遊戲相關私隱權原則

1. 資料私隱權

我們非常重視對您個人資料的保護。我們視您的個人資料為機密，依據資料私隱權法規及本私隱權原則加以對待。

使用我們的線上遊戲（下稱「遊戲」）時，本私隱權原則適用於對個人資料的處理（「資料處理」）。使用遊戲時所涉及的資料處理性質、目的和範圍在本原則中均有闡釋。

2. 管理人和資料私隱權高級職員

「管理人」是指單獨或與他人共同確定個人資料之處理目的和方式的法人。

我們遊戲的管理人為：

a. Flaregames GmbH

管理人為 Flaregames GmbH.

Duisburger Strasse 6
10707 Berlin
Germany
電郵： privacy@flaregames.com
網站： https://flaregames.com

包含下列遊戲：

b. Well Played Games Ltd

管理人為 Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
電郵：info@wellplayed.games
網站：https://wellplayed.games/

包含下列遊戲：

c. The Phoenix Lighthouse GmbH

管理人為 The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Germany
電郵：privacy@thelighthousepublishing.com
網站：https://thelighthousepublishing.com/

包含下列遊戲：

d. SmileyGamer BV

管理人為 SmileyGamer BV.

Rue des Poissonniers 13
1000 Brussels
Belgium
電郵：smileygamer.com@gmail.com
網站：https://www.smileygamer.com/

包含下列遊戲：

e. Sad Panda

管理人為 Sad Panda Studios Ltd.

PO Box 20022 Towne Centre
Kelowna
BC V1Y 9H2
Canada
電郵：info@sadpandastudios.com
網站：https://www.sadpandastudios.com

包含下列遊戲：

管理人（Upright Games GmbH 和 Sad Panda Studios Ltd. 除外）的外部資料私隱權專員為 ：

Prof. Dr. Christian Rauda
資訊科技法專業律師
ARTANA Digital GmbH
Alstertwiete 3
20099 漢堡
德國
電郵: privacy@phoenixgames.com
Tel +49.40.537 981 260
www.artana.law

3. 資料處理一般原則

以下我們要告知您的關於資料處理的一般原則。

a. 資料處理範圍

基本而言，我們僅限於在提供遊戲及其內容和服務以及使用這些內容和服務所必需的範圍內，處理您的個人資料。

b. 資料處理的法律依據

只要獲得您對資料處理的同意，歐盟《一般資料保護規則》(GDPR) 第 6(1)(a) 條將作為資料處理的法律依據。

若為履行您身為締約方的合約而需進行任何資料處理，則 GDPR 第 6(1)(b) 條將作為法律依據。此條還適用於執行先契約措施所需的任何處理程序。

若為履行我們公司所承擔之法律義務而需進行任何資料處理，則 GDPR 第 6(1)(c) 條將作為法律依據。

若為維護我們公司或協力廠商的合法利益而需進行資料處理，且您的利益、基本權利和基本自由並未超出前述利益時，則 GDPR 第 6(1)(f) 條將作為處理的法律依據。

c. 個人資料的儲存期限和清除

一旦儲存目的失效，您的個人資料將被清除或封鎖。若歐洲或國家立法機構在我們受之約束的任何歐盟法規、法律或其他規定中規定為後者，則可於該時間點之後進行保存。若上述規範規定的儲存期限屆滿，則除非存在繼續儲存上述個人資料用以締結合約或履行合約的任何必要，否則上述個人資料仍將進行封鎖或清除。

4. 資料處理的具體實例

我們的遊戲執行以下資料處理實例：

a. 遊戲下載

我們的遊戲透過 Google 和 Apple 和 Microsoft 和 Steam 和 Nintendo 和 Epic平台提供。此等平台同時提供應用程式內購買和額外專屬服務的機會。我們無權影響此方面的資料處理，依據資料私隱權法律，管理人為相應的平台營運商。此時，所述營運商各自的使用條款與條件以及私隱權原則將適用。

