Games GDPR Privacy Policy

Choose a language

English

Privacy Policy in regard to Games

1. Data Privacy

We take the protection of your personal data very seriously. We treat your personal data as confidential and we handle it in line with the statutory data privacy regulations, as well as this Privacy Policy.

This Privacy Policy applies to the processing of personal data (“Data Processing”) by us when use is made of our online games (“Games”). The nature, purpose and scope of the Data Processing in the context of making use of the Games is explained in it.

2. Controller and Data Privacy Officer

The “Controller” is the legal person that decides, either alone or together with others, on the purpose and means of processing personal data.

The Controller for our Games is:

a. Flaregames GmbH

The Controller is Flaregames GmbH.

Duisburger Strasse 6
10707 Berlin
Germany
Email: privacy@flaregames.com
Website: https://flaregames.com

for the following Games:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

The Controller is Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
Email: info@wellplayed.games
Website: https://wellplayed.games/

for the following Game:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

The Controller is The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Germany
Email: privacy@thelighthousepublishing.com
Website: https://thelighthousepublishing.com/

for the following Games:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

The Controller is SmileyGamer BV.

Rue des Poissonniers 13
1000 Brussels
Belgium
Email: smileygamer.com@gmail.com
Website: https://www.smileygamer.com/

for the following Games:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

The external Data Privacy Officer of the Controllers is

Prof. Dr. Christian Rauda
Lawyer specializing in Information Technology Law
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
Phone: +49.40.80 6000 9-0
Fax: +49 40 80 6000 9-10
Email: privacy@phoenixgames.com
Website: https://www.graef.eu

3. General Principles of Data Processing

Below we would like to inform you about the general principles of data processing.

a. Scope of the Data Processing
We essentially only process your personal data to the extent necessary for making our Games available, along with their content and services, and for using them.

b. Legal Basis for the Data Processing
In so far as we obtain consent from you for the data processing, Art. 6(1)(1)(a) of the EU General Data Protection Regulation (GDPR) serves as the legal basis for the data processing.

In the case of any data processing that is necessary in order to fulfill a contract to which you are a contracting party, Art. 6(1)(1)(b) GDPR serves as the legal basis. This also applies to any processing procedures that are required for conducting pre-contractual measures.

Should any data processing be required in order to fulfill a legal obligation to which our company is subject, Art. 6(1)(1)(c) GDPR serves as the legal basis.

Should the data processing be required in order to preserve a legitimate interest of our company or a third party, and should your interests, basic rights and basic freedoms not outweigh the first-mentioned interest, Art. 6(1)(1)(f) GDPR serves as the legal basis for the processing.

c. Storage period and erasure of personal data
Your personal data will be erased or blocked once the purpose of the storage has lapsed. It may be saved beyond that point in time if the latter has been stipulated by the European or national legislative authorities in any European Union regulations, laws or other provisions to which we are subject. Any blocking or erasure of said personal data will also be carried out if a storage period prescribed by said norms expires, unless there is any necessity to continue to store said personal data in regard to the conclusion of a contract or the fulfillment of a contract.

4. Specific instances of data processing

The following instances of data processing are carried out with our Games:

a. Downloading of the Games
Our Games are provided via the platforms of Google and Apple. The platforms also offer an opportunity for in-app purchases and further proprietary services. We have no influence over the data processing in that respect, and the respective platform operator is the Controller under data privacy law. Said operator’s respective terms and conditions of use and privacy policies shall apply.

You can inspect the Google Play Store Privacy Policy here:
https://policies.google.com/privacy?hl=en

You can inspect the Apple AppStore Privacy Policy here:
https://support.apple.com/en-us/HT211970

b. Hosting
All data that arises when the following Games are made use of is stored on servers. In the case of the various purposes of processing, said data stored on the servers is accessed.

The data processing in the form of storage of personal data is carried out based on the use agreement that you accepted from us when opening the Game for the first time, and thus in accordance with Art. 6(1)(1)(b) GDPR.

The personal data will be erased from the servers once no grounds for processing any longer exist. This is typically the case upon the contractual relationship being terminated, as long as the legal regulations do not require the data to be stored for a longer period of time.

(1) AWS
In regard to our Games

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

we use the Processor:

Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 Munich
Germany (“AWS”).

You will find further information on the processing of personal data at AWS in AWS’ Privacy Policy:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
In regard to our Games

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

we use the Processor

NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada (“NodeChef”).

You will find further information on the processing of personal data at NodeChef in NodeChef’s Privacy Policy:
https://www.nodechef.com/privacy

c. Setting up an Account
To use our Games, you need to set up an account. This in particular enables us to be able to allocate any scores to the respective player, and also enables the player to play the Game on various different terminals.

The following categories of personal data may be processed for this purpose:

● Account name chosen by you
● Email address
● Internal ID (unique user ID that is generated when you set up an account)

The data is processed based on the use agreement, and thus in accordance with Art. 6(1)(1)(b) GDPR.

In the case of the following Games, setting up an account is optional:

● Royal Revolt

If you choose to refrain from setting up an account, however, not all features of the Game can be used.

d. Running the Game
The use of our Games requires data processing, without which the Game cannot be run. Said instances of data processing are in particular necessary in order for the Game to first at all be made available and ready to play, to detect and fix any bugs, to access scores, or also to link in-app purchases with the player’s account.

The following categories of personal data may be processed for this purpose:

● Account Name
● Internal ID
● Number and content of in-app purchases
● Country where the Game was downloaded
● Type of terminal used (iPhone, iPad, etc.)
● Model number
● Operating system of the terminal
● Language settings of the terminal
● Date of the download
● App version
● Days since the download (“Age of the account”)
● Duration of use of the Game
● Number of times the Game has been accessed

The data is processed based on the use agreement, and thus in accordance with Art. 6(1)(1)(b) GDPR.

d2. VIP Program

For our game:

● Royal Revolt 2

for some users we offer the opportunity to take part in a VIP program. If the user consents to the Terms of Use for the VIP Program, the customer receives exclusive in-game content, as well exclusive content outside the scope of the game.
In regard to the application for admission to the VIP Program, we process the following personal data:

● Email address
● First and last name (optional)
● Address (optional)
● Date of birth (optional)
● Sex (optional)

Said personal data is also used to offer the user the exclusive content (for example, on the user’s birthday). In order to provide the VIP Program, the user’s game conduct is, moreover, extensively observed.
In that regard, the personal data is processed based on the contract concerning the VIP Program concluded by the user with us, and thus based on Art. 6(1)(1)(b) GDPR.

In order to process the personal data, in this respect we make use of the following processors, with which we have concluded the required contracts, and which process the data exclusively on our behalf:

● Google Form
● Mailchimp
● Zendesk
● Tableau
● Excel Trackers, which are stored in the company’s Google Drive account
● Google Drive
● WhatsApp via eToken or network provider number (German number). WhatsApp is installed and used on our corporate laptops.

e. Creation of Aggregate Information
We create aggregate statistical information from the personal data available to us. We use said statistical information for various purposes, such as for optimizing the Game, improving our marketing campaigns, etc. The aggregate information no longer concerns personal data.

When the data is aggregated, the following categories of personal data may be used:

● Android ID
● Device type
● Operating system of the terminal
● Version of the operating system of the terminal
● Language settings of the terminal
● Facebook ID
● Audio settings of the terminal
● List of the other games published by Phoenix that have been played
● Graphic settings of the terminal
● Source of installation of the Game
● IP address of the terminal
● Allocation information specific to marketing (if the user has installed the Game after seeing an advertisement)
● Google Advertising ID (Advertising ID of Google)
● Apple IDFA (Apple ID for advertisers)
● IDFV (Apple ID for providers)
● Paying user status
● Player’s name
● Days since the download
● Settings for push notifications
● Country where the Game was downloaded
● Date of the download
● Version of the app which was downloaded
● Amount of the real cash spent
● Playing time
● Number of Games
● Number of purchases
● Country in which the user uses the app
● Current app version

Aggregate statistical information is created based on our legitimate interest in enabling various evaluations and ratings of our Games, Art. 6(1)(1)(f) GDPR. Your interests also do not outweigh this, as the personal reference is removed through the process of the data being aggregated, which enables us to process the data on efficiently.

In regard to our Games

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies

we sometimes use the Processor

Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Ireland (“Tableau”)

to create the aggregate information.

You will find further information on the processing of personal data at Tableau in Tableau’s Privacy Policy:
https://www.salesforce.com/de/company/privacy/

f. Fixing individual bugs
In order to fix game bugs that occur with an individual user, it is sometimes not sufficient to only process aggregate information and data, but it is also necessary to inspect and evaluate personal data.

Depending upon any bugs, the following categories of personal data may be processed for this purpose:

● Android ID
● Device type
● Operating system of the terminal
● Version of the operating system of the terminal
● Language settings of the terminal
● Audio settings of the terminal
● List of the other games published by the respective controller that have been played
● Graphic settings of the terminal
● Source of installation of the Game
● IP address of the terminal
● Google Advertising ID (Advertising ID of Google)
● Apple IDFA (Apple ID for advertisers)
● IDFV (Apple ID for providers)
● Paying user status
● Player’s name
● Days since the download
● Settings for push notifications
● Country where the Game was downloaded
● Date of the download
● Version of the app which was downloaded
● Amount of the real cash spent
● Playing time
● Number of Games
● Number of purchases
● Country in which the user uses the app
● Current app version

The data is processed based on the use agreement that you accepted from us when opening the Game for the first time, and thus in accordance with Art. 6(1)(1)(b) GDPR.

In regard to our Games

we sometimes, for this, use the Processor

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA

(“Firebase”), in so far as you downloaded the Game via the Google Play Store.

You will find further information on the processing of personal data at Firebase in the Firebase Privacy Policy:
https://firebase.google.com/support/privacy

g. Fraud Detection
We inspect and validate personal data in order to ascertain any misuse of our Games.

The following categories of personal data may be processed for this purpose:

In that respect, personal data is processed on the basis of our legitimate interest, Art. 6(1)(1)(f) GDPR. We also have an interest in ascertaining any misuse of our Games. This is also, inter alia, substantiated by the fact that any misuse of our Games may also constitute violations of legislative regulations.

h. Advertising
We use different types of analysis and promotional tools in order to successfully advertise in our Games, and show advertisements on other websites.

The following categories of personal data may be processed for this purpose:

● Android ID
● Type of terminal used (iPhone, iPad, etc.)
● Source of installation of the game (source from which the user downloaded the app.)
● Game ID
● Country Code
● IP address of the terminal
● Google Advertising ID (Advertising ID of Google)
● Allocation information specific to marketing (if the user has installed the Game after seeing an advertisement)
● Paying user status
● User name
● Country in which the user registered
● Date on which the user registered
● Time at which the user registered

The legal basis for the processing is your voluntary consent (Art. 6(1)(1)(a) GDPR). You can revoke your consent at any time. The lawfulness of the data processing procedures that have already been carried out will not be affected by the revocation.

The personal data is processed for the purposes of advertising until such time as you revoke your consent. Should the personal data not be required for any further purposes, it will be erased.

(1) Unity
In regard to our Games

we use the Processor

Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
USA (“Unity”).

You will find further information on the processing of personal data at Unity in Unity’s Privacy Policy:
https://unity.com/legal/privacy-policy

(2) Appsflyer
In regard to our Games

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

we use the Processor

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (“Appsflyer”).

You will find further information on the processing of personal data at Appsflyer in Appsflyer’s Privacy Policy:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
In regard to our Games

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

we use the Processor

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Germany (“Adjust”).

You will find further information on the processing of personal data at Adjust in Adjust’s Privacy Policy:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
In regard to our Games

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Easter Sweeper

we use the Processor

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (“ironSource”).

You will find further information on the processing of personal data at ironSource in ironSource’s Privacy Policy:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
In regard to our Games

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Easter Sweeper

we use the Processor

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA (“Google AdMob”).

You will find further information on the processing of personal data at Google AdMob in Google AdMob’s Privacy Policy:
https://policies.google.com/privacy

(6) Vungle
In regard to our Games

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

we use the Processor

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, England
EC1M 3JF (“Vungle”).

You will find further information on the processing of personal data at Vungle in Vungle’s Privacy Policy:
https://vungle.com/privacy/

(7) Pangle
In regard to our Games

● Zombie Gunship Survival
● Nonstop Knight 2

we use the Processor

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST Number: 201923456H (“Pangle”).

You will find further information on the processing of personal data at Pangle in Pangle’s Privacy Policy:
https://www.pangleglobal.com/privacy

(8) Facebook
In regard to our Games

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

we use the Processor

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland (“Facebook”).

You will find further information on the processing of personal data at Facebook in Facebook’s Privacy Policy:
https://www.facebook.com/privacy/policy

(9) AppLovin
In regard to our Games

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

we use the Processor

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA (“AppLovin”).

You will find further information on the processing of personal data at AppLovin in AppLovin’s Privacy Policy:
https://www.applovin.com/privacy/

i. Support requests
You can send us support requests. In this respect, your details are exclusively used for the purpose of handling the support request and for the eventuality of any follow-up questions that you may have.

The following categories of personal data may be processed for this purpose:

● Email address
● User name
● Content of your request
● Operating system and version
● Device type
● Stored User ID
● Cash used for in-game purchases
● IP address
● Place of registration
● Location

The legal basis for the processing of the data is Art. 6(1)(1)(f) GDPR. Our interest in answering your request corresponds to your interest. As you write to us, it is in your own interest that we answer, and you are aware that we need to process your data in order to answer your question. If you have accepted our terms and conditions of use, the processing is based on Art. 6(1)(1)(b) GDPR.

The data will be erased once it is no longer needed in order to achieve the purpose for which it was gathered. This is the case once the respective conversation with the user has been terminated. The conversation has been terminated once it can be inferred from the circumstances that the issue concerned has conclusively been clarified.

(1) Zendesk
In regard to our Games

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

we use the Processor

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA (“Zendesk”).

You will find further information on the processing of personal data at Zendesk in Zendesk’s Privacy Policy:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
In regard to our Games

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

we use the Processor AWS.

You will find further information on the processing of personal data at AWS in AWS’ Privacy Policy:
https://aws.amazon.com/compliance/data-protection/

j. External links
Our games may contain links to external web pages or services of third parties, over the content, data privacy standards and security standards of which we have no control. Please therefore inform yourself about the privacy statements of the corresponding providers on their web pages or services.

The linked pages have been checked for any infringements of rights as at the date of linking. No unlawful content could be identified as at the date of linking. Should we become aware of any legal infringements, we will immediately remove the corresponding link.

Said external links solely serve the purpose of entertainment, and it is not absolutely necessary to visit corresponding web pages or services in order to play the game.

k. Loyalty Program
In the course of our loyalty program, the following data may be processed:

– email address

The processing is carried out for the purpose of offering loyalty gifts/bonuses. The legal basis for this is Art. 6(1)(f) GDPR. It is in your interest that you are offered loyalty gifts/bonuses.
In addition, besides the email address, your name and postal address are also processed, for the purpose of sending you the gifts/bonuses. The legal basis for this is the fulfillment of a contract; Art. 6(1)(b) GDPR. Once the gifts/bonuses have been successfully delivered, the data is erased.

l. Newsletter
If you register for a newsletter, this requires your email-address and/or your name and address. [In addition, we check in compliance with the relevant law whether you are the true holder of the email-address and agreed to receive the newsletter. For this purpose, we send you a validation email.] Our newsletter informs about products, services and content of our companies.

As receiving the newsletter is dependent on your consent (Art. 6 (1) lit. a) GDPR), you can revoke your consent at any time by sending us an email to privacy@thelighthousepublishing.com or by clicking on the unsubscribe button in our newsletter or by changing your settings (click “manage your preferences” in the confirmation e-mail).” The data processing until the revocation remains unaffected.

5. Data processing in external countries

To provide our content and services, we sometimes make use of processors. For technical reasons, some of these processors have servers in external countries, with which connections are produced in certain situations. Your personal data will also sometimes be processed in this respect.

Should any data be processed outside the EU/EEA, and no data privacy level corresponding to the European standard that has been confirmed by the EU Commission by means of an adequacy decision pursuant to Art. 46 GDPR exist, in order to produce suitable guarantees within the meaning of Art. 46 GDPR standard EU contractual clauses will be concluded with the companies concerned in external countries. You can view a copy of the standard EU contractual clauses here:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
To that extent, it is remarkable that the USA also currently counts as an external country from a data privacy perspective. You do not have the same rights there as you do within the EU/EEA. It is possible that you will have no legal remedies against access by authorities.

We have concluded standard EU contractual clauses with the following processors,
or otherwise those processors have concluded standard EU contractual clauses with their sub-processors in external countries.

● Amazon Web Services EMEA SARL, German Branch, Marcel-Breuer-Str. 12, 80807 München, Germany
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, GST Number: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, England, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA
● Applovin Corporation, 1100 Page Mill Road, Palo Alot, CA 94304, USA
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Ireland
● Graylog Inc., 1201 Fannin St Ste 2140, Houston, Texas, 77002, United States (“Graylog”)
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, United States

6. Your rights

a. Your right to information
You may request from us a confirmation about whether any personal data concerning you is being processed by us.

Should such processing be done by us, you may request the following information from us:

(1) The purposes for which the personal data is being processed;
(2) the categories of personal data that are being processed;
(3) the recipients or categories of recipients to whom the personal data about you has been disclosed or is yet to be disclosed;
(4) the period of time for which it is expected to store the personal data, or, if it is not possible to give specific details in this respect, criteria for establishing the period of storage;
(5) the existence of a right to rectify or erase the personal data concerning you, a right to restrict the processing by us or a right to object to such processing;
(6) the existence of a right to appeal to a supervisory authority;
(7) any information available on the origin of the data if the personal data is not gathered personally from the data subject;
(8) the existence of automated decision-making, including profiling, pursuant to Art. 22(1) and (4) GDPR, and – at least in such cases – meaningful information about the logic involved, as well as the impact and the intended effects of such processing upon the data subject.

You are entitled to request information on whether the personal data concerning you is transmitted to an external country or an international organization. In this context, you may request to be informed about the appropriate guarantees under Art. 46 GDPR in connection with the transmission.

b. Right to rectification
If the personal data processed relating to you is incorrect or incomplete, you are entitled to have your data rectified or completed by us. We will undertake the rectification without delay.

c. Right to restriction of the processing
You may, on the following prerequisites, request the restriction of the processing of personal data concerning you:

(1) If you dispute the accuracy of the personal data concerning you for a period of time which enables us to check the accuracy of the personal data;
(2) if the processing is unlawful and you reject the erasure of the personal data and instead request the restriction of use of the personal data;
(3) if we no longer need the personal data for the purposes of the processing, however you need it in order to assert, exercise or defend any legal claims; or
(4) if you have filed an objection to the processing pursuant to Art. 21(1) GDPR, and it has not yet been established whether our legitimate grounds outweigh your grounds.

Should the processing of the personal data concerning you have been restricted, this data may – except for being stored – only be processed with your consent or in order to assert, exercise or defend any legal claims or to protect the rights of another natural or legal person, or for reasons relating to a significant public interest of the EU or a Member State.

Should the restriction of the processing have been carried out in line with the above prerequisites, you will be notified by us before the restriction is lifted.

d. The right to have your data erased
You may require us to erase the personal data concerning you without delay. We are obliged to erase said data immediately if one of the following reasons applies:

(a) The personal data concerning you is no longer needed for the purposes for which it was gathered or processed in any other way;
(b) you revoke your consent, on which the processing pursuant to Art. 6(1)(1)(a) GDPR was based, and there is no other legal basis for the processing;
(c) pursuant to Art. 21(1) GDPR, you are filing an objection to the processing, and there are no overriding legitimate grounds for the processing, or you are filing an objection to the processing pursuant to Art. 21(2) GDPR;
(d) the personal data concerning you has been processed unlawfully;
(e) the erasure of the personal data is necessary in order to fulfill a legal obligation under EU law or the law of the Member States, to which we are subject;
(f) the personal data concerning you has been gathered in regard to information society services offered pursuant to Art. 8(1) GDPR.

Information passed on to third parties
Should we have published the data concerning you, and should we be obliged, pursuant to Art. 17(1) GDPR, to erase it, we will, taking into account the available technology and the costs of implementation, take reasonable steps, also of a technical nature, to inform the Controllers responsible for the data processing, who processes the personal data, that you, as a data subject, have required all links to said personal data or copies or replications of said personal data to be erased.

Exceptions
The right of erasure does not exist if the processing is necessary

(a) to exercise the right to freely express an opinion and provide information;
(b) to fulfill a legal obligation which requires the processing under the law of the European Union or the Member States to which the Controller is subject, or to take on a task which is in the public interest or in exercise of public authority that has been conferred upon the Controller;
(c) for reasons of the public interest in the field of public health pursuant to Art. 9(2)(h) and (i), as well as Art. 9(3) GDPR;
(d) for archival purposes or scientific or historic research purposes that are in the public interest, or for statistical purposes pursuant to Art. 89(1) GDPR, in so far as the right mentioned in Section a) will probably make the implementation of the objectives of said processing impossible or seriously impede them; or
(e) in order to assert, exercise or defend any legal claims.

e. The right to notification
Should you have asserted the right to rectification, erasure or restriction towards us, we shall be obliged to inform all recipients to whom the personal data concerning you has been disclosed about said rectification or erasure of the data or restriction of the processing, unless this proves impossible or involves disproportionate effort.

You are entitled to assert against us the right to be notified about said recipients.

f. The right to data portability
You are entitled to be given the personal data concerning you, with which you have provided us, in a structured, well-established and machine-readable format. In addition, you have the right to transmit said data to another controller, without any impediment by the Controller to whom the personal data was provided, as long as

(1) the processing is based on consent pursuant to Art. 6(1)(1)(a) GDPR or Art. 9(2)(a) GDPR, or a contract pursuant to Art. 6(1)(1)(b) GDPR; and
(2) the processing is carried out using automated procedures.

When exercising this right, you are, moreover, entitled to arrange for the personal data concerning you to be transmitted directly by us to another controller, in so far as this is technically feasible. No freedoms or rights of other persons may be compromised by this.

The right to data portability shall not apply to the processing of personal data that is required in order to take on a task that falls within the public interest or is carried out in exercise of public authority, which has been transferred to us.

g. The right to object
You are entitled, for reasons arising from your particular situation, to raise an objection at any time to the processing of the personal data concerning you based on Art. 6(1)(1)(e) or (f) GDPR. This also applies to any profiling activities conducted based on these provisions.

We will then no longer process the personal data concerning you unless we can provide evidence of compelling reasons for the processing, worthy of protection, which outweigh your interests, rights and freedoms, or the processing serves the purpose of asserting, exercising or defending any legal claims.

Should the personal data concerning you be processed in order to engage in direct marketing, you are entitled to raise an objection to the processing of personal data concerning you for the purpose of such advertising at any time. This also applies to profiling, in so far as it is connected with such direct marketing.

Should you raise an objection to the processing for direct marketing purposes, the personal data concerning you will no longer be used for said purposes.

In connection with the use of services of the information society, you may, notwithstanding Directive 2002/58/EC, exercise your right of objection using automated procedures that make use of technical specifications.

h. Right to revocation of any consent under data privacy law
You are entitled to revoke your declaration of consent under data privacy law at any time. The legitimacy of the processing that has been carried out based on the consent prior to revocation is not affected by the consent being revoked.

i. Automated decisions in the individual case, including profiling
You have the right not to be made the subject of any decision based exclusively on automated processing – including profiling – insofar as this decision has legally valid consequences for you or significantly adversely affects you in a similar manner.

This does not apply if the decision

(1) is necessary for the conclusion or fulfillment of an agreement between you and us;
(2) is legitimate based on legislation of the European Union or the Member States to which we are subject and said legislation includes appropriate measures to preserve your rights and freedoms, as well as your legitimate interests; or
(3) is taken with your express consent.

j. The right to appeal to a supervisory authority
Irrespective of any other legal remedy under administrative law or any judicial remedy, you are entitled to lodge a complaint with a supervisory authority, especially in the Member State of your place of residence, place of work or the place of the presumed infringement, if you are of the opinion that the processing of the personal data concerning you violates the GDPR.

The supervisory authority with which the complaint has been lodged will inform the Appellant (you) about the status and results of the complaint, including the option of a judicial remedy under Art. 78 GDPR.

October 2022

Deutsch

Datenschutzhinweise Spiele

1. Datenschutz

Wir nehmen den Schutz Deiner persönlichen Daten sehr ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzhinweise.

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten („Datenverarbeitung“) durch uns bei der Nutzung unserer Online-Spiele („Spiele“). In ihnen werden Art, Zweck und Umfang der Datenverarbeitung im Rahmen der Nutzung der Spiele erläutert.

2. Verantwortlicher und Datenschutzbeauftragter

„Verantwortlicher“ ist die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verantwortlicher für unsere Spiele ist:

Flaregames GmbH

Verantwortlicher ist die Flaregames GmbH

Duisburger Straße 6
10707 Berlin
Deutschland
E-Mail: privacy@flaregames.com
Website: https://flaregames.com

für die folgenden Spiele:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

Well Played Games Ltd

Verantwortlicher ist die Well Played Games Ltd

Walton House 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
E-Mail: info@wellplayed.games
Website: https://wellplayed.games/

für das folgende Spiel:

● Warhammer Combat Cards

c.The Phoenix Lighthouse GmbH

Verantwortlicher ist die The Phoenix Lighthouse GmbH

Kaiserstraße 146-148
76133 Karlsruhe
Deutschland
E-Mail: privacy@thelighthousepublishing.com
Website: https://thelighthousepublishing.com/

für die folgenden Spiele:

● Nonstop Knight
● Nonstop Knight 2

d.SmileyGamer BV

Verantwortlicher ist die SmileyGamer BV

Rue des Poissonniers 13
1000 Brussels
Belgium
E-Mail: smileygamer.com@gmail.com
Website: https://www.smileygamer.com/

für die folgenden Spiele:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

Externer Datenschutzbeauftragter der Verantwortlichen ist

Prof. Dr. Christian Rauda
Lawyer specializing in Information Technology Law
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
Telefon: +49.40.80 6000 9-0
Fax: +49 40 80 6000 9-10
E-Mail: privacy@phoenixgames.com
Webseite: https://www.graef.eu

3. Allgemeines zur Datenverarbeitung

Nachfolgend möchten wir Dich über die allgemeinen Prinzipien der Datenverarbeitung informieren.

a. Umfang der Datenverarbeitung
Wir verarbeiten Deine personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung und Nutzung unserer Spiele mit ihren Inhalten und Leistungen erforderlich ist.

b. Rechtsgrundlagen der Datenverarbeitung
Soweit wir für die Datenverarbeitung eine Einwilligung von Dir einholen, dient Art. 6 Abs. 1 S. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Datenverarbeitung.

Bei der Datenverarbeitung, die zur Erfüllung eines Vertrages, dessen Vertragspartei Du bist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Datenverarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Deine Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

c. Speicherdauer und Löschung von personenbezogenen Daten
Deine personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der personenbezogenen Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Konkrete Datenverarbeitungen

Bei unseren Spielen finden folgende Datenverarbeitungen statt:

a.Download der Spiele
Unsere Spiele werden über die Plattformen von Google und Apple bereitgestellt. Die Plattformen bieten auch die Möglichkeit von In-App-Käufen und weiteren eigenen Leistungen. Auf deren Datenverarbeitung haben wir keinen Einfluss und der jeweilige Plattformbetreiber ist datenschutzrechtliche Verantwortlicher. Es gelten deren jeweilige Nutzungsbedingungen und Datenschutzhinweise.

Die Datenschutzhinweise des Google Play Stores findest Du hier:
https://policies.google.com/privacy?hl=de

Die Datenschutzhinweise des Apple AppStores findest Du hier:
https://support.apple.com/de-de/HT211970

b. Hosting
Die Speicherung aller Daten, die bei der Verwendung der nachfolgenden Spiele entstehen, erfolgt auf Servern. Bei den verschiedenen Verarbeitungszwecken wird auf diese auf den Servern gespeicherten Daten zugegriffen.

Die Datenverarbeitung in Form der Speicherung der personenbezogenen Daten erfolgt auf Basis der Nutzungsvereinbarung, die Du mit uns beim erstmaligen Öffnen des Spiels akzeptiert hast und damit nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die personenbezogenen Daten werden von den Servern gelöscht, sobald kein Verarbeitungsgrund mehr besteht. Dies ist typischerweise mit Beendigung der Vertragsbeziehung der Fall, sofern rechtliche Vorschriften keine längere Aufbewahrung erfordern.

(1) AWS
Für unsere Spiele

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

nutzen wir den Auftragsverarbeiter

Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 Munich
Germany (“AWS”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei AWS finden sich in den Datenschutzhinweisen von AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
Für unsere Spiele

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

nutzen wir den Auftragsverarbeiter

NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada (“NodeChef”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei NodeChef finden sich in den Datenschutzhinweisen von NodeChef:
https://www.nodechef.com/privacy

c.Account-Erstellung
Die Nutzung unserer Spiele setzt das Erstellen eines Accounts voraus. Hierdurch wird insbesondere ermöglicht, dass wir etwaige Spielstände dem jeweiligen Spieler zuordnen können und der Spieler das Spiel auf verschiedenen Endgeräten spielen kann.

Hierzu können folgende Kategorien personenbezogener Daten verarbeitet werden:

von dir ausgewählter

● Account-Name
● E-Mail-Adresse
● Interne ID (einzigartige Benutzer-ID, die bei Accounterstellung generiert wird)

Die Datenverarbeitung erfolgt auf Basis der Nutzungsvereinbarung und damit nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Bei den folgenden Spielen ist die Erstellung eines Accounts fakultativ:

● Royal Revolt

In diesem Fall können aber nicht alle Funktionen des Spiels genutzt werden.

d. Betrieb des Spiels
Die Nutzung unserer Spiele setzt Datenverarbeitungen voraus, ohne die das Spiel nicht betrieben werden kann. Diese Datenverarbeitungen sind insbesondere erforderlich, um das Spiel überhaupt erst verfügbar und spielbar zu machen, Fehler zu erkennen und zu beheben, Spielstände abzurufen oder auch In-App-Käufe mit dem Spieler-Account zu verknüpfen.

Hierzu können folgende Kategorien personenbezogener Daten verarbeitet werden:

● Account-Name
● Interne ID
● Anzahl und Inhalt der In-App-Käufe
● Land, in dem das Spiel heruntergeladen wurde
● Typ des verwendeten Endgerätes (iPhone, iPad u.ä.)
● Modellnummer
● Betriebssystem des Endgerätes
● Spracheinstellungen des Endgerätes
● Datum des Downloads
● App-Version
● Tage seit Download („Alter des Accounts“)
● Dauer der Nutzung des Spiels
● Anzahl der Aufrufe des Spiels

Die Datenverarbeitung erfolgt auf Basis der Nutzungsvereinbarung und damit nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.

d2. VIP Program

Für unser Spiel:

● Royal Revolt 2

bieten wir für manche Nutzer die Möglichkeit zur Teilnahme an einem VIP-Programm. Sofern der Nutzer den Nutzungsbestimmungen zum VIP-Programm zustimmt, erhält der Kunde exklusiven in-Game-Content sowie exklusive Inhalte außerhalb des Spiels.
Für die Anmeldung zum VIP-Programm verarbeiten wir die die folgenden personenbezogenen Daten:

● E-Mail-Adresse
● Vor- und Nachname (optional)
● Anschrift (optional)
● Geburtsdatum (optional)
● Geschlecht (optional)

Diese personenbezogenen Daten werden auch genutzt, um dem Nutzer die exklusiven Inhalte anzubieten (bspw. am Geburtstag des Nutzers). Darüber hinaus wird für die Erbringung des VIP-Programms das Spielverhalten des Nutzers umfassend beobachtet.
Die Verarbeitung der personenbezogenen Daten erfolgt dabei aufgrund des vom Nutzer mit uns geschlossenen Vertrags über das VIP-Programm und damit auf Basis des Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Zur Verarbeitung der personenbezogenen Daten bedienen wir uns dabei den folgenden Auftragsverarbeitern, mit denen wir die erforderlichen Verträge geschlossen haben und die die Daten ausschließlich in unserem Auftrag verarbeiten:

● Google Form
● Mailchimp
● Zendesk
● Tableau
● Excel-Tracker, die im Google Drive des Unternehmens gespeichert werden
● Google Drive
● Whatsapp über E-Token oder Netzwerkanbieter-Nummer (deutsche Nummer). Whatsapp wird auf unseren Arbeitslaptops installiert und verwendet.

e. Erstellung aggregierter Informationen
Wir erstellen aggregierte statistische Informationen aus den uns zur Verfügung stehenden personenbezogenen Daten. Diese statistischen Informationen nutzen wir für verschiedene Zwecke, wie beispielsweise für die Spieloptimierung, die Verbesserung unserer Marketingkampagnen und ähnliches. Bei den aggregierten Informationen handelt es sich nicht mehr um personenbezogene Daten.

Bei der Aggregierung können folgende Kategorien von personenbezogenen Daten verwendet werden:

● Android-ID
● Gerätetyp
● Betriebssystem des Endgerätes
● Version des Betriebssystems des Endgerätes
● Spracheinstellung des Endgerätes
● Facebook-ID
● Audioeinstellung des Endgerätes
● Liste der anderen von Phoenix veröffentlichten Spiele, die gespielt wurden
● Grafikeinstellung des Endgerätes
● Installationsquelle des Spiels
● IP-Adresse des Endgerätes
● Marketingspezifische Zuordnungsinformationen (wenn der Benutzer das Spiel nach dem Ansehen einer Anzeige installiert hat)
● Google Advertising ID (Werbe-ID von Google)
● Apple IDFA (ID von Apple für Werbetreibende)
● IDFV (ID von Apple für Anbieter)
● Zahlender-Nutzer-Status
● Spielername
● Tage seit dem Download
● Einstellung für Push-Benachrichtigungen
● Land, in dem das Spiel gedownloadet wurde
● Datum des Downloads
● Version der App, die heruntergeladen wurde
● Betrag des ausgegebenen echten Geldes
● Spielzeit
● Anzahl der Spiele
● Anzahl der Käufe
● Land, in dem der Nutzer die App verwendet
● Aktuelle App-Version

Die Erstellung aggregierter statistischer Informationen erfolgt auf Basis unseres berechtigten Interesses zur Ermöglichung vielseitiger Auswertungen und Bewertung unserer Spiele, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Auch überwiegen Deine Interessen diesem nicht, da durch die Aggregierung der Daten der Personenbezug entfernt wird und damit eine datensparsame Weiterverarbeitung ermöglicht wird.

Für unsere Spiele

nutzen wir teilweise den Auftragsverarbeiter

Tableau International, U.C.
A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Ireland („Tableau“)

zur Erstellung der aggregierten Informationen.
Weitere Information zur Verarbeitung personenbezogener Daten bei Tableau finden sich in den Datenschutzhinweisen von Tableau:
https://www.salesforce.com/de/company/privacy/

f. Behebung individueller Fehler
Um Spielfehler zu beheben, die bei einem einzelnen Nutzer auftreten, genügt es teilweise nicht, nur aggregierte Informationen zu verarbeiten, sondern ist es auch erforderlich, personenbezogene Daten zu sichten und zu bewerten.

Hierzu können, je nach Fehler, folgende Kategorien personenbezogener Daten verarbeitet werden:

● Android-ID
● Gerätetyp
● Betriebssystem des Endgerätes
● Version des Betriebssystems des Endgerätes
● Spracheinstellung des Endgerätes
● Audioeinstellung des Endgerätes
● Liste der anderen von dem jeweiligen Verantwortlichen veröffentlichten Spiele, die gespielt wurden
● Grafikeinstellung des Endgerätes
● Installationsquelle des Spiels
● IP-Adresse des Endgerätes
● Google Advertising ID (Werbe-ID von Google)
● Apple IDFA (ID von Apple für Werbetreibende)
● IDFV (ID von Apple für Anbieter)
● Zahlender-Nutzer-Status
● Spielername
● Tage seit dem Download
● Einstellung für Push-Benachrichtigungen
● Land, in dem das Spiel gedownloadet wurde
● Datum des Downloads
● Version der App, die heruntergeladen wurde
● Betrag des ausgegebenen echten Geldes
● Spielzeit
● Anzahl der Spiele
● Anzahl der Käufe
● Land, in dem der Nutzer die App verwendet
● Aktuelle App-Version

Die Datenverarbeitung erfolgt auf Basis der Nutzungsvereinbarung, die Du mit uns beim erstmaligen Öffnen des Spiels akzeptiert hast und damit nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Für unsere Spiele

nutzen wir hierfür teilweise den
Auftragsverarbeiter

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
(USA „Firebase“),

soweit Du das Spiel über den Google Play Store heruntergeladen hast.

Weitere Informationen zur Verarbeitung personenbezogener Daten bei Firebase finden sich in den Datenschutzhinweisen von Firebase:
https://firebase.google.com/support/privacy

g. Fraud Detection
Wir sichten und validieren personenbezogene Daten um einen etwaigen Missbrauch unserer Spiele zu ermitteln.

Hierfür können die folgenden personenbezogenen Daten verarbeitet werden:

Die Verarbeitung der personenbezogenen Daten erfolgt dabei auf Basis unseres berechtigten Interesses, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein Interesse daran, eine missbräuchliche Verwendung unserer Spiele zu ermitteln. Dies begründet sich unter anderem auch darin, dass eine missbräuchliche Verwendung auch Verstöße gegen Gesetzesnormen darstellen könnten.

h. Werbung
Wir nutzen verschiedene Arten von Analyse- und Werbe-Tools, um in unseren Spielen erfolgreich Werbung anzubieten und Werbung auf anderen Webseiten zu schalten.

Hierzu können folgende Kategorien personenbezogener Daten verarbeitet werden:

● Android-ID
● Typ des verwendeten Endgerätes (iPhone, iPad u.ä.)
● Installationsquelle des Spiels (Quelle, von der der Nutzer die App heruntergeladen hat.)
● Spielkennung
● Landesvorwahl
● IP-Adresse des Endgerätes
● Google Advertising ID (Werbe-ID von Google)
● Marketingspezifische Zuordnungsinformationen (wenn der Benutzer das Spiel nach dem Ansehen einer Anzeige installiert hat)
● Zahlender-Nutzer-Status
● Benutzername
● Land, in dem sich der Nutzer registriert hat
● Datum, an dem sich der Nutzer registriert hat
● Uhrzeit, zu der sich der Nutzer registriert hat

Rechtsgrundlage für die Verarbeitung ist Deine freiwillige Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Du kannst Deine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die personenbezogenen Daten werden so lange für Zwecke der Werbung verarbeitet, bis Du deine Einwilligung widerrufst. Sollten die personenbezogenen Daten für keine weiteren Zwecke erforderlich sein, werden sie gelöscht.

(1) Unity
Für unsere Spiele

nutzen wir den Auftragsverarbeiter

Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
USA (“Unity”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei Unity finden sich in den Datenschutzhinweisen von Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
Für unsere Spiele

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

nutzen wir den Auftragsverarbeiter

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (“Appsflyer”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei Appsflyer finden sich in den Datenschutzhinweisen von Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
Für unsere Spiele

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

nutzen wir den Auftragsverarbeiter

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Deutschland („Adjust“).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei Adjust finden sich in den Datenschutzhinweisen von Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
Für unsere Spiele

nutzen wir den Auftragsverarbeiter

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (“ironSource”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei ironSource finden sich in den Datenschutzhinweisen von ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
Für unsere Spiele

nutzen wir den Auftragsverarbeiter

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA (“Google AdMob”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei Google AdMob finden sich in den Datenschutzhinweisen von Google AdMob:
https://policies.google.com/privacy

(6) Vungle
Für unsere Spiele

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

nutzen wir den Auftragsverarbeiter

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, England
EC1M 3JF (“Vungle”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei Vungle finden sich in den Datenschutzhinweisen von Vungle:
https://vungle.com/privacy/

(7) Pangle
Für unsere Spiele

● Zombie Gunship Survival
● Nonstop Knight 2

nutzen wir den Auftragsverarbeiter

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST Number: 201923456H (“Pangle”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei Pangle finden sich in den Datenschutzhinweisen von Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
Für unsere Spiele

nutzen wir den Auftragsverarbeiter

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland (“Facebook”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei Facebook finden sich in den Datenschutzhinweisen von Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
Für unsere Spiele

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

nutzen wir den Auftragsverarbeiter

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA (“AppLovin”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei AppLovin finden sich in den Datenschutzhinweisen von AppLovin:
https://www.applovin.com/privacy/

Support-Anfragen
Du kannst uns Support-Anfragen senden. Hierbei werden Deine Angaben ausschließlich zwecks Bearbeitung der Support-Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Hierzu können folgende Kategorien personenbezogener Daten verarbeitet werden:

● E-Mail-Adresse
● Benutzername
● Inhalte deiner Anfrage
● Betriebssystem und Version
● Gerätetyp
● Gespeicherte Benutzer-ID
● Aufgewendete Geld für In-Game-Käufe
● IP-Adresse
● Ort der Registrierung
● Standort

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Interesse an der Beantwortung Deiner Anfrage entspricht Deinem Interesse. Da Du uns schreibst, liegt eine Beantwortung in Deinem Interesse und Dir ist bewusst, dass wir zur Beantwortung Deiner Anfrage Deine Daten verarbeiten müssen. Wenn du unsere Nutzungsbedingungen akzeptiert hast, basiert die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

(1) Zendesk
Für unsere Spiele

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

nutzen wir den Auftragsverarbeiter

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA (“Zendesk”).

Weitere Informationen zur Verarbeitung personenbezogener Daten bei Zendesk finden sich in den Datenschutzhinweisen von Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
Für unsere Spiele

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

nutzen wir den Auftragsverarbeiter AWS.
Weitere Informationen zur Verarbeitung personenbezogener Daten bei AWS finden sich in den Datenschutzhinweisen von AWS:
https://aws.amazon.com/compliance/data-protection/

j. Externe Links
Unsere Spiele können Links zu externen Webseiten oder Diensten Dritter enthalten, auf deren Inhalte, Datenschutz und Sicherheitsstandards wir keinen Einfluss haben. Informiere Dich deshalb bitte auf den Internetseiten oder Diensten entsprechender Anbieter über die dort bereitgestellten Datenschutzerklärungen.

Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Sollten uns Rechtsverletzungen bekannt werden, werden wir die entsprechende Verlinkung umgehend entfernen.

