1. 数据控制者与联系
Foxinelo Ltd.（20–22 Wenlock Road, London N1 7GU, 英国）负责本政策所述的数据处理。隐私咨询：[email protected]；游戏支持：[email protected]。
2. 访问网站
访问时，我们处理 IP 地址、请求时间与地址、传输与错误信息，以及浏览器提供的数据，可能包括操作系统和来源页面。这些数据用于提供网站、排查故障和防范攻击。法律依据是 GDPR 或 UK GDPR 第 6(1)(f) 条所规定的安全运营合法利益。
托管服务由德国 Hetzner Online GmbH 提供。技术日志仅在运营、排障和安全分析所需期间保留。具体事件可能需要较长保存期，但用途限于调查或法律主张。
3. Cloudflare 与国际处理
Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, 美国）协助分发和保护网站，需要处理 IP、连接详情和请求内容。其全球网络可能在英国及欧洲经济区之外处理数据。依据为 GDPR 或 UK GDPR 第 6(1)(f) 条。
国际传输依据适用的充分性决定或适当保障，包括数据保护合同条款。你可以联系我们了解相关保障。Cloudflare 隐私政策：Cloudflare
4. 语言、浏览器存储与内容
我们在浏览器中保存你主动选择的语言，供以后访问使用。没有主动选择时，先参考浏览器语言；若均不受支持，再参考 Cloudflare 根据 IP 提供的大致国家信息。如该信息不可用，可使用设备时区作为参考。我们不请求 GPS 位置，也不建立移动轨迹。你随时可以更换语言，清除网站数据即可移除偏好。该处理用于提供所选语言，并基于 GDPR 或 UK GDPR 第 6(1)(f) 条下方便访问网站的合法利益。
网站不使用自有分析工具、广告追踪器、嵌入式社交动态或外部字体。图像和商店按钮由本网站提供。保护服务可能使用必要的安全 Cookie。只有点击对应链接才会打开外部网站，届时适用其隐私政策。
5. 设备上的游戏数据
Vilamio 将玩家名、角色、语言、设置、进度和事件保存在设备本地。无需注册。未登录在线存档时，存档不会发送至我们的游戏服务器。游戏不包含广告或分析 SDK。
本地恢复副本帮助应对文件损坏。你可以在游戏内删除资料和内部副本。手动导出文件、设备备份或云端设备备份须在相应位置另行删除。设备自动备份受操作系统设置及服务商政策约束。传输存档文件不等于自动同步。
5a. 可选在线账号与存档
使用在线存档时，我们处理邮箱、内部账号标识、已接受的条款版本和存档，以提供账号和恢复街道。依据为 GDPR 或 UK GDPR 第 6(1)(b) 条。通过短期有效的邮件验证码验证访问，不保存账号密码。数据位于上述托管服务商处的本方服务器。邮件服务商处理发送验证码所需的信息。
保留最近五份在线存档，直至被新版本替换或随账号删除。验证码有效期为十分钟；会话在 30 天未续期后失效，最迟在首次登录后 180 天失效。后续登录请求会清理过期验证记录。短期假名化请求计数用于防止滥用。账号和存档不用于广告。
重新验证身份后，可在游戏内删除在线账号及存档，或向 [email protected] 申请。我们会核实权限，避免未经授权删除。退出登录或卸载不会删除在线账号；删除在线账号也不会删除设备本地文件。
6. 商店与支付
商店对访问、下载和付款的数据处理独立负责。本网站不索取完整银行卡信息。请参阅 Apple：Apple；Google：Google。若向支持团队发送购买凭证，我们会为处理咨询使用订单及商品信息。请勿发送密码或完整支付凭据。
7. 联系与保存期限
我们处理你发来的邮箱地址、内容、附件和技术投递信息，以便回复。合同及支持事务依据 GDPR 或 UK GDPR 第 6(1)(b) 条，其他沟通依据第 6(1)(f) 条的合法利益。联系是自愿的，但缺少必要信息时可能无法解决问题。
当数据不再为咨询、现有法律主张或法定保存义务所需时，将予删除。期限取决于咨询性质、处理进展及适用法律。托管和邮件服务商仅获得履行服务所需的数据。
8. 你的权利
符合适用条件时，你享有访问、更正、删除、限制处理和数据可携带的权利。你可以基于自身情况反对依赖合法利益的处理，也可以撤回对未来处理的同意。这里所述处理不涉及产生法律或类似重大影响的完全自动化决定。
你可以向有权的数据保护机构投诉，包括居住地机构。英国机构为 Information Commissioner’s Office：ICO。本公司的 ICO 登记号为 ZB613316。
9. 政策变更
当所述处理发生变化时，我们会更新政策。单纯修改政策不会自动启用需要同意的新功能。