Google Play 商店私隱權原則可於此處檢視：

https://policies.google.com/privacy?hl=zh-TR

Apple AppStore 私隱權原則可於此處檢視：

https://support.apple.com/zh-tw/HT211970

Microsoft AppStore 私隱權原則可於此處檢視：

https://privacy.microsoft.com/privacystatement

Steam Store 私隱權原則可於此處檢視：

https://store.steampowered.com/privacy_agreement

Nintendo私隱權原則可於此處檢視：

https://accounts.nintendo.com/term_chooser/privacy_policy

Epic私隱權原則可於此處檢視：

https://www.epicgames.com/site/privacypolicy

b. 主控

使用以下游戲時所產生的所有資料均儲存於伺服器上。儲存於伺服器上的所述資料將出於各種目的而被存取。

資料處理以儲存個人資料的形式，依據您首次打開遊戲時所接受的使用合約而進行，因此符合 GDPR 第 6(1)(b) 條的規定。

一旦處理理由不復存在，個人資料將從伺服器中清除。只要法律法規沒有要求將資料儲存更長時間，這通常即為合約關係終止時的情形。

(1) AWS

就我們以下遊戲而言：

我們使用的處理方為：

Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str.12
80807 Munich
Germany (「AWS」)。

有關 AWS 處理個人資料的更多資訊，您可在 AWS 的私隱權原則中獲取：

https://aws.amazon.com/compliance/data-protection/

(2) NodeChef

就我們以下遊戲而言：

我們使用的處理方為：

NodeChef Co.
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada (「NodeChef」)。

有關 NodeChef 處理個人資料的更多資訊，您可在 NodeChef 的私隱權原則中獲取：

https://www.nodechef.com/privacy

(3) CloudFlare

就我們以下遊戲而言：

我們使用的處理方為：

Cloudflare, Inc.
101 Townsend St
San Francisco
CA 94107
USA(「CloudFlare」).

有關 CloudFlare 處理個人資料的更多資訊，您可在CloudFlare 的私隱權原則中獲取：

https://www.cloudflare.com/privacypolicy/

(4) InMotion

就我們以下遊戲而言：

我們使用的處理方為：

InMotion Hosting, Inc.
555 S. Independence Blvd.
Virginia Beach
VA 23452
USA(「InMotion」).

有關 InMotion 處理個人資料的更多資訊，您可在 InMotion 的私隱權原則中獲取：

https://www.inmotionhosting.com/privacy/

c. 建立帳戶

您需要建立帳戶才能使用我們的遊戲。如此一來，我們就能將分數分配給相應的玩家，並使玩家能夠在各種不同的終端上遊玩。

為此，我們可能會處理以下類別的個人資料：

資料依據使用合約來處理，因此符合 GDPR 第 6(1)(b) 條的規定。

對於以下游戲，建立帳戶為選用項：

但若您選擇不建立帳戶，則無法使用遊戲的所有功能。

d. 執行遊戲

使用我們的遊戲需要處理資料，否則遊戲將無法執行。為使遊戲首先能夠使用和遊玩，能夠檢測和修復任何錯誤，能夠存取分數，或將應用程式內購買與玩家帳戶相關聯，上述資料處理實例實屬必要。

資料依據使用合約來處理，因此符合 GDPR 第 6(1)(b) 條的規定。

d2.VIP計畫

對於我們的遊戲

我們為一些用戶提供參加VIP計畫的機會。如果使用者同意VIP計畫的使用條款，客戶將收到遊戲內獨家內容，以及遊戲外獨家內容。
對於加入VIP計畫的申請，我們將處理以下個人資料:

上述個人資料還用於向使用者提供獨家內容(例如，在使用者生日當天)。此外，為了實施VIP計畫，我們還對用戶的遊戲行為進行廣泛的觀察。
我們為此進行的個人資料處理會遵守使用者與我們簽訂的VIP計畫相關合同，因此會遵守GDPR第6(1)(1)(b)條。