Diese externen Links dienen allein dem Zweck der Unterhaltung und ein Besuch entsprechender Webseiten oder Diensten ist nicht zwingend erforderlich, um das Spiel zu spielen.

k. Loyalitätsprogramm
Im Rahmen unseres Treueprogramms können die folgenden Daten verarbeitet
werden:

– E-Mail-Adresse

Die Verarbeitung erfolgt zu dem Zweck, Treuegeschenke/Prämien anzubieten. Die Rechtsgrundlage hierfür ist Art. 6 (1) lit. f) GDPR. Es liegt in deinem Interesse, dass dir Treuegeschenke/Prämien angeboten werden.
Zudem werden neben der E-Mail-Adresse auch der Name und die Postanschrift zum Zwecke der Zusendung der Geschenke/Prämien verarbeitet. Rechtsgrundlage hierfür ist die Erfüllung eines Vertrages; Art. 6 (1) lit. b) GDPR. Die Daten werden nach erfolgreicher Zustellung der Geschenke/Prämien gelöscht.

l. Newsletter
Wenn du dich für einen Newsletter anmeldest, benötigen wir deine E-Mail-Adresse und/oder deinen Namen und deine Anschrift. [Darüber hinaus prüfen wir im Rahmen der gesetzlichen Bestimmungen, ob du tatsächlich der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist. Zu diesem Zweck senden wir dir eine Bestätigungs-E-Mail zu]. Unser Newsletter informiert dich über Produkte, Dienstleistungen und Inhalte unserer Unternehmen.

Da der Empfang des Newsletters von deiner Einwilligung abhängig ist (Art. 6 Abs. 1 lit. a) GDPR), kannst du deine Einwilligung jederzeit widerrufen, indem du uns eine E-Mail schreibst oder den Abmeldebutton im Newsletter anklickst oder deine Einstellungen änderst (Klicke auf “Einstellungen verwalten” in der Bestätigungs-E-Mail).” Die Datenverarbeitung bis zum Widerruf bleibt hiervon unberührt.

5. Datenverarbeitung in Drittländern

Für die Bereitstellung unserer Inhalte und Services nutzen wir teilweise Auftragsverarbeiter. Einige dieser Auftragsverarbeiter haben aus technischen Gründen Server in Drittländern, zu welchen in besonderen Situationen Verbindungen aufgebaut werden. Dabei werden teilweise auch deine personenbezogenen Daten verarbeitet.

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, welches mittels eines Angemessenheitsbeschlusses gem. Art. 46 DSGVO durch die EU-Kommission bestätigt wurde, werden zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Unternehmen in Drittländern EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der EU-Standardvertragsklauseln findest Du hier:
https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.
Beachtlich ist insoweit, dass derzeit auch die USA aus datenschutzrechtlicher Sicht als Drittland gelten. Du hast dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Dir keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Mit folgenden Auftragsverarbeitern haben wir EU-Standardvertragsklauseln abgeschlossen oder jene Auftragsverarbeiter haben mit ihren in Drittländern verarbeitenden Subauftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen:

● Amazon Web Services EMEA SARL, Niederlassung Deutschland (Germany Branch), Marcel-Breuer-Str. 12, 80807 München, Deutschland
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, GST Number: 201923456H
● Google LLC at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, England, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA
● Applovin Corporation, 1100 Page Mill Road, Palo Alot, CA 94304, USA
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Ireland
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc, 989 Market St San Francisco, CA 94103, United States

6. Deine Rechte

a. Auskunftsrecht
Du kannst von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Dich betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, kannst Du von uns über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Dich betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Dich betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Dich betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Dir steht das Recht zu, Auskunft darüber zu verlangen, ob die Dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst Du verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

b. Recht auf Berichtigung
Du hast ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns, sofern die verarbeiteten personenbezogenen Daten, die Dich betreffen, unrichtig oder unvollständig sind. Wir werden die Berichtigung unverzüglich vornehmen.

c. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen kannst Du die Einschränkung der Verarbeitung der Dich betreffenden personenbezogenen Daten verlangen:

(1) wenn Du die Richtigkeit der Dich betreffenden personenbezogenen Daten für eine Dauer bestreitest, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;
(3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder
(4) wenn Du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Deinen Gründen überwiegen.

Wurde die Verarbeitung der Dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wirst Du von uns unterrichtet bevor die Einschränkung aufgehoben wird.

d. Recht auf Löschung
Du kannst von uns verlangen, dass die Dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(a) Die Dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(b) Du widerrufst Deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(c) Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(d) Die Dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(e) Die Löschung der Dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
(f) Die Dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Information an Dritte
Haben wir die Dich betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Du als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast.

Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

e. Recht auf Unterrichtung
Hast du uns gegenüber das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

f. Recht auf Datenübertragbarkeit
Du hast das Recht, die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast Du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts hast Du ferner das Recht, zu erwirken, dass die Dich betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

g. Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die Dich betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprichst Du der Verarbeitung für Zwecke der Direktwerbung, so werden die Dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h. Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Du hast das Recht, Deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

i. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt.

Dies gilt nicht, wenn die Entscheidung

(a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Dir und uns erforderlich ist,
(b) aufgrund von Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Deiner Rechte und Freiheiten sowie Deiner berechtigten Interessen enthalten oder
(c) mit Deiner ausdrücklichen Einwilligung erfolgt.

j. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Du der Ansicht sind, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer (Dich) über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Oktober 2022

Français

Politique de confidentialité en matière de jeux

1. Confidentialité des données

Nous prenons très au sérieux la protection de vos données personnelles. Nous les traitons de manière confidentielle et conformément aux lois en la matière, ainsi qu’à la présente Politique de confidentialité.

La présente Politique de confidentialité s’applique au traitement des données personnelles (« Traitement des données ») dans le cadre de nos jeux en ligne (« Jeux »). La nature, la finalité et le champ d’application du Traitement des données dans le cadre de l’utilisation des Jeux y sont expliquées.

2. Contrôleur et Responsable de la protection des données

Le « Contrôleur » désigne la personne morale qui décide, seule ou avec d’autres, de la finalité et des moyens du traitement des données personnelles.

Le Contrôleur pour nos Jeux est :

a. Flaregames GmbH

Le Contrôleur est Flaregames GmbH..

Duisburger Strasse 6
10707 Berlin
Allemagne
E-mail : privacy@flaregames.com
Site Internet : https://flaregames.com

pour les jeux suivants :

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

Le Contrôleur est Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
Royaume-Uni
E-mail : info@wellplayed.games
Site Internet : https://wellplayed.games/

pour les jeux suivants :

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

Le Contrôleur est The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Allemagne
E-mail : privacy@thelighthousepublishing.com
Site Internet : https://thelighthousepublishing.com/

pour les jeux suivants :

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

Le Contrôleur est The Phoenix Lighthouse GmbH.

Rue des Poissonniers 13
1000 Bruxelles
Belgique
E-mail : smileygamer.com@gmail.com
Site Internet : https://www.smileygamer.com/

pour les jeux suivants :

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

Le Responsable externe de la confidentialité des données des Contrôleurs est

Prof. Dr. Christian Rauda
Avocat spécialisé dans le Droit des technologies de l’information
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hambourg
Téléphone: +49.40.80 6000 9-0
Fax: +49 40 80 6000 9-10
E-mail: privacy@phoenixgames.com
Site Internet: https://www.graef.eu

3. Principes généraux du traitement des données

Nous souhaitons vous informer ci-dessous des principes généraux du traitement des données.

a. Champ d’application du traitement des données personnelles
Pour l’essentiel, nous ne traitons vos données personnelles que dans la mesure nécessaire à la mise à disposition de nos Jeux, ainsi que de leurs contenus et services, et à leur utilisation.

b. Base légale du traitement des données
Dans la mesure où nous obtenons votre consentement pour le traitement des données, l’art. 6(1)(a) du Règlement général sur la protection des données (RGPD) de l’UE sert de base légale au traitement des données.

Dans le cas d’un traitement de données nécessaire à l’exécution d’un contrat auquel vous êtes une partie contractante, l’art. 6(1)(b) du RGPD sert de base légale. Cette disposition s’applique également à toutes les procédures de traitement nécessaires à des mesures précontractuelles.

Si le traitement des données s’avère nécessaire pour remplir une obligation légale à laquelle notre entreprise est soumise, l’art. 6(1)(c) du RGPD sert de base légale.

Si le traitement des données est nécessaire pour préserver un intérêt légitime de notre société ou d’un tiers, et si vos intérêts, vos droits fondamentaux et vos libertés fondamentales ne l’emportent pas sur l’intérêt mentionné en premier lieu, l’art. 6(1)(f) du RGPD sert de base légale pour ledit traitement.

c. Durée de conservation et effacement des données personnelles
Vos données personnelles seront effacées ou bloquées une fois que la finalité de leur conservation aura expiré. Elles peuvent être conservées au-delà de ce délai si ce dernier a été stipulé par les autorités législatives européennes ou nationales dans les règlements, lois ou autres dispositions de l’Union européenne auxquels nous sommes soumis. Tout blocage ou effacement desdites données personnelles sera également effectué si une période de stockage prescrite par lesdites normes expire, à moins qu’il n’y ait une nécessité de continuer à stocker lesdites données personnelles en ce qui concerne la conclusion d’un contrat ou l’exécution d’un contrat.

4. Cas spécifiques de traitement des données

Les cas suivants de traitement des données s’appliquent à nos Jeux :

a. Téléchargement des jeux
Nos jeux sont fournis via les plateformes de Google et d’Apple. Ces plateformes permettent également d’effectuer des achats in-app et d’autres services propriétaires. Nous n’exerçons aucune influence sur le traitement des données à cet égard, et l’opérateur de la plateforme respective est le contrôleur en vertu de la loi sur la confidentialité des données. Les conditions générales d’utilisation et les règles de confidentialité de ces opérateurs s’appliquent.

Vous pouvez consulter les règles de confidentialité du Google Play Store ici :
https://policies.google.com/privacy?hl=fr

Vous pouvez consulter les Règles de confidentialité du Google Play Store ici :
https://support.apple.com/fr-fr/HT211970

b. Hébergement
Toutes les données qui apparaissent lors de l’utilisation des jeux suivants sont stockées sur des serveurs. L’accès auxdites données stockées sur les serveurs s’effectue dans le cadre des différentes finalités de traitement.

Le traitement des données en vue de leur enregistrement est effectué sur la base de l’accord d’utilisation que vous avez accepté de notre part lors de la première ouverture du Jeu, et donc conformément à l’art. 6(1)(b) du RGPD.

Les données personnelles seront effacées des serveurs dès qu’il n’y aura plus de motifs de traitement. C’est généralement le cas lors de la résiliation de la relation contractuelle, dans la mesure où les dispositions légales n’exigent pas que les données soient conservées pendant une période plus longue.

(1) AWS
En ce qui concerne nos jeux

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

nous sollicitons le Responsable de Traitement

Amazon Web Services EMEA SARL
Filiale allemande
Marcel-Breuer-Str. 12
80807 Munich
Allemagne (« AWS »).

Vous trouverez de plus amples informations sur le traitement des données personnelles chez AWS dans la Politique de confidentialité d’AWS :
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
En ce qui concerne nos jeux

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

nous sollicitons le Responsable de Traitement

NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada (« NodeChef »).

Vous trouverez de plus amples informations sur le traitement des données personnelles chez NodeChef dans la Politique de confidentialité de NodeChef :
https://www.nodechef.com/privacy

c. Création d’un compte
Pour utiliser nos jeux, vous devez créer un compte. Cela nous permet notamment d’attribuer d’éventuels scores au joueur pertinent, et offre au joueur la possibilité de jouer au Jeu sur différents terminaux.

Les catégories suivantes de données personnelles peuvent être traitées à cette fin :

● Nom du compte (que vous choisissez)
● Adresse e-mail
● ID interne (identifiant unique de l’utilisateur qui est généré lorsque vous créez un compte).

Les données sont traitées sur la base de l’accord d’utilisation, et donc conformément à l’art. 6(1)(b) du RGPD.

Dans le cas des Jeux suivants, la création d’un compte est facultative :

● Royal Revolt

Si vous choisissez de ne pas créer un compte, les fonctionnalités du Jeu ne pourront toutefois pas être toutes utilisées.

d. Utilisation du jeu
L’utilisation de nos Jeux nécessite un traitement de données, sans lequel le Jeu ne peut être exécuté. Ces exemples de traitement de données sont notamment nécessaires pour que le Jeu soit d’abord disponible et prêt à être utilisé, pour détecter et corriger d’éventuels bugs, pour accéder aux scores, ou encore pour lier les achats in-app (intégré) au compte du joueur.

Les catégories suivantes de données personnelles peuvent être traitées à cette fin :

● Nom du compte
● Identifiant interne
● Nombre et contenu des achats in-app (intégré)
● Pays où le jeu a été téléchargé.
● Type d’appareil utilisé (iPhone, iPad, etc.).
● Numéro de modèle
● Système d’exploitation de l’appareil
● Paramètres linguistiques de l’appareil
● Date du téléchargement
● Version de l’application
● Jours depuis le téléchargement (« âge du compte »).
● Durée d’utilisation du Jeu
● Nombre d’accès au Jeu

Les données sont traitées sur la base de l’accord d’utilisation, et donc conformément à l’art. 6(1)(b) du RGPD.

d2. VIP Program

Notre jeu:

● Royal Revolt 2

Nous proposons à certains utilisateurs d’adhérer à un programme VIP. Si l’utilisateur accepte les conditions d’utilisation du programme VIP, le client reçoit des contenus exclusifs dans le jeu, ainsi qu’en dehors du jeu.
Dans le cadre de la demande d’adhésion au programme VIP, nous traitons les données personnelles suivantes :

● Adresse e-mail
● Nom et prénom (facultatif)
● Adresse (facultative)
● Date de naissance (facultatif)
● Sexe (facultatif)

Ces données personnelles sont également utilisées pour offrir à l’utilisateur un contenu exclusif (par exemple, à l’occasion de son anniversaire). En outre, le comportement de l’utilisateur dans le jeu est observé de manière approfondie afin d’offrir le Programme VIP. À cet égard, les données personnelles sont traitées sur la base du contrat relatif au programme VIP que l’utilisateur a conclu avec nous, et donc sur la base de l’article 6, paragraphe 1, point 1), de la loi sur la protection des données. 6(1)(1)(b) du RGPD.

Pour traiter les données personnelles, nous faisons appel aux sous-traitants suivants, avec lesquels nous avons conclu les contrats correspondants, et qui traitent les données exclusivement en notre nom :

● Google Form
● Mailchimp
● Zendesk
● Tableau
● Excel Trackers, qui sont stockés dans le compte Google Drive de l’entreprise
● Google Drive
● WhatsApp via eToken (un jeton électronique) ou le numéro du fournisseur de réseau (numéro allemand). WhatsApp est installé et utilisé sur nos ordinateurs portables professionnels.

e. Création d’informations agrégées
Nous créons des informations statistiques agrégées à partir des données personnelles dont nous disposons. Nous utilisons lesdites informations statistiques à diverses fins, par exemple pour optimiser le Jeu, améliorer nos campagnes de marketing, etc. Les informations agrégées ne concernent plus les données personnelles.

Lorsque les données sont agrégées, les catégories suivantes de données personnelles peuvent être utilisées :

● ID Android
● Type d’appareil
● Système d’exploitation du terminal
● Version du système d’exploitation du terminal
● Paramètres linguistiques de l’appareil
● ID de Facebook
● Paramètres audio du terminal
● Liste des autres jeux édités par Phoenix auxquels il a été joué.
● Paramètres graphiques du terminal
● Source d’installation du jeu
● Adresse IP de l’appareil
● Informations d’attribution spécifiques au marketing (si l’utilisateur a installé le Jeu après avoir vu une publicité).
● Google Advertising ID (identifiant publicitaire de Google)
● Apple IDFA (identifiant Apple pour les annonceurs).
● IDFV (identifiant Apple pour les fournisseurs).
● Statut d’utilisateur payant
● Nom du joueur
● Jours depuis le téléchargement
● Paramètres des notifications push
● Pays où le Jeu a été téléchargé.
● Date du téléchargement
● Version de l’application qui a été téléchargée
● Montant réel dépensé.
● Temps de jeu
● Nombre de parties
● Nombre d’achats
● Pays dans lequel l’utilisateur utilise l’app.
● Version existante de l’appli.

Les informations statistiques agrégées sont créées sur la base de notre intérêt légitime à permettre diverses évaluations et notations de nos Jeux, Art. 6(1)(f) du RGPD. Vos intérêts ne priment pas non plus, car la référence personnelle est supprimée par le processus d’agrégation des données, ce qui nous permet de traiter les données de manière efficace.

En ce qui concerne nos jeux

nous sollicitons parfois le Responsable de traitement

Tableau International U.C. Une société de Salesforce
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Irlande (« Tableau »)

pour créer les données agrégées.

Vous trouverez de plus amples informations sur le traitement des données personnelles chez Tableau dans la Politique de confidentialité de Tableau :
https://www.salesforce.com/de/company/privacy/

f. Correction de bugs spécifiques
Afin de corriger les bugs de jeu qui surviennent chez un utilisateur individuel, il n’est parfois pas suffisant de traiter uniquement des informations et des données agrégées, mais il est également nécessaire de vérifier et d’évaluer les données personnelles.

En fonction des bugs éventuels, les catégories suivantes de données personnelles peuvent être traitées à cette fin :

● ID Android
● Type d’appareil
● Système d’exploitation de l’appareil
● Version du système d’exploitation de l’appareil
● Paramètres linguistiques de l’appareil
● Paramètres audio du terminal
● Liste des autres jeux mis en ligne par le Contrôleur pertinent qui ont été utilisés.
● Paramètres graphiques du terminal
● Source d’installation du jeu
● Adresse IP de l’appareil
● Google Advertising ID (identifiant publicitaire de Google)
● Apple IDFA (identifiant Apple pour les annonceurs).
● IDFV (identifiant Apple pour les fournisseurs).
● Statut d’utilisateur payant
● Nom du joueur
● Jours depuis le téléchargement
● Paramètres des notifications push
● Pays où le Jeu a été téléchargé.
● Date du téléchargement
● Version de l’application qui a été téléchargée
● Montant réel dépensé.
● Temps de jeu
● Nombre de parties
● Nombre d’achats
● Pays dans lequel l’utilisateur utilise l’app.
● Version existante de l’appli.

Les données sont traitées sur la base du contrat d’utilisation que vous avez accepté de notre part lors du premier accès au Jeu, et donc conformément à l’art. 6(1)(b) du RGPD.

En ce qui concerne nos jeux

à cette fin, nous sollicitons parfois le Responsable de traitement

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
États-Unis

(« Firebase »), dans la mesure où vous avez téléchargé le Jeu via le Google Play Store.

Vous trouverez de plus amples informations sur le traitement des données personnelles chez Firebase dans la Politique de confidentialité de Firebase :
https://firebase.google.com/support/privacy

g. Détection des fraudes
Nous vérifions et validons les données personnelles afin de constater toute utilisation abusive de nos Jeux.

Les catégories suivantes de données personnelles peuvent être traitées à cette fin :

À cet égard, les données personnelles sont traitées sur la base de notre intérêt légitime, selon l’art. 6(1)(f) du RGPD. Il est également dans notre intérêt de constater toute utilisation abusive de nos Jeux. Ceci se justifie également, entre autres, par le fait que toute utilisation abusive de nos Jeux peut également constituer des violations des règlements législatifs.

h. Publicité
Nous utilisons différents types d’outils d’analyse et de promotion afin de faire de la publicité dans nos Jeux et d’en diffuser sur d’autres sites web.

Les catégories suivantes de données personnelles peuvent être traitées à cette fin :

● ID Android
● Type d’appareil utilisé (iPhone, iPad, etc.).
● Source d’installation du jeu (source à partir de laquelle l’utilisateur a téléchargé
l’app.).
● ID du jeu
● Code du pays
● Adresse IP de l’appareil
● Google Advertising ID (identifiant publicitaire de Google)
● Informations d’attribution spécifiques au marketing (si l’utilisateur a installé le Jeu après avoir vu une publicité).
● Statut d’utilisateur payant
● Nom de l’utilisateur
● Pays dans lequel l’utilisateur s’est inscrit
● Date à laquelle l’utilisateur s’est inscrit
● Heure à laquelle l’utilisateur s’est inscrit.

La base légale du traitement est votre consentement volontaire (article 6, paragraphe 1, point 1) a) du RGPD). Vous pouvez révoquer votre consentement à tout moment. La légalité des procédures de traitement des données qui ont déjà été effectuées ne sera pas affectée par la révocation.

Les données personnelles sont traitées à des fins de publicité jusqu’à ce que vous révoquiez votre consentement. Si les données personnelles ne sont plus nécessaires à d’autres fins, elles seront effacées.

(1) Unity
En ce qui concerne nos jeux

nous sollicitons le Responsable de Traitement

Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
États-Unis (« Unity »)

Vous trouverez de plus amples informations sur le traitement des données personnelles chez Unity dans la Politique de confidentialité de Unity :
https://unity.com/legal/privacy-policy

(2) Appsflyer
En ce qui concerne nos jeux

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

nous sollicitons le Responsable de Traitement

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israël (« Appsflyer »).

Vous trouverez de plus amples informations sur le traitement des données personnelles chez AppsFlyer Ltd. dans la Politique de confidentialité de AppsFlyer Ltd. :
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
En ce qui concerne nos jeux

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

nous sollicitons le Responsable de Traitement

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Allemagne (« Adjust GmbH »).

Vous trouverez de plus amples informations sur le traitement des données personnelles chez Adjust GmbH dans la Politique de confidentialité de Adjust GmbH :
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
En ce qui concerne nos jeux

nous sollicitons le Responsable de Traitement

ironSource
Derech Menachem Begin 121
Tel-Aviv 6513307
Israël (« ironSource »).

Vous trouverez de plus amples informations sur le traitement des données personnelles chez ironSource dans la Politique de confidentialité de ironSource :
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
En ce qui concerne nos jeux

nous sollicitons le Responsable de Traitement

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA (« Google AdMob »).

Vous trouverez de plus amples informations sur le traitement des données personnelles par Google AdMob dans les règles de confidentialité de Google AdMob :
https://policies.google.com/privacy

(6) Vungle
En ce qui concerne nos jeux

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

nous sollicitons le Responsable de Traitement

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
Londres, Angleterre
EC1M 3JF (« Vungle »).

Vous trouverez de plus amples informations sur le traitement des données personnelles chez Vungle dans la Politique de confidentialité de Vungle :
https://vungle.com/privacy/

(7) Pangle
En ce qui concerne nos jeux

● Zombie Gunship Survival
● Nonstop Knight 2

nous sollicitons le Responsable de Traitement

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
No GST : 201923456H (« Pangle »).

Vous trouverez de plus amples informations sur le traitement des données personnelles chez Pangle dans la Politique de confidentialité de Pangle :
https://www.pangleglobal.com/privacy

(8) Facebook
En ce qui concerne nos jeux

nous sollicitons le Responsable de Traitement

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irlande (« Facebook »).

Vous trouverez de plus amples informations sur le traitement des données personnelles chez Facebook dans la Politique de confidentialité de Facebook :
https://www.facebook.com/privacy/policy

(9) AppLovin
En ce qui concerne nos jeux

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

nous sollicitons le Responsable de Traitement

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
États-Unis (« AppLovin »)

Vous trouverez de plus amples informations sur le traitement des données personnelles chez AppLovin dans la Politique de confidentialité de AppLovin :
https://www.applovin.com/privacy/

i. Demande d’assistance
Vous pouvez nous envoyer des demandes d’assistance. À cet égard, vos données sont exclusivement utilisées dans le but de traiter la demande d’assistance et pour l’éventualité de questions de suivi que vous pourriez avoir.

Les catégories suivantes de données personnelles peuvent être traitées à cette fin :

● Adresse e-mail
● Nom de l’utilisateur
● Contenu de votre demande
● Système et version d’exploitation
● Type d’appareil
● Type d’appareil
● Montant dépensé pour les achats intégrés
● Adresse IP
● Lieu d’enregistrement
● Lieu

La base légale du traitement des données est l’art. 6(1)(f) du RGPD. Nous répondrons à votre demande selon votre intérêt. Vous nous écrivez, et nous avons la responsabilité de vous répondre. Par ailleurs, vous êtes conscient de notre obligation de traiter vos données pour répondre à votre question. Si vous avez accepté nos conditions générales d’utilisation, le traitement de vos données est fondé sur l’art. 6(1)(b) du RGPD.

Les données seront effacées dès qu’elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées. C’est le cas lorsque la discussion avec l’utilisateur a pris fin. L’échange prendra fin une fois que nous aurons été en mesure d’établir que le problème soulevé a été résolu de manière concluante.

(1) Zendesk
En ce qui concerne nos jeux

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

nous sollicitons le Responsable de Traitement

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
États-Unis (« Zendesk »)

Vous trouverez de plus amples informations sur le traitement des données personnelles chez Zendesk dans la Politique de confidentialité de Zendesk :
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
En ce qui concerne nos jeux

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

nous sollicitons le Responsable de Traitement AWS

Vous trouverez de plus amples informations sur le traitement des données personnelles chez AWS dans la Politique de confidentialité d’AWS :
https://aws.amazon.com/compliance/data-protection/

j. Liens externes
Nos jeux peuvent contenir des liens vers des pages web ou des services externes de tiers, sur le contenu, les normes de confidentialité des données et les normes de sécurité desquels nous n’avons aucun contrôle. Veuillez donc vous informer sur les déclarations de confidentialité des fournisseurs correspondants sur leurs pages web ou services.

Les pages faisant l’objet de liens sont contrôlées quant à d’éventuelles violations de droits à la date de la création du lien. Aucun contenu illégal ne saurait être identifié à la date de la création du lien. Si nous prenons connaissance de violations de droit, nous supprimons immédiatement le lien correspondant.

Les liens externes servent uniquement à des fins de divertissement et il n’est pas absolument nécessaire de visiter les pages Web ou les services correspondants pour jouer au jeu.

k. Programme de fidélisation
Dans le cadre de notre programme de fidélisation, les données suivantes peuvent être traitées :

– adresse e-mail

Le traitement est effectué dans le but d’offrir des cadeaux/primes de fidélité. La base juridique de ce traitement est l’art. 6(1)(f) GDPR. Il est dans votre intérêt que des cadeaux/bonus de fidélité vous soient offerts.
En outre, outre l’adresse électronique, votre nom et votre adresse postale sont également traités dans le but de vous envoyer les cadeaux/bonus. La base juridique de ce traitement est l’exécution d’un contrat ; article 6, paragraphe 1, point b), du RGPD. 6(1)(b) GDPR. Une fois que les cadeaux/bonus ont été livrés avec succès, les données sont effacées.

l. Bulletin d’information
Si vous vous inscrivez à un bulletin d’information, nous vous demandons votre adresse e-mail et/ou votre nom et votre adresse. [En outre, nous vérifions, conformément à la loi applicable, si vous êtes le véritable titulaire de l’adresse e-mail et si vous avez accepté de recevoir le bulletin d’information. À cette fin, nous vous envoyons un e-mail de validation]. Notre bulletin d’information vous présente les produits, services et contenus de nos entreprises.

Comme la réception du bulletin d’information dépend de votre consentement (art. 6 (1) alinéa a) du RGPD), vous pouvez révoquer votre consentement à tout moment en nous envoyant un e-mail à l’adresse privacy@thelighthousepublishing.com, en cliquant sur le bouton de désabonnement inclus, ou en modifiant vos paramètres (cliquez sur « gérer vos préférences » dans l’e-mail de confirmation). » Le traitement des données jusqu’à la révocation n’est pas affecté.”

5. Traitement des données dans des pays tiers

Pour fournir nos contenus et services, nous faisons parfois appel à des sous-traitants. Pour des raisons techniques, certains de ces responsables de traitement de données ont des serveurs dans des pays extérieurs, avec lesquels des connexions sont établies dans certaines situations. Vos données personnelles seront aussi parfois traitées à cet égard.

Si des données sont traitées en dehors de l’UE/EEE et qu’il n’existe aucun niveau de confidentialité correspondant à la norme européenne confirmée par la Commission européenne au moyen d’une décision d’adéquation conformément à l’art. 46 du RGPD, afin d’émettre des garanties appropriées au sens dudit article, des clauses contractuelles types de l’UE seront conclues avec les entreprises concernées dans les pays extérieurs. Vous pouvez consulter une copie des clauses contractuelles types de l’UE ici :
https://eur-lex.europa.eu/legal-content/FR/TXT/PDF/?uri=CELEX:32021D0914&from=FR.

À cet égard, les États-Unis sont également considérés comme un pays extérieur du point de vue de la confidentialité des données. Vous n’y avez pas les mêmes droits qu’au sein de l’UE/EEE. Il est possible que vous ne disposiez d’aucune voie de recours contre l’accès des autorités.

Nous avons conclu des clauses contractuelles types de l’UE avec les responsables de traitement de données suivants, ou dans d’autres cas, ces responsables de traitement de données auront conclu des clauses contractuelles types de l’UE avec leurs sous-traitants secondaires dans des pays extérieurs.

● Amazon Web Services EMEA SARL, filiale allemande, Marcel-Breuer-Str. 12, 80807 Gunzenhausen, Allemagne
● AppsFlyer Ltd, 14 rue Maskit, POB 12371, Herzliya, Israël
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Allemagne
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israël
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapour 048583, numéro de TPS (TVA) : 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis
● Vungle Limited, 4e étage, Farringdon Point, 33 Farringdon Road, Londres, Angleterre, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Irlande
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, États-Unis
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, États-Unis
● Tableau International, U.C. Une entreprise Salesforce, The Oval Shelbourne Road Ballsbridge, Dublin 4 Irlande
● NodeChef Inc, 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc, 989 Market St San Francisco, CA 94103, États-Unis

6. Vos droits

a. Votre droit à l’information
Vous pouvez nous demander de vous confirmer si nous traitons des données personnelles vous concernant.

Le cas échéant, vous pouvez nous demander les informations suivantes :

(1) les finalités pour lesquelles les données personnelles sont traitées ;
(2) les catégories de données personnelles qui sont traitées ;
(3) les destinataires ou les catégories de destinataires auxquels vos données personnelles ont été divulguées ou doivent encore être divulguées ;
(4) la période pendant laquelle il est prévu de conserver les données personnelles ou, s’il n’est pas possible de donner de détails spécifiques à cet égard, les critères permettant de déterminer la période de conservation ;
(5) l’existence d’un droit de rectification ou d’effacement des données personnelles vous concernant, d’un droit de limitation du traitement par nos soins ou d’un droit d’opposition à ce traitement ;
(6) l’existence d’un droit de recours auprès d’une autorité de contrôle ;
(7) toute information disponible sur l’origine des données si les données personnelles ne sont pas collectées personnellement auprès de la personne concernée ;
(8) l’existence d’une prise de décision automatisée, y compris le profilage, conformément aux art. 22(1) et (4) du RGPD, et – au moins dans ces cas – des informations significatives sur la logique inhérente, ainsi que l’impact et les effets prévus de ce traitement sur la personne concernée.

Vous avez le droit de demander des informations sur le fait que vos données personnelles sont transmises à un pays extérieur ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées en vertu de l’art. 46 du RGPD en rapport avec la transmission.

b. Droit de rectification
Si les données personnelles traitées vous concernant sont incorrectes ou incomplètes, vous avez le droit de faire rectifier ou compléter vos données par nos soins. Nous procéderons à cette correction sans délai.

c. Droit à la limitation du traitement
Vous pouvez, aux conditions préalables suivantes, demander la limitation du traitement des données personnelles vous concernant :

(1) Si vous contestez l’exactitude des données personnelles vous concernant pendant une période qui nous permet de vérifier l’exactitude desdites données ;
(2) Si le traitement est illégal et que vous refusez l’effacement des données personnelles et demandez plutôt la restriction de l’utilisation des données personnelles ;
(3) Si nous n’avons plus besoin des données personnelles aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux ; ou
(4) Si vous avez formulé une objection au traitement conformément à l’art. 21(1) du RGPD, et qu’il n’a pas encore été établi si nos motifs légitimes l’emportent sur vos motifs.

Si le traitement des données personnelles vous concernant a été restreint, lesdites données ne peuvent – à l’exception de leur conservation – être traitées qu’avec votre consentement ou pour faire valoir, exercer ou défendre des droits légaux ou pour protéger les droits d’une autre personne physique ou morale, ou pour des raisons liées à un intérêt public important de l’UE ou d’un État membre.

Si la restriction du traitement a été effectuée conformément aux conditions préalables susmentionnées, vous en serez informé par nos soins avant la levée de ladite restriction.

d. Droit à l’effacement de vos données
Vous pouvez nous demander d’effacer sans délai vos données personnelles. Nous sommes tenus d’effacer immédiatement ces données si l’une des raisons suivantes s’applique :

(a) vos données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ;
(b) vous révoquez votre consentement, sur lequel le traitement en vertu de l’art. 6(1)(a) du RGPD était fondé, et il n’existe aucune autre base juridique pour le traitement ;
(c) conformément à l’art. 21(1) du RGPD, vous vous opposez au traitement, et il n’existe pas de motifs légitimes prépondérants le cas échéant, ou vous vous opposez au traitement conformément à l’art. 21(2) du RGPD ;
(d) vos données personnelles ont été traitées de manière illicite ;
(e) l’effacement des données personnelles est nécessaire pour remplir une obligation légale en vertu du droit de l’UE ou du droit des États membres, auquel nous sommes soumis ;
(f) vos données personnelles ont été collectées dans le cadre de services de la société de l’information proposés conformément à l’art. 8(1) du RGPD.

Informations transmises à des tiers
Si nous avons publié les données vous concernant, et si nous sommes obligés, conformément à l’art. 17(1) du RGPD, de les effacer, nous nous engageons, en tenant compte de la technologie disponible et des coûts de mise en œuvre, à prendre des mesures raisonnables, également sur un plan technique, pour informer les Contrôleurs responsables du traitement des données, qui gèrent ces dernières, que vous, en tant que personne concernée, avez exigé que soient supprimés tout lien vers lesdites données personnelles ou toute copie ou réplication de celles-ci.

Exceptions.
Le droit à l’effacement est inexistant si le traitement de données est nécessaire

(a) à l’exercice du droit d’exprimer librement son opinion et de fournir des informations ;
(b) à une obligation légale qui requiert le traitement en vertu du droit de l’Union européenne ou des États membres auquel le contrôleur est soumis, ou pour assumer une tâche d’intérêt public ou dans l’exercice de l’autorité publique conférée au contrôleur ;
(c) pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’art. 9(2)(h) et (i), ainsi que l’art. 9(3) du RGPD ;
(d) à des fins d’archivage ou de recherche scientifique ou historique d’intérêt public, ou à des fins statistiques conformément à l’art. 89(1) du RGPD, dans la mesure où le droit mentionné à la section a) rendra probablement impossible ou entravera sérieusement la réalisation des objectifs dudit traitement ; ou
(e) pour faire valoir, exercer ou défendre des prétentions juridiques.

e. Le droit à la notification
Si vous avez fait valoir le droit de rectification, d’effacement ou de limitation à notre égard, nous sommes tenus d’informer tous les destinataires auxquels vos données personnelles ont été communiquées de cette rectification ou de cet effacement des données ou de la limitation du traitement, sauf si cela s’avère impossible ou implique des efforts disproportionnés.

Vous avez le droit de faire valoir contre nous le droit d’être informé sur lesdits destinataires.

f. Droit à la portabilité des données
Vous avez le droit de recevoir vos données personnelles, que vous nous avez fournies, dans un format structuré, bien établi et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable de traitement, sans que celui auquel les données personnelles ont été fournies ne s’y oppose, pour autant que

(1) le traitement soit fondé sur le consentement conformément à l’art. 6(1)(a) ou de l’art. 9(2)(a) du RGPD, ou un contrat conformément à l’art. 6(1)(b) du RGPD ; et
(2) le traitement soit effectué à l’aide de procédures automatisées.

En exerçant ce droit, vous avez en outre la faculté de demander la transmission des données personnelles vous concernant directement par nos soins à un autre responsable du traitement, dans la mesure où cette opération est techniquement réalisable. Les libertés et les droits d’autres personnes ne peuvent être compromis de ce fait.

Le droit à la portabilité des données ne s’applique pas au traitement des données personnelles nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique, qui nous a été transférée.

g. Droit d’opposition
Vous avez le droit, pour des raisons inhérentes à votre situation propre, de vous opposer à tout moment au traitement de vos données personnelles sur la base de l’art. 6(1)(e) ou (f) du RGPD. Cette clause s’applique également à toute activité de profilage menée sur la base de ces dispositions.

Nous cesserons alors de traiter vos données personnelles, sauf si nous pouvons attester de raisons impérieuses et valables pour le traitement, prévalant sur vos intérêts, droits et libertés, ou si le traitement vise à faire valoir, exercer ou défendre des droits légaux.

Si vos données personnelles sont traitées à des fins de marketing direct, vous êtes en droit de vous opposer à tout moment à leur traitement à ces fins. Cette disposition s’applique également au profilage, dans la mesure où il est lié à ce marketing direct.

Si vous vous opposez au traitement à des fins de marketing direct, vos données personnelles ne seront plus utilisées à ces fins.

Dans le cadre de l’utilisation des services de la société de l’information, vous pouvez, nonobstant la directive 2002/58/CE, exercer votre droit d’opposition en utilisant des procédures automatisées faisant appel à des fonctionnalités techniques.

h. Droit de révocation de tout consentement en vertu de la loi sur la confidentialité des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en vertu de la loi sur la confidentialité des données. La légitimité du traitement effectué sur la base du consentement avant la révocation n’est pas affectée par la révocation du consentement.

i. Décisions automatisées dans le cas individuel, y compris le profilage
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé – y compris le profilage – dans la mesure où cette décision entraîne des conséquences juridiquement valables pour vous ou vous affecte de manière significative de façon similaire.

Cette disposition en sus ne s’applique pas si la décision

(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et nous ;
(2) est légitime selon la législation de l’Union européenne ou des États membres auxquels nous sommes soumis et si ladite législation comprend des mesures appropriées pour préserver vos droits et libertés, ainsi que vos intérêts légitimes ; ou
(3) est prise avec votre consentement exprès.

j. Le droit de faire appel à une autorité de contrôle
Indépendamment de tout autre recours légal en droit administratif ou de tout recours judiciaire, vous avez le droit d’introduire une plainte auprès d’une autorité de contrôle, notamment dans l’État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que le traitement de vos données personnelles viole le RGPD.

L’autorité de contrôle auprès de laquelle la plainte a été déposée informera l’appelant (vous) de l’état et des conclusions de la plainte, y compris de la possibilité d’un recours judiciaire en vertu de l’art. 78 du RGPD.

Octobre 2022

Español

Política de privacidad relativa a nuestros Juegos

1. Privacidad de los datos

La protección de sus datos personales es muy importante para nosotros. Somos conscientes del carácter confidencial de su información personal, por eso nos regimos por los reglamentos vigentes en materia de privacidad de datos y por la presente Política de privacidad para su tratamiento.

Esta Política de privacidad se aplica al tratamiento que hacemos de los datos personales (en adelante, «el Tratamiento de datos») cuando los utilizamos fuera de nuestros juegos (en adelante, «los Juegos»), y describe la naturaleza, la finalidad y el alcance del Tratamiento de datos en el contexto del uso de los Juegos.

2. Responsable del tratamiento y encargado de la privacidad de datos

El responsable del tratamiento es la entidad jurídica que decide, de forma aislada o junto con otros, la finalidad y los medios del tratamiento de datos personales.

A continuación indicamos quiénes son los responsables del tratamiento en relación con nuestros Juegos:

a. Flaregames GmbH

El responsable del tratamiento es Flaregames GmbH, con domicilio en:

Duisburger Strasse 6
10707 Berlín
Alemania
Correo electrónico: privacy@flaregames.com
Página web: https://flaregames.com

en relación con los Juegos siguientes:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

El responsable del tratamiento es Well Played Games Ltd, con domicilio en:

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
Reino Unido
Correo electrónico: info@wellplayed.games
Página web: https://wellplayed.games/

en relación con el Juego siguiente:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

El responsable del tratamiento es The Phoenix Lighthouse GmbH, con domicilio en:

Kaiserstrasse 146-148
76133 Karlsruhe
Alemania
Correo electrónico: privacy@thelighthousepublishing.com
Página web: https://thelighthousepublishing.com/

en relación con los Juegos siguientes:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

El responsable del tratamiento es SmileyGamer BV, con domicilio en:

Rue des Poissonniers 13
1000 Bruselas
Bélgica
Correo electrónico: smileygamer.com@gmail.com
Página web: https://www.smileygamer.com/

en relación con los Juegos siguientes:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

El encargado externo de la privacidad de los datos es:

Prof. Dr. Christian Rauda
Abogado especializado en Derecho Informático
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburgo, Alemania
Teléfono: +49.40.80 6000 9-0
Fax: +49 40 80 6000 9-10
Correo electrónico: privacy@phoenixgames.com
Página web: https://www.graef.eu

3. Principios generales sobre el Tratamiento de datos

A continuación le informamos sobre los principios generales del Tratamientos de datos.

a. Ámbito del Tratamiento de datos
Básicamente, solo trataremos su información personal en la medida en que sea necesario para poner a disposición nuestros Juegos, así como sus contenidos y servicios, y para que usted pueda hacer uso de ellos.

b. Fundamento jurídico para el Tratamiento de datos
Siempre que obtengamos su consentimiento para el Tratamiento de datos, el artículo 6, apartado 1), letra a), del Reglamento General de Protección de Datos de la Unión Europea (en adelante, «el RGPD») servirá de base legal para el Tratamiento de datos.

Cuando el Tratamiento de datos sea necesario para ejecutar un contrato en el que usted sea parte, el artículo 6, apartado1, letra b), del RGPD servirá de base legal. Esto también será aplicable para las operaciones de tratamiento de datos que sean necesarias para la aplicación de medidas precontractuales.

En la medida en que el Tratamiento de datos sea necesario para el cumplimiento de una obligación legal aplicable a nuestra empresa, la base legal será el artículo 6, apartado 1, letra c), del RGPD.

