隐私政策
隐私政策
Re:BirthStone（以下简称“本服务”）重视用户的个人信息。本政策尽可能清楚地说明本服务收集哪些信息、为何使用、保存多久，以及用户享有哪些权利。
1. 运营方与联系方式
本服务由以下运营方提供。
如需请求查阅、更正或删除个人信息，或咨询个人信息的处理方式，请联系上述窗口。
2. 本服务目前的提供阶段
本服务目前作为公开测试（Alpha 版本）免费提供，不销售付费道具，也不提供付费交易。未来如引入付费功能，我们会事先修订本政策及相关条款，并另行通知用户。
2-A. Steam 版本与 Re:BirthStone 系列通用账户
在 Steam 版本中，我们处理 Steam 提供的 SteamID、Steam 身份验证票据的核验结果、Steam 账户关联状态和客户端语言。这些信息仅用于身份验证和启动所需的范围。确认 Steam 身份后，我们可能将其关联至现有的 Re:BirthStone 系列通用账户，或自动创建通用账户。
Steam 身份验证票据和通用账户 ID 不会出现在公开的收据、截图、日志或审核资料中。
原则上，一个 Steam 账户只能关联一个通用账户。解除关联或重新关联时，可能需要身份核验、购买或使用记录审查、等待期或其他防欺诈程序。
保存在通用账户中的游戏进度、设置、免费虚拟货币、道具、会员权益及其他权利，可能在受支持的 Re:BirthStone 系列游戏和平台之间同步。付费余额按其获取平台分别管理。目前的 Steam 抢先预览版不包含使用真实货币进行的游戏内购买。
某个平台的付费余额不能与其他平台的付费余额合并或相互转移。
Steam 版本仅供年满18周岁的用户使用。一般网站的未成年人政策或地区性的家长同意门槛，不会降低 Steam 版本18岁以上的使用资格要求。
2-B. iOS / Android 应用版本
App Store 和 Google Play 版本在应用内包含游戏画面和素材，仅通过 HTTPS 与运营方服务器进行游戏进度所需的通信。登录时使用 Re:BirthStone 系列通用账户（电子邮箱地址或登录 ID）。
应用不使用广告、行为追踪、第三方分析工具或崩溃数据收集工具。我们不收集设备广告标识符（IDFA / AAID）、位置信息、联系人或照片。探索状态显示（iOS 的 Live Activities、Android 的通知）仅在设备内生成，不会向运营方服务器发送通知标识符。
目前的应用版本不包含使用真实货币进行的游戏内购买。
您可以通过应用中的“设置 › 管理／删除账户”或上述联系方式请求删除账户（宽限期见第9节）。
与 Steam 版本一样，应用版本仅供年满18周岁的用户使用。
3. 收集的信息
（1）用户直接提供的信息
| 信息 | 收集时间 | 目的 |
|---|---|---|
| 电子邮箱地址 | 注册账户时 | 身份核验、登录和重要通知 |
| 登录 ID（选填） | 注册账户时 | 可代替电子邮箱地址使用的标识符 |
| 密码 | 注册或修改时 | 身份验证（以加密哈希形式保存，不保存原始密码） |
| 多重身份验证（MFA）设置 | 启用 MFA 时 | 提高登录安全性（加密保存） |
| 邮件通知同意状态 | 注册电子邮箱地址或修改设置时 | 管理更新信息及 Re:BirthStone 系列资讯的发送 |
（2）使用服务时自动产生的信息
| 信息 | 目的 |
|---|---|
| 账户 ID / 用户 ID | 系统内部识别 |
| 经过哈希处理的 IP 地址（SHA-256） | 检测未经授权的访问及管理会话 |
| 经过哈希处理的浏览器信息（User-Agent，SHA-256） | 区分设备及通知新设备登录 |
| 登录、退出等身份验证事件 | 检测滥用行为 |
| 游戏进度数据（角色培养、持有道具、剧情进度及游戏内货币的增减） | 保存游戏状态 |
| SteamID、Steam 身份验证结果及账户关联状态 | 验证 Steam 用户、创建或关联通用账户并防止未经授权的关联 |