為處理個人資料，我們使用以下處理器，我們已與相關公司簽訂了必要的合同，他們僅代表我們處理資料:

e. 建立彙總資訊

我們依據可獲得的個人資料建立彙總統計資訊。上述統計資訊將用於各種不同目的，例如優化遊戲、改進我們的行銷活動等。彙總資訊不再涉及個人資料。

彙總資料時，可能會使用以下類別的個人資料：

彙總統計資訊依據我們在 GDPR 第 6(1)(f) 條下的合法權益而建立，使我們能夠對遊戲進行各種評估和評級。您的權益也不能超過此規定，因為涉及個人的資訊在資料彙總過程中已被刪除，這樣我們才能有效處理資料。

(1) Tableau

就我們以下遊戲而言：

我們有時使用處理方

Salesforce UK Limited
Floor 26 Salesforce Tower
110 Bishopsgate
London
EC2N 4AY
UK (「Tableau」)

來建立彙總資訊。

有關 Tableau 處理個人資料的更多資訊，您可在 Tableau 的私隱權原則中獲取：

https://www.salesforce.com/de/company/privacy/

就我們以下遊戲而言：

我們使用的處理方為：

Phoenix Lighthouse GmbH
Kaiserstraße 146-148
76133 Karlsruhe

(而「Phoenix Lighthouse」)使用 Tableau 作為其下屬處理方。

(2) Firebase

就我們以下遊戲而言：

我們使用的處理方為：

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA

(「Firebase」)，只要您是透過 Google Play 商店或 Apple Appstore下載的遊戲。

有關 Firebase 處理個人資料的更多資訊，您可在 Firebase 的私隱權原則中獲取：

https://firebase.google.com/support/privacy

f. 修復個人錯誤

為修復個別使用者出現的遊戲錯誤，僅處理彙總資訊和資料往往不夠，還需要檢查和評估個人資料。

依錯誤而定，我們可能會處理以下類別的個人資料：

資料依據您首次打開遊戲時所接受的使用合約而進行處理，因此符合 GDPR 第 6(1)(b) 條的規定。

(1) Firebase

就我們以下遊戲而言：

我們使用的處理方為：

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA

(「Firebase」)，只要您是透過 Google Play 商店或 Apple Appstore下載的遊戲。

有關 Firebase 處理個人資料的更多資訊，您可在 Firebase 的私隱權原則中獲取：

https://firebase.google.com/support/privacy

(2) Unity

就我們以下遊戲而言：

我們使用的處理方為：

Unity Ads of Unity Technologies
30 3rd Street
San Francisco
CA 94103
USA (「Unity」)。

有關 Unity 處理個人資料的更多資訊，您可在 Unity 的私隱權原則中獲取：

https://unity.com/legal/privacy-policy

g. 詐騙偵測

我們會檢查和驗證個人资料来確定是否存在任何遊戲濫用情形。

為此，我們可能會處理以下類別的個人資料：

有鑑於此，個人資料將依據我們在 GDPR 第 6(1)(f) 條下的合法權益而處理。而且我們有權確定是否存在任何遊戲濫用情形。尤其是，對遊戲的任何濫用也可能違反法律規定，這一事實也側面證實了上述做法的合理性。

h. 廣告

我們使用不同類型的分析和促銷工具，以便在遊戲中成功投放廣告，並在其他網站上展示廣告。

為此，我們可能會處理以下類別的個人資料：

處理的法律依據為您的自願同意（依據 GDPR 第 6(1)(a) 條）。您隨時可以撤銷同意。已執行的資料處理程序的合法性不受撤銷的影響。
出於廣告目的而進行的個人資料處理將截至您撤銷同意為止。若個人資料無需用於任何其他目的，則將被清除。

(1) Unity

就我們以下遊戲而言：

我們使用的處理方為：

Unity Ads of Unity Technologies
30 3rd Street
San Francisco
CA 94103
USA (「Unity」)。

