隐私政策
Yonest（下称「我们」）是一个面向 AI 与独立游戏的发行平台。我们尽量只收集提供服务所必需的信息，并且不会出售你的个人数据。
1. 我们收集的信息
- 账号信息：你注册时填写的邮箱地址与昵称。密码以不可逆的哈希形式存储，我们无法还原你的原始密码。
- 会话信息：登录后我们会下发一个会话 Cookie（
sid），用于识别你的登录状态；它不用于广告追踪。 - 游戏库信息：你获取／拥有哪些游戏，以及获取时间。
- 技术信息：为保障服务稳定与安全，我们会记录请求的访问日志（如 IP、时间、请求路径、错误信息等）。
2. 我们如何使用这些信息
- 创建并维护你的账号，让你用同一个账号进入所有游戏；
- 在你进入游戏前校验账号与权益，防止未授权访问；
- 排查故障、防止滥用与攻击、保障平台安全；
- 在你主动联系我们时回复你的问题。
3. 处理的法律依据
我们依据以下法律依据处理你的个人数据：履行与你之间的合同（提供账号、校验权益、进入游戏）；履行法律义务（安全与合规所需的留存）；正当利益（保障平台安全、防止滥用、排查故障——我们已作权衡，不会不当影响你的权利）。我们不进行自动化决策，也不做面向用户的画像式广告投放。
4. 第三方与数据共享
我们使用第三方基础设施运行本服务，主要是 Cloudflare（内容分发、数据库、对象存储与邮件投递）。它们作为受托处理者，仅在为我们提供服务所必需的范围内处理数据，并受数据处理协议（DPA）约束。除法律要求或你另行同意外，我们不会将你的个人数据提供给其他第三方；我们不出售你的个人数据。
当前次级处理者清单见此。
5. 国际传输
我们的基础设施可能位于你所在国家/地区之外（例如亚太区域）。跨境传输时，我们依据标准合同条款（SCC）、英国国际数据传输协议（IDTA / Addendum）或同等保障措施进行，并要求处理者提供不低于当地的保护水平。
6. Cookie 与终端存储
我们只在必要时使用终端存储：sid（登录会话，必要，HttpOnly）；lang（语言偏好，仅在你主动切换语言时写入）；gid（游客匿名标识，仅用于把同一台设备上的试玩埋点去重，不参与登录鉴权）。访问统计使用 Cloudflare Web Analytics，它不写入 Cookie、不做跨站追踪。本站不投放广告、不做广告追踪，也不出售数据；若将来引入需要事先同意的追踪，我们会先征得你的同意。
7. 数据保留
账号存续期间我们保留账号与游戏库数据；登录会话 30 天、访问令牌 2 小时，一次性凭证（重置／验证）到期即失效。注销后进入 7 天宽限期（期间重新登录可撤销注销），宽限期结束即永久删除个人数据（会话、收藏、评价、成绩、站内信等）。安全与访问日志仅在必要期限内保留。
8. 你的权利
在适用法律下，你有权：访问并获取副本（可在账户设置页一键导出 JSON）；更正（修改邮箱与密码）；删除（自助注销）；限制处理与反对处理；数据可携。我们会在一个月内答复。若你认为我们的处理不当，可向监管机构投诉：英国为信息专员办公室（ICO，ico.org.uk），欧盟为你所在成员国的数据保护机构。
9. 控制者与代表
本服务的控制者（数据控制者）是 [英国公司全称]，注册地址：[注册地址]，公司注册号：[公司注册号]，注册于英国。若你位于欧盟，我们已依据欧盟 GDPR 第 27 条指定代表：[EU 代表名称]，地址：[EU 代表地址]，邮箱：[代表邮箱]。
10. 儿童隐私
本服务不面向未达「数字同意年龄」的儿童：英国 13 岁，欧盟多数成员国 16 岁，韩国 14 岁，日本 16 岁——我们会按你所在区域适用相应门槛，并在注册时要求确认。若发现误收集了儿童的个人信息，我们会尽快删除。
11. 政策更新
我们可能会更新本政策。重大变更时，我们会在站内以显著方式提示，并更新本页顶部的「最后更新」日期。
12. 联系我们
如对本政策有任何疑问，请联系：privacy@yonest.games（详见联系我们）。
区域附录
面向不同市场时，本政策会叠加相应附录：英国／欧盟——见上文第 5、8、9 节（跨境传输、权利与投诉、控制者与欧盟代表）；美国——各州隐私法告知（在该市场生效前补充）；日本——APPI 告知；韩国——PIPA 告知。附录只作补充，不会削减你依法享有的任何权利。