4. 使用目的
我们仅将收集的信息用于以下目的，不用于其他目的。
- 识别账户及身份验证（登录）
- 电子邮箱验证及密码重置通知
- 检测未经授权的访问、管理会话及通知新设备登录
- 保存和提供角色培养、持有道具、剧情等游戏进度
- 在受支持的 Re:BirthStone 系列游戏之间同步进度、设置、福利及权利
- 在获得同意时通过邮件发送更新信息及 Re:BirthStone 系列资讯
- 检测和处理滥用行为、咨询及异议
- 回应用户提出的查阅、更正、删除等请求
- 保留管理操作记录以供安全调查
您可以随时通过邮件中的退订链接、账户设置或联系客服撤回接收资讯邮件的同意。退订后，我们仍可能发送身份验证、安全、账户恢复、重要条款变更及其他提供服务所必需的通知。
5. 保存期限
| 数据 | 保存期限 |
|---|---|
| 游戏进度数据（货币、持有道具、等级及剧情） | 使用本服务期间，或直至您请求删除 |
| 身份验证事件（如登录记录） | 最长365天 |
| 管理及审计日志 | 活跃保存60天，另归档365天 |
| 会话信息及各类令牌 | 短期保存（使用后及时失效） |
未来如引入付费功能，交易记录可能依法按照会计法规要求的期限保存（例如7年）。届时我们会修订本政策并通知用户。
6. 向第三方提供信息
本服务不出售个人信息。Steam 身份验证、发行及平台功能适用 Valve 的条款和隐私政策。云服务、邮件发送、安全及客户支持服务提供商仅可在履行其服务所需的范围内处理信息。我们不使用用于第三方行为追踪的 SDK 或类似技术。
如信息在日本境外处理，我们会依照适用法律采取合同和技术方面的安全保障措施。
例外仅限以下情况：
- 法律要求提供时，例如依据法院命令
- 用户已表示同意时
- 在适当的安全管理下，将处理工作委托给运营服务器等的服务提供商时（依日本《个人信息保护法》第27条进行的委托）
7. Cookie 与浏览器存储
- Cookie：用于维持登录会话，并设置 HttpOnly、Secure 等安全属性。
- localStorage：用于保存音量、显示设置等不会识别个人的偏好。
- 广告与第三方追踪：不使用。
8. 安全管理措施
本服务通常采取以下措施保护个人信息。
- 使用 Argon2id 对密码进行哈希处理，不保存原始密码。
- 对 MFA 秘密信息进行加密保存。
- 仅保存经过哈希处理的 IP 地址和浏览器信息。
- 将所有管理员操作记入审计日志，并按角色区分权限。
- 在密码或电子邮箱地址变更，或检测到疑似滥用行为时，使所有会话失效。
9. 用户的权利
用户可以通过上述联系方式或应用内提供的功能，就自己的个人信息提出以下请求。
查阅请求
您可以请求查阅自己的个人数据。出于安全原因，密码和身份验证秘密信息不在提供范围内。
更正
您可以在应用的设置页面修改电子邮箱地址、登录 ID 和密码。其他更正请联系上述窗口。
停止使用及删除
您可以请求删除（匿名化）自己的个人数据。为防止误操作或考虑到改变主意的情况，我们在删除请求后设置原则上30天的宽限期（如无法完成防止欺诈请求的核验，最长为60天），在此期间可以取消请求。交易记录和审计日志等依法必须保存的记录，在删除后仍可能按要求的期限保留。
删除 Re:BirthStone 系列通用账户可能影响多个受支持游戏中的数据及关联信息。
投诉
如对个人信息处理有疑问，您可以联系我们，或向日本个人信息保护委员会提出投诉。
10. 儿童的个人信息
本服务的方针是不直接收集未满13周岁儿童的个人信息。如果发现未满13周岁的儿童在未经监护人同意的情况下注册，我们会及时删除相关账户。
另行规定，Steam 版本与 iOS / Android 应用版本仅供年满18周岁的人使用。
11. 本政策的修订
法律、服务内容或安全运营发生变化时，我们可能修订本政策。重大变更会通过应用内通知或电子邮件告知用户。
生效日期：2026年6月22日 / 最后更新：2026年9月28日 / Re:BirthStone Project