有關 Unity 處理個人資料的更多資訊，您可在 Unity 的私隱權原則中獲取：

https://unity.com/legal/privacy-policy

(2) Appsflyer

就我們以下遊戲而言：

我們使用的處理方為：

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (「Appsflyer」)。

有關 Appsflyer 處理個人資料的更多資訊，您可在 Appsflyer 的私隱權原則中獲取：

https://www.appsflyer.com/legal/privacy-policy/

就我們以下遊戲而言：

我們使用的處理方為：

Phoenix Lighthouse GmbH
Kaiserstraße 146-148
76133 Karlsruhe (而「Phoenix Lighthouse」)

使用 Appsflyer 作為其下屬處理方。

(3) Adjust

就我們以下遊戲而言：

我們使用的處理方為：

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Germany (「Adjust」)。

有關 Adjust 處理個人資料的更多資訊，您可在 Adjust 的私隱權原則中獲取：

https://www.adjust.com/terms/privacy-policy/

就我們以下遊戲而言：

我們使用的處理方為：

Phoenix Lighthouse GmbH
Kaiserstraße 146-148
76133 Karlsruhe (而「Phoenix Lighthouse」)

使用 Adjust 作為其下屬處理方。

(4) ironSource

就我們以下遊戲而言：

我們使用的處理方為：

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (「ironSource」)。

有關 ironSource 處理個人資料的更多資訊，您可在 ironSource 的私隱權原則中獲取：

https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob

就我們以下遊戲而言：

我們使用的處理方為：

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA (「Google AdMob」)。

有關 Google AdMob 處理個人資料的更多資訊，您可在 Google AdMob 的私隱權原則中獲取：

https://policies.google.com/privacy

(6) Vungle

就我們以下遊戲而言：

我們使用的處理方為：

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London
EC1M 3JF
UK (「Vungle」)。

有關 Vungle 處理個人資料的更多資訊，您可在 Vungle 的私隱權原則中獲取：

https://vungle.com/privacy/

(7) Pangle

就我們以下遊戲而言：

我們使用的處理方為：

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST 編號：201923456H (「Pangle」)。

有關 Pangle 處理個人資料的更多資訊，您可在 Pangle 的私隱權原則中獲取：

https://www.pangleglobal.com/privacy

(8) Facebook

就我們以下遊戲而言：

我們使用的處理方為：

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland (「Facebook」)。

有關 Facebook 處理個人資料的更多資訊，您可在 Facebook 的私隱權原則中獲取：

https://www.facebook.com/privacy/policy

(9) AppLovin

就我們以下遊戲而言：

我們使用的處理方為：

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA (「AppLovin」)。

有關 AppLovin 處理個人資料的更多資訊，您可在 AppLovin 的私隱權原則中獲取：

https://www.applovin.com/privacy/

(10) Liftoff

就我們以下遊戲而言：

我們使用的處理方為：

Liftoff Mobile
Inc. 900 Middlefield Rd.
Redwood City
CA 94063
USA (「Liftoff」).

有關 Liftoff 處理個人資料的更多資訊，您可在 Liftoff 的私隱權原則中獲取：

https://liftoff.io/privacy-policy/

(11) Phoenix Lighthouse, AWS (Redshift)

就我們以下遊戲而言：

我們使用的處理方為：

Phoenix Lighthouse GmbH
Kaiserstraße 146-148
76133 Karlsruhe
Germany (而「Phoenix Lighthouse」)

其使用下屬處理方的 Redshift 服務

Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str.12
80807 Munich
Germany (「AWS」)。

有關 AWS 處理個人資料的更多資訊，您可在其私隱權原則中獲取：

https://aws.amazon.com/compliance/data-protection/.

i. 支援請求

您可向我們發出支援請求。有鑑於此，您的詳細資料將專用於處理支援請求以及您可能遇到的任何後續問題。

為此，我們可能會處理以下類別的個人資料：

處理資料的法律依據為 GDPR 第 6(1)(f) 條。我們答覆您請求的權益與您的權益一致。當您寫信給我們時，您的權益是我們會答覆，並且您知悉我們需要先處理您的資料才能答覆您的問題。若您已接受我們的使用條款與條件，則將依據 GDPR 第 6(1)(b) 條來處理。

