隐私政策
1. 运营主体与适用范围
本服务由 GSS Limited（于香港特别行政区注册成立的有限公司，下称「GSS」「我们」）运营。本政策适用于 gss.run 网站、控制台及相关 API。本政策受香港《个人资料（私隐）条例》（PDPO）规管；面向欧盟/英国用户时同时遵循 GDPR / UK GDPR，面向美国加州用户时遵循 CCPA/CPRA，面向其他司法辖区时遵循当地强制性数据保护法律。
2. 我们收集的信息
（a）账号信息：注册邮箱、经哈希处理的密码、通过 Google 或 Discord 等第三方登录时获得的基本资料（昵称、头像、邮箱）；（b）交易信息：订单、发票、支付记录——完整卡号等敏感支付数据由持牌收单机构（如 Airwallex）直接处理，我们不接触也不存储；（c）技术信息：登录 IP、设备与浏览器类型、访问日志、服务器运行与性能日志；（d）你主动提供的信息：工单内容、上传的附件、与客服的沟通记录。
3. 信息的使用
我们将上述信息用于：创建与验证账号、开通与维护服务器、处理账单与开具收据、提供技术支持与故障排查（访问你的服务器文件前需你在工单中明确授权）、发送服务通知（维护、到期、安全提醒）、防范滥用/欺诈/未经授权的访问，以及在你同意时发送产品更新。敏感字段在内部系统中默认脱敏。
4. 登录凭据与安全
密码采用行业标准算法加盐哈希存储，任何员工都无法查看明文。我们支持两步验证（2FA），并强烈建议启用。检测到异常登录（新设备、异常地区）时会向注册邮箱发送提醒。你须妥善保管账号凭据，因凭据外泄导致的损失由账号持有人承担，但我们会尽力协助冻结与恢复。
5. 数据存储与跨境传输
账号与账务数据存储于香港及新加坡的数据中心；游戏服务器数据（世界存档、MOD、日志）存储在你下单时所选的节点区域，不会未经通知迁移出该区域。作为一家在全球提供服务的香港公司，数据的跨境传输采用 TLS 加密通道，并依适用法律采取标准合同条款（SCC）、PDPO 跨境转移建议措施等保障机制。
6. 信息共享
我们不出售、不出租你的个人信息。仅在以下情形共享必要数据：（a）持牌收单机构处理支付；（b）数据中心与网络供应商为提供基础设施所必需；（c）法律要求、法院命令或监管机构的合法调取；（d）经你明确同意的其他情形。所有供应商均签署数据处理协议（DPA）。
7. 数据保留与删除
账号存续期间数据持续保留。服务器到期释放后，世界存档与备份保留 14 天供导出，之后永久删除。账号注销后，个人数据将在 90 天内删除或匿名化；依香港《税务条例》等法律要求保留的账务记录（通常 7 年）除外。
8. 你的权利
无论你身处何地，你均可：在个人中心查看与更正账号信息；申请导出你的数据副本（机器可读格式）；申请删除账号与个人数据；撤回营销同意；对自动化处理提出异议。提交工单或发邮件即可行使上述权利，我们将在 30 天内答复。
9. 未成年人
本服务面向年满 16 周岁（或所在司法辖区规定的更高年龄）的用户。我们不会故意收集未成年人的个人信息；如发现将尽快删除。
10. 联系我们
隐私相关问题、投诉或权利请求，请通过工单中心或 privacy@gss.run 联系我们的数据保护负责人（DPO）。你也有权向香港个人资料私隐专员公署（PCPD）或所在地监管机构投诉。