隐私政策

CK-Labs 可能处理你创建或使用 TycoonX 账户时提供或由受支持登录服务产生的账户标识、认证信息、电子邮箱、显示名称、头像、语言、时区、账户设置，以及账户创建、登录、退出、找回、暂停和删除事件。

为运行持续存在的 TycoonX 游戏世界，我们会处理等级、经验、技能、职业、成就、任务、奖励、能量、健康、进度、库存、虚拟货币与 Diamond 余额、虚拟物品、生产、商店、住房、物流、公司、工作、贷款、股票、合同、市场活动以及其他游戏状态。

我们也会处理维护账户余额、游戏完整性和争议历史所需的交易和账本记录，以及 VIP 等付费或促销功能的权益状态。

购买或恢复购买时，我们可能接收支付平台或提供商、商品标识、交易标识和原始交易标识、购买、激活、到期、退款、撤销、取消或拒付状态，以及收据、签名交易信息、验证令牌或同等确认数据和权益交付、恢复、迁移或更正记录。平台商店或支付处理商通常不会把你的完整银行卡号提供给 CK-Labs。

为保护账户、购买和游戏经济，我们可能处理登录与会话记录、IP 地址、设备或平台信息、应用版本、操作系统、诊断和崩溃信息、技术事件、限流事件、失败登录、可疑访问模式、无效购买验证、漏洞利用迹象、反滥用信号、审核和安全日志，以及与黑客、作弊、篡改客户端、未经授权自动化、账户被盗、支付欺诈、拒付滥用或绕过限制有关的记录。

我们可能处理全局或私聊、个人资料文字、公司或社区内容、举报及其他用户生成内容，以及支持工单、联系表单、漏洞报告、申诉和你发送的附件，并处理时间戳、发送者或接收者标识、审核状态和举报历史等元数据。

我们还可能处理功能使用、会话、留存、导航、性能和互动事件，汇总的游戏经济与平衡指标，推荐或活动信息，以及集成服务提供商提供的分析信息。

我们可能从 Apple App Store、Google Play、Xsolla、其他授权支付提供商、登录认证提供商，以及为 TycoonX 提供托管、数据库、存储、分析、崩溃报告、审核、通知或安全服务的供应商接收信息。

我们会在为创建、认证、维护和保护账户、运行 TycoonX 并同步持续游戏状态、交付和恢复 Diamonds 与 VIP 等付费内容、验证和核对权益、防止重复发放、欺诈收据、拒付滥用、漏洞利用、未经授权转移、作弊和账户接管所必要的范围内处理信息。

我们也会处理信息以调查事故并恢复或更正损坏或无效的游戏状态、提供支持、处理购买或权益争议和申诉、审核社区功能并执行 TycoonX 服务条款和社区标准、诊断故障、提高稳定性、平衡经济系统和开发功能，以及发送安全、购买、支持、法律或运营通知。

在必要时，我们还会为履行法律、会计、税务、消费者保护、防欺诈和监管义务，以及为提出、行使或抗辩法律请求而处理信息。

在 GDPR 或类似法律适用时，我们会根据具体处理活动使用一种或多种法律依据。为履行合同而必要的处理包括账户访问、游戏玩法、同步游戏状态、购买交付、有效权益恢复和支持服务。

在不被你的权利和利益所优先推翻的情况下，我们可能基于合法利益处理信息，例如保护账户和基础设施、防止欺诈与作弊、维护游戏经济完整性、诊断技术问题、保障服务安全、抗辩法律请求、进行适度社区审核和改进 TycoonX。

法律要求的会计、税务、消费者保护、合法政府请求和法定保存记录，可以基于法定义务处理。

对于某些营销、Cookie、分析或其他可选功能，如法律要求同意，我们会单独征得同意。你可以随时撤回对未来处理的同意，撤回不会影响此前已经合法进行的处理。

部分信息是履行 TycoonX 合同或处理购买所必需的。例如，需要账户标识才能维护持续游戏状态，需要有效交易或权益信息才能正确交付、恢复、退款、撤销或核对付费内容。