一旦收集資料所為的目的不復存在，資料將被清除。與使用者的相應對話終止後，即為此種情形。若從當時的情況可以推斷，相關問題已得到最終澄清，則對話即告終止。

(1) Zendesk

就我們以下遊戲而言：

我們使用的處理方為：

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA (「Zendesk」)。

有關 Zendesk 處理個人資料的更多資訊，您可在 Zendesk 的私隱權原則中獲取：

https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS

就我們以下遊戲而言：

我們使用的處理方為： AWS。

有關 AWS 處理個人資料的更多資訊，您可在 AWS 的私隱權原則中獲取：

https://aws.amazon.com/compliance/data-protection/

(3) Freshworks

就我們以下遊戲而言：

我們使用的處理方為：

Freshworks, Inc.
2950 S. Delaware Street
San Mateo
CA 94403
USA (「Freshworks」).

有關 Freshworks 處理個人資料的更多資訊，您可在 Freshworks 的私隱權原則中獲取：

https://www.freshworks.com/privacy/

j. 外部連結

我們的遊戲可能包含指向外部網頁或協力廠商服務的連結，其內容、資料私隱權標準和安全標准均超出我們的控制範圍。因此，請自行獲悉相應提供商關於其網頁或服務的私隱權聲明。

截至連結生效之日，我們已核驗連結頁面是否存在侵權行為。截至連結生效之日，未鑑別到任何非法內容。若我們發現任何違法行為，將立即刪除相應的連結。

上述外部連結僅供娛樂之用，遊玩遊戲並非一定要瀏覽相應網頁或服務。

k.忠誠度計畫

我們在實施忠誠度計畫的過程中，可能會處理以下資料:

處理的目的是向使用者提供忠誠度禮品/獎勵。法律依據是GDPR第6(1)(f)條。忠誠度禮品/獎勵符合您的利益。

此外，除了電子郵箱外，我們還會處理您的姓名和郵寄地址，以便向您發送禮品/獎勵。法律依據是履行合同；GDPR第6(1)(b)條。一旦禮品/獎勵成功投遞，資料將被刪除。

l. 新聞稿

若您註冊新聞稿，需使用您的電郵地址和/或您的姓名和地址。[此外，我們會依據相關法律核實您是否為電郵地址的真實所有者，且您同意接收新聞稿。為此，我們會給您傳送一封驗證電郵。]我們的新聞稿可提供有關我們公司產品、服務和內容的資訊。

由於是否接收新聞稿取決於您是否同意（依據 GDPR 第 6 (1) 條第 a) 款），因此您隨時可以透過傳送電郵至 privacy@thelighthousepublishing.com，或按一下新聞稿中的「取消訂閱」按鈕，或變更您的設定（在確認電郵中按一下「管理喜好設定」）來撤銷同意。截至撤銷之前已處理的資料不受影響。

5. 外部國家中的資料處理

為提供我們的內容和服務，我們有時會使用處理方。出於技術原因，部分處理方在外部國家設有伺服器，會在某些情形下與這些伺服器建立連線。您的個人資料有時也會為此而進行處理。

我們已與以下下屬處理方訂立標準的歐盟合約條款：https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN或者，這些下屬處理方已與其在第三國處理資料的下屬處理方訂立標準的歐盟合約條款，及/或他們自己或他們的客戶受到充分性認定的約束（特別是歐盟-美國隱私框架）。

我們已與以下處理方訂立標準的歐盟合約條款，抑或，這些處理方已與其位於外部國家的下屬處理方訂立標準的歐盟合約條款。

6. 您的權利

a. 您的知情權

您可要求我們確認我們是否正在處理與您相關的任何個人資料。

若此類處理由我們完成，您可要求我們提供以下資訊：

您有權要求提供與您相關的個人資料是否被傳送到外部國家或國際組織的資訊。這種情形下，您可要求獲悉依據 GDPR 第 46 條傳送相關規定下的適當保證。

b. 更正權

若所處理的與您相關的個人資料不正確或不完整，您有權要求我們更正或完善您的資料。為此我們將立即更正，不得延誤。

c. 處理的限制權

您可依據以下前提，要求對與您相關的個人資料的處理加以限制：

若與您相關的個人資料的處理受到限制，則除儲存之外，此資料可能只有在經您同意或為了主張、行使或捍衛任何合法索賠或保護其他自然人或法人之權利的情形下，或出於與歐盟或成員國的重大公共利益相關之原因而進行處理。