En el caso de que el Tratamiento de datos sea necesario para conservar un interés legítimo de nuestra empresa o de un tercero, siempre que sobre dicho interés no prevalezcan los intereses o los derechos y libertades fundamentales de usted, servirá de base legal para el tratamiento el artículo 6, apartado1, letra f), del RGPD.

c. Período de conservación y eliminación de los datos personales
Sus datos personales podrán ser eliminados o bloqueados una vez que haya concluido la finalidad del tratamiento. Podremos guardar durante más tiempo sus datos si así lo estipulan las autoridades legislativas nacionales o europeas en cualquier reglamento de la Unión Europea, ley u otras disposiciones que nos sean aplicables. También podremos bloquear o eliminar sus datos personales en el caso de que venza el período de conservación estipulado por dichas normas, a menos que haya una necesidad para continuar conservando dichos datos personales en relación con la celebración o la ejecución de un contrato.

4. Ejemplos concretos del Tratamiento de datos

A continuación ofrecemos unos ejemplos concretos del Tratamiento de datos que llevamos a cabo con nuestros Juegos:

a. Descarga de los Juegos
Nuestros Juegos se ofrecen a través de las plataformas de Google y Apple. Las plataformas también ofrecen la oportunidad de realizar compras desde las aplicaciones y otros servicios de su propiedad. A este respecto, no ejercemos ningún control sobre el tratamiento de datos que se haga en estos casos, donde el operador de la plataforma correspondiente será el Responsable del tratamiento en virtud de la ley de privacidad de datos. En tales casos, serán de aplicación los términos y condiciones de uso y las políticas de privacidad de los operadores correspondientes.

Puede consultar la política de privacidad de Google Play Store aquí:
https://policies.google.com/privacy?hl=es

Puede consultar la información de privacidad del AppStore de Apple aquí:
https://support.apple.com/es-es/HT211970

b. Alojamiento
Guardaremos en nuestros servidores todos los datos que se originen cuando se haga uso de los Juegos que especificamos a continuación. En el caso de que el tratamiento responda a varios fines, se accederá a los datos conservados en los servidores.

El tratamiento de datos a los efectos de la conservación de datos personales se lleva a cabo sobre la base del acuerdo de uso que usted aceptó con nosotros cuando abrió el Juego por primera vez y, por consiguiente, es acorde con el artículo 6, apartado 1, letra b) del RGPD.

Procederemos a eliminar los datos personales de los servidores cuando ya no tengamos motivos para continuar el tratamiento de datos personales. Este es el caso típico de cuando se termina una relación contractual, siempre y cuando la normativa legal no exija conservar los datos por un período más largo.

(1) AWS
En relación con nuestros Juegos

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

el Encargado del tratamiento de datos será:

Amazon Web Services EMEA SARL
Sucursal en Alemania
Marcel-Breuer-Str. 12
80807 Múnich
Alemania (en adelante, «AWS»).

Encontrará más información sobre el tratamiento que AWS hace de datos personales en la política de privacidad de AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
En relación con nuestros Juegos

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

el Encargado del tratamiento de datos será:

NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nueva Escocia
B3S 0C2
Canadá (en adelante, «NodeChef»).

Encontrará más información sobre el tratamiento que NodeChef hace de datos personales en la política de privacidad de NodeChef:
https://www.nodechef.com/privacy

c. Setting up an Account
Para utilizar nuestros Juegos, debe configurar una cuenta. Esto nos permitirá, por ejemplo, asignar puntuaciones al correspondiente jugador, mientras que el jugador, por su parte, podrá jugar al Juego en diferentes terminales.

Con este fin, se pueden tratar las siguientes categorías de datos personales:

● El nombre que usted haya elegido para la cuenta
● La dirección de correo electrónico
● La ID interna (la ID de usuario único que se genera cuando usted configura una cuenta)

El tratamiento de datos se basa en este caso en el acuerdo sobre el uso y, por consiguiente, en el artículo 6, apartado 1, letra b), del RGPD.

La configuración de la cuenta es opcional para los Juegos siguientes:

● Royal Revolt

Si elige no configurar una cuenta, es posible que no pueda utilizar todas las funciones del Juego.

d. Funcionamiento del Juego
Para usar nuestros Juegos, el tratamiento de datos es necesario; de lo contrario, no se podrá acceder al Juego en cuestión. El tratamiento de datos es especialmente necesario en este caso para, ante todo, poner a disposición el Juego y permitir el acceso al jugador para su disfrute, así como para detectar y reparar errores, acceder a las puntuaciones o, también, vincular las compras desde la aplicación con la cuenta del jugador.

Con este fin, se pueden tratar las siguientes categorías de datos personales:

● Nombre de la cuenta
● ID interna
● Número y contenido de las compras realizadas desde la aplicación
● País donde se descargó el Juego
● Tipo de terminal utilizado (iPhone, iPad, etc.)
● Número de modelo
● Sistema operativo del terminal
● Configuración del idioma del terminal
● Fecha de la descarga
● Versión de la app
● Días transcurridos desde la descarga («Antigüedad de la cuenta»)
● Duración del uso del Juego
● Número de veces que se ha accedido al Juego

El tratamiento de datos se basa en este caso en el acuerdo sobre el uso y, por consiguiente, en el artículo 6, apartado 1, letra b), del RGPD.

d2. VIP Program

Para algunos usuarios de nuestro juego:

● Royal Revolt 2

ofrecemos la oportunidad de participar en un programa VIP. Si el usuario acepta las Condiciones de uso del Programa VIP, el cliente recibirá contenido exclusivo inherente al juego, así como contenido exclusivo fuera del ámbito del juego.
En el marco del proceso de solicitud para participar en el Programa VIP, tratamos los siguientes datos personales:

● Dirección de correo electrónico
● Nombre y apellidos (opcional)
● Dirección (opcional)
● Fecha de nacimiento (opcional)
● Sexo (opcional)

Estos datos personales también se utilizarán para ofrecer al usuario el contenido exclusivo (por ejemplo, el día del cumpleaños del usuario). Para poder prestar el Programa VIP, se observará minuciosamente la conducta del usuario en el juego.
En este sentido, el tratamiento de los datos personales se fundamentará en el contrato que el usuario haya celebrado con nosotros en relación con el Programa VIP y, por tanto, se basará en artículo 6, apartado 1, letra b), del RGPD.

Para poder tratar los datos personales en este contexto, recurrimos a los encargados del tratamiento que se detallan a continuación, con los cuales hemos celebrado los contratos pertinentes, y que llevarán a cabo el tratamiento de los datos de forma exclusiva en nuestro nombre:

● Google Form
● Mailchimp
● Zendesk
● Tableau
● Rastreadores de Excel, que se almacenan en la cuenta corporativa de Google Drive
● Google Drive
● WhatsApp a través de eToken o del proveedor de red número (número alemán). WhatsApp está instalado y se utiliza en los equipos portátiles de nuestra empresa.

e. Creación de información agregada
Creamos información estadística agregada a partir de la información personal que se nos facilita. Dicha información estadística la utilizamos con diversos fines, entre ellos, optimizar el Juego, mejorar nuestras campañas de marketing, etc. La información agregada no hace referencia a datos personales.

En la agregación de datos se pueden utilizar las siguientes categorías de datos personales:

● ID de Android
● Tipo de dispositivo
● Sistema operativo del terminal
● Versión del sistema operativo del terminal
● Configuración del idioma del terminal
● ID de Facebook
● Configuración del audio del terminal
● Listado de otros juegos publicados por Phoenix a los que se ha jugado
● Configuración gráfica del terminal
● Fuente de instalación del Juego
● Dirección IP del terminal
● Información de asignación específica comercial (si el usuario ha instalado el Juego después de ver un anuncio)
● ID de publicidad de Google
● IDFA de Apple (ID de Apple para anunciantes)
● IDFV (ID de Apple para proveedores)
● Estado de usuario de pago
● Nombre del jugador
● Días transcurridos desde la descarga
● Configuración para notificaciones automáticas
● País donde se descargó el Juego
● Fecha de la descarga
● Versión de la app descargada
● Suma del efectivo real gastado
● Tiempo de juego
● Número de Juegos
● Número de compras
● País donde el usuario utiliza la app
● Versión actual de la app

La agregación de información estadística se basa en nuestro interés legítimo que nos permite realizar diferentes evaluaciones y calificaciones de nuestros Juegos, según el artículo 6, apartado 1, letra f), del RGPD. Además, sobre dicho interés nuestro no prevalecen sus intereses, dado que las referencias personales se suprimen del proceso de agregación de datos, lo que nos permite tratar los datos eficazmente.

En relación con nuestros Juegos

el Encargado del tratamiento de datos será (en ocasiones):

Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublín 4
Irlanda (en adelante, «Tableau»)

en lo que respecta a la creación de información agregada.

Encontrará más información sobre el tratamiento que Tableau hace de datos personales en la política de privacidad de Tableau:
https://www.salesforce.com/de/company/privacy/

f. Reparación de errores individuales
De cara a reparar errores de juegos que puedan ocurrir con un usuario individual, a veces no basta con tratar información y datos agregados, sino que también hace falta inspeccionar y evaluar datos personales.

En función de los errores, se pueden tratar para este fin las siguientes categorías de datos personales:

● ID de Android
● Tipo de dispositivo
● Sistema operativo del terminal
● Versión del sistema operativo del terminal
● Configuración del idioma del terminal
● Configuración del audio del terminal
● Listado de otros juegos publicados por el correspondiente responsable del tratamiento a los que se ha jugado
● Configuración gráfica del terminal
● Fuente de instalación del Juego
● Dirección IP del terminal
● ID de publicidad de Google
● IDFA de Apple (ID de Apple para anunciantes)
● IDFV (ID de Apple para proveedores)
● Estado de usuario de pago
● Nombre del jugador
● Días transcurridos desde la descarga
● Configuración para notificaciones automáticas
● País donde se descargó el Juego
● Fecha de la descarga
● Versión de la app descargada
● Suma del efectivo real gastado
● Tiempo de juego
● Número de Juegos
● Número de compras
● País donde el usuario utiliza la app
● Versión actual de la app

El tratamiento de datos se basa en el acuerdo sobre el uso que usted aceptó con nosotros cuando abrió el Juego por primera vez y, por consiguiente, es acorde con el artículo 6, apartado 1, letra b) del RGPD.

En relación con nuestros Juegos

El Encargado del tratamiento de datos será (en ocasiones):

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
Estados Unidos de América

(«Firebase»), siempre que descargue el Juego a través de Google Play Store.

Encontrará más información sobre el tratamiento que Firebase hace de datos personales en la política de privacidad de Firebase:
https://firebase.google.com/support/privacy

g. Detección de fraudes
Inspeccionamos y validamos los datos personales para asegurarnos que no se hace ningún uso indebido de nuestros Juegos.

Con este fin, se pueden tratar las siguientes categorías de datos personales:

En este sentido, el tratamiento de datos personales se basa en nuestro interés legítimo, según el artículo 6, apartado 1, letra f), del RGPD. También tenemos un interés por asegurarnos de que no se hace ningún uso indebido de nuestros Juegos. Dicho interés se fundamenta, entre otros, en el hecho de que cualquier uso indebido de nuestros Juegos podría constituir además una infracción de las normas legislativas.

h. Publicidad
Utilizamos diferentes tipos de herramientas de análisis y promoción para que la publicidad en nuestros Juegos sea efectiva, y también para mostrar anuncios en otros sitios web.

Con este fin, se pueden tratar las siguientes categorías de datos personales:

● ID de Android
● Tipo de terminal utilizado (iPhone, iPad, etc.)
● Fuente de instalación del Juego (fuente desde la que el usuario descargó la app)
● ID del Juego
● Código de país
● Dirección IP del terminal
● ID de publicidad de Google
● Información de asignación específica comercial (si el usuario ha instalado el Juego después de ver un anuncio)
● Estado de usuario de pago
● Nombre de usuario
● País de registro del usuario
● Fecha de registro del usuario
● Hora de registro del usuario

El fundamento jurídico para el tratamiento de datos en este caso se basa en su consentimiento voluntario según el artículo 6, apartado 1, letra a), del RGPD. Usted puede revocar en cualquier momento su consentimiento, si bien ello no afectará a la licitud de los procedimientos de tratamiento de datos que se hayan llevado a cabo con anterioridad a la revocación.

El tratamiento de datos personales con fines publicitarios se mantendrá mientras usted no revoque su consentimiento. En el momento en que sus datos personales dejen de ser necesarios para cualquier otro fin, procederemos a su eliminación.

(1) Unity
En relación con nuestros Juegos

el Encargado del tratamiento de datos será:

Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
Estados Unidos de América (en adelante, «Unity»).

Encontrará más información sobre el tratamiento que Unity hace de datos personales en la política de privacidad de Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
En relación con nuestros Juegos

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

el Encargado del tratamiento de datos será:

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (en adelante, «Appsflyer»).

Encontrará más información sobre el tratamiento que Appsflyer hace de datos personales en la política de privacidad de Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
En relación con nuestros Juegos

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

el Encargado del tratamiento de datos será:

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlín
Alemania (en adelante, «Adjust»).

Encontrará más información sobre el tratamiento que Adjust hace de datos personales en la política de privacidad de Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
En relación con nuestros Juegos

el Encargado del tratamiento de datos será:

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (en adelante, «ironSource»).

Encontrará más información sobre el tratamiento que ironSource hace de datos personales en la política de privacidad de ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
En relación con nuestros Juegos

el Encargado del tratamiento de datos será:

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, Estados Unidos de América (en adelante, «Google AdMob»).

Encontrará más información sobre el tratamiento que Google AdMob hace de datos personales en la política de privacidad de Google AdMob:
https://policies.google.com/privacy

(6) Vungle
En relación con nuestros Juegos

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

el Encargado del tratamiento de datos será:

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
Londres, Inglaterra
EC1M 3JF Reino Unido (en adelante, «Vungle»).

Encontrará más información sobre el tratamiento que Vungle hace de datos personales en la política de privacidad de Vungle:
https://vungle.com/privacy/

(7) Pangle
En relación con nuestros Juegos

● Zombie Gunship Survival
● Nonstop Knight 2

el Encargado del tratamiento de datos será:

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapur 048583
Número de identificación fiscal (GST): 201923456H (en adelante, «Pangle»).

Encontrará más información sobre el tratamiento que Pangle hace de datos personales en la política de privacidad de Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
En relación con nuestros Juegos

el Encargado del tratamiento de datos será:

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublín 2
Irlanda (en adelante, «Facebook»).

Encontrará más información sobre el tratamiento que Facebook hace de datos personales en la política de privacidad de Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
En relación con nuestros Juegos

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

el Encargado del tratamiento de datos será:

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
Estados Unidos de América (en adelante, «AppLovin»).

Encontrará más información sobre el tratamiento que AppLovin hace de datos personales en la política de privacidad de AppLovin:
https://www.applovin.com/privacy/

i. Solicitudes de soporte
Usted puede enviarnos solicitudes de soporte. En este caso, utilizaremos sus datos exclusivamente con el propósito de gestionar su solicitud de soporte y llevar un seguimiento de las posibles consultas que pueda tener.

Con este fin, se pueden tratar las siguientes categorías de datos personales:

● Dirección de correo electrónico
● Nombre de usuario
● Contenido de su solicitud
● Sistema operativo y versión
● Tipo de dispositivo
● Id de usuario conservada
● Efectivo gastado en compras dentro del juego
● Dirección IP
● Lugar de registro
● Ubicación

El fundamento jurídico para el tratamiento de datos en este caso es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés por responder a su solicitud se corresponde con su interés. Cuando usted nos escribe, redundará en su propio interés que nosotros le contestemos, por lo que es consciente de que necesitamos tratar sus datos para poder responder a su consulta. Al aceptar nuestros términos y condiciones, el tratamiento de sus datos se basa en el artículo 6, apartado 1, letra b), del RGPD.

Sus datos serán eliminados tan pronto dejen de ser necesarios para el fin para el que fueron recogidos. Esto ocurre, por ejemplo, cuando termina la correspondiente conversación con el usuario. Se considerará que una conversación ha terminado cuando se deduce de las circunstancias que el problema o la consulta en cuestión se han resuelto del todo.

(1) Zendesk
En relación con nuestros Juegos

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

el Encargado del tratamiento de datos será:

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
Estados Unidos de América (en adelante, «Zendesk»).

Encontrará más información sobre el tratamiento que Zendesk hace de datos personales en la política de privacidad de Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
En relación con nuestros Juegos

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

el Encargado del tratamiento de datos será: AWS.

Encontrará más información sobre el tratamiento que AWS hace de datos personales en la política de privacidad de AWS:
https://aws.amazon.com/compliance/data-protection/

j. Enlaces externos
Nuestros Juegos pueden contener enlaces a páginas web externas o servicios de terceros sobre cuyos contenidos, políticas de privacidad de datos y declaraciones de seguridad no tenemos ningún control. Conviene que se informe de las respectivas políticas de privacidad de dichos proveedores en sus correspondientes páginas web o servicios.

Con carácter previo al enlazamiento de estas páginas, realizamos una verificación para identificar posibles infracciones de derechos, por lo que declaramos que en la fecha de enlazamiento no identificamos contenidos ilícitos. Si tuviéramos conocimiento de alguna violación legal, procederíamos a eliminar de inmediato el enlace correspondiente.

Estos enlaces externos solo se ofrecen a título de entretenimiento, por lo que no será absolutamente necesario visitar las páginas web o servicios correspondientes para poder jugar al Juego.

k. Programa de fidelidad
En el marco del programa de fidelidad se tratarán los datos siguientes:

• dirección de correo electrónico

La finalidad de este tratamiento de datos es ofrecer regalos/bonificaciones de fidelidad. La base legal de este tratamiento es el artículo 6, apartado 1, letra f), del RGPD. Ofrecemos regalos/bonificaciones de fidelidad en su propio interés.
Además de la dirección de correo electrónico, también trataremos su nombre y dirección postal con el propósito de poder enviarle los regalos/bonificaciones. La base legal en este caso es la ejecución de un contrato, según el artículo 6, apartado 1, letra b), del RGPD. Una vez que los regalos/bonificaciones se hayan entregado correctamente, procederemos a eliminar los datos.

l. Boletín
Si se registra en un boletín, deberá proporcionar su dirección de correo electrónico y/o nombre y dirección postal. [Adicionalmente, en cumplimiento con la ley competente, verificaremos que usted es el verdadero titular de la dirección de correo electrónico y que da su consentimiento para recibir el boletín. Con este fin, le enviaremos un correo electrónico de validación.] En nuestro boletín obtendrá información sobre productos, servicios y otro contenido sobre nuestras sociedades.

Para recibir el boletín, debe dar su consentimiento (según el artículo 6, apartado 1, letra a), del RGPD), consentimiento que podrá revocar en cualquier momento enviándonos un correo electrónico a privacy@thelighthousepublishing.com, haciendo clic en el botón que encontrará en nuestro boletín para cancelar la suscripción o modificando sus ajustes (haciendo clic en “Manage your preferences” [Gestionar sus preferencias] en el correo electrónico de confirmación). La revocación de su consentimiento no afectará al tratamiento de datos que se haya realizado hasta ese momento.

5. Tratamiento de datos en terceros países

Para prestar nuestros contenidos y servicios, en ocasiones recurrimos a encargados del tratamiento de datos. Por razones técnicas, algunos de estos encargados del tratamiento cuentan con servidores en otros países, con los que conectan en algunas situaciones. En este sentido, sus datos personales también serán objeto de tratamiento.

En el caso de que sea necesario tratar sus datos fuera de la UE/EEE y no pueda ofrecerse un nivel de privacidad de datos semejante al del estándar europeo aprobado por la Comisión Europea mediante una decisión de adecuación en virtud del artículo 46 del RGPD, con el fin de establecer garantías adecuadas en el sentido del artículo 46 del RGPD, se acordarán cláusulas contractuales tipo que cuentan con la aprobación de la Comisión con las empresas que operen en terceros países. Puede obtener una copia de las cláusulas contractuales tipo aprobadas por la Comisión aquí:
https://eur-lex.europa.eu/legal-content/ES/TXT/PDF/?uri=CELEX:32021D0914&from=ES.
A este respecto, cabe destacar que EE. UU. ya cuenta como un tercer país en lo que concierne a la privacidad de datos. Por consiguiente, usted no dispondrá de los mismos derechos allí de los que goza en la UE/EEE. Es posible que no le correspondan recursos legales contra el acceso por parte de las autoridades.

Hemos acordado cláusulas contractuales tipo que cuentan con la aprobación de la Comisión con los encargados del tratamiento de datos que se detallan a continuación, o bien estos encargados han acordado cláusulas contractuales tipo con sus respectivos subencargados del tratamiento en terceros países:

● Amazon Web Services EMEA SARL, sucursal en Alemania, Marcel-Breuer-Str. 12, 80807 Múnich, Alemania
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlín, Alemania
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapur 048583, Número de identificación fiscal (GST): 201923456H
● Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, Estados Unidos de América
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, Londres, Inglaterra, EC1M 3JF Reino Unido
● Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublín 2, Irlanda
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, Estados Unidos de América
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, Estados Unidos de América
● Tableau International, U.C. Una sociedad propiedad de Salesforce. The Oval Shelbourne Road Ballsbridge, Dublín 4, Irlanda
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canadá
● Zendesk Inc., 989 Market St San Francisco, CA 94103, Estados Unidos de América

6. Sus derechos

a. Derecho a ser informado
Usted puede pedirnos que le confirmemos si estamos tratando datos personales que le conciernen.

En el caso de que efectivamente estemos tratando datos personales sobre usted, podrá solicitarnos la información siguiente:

1) los fines del tratamiento de sus datos personales;
2) las categorías de datos personales que estamos tratando;
3) los destinatarios o las categorías de destinatarios a quienes se han divulgado o se van a divulgar sus datos personales;
4) el plazo previsto para la conservación de sus datos personales o, cuando no sea posible, detalles concretos sobre los criterios utilizados para determinar este plazo;
5) la existencia del derecho a solicitar la rectificación o supresión de sus datos personales, o la limitación del tratamiento por nuestra parte, o a oponerse a dicho tratamiento;
6) la existencia del derecho a presentar una reclamación ante una autoridad de control;
7) cualquier información disponible sobre el origen de los datos, en el caso que los datos personales no hayan sido recabados directamente de usted;
8) la existencia de un procedimiento de decisiones automatizadas, incluida la elaboración de perfiles, al que se refiere el artículo 22, apartados 1 y 4, del RGPD, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la magnitud y las consecuencias previstas del tratamiento de datos personales para usted.

Usted tiene derecho a solicitar información respecto a si sus datos personales se transferirán a un tercer país o a una organización internacional. En este sentido, podrá solicitar que se le informe sobre garantías adecuadas en relación con dicha transmisión de acuerdo con el artículo 46 del RGPD.

b. Derecho de rectificación
En el caso de que los datos personales concernientes a usted que estamos tratando sean inexactos o estén incompletos, podrá solicitarnos que los rectifiquemos o completemos. Dicha rectificación debemos realizarla sin dilación indebida.

c. Derecho a la limitación del tratamiento
Podrá solicitarnos la limitación del tratamiento de sus datos personales cuando se cumpla alguna de las condiciones siguientes:

1) que usted impugne la exactitud de sus datos personales, durante un plazo que nos permita verificar la exactitud de los mismos;
2) que el tratamiento sea ilícito y usted se oponga a la supresión de sus datos personales y solicite en su lugar la limitación de su uso;
3) que ya no necesitemos sus datos personales para los fines del tratamiento, pero usted sí los necesite para la formulación, el ejercicio o la defensa de sus reclamaciones; o
4) que usted se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, del RGPD, mientras se verifica si nuestros motivos legítimos para el tratamiento prevalecen sobre los de usted.

Cuando el tratamiento de sus datos personales se haya limitado, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.

En el caso de que, sobre la base de las condiciones anteriormente expuestas, hayamos limitado el tratamiento de sus datos, le informaremos antes del levantamiento de dicha limitación.

d. Derecho de supresión
Usted tiene derecho a solicitar la supresión inmediata de los datos personales que le conciernan. En cuanto a nosotros, estamos obligados a suprimir sin dilación indebida dicho datos cuando concurra alguna de las circunstancias siguientes:

a) sus datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
b) usted retira el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD, y no existe otro fundamento jurídico para continuar el tratamiento;
c) usted se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, y no prevalecen otros motivos legítimos para el tratamiento, o usted se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD;
d) sus datos personales relativos a usted han sido tratados ilícitamente;
e) los datos personales deben suprimirse para cumplir una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que nos es aplicable;
f) los datos personales relativos a usted se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1, del RGPD.

Información transmitida a terceros
Cuando hayamos hecho públicos datos que le conciernan y estemos obligados, en virtud del artículo 17, apartado 1, del RGPD, a suprimir dichos datos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptaremos medidas razonables, incluidas medidas técnicas, con miras a informar a los Responsables que estén tratando los datos personales de su solicitud, en calidad de interesado, de suprimir cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

Excepciones
El derecho de supresión no se aplicará cuando el tratamiento sea necesario:

a) para ejercer el derecho a la libertad de expresión e información;
b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al Responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al Responsable;
c) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y el apartado 3, del RGPD;
d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
e) para la formulación, el ejercicio o la defensa de reclamaciones.

e. Derecho de notificación
En el caso de que usted ejerza ante nosotros su derecho de rectificación o supresión de sus datos personales, estaremos obligados a informar a todos los destinatarios a los que hayamos divulgado datos personales que le conciernan sobre dicha rectificación o supresión de los datos, o la limitación del tratamiento, salvo que sea imposible o exija un esfuerzo desproporcionado.

Tiene derecho a solicitarnos que le informemos acerca de dichos destinatarios.

f. Derecho a la portabilidad de los datos
Usted tiene derecho a recibir los datos personales que le incumban, y que usted mismo nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica. Asimismo, tendrá derecho a transmitir dichos datos a otro responsable del tratamiento sin que pueda impedirlo el Responsable al que se los hubiera facilitado, cuando:

1) el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD; o en un contrato con arreglo al artículo 6, apartado 1, letra b), del RGPD; y
2) el tratamiento se efectúe por medios automatizados.

Al ejercer este derecho, usted, además, tendrá derecho a que transmitamos directamente los datos personales que le conciernan a otro responsable cuando sea técnicamente posible. Este derecho no deberá afectar negativamente a los derechos o libertades de otros.

El derecho a la portabilidad de los datos no se aplicará al tratamiento de aquellos datos personales que sea necesario para el cumplimiento una misión realizada en interés público o en el ejercicio de poderes públicos que se nos hayan conferido.

g. Derecho de oposición
Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones.

En ese caso, dejaremos de tratar sus datos personales, salvo que acreditemos motivos legítimos imperiosos para el tratamiento, digno de protección, que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para el objeto de formular, ejercer o defender reclamaciones.

Cuando el tratamiento de sus datos personales tenga por objeto el marketing directo, tendrá derecho a oponerse en todo momento a dicho tratamiento, lo que incluye la elaboración de perfiles, en la medida en que guarde relación con dichas acciones de marketing directo.

Si usted se opone al tratamiento que tenga por objeto el marketing directo, sus datos personales dejarán de ser tratados para dichos fines.

En el contexto de la utilización de servicios de la sociedad de la información, con independencia de lo dispuesto en la Directiva 2002/58/CE, usted podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.

h. Derecho a retirar su consentimiento en virtud de las leyes de privacidad de datos
Usted tiene derecho a retirar en cualquier momento una declaración de consentimiento que haya otorgado anteriormente en virtud de las leyes de privacidad de datos. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento que usted diera antes de retirarlo.

i. Decisiones individuales automatizadas, incluida la elaboración de perfiles
Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en la medida que dicha decisión tenga efectos jurídicos para usted o le perjudique significativamente de modo similar.

La disposición anterior no se aplicará si la decisión:

1) es necesaria para la celebración o la ejecución de un contrato entre usted y nosotros;
2) está autorizada por el Derecho de la Unión o de los Estados miembros que nos sea de aplicación, donde se establezcan medidas adecuadas para salvaguardar sus derechos, sus libertades y sus intereses legítimos, o;
3) se basa en su consentimiento explícito.

j. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso legal en virtud del derecho administrativo o acción judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.

La autoridad de control ante la que haya presentado la reclamación informará a la parte reclamante (usted) sobre el progreso y el resultado de la reclamación, así como de la posibilidad para acogerse a la tutela judicial con arreglo al artículo 78 del RGPD.

Octubre de 2022

한국인

게임 관련 개인정보처리방침

1. 개인정보 보호

당사는 개인정보 보호를 매우 중요하게 여깁니다. 당사는 개인정보를 기밀로 취급하고 본 개인정보처리방침뿐만 아니라 법적 개인정보 보호 규정에 따라 처리합니다.

본 개인정보처리방침은 당사의 온라인 게임(“게임”)에서 개인정보를 사용하는 경우 개인정보 처리(“데이터 처리”)에 적용됩니다. 게임 사용 맥락에서 데이터 처리의 성격, 목적 및 범위가 설명되어 있습니다.

2. 관리자 및 개인정보 보호 책임자

“관리자”란 단독으로 또는 다른 사람과 함께 개인정보 처리 목적 및 수단을 결정하는 법인입니다.

게임의 관리자:

a. Flaregames GmbH

관리자는 Flaregames GmbH입니다.

Duisburger Strasse 6
10707 Berlin
Germany
이메일: privacy@flaregames.com
웹 사이트: https://flaregames.com

적용 대상 게임:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

관리자는 Well Played Games Ltd.입니다.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
이메일: info@wellplayed.games
웹 사이트: https://wellplayed.games/

적용 대상 게임:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

관리자는 The Phoenix Lighthouse GmbH입니다.

Kaiserstrasse 146-148
76133 Karlsruhe
Germany
이메일: privacy@thelighthousepublishing.com
웹 사이트: https://thelighthousepublishing.com/

적용 대상 게임:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

관리자는 SmileyGamer BV입니다.

Rue des Poissonniers 13
1000 Brussels
Belgium
이메일: smileygamer.com@gmail.com
웹 사이트: https://www.smileygamer.com/

적용 대상 게임:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

관리자의 외부 개인정보 보호 책임자는

Prof. Dr. Christian Rauda
정보 기술법 전문 변호사
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
전화: +49.40.80 6000 9-0
팩스: +49 40 80 6000 9-10
이메일: privacy@phoenixgames.com
웹사이트: https://www.graef.eu

3. 데이터 처리 일반 원칙

아래에서 데이터 처리 일반 원칙에 대해 알려드립니다.

a. 데이터 처리 범위
당사는 본질적으로 당사 게임과 그 콘텐츠 및 서비스를 사용할 수 있게 하거나 게임 사용에 필요한 한도 내에서만 개인정보를 처리합니다.

b. 데이터 처리의 법적 근거
당사가 데이터 처리에 대해 사용자의 동의를 얻는 한 EU 일반 개인정보 보호법(GDPR, General Data Protection Regulation)의 6(1)(a)항은 데이터 처리의 법적 근거가 됩니다.

사용자가 계약 당사자인 계약을 이행하기 위해 데이터 처리가 필요한 경우 GDPR 6(1)(b)항이 법적 근거가 됩니다. 이러한 조항은 마찬가지로 계약 이전 조치를 수행하는 데 필요한 처리 절차에도 적용됩니다.

당사에 적용되는 법적 의무를 이행하기 위해 데이터 처리가 필요하다면 GDPR 6(1)(c)항이 법적 근거가 됩니다.

당사 또는 제3자의 정당한 이익을 보존하기 위해 데이터 처리가 필요하고 귀하의 이익, 기본 권리 및 기본적인 자유가 앞서 언급한 이익을 상회하지 않으면 GDPR 6(1)(F)항이 처리의 법적 근거가 됩니다.

c. 개인정보의 저장 기간 및 삭제
개인정보를 저장하는 목적이 소멸되면 개인정보가 삭제 또는 차단됩니다. 정보 저장 및 삭제 조항이 당사에 적용되는 유럽 연합 규정, 법률 또는 기타 조항으로 유럽 또는 국가의 입법 기관에 의해 규정된 경우 해당 시점 이후에도 정보가 저장될 수 있습니다. 언급된 기준에서 정한 저장 기간이 만료된 경우에도 언급된 개인정보의 차단 또는 삭제가 이루어지며, 계약의 체결 또는 계약의 이행과 관련하여 언급된 개인정보를 계속 보관할 필요가 있는 경우는 예외입니다.

4. 특정 데이터 처리 인스턴스

다음과 같은 데이터 처리 인스턴스가 당사 게임에서 수행됩니다.

a. 게임 다운로드
당사의 게임은 Google 및 Apple 플랫폼을 통해 제공됩니다. 이러한 플랫폼은 또한 인앱 구매와 더 많은 독점 서비스를 이용할 수 있는 기회도 제공합니다. 당사는 이와 관련하여 데이터 처리에 영향을 미치지 않으며 해당 플랫폼 운영자는 개인정보 보호법에 따른 관리자입니다. 언급된 운영자 각각의 사용 약관 및 개인정보처리방침이 적용됩니다.

여기에서 Google Play Store 개인정보처리방침을 확인할 수 있습니다.
https://policies.google.com/privacy?hl=ko

여기에서 Apple AppStore 개인정보처리방침을 확인할 수 있습니다.
https://support.apple.com/ko-kr/HT211970

b. 호스팅
다음 게임을 사용할 때 발생하는 모든 데이터는 서버에 저장됩니다. 다양한 처리 목적으로 서버에 저장된 상기 데이터에 액세스합니다.

개인정보를 저장하는 형태의 데이터 처리는 게임을 처음 열 때 귀하가 수락한 당사의 사용 계약에 따라 수행되므로 GDPR 6(1)(b)항을 준수합니다.

개인정보는 처리 근거가 더 이상 존재하지 않게 되는 즉시 서버에서 삭제됩니다. 법률 규정으로 데이터를 장기간 저장하지 않아도 된다면 계약 관계가 종료되는 것이 일반적입니다.

(1) AWS
당사의 관련 게임

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

당사는 다음 처리자를 사용합니다.
Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 Munich
Germany(“AWS”).

귀하는 AWS의 개인정보처리방침에서 AWS에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
당사의 관련 게임

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

당사는 다음 처리자를 사용합니다.
NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada(“NodeChef”).

귀하는 NodeChef의 개인정보처리방침에서 NodeChef에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://www.nodechef.com/privacy

c. 계정 설정
당사의 게임을 사용하려면 계정을 설정해야 합니다. 특히 이 계정을 통해 플레이어 각자에게 점수를 할당할 뿐 아니라 플레이어 또한 계정을 이용하여 다양한 단말기에서 게임을 플레이할 수 있습니다.

이러한 목적을 위해 처리될 수 있는 개인정보 범주는 다음과 같습니다.

● 사용자가 선택한 계정 이름
● 이메일 주소
● 내부 ID(사용자가 계정을 설정할 때 생성되는 고유한 사용자 ID)

사용 계약을 근거로 데이터가 처리되므로 GDPR 6(1)(b)항을 준수합니다.

다음 게임의 경우 계정 설정이 필수가 아닌 선택입니다.

● Royal Revolt

그렇지만 계정을 설정하지 않으면 게임의 일부 기능을 사용할 수 없습니다.

d. 게임 실행
당사 게임을 사용하려면 데이터 처리가 필요한데 이러한 데이터 처리가 없으면 게임을 실행할 수 없습니다. 상기 데이터 처리 인스턴스는 특히 게임이 우선적으로 공개되고 게임 플레이, 버그 감지 및 수정, 점수 열람 또는 인앱 구매를 플레이어의 계정과 연결할 수 있는 준비를 갖추기 위해서도 필요합니다.

이러한 목적을 위해 처리될 수 있는 개인정보 범주는 다음과 같습니다.

● 계정 이름
● 내부 ID
● 인앱 구매 횟수 및 내용
● 게임을 다운로드한 국가
● 사용한 단말기 종류(iPhone, iPad 등)
● 모델 번호
● 단말기 운영 체제
● 단말기 언어 설정
● 다운로드 날짜
● 앱 버전
● 다운로드 후 경과 일수(“계정 생성일수”)
● 게임 사용 기간
● 게임에 액세스한 횟수

사용 계약을 근거로 데이터가 처리되므로 GDPR 6(1)(b)항을 준수합니다.

d2. VIP 프로그램

게임 소개

● Royal Revolt 2

이 게임은 일부 사용자에게 VIP 프로그램에 참여할 기회를 제공합니다. VIP 프로그램 이용 약관에 동의하는 고객에게는 게임 내 독점 콘텐츠를 비롯하여 게임 범위 이외의 독점 콘텐츠도 제공됩니다.
VIP 프로그램 가입 신청과 관련하여 당사는 다음과 같은 개인정보를 처리합니다.

● 이메일 주소
● 성명 (선택 사항)
● 주소 (선택 사항)
● 생일 (선택 사항)
● 성별 (선택 사항)

해당 개인정보는 사용자에게 독점 콘텐츠를 제공하는 데에도 사용됩니다(예: 사용자의 생일). 또한, VIP 프로그램을 제공하기 위해 사용자의 게임 행위를 더 많이 관찰합니다.
이와 관련하여, 개인정보는 사용자가 당사와 체결한 VIP 프로그램에 관한 계약, 즉 GDPR(개인정보보호규정) 제6조 (1)(1)(b)항에 따라 처리됩니다.

당사는 개인정보 처리를 위해 아래의 처리도구들을 사용합니다. 당사는 이들 처리도구 권리자와 필요한 계약을 체결하였으며, 이들 처리도구는 당사를 위해 독점적으로 데이터를 처리합니다.

● Google Form
● Mailchimp
● Zendesk
● Tableau
● 회사의 Google Drive 계정에 저장되는 Excel Trackers
● Google Drive
● eToken 또는 네트워크 제공업체 번호(독일 번호)를 통한 WhatsApp. WhatsApp은 당사 노트북에 설치되어 사용됩니다.

e. 집계 정보 생성
당사는 당사에 사용하도록 제공된 개인정보로부터 집계된 통계 정보를 생성합니다. 당사는 게임 최적화, 마케팅 캠페인 개선 등과 같은 다양한 목적을 위해 상기 통계 정보를 사용합니다. 정보를 집계하면 더 이상 개인정보와 관련성이 없습니다.

데이터를 집계하는 경우 다음 개인정보 범주를 사용할 수 있습니다.

● Android ID
● 장치 종류
● 단말기 운영 체제
● 단말기 운영 체제 버전
● 단말기 언어 설정
● Facebook ID
● 단말기 오디오 설정
● Phoenix에서 발표하여 플레이된 다른 게임 목록
● 단말기 그래픽 설정
● 게임 설치 출처
● 단말기 IP 주소
● 마케팅에 한정된 할당 정보(사용자가 광고에 노출된 후 게임을 설치한 경우)
● Google Advertising ID(Google 광고 ID)
● Apple IDFA(광고주용 Apple ID)
● IDFV(제공자용 Apple ID)
● 유료 사용자 상태
● (게임) 플레이어 이름
● 다운로드 후 경과 일수
● 푸시 알림 설정
● 게임을 다운로드한 국가
● 다운로드 날짜
● 다운로드한 앱 버전
● 실제 현금 지출 금액
● (게임) 플레이 시간
● 게임 횟수
● 구매 횟수
● 사용자가 앱을 사용하는 국가
● 최신 앱 버전

게임의 다양한 평가 및 등급 분류를 가능하게 하는 것에 관한 정당한 이익을 근거로 집계된 통계 정보가 생성됩니다. GDPR 6(1)(f)항 데이터가 집계되는 과정에서 개인을 지칭하는 내용이 삭제되고 이를 통해 데이터를 효율적으로 처리할 수 있으므로 귀하의 이익이 마찬가지로 통계 정보 생성보다 우선하지 않습니다.

당사의 관련 게임

당사는 때로 다음과 같은 처리자를 사용합니다.
Tableau International U.C. 영업조직 기업
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Ireland(“Tableau”)
집계 정보를 생성하는 것을 목적으로 함.
귀하는 Tableau의 개인정보처리방침에서 Tableau에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://www.salesforce.com/de/company/privacy/

f. 개인 버그 수정
개인 사용자에게 발생하는 게임 버그를 수정하려면 집계된 정보와 데이터만을 처리하는 것으로는 충분치 않으며 개인정보 또한 검사하고 평가해야 합니다.

버그에 따라 이러한 목적을 위해 처리될 수 있는 개인정보 범주는 다음과 같습니다.

● Android ID
● 장치 종류
● 단말기 운영 체제
● 단말기 운영 체제 버전
● 단말기 언어 설정
● 단말기 오디오 설정
● 각 관리자가 발표하여 플레이된 다른 게임 목록
● 단말기 그래픽 설정
● 게임 설치 출처
● 단말기 IP 주소
● Google Advertising ID(Google 광고 ID)
● Apple IDFA(광고주용 Apple ID)
● IDFV(제공자용 Apple ID)
● 유료 사용자 상태
● (게임) 플레이어 이름
● 다운로드 후 경과 일수
● 푸시 알림 설정
● 게임을 다운로드한 국가
● 다운로드 날짜
● 다운로드한 앱 버전
● 실제 현금 지출 금액
● (게임) 플레이 시간
● 게임 횟수
● 구매 횟수
● 사용자가 앱을 사용하는 국가
● 최신 앱 버전

데이터는 게임을 처음 열 때 귀하가 수락한 당사의 사용 계약에 따라 처리되므로 개인정보보호규정(GDPR) 6(1)(b)항을 준수합니다.

당사의 관련 게임

당사는 이 목적을 위해 때로는 다음 처리자를 사용합니다.
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA
(“Firebase”), Google Play Store를 통해 게임을 다운로드한 경우에 한함.

귀하는 Firebase 개인정보처리방침에서 Firebase에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://firebase.google.com/support/privacy

g. 사기 행위 감지
당사는 게임이 악용되고 있는지 알아내기 위해 개인정보를 검사하고 인증합니다.

이러한 목적을 위해 처리될 수 있는 개인정보 범주는 다음과 같습니다.

그 점에 있어 당사의 정당한 이익을 근거로 개인정보가 처리됩니다. GDPR 6(1)(f)항 당사는 게임이 악용되고 있는지 알아내는 데에도 관심이 있습니다. 이러한 필요성은 무엇보다도 게임을 악용하는 행위는 입법 규정 위반에도 해당될 수 있다는 사실에 의해서도 입증됩니다.

h. 광고
당사는 게임 내에서 성공적으로 광고하고 타 웹 사이트에 광고가 노출되도록 다양한 유형의 분석 및 프로모션 도구를 사용합니다.

이러한 목적을 위해 처리될 수 있는 개인정보 범주는 다음과 같습니다.