如果必要信息没有提供或无法验证，我们可能无法创建或认证账户、交付购买、恢复权益或提供受影响功能。

不属于核心服务所必需的可选信息或处理，会在法律要求时分别处理，并提供相应同意控制。

CK-Labs 不出售个人数据。我们仅在合理必要范围内向支持托管、数据库、认证、存储、分析、诊断、审核、通信、通知、安全或其他技术运营的服务提供商披露信息。提供商只能接收履行其职责所合理需要的信息，并受适用合同和法律保障约束。

在平台规则有要求时，任何从 CK-Labs 接收 TycoonX 用户数据的第三方，都必须为从 CK-Labs 接收的数据提供与本政策及相关平台规则要求相同或等效的保护水平。

第三方 AI 服务不例外。如果 TycoonX 以涉及共享个人数据的方式使用第三方 AI 服务，CK-Labs 会在适用平台规则或法律要求时明确披露这种共享，并在传输或共享前取得明确许可。此类提供商只能为已授权目的处理数据，并必须采取适当的隐私和安全保障。

为验证购买、恢复、权益状态、退款、撤销、欺诈、争议、税务或平台规则合规，我们可能向 Apple、Google、Xsolla 或其他授权支付与平台合作方提供或接收必要信息。Apple、Google、Xsolla、银行、卡组织和其他支付参与方可能就自身的支付、欺诈、税务、账户或平台处理成为独立的数据控制者，其自身隐私声明和法律义务适用于这部分独立处理。

你主动通过社交或多人功能公开的信息，例如个人资料、公开聊天、排行榜、公司成员关系、市场挂单或公开游戏行为，可能被其他玩家看到。

法律、有效法律程序、保护用户、防止欺诈、调查安全事件或提出、行使或抗辩法律请求有合理需要时，我们可以向主管机关或其他合法接收方披露信息。

如果 TycoonX 或 CK-Labs 发生重组、出售、合并、融资或业务转移，相关信息可作为该交易的一部分依法转移，并在法律要求时提供适当通知或其他保障。

你主动在 TycoonX 中公开的内容，可以作为服务的一部分向其他用户展示。在 TycoonX 服务条款和社区标准允许把公开 UGC 用于社区展示或推广时，CK-Labs 会采用适当法律依据，并尊重内容分享时的语境、相关设置、第三方权利和强制性法律。具体推广用途依法需要同意时，会单独征得同意。

私信、私密支持沟通和非公开举报，仅在提供、保护、审核、支持、调查或合法保护服务所必要的范围内处理。它们不会仅因为 CK-Labs 为上述运营目的需要处理，就被公开或用于公开推广。

对私密通信的审核或法律审查访问，仅限于合理必要且合法的情况，例如回应举报、保护用户、调查滥用或欺诈、履行法律义务，或者提出或抗辩法律请求。

TycoonX 及部分服务提供商可能在你居住国之外处理信息。

在 GDPR 或类似跨境传输限制适用时，我们会按要求使用适当的法律传输机制，例如充分性决定、标准合同条款或其他法律认可的保障。国际传输不会仅仅因为用户使用 TycoonX 就被视为同意。

如果适用法律赋予你了解国际传输保障措施的权利，你可以联系 TycoonX 支持索取进一步信息或在可提供范围内获取相关保障文件副本，但可以依法进行必要删减并保护第三方机密信息。

我们只会在实现收集目的所合理需要的期间保存个人数据，并在法律要求或允许的额外期间继续保存。不同数据类别的保存时间可能不同。

活跃账户和游戏数据可在账户有效期间及提供服务所需期间保存；支持记录可保留合理时间以处理后续问题、争议、滥用或法律请求；购买、退款、权益、恢复、交易、会计和税务记录可在法律、合同履行、防欺诈或争议处理所需期间保存。

安全、防欺诈、漏洞利用、审核和审计记录，可以在保护服务、发现重复滥用、调查事件或提出和抗辩法律请求所合理必要的期间保存。私密通信不会仅因为曾被审核而无限期保存；更长保存必须有独立的合法需要，例如正在处理的争议、安全调查、法律请求或法定义务。

备份副本可在有限的备份生命周期内保留，然后删除或覆盖。真正匿名化或汇总到无法识别个人的数据，可以在不再属于个人数据的范围内继续保留。

账户删除后，我们会删除或匿名化不再必要的个人数据，但依法保存、有效权益恢复需要和技术备份周期除外。

根据适用法律，你可能有权访问我们持有的个人数据、更正不准确数据、请求删除、限制某些处理、反对基于合法利益的处理、以可携带格式获得某些数据、撤回基于同意的处理，以及向有管辖权的数据保护监管机构投诉。