若依據上述前提對處理加以了限制，我們將在取消限制之前通知您。

d. 清除資料的權利

您可要求我們立即清除與您相關的個人資料。若出現以下一種原因，則我們須得立即消除所述資料：

傳遞給協力廠商的資訊

如若我們已發布與您相關的資料，如若我們依據 GDPR 第 17(1) 條須得將之消除，考慮到可用的技術和實施成本，我們將採取合理且技術可行的步驟，使負責資料處理且實際處理個人資料的管理人知悉，您作為資料主體已要求消除所有指向上述個人資料的連結或上述個人資料的副本或複製品。

例外情形

若有需要進行處理的以下情形，則不存在消除權：

e. 通知權

如若您已向我們主張行使更正、消除或限制的權利，我們須得將所述資料的更正、消除或限制處理事宜知悉所有已向其披露您個人資料的接收者，除非此項要求被證明無法執行或涉及不符比例之努力。

您有權向我們主張行使您就上述接收者獲得通知的權利。

f. 資料可攜性權利

您有權以結構清晰、完善且機器可讀的格式獲得您向我們提供的與您相關的個人資料。此外，只要符合下列情形，您有權將上述資料傳送給其他管理人，不受個人資料已提供至的管理人的任何妨礙：

此外，在行使此權利時，只要技術上可行，您有權安排我們將與您相關的個人資料直接傳送給其他管理人。此要求不得損害其他人的自由或權利。
資料可攜性權利不適用於為公共利益所執行之任務所需的個人資料處理，亦不適用於在行使公共職權時已移交給我們執行的處理。

g. 反對權

因您的特定情況所引起之原因，您有權隨時依據 GDPR 第 6(1)(e) 或 (f) 條，對與您相關的個人資料的處理提出反對。這同樣適用於依據這些規定執行的任何分析活動。

之後，除非我們能提供證據，證明存在令人信服的理由，宜對處理加以保留，且該理由高於您的利益、權利和自由，或此處理須用於主張、行使或捍衛任何合法索賠，否則我們將不再處理與您相關的個人資料。

如若處理與您相關的個人資料是出於直接行銷目的，則您有權隨時對出於此類廣告目的而對與您相關的個人資料的處理提出反對。
這同樣適用於與此類直接行銷相關的分析。

如若您對出於直接行銷目的的處理提出反對，則與您相關的個人資料將不再用於上述目的。

至於牽涉到使用資訊社會服務的情形，儘管存在 2002/58/EC 指令，但您仍可對採用技術規範的自動化程序行使您的反對權。

h. 依據資料私隱權法撤銷任何同意的權利

您有權隨時依據資料私隱權法律，撤銷您的同意聲明。撤銷同意前進行之處理的合法性不受撤銷同意的影響。

i. 包含分析在內的個別案例的自動決策

只要決策對您具有法律效力上的後果或以類似方式對您具有重大不利影響，您皆有權拒絕成為完全基於自動處理（包括分析）之任何決策的主體。

以下情形不適用，只要此決策

j. 向監管機構上訴的權利

無論是否存在行政法規定的任何其他法律救濟或任何司法救濟，若您認為對與您相關的個人資料的處理違反 GDPR，則您有權向監管機構提起上訴，尤其是您的居住地、工作地或推定侵權地的成員國的監管機構。

受理上訴的監管機構會將上訴的狀態和結果知悉上訴人（即您），包括依據 GDPR 第 78 條的司法救濟選項。

2024 年 1 月