● Android ID
● 사용한 단말기 종류(iPhone, iPad 등)
● 게임 설치 출처(사용자가 앱을 다운로드한 출처)
● 게임 ID
● 국가 코드
● 단말기 IP 주소
● Google Advertising ID(Google 광고 ID)
● 마케팅에 한정된 할당 정보(사용자가 광고에 노출된 후 게임을 설치한 경우)
● 유료 사용자 상태
● 사용자 이름
● 사용자가 등록한 국가
● 사용자가 등록한 날짜
● 사용자가 등록한 시간

(개인정보) 처리의 법적 근거는 귀하의 자발적인 동의입니다(GDPR 6(1)(a)항). 귀하는 언제든 동의를 철회할 수 있습니다. 이미 수행된 데이터 처리 절차의 적법성은 동의 철회에 의해 영향을 받지 않습니다.

귀하가 동의를 철회하는 때까지 광고 목적으로 개인정보가 처리됩니다. 그 이상의 목적으로 개인정보가 필요하지 않으면 개인정보를 삭제합니다.

(1) Unity
당사의 관련 게임

당사는 다음 처리자를 사용합니다.
Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
USA(“Unity”).

귀하는 Unity의 개인정보처리방침에서 Unity에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://unity.com/legal/privacy-policy

(2) Appsflyer
당사의 관련 게임

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

당사는 다음 처리자를 사용합니다.
AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel(“Appsflyer”).

귀하는 Appsflyer의 개인정보처리방침에서 Appsflyer에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
당사의 관련 게임

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

당사는 다음 처리자를 사용합니다.
Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Germany(“Adjust”).

귀하는 Adjust의 개인정보처리방침에서 Adjust에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
당사의 관련 게임

당사는 다음 처리자를 사용합니다.
ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel(“ironSource”).

귀하는 ironSource의 개인정보처리방침에서 ironSource에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
당사의 관련 게임

당사는 다음 처리자를 사용합니다.
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA(“Google AdMob”).

귀하는 Google AdMob의 개인정보처리방침에서 Google AdMob에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://policies.google.com/privacy

(6) Vungle
당사의 관련 게임

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

당사는 다음 처리자를 사용합니다.
Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, England
EC1M 3JF(“Vungle”).
귀하는 Vungle의 개인정보처리방침에서 Vungle에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://vungle.com/privacy/

(7) Pangle
당사의 관련 게임

● Zombie Gunship Survival
● Nonstop Knight 2

당사는 다음 처리자를 사용합니다.
Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST 번호: 201923456H(“Pangle”).

귀하는 Pangle의 개인정보처리방침에서 Pangle에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://www.pangleglobal.com/privacy

(8) Facebook
당사의 관련 게임

당사는 다음 처리자를 사용합니다.
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland(“Facebook”).
귀하는 Facebook의 개인정보처리방침에서 Facebook에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://www.facebook.com/privacy/policy

(9) AppLovin
당사의 관련 게임

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

당사는 다음 처리자를 사용합니다.
Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA(“AppLovin”).

귀하는 AppLovin의 개인정보처리방침에서 AppLovin에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://www.applovin.com/privacy/

i. 지원 요청
귀하는 당사에 지원을 요청할 수 있습니다. 이에 관해 지원 요청을 처리하고 귀하에게 임의로 후속 질문이 주어질 수 있도록 귀하의 세부정보가 독점적으로 사용됩니다.

이러한 목적을 위해 처리될 수 있는 개인정보 범주는 다음과 같습니다.

● 이메일 주소
● 사용자 이름
● 요청 내용
● 운영 체제 및 버전
● 장치 종류
● 저장된 사용자 ID
● 게임 내 구매에 사용된 현금
● IP 주소
● 등록 장소
● 위치

데이터 처리의 법적 근거는 GDPR 6(1)(f)항입니다. 당사가 귀하의 요청에 응답하는 데 관심을 기울이는 것은 귀하의 이익에 해당합니다. 귀하가 당사에 요청할 때 당사가 답변하는 것이 귀하에게 이익이 되고 귀하는 당사가 귀하의 질문에 답변하기 위해 귀하의 데이터를 처리해야 함을 알고 있습니다. 귀하가 당사의 사용 약관에 동의한 경우 GDPR 6(1)(b)항이 처리 근거가 됩니다.

데이터 수집 목적을 달성하기 위해 더 이상 필요하지 않으면 데이터가 삭제됩니다. 사용자와의 각 대화가 종료된 경우에 해당합니다. 해당 사안이 확실하게 정리된 상황으로부터 대화가 종료되었음을 추론할 수 있습니다.

(1) Zendesk
당사의 관련 게임

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

당사는 다음 처리자를 사용합니다.
Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA(“Zendesk”).
귀하는 Zendesk의 개인정보처리방침에서 Zendesk에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
당사의 관련 게임

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

당사는 AWS를 처리자로 사용합니다.

귀하는 AWS의 개인정보처리방침에서 AWS에서 수행되는 개인정보 처리에 관한 더 많은 정보를 볼 수 있습니다.
https://aws.amazon.com/compliance/data-protection/

j. 외부 링크
당사 게임에는 당사가 통제할 수 없는 콘텐츠, 개인정보 보호 표준 및 보안 표준에 관한 외부 웹 페이지 또는 제3자의 서비스에 대한 링크가 포함될 수 있습니다. 그러므로 그 웹 페이지 또는 서비스에서 해당하는 제공자의 개인정보처리방침에 대해 숙지하시기 바랍니다.
링크 연결 날짜를 기준으로 연결된 페이지에 권리 침해가 있는지 확인되었습니다. 링크 연결 날짜를 기준으로 불법적인 내용을 확인하지 못했습니다. 법적 침해가 있음을 알게 되는 경우 당사는 즉시 해당 링크를 삭제할 것입니다.
상기 외부 링크는 엔터테인먼트 목적에 한정되며 게임을 플레이하기 위해 해당 웹 페이지나 서비스를 반드시 방문해야 하는 것은 아닙니다.

k. 로열티 프로그램
당사 로열티 프로그램과 관련하여 아래의 데이터가 처리될 수 있습니다.

– 이메일 주소

데이터 처리는 로열티 선물/보너스 제공을 목적으로 수행됩니다. 이에 대한 법적 근거는 GDPR 제6조 (1)(f)항입니다. 로열티 선물/보너스를 제공받는 것은 귀하의 이익에 관한 것입니다.
또한 이메일 주소 외에, 선물/보너스를 보낼 목적으로 귀하의 이름과 우편 주소도 처리됩니다. 이에 대한 법적 근거는 계약 이행, 즉 GDPR 제6조 (1)(b)항입니다. 선물/보너스가 전달되고 나면 데이터가 삭제됩니다.

5. 외부 국가에서 데이터 처리

당사는 콘텐츠 및 서비스를 제공하기 위해 종종 처리자를 사용합니다. 기술적인 이유로 이러한 처리자 중 일부가 외부 국가에 서버를 보유하고 있는 경우 특정 상황에서 그러한 연결이 생성됩니다. 귀하의 개인정보 또한 이와 관련하여 처리됩니다.

데이터가 EU/EEA 외부에서 처리되고 GDPR 제46조에 따른 적절성 판단 방법을 통해 EU 위원회에서 확인한 유럽 표준에 해당하는 개인정보 보호 수준이 없는 경우 GDPR 제46조의 의미 내에서 적절한 보증을 만들어내기 위해 EU 표준 계약 조항이 외부 국가의 관련 회사와 체결됩니다. 귀하는 EU 표준 계약 조항의 사본을 여기에서 볼 수 있습니다.
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
그러한 범위 내에서 미국도 현재 개인정보 보호 관점에서 외부 국가로 간주된다는 점이 주목할 만합니다. 귀하는 그러한 국가에서는 EU/EEA 지역에서와 동일한 권리를 가지지 않습니다. 당국의 정보 접근으로부터 어떠한 법적 구제 수단도 가지지 못하게 될 수 있습니다.

당사는 다음 처리자와 EU 표준 계약 조항을 체결했거나
그렇지 않으면 해당 처리자가 외부 국가의 하위 처리자와 EU 표준 계약 조항을 체결했습니다.

● Amazon Web Services EMEA SARL, German Branch, Marcel-Breuer-Str. 12, 80807 München, Germany
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, GST Number: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, England, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA
● Tableau International, U.C. 영업조직 기업 The Oval Shelbourne Road Ballsbridge, Dublin 4 Ireland
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, United States

정보 처리의 아웃소싱: 여기를 참조하십시오

6. 이용자의 개인정보 이용 및 보유기간, 파기절차 및 방법

당사는 이용자의 정보가 수집된 목적을 달성하기 위해 필요한 기간(제4조에 규정된 바에 따라) 또는 이용자에게 서비스를 제공하는 데 필요한 기간 동안 귀하의 개인 정보를 저장한 다음 파기할 수 있습니다. 개인정보가 종이에 적혀 있는 경우에는, 종이 문서를 파쇄하여 개인정보를 파기합니다. 다음과 같은 목적으로 이용자의 개인정보를 보유하는 것이 합리적으로 필요할 경우, 회사는 이용자가 본사에서 개설한 계정을 폐쇄하거나 회사가 이용자에게 서비스 제공을 중단한 후에도 이용자의 개인정보를 보유합니다.
당사의 법적 의무를 준수하기 위해
법정 요건을 충족시키기 위해
회원 간의 분쟁을 해결하기 위해
사기, 기만 또는 권리 남용을 방지하기 위해
또는, 이 개인정보취급방침 또는 당사가 사용자와 체결한 다른 계약을 집행하기 위해. 예를 들어, 당사는 전자상거래법을 준수하기 위해 이용자의 개인정보를 최대 5년 동안 보유할 수 있지만, 위에 나열된 다른 목적의 달성을 촉진하기 위해 이용자의 개인정보를 이보다 더 오랜 기간 동안 보유할 수 있습니다. 이용자는 그러한 정보를 보유하기로 결정할 수 있습니다.

7. 귀하의 권리

a. 정보에 대한 귀하의 권리
귀하는 귀하와 관련된 개인정보를 당사가 처리할지 여부에 관한 당사의 확인을 요청할 수 있습니다.

당사가 그러한 처리를 수행하는 경우 귀하는 당사에 다음과 같은 정보를 요청할 수 있습니다.

(1) 개인정보 처리 목적
(2) 처리하는 개인정보의 범주
(3) 귀하와 관련된 개인정보를 제공받거나 곧 제공받을 수신인 또는 수신인 범주
(4) 개인정보가 저장될 것으로 예상되는 기간 또는 이에 관한 구체적인 세부정보를 제공하는 것이 불가능한 경우 저장기간을 결정하는 기준
(5) 귀하와 관련된 개인정보를 정정하거나 삭제하는 권리, 당사의 처리를 제한할 수 있는 권리 또는 그러한 처리에 이의를 제기할 수 있는 권리의 존재
(6) 감독 기관에 이의를 제기할 수 있는 권리의 존재
(7) 데이터 주체로부터 개인적으로 개인정보를 수집하지 않은 경우 데이터 출처에 관한 이용 가능한 정보
(8) 개인정보보호규정(GDPR) 22(1)항 및 (4)항에 따른 프로파일링을 포함한 자동화된 의사결정의 존재 및 적어도 그러한 경우에 데이터 주체에 미치는 그러한 처리의 영향과 의도된 효과뿐만 아니라 관련 로직에 관한 의미 있는 정보

귀하는 귀하와 관련된 개인정보가 외부의 국가 또는 국제 기구로 전송되는지 여부에 관한 정보를 요청할 자격이 있습니다. 이러한 맥락에서 귀하는 정보 전송과 관련하여 개인정보보호규정 (GDPR) 제46조에 따라 적절한 보장에 대한 정보를 통지받도록 요청할 수 있습니다.

b. 정정에 대한 권리
귀하와 관련해 처리되는 개인정보가 틀리거나 불완전한 경우 귀하는 당사가 귀하의 정보를 정정하거나 완성하도록 할 자격이 있습니다. 당사는 지체 없이 정정을 수행할 것입니다.

c. 처리 제한에 대한 권리
귀하는 다음 전제 조건이 있으면 귀하와 관련된 개인정보의 처리를 제한할 것을 요청할 수 있습니다.

(1) 귀하가 당사가 개인정보의 정확성을 확인할 수 있는 기간 동안 귀하와 관련된 개인정보의 정확성에 이의를 제기하는 경우
(2) (개인정보) 처리가 불법이고 귀하가 개인정보 삭제를 거절하는 대신 개인정보 사용 제한을 요청하는 경우
(3) 당사가 더 이상 (개인정보) 처리 목적을 위해 개인정보를 필요로 하지 않지만 귀하가 주장하거나, 행사하거나 법적 소송에 방어하기 위해 필요한 경우 또는
(4) 개인정보보호규정 (GDPR) 21(1)항에 따라 처리에 대해 이의를 제기했고 당사의 정당한 근거가 귀하의 근거보다 우선하는지 아직 밝혀지지 않은 경우

귀하와 관련된 개인정보 처리가 제한되면 이 정보는 저장을 제외하고 귀하의 동의가 있거나, 권리 주장, 행사 또는 법적 소송에 방어하거나, 또 다른 자연인 또는 법인의 권리를 보호하거나, EU 또는 회원국의 중요한 공공 이익과 관련된 이유로만 처리 가능합니다.

위의 전제 조건에 따라 처리 제한이 이루어진 경우 귀하는 제한이 해제되기 전에 당사로부터 통지를 받습니다.

d. 귀하의 데이터가 삭제되도록 할 수 있는 권리
귀하는 당사가 지체 없이 귀하와 관련된 개인정보를 삭제하도록 요구할 수 있습니다. 당사는 다음 이유 중 하나에 해당되는 경우 즉시 언급된 데이터를 삭제할 의무가 있습니다.

(a) 귀하와 관련된 개인정보가 더 이상 어떤 식으로든 수집 또는 처리된 목적을 위해 필요하지 않은 경우
(b) 귀하가 개인정보보호규정 (GDPR) 6(1)(A)항에 따라 처리의 근거가 된 동의를 철회하고 다른 처리의 법적 근거가 없는 경우
(c) GDPR 21(1)항에 따라 귀하가 처리에 대해 이의를 제기하고 우선하는 정당한 처리 근거가 없거나 귀하가 GDPR 21(2)항에 따라 처리에 이의를 제기하는 경우
(d) 귀하와 관련된 개인정보가 불법적으로 처리된 경우
(e) 당사에 적용되는 EU 법률 또는 회원국 법률에 따른 법적 의무를 이행하기 위해 개인정보 삭제가 필요한 경우
(f) 귀하와 관련된 개인정보가 GDPR 8(1)항에 따라 제공된 정보화 사회 서비스(information society services)와 관련하여 수집된 경우

제3자에게 전달된 정보
당사가 귀하와 관련된 데이터를 발표하고 GDPR 17(1)항에 따라 데이터를 삭제해야 하는 의무가 있는 경우 당사는 사용 가능한 기술 및 이행 비용을 고려하여 개인정보를 처리하는 데이터 처리 책임자인 관리자에게 데이터 주체인 귀하가 언급된 개인정보 또는 언급된 개인정보의 사본이나 복제에 해당하는 모든 링크가 삭제되도록 요청했음을 알리기 위한 마찬가지로 기술적인 성질의 합당한 조치를 취할 것입니다.

예외
처리가 필요한 경우 삭제 권리가 존재하지 않습니다.

(a) 자유롭게 의견을 표시하고 정보를 제공할 수 있는 권리를 행사하기 위한 경우
(b) 관리자에게 적용되는 유럽연합 또는 회원국의 법률에 따라 처리해야 하는 법적 의무를 이행하거나 공공에 이익이 되거나 관리자에게 부여된 공권력을 행사하는 업무를 떠맡은 경우
(c) GDPR 9(3)항뿐만 아니라 9(2)(h)항 및 (i)항에 따라 공중 보건 분야의 공익이 이유인 경우
(d) 공익에 해당하는 기록 보관 목적 또는 과학 또는 기록 연구 목적, 또는GDPR 89(1)에 따른 통계적 목적이 있는 경우, 단 (a)항에서 언급된 권리가 언급된 처리 목표 이행을 불가능하게 하거나 심각하게 방해할 가능성이 있는 경우 또는
(e) 권리 주장, 행사 또는 법률 소송에 방어하기 위한 경우

e. 통지에 대한 권리
귀하가 당사를 향해 정정, 삭제 또는 제한에 대한 권리를 주장했으면 당사는 귀하와 관련된 개인정보를 제공받은 모든 수신인에게 언급된 데이터 정정 또는 삭제나 처리 제한에 대해 통지할 의무가 생깁니다. 단 이것이 불가능한 것으로 밝혀졌거나 불균형한 노력이 수반되는 경우는 예외입니다.
귀하는 당사를 상대로 언급된 수신인에 관한 통지를 받을 권리를 주장할 자격이 있습니다.

f. 데이터 이동성에 대한 권리
귀하는 구조화되고 잘 설정된 기계 해독 가능한 형식으로 귀하가 당사에 제공한 정보와 함께 귀하와 관련된 개인정보를 받을 자격이 있습니다. 또한 귀하는 개인정보를 제공받은 관리자에 의한 지연 없이 또 다른 관리자에게 언급된 데이터를 전송할 권리가 있습니다. 단,

(1) GDPR 6(1)(a)항 또는 9(2)(a)항에 따른 동의 또는 GDPR 6(1)(b)항에 따른 계약을 기반으로 하는 처리이며
(2) 자동화된 절차를 사용하여 처리가 수행되어야 합니다.

이 권리를 행사하는 경우 귀하는 또한 귀하와 관련된 개인정보가 당사에서 또 다른 관리자에게로 직접 전송되도록 만들 자격이 있지만 기술적으로 실현 가능한 경우에 한합니다. 자유 또는 다른 사람의 권리가 이 권리 행사로 인해 손상되면 안 됩니다.
데이터 이동성에 대한 권리는 공공 이익에 해당하거나 당사에 이관된 공권력 행사로 수행되는 일을 맡기 위해 필요한 개인정보 처리에는 적용되지 않습니다.

g. 이의 제기 권리
귀하는 귀하의 특정 상황에서 기인하는 이유로 언제든 GDPR 6(1)(e)항 또는 (f)항을 근거로 하는 귀하와 관련된 개인정보 처리에 이의를 제기할 자격이 있습니다. 이러한 권리는 이러한 조항을 기반으로 수행된 프로파일링 활동에도 적용됩니다.
당사는 귀하의 이익, 권리 및 자유보다 우선하는 보호 가치가 있는 설득력 있는 처리 이유가 있음을 입증하지 못하거나 권리 주장, 행사 또는 법률 소송 방어 목적에 개인정보 처리가 기여하지 않으면 더 이상 귀하와 관련된 개인정보를 처리하지 않을 것입니다.
귀하와 관련된 개인정보가 DM(direct marketing)에 관여하기 위해 처리된다면 귀하는 언제든 그러한 광고 목적으로 귀하와 관련된 개인정보 처리에 이의를 제기할 자격이 있습니다. 이는 프로파일링이 그러한 DM과 관련이 있는 경우 프로파일링에도 마찬가지로 적용됩니다.
귀하가 DM 목적의 처리에 이의를 제기하면 귀하와 관련된 개인정보는 더 이상 언급된 목적으로 사용되지 않습니다.
정보화 사회 서비스 사용과 관련하여 귀하는 EU 지침(Directive) 2002/58/EC와 관계없이 기술적 사양을 사용하는 자동화된 절차를 사용하여 이의 제기 권리를 행사할 수 있습니다.

h. 개인정보 보호법에 따른 동의 철회 권리
귀하는 언제든 개인정보 보호법에 따른 동의를 철회할 수 있는 권리가 있습니다. 동의 철회 전 동의를 기반으로 수행된 처리의 적법성은 동의를 철회하더라도 영향을 받지 않습니다.

i. 프로파일링을 포함한 개별 소송건에서 자동화된 의사결정
귀하는 이 결정이 귀하에게 법적으로 유효한 결과를 가져오거나 유사한 방식으로 귀하에게 상당히 불리한 영향을 미치는 한 프로파일링을 포함하여 전적으로 자동화된 처리에 기반한 결정의 대상이 되지 않을 권리가 있습니다.

의사결정이 다음에 해당하는 경우 이 조항이 적용되지 않습니다.

(1) 귀하와 당사 간 계약 체결 또는 이행에 필요한 경우
(2) 당사에 적용되는 유럽 연합 또는 회원국의 입법을 바탕으로 적법하며 언급된 입법 내용에 귀하의 정당한 이익뿐만 아니라 귀하의 권리와 자유를 보호하는 적절한 조치가 포함된 경우 또는
(3) 귀하의 명시적인 동의를 얻어 의사결정이 이루어진 경우

j. 감독 기관에 이의를 제기할 수 있는 권리
귀하는 귀하와 관련된 개인정보 처리가 GDPR을 위반한다는 의견인 경우에 거주지, 근무지 또는 추정된 침해 장소가 회원국인 경우에 특히 행정법 또는 사법 구제에 따른 기타 모든 법적 구제와 관계없이 감독 기관에 불만을 제기할 자격이 있습니다.
불만이 제기된 감독 기관은 GDPR 제78조에 따라 사법 구제 옵션을 포함하여 제기한 불만의 상태 및 결과에 관해 이의 제기를 한 귀하에게 통지합니다.

2022년 10월

버전 기록 : 개인 정보 정책 2020년

日本語

弊社ゲームに関するプライバシーポリシー

1. データのプライバシー保護

弊社は、お客様の個人データの保護を非常に重大な問題と捉えています。お客様の個人データは秘密情報として、データ保護法令ならびに本プライバシーポリシーに則して取り扱います。
本プライバシーポリシーは、弊社のオンラインゲーム（以下、「弊社ゲーム」）をご利用の際に弊社が行う個人データの取り扱い（以下、「データ処理」）に適用されます。弊社ゲームのご利用を背景とするデータ処理の性質、目的および対象範囲をその中で説明します。

2. データ管理者およびデータ保護責任者

「データ管理者」とは、単独で、または他者と共同で、個人データを処理する目的および手段を決定する法人のことです。

弊社ゲームのデータ管理者は以下の通りです。

a. Flaregames GmbH

Flaregames GmbH
Duisburger Strasse 6
10707 Berlin
Germany
Eメール：privacy@flaregames.com
ウェブサイト：https://flaregames.com

Flaregames GmbHは、次の弊社ゲームのデータ管理者です：

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

Well Played Games Ltd
Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
Eメール：info@wellplayed.games
ウェブサイト：https://wellplayed.games/

Well Played Games Ltdは、次の弊社ゲームのデータ管理者です：

● Warhammer 40,00コンバットカード (Warhammer Combat Cards)

c. The Phoenix Lighthouse GmbH

The Phoenix Lighthouse GmbH
Kaiserstrasse 146-148
76133 Karlsruhe
Germany
Eメール：privacy@thelighthousepublishing.com
ウェブサイト：https://thelighthousepublishing.com/

The Phoenix Lighthouse GmbHは、次の弊社ゲームのデータ管理者です：

● ノンストップナイト (Nonstop Knight)
● ノンストップナイト2 (Nonstop Knight 2)

d. SmileyGamer BV

SmileyGamer BV
Rue des Poissonniers 13
1000 Brussels
Belgium
Eメール：smileygamer.com@gmail.com
ウェブサイト：https://www.smileygamer.com/

SmileyGamer BVは、次の弊社ゲームのデータ管理者です：

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

データ管理者の外部データ保護責任者は、

情報技術法専門家弁護士であるクリスティアン・ラウダ教授博士
(Prof. Dr. Christian Rauda)
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
電話：+49.40.80 6000 9-0
FAX番号: +49 40 80 6000 9-10
Eメール: privacy@phoenixgames.com
ウェブサイト: https://www.graef.eu

3. データ処理の一般原則

以下に、データ処理の一般原則をお知らせしたいと思います。

a. データ処理の対象範囲
弊社は本質的に、弊社ゲームをそのコンテンツおよびサービスと併せて提供し、それらを使用するために必要な範囲に限ってお客様の個人データを処理します。

b. データ処理の法的根拠
お客様からデータ処理の承諾を得る限りにおいて、そのデータ処理の法的根拠となるのはEU一般データ保護規則 (GDPR) 第6条第1項(a)号です。
お客様が契約当事者である契約の履行に必要なあらゆるデータ処理の法的根拠となるのはGDPR第6条第1項(b)号です。これはまた、契約前の手順を実行するために必要なあらゆる処理手続きにも適用されます。
弊社が従うべき法律上の義務を充足するためにデータ処理が必要な場合、GDPR第6条第1項(c)号が法的根拠となります。
弊社または第三者の正当な利益を守るためにデータ処理が必要であり、お客様の利益、基本的権利および基本的自由が前記の利益に優先しない場合、GDPR第6条第1項(f)号が処理の法的根拠となります。

c. 個人データの保管期間と削除
お客様の個人データは、保管する目的がなくなった時点で削除またはブロックされます。弊社が従うべき欧州または国家の法制当局により、欧州連合のあらゆる規則、法律、その他の規定の中で、その時点を過ぎて保存するよう定められた場合、その時点を過ぎても保存されることがあります。当該規範で定められた保管期間を過ぎた場合も、当該個人データのすべてのブロックまたは消去を実行します。ただし、契約の締結もしくは履行に関する当該個人データを引き続き保管する何らかの必要がある場合を除きます。

4. データ処理を行う具体的な段階

弊社ゲームに伴う以下の段階でデータ処理を実行します。

a. 弊社ゲームのダウンロード
弊社ゲームは、GoogleおよびAppleのプラットフォームを通じて提供されます。これらのプラットフォームでは、アプリ内購入の機会、その他の有価値サービスも提供します。これらについて、弊社にはデータ処理への影響力がないため、各プラットフォーム運営者がデータ保護法に基づくデータ管理者となり、かかるオペレーターそれぞれの利用規約およびプライバシーポリシーが適用されるものとします。

Google Playストアのプライバシーポリシーはこちらで調べることができます。
https://policies.google.com/privacy?hl=ja

Apple AppStoreのプライバシーポリシーはこちらで調べることができます。
https://support.apple.com/ja-jp/HT211970

b. ホスティング
以下の弊社ゲームをご利用の際に生じるすべてのデータは、サーバーに保管されます。処理のさまざまな目的により、サーバーに保管された当該データにアクセスします。
個人データの保管という形のデータ処理は、お客様が弊社ゲームを初めて開いたときに弊社から受け取って承認した利用契約に基づき、GDPR第6条第1項(b)に従って行います。
処理する理由がなくなった時点で、その個人データはサーバーから消去されます。これは契約関係の終了による場合が一般的で、そのデータをさらに長期間保管することが法規により義務付けられない場合に限ります。

(1) AWS
次の弊社ゲーム：

● Zombie Gunship Survival
● ノンストップナイト (Nonstop Knight)
● ノンストップナイト2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer 40,00コンバットカード (Warhammer Combat Cards)

について弊社が使用するデータ処理者は、
Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 Munich
Germany
（以下、「AWS」）です。

AWSによる個人データの処理についてさらに詳しくは、AWSのプライバシーポリシーをこちらでご覧ください。
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
次の弊社ゲーム：

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

について弊社が使用するデータ処理者は、
NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada
（以下、「NodeChef」）です。

NodeChefによる個人データの処理についてさらに詳しくは、NodeChefのプライバシーポリシーをこちらでご覧ください。
https://www.nodechef.com/privacy

c. アカウントの開設
弊社ゲームをご利用いただくには、アカウントを開設する必要があります。これはとりわけ、弊社が各プレイヤーにスコアを割り当てることを可能にし、プレイヤーがさまざまな端末機器で弊社ゲームをプレイすることも可能にします。

この目的で、以下の種類の個人データを処理することがあります：

● お客様が選択したアカウント名
● メールアドレス
● 内部ID（お客様がアカウントを開設するときに生成されるユーザー固有ID）

このデータは、利用契約に基づき、GDPR第6条第1項(b)号に従って処理されます。

次の弊社ゲームの場合、アカウントの開設は任意です：

● Royal Revolt

ただし、アカウントを開設しないと弊社ゲームの一部の機能を使用できないことがあります。

d. 弊社ゲームの稼働
弊社ゲームのご利用にはデータ処理が必要で、それがないと弊社ゲームが稼働できません。かかる段階のデータ処理はとりわけ、まず弊社ゲームを提供してプレイ可能にし、バグがあればすべて検知して修正し、スコアにアクセスするため、またはアプリ内購入をそのプレイヤーのアカウントにリンクするためにも必要です。

この目的で、以下の種類の個人データを処理することがあります：

● アカウント名
● 内部ID
● アプリ内購入の数量と内容
● 弊社ゲームをダウンロードした国
● 使用する端末機器の種類（iPhone、iPad、その他）
● モデル番号
● 端末機器のオペレーティングシステム
● 端末機器の言語設定
● ダウンロードの日付
● アプリのバージョン
● ダウンロード後の日数（以下、「アカウント年齢」）
● 弊社ゲームのご利用時間
● 弊社ゲームへのアクセス回数

このデータは、利用契約に基づき、GDPR第6条第1項(b)号に従って処理されます。

e. 集計情報の作成
弊社は、利用可能な個人データを集計化して統計情報を作成します。弊社は、かかる統計情報を弊社ゲームの最適化、弊社マーケティングキャンペーンの改善など、さまざまな目的で使用します。集計化した情報は、個人データとの関係がなくなります。

データを集計する際、以下の種類の個人データを使用することがあります。

● Android ID
● デバイスの種類
● 端末機器のオペレーティングシステム
● 端末機器のオペレーティングシステムのバージョン
● 端末機器の言語設定
● Facebook ID
● 端末機器のオーディオ設定
● Phoenixが発表した他のゲームで、これまでにプレイしたことがあるもののリスト
● 端末機器のグラフィック設定
● 弊社ゲームのインストール元
● 端末機器のIPアドレス
● マーケティング特定の割り当て情報（ユーザーが広告を見た後に弊社ゲームをインストールした場合）
● Google広告ID（Googleの広告用ID）
● Apple IDFA（広告主用のApple ID）
● IDFV（プロバイダー用のApple ID）
● 有料ユーザーのステータス
● プレイヤー名
● ダウンロード後の日数
● プッシュ通知の設定
● 弊社ゲームをダウンロードした国
● ダウンロードの日付
● ダウンロードしたアプリのバージョン
● 実現金の支出額
● プレイ時間
● ゲームの本数
● 購入の数量
● ユーザーがアプリを使用する国
● 現在のアプリのバージョン

集計化した統計情報は、弊社ゲームのさまざまな評価および格付けを可能にする弊社の正当な利益、GDPR第6条第1項(f)号を根拠に作成します。データ集計の処理を通じて個人のレファレンスが削除されるため、お客様の利益がこれに優先することはなく、弊社の効率的なデータ処理が可能になります。

次の弊社ゲーム：

● Zombie Gunship Survival
● ノンストップナイト (Nonstop Knight)
● ノンストップナイト2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer 40,00コンバットカード (Warhammer Combat Cards)
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies

について、弊社はときおりデータ処理者として
Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Ireland
（以下、「Tableau」）を使用し、集計化情報を作成することがあります。

Tableauによる個人データの処理についてさらに詳しくは、Tableauのプライバシーポリシーをこちらでご覧ください。
https://www.salesforce.com/de/company/privacy/

f. 個人に生じるバグの修正
個々のユーザーに生じるゲーム上のバグを修正するには、集計化した情報およびデータの処理のみでは不十分で、個人データの点検および評価も必要となる場合があります。

この目的で、どのようなバグでもバグ次第で、以下の種類の個人データを処理することがあります：

● Android ID
● デバイスの種類
● 端末機器のオペレーティングシステム
● 端末機器のオペレーティングシステムのバージョン
● 端末機器の言語設定
● 端末機器のオーディオ設定
● 各データ管理者が発表した他のゲームで、これまでにプレイしたことがあるもののリスト
● 端末機器のグラフィック設定
● 弊社ゲームのインストール元
● 端末機器のIPアドレス
● Google広告ID（Googleの広告用ID）
● Apple IDFA（広告主用のApple ID）
● IDFV（プロバイダー用のApple ID）
● 有料ユーザーのステータス
● プレイヤー名
● ダウンロード後の日数
● プッシュ通知設定
● 弊社ゲームをダウンロードした国
● ダウンロードの日付
● ダウンロードしたアプリのバージョン
● 実現金の支払い額
● プレイ時間
● ゲームの本数
● 購入の数量
● ユーザーがアプリを使用する国
● 現在のアプリのバージョン

このデータは、利用契約に基づき、GDPR第6条第1項(b)号に従って処理されます。

次の弊社ゲーム：

について、弊社はときおりデータ処理者として
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA
（以下、「Firebase」）を使用することがあります。これは、お客様が弊社ゲームをGoogle Playストアでダウンロードした場合に限ります。

Firebaseによる個人データの処理についてさらに詳しくは、Firebaseのプライバシーポリシーをこちらでご覧ください。
https://firebase.google.com/support/privacy

g. 不正行為の検知
弊社ゲームの不正使用を確認するため、弊社は個人データを点検して検証します。

この目的で、以下の種類の個人データを処理することがあります：

● Android ID
● デバイスの種類
● 端末機器のオペレーティングシステム
● 端末機器のオペレーティングシステムのバージョン
● 端末機器の言語設定
● 端末機器のオーディオ設定
● 各データ管理者が発表した他のゲームで、これまでにプレイしたことがある
もののリスト
● 端末機器のグラフィック設定
● 弊社ゲームのインストール元
● 端末機器のIPアドレス
● Google広告ID（Googleの広告用ID）
● Apple IDFA（広告主用のApple ID）
● IDFV（プロバイダー用のApple ID）
● 有料ユーザーのステータス
● プレイヤー名
● ダウンロード後の日数
● プッシュ通知設定
● 弊社ゲームをダウンロードした国
● ダウンロードの日付
● ダウンロードしたアプリのバージョン
● 実現金の支払い額
● プレイ時間
● ゲームの本数
● 購入の数量
● ユーザーがアプリを使用する国
● 現在のアプリのバージョン

これに関する個人データは、GDPR第6条第1項(f) による弊社の正当な利益を根拠として処理します。また弊社には、弊社ゲームの不正使用を確認するという利益もあります。これはとりわけ、弊社ゲームの不正使用があれば法規への違反を構成する可能性もあるという事実からも正当性が実証されます。

h. 広告
弊社ゲーム内で正常に広告を行い、他のウェブサイトで広告を表示するため、弊社はさまざまな種類の解析および販促用ツールを使用します。

この目的で、以下の種類の個人データを処理することがあります：

● Android ID
● 使用する端末機器の種類（iPhone、iPad、その他）
● 弊社ゲームのインストール元（ユーザーがアプリをダウンロードした場所）
● 弊社ゲームID
● 国別コード
● 端末機器のIPアドレス
● Google広告ID（Googleの広告用ID）
● マーケティングに特定の割り当て情報（ユーザーが広告を見た後に弊社ゲーム
をインストールした場合）
● 有料ユーザーのステータス
● ユーザー名
● ユーザーが登録した国
● ユーザーが登録した日付
● ユーザーが登録した時刻

処理の法的根拠は、お客様の自発的な承諾（GDPR第6条第1項(a)号）です。その承諾はいつでも撤回することができます。すでに実施されたデータ処理手続きの適法性は、その撤回による影響を受けません。
広告を目的とする個人データの処理は、お客様が承諾を撤回するまで行います。それ以上の目的に必要のない個人データは削除されます。

(1) Unity
次の弊社ゲーム：

について弊社が使用するデータ処理者は、
Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
USA
（以下、「Unity」）です。

Unityによる個人データの処理についてさらに詳しくは、Unityのプライバシーポリシーをこちらでご覧ください。
https://unity.com/legal/privacy-policy

(2) Appsflyer
次の弊社ゲーム：

● Zombie Gunship Survival
● ノンストップナイト2 (Nonstop Knight 2)
● Warhammer 40,00コンバットカード (Warhammer Combat Cards)
● Christmas Sweeper 3

について弊社が使用するデータ処理者は、
AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel
（以下、「Appsflyer」）です。

Appsflyerによる個人データの処理についてさらに詳しくは、Appsflyerのプライバシーポリシーをこちらでご覧ください。
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
次の弊社ゲーム：

● Zombie Gunship Survival
● ノンストップナイト2 (Nonstop Knight 2)
● Warhammer 40,00コンバットカード (Warhammer Combat Cards)
● Christmas Sweeper 3

について弊社が使用するデータ処理者は、
Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Germany
（以下、「Adjust」）です。

Adjustによる個人データの処理についてさらに詳しくは、Adjustのプライバシーポリシーをこちらでご覧ください。
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
次の弊社ゲーム：

について弊社が使用するデータ処理者は、
ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel
（以下、「ironSource」）です。

ironSourceによる個人データの処理についてさらに詳しくは、ironSourceのプライバシーポリシーをこちらでご覧ください。
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
次の弊社ゲーム：

● Zombie Gunship Survival
● ノンストップナイト (Nonstop Knight)
● ノンストップナイト2 (Nonstop Knight 2)
● Royal Revolt 2
● Warhammer 40,00コンバットカード (Warhammer Combat Cards)
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Easter Sweeper

について弊社が使用するデータ処理者は、
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA
（以下、「Google AdMob」）です。

Google AdMobによる個人データの処理についてさらに詳しくは、Google AdMobのプライバシーポリシーをこちらでご覧ください。
https://policies.google.com/privacy

(6) Vungle
次の弊社ゲーム：

について弊社が使用するデータ処理者は、
Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, England
EC1M 3JF
（以下、「Vungle」）です。

Vungleによる個人データの処理についてさらに詳しくは、Vungleのプライバシーポリシーをこちらでご覧ください。
https://vungle.com/privacy/

(7) Pangle
次の弊社ゲーム：

● Zombie Gunship Survival
● ノンストップナイト2 (Nonstop Knight 2)

について弊社が使用するデータ処理者は、
Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST Number: 201923456H
（以下、「Pangle」）です。

Pangleによる個人データの処理についてさらに詳しくは、Pangleのプライバシーポリシーをこちらでご覧ください。
https://www.pangleglobal.com/privacy

(8) Facebook
次の弊社ゲーム：

について弊社が使用するデータ処理者は、
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland
（以下、「Facebook」）です。

Facebookによる個人データの処理についてさらに詳しくは、Facebookのプライバシーポリシーをこちらでご覧ください。
https://www.facebook.com/privacy/policy

(9) AppLovin
次の弊社ゲーム：

● Zombie Gunship Survival
● ノンストップナイト (Nonstop Knight)
● ノンストップナイト2 (Nonstop Knight 2)
● Royal Revolt 2
● Warhammer 40,00コンバットカード (Warhammer Combat Cards)

について弊社が使用するデータ処理者は、
Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA
（以下、「AppLovin」）です。

AppLovinによる個人データの処理についてさらに詳しくは、AppLovinのプライバシーポリシーをこちらでご覧ください。
https://www.applovin.com/privacy/

i. サポートのリクエスト
お客様は、弊社にサポートのリクエストを送信することができます。これについては、そのサポートのリクエスト処理のみを目的として、また後日お客様からフォローアップの質問がある場合に備えて、お客様の詳細情報を使用します。

この目的で、以下の種類の個人データを処理することがあります：

● メールアドレス
● ユーザー名
● リクエストの内容
● オペレーティングシステムとバージョン
● デバイスの種類
● 保管中のユーザーID
● ゲーム内購入で使用した現金の額
● IPアドレス
● 登録場所
● 所在地

このデータ処理の法的根拠は、GDPR第6条第1項(a)号です。お客様のリクエストに応じる弊社の利益は、お客様の利益と一致します。お客様が弊社に書面で連絡する際、弊社の回答はお客様自身の利益であり、質問に回答するために弊社はお客様のデータを処理する必要があることをお客様は認識しています。お客様が弊社の利用規約を承認した場合、その処理の根拠はGDPR第6条第1項(b)号です。
収集した目的を達成するために必要がなくなれば、そのデータは削除されます。これは、お客様とのそれぞれの対話が終了した場合です。状況から問題が結論として明確化したと推断できる場合、対話が終了したことになります。

(1) Zendesk
次の弊社ゲーム：

● Zombie Gunship Survival
● ノンストップナイト (Nonstop Knight)
● ノンストップナイト2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer 40,00コンバットカード (Warhammer Combat Cards)
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

について弊社が使用するデータ処理者は、
Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA
（以下、「Zendesk」）です。

Zendeskによる個人データの処理についてさらに詳しくは、Zendeskのプライバシーポリシーをこちらでご覧ください。
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
次の弊社ゲーム：

について、弊社はデータ処理者としてAWSを使用します。

AWSによる個人データの処理についてさらに詳しくは、AWSのプライバシーポリシーをこちらでご覧ください。
https://aws.amazon.com/compliance/data-protection/

j. 外部リンク
弊社ゲームには、外部のウェブページまたは第三者によるサービスへのリンクが含まれる場合がありますが、そのコンテンツ、データ保護基準、セキュリティ基準への支配力が弊社にはありません。したがって、そのウェブページまたはサービスに対応するプロバイダーのプライバシーに関する声明については、ご自身で情報を入手してください。
リンク先のページは、リンク日の時点で権利侵害の有無を確認済です。リンク日の時点で、違法なコンテンツは特定されませんでした。何らかの法律侵害を認識した場合、弊社は対応するリンクを直ちに削除します。
かかる外部リンクは、娯楽のみを目的とするものであり、ゲームをプレイする目的で対応するウェブページまたはサービスを必ず閲覧する必要はありません。

k. ロイヤルティプログラム
ロイヤルティプログラムに関しては、以下のデータが処理される可能性があります。

– メールアドレス

本処理は、ロイヤルティギフト/ボーナスを提供する目的で実施されます。これの法的根拠は、GDPRの6条(1)(1)(b)となります。ロイヤルティギフト/ボーナスの提供は、ユーザーの利益となるものです。
また、メールアドレスに加えて、ユーザーの名前と住所も、ギフト/ボーナスを送る目的で処理されます。これの法的根拠は、契約の履行（GDPRの6条(1)(b)）です。ギフト/ボーナスが届けられると、データは削除されます。

5. 域外諸国で行うデータ処理

弊社のコンテンツおよびサービスを提供するため、弊社はときおりデータ処理業者を使用することがあります。技術的理由により、そのデータ処理業者のサーバーが域外諸国にあり、それに一定の状況で接続する場合があります。お客様の個人データも、ときおりこのように処理されることがあります。

