隐私政策

为提供服务、保障服务器安全并交付你的订单，我们可能收集以下数据：

• Minecraft 用户名与 UUID：用于验证你的游戏内身份并完成商店发货。

• IP 地址与连接日志：用于网络安全、反作弊与反机器人保护，以及履行法定的日志留存义务。

• 订单与交易信息：所购礼包、交易日期、金额及生成的订单参考号。

• 联系信息：你通过 Discord 支持频道及我们的官方联系地址所提供的信息。

所收集的个人数据仅用于以下正当目的：

• 将你通过商店下达的订单准确无误地发放到你的游戏账户；

• 防范作弊、未授权访问、欺诈与账户盗用；

• 回应你的支持与帮助请求，保障玩家满意度；

• 履行土耳其第 5651 号《互联网出版物管理法》项下的法定日志留存义务。

你的个人数据在任何情况下都不会为商业目的出售给第三方，也不会为营销目的出租。

你的数据仅可能共享给：

• 支付基础设施服务商（用于支付确认与开票）；

• 主机与服务器基础设施服务商（出于技术运营需要）；

• 依据现行法规依法定程序提出要求的司法与行政主管机关（基于法定义务）。

Orinium 采用行业标准的 TLS/SSL 加密、防火墙、密码哈希（bcrypt）以及基于角色的访问授权措施，保护你的数据免遭未授权访问、丢失与泄露。

付款通过 Tebex Checkout 基础设施收取。作为卖方的 Tebex Limited（英国）以其自身的数据控制者身份处理银行卡与账单数据；这些数据不会到达 Orinium。详情请见 Tebex 自身的隐私政策。

本站与数据库存放在我们托管服务商的服务器上。若这些服务器位于欧洲经济区（EEA）之外，传输将依据 GDPR 第 46 条采取适当保障措施。

你可在下方联系方式索取传输目的地国家及所采用保障措施的说明。

若你位于欧盟（或 EEA），依据第 (EU) 2016/679 号条例（「GDPR」），你享有以下权利：

• 访问权（第 15 条）：可索取我们处理的你的个人数据副本。

• 更正权（第 16 条）：可要求更正不准确或不完整的数据。

• 删除权——「被遗忘权」（第 17 条）：在特定情形下可要求删除你的数据。

• 限制处理权（第 18 条）：可要求仅保存你的数据而不作其他使用。

• 数据可携权（第 20 条）：可以结构化、机器可读的格式取得你提供的数据。

• 反对权（第 21 条）：可反对基于正当利益的处理。

• 关于自动化决策的权利（第 22 条）：可反对仅由自动化方式作出且对你产生重大影响的决定。本站不存在此类机制。

• 撤回同意（第 7/3 条）：若处理基于你的同意，你可随时撤回；撤回不影响此前处理的合法性。

对上述权利的请求，我们将在最多三十（30）日内免费答复。

• 合同履行（第 6/1-b 条）：创建订单、确认付款并将内容发放至游戏账号。

• 法律义务（第 6/1-c 条）：依土耳其第 5651 号法律保存访问日志，并保存商业记录。

• 正当利益（第 6/1-f 条）：防止作弊、欺诈与账号盗用，保护服务与站点安全。

• 同意（第 6/1-a 条）：仅用于非严格必要且以你的同意为基础的处理；你可随时撤回。

• 会话记录：会话 Cookie 有效期为七（7）天；过期记录在七天后删除。闲置两天的会话将失效。

• 失败登录尝试：二十四（24）小时后删除。

• 订单、付款与积分变动：按法律对商业记录规定的最长期间保存。

• 应用日志：按大小上限保存（2 MB 并保留一份轮转副本）；达到上限后最早的记录会被覆盖。

• 支持往来记录：请求结束后最多保存两（2）年。

涉及 KVKK 的请求，可向土耳其个人数据保护委员会提出。

若 GDPR 适用于你，我们建议先联系我们，但这并非强制。你向居住地、工作地或涉嫌侵权地的监管机构提出投诉的权利不受影响。

数据控制者为 Orinium。有关隐私、KVKK 与 GDPR 的一切问题，以及行使上述权利的请求，请通过 support@orinium.net 或我们官方 Discord 服务器的 #support 频道联系我们。