败的次数。
• 我们会就新的登录和账户的重要变更发送安全邮件。
• 头像会被重新编码，以删除隐藏信息。
• 我们的工作人员工具需要密码和身份验证器应用，工作人员的每项操作都会被记录。
• 我们每天对数据库和玩家文件进行加密备份（不包括崩溃文件），并且只保留最近的 7 份。

聊天消息未采用端到端加密。没有任何系统是绝对安全的，因此我们无法保证你的数据永远不会在未经许可的情况下被访问。

如果安全漏洞可能给你带来风险，我们会及时通知你，并在法律要求时通知主管机关。

Cookie 和本地存储

本网站只设置一个 Cookie，即 lang，并且仅在你通过语言菜单选择语言时才会设置。它会记住你的选择 365 天。由于它是实现你所要求的功能所必需的，法律不要求我们事先征得同意，因此没有 Cookie 横幅。

我们工作人员的管理页面会多使用一个 Cookie，用于让工作人员保持登录最多 12 小时。玩家永远不会获得此 Cookie。

我们不使用分析 Cookie，也不使用广告或跟踪 Cookie，本网站也不从其他公司加载任何内容：字体和图片都来自我们自己的服务器。用于验证邮箱地址或重置密码的页面会运行一个小脚本，从链接中读取代码；它不会在你的浏览器中存储任何内容。

启动器会在你的电脑上保存一些显示选项，例如游戏库的显示方式（参见上文“你电脑上的数据”）。

本政策的变更

当我们更改本政策时，会在本页发布新版本，并附上新的“最后更新”日期。如果变更较为重要，我们会在其生效前通过启动器或邮件告知你。如有需要，可索取以前的版本。

本政策以英文撰写。译文仅为方便阅读而提供；如译文与英文文本不一致，以英文文本为准。

联系方式

本服务由 Complex Studios，一家总部位于阿拉伯联合酋长国、由创始人运营的独立游戏工作室 运营。

如有隐私方面的问题和请求，请发送邮件至 privacy@complexstudioss.com。