何らかのデータがEU・EEA域外で処理される場合、欧州委員会がGDPR第46条による充分性判断という手段でEU基準と一致するレベルを確認済のデータ保護が存在しない場合、GDPR第46条の意味する範囲内で適切な保証を提示するため、域外諸国の関係企業との間にEU標準契約条項を締結します。EU標準契約条項の写しは、こちらで確認することができます。
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
その範囲内で、現在データ保護の観点からは、米国も域外国に含まれることにご注意ください。EU・EEA域内でお客様が持つ権利と同じ権利は、米国ではお客様にありません。お客様には、当局によるアクセスに対する法的救済手段がない可能性があります。

弊社は、以下のデータ処理者とEU標準契約条項を締結済であり、
または別途、それらのデータ処理者が域外諸国の下請け処理者との間にEU標準契約条項を締結済です。

● Amazon Web Services EMEA SARL, German Branch, Marcel-Breuer-Str. 12, 80807 München, Germany
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, GST Number: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, England, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Ireland
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, United States

6. お客様の権利

a. お客様が情報を求める権利
お客様は、ご自身に関する個人データを弊社が処理しているかどうかについて、弊社に確認を求めることができます。

弊社が当該処理を実施している場合、お客様は弊社に以下の情報を要求することができます。

(1) その個人データを処理している目的
(2) 処理している個人データの種類
(3) お客様に関する個人データが開示された、またはそのうち開示される相手の受領者またはその受領者の種類
(4) 個人データを保管することが予想される期間、またはその具体的な詳細を知らせることが不可能な場合は、保管期間を決定する基準
(5) お客様に関する個人データを修正または削除する権利、弊社による処理を制限する権利、または当該処理に異議を申し立てる権利の存在
(6) 監督当局に苦情を申し立てる権利の存在
(7) 個人データがそのデータ主体から個人的に収集されたものではない場合、その出自について入手可能な情報があればそのすべて
(8) GDPR第22条第1項および第4項により、プロファイリングを含む自動意思決定の存在、ならびに－少なくともかかる場合－それに関与するロジックに関する意味のある情報ならびに当該処理がデータ主体に与えるインパクトおよびデータ主体に対して意図する効果。

お客様には、ご自身に関する個人データが域外の国または国際企業に移転されるかどうかについて情報を要求する権利があります。これを背景として、お客様はその移転に関するGDPR第46条に基づく適切な保証について知らせるよう求めることができます。

b. 修正する権利
お客様に関して処理される個人データが不正確または不完全な場合、お客様はそれを弊社に修正させる、または完成させる権利があります。弊社は、遅れなく修正を実行します。

c. 処理を制限する権利
お客様は、以下を必要な前提として、お客様に関する個人データ処理の制限を求めることができます。

(1) お客様に関する個人データの正確性について、お客様が論争する間に、弊社がその個人データの正確性を確認可能な場合
(2) その処理が違法であり、お客様がその個人データの削除を拒否し、その代わりにその個人データの使用制限を求める場合
(3) 弊社には処理を目的としてその個人データの必要がなくなっても、お客様にはそれが何らかの法的な請求権を主張、行使もしくは防御するために必要な場合、または
(4) お客様がGDPR第21条第2項に従ってその処理に異議を申し立て、弊社の正当な理由がお客様の理由に優先するかどうかまだ決定していない場合。

お客様に関する個人データの処理が制限された場合、このデータの処理－保管を除き－ができるのは、お客様の承諾を得た場合、または何らかの法的な請求権を主張、行使もしくは防御するため、または他の自然人もしくは法人の権利を保護するため、またはEUもしくは加盟国の重大な公共の利益に関する理由による場合のみに限られます。
処理の制限が上記の必要な前提に沿って実施された場合、その制限が解除される前に弊社からお客様に通知します。

d. データを削除させる権利
お客様は、ご自身に関する個人データを遅れなく削除するよう弊社に求めることができます。以下の理由のいずれかに該当する場合、弊社は直ちに当該データを削除する義務があります。

(a) お客様に関する個人データがその収集目的に必要でなくなった、または他の何らかの方法で処理された場合
(b) お客様がGDPR第6条第1項(a)号による処理の根拠となった承諾を撤回し、その処理には他の法的な根拠がない場合
(c) お客様はGDPR第21条第1項に従って処理に異議を申し立てており、その処理には優先される正当な理由がない場合、またはお客様がGDPR第21条第2項に従って処理に異議を申し立てている場合
(d) お客様に関する個人データが不法に処理された場合
(e) 弊社が従うべきEUの法律または加盟国の法律に基づく法的義務を果たすため、その個人データの削除が必要な場合、
(f) お客様に関する個人データがGDPR第8条第1項による情報社会サービスの提供に関して収集された場合。

第三者に渡される情報
お客様に関するデータを弊社が公表し、GDPR第17条第1項に従って削除する義務がある場合、利用可能なテクノロジーと実施費用、また技術上の性質を考慮した上で、技術的な性質のものを含む合理的な手順を取り、そのデータ処理の責任を負うデータ管理者に対して、データ主体であるお客様が当該個人データまたは当該個人データのコピーもしくは複製へのすべてのリンクを削除するよう要求していることを伝達します。

例外
以下の目的で処理が必要な場合、削除権は存在しません。

(a) 自由に意見を表明し、情報を提供する権利を行使するため、
(b) データ管理者が従うべきEUもしくは加盟国の法律により処理を必要とする法的義務を充足するため、または公共の利益となる務めを果たす、もしくはデータ管理者に与えられた公的権限を行使するため、
(c) GDPR第9条第2項(h)号および(i)号による公衆衛生の分野における公共の利益を理由として、ならびに第9条第3項により
(d) 本条第a.項で言及した権利が当該処理の目的の充足をおそらく不可能にする、または大きく損なう限りにおいて、公的利益となる記録保管の目的または科学もしくは歴史研究を目的として、またはGDPR第89条第1項に基づく統計を目的として、
(e) 何らかの法的な請求権を主張、行使もしくは防御するため。

e. 通知を求める権利
お客様が修正、削除または制限の権利を弊社に対して主張した場合、データのかかる修正もしくは削除、または処理の制限について、お客様に関する個人データを開示されたすべての受領者に通知する義務を負うものとします。ただし、それが不可能と判明した場合、または不相応に大きな努力を要する場合を除きます。
お客様には、当該受領者について通知を受ける権利を弊社に対して主張する権利があります。

f. データのポータビリティを求める権利
お客様は、構造化され、通常用いられる機械判読可能な形式で、ご自身に関して弊社に提供した個人データを受け取る権利があります。さらにお客様には、個人データの提供を受けたデータ管理者に妨げられることなく、別のデータ管理者に当該データを移転する権利があります。ただし、

(1) その処理がGDPR第6条第1項(a)号もしくはGDPR第9条第2項(a)号による承諾またはGDPR第6条第1項(b)による契約に基づき、しかも
(2) その処理が自動化手続きによって実行された場合に限ります。

この権利を行使する際、お客様にはさらに、技術的に実行可能である限り、ご自身に関する個人データを弊社から直接別のデータ管理者に転送するよう手配する権利があります。これにより、他者の自由または権利を損なうことはできません。
データのポータビリティを求める権利は、公共の利益に該当する務めを果たすために必要な、または弊社に与えられた公的権限を行使する中で実施する個人データの処理には適用されないものとします。

g. 異議を申し立てる権利
GDPR第6条第1項(e)号または(f)号に基づき、お客様には、ご自身の具体的な状況から生じる理由により、ご自身に関する個人データの処理にいつでも異議を申し立てる権利があります。これはまた、これらの規定に基づいて実施されるすべてのプロファイリング活動にも適用されます。

この場合、保護に値する処理の理由として説得力があり、お客様の利益、権利および自由に優先する証拠を弊社が提示できる、または何らかの法的な請求権を主張、行使もしくは防御する目的に役立つ場合を除き、弊社はお客様に関する個人データの処理を取り止めます。
ダイレクトマーケティングの実施を目的として、お客様に関する個人データが処理される場合、お客様はご自身に関する個人データのかかる広告を目的とする処理にいつでも異議を申し立てる権利があります。これは、かかるダイレクトマーケティングに関係する限り、プロファイリングにも適用されます。
ダイレクトマーケティングを目的とする処理にお客様が異議を申し立てた場合、お客様に関する個人データがかかる目的に使用されることはなくなります。

情報社会サービスの利用に関しては、指令2002/58/ECにかかわらず、お客様は、技術的仕様による自動化手続きを使用して異議を申し立てる権利を行使することができます。

h. データ保護法令に基づいてあらゆる承諾を撤回する権利
お客様は、データ保護法令に基づいてご自身の承諾の宣言をいつでも撤回する権利があります。撤回前に承諾を根拠として実施した処理の正当性は、その承諾の撤回による影響を受けません。

i. プロファイリングを含む自動意思決定の個々の場合
プロファイリングを含め、自動処理のみに基づく意思決定がお客様にとって法律上有効な結果を生じる、または同様の形で大幅に有害な影響をお客様に与える限りにおいて、お客様には一切の意思決定の主体にならない権利があります。

これは、その意思決定が

(1) お客様と弊社との間で契約の締結または履行に必要な場合、
(2) 弊社が従うべき欧州連合または加盟国の法律に基づく正当なもので、当該法律にお客様の権利および自由ならびに正当な利益を保護する適切な対策が含まれる場合、または
(3) お客様の明示的な承諾によってなされた場合には適用されません。

j. 監督当局に苦情を申し立てる権利
行政法に基づく他の一切の法的救済または司法上の一切の救済にかかわらず、ご自身に関係する個人データの処理がGDPRに違反していると思う場合、お客様には、とりわけお客様の居住地、勤務地または侵害の発生を申し立てる加盟国内の監督当局に対して苦情を申し立てる権利があります。

苦情の申し立てを受けた監督当局は、申し立て人（お客様）に対して、GDPR第78条に基づく司法上の救済という選択肢を含め、その苦情の状況および結果を通知します。

2022年10月

Tiếng Việt

Chính sách quyền riêng tư liên quan đến Trò chơi

1. Quyền riêng tư đối với dữ liệu

Chúng tôi rất coi trọng vấn đề bảo vệ dữ liệu cá nhân của bạn. Chúng tôi coi dữ liệu cá nhân của bạn là bí mật và chúng tôi xử lý dữ liệu đó theo các quy định về quyền riêng tư đối với dữ liệu theo quy định của pháp luật cũng như Chính sách quyền riêng tư này.
Chính sách quyền riêng tư này áp dụng cho hoạt động xử lý dữ liệu cá nhân (“Xử lý dữ liệu”) khi bạn chơi các trò chơi trực tuyến của chúng tôi (“Trò chơi”). Bản chất, mục đích và phạm vi Xử lý dữ liệu trong bối cảnh chơi Trò chơi sẽ được giải thích trong văn bản này.

2. Đơn vị kiểm soát và Nhân viên quyền riêng tư dữ liệu

“Đơn vị kiểm soát” là pháp nhân quyết định, đơn phương hoặc cùng với những đối tượng khác, về mục đích và phương tiện xử lý dữ liệu cá nhân.

Đơn vị kiểm soát cho Trò chơi của chúng tôi là:

a. Flaregames GmbH

Đơn vị kiểm soát là Flaregames GmbH.

Duisburger Strasse 6
10707 Berlin
Đức
Email: privacy@flaregames.com
Trang web: https://flaregames.com

cho các Trò chơi sau:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

Đơn vị kiểm soát là Well Play Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
Vương quốc Anh
Email: info@wellplayed.games
Trang web: https://wellplayed.games/

cho Trò chơi sau:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

Đơn vị kiểm soát là The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Đức
Email: privacy@thelighthousepublishing.com
Trang web: https://thelighthousepublishing.com/

cho các Trò chơi sau:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

Đơn vị kiểm soát là SmileyGamer BV.

Rue des Poissonniers 13
1000 Brussels
Bỉ
Email: smileygamer.com@gmail.com
Trang web: https://www.smileygamer.com/

cho các Trò chơi sau:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

Nhân viên quyền riêng tư dữ liệu bên ngoài của Đơn vị kiểm soát là

GS. TS. Christian Rauda
Luật sư chuyên ngành Luật Công nghệ Thông tin
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
Điện thoại: +49 40 80 6000 9-0
Fax: +49 40 80 6000 9-10
Email: privacy@phoenixgames.com
Website: https://www.graef.eu

3. Nguyên tắc chung về xử lý dữ liệu

Sau đây, chúng tôi xin thông báo các nguyên tắc chung về xử lý dữ liệu.

a. Phạm vi xử lý dữ liệu
Về cơ bản, chúng tôi chỉ xử lý dữ liệu cá nhân của bạn trong phạm vi cần thiết để cung cấp Trò chơi của chúng tôi cùng nội dung và dịch vụ của Trò chơi, cũng như để chơi Trò chơi đó.

b. Cơ sở pháp lý của hoạt động xử lý dữ liệu
Trong phạm vi sự chấp thuận của bạn mà chúng tôi nhận được để xử lý dữ liệu, Điều 6(1)(a) của Quy định bảo vệ dữ liệu chung của EU (GDPR) là cơ sở pháp lý của hoạt động xử lý dữ liệu.
Trong trường hợp hoạt động xử lý dữ liệu là cần thiết để thực hiện hợp đồng mà bạn là một bên ký kết, Điều 6(1)(b) của GDPR đóng vai trò là cơ sở pháp lý. Quy định này cũng áp dụng cho bất kỳ quy trình xử lý nào cần thiết để tiến hành các biện pháp tiền hợp đồng.
Nếu cần phải xử lý bất kỳ dữ liệu nào để thực hiện nghĩa vụ pháp lý mà công ty chúng tôi phải tuân thủ thì Điều 6(1)(c) của GDPR đóng vai trò là cơ sở pháp lý.
Nếu hoạt động xử lý dữ liệu là cần thiết để duy trì lợi ích hợp pháp của công ty chúng tôi hoặc bên thứ ba và nếu lợi ích, quyền cơ bản và quyền tự do cơ bản của bạn không vượt quá lợi ích được đề cập đầu tiên thì Điều 6(1)(f) của GDPR đóng vai trò là cơ sở pháp lý cho của hoạt động xử lý.

c. Thời gian lưu và xóa dữ liệu cá nhân
Dữ liệu cá nhân của bạn sẽ bị xóa hoặc chặn sau khi mục đích lưu trữ hết hiệu lực. Dữ liệu có thể được lưu lại sau thời điểm đó nếu hoạt động xóa dữ liệu đã được quy định bởi các cơ quan lập pháp của Châu u hoặc quốc gia trong bất kỳ quy định, pháp luật hoặc điều khoản nào khác của Liên minh Châu u mà chúng tôi phải tuân thủ. Bất kỳ hoạt động chặn hoặc xóa dữ liệu cá nhân nào nêu trên cũng sẽ được thực hiện nếu hết thời gian lưu trữ theo quy định nêu trên, trừ khi có bất kỳ lý do cần thiết nào để tiếp tục lưu trữ dữ liệu cá nhân nêu trên liên quan đến hoạt động ký kết hợp đồng hoặc thực hiện hợp đồng.

4. Các trường hợp xử lý dữ liệu cụ thể

Các trường hợp xử lý dữ liệu sau đây được tiến hành với Trò chơi của chúng tôi:

a. Tải xuống Trò chơi
Trò chơi của chúng tôi được cung cấp thông qua các nền tảng của Google và Apple. Các nền tảng này cũng cho bạn cơ hội mua hàng trong ứng dụng và các dịch vụ độc quyền khác. Chúng tôi không can thiệp vào hoạt động xử lý dữ liệu trong trường hợp đó và đơn vị vận hành nền tảng tương ứng là Đơn vị kiểm soát theo luật về quyền riêng tư đối với dữ liệu. Các điều khoản và điều kiện sử dụng cũng như chính sách quyền riêng tư tương ứng của đơn vị vận hành sẽ được áp dụng.

Bạn có thể xem Chính sách quyền riêng tư của Cửa hàng Google Play tại đây:
https://policies.google.com/privacy?hl=vi

Bạn có thể xem Chính sách quyền riêng tư của Apple AppStore tại đây:
https://support.apple.com/en-vn/HT211970

b. Lưu trữ
Tất cả dữ liệu phát sinh khi chơi các Trò chơi sau sẽ được lưu trữ trên máy chủ. Trong trường hợp các mục đích xử lý khác nhau, dữ liệu lưu trữ trên các máy chủ nêu trên sẽ được truy cập.
Hoạt động xử lý dữ liệu dưới dạng lưu trữ dữ liệu cá nhân được thực hiện dựa trên thỏa thuận sử dụng mà bạn đã chấp thuận với chúng tôi khi mở Trò chơi lần đầu tiên và do đó sẽ tuân theo Điều 6(1)(b) của GDPR.
Dữ liệu cá nhân sẽ bị xóa khỏi máy chủ khi không còn cơ sở nào để xử lý nữa. Trường hợp này thường xảy ra khi chấm dứt quan hệ hợp đồng, miễn là các quy định của pháp luật không yêu cầu phải lưu dữ liệu trong khoảng thời gian lâu hơn.

(1) AWS
Liên quan đến các Trò chơi của chúng tôi

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

chúng tôi sử dụng Đơn vị xử lý
Amazon Web Services EMEA SARL
Chi nhánh Đức
Marcel-Breuer-Str. 12
80807 Munich
Đức (“AWS”).

Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại AWS, trong Chính sách quyền riêng tư của AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
Liên quan đến các Trò chơi của chúng tôi

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

chúng tôi sử dụng Đơn vị xử lý
NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada (“NodeChef”).

Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại NodeChef, trong Chính sách quyền riêng tư của NodeChef:
https://www.nodechef.com/privacy

c. Thiết lập Tài khoản
Để sử dụng Trò chơi của chúng tôi, bạn cần thiết lập tài khoản. Thao tác cụ thể này cho phép chúng tôi có thể phân bổ bất kỳ điểm số nào cho người chơi tương ứng, đồng thời cho phép người chơi đó chơi Trò chơi trên nhiều thiết bị đầu cuối khác nhau.

Các loại dữ liệu cá nhân sau đây có thể được xử lý cho mục đích này:

● Tên tài khoản do bạn chọn
● Địa chỉ email
● ID nội bộ (ID người dùng duy nhất được tạo khi bạn thiết lập tài khoản)

Dữ liệu sẽ được xử lý dựa trên thỏa thuận sử dụng và do đó phù hợp với Điều 6(1)(b) của GDPR.

Trong trường hợp của các Trò chơi sau, việc thiết lập tài khoản là tùy chọn:

● Royal Revolt

Tuy nhiên, nếu bạn chọn không thiết lập tài khoản thì có thể bạn sẽ không sử dụng được tất cả các tính năng của Trò chơi này.

d. Chạy Trò chơi
Hoạt động chơi Trò chơi của chúng tôi yêu cầu xử lý dữ liệu, nếu không có dữ liệu này thì Trò chơi không thể chạy được. Các trường hợp xử lý dữ liệu nói trên đặc biệt cần thiết để trước tiên là có thể cung cấp Trò chơi và sẵn sàng chơi, để phát hiện và sửa bất kỳ lỗi nào, để truy cập điểm số hoặc để liên kết giao dịch mua hàng trong ứng dụng với tài khoản của người chơi.

Các loại dữ liệu cá nhân sau đây có thể được xử lý cho mục đích này:

● Tên tài khoản
● ID nội bộ
● Số lượng và nội dung của giao dịch mua hàng trong ứng dụng
● Quốc gia nơi Trò chơi được tải xuống
● Loại thiết bị đầu cuối được sử dụng (iPhone, iPad, v.v.)
● Mã thiết bị
● Hệ điều hành của thiết bị đầu cuối
● Cài đặt ngôn ngữ của thiết bị đầu cuối
● Ngày tải xuống
● Phiên bản ứng dụng
● Số ngày kể từ khi tải xuống (“Tuổi của tài khoản”)
● Thời gian chơi Trò chơi
● Số lần truy cập Trò chơi

Dữ liệu sẽ được xử lý dựa trên thỏa thuận sử dụng và do đó phù hợp với Điều 6(1)(b) của GDPR.

e. Tạo Thông tin Tổng hợp
Chúng tôi tạo thông tin thống kê tổng hợp từ dữ liệu cá nhân mà chúng tôi có sẵn. Chúng tôi sử dụng thông tin thống kê nêu trên cho nhiều mục đích khác nhau, chẳng hạn như để tối ưu hóa Trò chơi, cải thiện các chiến dịch tiếp thị của chúng tôi, v.v. Thông tin tổng hợp không còn liên quan đến dữ liệu cá nhân.

Khi tổng hợp dữ liệu, các loại dữ liệu cá nhân sau đây có thể được sử dụng:

● ID Android
● Loại thiết bị
● Hệ điều hành của thiết bị đầu cuối
● Phiên bản hệ điều hành của thiết bị đầu cuối
● Cài đặt ngôn ngữ của thiết bị đầu cuối
● ID Facebook
● Cài đặt âm thanh của thiết bị đầu cuối
● Danh sách các trò chơi đã chơi khác do Phoenix xuất bản
● Cài đặt đồ họa của thiết bị đầu cuối
● Nguồn cài đặt của Trò chơi
● Địa chỉ IP của thiết bị đầu cuối
● Thông tin phân bổ riêng cho hoạt động tiếp thị (nếu người dùng cài đặt Trò chơi sau khi xem quảng cáo)
● Google Advertising ID (ID quảng cáo của Google)
● Apple IDFA (ID Apple dành cho đơn vị quảng cáo)
● IDFV (ID Apple dành cho nhà cung cấp)
● Trạng thái của người dùng trả tiền
● Tên người chơi
● Số ngày kể từ khi tải xuống
● Cài đặt thông báo đẩy
● Quốc gia nơi Trò chơi được tải xuống
● Ngày tải xuống
● Phiên bản của ứng dụng đã tải xuống
● Số tiền thực tế đã chi trả
● Thời gian chơi
● Số lượng Trò chơi
● Số lần mua hàng
● Quốc gia nơi người dùng sử dụng ứng dụng
● Phiên bản ứng dụng hiện tại

Thông tin thống kê tổng hợp được tạo ra dựa trên lợi ích hợp pháp của chúng tôi nhằm tạo điều kiện cho các hoạt động đánh giá và xếp hạng khác nhau đối với Trò chơi, Điều 6(1)(f) của GDPR. Các lợi ích của bạn cũng không ảnh hưởng tới hoạt động này vì mối liên hệ đến cá nhân được loại bỏ trong quá trình tổng hợp dữ liệu, từ đó giúp chúng tôi xử lý dữ liệu một cách hiệu quả.

Liên quan đến các Trò chơi của chúng tôi

đôi khi chúng tôi sử dụng Đơn vị xử lý
Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Ireland (“Tableau”)
để tạo thông tin tổng hợp.
Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại Tableau, trong Chính sách quyền riêng tư của Tableau:
https://www.salesforce.com/de/company/privacy/

f. Sửa các lỗi riêng lẻ
Để khắc phục lỗi trò chơi xảy ra với người dùng riêng lẻ, đôi khi chỉ xử lý thông tin, dữ liệu tổng hợp là chưa đủ mà còn cần phải kiểm tra, đánh giá dữ liệu cá nhân.

Tùy thuộc vào loại lỗi mà các loại dữ liệu cá nhân sau đây có thể được xử lý cho mục đích này:

● ID Android
● Loại thiết bị
● Hệ điều hành của thiết bị đầu cuối
● Phiên bản hệ điều hành của thiết bị đầu cuối
● Cài đặt ngôn ngữ của thiết bị đầu cuối
● Cài đặt âm thanh của thiết bị đầu cuối
● Danh sách các trò chơi đã chơi khác do đơn vị kiểm soát tương ứng xuất bản
● Cài đặt đồ họa của thiết bị đầu cuối
● Nguồn cài đặt của Trò chơi
● Địa chỉ IP của thiết bị đầu cuối
● Google Advertising ID (ID quảng cáo của Google)
● Apple IDFA (ID Apple dành cho đơn vị quảng cáo)
● IDFV (ID Apple dành cho nhà cung cấp)
● Trạng thái của người dùng trả tiền
● Tên người chơi
● Số ngày kể từ khi tải xuống
● Cài đặt thông báo đẩy
● Quốc gia nơi Trò chơi được tải xuống
● Ngày tải xuống
● Phiên bản của ứng dụng đã tải xuống
● Số tiền thực tế đã chi trả
● Thời gian chơi
● Số lượng Trò chơi
● Số lần mua hàng
● Quốc gia nơi người dùng sử dụng ứng dụng
● Phiên bản ứng dụng hiện tại

Dữ liệu này được xử lý dựa trên thỏa thuận sử dụng mà bạn đã chấp thuận với chúng tôi khi mở Trò chơi lần đầu tiên và do đó sẽ tuân theo Điều 6(1)(b) của GDPR.

Liên quan đến các Trò chơi của chúng tôi

để làm điều này, đôi khi chúng tôi sử dụng Đơn vị xử lý
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
Hoa Kỳ
(“Firebase”), khi bạn đã tải xuống Trò chơi qua Cửa hàng Google Play.

Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại Firebase, trong Chính sách quyền riêng tư của Firebase:
https://firebase.google.com/support/privacy

g. Phát hiện gian lận
Chúng tôi kiểm tra và xác thực dữ liệu cá nhân để xác định mọi hành vi lạm dụng Trò chơi của chúng tôi.

Các loại dữ liệu cá nhân sau đây có thể được xử lý cho mục đích này:

Trong trường hợp đó, dữ liệu cá nhân được xử lý trên cơ sở lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) của GDPR. Chúng tôi cũng quan tâm đến việc xác định bất kỳ hành vi nào lạm dụng Trò chơi của chúng tôi. Bên cạnh những lý do khác, hoạt động này còn được chứng minh bằng thực tế là bất kỳ hành vi nào lạm dụng Trò chơi của chúng tôi cũng có thể cấu thành hành vi vi phạm các quy định của pháp luật.

h. Quảng cáo
Chúng tôi sử dụng các loại công cụ phân tích và quảng cáo khác nhau để quảng cáo hiệu quả trong Trò chơi của mình và hiển thị quảng cáo trên các trang web khác.

Các loại dữ liệu cá nhân sau đây có thể được xử lý cho mục đích này:

● ID Android
● Loại thiết bị đầu cuối được sử dụng (iPhone, iPad, v.v.)
● Nguồn cài đặt trò chơi (nguồn mà người dùng đã tải xuống ứng dụng.)
● ID trò chơi
● Mã quốc gia
● Địa chỉ IP của thiết bị đầu cuối
● Google Advertising ID (ID quảng cáo của Google)
● Thông tin phân bổ riêng cho hoạt động tiếp thị (nếu người dùng cài đặt Trò chơi
sau khi xem quảng cáo)
● Trạng thái của người dùng trả tiền
● Tên người dùng
● Quốc gia nơi người dùng đăng ký
● Ngày người dùng đăng ký
● Thời điểm người dùng đăng ký

Cơ sở pháp lý cho hoạt động xử lý là sự chấp thuận tự nguyện của bạn (Điều 6(1)(a) của GDPR). Bạn có thể rút lại sự chấp thuận bất cứ lúc nào. Tính hợp pháp của các thủ tục xử lý dữ liệu đã thực hiện sẽ không bị ảnh hưởng bởi quyết định thu hồi.
Dữ liệu cá nhân được xử lý cho mục đích quảng cáo cho đến khi bạn rút lại sự chấp thuận của mình. Nếu dữ liệu cá nhân không cần thiết cho bất kỳ mục đích nào khác thì dữ liệu đó sẽ bị xóa.

(1) Unity
Liên quan đến các Trò chơi của chúng tôi

chúng tôi sử dụng Đơn vị xử lý
Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
Hoa Kỳ (“Unity”).

Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại Unity, trong Chính sách quyền riêng tư của Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
Liên quan đến các Trò chơi của chúng tôi

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

chúng tôi sử dụng Đơn vị xử lý
AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (“Appsflyer”).

Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại Appsflyer, trong Chính sách quyền riêng tư của Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
Liên quan đến các Trò chơi của chúng tôi

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

chúng tôi sử dụng Đơn vị xử lý
Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Đức (“Adjust”).

Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại Adjust, trong Chính sách quyền riêng tư của Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
Liên quan đến các Trò chơi của chúng tôi

chúng tôi sử dụng Đơn vị xử lý
ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (“ironSource”).

Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại ironSource, trong Chính sách quyền riêng tư của ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
Liên quan đến các Trò chơi của chúng tôi

chúng tôi sử dụng Đơn vị xử lý
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, Hoa Kỳ (“Google AdMob”).

Bạn sẽ tìm thấy thông tin khác về việc xử lý dữ liệu cá nhân tại Google AdMob, trong Chính sách quyền riêng tư của Google AdMob:
https://policies.google.com/privacy

(6) Vungle
Liên quan đến các Trò chơi của chúng tôi

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

chúng tôi sử dụng Đơn vị xử lý
Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, Anh
EC1M 3JF (“Vungle”).
Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại Vungle, trong Chính sách quyền riêng tư của Vungle:
https://vungle.com/privacy/

(7) Pangle
Liên quan đến các Trò chơi của chúng tôi

● Zombie Gunship Survival
● Nonstop Knight 2

chúng tôi sử dụng Đơn vị xử lý
Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
Mã GST: 201923456H (“Pangle”).

Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại Pangle, trong Chính sách quyền riêng tư của Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
Liên quan đến các Trò chơi của chúng tôi

chúng tôi sử dụng Đơn vị xử lý
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland (“Facebook”).
Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại Facebook, trong Chính sách quyền riêng tư của Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
Liên quan đến các Trò chơi của chúng tôi

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

chúng tôi sử dụng Đơn vị xử lý
Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
Hoa Kỳ (“AppLovin”).

Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại AppLovin, trong Chính sách quyền riêng tư của AppLovin:
https://www.applovin.com/privacy/

i. Yêu cầu hỗ trợ
Bạn có thể gửi yêu cầu hỗ trợ cho chúng tôi. Trong trường hợp này, thông tin chi tiết của bạn chỉ được sử dụng cho mục đích xử lý yêu cầu hỗ trợ và cho bất kỳ câu hỏi tiếp theo nào mà bạn có thể đặt ra.

Các loại dữ liệu cá nhân sau đây có thể được xử lý cho mục đích này:

● Địa chỉ email
● Tên người dùng
● Nội dung yêu cầu của bạn
● Hệ điều hành và phiên bản
● Loại thiết bị
● ID người dùng đã lưu
● Tiền dùng cho giao dịch mua hàng trong trò chơi
● Địa chỉ IP
● Nơi đăng ký
● Vị trí

Cơ sở pháp lý để xử lý dữ liệu này là Điều 6(1)(f) của GDPR. Lợi ích của chúng tôi trong hoạt động trả lời yêu cầu của bạn tương đồng với lợi ích của bạn. Khi bạn gửi yêu cầu cho chúng tôi, chúng tôi trả lời vì lợi ích của riêng bạn và bạn hiểu rằng chúng tôi cần xử lý dữ liệu của bạn để trả lời câu hỏi này. Nếu bạn đã chấp nhận các điều khoản và điều kiện sử dụng của chúng tôi, hoạt động xử lý sẽ tuân theo Điều 6(1)(b) của GDPR.
Dữ liệu sẽ bị xóa khi không còn cần thiết cho mục đích thu thập ban đầu. Đây là trường hợp khi cuộc trò chuyện tương ứng với người dùng đã chấm dứt. Cuộc trò chuyện kết thúc khi có thể suy ra từ các tình huống rằng vấn đề liên quan đã được làm rõ một cách thuyết phục.

(1) Zendesk
Liên quan đến các Trò chơi của chúng tôi

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

chúng tôi sử dụng Đơn vị xử lý
Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
Hoa Kỳ (“Zendesk”).
Bạn sẽ tìm thấy thông tin khác về hoạt động xử lý dữ liệu cá nhân tại Zendesk, trong Chính sách quyền riêng tư của Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
Liên quan đến các Trò chơi của chúng tôi

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

chúng tôi sử dụng Đơn vị xử lý AWS.

j. Liên kết ngoài
Trò chơi của chúng tôi có thể chứa các liên kết đến các trang web bên ngoài hoặc dịch vụ của bên thứ ba có nội dung mà chúng tôi không có quyền kiểm soát tiêu chuẩn quyền riêng tư dữ liệu và tiêu chuẩn bảo mật. Do đó, vui lòng tham khảo về các điều khoản về quyền riêng tư của các nhà cung cấp tương ứng trên các trang web hoặc dịch vụ của họ.
Các trang liên kết đã được kiểm tra xem có vi phạm quyền nào vào ngày liên kết hay không. Không xác định được nội dung bất hợp pháp nào vào ngày liên kết. Nếu chúng tôi biết về bất kỳ hành vi vi phạm pháp luật nào, chúng tôi sẽ xóa liên kết tương ứng ngay lập tức.
Các liên kết bên ngoài đã nêu chỉ phục vụ mục đích giải trí và không nhất thiết phải truy cập các trang web hoặc dịch vụ tương ứng để chơi trò chơi.

k. Chương trình khách hàng thân thiết
Qua chương trình khách hàng thân thiết, chúng tôi có thể xử lý các dữ liệu sau đây:

– Địa chỉ email

Quá trình xử lý này được thực hiện để trao quà tặng/phần thưởng cho khách hàng thân thiết. Cơ sở pháp lý cho hoạt động này là Điều 6(1)(f) GDPR. Hoạt động trao quà tặng/phần thưởng dành cho khách hàng thân thiết này nhằm mang lại lợi ích cho bạn.
Ngoài địa chỉ email, chúng tôi cũng xử lý tên và địa chỉ bưu điện của bạn với mục đích gửi quà tặng/phần thưởng đến bạn. Cơ sở pháp lý cho hoạt động này là để thực hiện hợp đồng, Điều 6(1)(b) GDPR. Chúng tôi sẽ xóa dữ liệu sau khi bạn nhận được quà tặng/phần thưởng.

5. Xử lý dữ liệu ở các quốc gia khác

Để cung cấp nội dung và dịch vụ của chúng tôi, đôi khi chúng tôi sử dụng các đơn vị xử lý. Vì lý do kỹ thuật, một số đơn vị xử lý này có máy chủ ở các quốc gia khác, trong đó sẽ tạo kết nối trong một số tình huống nhất định. Dữ liệu cá nhân của bạn đôi khi cũng sẽ được xử lý theo cách này.

Nếu bất kỳ dữ liệu nào được xử lý bên ngoài EU/EEA và không có cấp độ bảo mật dữ liệu nào tương ứng với tiêu chuẩn Châu u đã được Ủy ban EU xác nhận bằng các phương tiện ra quyết định thỏa đáng đã có, tuân theo Điều 46 của GDPR để tạo ra các biện pháp đảm bảo phù hợp với ý nghĩa của Điều 46 của GDPR, các điều khoản hợp đồng tiêu chuẩn của EU sẽ được ký kết với các công ty liên quan ở các quốc gia khác. Bạn có thể xem bản sao các điều khoản hợp đồng tiêu chuẩn của EU tại đây:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
Trong phạm vi đã nêu, điều đáng chú ý là Hoa Kỳ hiện cũng được coi là một quốc gia khác ở góc độ quyền riêng tư dữ liệu. Bạn không có các quyền giống như bạn có tại EU/EEA. Bạn có thể sẽ không có các biện pháp pháp lý ngăn chặn khả năng truy cập của các cơ quan nhà nước.

Chúng tôi đã ký kết các điều khoản hợp đồng tiêu chuẩn của EU với các đơn vị xử lý sau,
hay nói cách khác, những đơn vị xử lý đó đã ký kết các điều khoản hợp đồng tiêu chuẩn của EU với các đơn vị xử lý phụ của họ ở các quốc gia khác.

● Amazon Web Services EMEA SARL, Chi nhánh German, Marcel-Breuer-Str. 12, 80807 München, Đức
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Đức
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, Mã GST: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, Hoa Kỳ
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, Anh Quốc, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, Hoa Kỳ
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, Hoa Kỳ
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Ireland
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, Hoa Kỳ

6. Quyền của bạn

a. Quyền nhận thông tin
Bạn có thể yêu cầu chúng tôi xác nhận xem liệu có bất kỳ dữ liệu cá nhân nào liên quan đến bạn đang được chúng tôi xử lý hay không.

Nếu quá trình xử lý đó do chúng tôi thực hiện, bạn có thể yêu cầu chúng tôi cung cấp thông tin sau:

(1) Mục đích xử lý dữ liệu cá nhân;
(2) các loại dữ liệu cá nhân đang được xử lý;
(3) đối tượng hoặc danh mục đối tượng đã được tiết lộ hoặc chưa được tiết lộ dữ liệu cá nhân về bạn;
(4) khoảng thời gian dự kiến lưu dữ liệu cá nhân hoặc tiêu chí để xác định thời gian lưu dữ liệu nếu không thể cung cấp thông tin cụ thể về thời gian này;
(5) sự tồn tại của quyền sửa hoặc xóa dữ liệu cá nhân liên quan đến bạn, quyền hạn chế hoạt động xử lý của chúng tôi hoặc quyền phản đối hoạt động xử lý đó;
(6) sự tồn tại của quyền khiếu nại lên cơ quan giám sát;
(7) bất kỳ thông tin có sẵn nào về nguồn gốc của dữ liệu nếu dữ liệu cá nhân không được thu thập riêng từ chủ thể của dữ liệu;
(8) sự tồn tại của hình thức ra quyết định tự động, bao gồm cả hoạt động lập hồ sơ, theo Điều 22(1) và (4) của GDPR, và thông tin có ý nghĩa về logic liên quan cũng như tác động và tác động dự kiến của hoạt động xử lý đó đối với chủ thể dữ liệu, ít nhất là trong những trường hợp như vậy.

Bạn có quyền yêu cầu thông tin về việc dữ liệu cá nhân liên quan đến bạn có được chuyển đến một quốc gia khác hay một tổ chức quốc tế hay không. Trong trường hợp này, bạn có thể yêu cầu nhận thông báo về các biện pháp đảm bảo phù hợp theo Điều 46 của GDPR liên quan đến hoạt động chuyển giao dữ liệu.

b. Quyền chỉnh sửa
Nếu dữ liệu cá nhân được xử lý này có liên quan đến bạn mà không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi chỉnh sửa hoặc hoàn thiện dữ liệu của mình. Chúng tôi sẽ tiến hành chỉnh sửa ngay lập tức.

c. Quyền hạn chế hoạt động xử lý
Dựa trên các điều kiện tiên quyết sau, bạn có thể yêu cầu hạn chế hoạt động xử lý dữ liệu cá nhân liên quan đến bạn:

(1) Nếu bạn phản bác tính chính xác của dữ liệu cá nhân liên quan đến bạn trong một khoảng thời gian đủ để giúp chúng tôi kiểm tra tính chính xác của dữ liệu cá nhân;
(2) nếu hoạt động xử lý này là bất hợp pháp và bạn từ chối xóa dữ liệu cá nhân và thay vào đó là yêu cầu hạn chế sử dụng dữ liệu cá nhân;
(3) nếu chúng tôi không còn cần dữ liệu cá nhân cho mục đích xử lý, tuy nhiên, bạn cần dữ liệu đó để đòi quyền lợi, thực thi hoặc biện hộ trước bất kỳ khiếu nại pháp lý nào; hoặc
(4) nếu bạn đã nộp đơn phản đối hoạt động xử lý theo Điều 21(1) của GDPR và vẫn chưa xác định được liệu cơ sở pháp lý của chúng tôi có hiệu lực cao hơn cơ sở của bạn hay không.

Nếu hoạt động xử lý dữ liệu cá nhân liên quan đến bạn bị hạn chế thì ngoại trừ hoạt động lưu trữ, dữ liệu này có thể chỉ được xử lý khi có sự đồng ý của bạn; để đòi quyền lợi, thực thi hoặc biện hộ trước bất kỳ khiếu nại pháp lý nào; để bảo vệ quyền của thể nhân hoặc pháp nhân khác; hoặc vì các lý do liên quan đến lợi ích chung quan trọng của EU hoặc Quốc gia Thành viên.
Nếu biện pháp hạn chế xử lý được thực hiện phù hợp với các điều kiện tiên quyết ở trên, bạn sẽ được chúng tôi thông báo trước khi biện pháp hạn chế bị gỡ bỏ.

d. Quyền yêu cầu xóa dữ liệu
Bạn có thể yêu cầu chúng tôi xóa ngay dữ liệu cá nhân liên quan đến bạn. Chúng tôi có nghĩa vụ xóa dữ liệu nói trên ngay lập tức nếu đáp ứng một trong những lý do sau đây:

(a) Dữ liệu cá nhân liên quan đến bạn không còn cần thiết cho các mục đích mà dữ liệu đó được thu thập hoặc xử lý theo bất kỳ cách nào khác;
(b) bạn rút lại sự chấp thuận của mình, vốn là cơ sở của hoạt động xử lý theo Điều 6(1)(a) của GDPR, và không có cơ sở pháp lý nào khác cho hoạt động xử lý này;
(c) bạn đang gửi đơn phản đối hoạt động xử lý theo Điều 21(1) của GDPR và không có cơ sở pháp lý nào có hiệu lực cao hơn cho hoạt động xử lý này hoặc bạn đang gửi đơn phản đối hoạt động xử lý theo Điều 21(2) của GDPR;
(d) dữ liệu cá nhân liên quan đến bạn đang bị xử lý bất hợp pháp;
(e) việc xóa dữ liệu cá nhân là cần thiết để thực hiện nghĩa vụ pháp lý theo quy định của Liên minh Châu u hoặc pháp luật của các Quốc gia Thành viên mà chúng tôi phải tuân thủ;
(f) dữ liệu cá nhân liên quan đến bạn được thu thập để phục vụ các dịch vụ mang xã hội thông tin được cung cấp theo Điều 8(1) của GDPR.

Chuyển giao thông tin cho bên thứ ba
Nếu chúng tôi công bố dữ liệu liên quan đến bạn và nếu chúng tôi có nghĩa vụ phải xóa dữ liệu đó theo Điều 17(1) của GDPR, chúng tôi sẽ dựa vào công nghệ hiện có và chi phí triển khai để thực hiện các biện pháp hợp lý, cũng như dựa vào tính chất kỹ thuật để thông báo cho Đơn vị kiểm soát chịu trách nhiệm xử lý dữ liệu, đối tượng xử lý dữ liệu cá nhân, mà bạn, với tư cách là chủ thể dữ liệu, đã yêu cầu xóa tất cả mối liên hệ đến dữ liệu cá nhân nói trên hoặc các bản sao, nhân bản của dữ liệu cá nhân nói trên.

