版本 1.4 · 生效日期 22.10.2026. 服务说明，不构成法律意见。
本政策说明 NeonCore 网站、论坛、商店与授权服务如何依据 GDPR、乌克兰数据保护法及俄罗斯 152-FZ 处理个人与技术数据。数据处理由 NeonCore 项目管理团队负责，联系邮箱：support@neoncore.llc。
俄文、乌克兰文、英文与简体中文版本具有同等效力。如有歧义，以有利于消费者的方式解释。
我们处理的数据
- 账户与登录信息：用户名、电子邮箱、密码哈希、注册时间、时区与界面语言。若您在个人中心自愿绑定外部登录方式（Steam、Discord、Telegram、Yandex、VK ID、OK、Mail、Twitch、Battle.net、Epic Games、Google、Microsoft）或注册 Passkey（WebAuthn），我们将保存外部账号标识符或设备公钥。若绑定 AoE4World 档案，我们将保存其公开 ID 与段位信息以在个人资料页展示。
- 安全与会话日志：IP 地址、浏览器 User-Agent、登录时间、两步验证状态及信任设备令牌的加密哈希（勾选“信任此设备”时有效期最长 30 天）。
- 发布内容与工单通信：论坛发帖、创意工坊上传资源、客服工单及违规内容举报记录。
- Cookie 与本地存储：范围详见《Cookie 政策》。
- 订单、密钥与商店收据：订单号、所选产品与套餐、支付方式与状态、非税务 PDF 商店收据信息、购买者与激活者账户 ID、购买与激活时的 IP、密钥区域与有效期。完整的银行卡号或加密货币私钥绝不会在 NeonCore 页面输入或存储。
- 第一方访问与结账漏斗统计：访问页面路径、来源标签（referrer/UTM）、结账步骤事件、通过服务器本地地理数据库解析的国家/地区代码（不向外部地理服务发送 IP），以及按日轮换随机盐值计算的 IP + User-Agent 哈希。访问统计表中不存储原始 IP 地址。
- 许可证单机绑定：匿名化加密生成的单机（1 PC）硬件绑定标识符（不以明文存储计算机名与磁盘序列号）、绑定与最近一次授权检查时的 IP、操作系统版本、界面语言，以及绑定、拒绝与申请重置设备绑定的审计记录。我们不会收集您的计算机名、MAC 地址、Windows 账户名、个人文件或完整硬件清单。
处理目的与法律依据
- 履行合同（GDPR 第 6(1)(b) 条）：账户管理、论坛与创意工坊运行、订单处理、密钥与产品权限交付、许可证与设备绑定验证、订阅冻结及处理设备解绑申请。
- 合法利益与法定义务（GDPR 第 6(1)(f) 与 6(1)(c) 条）：保护网站与授权服务器免受攻击、垃圾信息、欺诈与密钥盗用，维护安全日志，处理违法内容举报，以及在不使用第三方广告追踪器的情况下汇总内部商店统计。
- 用户同意（GDPR 第 6(1)(a) 条）：非必要 Cookie、用户主动绑定的外部账号及可选的项目新闻邮件。撤回同意的规则见《个人数据处理同意书》。
数据存储位置与接收方
现行服务器与数据接收方名录更新于 2026-10-16，由下方统一服务注册表生成。
更新日期 2026-10-16
| 角色 |
服务商 |
位置 |
处理数据 |
| Web hosting and licensing service | Hosting provider | European Economic Area | Storage of site, forum, account, licence and first-party analytics data |
| 接收方 |
用途 |
| Hosting provider | Server and database hosting in the EEA |
| CDN, network security and form protection provider (Cloudflare / Turnstile) | CDN, HTTPS encryption, bot protection for network requests and anti-spam checks on forms (registration, contact, content notices) |
| Email delivery provider | Sending system emails (sign-in codes, password resets, notices, non-fiscal store receipts) and newsletters if you opted in |
| Payment providers and aggregators (BySelly / Antilopay / Plisio, RollyPay) | Processing one-off payments via the chosen method (SBP, cards, crypto, xRocket); payment credentials are entered on the payment gateway side |
| External sign-in and game profile services (Steam, Discord, Telegram, Yandex, VK ID, Google, Microsoft, etc., and AoE4World) | Only when initiated by you: signing in via a linked external account, Telegram 2FA verification, or displaying AoE4World statistics on your profile |
跨境数据传输
主要网站托管与数据库位于欧洲经济区（EEA）。网络安全与表单验证服务商（Cloudflare / Turnstile）、邮件投递服务、支付网关（付款时）及外部登录服务商（您主动使用时）可能在欧洲经济区以外（包括美国及其他司法管辖区）处理必要的请求技术数据。
您的权利
您有权随时申请访问、复制、更正、删除您的数据，限制或反对处理，申请数据可携，以及撤回同意。请使用账户注册邮箱发送邮件至 support@neoncore.llc。GDPR 标准响应期限不超过一个月。您也有权向所在国家/地区的数据保护监管机构提出申诉。
数据保留期限
个人资料保留至账户注销为止。账户注销后，关联的内部访问统计记录将自动删除或匿名化。信任设备令牌有效期最长 30 天。订单记录、密钥历史、设备绑定及安全日志在订阅期内及之后必要期限内保留，用于防止授权滥用和处理支付争议。邮件订阅同意保留至您撤回为止。
年龄限制
注册账户须年满 16 周岁（GDPR 第 8 条标准）。购买付费订阅须年满 18 周岁（或买方所在国家/地区更高的法定成年年龄）。
其他司法管辖区用户
若您惯常居住地法律赋予您额外的数据主体或消费者权利，该等强制性规定与本政策一并适用。
修订记录
- 2026-10-22: 明确了客服响应时间标准（平均 15 分钟至 4 小时，最长不超过 24 小时）、维护与游戏更新期间的自动时长补偿规则，以及第三方游戏商标免责声明。
- 2026-10-16: 更新了支付方式与商店非税务收据说明、Cloudflare Turnstile 表单验证、无第三方追踪器的第一方统计、外部账号登录绑定、订阅冻结及联系客服重置设备绑定的规则。
- 2026-10-13: 正式开放购买：销售条款（公开要约）以及付款、撤销与退款规则正式生效。
- 2026-10-11: 移除了统计账户标识；公开状态页面简化为总体状态摘要。
- 2026-10-10: 许可证：披露了设备绑定处理的数据范围。
- 2026-10-10: 第一版发布。
相关文档：使用条款、销售条款、隐私政策、数据处理同意书、Cookie 政策、付款、撤销与退款、社区规则、举报违规内容、法律信息与联系方式、官方渠道、创意工坊条款。