隐私政策
自2026年8月22日起生效 · 文本版本 2026-07-22.1
本政策以清晰的语言说明 Astarojna 在 astarojna.com 网站及 Astarojna Telemetry 桌面应用程序中处理哪些个人数据、出于何种目的、依据何种法律基础，以及您享有哪些权利。本政策反映了我们当前的做法，并力求符合巴西《通用数据保护法》（LGPD，第13.709/2018号法律），以及针对欧洲经济区用户的《通用数据保护条例》（GDPR）。
1. 谁是数据控制者
本文所述个人数据的控制者为 个人 Gilberto Ehlke，其以 Astarojna Studios 品牌（筹建中的公司，位于巴西巴拉那州阿劳卡里亚）运营本服务。如有任何隐私相关事宜，请通过 contato@astarojna.com 与我们联系。
2. 本政策的适用范围
本政策适用于网站（托管于 Vercel）及 Windows 桌面应用程序。我们为多个国家/地区的用户提供服务；本版本为中文版本，我们也可能提供其他语言版本。如存在其他语言版本，以葡萄牙语版本为准。
3. 数据保护负责人
负责数据保护事务的联系人（依据 LGPD 第41条设立的负责人）为 Gilberto Ehlke，联系方式为 contato@astarojna.com。
4. 我们收集哪些数据
- 账户：邮箱地址、密码（仅以 哈希形式存储，从不以明文存储）、显示名称，以及两步验证设置（2FA/TOTP）。如果您选择通过 Discord 进行社交登录，我们会收到 Discord 提供给我们的标识符和邮箱地址。
- 许可证与应用使用情况： 设备标识符/标签、应用程序名称和版本，以及会话数据（轮换令牌和定期活动检查），用于确保每个许可证仅有一个活跃会话。在向我们服务器发出的请求中，可能会记录 IP 地址及浏览器/客户端标识信息。我们还会记录应用正在读取的是哪一款飞行模拟器，以便了解哪些模拟器实际被使用。
- 支付：订单/订阅状态，以及支付处理商返回的交易标识符。我们不存储您的银行卡数据——银行卡由 Mercado Pago 或 Lemon Squeezy 直接处理。
- 支持与邮件：您与我们往来消息的内容，以及我们发送的事务性邮件。
- 访问来源：当您通过营销活动或广告链接访问网站时，我们会在第一方 Cookie （绝非第三方 Cookie）中记录诸如 utm_source/medium/campaign/content/term、付费广告点击标识 （fbclid、gclid、ttclid）、来源页面和落地页面等信息——详见第11节 （Cookie），关于这不意味着什么，请参见第12节（广告）。
- 应用程序诊断信息（黑匣子），仅在您发送时收集：应用程序仅在您的计算机上保留最近约10分钟的持续技术记录（CPU、内存和显卡使用情况，以及应用程序自身的内部运行状况）。如果应用程序异常终止——或您随时选择——它可以生成一个诊断包，并建议将其发送给我们的支持团队。该诊断包包含：最近几分钟的指标；机器的技术清单（处理器、内存、显卡及驱动版本、显示器、磁盘、Windows 版本以及电源/显示设置）；Windows 本身保存的有关崩溃的错误记录；任何 Windows 转储文件的名称、大小和日期（绝不包含其内容）；应用程序和模拟器日志文件的最后部分；以 哈希形式呈现的账户和机器标识符；以及您在两个可选字段中自行填写的内容。发送之前，该诊断包会经过自动脱敏处理（您的 Windows 用户名会从文件路径中移除，任何看起来像密码或密钥的字符串都会被遮盖），并且“查看将要发送的内容”按钮会以可读文件的形式打开确切内容供您核实。每次发送都必须经过您的点击确认，绝不会自动发送。如果上传失败，诊断包将保存在您的计算机上，不会发送出去。
5. 我们不收集哪些数据
这一点是我们项目的核心。应用程序通过游戏官方接口在您自己的计算机上读取的 War Thunder 遥测数据，会保留在您的计算机内，不会发送给 Astarojna。应用程序不会捕获 War Thunder 的屏幕画面，不会读取游戏内存，不会向游戏注入代码，也不会拦截游戏的网络流量。DCS World 的画面捕获功能（您自行选择开启的功能）同样只在您自己的设备上处理和显示，绝不会发送给 Astarojna。第4节所述黑匣子的持续技术记录遵循同样的原则：它只存在于您的计算机中，保存在一个会自动覆写的固定大小空间里，只有在您决定发送的诊断包中才会到达我们这里——该诊断包绝不包含密码、许可证密钥、游戏截图或内存转储文件的内容。目前，本网站也不会向任何广告平台（Meta、Google、TikTok 或任何其他平台）发送任何数据，也不会加载任何第三方跟踪像素、标签或脚本——目前存在的唯一访问来源 Cookie（第11节）是我们自己的，仅保存在我们自己的数据库中，不与任何人共享。
6. 处理目的与法律依据
我们针对每一项数据都设有具体目的和相应的法律依据：
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 账户 | 创建并验证您的账户；提供服务 | 履行合同 |
| Discord 登录（可选） | 应您的要求提供的社交登录 | 同意 |
| 许可证、设备、会话、IP | 交付许可证、确保单一会话并防止未经授权的使用 | 履行合同 + 合法利益 |
| 支付（状态/标识符） | 处理购买并履行税务义务 | 履行合同 + 法定义务 |
| 支持/事务性邮件 | 支持和服务相关沟通 | 履行合同 |
| 应用诊断信息（由您发送） | 诊断您报告的崩溃和缺陷，并回复您的工单 | 同意 |
| 营销来源（arj_attr Cookie） | 衡量您来自哪个渠道/营销活动（内部测量，目前不与第三方共享） | 同意（欧盟/欧洲经济区/英国）· 附带选择退出权的合法利益（其他国家） |
| 推荐（arj_ref Cookie） | 应您的要求将您的账户与推荐人关联 | 应您要求履行的合同前程序 |
| 同意记录（arj_consent Cookie） | 保存并证明您对营销所做的决定 | 法定义务（证明同意）+ 履行合同 |
上述合法利益是具体的：防止盗版和未经授权的使用，并确保每个许可证仅有一个活跃会话，同时始终权衡对您的影响。
7. 我们与谁共享
我们不出售您的数据。我们仅与依合同为我们提供服务并遵循我们指示的运营商共享必要的最少数据：
- Supabase —— 身份验证和数据库。
- Vercel —— 网站托管。
- Mercado Pago —— 巴西境内支付。
- Lemon Squeezy —— 国际支付。
- Gumroad 和 PayPal —— 备选国际支付方式（以美元计价的 Base 套餐）。
- Resend —— 邮件发送。
- Discord —— 可选的社交登录。
- Cloudflare —— 邮件系统基础设施。
- GitHub —— 安装程序及应用更新清单的托管。
在法律要求或有权机关命令的情况下，我们也可能共享数据。再次强调：我们不共享银行卡数据，因为我们本就不存储这些数据。
8. 国际传输
上述部分运营商在巴西境外（通常是美国）处理数据。这些传输是为应您要求履行合同而进行的，并且/或者依据 LGPD 项下的合同条款和适当保障措施——包括 ANPD 第19/2024号决议 （CD/ANPD）中的标准合同条款——以及在适用情况下依据 GDPR 的相关机制（如标准合同条款）予以支持。
9. 我们保留数据多久