Ngoại lệ
Quyền xóa dữ liệu không tồn tại nếu hoạt động xử lý là cần thiết

(a) để thực hiện quyền tự do bày tỏ quan điểm và cung cấp thông tin;
(b) để thực hiện nghĩa vụ pháp lý đòi hỏi phải xử lý dữ liệu theo luật của Liên minh Châu u hoặc các Quốc gia Thành viên mà Đơn vị kiểm soát phải tuân theo, hoặc đảm nhận một nhiệm vụ vì lợi ích công cộng hoặc thi hành công vụ mà Đơn vị kiểm soát được giao;
(c) vì lợi ích cộng đồng trong lĩnh vực y tế công cộng theo Điều 9(2)(h) và (i), cũng như Điều 9(3) của GDPR;
(d) để phục vụ mục đích lưu trữ hoặc mục đích nghiên cứu khoa học hoặc lịch sử vì lợi ích công cộng hoặc để phục vụ mục đích thống kê theo Điều 89(1) của GDPR, trong phạm vi quyền được đề cập trong Phần a) có thể sẽ khiến việc triển khai các mục tiêu của hoạt động xử lý nói trên là không thể hoặc cản trở nghiêm trọng các mục tiêu đó; hoặc
(e) để đòi quyền lợi, thực hiện hoặc biện hộ trước bất kỳ khiếu nại pháp lý nào.

e. Quyền thông báo
Nếu bạn đã yêu cầu quyền chỉnh sửa, xóa hoặc hạn chế với chúng tôi, chúng tôi sẽ có nghĩa vụ thông báo cho tất cả người được tiết lộ dữ liệu cá nhân liên quan đến bạn về nội dung chỉnh sửa hoặc xóa dữ liệu nói trên hoặc hạn chế xử lý, trừ khi điều này chứng minh không thể hoặc liên quan đến nỗ lực không tương xứng.

Bạn có thể đòi quyền nhận thông báo về những đối tượng nói trên.

f. Quyền di chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân liên quan đến bạn mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, ổn định và có thể đọc được bằng máy tính. Ngoài ra, bạn có quyền chuyển giao dữ liệu nói trên đến một Đơn vị kiểm soát khác mà không gặp bất kỳ trở ngại nào từ Đơn vị kiểm soát đã cung cấp dữ liệu cá nhân, miễn là

(1) hoạt động xử lý dựa trên sự chấp thuận theo Điều 6(1)(a) của GDPR hoặc Điều 9(2)(a) của GDPR hoặc hợp đồng theo Điều 6(1)(b) của GDPR; và
(2) quá trình xử lý được thực hiện bằng các quy trình tự động.

Ngoài ra, khi thực hiện quyền này, bạn có quyền sắp xếp để dữ liệu cá nhân liên quan đến bạn được chúng tôi chuyển giao trực tiếp cho đơn vị kiểm soát khác, trong giới hạn khả thi về mặt kỹ thuật. Hoạt động này không xâm phạm quyền tự do hoặc quyền lợi của người nào khác.
Quyền chuyển giao dữ liệu sẽ không áp dụng cho hoạt động xử lý dữ liệu cá nhân cần thiết để thực hiện một nhiệm vụ thuộc lợi ích công cộng hoặc được thực hiện để thi hành công vụ, đã được chuyển giao cho chúng tôi.

g. Quyền phản đối
Vì những lý do phát sinh từ tình huống cụ thể mà bạn có quyền đưa ra ý kiến phản đối bất cứ lúc nào đối với hoạt động xử lý dữ liệu cá nhân liên quan đến bạn dựa trên Điều 6(1)(e) hoặc (f) của GDPR. Quy định này cũng áp dụng cho bất kỳ hoạt động lập hồ sơ nào được thực hiện dựa trên các điều khoản này.
Sau đó, chúng tôi sẽ không xử lý dữ liệu cá nhân liên quan đến bạn nữa trừ khi chúng tôi có thể cung cấp bằng chứng về lý do thuyết phục cho hoạt động xử lý, đáng được bảo vệ, có hiệu lực cao hơn lợi ích, quyền và sự tự do của bạn hoặc hoạt động xử lý này nhằm phục vụ mục đích đòi quyền lợi, thực hiện hoặc biện hộ trước bất kỳ khiếu nại pháp lý nào.
Nếu dữ liệu cá nhân liên quan đến bạn được xử lý để tham gia tiếp thị trực tiếp, bạn có quyền phản đối hoạt động xử lý dữ liệu cá nhân liên quan đến bạn cho mục đích quảng cáo như vậy bất kỳ lúc nào. Quy định này cũng áp dụng cho hoạt động lập hồ sơ, trong phạm vi liên quan hoạt động tiếp thị trực tiếp nêu trên.
Nếu bạn phản đối hoạt động xử lý cho các mục đích tiếp thị trực tiếp, dữ liệu cá nhân liên quan đến bạn sẽ không còn được sử dụng cho các mục đích nói trên nữa.
Liên quan đến hoạt động sử dụng các dịch vụ mạng xã hội thông tin, mặc dù có Chỉ thị 2002/58/EC nhưng bạn vẫn có thể thực hiện quyền phản đối của mình bằng cách sử dụng các quy trình tự động sử dụng các đặc điểm kỹ thuật.

h. Quyền thu hồi bất kỳ sự chấp thuận nào theo pháp luật về quyền riêng tư đối với dữ liệu
Bạn có quyền rút lại tuyên bố chấp thuận của mình theo pháp luật về quyền riêng tư đối với dữ liệu bất kỳ lúc nào. Tính hợp pháp của hoạt động xử lý đã thực hiện trước khi thu hồi sự chấp thuận không bị ảnh hưởng bởi sự kiện thu hồi sự chấp thuận này.

i. Quyết định tự động trong vụ việc riêng lẻ, bao gồm cả hoạt động lập hồ sơ
Bạn có quyền không trở thành đối tượng của bất kỳ quyết định nào chỉ dựa trên quá trình xử lý tự động – bao gồm cả hoạt động lập hồ sơ – trong trường hợp quyết định này mang lại hệ quả có giá trị pháp lý đối với bạn hoặc ảnh hưởng xấu đáng kể đến bạn theo cách tương tự.

Quy định này không áp dụng nếu quyết định này

(1) là cần thiết để ký kết hoặc thực hiện thỏa thuận giữa bạn và chúng tôi;
(2) là hợp pháp dựa trên quy định của Liên minh Châu u hoặc các Quốc gia Thành viên mà chúng tôi tuân thủ và quy định nêu trên bao gồm các biện pháp thích hợp để bảo vệ quyền, sự tự do cũng như lợi ích hợp pháp của bạn; hoặc
(3) được thực hiện dựa trên sự chấp thuận rõ ràng của bạn.

j. Quyền khiếu nại lên cơ quan giám sát
Bạn có quyền khiếu nại bất kỳ biện pháp pháp lý nào khác theo luật hành chính hoặc bất kỳ biện pháp tư pháp nào với cơ quan giám sát, đặc biệt là tại Quốc gia Thành viên nơi bạn cư trú, làm việc hoặc nơi xảy ra hành vi nghi ngờ vi phạm, nếu bạn cho rằng hoạt động xử lý dữ liệu cá nhân liên quan đến bạn vi phạm GDPR.

Cơ quan giám sát ở nơi nộp đơn khiếu nại sẽ thông báo cho Người kháng cáo (bạn) về tình trạng và kết quả khiếu nại, bao gồm cả lựa chọn biện pháp tư pháp theo Điều 78 của GDPR.

Tháng 10 năm 2022

Türkçe

Oyunlara İlişkin Gizlilik Politikası

1. Veri Gizliliği

Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Kişisel verilerinizi gizli olarak değerlendiriyoruz ve hukuki veri gizliliği düzenlemelerine ve bu Gizlilik Politikasına uygun şekilde işliyoruz.

Bu Gizlilik Politikası, çevrimiçi oyunlarımız (“Oyunlar”) kullanıldığında kişisel verilerin tarafımızca işlenmesi (“Veri İşleme”) için geçerlidir. Oyunlardan yararlanma bağlamında Veri İşlemenin niteliği, amacı ve kapsamı burada açıklanmaktadır.

2. Denetleyici ve Veri Gizliliği Görevlisi

“Denetleyici”, kişisel verilerin işlenme amacına ve araçlarına tek başına veya birlikte karar veren tüzel kişidir.

Oyunlarımız için Denetleyici:

a. Flaregames GmbH

Denetleyici, Flaregames GmbH’dir .

Duisburger Strasse 6
10707 Berlin
Almanya
E-posta : privacy@flaregames.com
İnternet sitesi: https://flaregames.com

aşağıdaki Oyunlar için:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

Denetleyici, Well Played Games Ltd.’dir.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
Birleşik Krallık
E-posta: info@wellplayed.games
İnternet sitesi: https://wellplayed.games/

aşağıdaki Oyun için:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

Denetleyici, Phoenix Lighthouse GmbH’dir.

Kaiserstrasse 146-148
76133 Karlsruhe
Almanya
E-posta: privacy@thelighthousepublishing.com
İnternet sitesi: https://thelighthousepublishing.com/

aşağıdaki Oyunlar için:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

Denetleyici, SmileyGamer BV’dir .

Rue des Poissonniers 13
1000 Brüksel
Belçika
E-posta: smileygamer.com@gmail.com
İnternet sitesi: https://www.smileygamer.com/

aşağıdaki Oyunlar için:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

Denetleyicilerin harici Veri Gizliliği Görevlisi aşağıdaki kişidir:

Prof.Dr.Christian Rauda
Bilgi Teknolojileri Hukuku uzmanı avukat
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
Telefon: +49.40.80 6000 9-0
Faks: +49 40 80 6000 9-10
E-posta: privacy@phoenixgames.com
İnternet sitesi: https://www.graef.eu

3. Veri İşleme Genel Esasları

Aşağıda sizi veri işlemenin genel ilkeleri hakkında bilgilendirmek istiyoruz.

a. Veri İşlemenin Kapsamı
Kişisel verilerinizi esas olarak yalnızca Oyunlarımızı, içerikleri ve hizmetleriyle birlikte kullanıma sunmak ve bunları kullanmak için gerekli olduğu ölçüde işleriz.

b. Veri İşlemenin Yasal Dayanağı
Veri işleme için sizden onay aldığımız sürece, AB Genel Veri Koruma Yönetmeliği’nin (GDPR) 6(1)(a) maddesi, veri işleme için yasal dayanak görevi görür.

Tarafı olduğunuz bir sözleşmenin yerine getirilmesi için gerekli olan herhangi bir veri işleme durumunda, Madde 6(1)(b) GDPR yasal dayanak oluşturur. Bu durum, sözleşme öncesi önlemlerin yürütülmesi için gerekli olan tüm işleme prosedürleri için de geçerlidir.

Şirketimizin tabi olduğu hukuki bir yükümlülüğün yerine getirilmesi için herhangi bir veri işlemenin gerekmesi halinde, Madde 6(1)(c) GDPR yasal dayanak olarak hizmet eder.

Şirketimizin veya üçüncü bir kişinin meşru bir menfaatini korumak için veri işlemenin gerekmesi ve menfaatlerinizin, temel haklarınızın ve temel özgürlüklerinizin sözkonusu menfaatten daha öncelikli olması halinde, Madde 6(1)(f) GDPR, veri işleme için yasal dayanak oluşturur.

c. Kişisel verilerin saklanma süresi ve silinmesi
Saklama amacı sona erdiğinde kişisel verileriniz silinecek veya bloke edilecektir. Bu noktadan sonra verileriniz, Avrupa veya ulusal yasama makamları tarafından tabi olduğumuz herhangi bir Avrupa Birliği düzenlemesinde, yasasında veya diğer hükümlerinde şart koşulması durumunda kaydedilebilir. Bir sözleşmenin akdedilmesi veya bir sözleşmenin ifası ile ilgili olarak saklanmaya devam edilmesi gerekmediği sürece, adıgeçen normların öngördüğü saklama süresinin sonunda bahsekonu kişisel veriler silinecek veya bloke edilecektir.

4. Belirli veri işleme örnekleri

Oyunlarımızda aşağıdaki veri işlemeleri gerçekleştirilir:

a. Oyunların İndirilmesi
Oyunlarımız Google ve Apple platformları aracılığıyla sağlanmaktadır. Bu platformlar uygulama içi satın alma imkanı ve diğer özel hizmetler için de bir fırsat sunar. Bu bağlamda veri işleme üzerinde hiçbir etkimiz yoktur ve ilgili platformu işleten, veri gizliliği yasası kapsamında Denetleyicidir. Bahsi geçen operatörün ilgili kullanım şartları ve koşulları ve gizlilik politikaları geçerli olacaktır.

Google Play Store Gizlilik Politikasını buradan inceleyebilirsiniz:
https://policies.google.com/privacy?hl=tr

Apple AppStore Gizlilik Politikasını buradan inceleyebilirsiniz:
https://support.apple.com/id-id/HT211970

b. Barındırma
Aşağıdaki Oyunlar kullanıldığında ortaya çıkan tüm veriler sunucularda saklanır. Çeşitli işleme amaçları olması durumunda, sunucularda depolanan söz konusu bu verilere erişilir.

Kişisel verilerin saklanması şeklindeki veri işleme, Oyunu ilk kez açarken bizden kabul ettiğiniz kullanım sözleşmesine dayanarak ve dolayısıyla GDPR Madde 6(1)(b) uyarınca gerçekleştirilir.

Kişisel veriler, artık işlemek için hiçbir gerekçe kalmadığında sunuculardan silinecektir. Bu, yasal düzenlemeler verilerin daha uzun süre saklanmasını gerektirmediği sürece, genellikle sözleşme ilişkisinin sona ermesiyle ortaya çıkan bir durumdur.

(1) AWS
Bu Oyunlarımızla ilgili olarak;

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

aşağıdaki İşleyiciyi kullanıyoruz:

Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 Münih
Almanya (“AWS”)

AWS’de kişisel verilerin işlenmesi hakkında daha fazla bilgiyi AWS’nin Gizlilik Politikasında bulabilirsiniz:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
Bu Oyunlarımızla ilgili olarak;

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

aşağıdaki İşleyiciyi kullanıyoruz:

NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Kanada (“ NodeChef ”).

NodeChef’te kişisel verilerin işlenmesi hakkında daha fazla bilgiyi NodeChef’in Gizlilik Politikasında bulabilirsiniz:
https://www.nodechef.com/privacy

c. Bir Hesap Açma
Oyunlarımızı kullanmak için bir hesap oluşturmanız gerekir. Bu işlem, özellikle ilgili oyuncuya herhangi bir puan tahsis edebilmemizi sağlar ve ayrıca oyuncunun Oyunu çeşitli farklı terminallerde oynamasını sağlar.

Bu amaçla aşağıdaki kişisel veri kategorileri işlenebilir:

● Sizin tarafınızdan seçilen hesap adı
● E-posta adresi
● Dahili Kimlik (hesap oluşturduğunuzda oluşturulan benzersiz kullanıcı kimliği)

Veriler, kullanım sözleşmesine dayalı olarak ve dolayısıyla GDPR Madde 6(1)(b) uyarınca işlenir.

Aşağıdaki Oyunlarda hesap oluşturmak isteğe bağlıdır:

● Royal Revolt

Bununla birlikte, bir hesap oluşturmamayı seçerseniz, Oyunun tüm özellikleri kullanılamaz.

d. Oyunu Çalıştırma
Oyunlarımızın kullanımı veri işlemeyi gerektirir ve veri işleme olmadan Oyun çalıştırılamaz. Bahsedilen veri işleme örnekleri özellikle Oyunun kullanılabilir ve oynamaya hazır hale getirilmesi, hataların tespit edilip düzeltilmesi, puanlara erişilmesi veya ayrıca uygulama içi satın alımların oyuncunun hesabına bağlanması için gereklidir.

Bu amaçla aşağıdaki kişisel veri kategorileri işlenebilir:

● Hesap Adı
● Dahili Kimlik
● Uygulama içi satın almaların sayısı ve içeriği
● Oyunun indirildiği ülke
● Kullanılan terminal türü (iPhone, iPad, vb.)
● Model numarası
● Terminalin işletim sistemi
● Terminalin dil ayarları
● İndirme tarihi
● Uygulama sürümü
● İndirmenin üzerinden geçen gün sayısı (“Hesabın yaşı”)
● Oyunun kullanım süresi
● Oyuna erişim sayısı

Veriler, kullanım sözleşmesine dayalı olarak ve dolayısıyla GDPR Madde 6(1)(b) uyarınca işlenir.

e. Toplu Bilgilerin Oluşturulması
Bize sunulan kişisel verileri birleştirerek toplu istatistiksel bilgiler oluşturuyoruz. Söz konusu istatistiksel bilgileri, Oyunu optimize etmek, pazarlama kampanyalarımızı iyileştirmek vb. gibi çeşitli amaçlar için kullanırız. Toplu bilgiler artık kişisel verilerle ilgili değildir.

Veriler birleştirildiğinde, aşağıdaki kişisel veri kategorileri kullanılabilir:

● Android Kimliği
● Cihaz türü
● Terminalin işletim sistemi
● Terminalin işletim sisteminin sürümü
● Terminalin dil ayarları
● Facebook Kimliği
● Terminalin ses ayarları
● Phoenix tarafından yayınlanan ve oynanan diğer oyunların listesi
● Terminalin grafik ayarları
● Oyunun kurulum kaynağı
● Terminalin IP adresi
● Pazarlamaya özel tahsis bilgileri (kullanıcı Oyunu bir reklam gördükten sonra yüklemişse)
● Google Reklam Kimliği (Google’ın Reklam Kimliği)
● Apple IDFA (Reklamverenler için Apple Kimliği)
● IDFV (Sağlayıcılar için Apple Kimliği)
● Ödeme yapan kullanıcı durumu
● Oyuncunun adı
● İndirmeden bu yana geçen gün sayısı
● Anlık bildirim ayarları
● Oyunun indirildiği ülke
● İndirme tarihi
● İndirilen uygulamanın sürümü
● Harcanan gerçek nakit miktarı
● Oynama süresi
● Oyun Sayısı
● Satın alma sayısı
● Kullanıcının uygulamayı kullandığı ülke
● Geçerli uygulama sürümü

Toplu istatistiksel bilgiler, Oyunlarımızın çeşitli değerlendirmelerini ve derecelendirmelerini sağlama konusundaki meşru menfaatimize dayalı olarak, GDPR Madde 6(1)(f) uyarınca oluşturulur. Verilerin verimli bir şekilde işlenmesini sağlayan verilerin toplanması sürecinde kişisel atıflar çıkarıldığı için çıkarlarınız da bundan daha öncelikli olmaz.

Bu Oyunlarımızla ilgili olarak

toplu bilgi oluşturmak için bazen aşağıdaki İşleyiciyi kullanırız:

Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
İrlanda (“Tableau”)

Tableau’da kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Tableau’nun Gizlilik Politikasında bulabilirsiniz:
https://www.salesforce.com/de/company/privacy/

f. Bireysel hataları düzeltme
Bireysel bir kullanıcıda oluşan oyun hatalarını düzeltmek için bazen yalnızca toplu bilgi ve verileri işlemek yeterli olmaz, kişisel verileri incelemek ve değerlendirmek de gerekir.

Herhangi bir hataya bağlı olarak, bu amaçla aşağıdaki kişisel veri kategorileri işlenebilir:

● Android Kimliği
● Cihaz türü
● Terminalin işletim sistemi
● Terminalin işletim sisteminin sürümü
● Terminalin dil ayarları
● Terminalin ses ayarları
● Oynanmış olan ve ilgili denetleyici tarafından yayınlanan diğer oyunların listesi
● Terminalin grafik ayarları
● Oyunun kurulum kaynağı
● Terminalin IP adresi
● Google Reklam Kimliği (Google’ın Reklam Kimliği)
● Apple IDFA (Reklamverenler için Apple Kimliği)
● IDFV (Sağlayıcılar için Apple Kimliği)
● Ödeme yapan kullanıcı durumu
● Oyuncunun adı
● İndirmeden bu yana geçen gün sayısı
● Anlık bildirim ayarları
● Oyunun indirildiği ülke
● İndirme tarihi
● İndirilen uygulamanın sürümü
● Harcanan gerçek nakit miktarı
● Oynama süresi
● Oyun Sayısı
● Satın alma sayısı
● Kullanıcının uygulamayı kullandığı ülke
● Geçerli uygulama sürümü

Veriler, Oyunu ilk kez açarken bizden kabul ettiğiniz kullanım sözleşmesine dayalı olarak ve dolayısıyla GDPR Madde 6(1)(b) uyarınca işlenir.

Bu Oyunlarımızla ilgili olarak;

(“Firebase”), Oyunu Google Play Store aracılığıyla indirdiğiniz sürece, bazen bunun için, şu İşleyiciyi kullanırız:

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
Amerika Birleşik Devletleri

Firebase’de kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Firebase Gizlilik Politikası’nda bulabilirsiniz:
https://firebase.google.com/support/privacy

g. Dolandırıcılık Tespiti
Oyunlarımızın kötüye kullanıldığını tespit etmek için kişisel verileri inceler ve doğrularız.

Bu amaçla aşağıdaki kişisel veri kategorileri işlenebilir:

● Android Kimliği
● Cihaz türü
● Terminalin işletim sistemi
● Terminalin işletim sisteminin sürümü
● Terminalin dil ayarları
● Terminalin ses ayarları
● Oynanmış olan ilgili denetleyici tarafından yayınlanan diğer oyunların listesi
● Terminalin grafik ayarları
● Oyunun kurulum kaynağı
● Terminalin IP adresi
● Google Reklam Kimliği (Google’ın Reklam Kimliği)
● Apple IDFA (Reklamverenler için Apple Kimliği)
● IDFV (Sağlayıcılar için Apple Kimliği)
● Ödeme yapan kullanıcı durumu
● Oyuncunun adı
● İndirmeden bu yana geçen gün sayısı
● Anlık bildirim ayarları
● Oyunun indirildiği ülke
● İndirme tarihi
● İndirilen uygulamanın sürümü
● Harcanan gerçek nakit miktarı
● Oynama süresi
● Oyun Sayısı
● Satın alma sayısı
● Kullanıcının uygulamayı kullandığı ülke
● Geçerli uygulama sürümü

Bu bağlamda kişisel veriler, GDPR’nin 6(1)(f) maddesi uyarınca meşru menfaatimiz temelinde işlenir. Ayrıca Oyunlarımızın herhangi bir şekilde kötüye kullanıldığını tespit etmekle de ilgileniyoruz. Bu, diğer şeylerin yanı sıra, Oyunlarımızın herhangi bir şekilde kötüye kullanılmasının yasal düzenlemelerin ihlali teşkil edebileceği gerçeğiyle de doğrulanmaktadır.

h. Reklam
Oyunlarımızda başarılı bir şekilde reklam yapmak ve diğer web sitelerinde reklam göstermek için farklı türde analiz ve promosyon araçları kullanıyoruz.

Bu amaçla aşağıdaki kişisel veri kategorileri işlenebilir:

● Android Kimliği
● Kullanılan terminal türü (iPhone, iPad, vb.)
● Oyunun kurulum kaynağı (kullanıcının uygulamayı indirdiği kaynak.)
● Oyun Kimliği
● Ülke Kodu
● Terminalin IP adresi
● Google Reklam Kimliği (Google’ın Reklam Kimliği)
● Pazarlamaya özel tahsis bilgileri (kullanıcı Oyunu bir reklam gördükten sonra yüklemişse)
● Ödeme yapan kullanıcı durumu
● Kullanıcı adı
● Kullanıcının kayıtlı olduğu ülke
● Kullanıcının kaydolduğu tarih
● Kullanıcının kaydolduğu saat

İşlemenin yasal dayanağı, gönüllü rızanızdır (GDPR Madde 6(1)(a)). Onayınızı istediğiniz zaman iptal edebilirsiniz. İptal tarihine kadar gerçekleştirilmiş olan veri işleme prosedürlerinin hukuka uygunluğu iptalden etkilenmeyecektir.

Kişisel veriler, onayınızı iptal edene kadar reklam amacıyla işlenir. Kişisel veriler başka amaçlar için gerekli değilse silinecektir.

(1) Unity
Bu Oyunlarımızla ilgili olarak;

aşağıdaki İşleyiciyi kullanıyoruz:

Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
Amerika Birleşik Devletleri (“Unity”).

Unity’de Kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Unity’nin Gizlilik Politikasında bulabilirsiniz:
https://unity.com/legal/privacy-policy

(2) Appsflyer
Bu Oyunlarımızla ilgili olarak;

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

aşağıdaki İşleyiciyi kullanıyoruz:

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
İsrail (” Appsflyer “).

Appsflyer’da kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Appsflyer’ın Gizlilik Politikası’nda bulabilirsiniz:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
Bu Oyunlarımızla ilgili olarak;

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

aşağıdaki İşleyiciyi kullanıyoruz:

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Almanya (“Adjust”).

Adjust’ta kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Adjust’ın Gizlilik Politikasında bulabilirsiniz:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
Bu Oyunlarımızla ilgili olarak;

aşağıdaki İşleyiciyi kullanıyoruz:

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
İsrail (” ironSource “).

ironSource’ta kişisel verilerin işlenmesi hakkında daha fazla bilgiyi ironSource’un Gizlilik Politikasında bulabilirsiniz:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
Bu Oyunlarımızla ilgili olarak;

aşağıdaki İşleyiciyi kullanıyoruz:

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, ABD (“Google AdMob ”).

AdMob’da kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Google AdMob’un Gizlilik Politikasında bulabilirsiniz:
https://policies.google.com/privacy

(6) Vungle
Bu Oyunlarımızla ilgili olarak

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

aşağıdaki İşleyiciyi kullanıyoruz:

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
Londra, İngiltere
EC1M 3JF (“Vungle”).

Vungle’da kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Vungle’ın Gizlilik Politikasında bulabilirsiniz:
https://vungle.com/privacy/

(7) Pangle
Bu Oyunlarımızla ilgili olarak;

● Zombie Gunship Survival
● Nonstop Knight 2

aşağıdaki İşleyiciyi kullanıyoruz:

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapur 048583
GST Numarası: 201923456H (“Pangle”).

Pangle’da kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Pangle’ın Gizlilik Politikasında bulabilirsiniz:
https://www.pangleglobal.com/privacy

(8) Facebook
Bu Oyunlarımızla ilgili olarak;

aşağıdaki İşleyiciyi kullanıyoruz:

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
İrlanda (“Facebook”).

Facebook’ta kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Facebook’un Gizlilik Politikasında bulabilirsiniz:
https://www.facebook.com/privacy/policy

(9) AppLovin
Bu Oyunlarımızla ilgili olarak;

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

aşağıdaki İşleyiciyi kullanıyoruz:

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
Amerika Birleşik Devletleri (“AppLovin”).

AppLovin’de kişisel verilerin işlenmesi hakkında daha fazla bilgiyi AppLovin’in Gizlilik Politikasında bulabilirsiniz:
https://www.applovin.com/privacy/

i. Destek talepleri
Bize destek talepleri gönderebilirsiniz. Bu bağlamda, bilgileriniz münhasıran destek talebini işlemek amacıyla ve muhtemel takip soruları için kullanılır.

Bu amaçla aşağıdaki kişisel veri kategorileri işlenebilir:

● E-posta adresi
● Kullanıcı adı
● İsteğinizin içeriği
● İşletim sistemi ve sürümü
● Cihaz türü
● Kayıtlı Kullanıcı Kimliği
● Oyun içi satın alımlar için kullanılan nakit
● IP adresi
● Kayıt yeri
● Konum

Verilerin işlenmesinin yasal dayanağı, GDPR Madde 6(1)(f)’dir. Talebinizi yanıtlama konusundaki çıkarımız, sizin çıkarınızla aynıdır. Bize yazdığınızda, yanıtlamamız sizin yararınızadır ve sorunuzu yanıtlamak için verilerinizi işlememiz gerektiğinin farkındasınız. Kullanım şart ve koşullarımızı kabul ettiyseniz, bu işlemin dayanağı GDPR Madde 6(1)(b)’dir.

Veriler, toplanma amacına ulaşmak için artık gerekli olmadığında silinecektir. Bu durum, kullanıcıyla ilgili görüşme sonlandırıldığında geçerli olacaktır. Söz konusu konunun kesin olarak açıklığa kavuşturulması koşullardan anlaşıldığı anda görüşme sonlandırılır.

(1) Zendesk
Bu Oyunlarımızla ilgili olarak;

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

aşağıdaki İşleyiciyi kullanıyoruz:

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
Amerika Birleşik Devletleri (“Zendesk”).

Zendesk’te kişisel verilerin işlenmesi hakkında daha fazla bilgiyi Zendesk’in Gizlilik Politikasında bulabilirsiniz:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
Bu Oyunlarımızla ilgili olarak;

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

İşleyici olarak AWS’yi kullanıyoruz.

AWS’de kişisel verilerin işlenmesi hakkında daha fazla bilgiyi AWS’nin Gizlilik Politikasında bulabilirsiniz:
https://aws.amazon.com/compliance/data-protection/

j. Harici bağlantılar
Oyunlarımız, içeriği, veri gizliliği standartları ve güvenlik standartları üzerinde kontrolümüz olmayan üçüncü şahısların harici web sayfalarına veya hizmetlerine bağlantılar içerebilir. Bu nedenle lütfen ilgili sağlayıcıların gizlilik beyanları hakkında onların web sayfalarında veya hizmetlerinde bilgi edinin.

Bağlantı verilen sayfalar, bağlantı tarihi itibariyle herhangi bir hak ihlali açısından kontrol edilmiştir. Bağlantı tarihi itibariyle herhangi bir yasa dışı içerik tespit edilememiştir. Herhangi bir yasal ihlalden haberdar olmamız durumunda, ilgili bağlantıyı derhal kaldıracağız.

Bahsi geçen harici bağlantılar sadece eğlence amaçlı olup, oyunu oynamak için ilgili web sayfalarını veya servisleri ziyaret etmek zorunlu değildir.

k. Sadakat Programı
Sadakat programımız süresince aşağıdaki veriler işlenebilir:

• e-posta adresi
• isim, posta adresi

Veri işleme, sadakat programı hediyelerimizi/ikramiyelerimizi sunmak amacıyla gerçekleştirilir. Bunun yasal dayanağı Madde 6 (1) lit. f) GDPR’dir. Sadakat programı hediyeleri/ikramiyeleri teklif edilmesi, sadık kullanıcıların yararınadır. Sadakat programı kullanıcılarının verilerinin işlenmesi, hediyelerin/ikramiyelerin gönderilmesi amacıyla gerçekleşir. Bunun yasal dayanağı bir sözleşmenin yerine getirilmesidir; Madde 6 (1) lit. b) GDPR. Hediyeler/ikramiyeler başarılı bir şekilde teslim edildikten sonra veriler silinecektir.

l. Bülten
Bir bültene kaydolursanız, bunun için e-posta adresiniz ve/veya adınız ve adresiniz gerekir. [Ayrıca, e-posta adresinin gerçek sahibi olup olmadığınızı ve bülteni almayı kabul edip etmediğinizi ilgili yasalara uygun olarak kontrol ederiz. Bu amaçla size bir doğrulama e-postası göndeririz.] Bültenimiz, şirketlerimizin ürünleri, hizmetleri ve içeriği hakkında bilgi vermektedir.

Bültenin alınması sizin onayınıza bağlı olduğundan (Madde 6 (1) lit. a) GDPR), bize privacy@thelighthousepublishing.com adresine bir e-posta göndererek veya bültenimizde bulunan abonelikten çık düğmesine tıklayarak veya ayarlarınızı değiştirerek (onay e-postasında “tercihlerinizi yönetin” seçeneğine tıklayın) onayınızı istediğiniz zaman iptal edebilirsiniz. İptal işlemine kadar veri işleme etkilenmez.

5. Dış ülkelerde veri işleme

İçeriğimizi ve hizmetlerimizi sağlamak için bazen işleyicilerden yararlanırız. Teknik nedenlerle, bu işleyicilerin bazılarının, dış ülkelerde belirli durumlarda bağlantıların üretildiği sunucuları vardır. Kişisel verileriniz de bazen bu kapsamda işlenecektir.

Herhangi bir verinin AB/AEA dışında işlenmesi ve GDPR’nin 46. Maddesi uyarınca bir yeterlilik kararıyla AB Komisyonu tarafından onaylanan Avrupa standardına denk bir veri gizliliği seviyesinin olmaması durumunda, uygun garantileri üretmek için GDPR standardı AB sözleşme maddelerinin 46. Maddesinin anlamı, dış ülkelerdeki ilgili şirketlerle akdedilecektir. Standart AB sözleşme maddelerinin bir kopyasını burada görüntüleyebilirsiniz:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
Bu kapsamda, ABD’nin de şu anda veri gizliliği açısından bir dış ülke sayılması dikkat çekicidir. Orada AB/AEA içinde sahip olduğunuz haklara sahip değilsiniz. Yetkililerin erişimine karşı herhangi bir yasal yolunuz olmayabilir.

Aşağıdaki işleyicilerle standart AB sözleşme maddelerini akdettik
ya da bu işleyiciler, dış ülkelerdeki alt işleyicileriyle standart AB sözleşme maddelerini akdetmiştir.

● Amazon Web Services EMEA SARL, German Branch, Marcel-Breuer-Str. 12, 80807 Münih, Almanya
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, İsrail
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Almanya
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, İsrail
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapur 048583, GST Numarası: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, Amerika Birleşik Devletleri
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, Londra, İngiltere, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, İrlanda
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, Amerika Birleşik Devletleri
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, Amerika Birleşik Devletleri
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 İrlanda
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Kanada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, Amerika Birleşik Devletleri

6. Haklarınız

a. Bilgi edinme hakkınız
Sizinle ilgili herhangi bir kişisel verinin tarafımızca işlenip işlenmediği konusunda bizden teyit talep edebilirsiniz.

Bu tür bir işlemenin tarafımızca yapılması durumunda, bizden aşağıdaki bilgileri talep edebilirsiniz:

(1) Kişisel verilerin işlenme amaçları;
(2) işlenmekte olan kişisel veri kategorileri;
(3) hakkınızdaki kişisel verilerin ifşa edildiği veya henüz ifşa edilmediği alıcılar veya alıcı kategorileri;
(4) kişisel verilerin saklanması beklenen süre veya bu konuda ayrıntılı bilgi verilmesi mümkün değilse, saklama süresinin oluşturulmasına ilişkin kriterler;
(5) sizinle ilgili kişisel verileri düzeltme veya silme hakkının, tarafımızca işlenmesini kısıtlama hakkının veya bu tür işlemlere itiraz etme hakkının varlığı;
(6) bir denetim makamına itiraz etme hakkının varlığı;
(7) kişisel veriler veri sahibinden kişisel olarak toplanmadıysa, verilerin kaynağı hakkında mevcut olan herhangi bir bilgi;
(8) GDPR’nin 22(1) ve (4) Maddeleri uyarınca profil oluşturma da dahil olmak üzere otomatik karar alma mekanizmasının varlığı ve – en azından bu tür durumlarda – dahil edilen mantık hakkında anlamlı bilgilerin yanı sıra bu tür bir işlemenin veri konusu üzerindeki etkisi ve amaçlanan etkileri.

Sizinle ilgili kişisel verilerin bir dış ülkeye mi yoksa uluslararası bir kuruluşa mı iletildiği konusunda bilgi talep etme hakkınız mevcuttur. Bu bağlamda, iletimle bağlantılı olarak GDPR’nin 46. Maddesi kapsamında garanti edilen uygun hususlar hakkında bilgilendirilme talebinde bulunabilirsiniz.

b. Düzeltme hakkı
Sizinle ilgili olarak işlenen kişisel veriler yanlış veya eksikse, verilerinizin tarafımızca düzeltilmesini veya tamamlanmasını isteme hakkınız vardır. Düzeltmeyi gecikmeden yerine getireceğiz.

c. İşlemenin kısıtlanması hakkı
Aşağıdaki ön koşullarla, sizinle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilirsiniz:

(1) Kişisel verilerin doğruluğunu kontrol etmemizi sağlayacak bir süre boyunca sizinle ilgili kişisel verilerin doğruluğuna itiraz etmeniz halinde;
(2) veri işleme kanuna aykırıysa ve kişisel verilerin silinmesini reddediyor ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep ediyorsanız;
(3) veri işleme amaçları için artık kişisel verilere ihtiyacımız yoksa, ancak herhangi bir yasal iddiada bulunmak, uygulamak veya savunmak için buna ihtiyacınız varsa; veya
(4) GDPR Madde 21(1) uyarınca işlemeye itiraz ettiyseniz ve meşru gerekçelerimizin sizin gerekçelerinize göre öncelikli olup olmadığı henüz belirlenmediyse.

Sizinle ilgili kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler – saklanması dışında – yalnızca sizin izninizle veya herhangi bir yasal talepte bulunmak, uygulamak veya savunmak veya başka bir gerçek veya tüzel kişinin haklarını korumak veya AB’nin veya bir Üye Devletin önemli bir kamu çıkarına ilişkin nedenlerle işlenebilir.

Veri işleme kısıtlaması yukarıdaki önkoşullara uygun olarak gerçekleştirilmişse, kısıtlama kaldırılmadan önce tarafımızca bilgilendirileceksiniz.

d. Verilerinizi sildirme hakkı
Sizinle ilgili kişisel verileri gecikmeden silmemizi talep edebilirsiniz. Aşağıdaki sebeplerden birinin geçerli olması halinde söz konusu verileri derhal silmekle yükümlüyüz:

(a) Sizinle ilgili kişisel verilere, toplanma veya başka bir şekilde işlenme amaçları için artık ihtiyaç yoksa;
(b) GDPR’nin 6(1)(a) Maddesi uyarınca işlemenin dayandığı rızanızı iptal edersiniz ve işleme için başka bir yasal dayanak yoksa;
(c) GDPR’nin 21(1) Maddesi uyarınca, işlemeye itiraz ediyorsanız ve veri işleme için öncelikli meşru gerekçeler yoksa veya GDPR’nin 21(2) Maddesi uyarınca işlemeye itiraz ediyorsanız;
(d) sizinle ilgili kişisel verilerin hukuka aykırı olarak işlenmiş olması durumunda;
(e) Kişisel verilerin silinmesinin AB hukuku veya tabi olduğumuz Üye Devletlerin kanunları uyarınca yasal bir yükümlülüğün yerine getirilmesi için gerekli olması durumunda;
(f) sizinle ilgili kişisel veriler, GDPR’nin 8(1) Maddesi uyarınca sunulan bilgi toplumu hizmetlerine ilişkin olarak toplanmıştır.

Üçüncü taraflara aktarılan bilgiler
Sizinle ilgili verileri yayınlamışsak ve GDPR’nin 17(1) Maddesi uyarınca bunları silmek zorunda kalırsak; mevcut teknolojiyi ve uygulama maliyetlerini hesaba katarak, veri işlemeden sorumlu olan ve kişisel verileri işleyen Denetleyicileri, bir veri öznesi olarak sizin, söz konusu kişisel verilere yönelik tüm bağlantıların veya söz konusu kişisel verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiğiniz konusunda bilgilendirmek için teknik nitelikte de makul adımlar atacağız.

İstisnalar
Veri işlemenin aşağıdaki hususlar için gerekli olması halinde silme hakkı bulunmaz.

(a) bir görüşü özgürce ifade etme ve bilgi sağlama hakkını kullanmak için;
(b) Veri Denetleyicisinin tabi olduğu Avrupa Birliği veya Üye Devletlerin kanunları uyarınca işlenmesini gerektiren yasal bir yükümlülüğü yerine getirmek, veya Kamu yararına olan bir görevi üstlenmek veya Denetleyiciye verilmiş olan kamu yetkisini kullanmak için;
(c) GDPR Madde 9(2)(h) ve (i) ve Madde 9(3) uyarınca halk sağlığı alanındaki kamu yararı için;
(d) Bölüm a)’da belirtilen hakkın muhtemelen amaçların uygulanmasını sağlayacağı ölçüde, kamu yararına olan arşivleme amaçları veya bilimsel veya tarihi araştırma amaçları veya GDPR’nin 89(1) Maddesi uyarınca istatistiksel amaçlar için söz konusu işlemenin imkansız olması veya bunları ciddi şekilde engellemesi için; veya
(e) herhangi bir yasal hak talebinde bulunmak, uygulamak veya savunmak için.

e. Bildirim hakkı
Bize karşı düzeltme, silme veya kısıtlama hakkını kullanırsanız; sizinle ilgili kişisel verilerin ifşa edildiği tüm alıcıları, verilerin söz konusu düzeltilmesi veya silinmesi veya işlemenin kısıtlanması hakkında, bu imkânsız olmadığı veya orantısız bir çaba gerektirmediği sürece bilgilendirmekle yükümlüyüz.

Söz konusu alıcılar hakkında bilgilendirilme hakkını bize karşı ileri sürme hakkına sahipsiniz.

f. Verilerin taşınabilirliği hakkı
Bize sağladığınız, sizinle ilgili kişisel verilerin yapılandırılmış, iyi kurulmuş ve makine tarafından okunabilir bir formatta size verilmesi hakkınız vardır. Ayrıca, söz konusu verileri, kişisel verilerin sağlandığı Denetleyici tarafından herhangi bir engelleme olmaksızın başka bir denetleyiciye iletme hakkına sahipsiniz.

(1) veri işleme, GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca izne veya Madde 6(1)(b) uyarınca bir sözleşmeye dayalıdır: GDPR; ve
(2) veri işleme, otomatik prosedürler kullanılarak gerçekleştirilir.

Bu hakkı kullanırken, ayrıca, teknik olarak mümkün olduğu sürece, sizinle ilgili kişisel verilerin tarafımızca doğrudan başka bir denetleyiciye iletilmesini ayarlama hakkına da sahipsiniz. Diğer kişilerin hiçbir özgürlüğü veya hakkı bu işlemle tehlikeye atılamaz.

Veri taşınabilirliği hakkı, kamu yararına giren bir görevin üstlenilmesi için gerekli olan veya kamu yetkisinin kullanılması amacıyla gerçekleştirilen ve tarafımıza devredilen kişisel verilerin işlenmesi için geçerli değildir.

g. İtiraz etme hakkı
Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6(1)(e) veya (f) uyarınca sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkınız vardır. Bu hak, bu hükümlere dayalı olarak yürütülen tüm profil oluşturma faaliyetleri için de geçerlidir.

