现行正式文本
符合适用法律及 Mojang EULA 标准
1. 数据控制者
依据土耳其第 6698 号《个人数据保护法》（下称「KVKK」），我们作为 Orinium（下称「数据控制者」），在下述范围内依法并遵循诚信原则处理你的个人数据。
如果您居住在欧盟或欧洲经济区（EEA），欧盟第 2016/679 号条例（“GDPR”）同样适用；在此情形下，数据控制者仍为 Orinium。以下先列出 KVKK 告知内容，随后列出 GDPR 告知内容。
2. 所处理的个人数据与法律依据
你的个人数据依据 KVKK 第 5 条规定的法律依据予以处理：
• 身份与游戏信息（Minecraft 用户名、UUID）：与合同的订立或履行直接相关（KVKK 第 5/2-c 条）。
• 交易安全数据（IP 地址、端口、会话 Cookie、访问日志）：法律明确规定（第 5651 号法律）以及数据控制者的正当利益（KVKK 第 5/2-ç、f 条）。
• 财务与订单数据（订单编号、所购礼包、支付确认）：合同的履行与法定义务的履行（KVKK 第 5/2-a、c 条）。
3. 个人数据的收集方式
你的个人数据通过我们的网站（orinium.net）、Minecraft 服务器连接协议、Cookie 及 Discord 支持频道，以自动或部分自动的方式在电子环境中收集。
4. 数据主体的权利（KVKK 第 11 条）
依据 KVKK 第 11 条，数据主体享有下列权利：
a) 知悉其个人数据是否被处理；
b) 若其个人数据已被处理，要求获得相关信息；
c) 知悉处理目的以及数据是否按该目的使用；
ç) 知悉个人数据被转移至境内或境外的第三方；
d) 在个人数据处理不完整或不正确时，要求更正；
e) 在 KVKK 第 7 条规定的条件下，要求删除或销毁个人数据；
f) 对仅通过自动化系统分析所处理数据而产生的不利结果提出异议；
g) 因个人数据被违法处理而遭受损害时，要求赔偿。
5. 申请方式
你可以将关于上述权利的请求，连同证明你身份或 Minecraft 账户的文件，通过电子邮件发送至「support@orinium.net」，或经由我们的官方 Discord 服务器提交。你的申请将在最长三十（30）日内免费处理完毕。
6. 处理的合法性依据（GDPR 第 6 条）
• 合同履行（第 6/1-b 条）：创建订单、确认付款并将内容发放至游戏账号。
• 法律义务（第 6/1-c 条）：依土耳其第 5651 号法律保存访问日志，并保存商业记录。
• 正当利益（第 6/1-f 条）：防止作弊、欺诈与账号盗用，保护服务与站点安全。
• 同意（第 6/1-a 条）：仅用于非严格必要且以你的同意为基础的处理；你可随时撤回。
7. 向第三方共享与数据传输
你的个人数据在任何情况下都不会为商业目的出售给第三方，也不会为营销目的出租。
你的数据仅可能共享给：
• 支付基础设施服务商（用于支付确认与开票）；
• 主机与服务器基础设施服务商（出于技术运营需要）；
• 依据现行法规依法定程序提出要求的司法与行政主管机关（基于法定义务）。
8. 个人数据的跨境传输
付款通过 Tebex Checkout 基础设施收取。作为卖方的 Tebex Limited（英国）以其自身的数据控制者身份处理银行卡与账单数据；这些数据不会到达 Orinium。详情请见 Tebex 自身的隐私政策。
本站与数据库存放在我们托管服务商的服务器上。若这些服务器位于欧洲经济区（EEA）之外，传输将依据 GDPR 第 46 条采取适当保障措施。
你可在下方联系方式索取传输目的地国家及所采用保障措施的说明。
9. 保存期限
• 会话记录：会话 Cookie 有效期为七（7）天；过期记录在七天后删除。闲置两天的会话将失效。
• 失败登录尝试：二十四（24）小时后删除。
• 订单、付款与积分变动：按法律对商业记录规定的最长期间保存。
• 应用日志：按大小上限保存（2 MB 并保留一份轮转副本）；达到上限后最早的记录会被覆盖。
• 支持往来记录：请求结束后最多保存两（2）年。
10. 你在欧盟 / GDPR 下的权利
若你位于欧盟（或 EEA），依据第 (EU) 2016/679 号条例（「GDPR」），你享有以下权利：
• 访问权（第 15 条）：可索取我们处理的你的个人数据副本。
• 更正权（第 16 条）：可要求更正不准确或不完整的数据。
• 删除权——「被遗忘权」（第 17 条）：在特定情形下可要求删除你的数据。
• 限制处理权（第 18 条）：可要求仅保存你的数据而不作其他使用。
• 数据可携权（第 20 条）：可以结构化、机器可读的格式取得你提供的数据。
• 反对权（第 21 条）：可反对基于正当利益的处理。
• 关于自动化决策的权利（第 22 条）：可反对仅由自动化方式作出且对你产生重大影响的决定。本站不存在此类机制。
• 撤回同意（第 7/3 条）：若处理基于你的同意，你可随时撤回；撤回不影响此前处理的合法性。
对上述权利的请求，我们将在最多三十（30）日内免费答复。
11. 投诉权与监管机构
涉及 KVKK 的请求，可向土耳其个人数据保护委员会提出。
若 GDPR 适用于你，我们建议先联系我们，但这并非强制。你向居住地、工作地或涉嫌侵权地的监管机构提出投诉的权利不受影响。
法律咨询与 KVKK 申请
关于合同条款或权利主张的正式电子邮箱
Orinium 与 Mojang Studios 或 Microsoft 无关，也未获得其认可。