- 账户和使用数据：在您的账户处于活跃状态期间。
- 备份：账户关闭后最多60天。
- 会话和安全日志：约90天。
- 支付数据：适用税法规定的期限。
- 支持记录：出于服务和权利维护所需的期限。
- 诊断包：在相关工单处理期间，以及工单关闭后最多12个月（以防问题再次出现）；此后将被删除。您可以随时通过联系邮箱申请提前删除，除非法定义务另有规定，我们将予以配合。
当您关闭账户时，除法定义务要求保留的数据外，我们会删除或匿名化您的数据。
10. 安全
我们采取技术和组织措施来保护您的数据：密码 哈希处理、两步验证（TOTP）、传输加密（HTTPS/TLS）、数据库行级访问控制（RLS），以及最小权限原则。没有任何系统是百分之百不可侵入的，但我们努力降低风险。
11. Cookie
These are the cookies the website uses today. None of them is third-party — all are set by astarojna.com itself:
| Cookie | What for | Duration | Category |
|---|---|---|---|
| sb-…-auth-token (Supabase) | Keep you authenticated in your account | Session / until logout | Essential |
| arj_ref | Link your sign-up to whoever referred you, when you arrive through a referral link | 30 days | Essential to the service you requested |
| arj_attr | Store the origin of your visit (utm_source/medium/campaign/content/term, fbclid, gclid, ttclid, referrer, and landing page) — internal measurement, see section 12 | 30 days | Marketing (subject to consent in the EU/EEA/UK) |
| arj_consent | Store your decision about the arj_attr cookie (accepted or declined marketing) and the version of the text you saw | 180 days | Essential to the consent mechanism itself |
If you are in the European Union, the European Economic Area, or the United Kingdom, arj_attr is only set after you authorize marketing; without that authorization (or while you have not decided), it is simply not created. In other regions it is set by default, but stops being set as soon as you decline. We do not use Google Analytics, Meta Pixel, Hotjar, or any other third-party tool that sets a cookie in your browser; the Vercel Web Analytics we use for aggregate site metrics is cookieless by design.
12. 广告
Today we do not send any of your data — not even your email, not even hashed — to advertising platforms such as Meta (Facebook/Instagram), Google, or TikTok. The arj_attr cookie described above stays only in our own database and is used solely so that we, internally, know which channel each visitor came from.
If this ever changes— for example, if we start using Meta's Conversions API to tell an ad platform that a purchase happened — this will only be done for visitors who have given specific marketing consent, recorded as a separate decision (never bundled into a generic acceptance). You can withdraw that consent at any time, with one click— in the panel opened from the “Cookie preferences” link in the site footer, or in your account settings — without having to write to anyone; the email contato@astarojna.com remains available as an additional channel. We will update this section before any real data sharing begins, explaining whom the data is being shared with.
13. 您的权利
您可以随时：确认我们是否处理您的数据并访问这些数据；更正不完整或过时的数据；请求对不必要的数据或不合规处理的数据进行匿名化、限制处理或删除；请求数据可携带；撤回同意——包括针对 arj_attr Cookie 的营销同意，可与其他处理方式分开撤回；获取关于我们与谁共享数据的信息；以及反对基于合法利益的处理。如需行使上述任何权利，请发送邮件至 contato@astarojna.com。
14. 儿童与未成年人
本服务不面向18岁以下人士。如未成年人使用本服务，必须在法定监护人的授权和监督下进行。我们不会有意收集儿童和未成年人的数据；如监护人发现存在此类情况，可联系我们要求删除。
15. 向监管机构投诉
如果您认为您的权利未得到满足，可以向巴西国家数据保护局（ANPD）提出投诉；如果您位于欧洲经济区，也可以向您所在国家的数据保护机构提出投诉。
16. 本政策的变更
我们可能会更新本政策。如有重大变更，我们将通过我们的渠道（网站、应用程序或邮件）通知您，并更新本页面顶部的生效日期和文本版本。
17. 联系我们
关于隐私或您的数据的问题：contato@astarojna.com。