Bu durumda, çıkarlarınıza, haklarınıza ve özgürlüklerinize göre öncelikli olan, korunmaya değer, işleme için zorlayıcı nedenler sunamadığımız sürece veya veri işleme, herhangi bir yasal hak talebinde bulunma, uygulama veya savunma amacına hizmet ediyorsa, sizinle ilgili kişisel verileri artık işlemeyeceğiz.

Sizinle ilgili kişisel verilerin doğrudan pazarlama yapmak amacıyla işlenmesi durumunda, sizinle ilgili kişisel verilerin bu tür reklam amacıyla işlenmesine istediğiniz zaman itiraz etme hakkınız vardır. Bu hak, bu tür doğrudan pazarlama ile bağlantılı olduğu sürece, profil oluşturma için de geçerlidir.

Doğrudan pazarlama amacıyla işlemeye itiraz etmeniz durumunda, sizinle ilgili kişisel veriler artık söz konusu amaçlar için kullanılmayacaktır.

Bilgi toplumu hizmetlerinin kullanımı ile bağlantılı olarak, 2002/58/EC sayılı Direktife bakılmaksızın, teknik spesifikasyonlardan yararlanan otomatik prosedürler kullanarak itiraz hakkınızı kullanabilirsiniz.

h. Veri gizliliği yasası kapsamında herhangi bir onayı iptal etme hakkı
Veri gizliliği kanunu kapsamında rıza beyanınızı istediğiniz zaman iptal etme hakkına sahipsiniz. İptal tarihinden önce rızaya dayalı olarak gerçekleştirilen veri işlemenin meşruiyeti, rızanın iptal edilmesinden etkilenmez.

i. Profil oluşturma da dahil, bireysel vakada otomatik kararlar
İlgili kararın sizin için yasal olarak geçerli sonuçları olduğu veya sizi benzer bir şekilde önemli ölçüde olumsuz etkilediği sürece, profil oluşturma dahil, münhasıran otomatik işlemeye dayalı bir karara konu edilmeme hakkına sahipsiniz.

Bu durum aşağıdaki durumlar için geçerli değildir;

(1) karar, sizinle bizim aramızdaki bir anlaşmanın akdedilmesi veya yerine getirilmesi için gerekliyse;
(2) kararın tabi olduğumuz Avrupa Birliği veya Üye Devletlerin mevzuatına göre meşru olması ve söz konusu mevzuatın haklarınızı ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemleri içermesi durumunda; veya
(3) karar açık rızanız ile alınmışsa.

j. Bir denetim makamına itiraz etme hakkı
Sizinle ilgili kişisel verilerin işlenmesinin GDPR’yi ihlal ettiğini düşünüyorsanız, idari hukuk veya herhangi bir adli yol kapsamındaki diğer yasal yollardan bağımsız olarak, özellikle ikamet ettiğiniz, iş yerinizin veya varsayılan ihlalin bulunduğu Üye Devlette bulunan bir denetim makamına şikâyette bulunma hakkınız vardır.

Şikâyetin sunulduğu denetim makamı, GDPR’nin 78. maddesi uyarınca yargı yolu seçeneği de dahil olmak üzere şikâyetin durumu ve sonuçları hakkında Temyiz Eden Tarafı (sizi) bilgilendirecektir.

Ekim 2022

Русский

Политика конфиденциальности в отношении игр

1. Конфиденциальность данных

Мы очень серьезно относимся к защите ваших персональных данных. Мы относимся к вашим персональным данным как к конфиденциальным и обрабатываем их в соответствии с законодательными положениями о конфиденциальности данных, а также с настоящей Политикой конфиденциальности.

Настоящая Политика конфиденциальности применяется к обработке нами персональных данных (далее — «Обработка данных») при использовании наших онлайн-игр (далее — «Игры»). В ней объясняются характер, цель и объем Обработки данных в контексте использования Игр.

2. Контролер и Ответственный за защиту данных

«Контролер» — это юридическое лицо, которое самостоятельно или совместно с другими принимает решение о целях и способах обработки персональных данных.

Контроллер для наших Игр:

a. Flaregames GmbH

Контролером является компания Flaregames GmbH.

Duisburger Strasse 6
10707 Берлин
Германия
Эл. почта: privacy@flaregames.com
Веб-сайт: https://flaregames.com

для следующих Игр:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

Контроллером является компания Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Уорикшир
Великобритания
Эл. почта: info@wellplayed.games
Веб-сайт: https://wellplayed.games/

для следующей Игры:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

Контролером является The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Карлсруэ
Германия
Эл. почта: privacy@thelighthousepublishing.com
Веб-сайт: https://thelighthousepublishing.com/

для следующих Игр:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

Контролером является SmileyGamer BV.

Rue des Poissonniers 13
1000 Брюссель
Бельгия
Эл. почта: smileygamer.com@gmail.com
Веб-сайт: https://www.smileygamer.com/

для следующих Игр:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

Сторонним Ответственным за защиту данных со стороны Контроллеров является

Проф. Кристиан Рауда (Christian Rauda)
Юрист, специализирующийся на законодательстве в области информационных технологий
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Гамбург, Германия
Телефон: +49.40.80 6000 9-0
Факс: +49 40 80 6000 9-10
Эл. почта: privacy@phoenixgames.com
Веб-сайт: https://www.graef.eu

3. Общие принципы обработки данных

Ниже мы хотели бы проинформировать вас об общих принципах обработки данных.

a. Объем обработки данных
По сути, мы обрабатываем ваши персональные данные только в той мере, в какой это необходимо для предоставления доступа к нашим Играм, их контенту и услугам, а также для их использования.

b. Правовая основа обработки данных
При условии получения нами согласия от вас на обработку данных ст. 6(1)(a) Общего регламента о защите данных (GDPR) ЕС служит правовой основой обработки данных.
В случае обработки данных, необходимой для выполнения договора, стороной которого вы являетесь, правовой основой служит ст. 6(1)(b) GDPR. Это также относится к любым процедурам обработки, которые необходимы для проведения преддоговорных мер.
Если обработка данных требуется для выполнения юридического обязательства, взятого на себя нашей компанией, правовой основой служит ст. 6(1)(c) GDPR.
Если обработка данных требуется для защиты законных интересов нашей компании или третьей стороны, и если ваши интересы, основные права и основные свободы не преобладают над первым упомянутым интересом, правовой основой для обработки служит ст. 6(1)(f) GDPR.

c. Срок хранения и удаление персональных данных
Ваши персональные данные будут удалены или заблокированы, как только цель хранения прекратит действовать. Данные могут храниться после достижения этого момента времени, если это предусмотрено европейскими или национальными законодательными органами в правилах, законах или других положениях Европейского Союза, под действие которых подпадает наша компания. Любое блокирование или удаление указанных персональных данных осуществляется также по истечении срока хранения, установленного указанными нормами, за исключением случаев, когда возникает необходимость дальнейшего хранения указанных персональных данных в связи с заключением договора или исполнением договора.

4. Конкретные случаи обработки данных

Следующие случаи обработки данных имеют место в наших Играх:

a. Загрузка игр
Наши Игры предоставляются через платформы Google и Apple. Платформы также предлагают возможность покупок в приложениях и других фирменных услуг. Мы не имеем никакого влияния на обработку данных в этом отношении, и соответствующий оператор платформы является контролером в соответствии с законом о конфиденциальности данных. Применяются соответствующие условия использования и политика конфиденциальности упомянутого оператора.

Ознакомиться с Политикой конфиденциальности Google Play Store можно здесь:
https://policies.google.com/privacy?hl=ru

Ознакомиться с Политикой конфиденциальности Apple AppStore можно здесь:
https://support.apple.com/ru-ru/HT211970

b. Хостинг
Все данные, создаваемые при использовании следующих Игр, хранятся на серверах. В случае различных целей обработки осуществляется доступ к указанным данным, хранящимся на серверах.

Обработка данных в виде хранения персональных данных осуществляется на основании соглашения об использовании, которое вы приняли от нас при первом открытии Игры, и, таким образом, в соответствии со ст. 6(1)(b) GDPR.

Персональные данные будут удалены с серверов, как только перестанут существовать основания для обработки. Обычно это происходит при прекращении договорных отношений, если только правовые нормы не требуют хранения данных в течение более длительного периода времени.

(1) AWS
Что касается наших Игр

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

мы пользуемся услугами Обработчика
Amazon Web Services EMEA SARL
Филиал в Германии
Marcel-Breuer-Str. 12
80807 Мюнхен
Германия («AWS»).

Дополнительная информация об обработке персональных данных компанией AWS находится в Политике конфиденциальности AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
Что касается наших Игр

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

мы пользуемся услугами Обработчика
NodeChef Co.,
610 Washmill Lake Dr
Галифакс
провинция Новая Шотландия
B3S 0C2
Канада («NodeChef»).

Дополнительная информация об обработке персональных данных компанией NodeChef находится в Политике конфиденциальности NodeChef:
https://www.nodechef.com/privacy

c. Настройка учетной записи
Чтобы использовать наши Игры, вам необходимо создать учетную запись. Это, в частности, позволяет нам начислять баллы соответствующему игроку, а также позволяет игроку играть в Игру на различных терминалах.

Для этой цели могут обрабатываться следующие категории персональных данных:

● имя учетной записи, выбранное вами;
● адрес электронной почты;
● внутренний идентификатор (уникальный идентификатор пользователя, который создается при создании учетной записи).

Данные обрабатываются на основании соглашения об использовании и, таким образом, в соответствии со ст. 6(1)(b) GDPR.

В следующих Играх создание учетной записи необязательно:

● Royal Revolt

Однако если вы решите не создавать учетную запись, не все функции Игры будут доступны.

d. Запуск Игры
Использование наших Игр требует обработки данных, без которой Игра не может быть запущена. Упомянутые случаи обработки данных, в частности, необходимы для того, чтобы Игра стала доступной и готовой к использованию, чтобы обнаружить и исправить любые ошибки, получить доступ к баллам, а также связать покупки в приложении с учетной записью игрока.

Для этой цели могут обрабатываться следующие категории персональных данных:

● имя учетной записи;
● внутренний идентификатор;
● количество и содержание покупок в приложении;
● страна, в которой была загружена Игра;
● тип используемого терминала (iPhone, iPad и т. д.);
● номер модели;
● операционная система терминала;
● языковые настройки терминала;
● дата загрузки;
● версия приложения;
● дней с момента загрузки (далее — «Возраст учетной записи»);
● продолжительность использования Игры;
● количество обращений к Игре.

e. Создание сводной информации
Мы создаем сводную статистическую информацию из доступных нам персональных данных. Мы используем указанную статистическую информацию для различных целей, например, для оптимизации Игры, улучшения наших маркетинговых кампаний и т. д. Сводная информация больше не содержит персональных данных.

При обобщении информации могут использоваться следующие категории персональных данных:

● идентификатор Android;
● тип устройства;
● операционная система терминала;
● версия операционной системы терминала;
● языковые настройки терминала;
● идентификатор Facebook;
● аудио-настройки терминала;
● список других игр, выпущенных Phoenix, в которые играли;
● графические настройки терминала;
● источник установки Игры;
● IP-адрес терминала;
● информация о распределении, относящаяся к маркетингу (если пользователь установил Игру после просмотра рекламы);
● Google Advertising ID (рекламный идентификатор Google);
● Apple IDFA (идентификатор Apple для рекламодателей);
● IDFV (идентификатор Apple для провайдеров);
● платный статус пользователя;
● имя игрока;
● количество дней с момента загрузки;
● настройки push-уведомлений;
● страна, в которой была загружена Игра;
● дата загрузки;
● версия загруженного приложения;
● сумма реальных потраченных денег;
● игровое время;
● количество Игр;
● количество покупок;
● страна, в которой пользователь использует приложение;
● текущая версия приложения.

Сводная статистическая информация создается на основе нашего законного интереса в осуществлении различных оценок и рейтингов наших Игр, ст. 6(1)(f) GDPR. Ваши интересы также не преобладают над этим интересом, так как упоминание личности удаляется в процессе агрегирования данных, что позволяет нам эффективно обрабатывать данные.

Что касается наших Игр

мы иногда используем Обработчика
Tableau International U.C., компанию группы Salesforce
The Oval
Shelbourne Road
Ballsbridge
Дублин 4
Ирландия (далее — «Tableau»)
для создания агрегированной информации.
Дополнительная информация об обработке персональных данных компанией Tableau находится в Политике конфиденциальности Tableau:
https://www.salesforce.com/de/company/privacy/

f. Исправление отдельных ошибок
Для исправления игровых ошибок, возникающих у отдельного пользователя, иногда недостаточно обрабатывать только совокупную информацию и данные: необходимо также проверить и оценить персональные данные.

В зависимости от ошибок для этой цели могут обрабатываться следующие категории персональных данных:

● идентификатор Android;
● тип устройства;
● операционная система терминала;
● версия операционной системы терминала;
● языковые настройки терминала;
● аудио-настройки терминала;
● список других игр, выпущенных соответствующим контролером, в которые играли;
● графические настройки терминала;
● источник установки Игры;
● IP-адрес терминала;
● Google Advertising ID (рекламный идентификатор Google);
● Apple IDFA (идентификатор Apple для рекламодателей);
● IDFV (идентификатор Apple для провайдеров);
● платный статус пользователя;
● имя игрока;
● количество дней с момента загрузки;
● настройки push-уведомлений;
● страна, в которой была загружена Игра;
● дата загрузки;
● версия загруженного приложения;
● сумма реальных потраченных денег;
● игровое время;
● количество Игр;
● количество покупок;
● страна, в которой пользователь использует приложение;
● текущая версия приложения.

Данные обрабатываются на основании соглашения об использовании, которое вы приняли от нас при первом открытии Игры, и, таким образом, в соответствии со ст. 6(1)(b) GDPR.

Что касается наших Игр

мы иногда используем для них Обработчика
Google LLC
1600 Amphitheatre Parkway
Маунтин Вью
CA 94043
США
(далее — «Firebase»), если вы загрузили Игру через Google Play Store.

Дополнительная информация об обработке персональных данных компанией Firebase находится в Политике конфиденциальности Firebase:
https://firebase.google.com/support/privacy

g. Обнаружение мошенничества
Мы проверяем и подтверждаем персональные данные, чтобы выявить любое неправомерное использование наших Игр.

Для этой цели могут обрабатываться следующие категории персональных данных:

В этом отношении персональные данные обрабатываются на основании нашего законного интереса по ст. 6(1)(f) GDPR. Мы также заинтересованы в выявлении любого неправомерного использования наших Игр. Это также, среди прочего, подтверждается тем фактом, что любое неправомерное использование наших Игр также может представлять собой нарушение законодательных норм.

h. Реклама
Мы используем различные виды анализа и рекламные инструменты, чтобы успешно размещать рекламу в наших Играх и показывать рекламу на других веб-сайтах.

Для этой цели могут обрабатываться следующие категории персональных данных:

● идентификатор Android;
● тип используемого терминала (iPhone, iPad и т. д.);
● источник установки игры (источник, из которого пользователь скачал приложение);
● идентификатор игры;
● код страны;
● IP-адрес терминала;
● Google Advertising ID (рекламный идентификатор Google);
● информация о распределении, относящаяся к маркетингу (если пользователь установил Игру после просмотра рекламы);
● платный статус пользователя;
● имя пользователя;
● страна регистрации пользователя;
● дата регистрации пользователя;
● время регистрации пользователя.

Правовой основой для обработки данных является ваше добровольное согласие (ст. 6(1)(a) GDPR). Вы можете отозвать свое согласие в любое время. Отзыв согласия не повлияет на законность уже выполненных процедур обработки данных.

Персональные данные обрабатываются в рекламных целях до тех пор, пока вы не отзовете свое согласие. Если персональные данные не потребуются для каких-либо других целей, они будут удалены.

(1) Unity
Что касается наших Игр

мы пользуемся услугами Обработчика
Unity Ads of Unity Technologies,
30 3rd Street
Сан-Франциско
CA 94103
США (далее — «Unity»).

Дополнительная информация об обработке персональных данных компанией Unity находится в Политике конфиденциальности Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
Что касается наших Игр

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

мы пользуемся услугами Обработчика
AppsFlyer Ltd.
14 Maskit St.
POB 12371
Герцлия
Израиль (далее — «Appsflyer»).

Дополнительная информация об обработке персональных данных компанией Appsflyer находится в Политике конфиденциальности Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
Что касается наших Игр

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

мы пользуемся услугами Обработчика
Adjust GmbH
Saarbrücker Str. 37a
10405 Берлин
Германия (далее — «Adjust»).

Дополнительная информация об обработке персональных данных компанией Adjust находится в Политике конфиденциальности Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
Что касается наших Игр

мы пользуемся услугами Обработчика
ironSource
Derech Menachem Begin 121
Тель-Авив 6513307
Израиль (далее — «ironSource»).

Дополнительная информация об обработке персональных данных компанией ironSource находится в Политике конфиденциальности ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
Что касается наших Игр

мы пользуемся услугами Обработчика
Google LLC
1600 Amphitheatre Parkway
Маунтин Вью
CA 94043, США (далее — «Google AdMob»).

Дополнительная информация об обработке персональных данных Google AdMob находится в Политике конфиденциальности Google AdMob:
https://policies.google.com/privacy

(6) Vungle
Что касается наших Игр

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

мы пользуемся услугами Обработчика
Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
Лондон, Англия
EC1M 3JF (далее — «Vungle»).
Дополнительная информация об обработке персональных данных компанией Vungle находится в Политике конфиденциальности Vungle:
https://vungle.com/privacy/

(7) Pangle
Что касается наших Игр

● Zombie Gunship Survival
● Nonstop Knight 2

мы пользуемся услугами Обработчика
Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Сингапур 048583
№ GST: 201923456H (далее — «Pangle»).

Дополнительная информация об обработке персональных данных компанией Pangle находится в Политике конфиденциальности Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
Что касается наших Игр

мы пользуемся услугами Обработчика
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Дублин 2
Ирландия (далее — «Facebook»).
Дополнительная информация об обработке персональных данных компанией Facebook находится в Политике конфиденциальности Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
Что касается наших Игр

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

мы пользуемся услугами Обработчика
Applovin Corporation
1100 Page Mill Road
Пало Альто
CA 94304
США (далее — «AppLovin»).

Дополнительная информация об обработке персональных данных компанией AppLovin находится в Политике конфиденциальности AppLovin:
https://www.applovin.com/privacy/

i. Запросы поддержки
Вы можете отправлять нам запросы в службу поддержки. В этом отношении ваши данные используются исключительно для обработки запроса поддержки и в случае появления любых дополнительных вопросов, которые могут у вас возникнуть.

Для этой цели могут обрабатываться следующие категории персональных данных:

● адрес электронной почты;
● имя пользователя;
● содержание вашего запроса;
● операционная система и версия;
● тип устройства;
● сохраненный идентификатор пользователя;
● денежные средства, используемые для внутриигровых покупок;
● IP-адрес;
● место регистрации;
● местоположение.

Правовой основой для обработки данных является ст. 6(1)(f) GDPR. Наш интерес в ответе на ваш запрос соответствует вашему интересу. Когда вы пишете нам, вы заинтересованы в том, чтобы мы ответили, и вы знаете, что нам необходимо обработать ваши данные, чтобы ответить на ваш вопрос. Если вы приняли наши условия использования, обработка осуществляется на основе ст. 6(1)(b) GDPR.

Данные будут удалены, как только они больше не понадобятся для достижения цели, для которой они были собраны. Это имеет место после завершения соответствующего разговора с пользователем. Разговор прекращается, как только по ситуации можно сделать вывод о том, что соответствующий вопрос окончательно выяснен.

(1) Zendesk
Что касается наших Игр

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

мы пользуемся услугами Обработчика
Zendesk, Inc.
1019 Market Street
Сан-Франциско
CA 94103
США (далее — «Zendesk»).
Дополнительная информация об обработке персональных данных компанией Zendesk находится в Политике конфиденциальности Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
Что касается наших Игр

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

мы пользуемся услугами Обработчика AWS.

j. Сторонние ссылки
Наши игры могут содержать ссылки на сторонние веб-страницы или службы третьих лиц, содержание, стандарты конфиденциальности данных и стандарты безопасности которых мы не контролируем. Поэтому ознакомьтесь с заявлениями о конфиденциальности соответствующих поставщиков на их веб-страницах или в их службах.
Связанные страницы были проверены на наличие нарушений прав на дату размещения ссылки. На момент размещения ссылки незаконный контент не был обнаружен. Если нам станет известно о каких-либо правонарушениях, мы немедленно удалим соответствующую ссылку.
Упомянутые сторонние ссылки служат исключительно для развлечения, и нет никакой необходимости посещать соответствующие веб-страницы или службы, чтобы поиграть в игру.

5. Обработка данных в других странах

Для предоставления нашего контента и услуг мы иногда используем услуги обработчиков. По техническим причинам некоторые из этих обработчиков имеют серверы в других странах, с которыми в определенных ситуациях производятся соединения. Ваши персональные данные также будут иногда обрабатываться в этом отношении.

Если какие-либо данные обрабатываются за пределами ЕС/ЕЭЗ, и если уровень конфиденциальности данных не соответствует европейскому стандарту, который был подтвержден Комиссией ЕС посредством принятия решения о достаточности мер в соответствии со ст. 46 GDPR, для предоставления надлежащих гарантий согласно ст. 46 GDPR Стандартные договорные положения ЕС будут заключены с соответствующими компаниями в третьих странах. С копией стандартных договорных положений ЕС можно ознакомиться здесь:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
В этой связи примечательно, что США также в настоящее время считаются третьей страной с точки зрения конфиденциальности данных. У вас там нет таких прав, как в ЕС/ЕЭЗ. Вполне возможно, что у вас не будет средств правовой защиты против доступа властей.

Мы заключили стандартные договорные положения ЕС со следующими обработчиками,
или же эти обработчики заключили стандартные договорные положения ЕС со своими субобработчиками в других странах.

● Amazon Web Services EMEA SARL, филиал в Германии, Marcel-Breuer-Str. 12, 80807 Мюнхен, Германия
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Герцлия, Израиль
● Adjust GmbH, Saarbrücker Str. 37а, 10405 Берлин, Германия
● ironSource, Derech Menachem Begin 121, Тель-Авив 6513307, Израиль
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Сингапур 048583, № GST: 201923456H
● Google LLC 1600 Amphitheatre Parkway Маунтин Вью, CA 94043, США
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, Лондон, Англия, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Дублин 2, Ирландия
● Unity Technologies, 30 3rd Street, Сан-Франциско, Калифорния CA 94103, США
● Applovin Corporation, 1100 Page Mill Road, Пало-Альто, Калифорния CA 94304, США
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Дублин 4 Ирландия
● NodeChef Inc., 204–610 Washmill Lake Dr Галифакс NS B3S 0C2, Канада
● Zendesk Inc., 989 Market St Сан-Франциско, Калифорния CA 94103, США

6. Ваши права

a. Ваше право на получение информации
Вы можете запросить у нас подтверждение того, обрабатываются ли нами какие-либо персональные данные, касающиеся вас.

Если такая обработка выполняется нами, вы можете запросить у нас следующую информацию:

(1) цели, с которыми обрабатываются ваши персональные данные;
(2) категории обрабатываемых персональных данных;
(3) получатели или категории получателей, которым были или должны быть раскрыты ваши персональные данные;
(4) период времени, в течение которого предполагается хранить персональные данные, или, если в этом отношении невозможно указать конкретные подробности, критерии для установления срока хранения;
(5) наличие права на исправление или удаление персональных данных, касающихся вас, права на ограничение обработки нами или права возражения против такой обработки;
(6) наличие права на обращение в надзорный орган;
(7) любая доступная информация о происхождении данных, если персональные данные не собираются лично у субъекта данных;
(8) наличие автоматизированного принятия решений, включая профилирование, упомянутое в статьях 22(1) и (4) GDPR, и, по крайней мере в этих случаях, содержательная информацию об используемых логических функциях, а также о значимости и предполагаемых последствиях такой обработки для субъекта данных.

Вы имеете право потребовать информацию о том, передаются ли персональные данные о вас в третью страну или в международную организацию. В этом контексте вы можете запросить информацию о соответствующих гарантиях в соответствии со ст. 46 GDPR в связи с передачей данных.

b. Право на исправление
Если обрабатываемые персональные данные, касающиеся вас, являются неверными или неполными, вы имеете право требовать исправления или дополнения ваших данных нами. Мы предпримем исправление без промедления.

c. Право на ограничение обработки
Вы можете при соблюдении следующих условий запросить ограничение обработки касающихся вас персональных данных:

(1) если вы оспариваете точность персональных данных, касающихся вас, в течение периода времени, который позволяет нам проверить точность персональных данных;
(2) если обработка является незаконной, и вы отказываетесь от удаления персональных данных и вместо этого запрашиваете ограничение использования персональных данных;
(3) если нам больше не нужны персональные данные для целей обработки, однако они нужны вам для предъявления, проведения или защиты любых судебных исков; или же
(4) если вы подали возражение против обработки в соответствии со ст. 21(1) GDPR, и еще не установлено, имеют ли наши законные основания преимущество перед вашими основаниями.

Если обработка персональных данных, касающихся вас, была ограничена, эти данные могут — за исключением хранения — обрабатываться только с вашего согласия или же для предъявления, проведения или защиты любых судебных исков, для защиты прав другого физического или юридического лица, либо по причинам, связанным со значительным общественным интересом ЕС или государства-члена ЕС.

Если ограничение обработки было введено в соответствии с вышеуказанными предварительными условиями, мы уведомим вас до того, как ограничение будет снято.

d. Право на удаление ваших данных
Вы можете потребовать, чтобы мы незамедлительно удалили персональные данные, касающиеся вас. Мы обязаны немедленно удалить указанные данные по одной из следующих причин:

(а) персональные данные, касающиеся вас, больше не нужны для целей, для которых они были собраны или обработаны каким-либо иным образом;
(b) вы отзываете свое согласие, на котором основывалась обработка в соответствии со ст. 6(1)(a) GDPR, и нет другого правового основания для обработки;
(с) согласно ст. 21(1) GDPR вы подаете возражение против обработки, и для обработки нет преимущественных законных оснований, или вы подаете возражение против обработки в соответствии со ст. 21(2) GDPR;
(d) персональные данные, касающиеся вас, были незаконно обработаны;
(e) удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством ЕС или законодательством государств-членов ЕС, под действие которого мы подпадаем;
(f) персональные данные, касающиеся вас, были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со ст. 8(1) GDPR.

Информация, переданная третьим лицам
Если мы опубликовали данные, касающиеся вас, и были обязаны в соответствии со ст. 17(1) GDPR удалить их, мы, с учетом доступных технологий и затрат на внедрение, предпримем разумные шаги, в том числе технического характера, чтобы сообщить Контролерам, ответственным за обработку данных, которые обрабатывают персональные данные, что вы, как субъект данных, потребовали, чтобы все упоминания указанных персональных данных, копии и репликации указанных персональных данных были удалены.

Исключения
Право на удаление не существует, если обработка необходима:

(а) для реализации права на свободное выражение мнения и предоставление информации;
(b) для выполнения юридического обязательства, требующего обработки в соответствии с законодательством Европейского Союза или государств-членов ЕС, под действие которого подпадает Контролер, для реализации задачи, которая отвечает общественным интересам, или в рамках осуществления общественных полномочий, которые были возложены на Контролера;
(с) по соображениям общественного интереса в области общественного здравоохранения в соответствии со ст. 9(2)(h) и (i), а также ст. 9(3) GDPR;
(d) для архивных целей, научных или исторических исследований, отвечающих общественным интересам, или для статистических целей в соответствии со ст. 89(1) GDPR, в той мере, в которой право, упомянутое в Разделе а) сделает невозможным достижение целей указанной обработки или серьезно помешает им; или же
(е) для предъявления, проведения или защиты любых судебных исков.

e. Право на уведомление
Если вы заявили о праве на исправление, удаление или ограничение обработки в отношении нас, мы обязаны уведомить всех получателей, которым были предоставлены персональные данные, касающиеся вас, об этом исправлении, удалении или ограничении их обработки, если только это не окажется невозможным или связанным с непропорциональными усилиями.

Вы имеете право требовать от нас реализации права на получение уведомлений об указанных получателях.

f. Право на переносимость данных
Вы имеете право на выдачу касающихся вас персональных данных, которые вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате. Кроме того, вы имеете право передавать указанные данные другому контролеру без каких-либо препятствий со стороны Контролера, которому были предоставлены персональные данные, при условии, что:

(1) обработка основана на согласии в соответствии со ст. 6(1)(a) GDPR, ст. 9(2)(a) GDPR или на договоре в соответствии со ст. 6(1)(b) GDPR; а также
(2) обработка осуществляется с использованием автоматизированных процедур.

Кроме того, при осуществлении этого права вы имеете право организовать передачу касающихся вас персональных данных непосредственно другому контролеру, насколько это технически возможно. При этом никакие свободы и права других лиц не могут быть ущемлены.
Право на переносимость данных не должно применяться при обработке персональных данных, необходимой для выполнения задачи, которая соответствует общественному интересу или проводится для осуществления общественных полномочий, порученных нам.

g. Право возражения
Вы имеете право по причинам, вытекающим из вашей конкретной ситуации, в любое время возразить против обработки касающихся вас персональных данных на основании ст. 6(1)(e) или (f) GDPR. Это также относится к действиям по профилированию на основе этих положений.
После этого мы больше не будем обрабатывать персональные данные, касающиеся вас, за исключением случаев, когда мы можем предоставить доказательства веских причин для обработки, заслуживающих защиты, которые преобладают над вашими интересами, правами и свободами, или если обработка ведется с целью предъявления, проведения или защиты судебных исков.
Если персональные данные, касающиеся вас, обрабатываются с целью задействования в прямом маркетинге, вы имеете право в любое время возразить против обработки персональных данных, касающихся вас, в целях такой рекламы. Это также относится к профилированию в той степени, в которой оно связано с таким прямым маркетингом.
Если вы возражаете против обработки в целях прямого маркетинга, персональные данные, касающиеся вас, больше не должны использоваться для таких целей.
В контексте пользования услугам информационного общества и невзирая на Директиву 2002/58/EC вы можете реализовать право на возражение против автоматизированных процедур, в которых используются технические спецификации.

h. Право на отзыв согласия в соответствии с законом о конфиденциальности данных
Вы имеете право отозвать свое заявление о согласии в соответствии с законом о конфиденциальности данных в любое время. Отзыв согласия не влияет на законность обработки, которая была выполнена на основании согласия до его отзыва.

i. Автоматизированные решения в отдельных случаях, включая профилирование
Вы имеете право не подпадать под действие какого-либо решения, основанного исключительно на автоматизированной обработке, включая профилирование, если это решение имеет для вас юридически действительные последствия или весьма неблагоприятно влияет на вас аналогичным образом.

Это условие не применяется, если решение:

(1) необходимо для заключения или выполнения соглашения между вами и нами;
(2) является законным на основании законодательства Европейского Союза или государств-членов ЕС, под действие которого мы подпадаем, и указанное законодательство включает соответствующие меры для защиты ваших прав и свобод, а также ваших законных интересов; или же
(3) принимается с вашего явного согласия.

j. Право на обращение в надзорный орган
Независимо от любого другого средства правовой защиты в соответствии с административным законодательством и от любого судебного средства правовой защиты вы имеете право подать жалобу в надзорный орган, в частности в государстве-члене ЕС по вашему месту жительства, месту работы или месту предполагаемого нарушения, если вы считаете, что обработка персональных данных, касающихся вас, нарушает GDPR.

Надзорный орган, в который была подана жалоба, проинформирует Заявителя (вас) о статусе и результатах рассмотрения жалобы, в том числе о возможности судебной защиты в соответствии со ст. 78 GDPR.

Октябрь 2022 года

ไทย

นโยบายความเป็นส่วนตัวเกี่ยวกับเกม

1. ความเป็นส่วนตัวของข้อมูล

เราจริงจังกับการปกป้องข้อมูลส่วนบุคคลของคุณอย่างยิ่ง เรารักษาข้อมูลส่วนบุคคลของคุณไว้เป็นความลับ และเราจัดการข้อมูลส่วนบุคคลตามกฎระเบียบว่าด้วยความเป็นส่วนตัวของข้อมูลตามกฎหมาย และตามนโยบายความเป็นส่วนตัวนี้
นโยบายความเป็นส่วนตัวนี้มีผลใช้กับการประมวลผลข้อมูลส่วนบุคคล (“การประมวลผลข้อมูล”) ที่ดำเนินการโดยเราเมื่อมีการเล่นเกมออนไลน์ของเรา (“เกม”) ลักษณะ วัตถุประสงค์ และขอบเขตของการประมวลผลข้อมูลในบริบทของการเล่นเกมมีอธิบายอยู่ในนโยบายความเป็นส่วนตัวนี้

2. ผู้ควบคุมข้อมูลและเจ้าหน้าที่ความเป็นส่วนตัวของข้อมูล

“ผู้ควบคุมข้อมูล” คือนิติบุคคลที่เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล ไม่ว่าโดยลำพังหรือร่วมกับผู้อื่นก็ตาม

ผู้ควบคุมข้อมูลสำหรับเกมของเราคือ:

Flaregames GmbH

ผู้ควบคุมข้อมูลคือ Flaregames GmbH

Duisburger Strasse 6
10707 Berlin
Germany
อีเมล: privacy@flaregames.com
เว็บไซต์: https://flaregames.com

สำหรับเกมต่อไปนี้:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

Well Played Games Ltd

ผู้ควบคุมข้อมูลคือ Well Played Games Ltd

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
อีเมล: info@wellplayed.games
เว็บไซต์: https://wellplayed.games/

สำหรับเกมต่อไปนี้:

● Warhammer Combat Cards

The Phoenix Lighthouse GmbH
ผู้ควบคุมข้อมูลคือ The Phoenix Lighthouse GmbH

Kaiserstrasse 146-148
76133 Karlsruhe
Germany
อีเมล: privacy@thelighthousepublishing.com
เว็บไซต์: https://thelighthousepublishing.com/

สำหรับเกมต่อไปนี้:

● Nonstop Knight
● Nonstop Knight 2

SmileyGamer BV
ผู้ควบคุมข้อมูลคือ SmileyGamer BV

Rue des Poissonniers 13
1000 Brussels
Belgium
อีเมล: smileygamer.com@gmail.com
เว็บไซต์: https://www.smileygamer.com/

สำหรับเกมต่อไปนี้:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

เจ้าหน้าที่ความเป็นส่วนตัวของข้อมูลภายนอกของผู้ควบคุมข้อมูลคือ

Prof. Dr. Christian Rauda
นักกฎหมายผู้เชี่ยวชาญด้านกฎหมายเทคโนโลยีสารสนเทศ
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
โทรศัพท์: +49 40 80 6000 9-0
แฟกซ์: +49 40 80 6000 9-10
อีเมล: privacy@phoenixgames.com
เว็บไซต์: https://www.graef.eu

3. หลักการทั่วไปของการประมวลผลข้อมูล

ด้านล่างนี้เราจะให้ข้อมูลคุณเกี่ยวกับหลักการทั่วไปของการประมวลผลข้อมูล

ก. ขอบเขตของการประมวลผลข้อมูล
โดยพื้นฐานแล้วเราประมวลผลเฉพาะข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นในการทำให้เกมของเราเข้าถึงได้พร้อมทั้งเนื้อหาและบริการของเกม และเพื่อการใช้เกมเท่านั้น

ข. พื้นฐานทางกฎหมายของการประมวลผลข้อมูล
มาตรา 6(1)(a) ของกฎระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR) ของสหภาพยุโรป (EU) ทำหน้าที่เป็นพื้นฐานทางกฎหมายของการประมวลผลข้อมูลตราบใดที่เราขอรับความยินยอมจากคุณเพื่อการประมวลผลข้อมูลนั้น

มาตรา 6(1)(b) ของ GDPR ทำหน้าที่เป็นพื้นฐานทางกฎหมายในกรณีที่มีการประมวลผลข้อมูลใด ๆ ที่จำเป็นเพื่อปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญาฝ่ายหนึ่ง นอกจากนี้ยังมีผลใช้กับขั้นตอนการประมวลผลข้อมูลใด ๆ ที่จำเป็นในการดำเนินมาตรการก่อนการจัดทำสัญญาด้วย

มาตรา 6(1)(c) ของ GDPR ทำหน้าที่เป็นพื้นฐานทางกฎหมายหากจำเป็นต้องมีการประมวลผลข้อมูลใด ๆ เพื่อปฏิบัติตามภาระผูกพันตามกฎหมายที่บริษัทของเราต้องปฏิบัติตาม

มาตรา 6(1)(f) ของ GDPR ทำหน้าที่เป็นพื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลหากจำเป็นต้องมีการประมวลผลข้อมูลใด ๆ เพื่อสงวนรักษาไว้ซึ่งผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัทของเราหรือของบุคคลภายนอก และหากผลประโยชน์ สิทธิขั้นพื้นฐาน และเสรีภาพขั้นพื้นฐานของคุณไม่มีผลเหนือกว่าผลประโยชน์ดังกล่าว

ค. ระยะเวลาการจัดเก็บข้อมูลและการลบข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของคุณจะถูกลบหรือปิดกั้นเมื่อผ่านพ้นวัตถุประสงค์ของการจัดเก็บข้อมูล ทั้งนี้อาจมีการเก็บข้อมูลไว้หลังจากเวลาดังกล่าวหากหน่วยงานนิติบัญญัติของยุโรปหรือของประเทศกำหนดไว้ในกฎระเบียบของสหภาพยุโรป กฎหมาย หรือบทบัญญัติอื่นใดที่เราต้องปฏิบัติตาม นอกจากนี้ จะมีการดำเนินการปิดกั้นหรือลบข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหากหมดระยะเวลาการเก็บข้อมูลที่กำหนดโดยมาตรฐานดังกล่าว เว้นแต่มีความจำเป็นที่จะต้องจัดเก็บข้อมูลส่วนบุคคลดังกล่าวต่อไปเพื่อการเข้าทำสัญญาหรือการปฏิบัติตามสัญญา

4. กรณีการประมวลผลข้อมูลที่เฉพาะเจาะจง

เกมของเรามีกรณีการประมวลผลข้อมูลดังต่อไปนี้:

ก. การดาวน์โหลดเกม
เกมของเราให้บริการผ่านแพลตฟอร์มของ Google และ Apple ซึ่งแพลตฟอร์มเหล่านี้ยังเสนอการซื้อภายในแอปและบริการที่มีกรรมสิทธิ์เพิ่มเติมด้วย เราไม่สามารถควบคุมการประมวลผลข้อมูลในด้านดังกล่าว และผู้ให้บริการแพลตฟอร์มที่เกี่ยวข้องคือผู้ควบคุมข้อมูลภายใต้กฎหมายความเป็นส่วนตัวของข้อมูล ข้อกำหนดและเงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวที่เกี่ยวข้องของผู้ให้บริการดังกล่าวจะมีผลบังคับใช้

คุณสามารถตรวจสอบนโยบายความเป็นส่วนตัวของ Google Play Store ได้ที่นี่:
https://policies.google.com/privacy?hl=th

คุณสามารถตรวจสอบนโยบายความเป็นส่วนตัวของ Apple AppStore ได้ที่นี่:
https://support.apple.com/th-th/HT211970

ข. การโฮสต์
ข้อมูลทั้งหมดที่เกิดขึ้นเมื่อมีการเล่นเกมต่อไปนี้จะถูกจัดเก็บไว้บนเซิร์ฟเวอร์ และจะมีการเข้าถึงข้อมูลที่จัดเก็บไว้บนเซิร์ฟเวอร์ดังกล่าวในกรณีที่มีการประมวลผลข้อมูลเพื่อวัตถุประสงค์ต่าง ๆ
การประมวลผลข้อมูลในรูปของการจัดเก็บข้อมูลส่วนบุคคลนั้นดำเนินการตามข้อตกลงการใช้งานที่คุณได้ยอมรับจากเราเมื่อเปิดเกมเป็นครั้งแรก และดังนั้นจึงเป็นไปตามมาตรา 6(1)(b) ของ GDPR
ข้อมูลส่วนบุคคลจะถูกลบออกจากเซิร์ฟเวอร์เมื่อไม่มีเหตุให้ต้องประมวลผลข้อมูลนั้นอีกต่อไป ซึ่งโดยปกติแล้วจะเกิดขึ้นเมื่อความสัมพันธ์ตามสัญญาสิ้นสุดลง ตราบเท่าที่กฎระเบียบตามกฎหมายไม่กำหนดให้ต้องจัดเก็บข้อมูลดังกล่าวเป็นระยะเวลาที่นานกว่านั้น

(1) AWS
สำหรับเกมของเรา

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

เราใช้ผู้ประมวลผลข้อมูล
Amazon Web Services EMEA SARL
สาขาเยอรมนี
Marcel-Breuer-Str. 12
80807 Munich
Germany (“AWS”)

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ AWS ในนโยบายความเป็นส่วนตัวของ AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
สำหรับเกมของเรา

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

เราใช้ผู้ประมวลผลข้อมูล
NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada (“NodeChef”)

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ NodeChef ในนโยบายความเป็นส่วนตัวของ NodeChef:
https://www.nodechef.com/privacy

ค. การสร้างบัญชี
คุณต้องสร้างบัญชีจึงจะเล่นเกมของเราได้ โดยเฉพาะอย่างยิ่ง การสร้างบัญชีทำให้เราสามารถจัดสรรคะแนนใด ๆ ให้กับผู้เล่นที่เกี่ยวข้อง และยังทำให้ผู้เล่นสามารถเล่นเกมบนเครื่องปลายทางต่าง ๆ ได้

อาจมีการประมวลผลข้อมูลหมวดหมู่ต่อไปนี้เพื่อวัตถุประสงค์นี้:

● ชื่อบัญชีที่คุณเลือก
● ที่อยู่อีเมล
● ID ภายใน (ID เฉพาะของผู้ใช้ที่สร้างขึ้นเมื่อคุณสร้างบัญชี)

การประมวลผลข้อมูลจะดำเนินการตามข้อตกลงการใช้งาน และดังนั้นจึงเป็นไปตามมาตรา 6(1)(b) ของ GDPR

ในกรณีของเกมต่อไปนี้ คุณจะสร้างบัญชีหรือไม่ก็ได้:

● Royal Revolt

อย่างไรก็ตาม หากคุณเลือกที่จะไม่สร้างบัญชี คุณอาจไม่สามารถใช้คุณสมบัติทั้งหมดของเกมได้