在 TycoonX 提供账户删除功能时，你可以通过该功能提出删除请求，也可以联系 TycoonX 支持。我们可能需要在处理请求前合理验证你的身份。

法律、税务、会计、合同履行、防欺诈、安全、争议解决、权益恢复或法律请求所要求或允许的记录，仍可能在必要范围内继续保存。

删除 TycoonX 账户与申请付款退款是两件不同的事。账户删除可能永久移除账户关联的游戏进度、Diamonds、已消耗价值、库存、社交数据和其他个人资料状态，但账户删除本身不会自动产生现金兑换或退款权。

删除 TycoonX 账户不一定会删除或使独立存在的 Apple、Google、Xsolla 或其他支付提供商交易记录失效。如果有效 Lifetime VIP 或其他非消耗型/可恢复权益根据平台规则、提供商记录、合同或强制性法律仍与购买者关联，CK-Labs 可以保留为验证并恢复该权益所合理必要的最少交易和权益证据。

以后恢复权益时，CK-Labs 可以要求合理证明同一购买者仍控制相关平台或支付账户。恢复付费权益不会重新创建已经删除的游戏进度、已消耗 Diamonds、库存、历史记录或已转移资产，除非适用法律另有要求。

退款权仍由支付提供商流程和适用强制性法律决定。法律要求时，我们会提供依法不得排除的救济和退款。

TycoonX 并非面向低于其所在司法管辖区可独立使用服务最低年龄的儿童。如果法律要求家长同意，在没有取得所需授权时不应使用本服务。

为遵守法律、应用平台要求或保护未成年人，CK-Labs 可以在合理必要范围内处理有限的年龄、年龄段、家长授权或平台年龄控制信息，并可对某些年龄组限制或关闭社区功能，即使基础游戏仍然可用。

如果我们得知儿童个人数据是在不符合适用法律的情况下收集的，我们可以限制账户并按法律要求删除相关信息。家长或监护人如认为儿童违法提供了个人数据，应联系 TycoonX 支持。

我们采用旨在保护 TycoonX 数据的技术和组织措施，例如访问控制、认证控制、适用情况下的加密网络传输、监控、限流、购买验证、审计日志、备份和其他与服务相适应的保障措施。

任何在线服务都无法保证绝对安全。如果你认为账户已被盗用或发现安全漏洞，请尽快联系 TycoonX 支持。

你有责任妥善保护自己的账户凭据和设备，但这不会减轻 CK-Labs 依法必须采取安全措施的义务。

TycoonX 可以使用自动规则、信号或系统识别可疑活动、垃圾信息、欺诈、滥用内容、漏洞利用模式、无效购买或其他可能威胁用户或服务的行为。

自动化信号可能触发人工复核、临时限制、内容审核或调查。如果适用法律限制仅依赖自动化决定且该决定会产生法律或类似重大影响，CK-Labs 将按要求提供保障，包括法律要求时的人为介入或复核。

TycoonX 可能链接到第三方服务或与之互操作。这些第三方可根据自身隐私政策处理信息。除非适用法律使 CK-Labs 对某项第三方处理承担责任，否则 CK-Labs 不对独立第三方的隐私实践负责。

我们可以因 TycoonX 功能、数据实践、服务提供商、安全措施、社区功能或法律要求发生变化而更新本政策。

我们会更新“最后更新”日期，并在适用法律要求时提供额外通知。如果某项变更需要你的同意，我们会单独征得同意，而不会仅把继续使用服务视为同意。

TycoonX 由 CK-Labs 运营。对于隐私请求、账户删除、安全报告、购买相关隐私问题、审核数据问题或其他数据保护事项，可联系 TycoonX 支持或发送邮件至 cevikdev@gmail.com。

在适用情况下，你也有权联系对你的居住地或 CK-Labs 经营所在地具有管辖权的数据保护监管机构。

法律要求的其他运营者身份和地址信息，将通过适用于本服务的法律声明或 Impressum 页面提供。