ง. การรันเกม
การเล่นเกมจำเป็นต้องมีการประมวลผลข้อมูล ซึ่งหากไม่มีการประมวลผลข้อมูลก็จะไม่สามารถรันเกมได้ ประการแรก สถานการณ์การประมวลผลข้อมูลดังกล่าวมีความจำเป็นอย่างยิ่งเพื่อให้เกมสามารถเข้าถึงได้และพร้อมสำหรับการเล่น เพื่อตรวจจับและแก้ไขบั๊กใด ๆ เพื่อเข้าถึงคะแนน หรือเพื่อเชื่อมโยงการซื้อภายในแอปกับบัญชีของผู้ใช้

อาจมีการประมวลผลข้อมูลหมวดหมู่ต่อไปนี้เพื่อวัตถุประสงค์นี้:

● ชื่อบัญชี
● ID ภายใน
● จำนวนและเนื้อหาของการซื้อภายในแอป
● ประเทศที่ดาวน์โหลดเกม
● ประเภทของเครื่องปลายทางที่ใช้เล่นเกม (iPhone, iPad เป็นต้น)
● หมายเลขรุ่น
● ระบบปฏิบัติการของเครื่องปลายทาง
● การตั้งค่าภาษาของเครื่องปลายทาง
● วันที่ดาวน์โหลด
● เวอร์ชั่นของแอป
● จำนวนวันนับตั้งแต่ที่ดาวน์โหลด (“อายุของบัญชี”)
● ระยะเวลาการเล่นเกม
● จำนวนครั้งที่เปิดเกม

จ. การจัดทำข้อมูลรูปแบบรวม
เราจัดทำข้อมูลสถิติในรูปแบบรวมจากข้อมูลส่วนบุคคลที่เราได้รับ ซึ่งเรานำข้อมูลสถิติดังกล่าวมาใช้เพื่อวัตถุประสงค์ที่หลากหลาย เช่น เพื่อเพิ่มประสิทธิภาพเกม เพื่อปรับปรุงแคมเปญการตลาดของเรา เป็นต้น เมื่ออยู่ในรูปแบบรวมแล้วข้อมูลนั้นจะไม่เกี่ยวข้องกับข้อมูลส่วนบุคคลอีกต่อไป

เมื่อมีการรวมข้อมูล อาจมีการใช้ข้อมูลส่วนบุคคลหมวดหมู่ต่อไปนี้:

● Android ID
● ประเภทอุปกรณ์
● ระบบปฏิบัติการของเครื่องปลายทาง
● เวอร์ชั่นระบบปฏิบัติการของเครื่องปลายทาง
● การตั้งค่าภาษาของเครื่องปลายทาง
● Facebook ID
● การตั้งค่าเสียงของเครื่องปลายทาง
● รายชื่อเกมอื่น ๆ ที่เผยแพร่โดย Phoenix ที่ผู้ใช้เคยเล่น
● การตั้งค่ากราฟิกของเครื่องปลายทาง
● แหล่งที่มาของการติดตั้งเกม
● ที่อยู่ IP ของเครื่องปลายทาง
● ข้อมูลการจัดสรรที่เฉพาะเจาะจงกับการทำการตลาด (หากผู้ใช้ติดตั้งเกมหลังจากที่เห็นโฆษณา)
● Google Advertising ID (ID โฆษณาของ Google)
● Apple IDFA (Apple ID สำหรับผู้โฆษณา)
● IDFV (Apple ID สำหรับผู้ให้บริการ)
● สถานะผู้ใช้ที่ชำระเงิน
● ชื่อผู้เล่น
● จำนวนวันนับตั้งแต่ที่ดาวน์โหลด
● การตั้งค่าการแจ้งเตือนแบบพุช
● ประเทศที่ดาวน์โหลดเกม
● วันที่ดาวน์โหลด
● เวอร์ชั่นแอปที่ดาวน์โหลด
● ยอดเงินจริงที่ชำระ
● เวลาการเล่น
● จำนวนเกม
● จำนวนการซื้อ
● ประเทศที่ผู้ใช้ใช้แอป
● เวอร์ชั่นปัจจุบันของแอป

ข้อมูลสถิติในรูปแบบรวมสร้างขึ้นโดยมีพื้นฐานจากผลประโยชน์ที่ชอบด้วยกฎหมายของเราเพื่อให้สามารถทำการประเมินและให้คะแนนต่าง ๆ กับเกมของเราได้ตามมาตรา 6(1)(f) ของ GDPR ผลประโยชน์ของคุณไม่ได้มีผลเหนือกว่าผลประโยชน์นี้ เนื่องจากสิ่งที่อ้างอิงถึงตัวบุคคลจะถูกนำออกผ่านกระบวนการที่ใช้ในการรวมข้อมูล ซึ่งจะทำให้เราสามารถประมวลผลข้อมูลได้อย่างมีประสิทธิภาพ

สำหรับเกมของเรา

บางครั้งเราใช้ผู้ประมวลผลข้อมูล
Tableau International U.C. บริษัทแห่งหนึ่งของ Salesforce
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Ireland (“Tableau”)
เพื่อจัดทำข้อมูลในรูปแบบรวม
คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Tableau ในนโยบายความเป็นส่วนตัวของ Tableau:
https://www.salesforce.com/de/company/privacy/

ฉ. การแก้ไขบั๊กแต่ละรายการ
บางครั้งการประมวลผลแต่ข้อมูลและข้อมูลดิบในรูปแบบรวมจะไม่เพียงพอในการแก้ไขบั๊กของเกมซึ่งเกิดขึ้นกับผู้ใช้แต่ละราย แต่ยังมีความจำเป็นที่จะต้องตรวจสอบและประเมินข้อมูลส่วนบุคคลด้วย

อาจมีการประมวลผลข้อมูลหมวดหมู่ต่อไปนี้เพื่อวัตถุประสงค์นี้ ทั้งนี้ขึ้นอยู่กับแต่ละบั๊ก:

● Android ID
● ประเภทอุปกรณ์
● ระบบปฏิบัติการของเครื่องปลายทาง
● เวอร์ชั่นระบบปฏิบัติการของเครื่องปลายทาง
● การตั้งค่าภาษาของเครื่องปลายทาง
● การตั้งค่าเสียงของเครื่องปลายทาง
● รายชื่อเกมอื่น ๆ ที่เผยแพร่โดยผู้ควบคุมข้อมูลที่เกี่ยวข้องที่ผู้ใช้เคยเล่น
● การตั้งค่ากราฟิกของเครื่องปลายทาง
● แหล่งที่มาของการติดตั้งเกม
● ที่อยู่ IP ของเครื่องปลายทาง
● Google Advertising ID (ID โฆษณาของ Google)
● Apple IDFA (Apple ID สำหรับผู้โฆษณา)
● IDFV (Apple ID สำหรับผู้ให้บริการ)
● สถานะผู้ใช้ที่ชำระเงิน
● ชื่อผู้เล่น
● จำนวนวันนับตั้งแต่ที่ดาวน์โหลด
● การตั้งค่าการแจ้งเตือนแบบพุช
● ประเทศที่ดาวน์โหลดเกม
● วันที่ดาวน์โหลด
● เวอร์ชั่นแอปที่ดาวน์โหลด
● ยอดเงินจริงที่ชำระ
● เวลาการเล่น
● จำนวนเกม
● จำนวนการซื้อ
● ประเทศที่ผู้ใช้ใช้แอป
● เวอร์ชั่นปัจจุบันของแอป

การประมวลผลข้อมูลนี้ดำเนินการตามข้อตกลงการใช้งานที่คุณได้ยอมรับจากเราเมื่อเปิดเกมเป็นครั้งแรก และดังนั้นจึงเป็นไปตามมาตรา 6(1)(b) ของ GDPR

สำหรับเกมของเรา

เพื่อการนี้ บางครั้งเราใช้ผู้ประมวลผลข้อมูล
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA
(“Firebase”) ตราบเท่าที่คุณดาวน์โหลดเกมผ่าน Google Play Store

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Firebase ในนโยบายความเป็นส่วนตัวของ Firebase:
https://firebase.google.com/support/privacy

ช. การตรวจจับการฉ้อโกง
เราตรวจสอบและพิสูจน์ความถูกต้องของข้อมูลส่วนบุคคลเพื่อสืบหาเกี่ยวกับการใช้เกมของเราในทางที่ผิดใด ๆ

อาจมีการประมวลผลข้อมูลหมวดหมู่ต่อไปนี้เพื่อวัตถุประสงค์นี้:

สำหรับด้านนี้ การประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยมีพื้นฐานจากผลประโยชน์ที่ชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR นอกจากนี้ การสืบหาเกี่ยวกับการใช้เกมของเราในทางที่ผิดใด ๆ ยังเป็นผลประโยชน์ของเราด้วย และการทำเช่นนี้ยังมีเหตุผลจากข้อเท็จจริงที่ว่าการใช้เกมของเราในทางที่ผิดอาจถือเป็นการละเมิดกฎระเบียบของกฎหมาย เป็นต้น

ซ. การโฆษณา
เราใช้การวิเคราะห์และเครื่องมือการส่งเสริมการขายหลายประเภทเพื่อโฆษณาเกมของเราให้ประสบความสำเร็จและแสดงโฆษณาบนเว็บไซต์อื่น ๆ

อาจมีการประมวลผลข้อมูลหมวดหมู่ต่อไปนี้เพื่อวัตถุประสงค์นี้:

● Android ID
● ประเภทของเครื่องปลายทางที่ใช้เล่นเกม (iPhone, iPad เป็นต้น)
● แหล่งที่มาของการติดตั้งเกม (แหล่งที่มาที่ผู้ใช้ดาวน์โหลดแอป)
● ID เกม
● รหัสประเทศ
● ที่อยู่ IP ของเครื่องปลายทาง
● Google Advertising ID (ID โฆษณาของ Google)
● ข้อมูลการจัดสรรที่เฉพาะเจาะจงกับการทำการตลาด (หากผู้ใช้ติดตั้งเกมหลังจากที่เห็นโฆษณา)
● สถานะผู้ใช้ที่ชำระเงิน
● ชื่อผู้ใช้
● ประเทศที่ผู้ใช้ลงทะเบียน
● วันที่ที่ผู้ใช้ลงทะเบียน
● เวลาที่ผู้ใช้ลงทะเบียน

พื้นฐานทางกฎหมายของการประมวลผลข้อมูลนี้คือความยินยอมโดยสมัครใจของคุณ (มาตรา 6(1)(a) ของ GDPR) คุณสามารถถอนความยินยอมของคุณได้ทุกเมื่อ แต่ความถูกต้องตามกฎหมายของขั้นตอนการประมวลผลข้อมูลที่ได้มีการดำเนินการไปแล้วจะไม่ได้รับผลกระทบจากการถอนความยินยอมนั้น
การประมวลผลข้อมูลส่วนบุคคลเป็นไปเพื่อวัตถุประสงค์การโฆษณาจนถึงเวลาที่คุณถอนความยินยอมของคุณ ข้อมูลจะถูกลบหากไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลนั้นเพื่อวัตถุประสงค์ใดเพิ่มเติม

(1) Unity
สำหรับเกมของเรา

เราใช้ผู้ประมวลผลข้อมูล
Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
USA (“Unity”)

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Unity ในนโยบายความเป็นส่วนตัวของ Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
สำหรับเกมของเรา

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

เราใช้ผู้ประมวลผลข้อมูล
AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (“Appsflyer”)

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Appsflyer ในนโยบายความเป็นส่วนตัวของ Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
สำหรับเกมของเรา

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

เราใช้ผู้ประมวลผลข้อมูล
Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Germany (“Adjust”)

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Adjust ในนโยบายความเป็นส่วนตัวของ Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
สำหรับเกมของเรา

เราใช้ผู้ประมวลผลข้อมูล
ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (“ironSource”)

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ ironSource ในนโยบายความเป็นส่วนตัวของ ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
สำหรับเกมของเรา

เราใช้ผู้ประมวลผลข้อมูล
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA (“Google AdMob”)

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Google AdMob ในนโยบายความเป็นส่วนตัวของ Google AdMob:
https://policies.google.com/privacy

(6) Vungle
สำหรับเกมของเรา

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

เราใช้ผู้ประมวลผลข้อมูล
Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, England
EC1M 3JF (“Vungle”)
คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Vungle ในนโยบายความเป็นส่วนตัวของ Vungle:
https://vungle.com/privacy/

(7) Pangle
สำหรับเกมของเรา

● Zombie Gunship Survival
● Nonstop Knight 2

เราใช้ผู้ประมวลผลข้อมูล
Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
หมายเลข GST: 201923456H (“Pangle”)

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Pangle ในนโยบายความเป็นส่วนตัวของ Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
สำหรับเกมของเรา

เราใช้ผู้ประมวลผลข้อมูล
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland (“Facebook”)
คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Facebook ในนโยบายความเป็นส่วนตัวของ Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
สำหรับเกมของเรา

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

เราใช้ผู้ประมวลผลข้อมูล
Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA (“AppLovin”)

คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ AppLovin ในนโยบายความเป็นส่วนตัวของ AppLovin:
https://www.applovin.com/privacy/

ฌ. คำขอรับความช่วยเหลือ
คุณสามารถส่งคำขอรับความช่วยเหลือถึงเรา ซึ่งในการนี้ เราจะนำรายละเอียดของคุณมาใช้เพื่อวัตถุประสงค์ในการจัดการคำขอรับความช่วยเหลือและเพื่อตอบต่อข้อคำถามติดตามผลใด ๆ ที่คุณอาจมี

อาจมีการประมวลผลข้อมูลหมวดหมู่ต่อไปนี้เพื่อวัตถุประสงค์นี้:

● ที่อยู่อีเมล
● ชื่อผู้ใช้
● เนื้อหาของคำขอของคุณ
● ระบบปฏิบัติการและเวอร์ชั่น
● ประเภทอุปกรณ์
● ID ผู้ใช้ที่เก็บไว้
● ยอดเงินสดที่ใช้สำหรับการซื้อภายในแอป
● ที่อยู่ IP
● สถานที่ลงทะเบียน
● ตำแหน่งที่ตั้ง

พื้นฐานทางกฎหมายของการประมวลผลข้อมูลนี้คือมาตรา 6(1)(f) ของ GDPR ซึ่งผลประโยชน์ของเราในการตอบต่อคำร้องของคุณนั้นสอดคล้องกับผลประโยชน์ของคุณ เพราะเมื่อคุณส่งคำขอถึงเรา การที่เราตอบคำถามของคุณและการที่คุณตระหนักว่าเราต้องประมวลผลข้อมูลของคุณเพื่อตอบคำถามของคุณจะเป็นผลประโยชน์ของคุณ หากคุณยอมรับข้อกำหนดและเงื่อนไขการใช้งานของเรา การประมวลผลข้อมูลของคุณจะมีพื้นฐานมาจากมาตรา 6(1)(b) ของ GDPR

ข้อมูลจะถูกลบเมื่อไม่จำเป็นต้องใช้ข้อมูลนั้นเพื่อให้บรรลุวัตถุประสงค์ที่เก็บรวบรวมข้อมูลอีกต่อไป นั่นหมายถึงเมื่อการสนทนาที่เกี่ยวข้องกับผู้ใช้สิ้นสุดลง ซึ่งการสนทนาจะถือว่าสิ้นสุดลงเมื่อสามารถสรุปได้จากสถานการณ์ว่าปัญหาที่เกี่ยวข้องได้รับการชี้แจงเป็นข้อสรุปแล้ว

(1) Zendesk
สำหรับเกมของเรา

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

เราใช้ผู้ประมวลผลข้อมูล
Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA (“Zendesk”)
คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ Zendesk ในนโยบายความเป็นส่วนตัวของ Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
สำหรับเกมของเรา

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

เราใช้ผู้ประมวลผลข้อมูล AWS

ญ. ลิงก์ภายนอก
เกมของเราอาจประกอบด้วยลิงก์ไปยังเว็บเพจหรือบริการภายนอกของบุคคลภายนอก ซึ่งเราไม่สามารถควบคุมเนื้อหา มาตรฐานความเป็นส่วนตัวของข้อมูล และมาตรการรักษาความปลอดภัยได้ ดังนั้นโปรดค้นคว้าข้อมูลเกี่ยวกับประกาศความเป็นส่วนตัวของผู้ให้บริการที่เกี่ยวข้องบนเว็บเพจหรือบริการของผู้ให้บริการนั้น ๆ
หน้าที่ลิงก์ไปได้ผ่านการตรวจสอบการละเมิดสิทธิ์ใด ๆ ณ วันที่เราลิงก์หน้านั้น และเราไม่พบเนื้อหาที่ผิดกฎหมายใด ๆ ณ วันที่เราลิงก์หน้านั้น หากเราได้มารับทราบถึงการละเมิดกฎหมายใด ๆ เราจะนำลิงก์ที่เกี่ยวข้องออกโดยทันที
ลิงก์ภายนอกดังกล่าวมีวัตถุประสงค์เพื่อให้ความบันเทิงเท่านั้น และคุณไม่จำเป็นต้องเยี่ยมชมเว็บเพจหรือบริการที่เกี่ยวข้องเพื่อเล่นเกมแต่อย่างใด

5. การประมวลผลข้อมูลในต่างประเทศ

บางครั้งเราใช้ผู้ประมวลผลข้อมูลเพื่อจัดหาเนื้อหาและบริการของเรา ซึ่งผู้ประมวลผลข้อมูลเหล่านี้บางรายมีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ และมีการสร้างการเชื่อมต่อในบางสถานการณ์ด้วยเหตุผลทางเทคนิค ข้อมูลส่วนบุคคลของคุณจะได้รับการประมวลผลในแง่มุมนี้

หากข้อมูลใด ๆ ต้องได้รับการประมวลผลนอก EU/เขตเศรษฐกิจยุโรป (EEA) และไม่มีระดับความเป็นส่วนตัวของข้อมูลที่ตรงกับมาตรฐานยุโรปที่ได้รับการรับรองโดยคณะกรรมาธิการยุโรปโดยวิธีมาตรฐานการคุ้มครองที่เทียบเท่าตามมาตรา 46 ของ GDPR ในประเทศเหล่านั้น จะมีการเข้าทำสัญญาที่มีข้อสัญญาตามมาตรฐานของสหภาพยุโรปกับบริษัทที่เกี่ยวข้องในต่างประเทศเพื่อจัดหาการรับประกันที่เหมาะสมตามความหมายของมาตรา 46 ของ GDPR คุณสามารถดูสำเนาข้อสัญญามาตรฐานของสหภาพยุโรปได้ที่นี่:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
ในขอบเขตดังกล่าว ควรเป็นที่ทราบว่าประเทศสหรัฐอเมริกาก็ถือเป็นต่างประเทศในมุมมองด้านความเป็นส่วนตัวของข้อมูล ในสหรัฐอเมริกาคุณไม่ได้มีสิทธิ์เดียวกันกับที่คุณมีใน EU/EEA และมีความเป็นไปได้ที่คุณจะไม่ได้รับการเยียวยาตามกฎหมายจากการเข้าถึงข้อมูลโดยหน่วยงานในต่างประเทศ

เราได้เข้าทำสัญญาที่มีข้อสัญญาตามมาตรฐานของสหภาพยุโรปกับผู้ประมวลผลข้อมูลต่อไปนี้
หรือมิฉะนั้นแล้ว ผู้ประมวลผลข้อมูลได้เข้าทำสัญญาที่มีข้อสัญญาตามมาตรฐานของสหภาพยุโรปกับผู้ประมวลผลข้อมูลย่อยของตนในต่างประเทศ

● Amazon Web Services EMEA SARL, สาขาเยอรมนี, Marcel-Breuer-Str. 12, 80807 München, Germany
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, หมายเลข GST: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, England, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA
● Tableau International, U.C. บริษัทแห่งหนึ่งของ Salesforce, The Oval Shelbourne Road Ballsbridge, Dublin 4 Ireland
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, United States

6. สิทธิ์ของคุณ

ก. สิทธิ์ของคุณในการได้รับข้อมูล
คุณอาจขอคำยืนยันจากเราว่าเรามีการประมวลผลข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวกับคุณหรือไม่

หากเรามีการประมวลผลข้อมูลดังกล่าว คุณอาจขอข้อมูลต่อไปนี้จากเรา:

(1) วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล
(2) หมวดหมู่ของข้อมูลส่วนบุคคลที่กำลังได้รับการประมวลผล
(3) ผู้รับหรือหมวดหมู่ของผู้รับที่มีการเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับคุณให้ หรือที่จะมีการเปิดเผยข้อมูลให้
(4) ระยะเวลาที่คาดว่าจะจัดเก็บข้อมูลส่วนบุคคล หรือเกณฑ์ที่ใช้ระบุระยะเวลาการจัดเก็บข้อมูลหากไม่สามารถให้รายละเอียดที่เฉพาะเจาะจงในเรื่องนี้ได้
(5) การมีอยู่ของสิทธิ์ในการแก้ไขหรือลบข้อมูลส่วนบุคคลที่เกี่ยวกับคุณ สิทธิ์ในการจำกัดการประมวลผลข้อมูลโดยเรา หรือสิทธิ์ในการคัดค้านการประมวลผลข้อมูลดังกล่าว
(6) การมีอยู่ของสิทธิ์ในการอุทธรณ์ต่อหน่วยงานกำกับดูแล
(7) ข้อมูลใด ๆ ที่มีเกี่ยวกับแหล่งที่มาของข้อมูลหากไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลโดยตรง
(8) การมีอยู่ของการตัดสินโดยอัตโนมัติ ซึ่งรวมถึงการจัดทำโปรไฟล์ ตามมาตรา 22(1) และ (4) ของ GDPR และ – อย่างน้อยในกรณีดังกล่าว – ข้อมูลที่เป็นประโยชน์เกี่ยวกับหลักตรรกะที่เกี่ยวข้อง อีกทั้งผลกระทบและผลที่มุ่งหวังของการประมวลผลข้อมูลดังกล่าวต่อเจ้าของข้อมูล

คุณมีสิทธิ์ที่จะขอข้อมูลว่ามีการส่งข้อมูลส่วนบุคคลเกี่ยวกับคุณไปต่างประเทศหรือองค์กรระหว่างประเทศหรือไม่ ในบริบทนี้ คุณอาจขอรับข้อมูลเกี่ยวกับการรับประกันที่เหมาะสมภายใต้มาตรา 46 ของ GDPR ซึ่งเกี่ยวกับการส่งข้อมูลดังกล่าว

ข. สิทธิ์ในการแก้ไข
หากข้อมูลส่วนบุคคลที่ได้รับการประมวลผลและเกี่ยวข้องกับคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ที่จะขอให้เราแก้ไขหรือเติมข้อมูลของคุณให้ครบถ้วนได้ เราจะดำเนินการแก้ไขข้อมูลดังกล่าวโดยไม่ล่าช้า

ค. สิทธิ์ในการกำจัดการประมวลผลข้อมูล
คุณอาจขอจำกัดการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับคุณได้ในสถานการณ์ต่อไปนี้:

(1) คุณโต้แย้งความถูกต้องของข้อมูลส่วนบุคคลเกี่ยวกับคุณ เป็นระยะเวลาที่ทำให้เราสามารถตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลได้
(2) การประมวลผลข้อมูลไม่ถูกต้องตามกฎหมายและคุณปฏิเสธไม่ให้มีการลบข้อมูลส่วนบุคคล แต่ขอให้มีการจำกัดการใช้ข้อมูลส่วนบุคคลแทน
(3) เราไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการประมวลผลข้อมูล อย่างไรก็ตามคุณต้องใช้ข้อมูลส่วนบุคคลเพื่ออ้างสิทธิ์ ใช้สิทธิ์ หรือต่อสู้ข้อเรียกร้องตามกฎหมายใด ๆ หรือ
(4) คุณยื่นคัดค้านการประมวลผลข้อมูลตามมาตรา 21(1) ของ GDPR และยังไม่ได้มีข้อพิสูจน์ว่ามูลเหตุทางกฎหมายของเรามีผลเหนือมูลเหตุทางกฎหมายของคุณหรือไม่

หากการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณถูกจำกัด ข้อมูลนี้อาจ – ยกเว้นเพื่อการจัดเก็บข้อมูล – นำไปประมวลผลได้เมื่อได้รับความยินยอมจากคุณ หรือเพื่ออ้างสิทธิ์ ใช้สิทธิ์ หรือต่อสู้ข้อเรียกร้องตามกฎหมายใด ๆ หรือเพื่อปกป้องสิทธิ์ของบุคคลธรรมดาหรือนิติบุคคล หรือเพื่อเหตุผลที่เกี่ยวข้องกับผลประโยชน์ต่อสาธารณะที่มีนัยสำคัญของสหภาพยุโรปหรือรัฐสมาชิก
หากการจำกัดการประมวลผลข้อมูลดำเนินการตามสถานการณ์ข้างต้น คุณจะได้รับแจ้งจากเราก่อนที่จะมีการยกเลิกข้อจำกัดนั้น

ง. สิทธิ์ของคุณที่จะขอให้มีการลบข้อมูลของคุณ
คุณอาจขอให้เราลบข้อมูลส่วนบุคคลเกี่ยวกับคุณโดยทันทีได้ เรามีข้อผูกมัดที่จะต้องลบข้อมูลดังกล่าวทันทีหากเป็นไปตามเหตุผลข้อใดข้อหนึ่งต่อไปนี้:

(ก) ข้อมูลส่วนบุคคลเกี่ยวกับคุณไม่มีความจำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมหรือประมวลผลข้อมูลนั้นในลักษณะอื่นใดอีกต่อไป
(ข) คุณถอนความยินยอมของคุณซึ่งเป็นพื้นฐานของการประมวลผลข้อมูลตามมาตรา 6(1)(a) ของ GDPR และไม่มีพื้นฐานทางกฎหมายอื่นสำหรับการประมวลผลข้อมูลนั้น
(ค) ตามมาตรา 21(1) ของ GDPR คุณกำลังยื่นคัดค้านการประมวลผลข้อมูล และไม่มีมูลเหตุทางกฎหมายที่เหนือกว่าสำหรับการประมวลผลข้อมูลนั้น หรือคุณกำลังยื่นคัดค้านการประมวลผลข้อมูลตามมาตรา 21(2) ของ GDPR
(ง) ข้อมูลส่วนบุคคลเกี่ยวกับคุณได้รับการประมวลผลอย่างไม่ถูกต้องตามกฎหมาย
(จ) การลบข้อมูลส่วนบุคคลนั้นมีความจำเป็นเพื่อปฏิบัติตามภาระผูกพันตามกฎหมายภายใต้กฎหมายของสหภาพยุโรป หรือกฎหมายของรัฐสมาชิกที่เราต้องปฏิบัติตาม
(ฉ) ข้อมูลส่วนบุคคลเกี่ยวกับคุณถูกเก็บรวบรวมโดยเกี่ยวข้องกับบริการสังคมข้อมูลที่มีคำเสนอตามมาตรา 8(1) ของ GDPR

ข้อมูลที่ถูกส่งต่อให้กับบุคคลภายนอก
หากเราได้เผยแพร่ข้อมูลเกี่ยวกับคุณ และหากเรามีข้อผูกมัดตามมาตรา 17(1) ของ GDPR ที่จะต้องลบข้อมูลนั้น เราจะดำเนินขั้นตอนตามสมควรซึ่งมีลักษณะทางเทคนิค โดยคำนึงถึงเทคโนโลยีที่มีและต้นทุนของการดำเนินการ เพื่อแจ้งผู้ควบคุมข้อมูลที่รับผิดชอบการประมวลผลข้อมูลและที่ประมวลผลข้อมูลส่วนบุคคล ว่าคุณในฐานะเจ้าของข้อมูลได้ขอให้มีการลบการเชื่อมโยงทั้งหมดไปยังข้อมูลส่วนบุคคลดังกล่าว หรือสำเนาหรือการทำซ้ำของข้อมูลส่วนบุคคลดังกล่าว

ข้อยกเว้น
สิทธิ์ในการลบข้อมูลจะไม่สามารถใช้ได้หากการประมวลผลข้อมูลนั้นมีความจำเป็น

(ก) เพื่อใช้สิทธิ์ที่จะแสดงความคิดเห็นและให้ข้อมูลโดยเสรี
(ข) เพื่อปฏิบัติตามภาระผูกพันตามกฎหมายซึ่งกำหนดให้ต้องมีการประมวลผลข้อมูลนั้นภายใต้กฎหมายของสหภาพยุโรป หรือรัฐสมาชิกที่ผู้ควบคุมข้อมูลต้องปฏิบัติตาม หรือเพื่อรับทำงานซึ่งเป็นผลประโยชน์ต่อสาธารณะ หรือเพื่อการใช้สิทธิ์ของหน่วยงานรัฐที่ได้มีการมอบให้แก่ผู้ควบคุมข้อมูล
(ค) เพื่อผลประโยชน์ต่อสาธารณะในด้านการสาธารณสุขตามมาตรา 9(2)(h) และ (i) และมาตรา 9(3) ของ GDPR
(ง) เพื่อวัตถุประสงค์ในการเก็บสำเนาถาวรหรือการวิจัยทางวิทยาศาสตร์หรือประวัติศาสตร์ที่เป็นไปเพื่อประโยชน์ต่อสาธารณะ หรือเพื่อการเก็บสถิติตามมาตรา 89(1) ของ GDPR ตราบเท่าที่สิทธิ์ที่กล่าวถึงในข้อ (ก) อาจทำให้ไม่สามารถบรรลุวัตถุประสงค์ของการประมวลผลข้อมูลดังกล่าวหรือขัดขวางการประมวลผลข้อมูลดังกล่าวอย่างร้ายแรง หรือ
(จ) เพื่ออ้างสิทธิ์ ใช้สิทธิ์ หรือต่อสู้ข้อเรียกร้องตามกฎหมายใด ๆ

จ. สิทธิ์ที่จะได้รับแจ้ง
หากคุณอ้างสิทธิ์ที่จะแก้ไข ลบ หรือจำกัดข้อมูลกับเรา เรามีข้อผูกมัดที่จะต้องแจ้งให้ผู้รับทั้งหมดที่ได้รับการเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับคุณทราบเรื่องการแก้ไขหรือการลบข้อมูล หรือการจำกัดการประมวลผลข้อมูลดังกล่าว เว้นแต่พิสูจน์ได้ว่าไม่สามารถกระทำได้หรือต้องใช้ความพยายามอย่างไม่สมสัดส่วนในการกระทำการนี้
คุณมีสิทธิ์ที่จะอ้างสิทธิ์ที่จะได้รับแจ้งข้อมูลเกี่ยวกับผู้รับดังกล่าวจากเรา

ฉ. สิทธิ์ในการโอนย้ายข้อมูล
คุณมีสิทธิ์ที่จะได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณซึ่งคุณได้ให้แก่เรา ในรูปแบบที่เป็นโครงสร้าง จัดทำมาเป็นอย่างดี และอ่านได้ด้วยเครื่อง นอกจากนี้ คุณยังมีสิทธิ์ที่จะส่งข้อมูลดังกล่าวให้แก่ผู้ควบคุมข้อมูลรายอื่น โดยไม่มีการขัดขวางใด ๆ จากผู้ควบคุมข้อมูลที่ได้รับการจัดหาข้อมูลส่วนบุคคลดังกล่าว ตราบเท่าที่

(1) การประมวลผลข้อมูลดำเนินการตามความยินยอมตามมาตรา 6(1)(a) ของ GDPR หรือมาตรา 9(2)(a) ของ GDPR หรือสัญญาตามมาตรา 6(1)(b) ของ GDPR และ
(2) การประมวลผลข้อมูลดำเนินการโดยใช้ขั้นตอนอัตโนมัติ

ยิ่งไปกว่านั้น เมื่อใช้สิทธิ์นี้ คุณมีสิทธิ์ที่จะจัดการเตรียมการให้เราส่งข้อมูลส่วนบุคคลเกี่ยวกับคุณให้กับผู้ควบคุมข้อมูลรายอื่นโดยตรงตราบใดที่สามารถทำได้ในทางเทคนิค การทำเช่นนี้ไม่อาจทำความเสียหายให้กับเสรีภาพหรือสิทธิ์ของบุคคลอื่น
สิทธิ์ในการโอนย้ายข้อมูลจะไม่มีผลใช้กับการประมวลผลข้อมูลส่วนบุคคลที่จำเป็นเพื่อการรับทำงานที่เป็นไปเพื่อประโยชน์ต่อสาธารณะ หรือที่ดำเนินการเพื่อการใช้สิทธิ์ของหน่วยงานรัฐซึ่งได้มีการมอบให้แก่เรา

ช. สิทธิ์ในการคัดค้าน
คุณมีสิทธิ์ที่จะยื่นคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับคุณได้ทุกเมื่อสำหรับเหตุผลที่เกิดขึ้นจากสถานการณ์ที่เฉพาะเจาะจงของคุณ ตามมาตรา 6(1)(e) หรือ (f) ของ GDPR สิทธิ์นี้ยังมีผลใช้กับกิจกรรมการจัดทำโปรไฟล์ใด ๆ ที่ดำเนินการตามบทบัญญัติเหล่านี้
หลังจากนั้นเราจะไม่ประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณอีกต่อไป เว้นแต่เราสามารถให้หลักฐานที่แสดงถึงเหตุผลที่บีบบังคับสำหรับการประมวลผลข้อมูลนั้น ซึ่งควรค่าแก่การได้รับการคุ้มครองและมีผลเหนือกว่าผลประโยชน์ สิทธิ์ และเสรีภาพของคุณ หรือการประมวลผลข้อมูลนั้นมีวัตถุประสงค์เพื่ออ้างสิทธิ์ ใช้สิทธิ์ หรือต่อสู้ข้อเรียกร้องตามกฎหมายใด ๆ
หากข้อมูลส่วนบุคคลเกี่ยวกับคุณได้รับการประมวลผลเพื่อการทำการตลาดทางตรง คุณมีสิทธิ์ที่จะยื่นคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับคุณเพื่อวัตถุประสงค์การโฆษณาดังกล่าวได้ทุกเมื่อ ข้อนี้ยังมีผลใช้กับการจัดทำโปรไฟล์ตราบเท่าที่เกี่ยวข้องกับการตลาดทางตรงดังกล่าว
หากคุณยื่นคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ในการทำการตลาดทางตรง จะไม่มีการนำข้อมูลส่วนบุคคลเกี่ยวกับคุณมาใช้เพื่อวัตถุประสงค์ดังกล่าวอีกต่อไป
สำหรับการใช้บริการสังคมข้อมูล คุณอาจใช้สิทธิ์ที่จะคัดค้านของคุณโดยใช้ขั้นตอนอัตโนมัติที่ใช้ประโยชน์จากข้อมูลจำเพาะทางเทคนิค โดยไม่ต้องคำนึงถึงระเบียบ 2002/58/EC

ซ. สิทธิ์ที่จะเพิกถอนความยินยอมใด ๆ ภายใต้กฎหมายความเป็นส่วนตัวของข้อมูล
คุณมีสิทธิ์ที่จะเพิกถอนประกาศความยินยอมของคุณภายใต้กฎหมายความเป็นส่วนตัวของข้อมูลได้ทุกเมื่อ ทั้งนี้ ความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วโดยมีพื้นฐานจากความยินยอมก่อนที่จะมีการเพิกถอนนั้นจะไม่ได้รับผลกระทบจากการเพิกถอนความยินยอมนั้น

ฌ. การตัดสินโดยอัตโนมัติในกรณีของบุคคล รวมถึงการจัดทำโปรไฟล์
คุณมีสิทธิ์ที่จะไม่ต้องตกอยู่ภายใต้การตัดสินใด ๆ ที่มีพื้นฐานมาจากการประมวลผลข้อมูลโดยอัตโนมัติโดยเฉพาะ – รวมถึงการจัดทำโปรไฟล์ – ตราบเท่าที่การตัดสินนี้ส่งผลที่ชอบด้วยกฎหมายต่อคุณ หรือส่งผลเสียอย่างมีนัยสำคัญต่อคุณในลักษณะที่คล้ายกัน

ข้อนี้ไม่มีผลใช้หากการตัดสินนั้น

(1) มีความจำเป็นเพื่อการเข้าทำหรือปฏิบัติตามข้อตกลงระหว่างคุณกับเรา
(2) ชอบด้วยกฎหมายเมื่ออ้างอิงจากบทบัญญัติแห่งกฎหมายของสหภาพยุโรปหรือรัฐสมาชิกที่เราต้องปฏิบัติตาม และบทบัญญัติแห่งกฎหมายดังกล่าวรวมถึงมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิ์และเสรีภาพของคุณ รวมถึงผลประโยชน์ที่ชอบด้วยกฎหมายของคุณ หรือ
(3) ดำเนินการโดยได้รับความยินยอมอย่างชัดแจ้งจากคุณ

ญ. สิทธิ์ในการอุทธรณ์ต่อหน่วยงานกำกับดูแล
คุณมีสิทธิ์ที่จะยื่นคำร้องเรียนกับหน่วยงานกำกับดูแล โดยเฉพาะอย่างยิ่งในรัฐสมาชิกที่คุณมีถิ่นที่อยู่ สถานที่ทำงาน หรือสถานที่ที่เชื่อว่ามีการละเมิด หากคุณเห็นว่าการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณนั้นละเมิด GDPR โดยไม่ต้องคำนึงถึงการเยียวยาตามกฎหมายอื่นใดภายใต้กฎหมายการปกครองหรือการเยียวยาทางกฎหมายใด ๆ

หน่วยงานกำกับดูแลที่ได้รับการยื่นคำร้องเรียนจะแจ้งผู้อุทธรณ์ (คุณ) เกี่ยวกับสถานะและผลของคำร้องเรียน รวมถึงตัวเลือกการเยียวยาทางกฎหมายภายใต้มาตรา 78 ของ GDPR

ตุลาคม 2022

Italiano

Informativa sulla privacy relativa ai Giochi

1. Privacy dei dati

Attribuiamo la massima importanza alla protezione dei dati personali degli utenti. Trattiamo i dati personali in modo confidenziale e li gestiamo in linea con le norme di legge in materia di privacy, oltre che con la presente Informativa sulla privacy.

La presente Informativa sulla privacy si applica al trattamento dei dati personali (“Trattamento dei dati”) da parte nostra quando si utilizzano i nostri giochi online (“Giochi”). La natura, la finalità e l’ambito del Trattamento dei dati nel contesto dell’utilizzo dei Giochi sono illustrati nel documento stesso.

2. Titolare del trattamento e Responsabile della protezione dei dati

Il “Titolare del trattamento” è la persona giuridica che decide, singolarmente o congiuntamente ad altri, le finalità e i mezzi del trattamento dei dati personali.

Il Titolare del trattamento per i nostri Giochi è:

a. Flaregames GmbH

Il Titolare del trattamento è Flaregames GmbH.

Duisburger Strasse 6
10707 Berlino
Germania
E-mail: privacy@flaregames.com
Sito web: https://flaregames.com

per i seguenti Giochi:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

Il Titolare del trattamento è Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
Regno Unito
E-mail: info@wellplayed.games
Sito web: https://wellplayed.games/

per il seguente Gioco:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

Il Titolare del trattamento è The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Germania
E-mail: privacy@thelighthousepublishing.com
Sito web: https://thelighthousepublishing.com/

per i seguenti Giochi:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

Il Titolare del trattamento è SmileyGamer BV.

Rue des Poissonniers 13
1000 Bruxelles
Belgio
E-mail: smileygamer.com@gmail.com
Sito web:https://www.smileygamer.com/

per i seguenti Giochi:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

Il Responsabile della protezione dei dati (DPO) esterno dei Titolari del trattamento è

Prof. Dr. Christian Rauda
Avvocato specializzato in diritto delle tecnologie dell’informazione
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Amburgo
Telefono: +49 40 80 6000 9-0
Fax: +49 40 80 6000 9-10
E-mail: privacy@phoenixgames.com
Sito Web: https://www.graef.eu

3. Principi generali del trattamento dei dati

Riportiamo di seguito i principi generali del trattamento dei dati.

a. Ambito del trattamento dei dati
Essenzialmente, trattiamo i dati personali dell’utente solo nella misura necessaria a rendere disponibili i nostri Giochi, nonché i loro contenuti e servizi, e per utilizzarli.

b. Base giuridica del trattamento dei dati
Nella misura in cui otteniamo il consenso dell’utente, l’Art.6(1)(a) del Regolamento generale sulla protezione dei dati (RGPD) dell’UE funge da base giuridica del trattamento dei dati personali.

Nel caso in cui il trattamento dei dati personali sia necessario all’esecuzione di un contratto di cui l’utente è parte, l’Art.6(1)(b) del RGPD funge da base giuridica. Questo vale anche per il trattamento necessario all’esecuzione di misure precontrattuali.

Se il trattamento dei dati personali è necessario per adempiere un obbligo legale al quale è soggetta la nostra azienda, l’Art.6(1)(c) del RGPD funge da base giuridica.

Se il trattamento dei dati personali è necessario per il perseguimento del legittimo interesse della nostra azienda o di terzi a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’utente, l’Art. 6(1)(f) RGPD funge da base giuridica.

c. Periodo di conservazione e cancellazione dei dati personali
I dati personali dell’utente vengono cancellati o bloccati non appena la finalità della conservazione sia stata conseguita. Possono essere conservati oltre tale termine ove prescritto dalle autorità legislative europee o nazionali in regolamenti, leggi o altre normative dell’Unione Europea a cui siamo soggetti. Il blocco o la cancellazione di tali dati personali avviene anche una volta decorso il periodo di conservazione prescritto dalle leggi citate, salvo che l’ulteriore conservazione degli stessi sia necessaria ai fini della conclusione o dell’esecuzione di un contratto.

4. Fattispecie particolari di trattamento dei dati

Nell’ambito dei nostri Giochi, vengono effettuate le seguenti operazioni di trattamento dei dati:

a. Download dei Giochi
I nostri giochi sono forniti tramite le piattaforme di Google e Apple. Le piattaforme offrono anche la possibilità di acquisti in-app e di ulteriori servizi proprietari. Non esercitiamo alcuna influenza sul trattamento dei dati a tale riguardo e il gestore della rispettiva piattaforma è il Titolare del trattamento ai sensi delle leggi sulla privacy. Si applicano i termini e le condizioni d’uso e le informative sulla privacy dei rispettivi gestori.

Puoi prendere visione dell’Informativa sulla privacy di Google Play Store qui:
https://policies.google.com/privacy?hl=it

Puoi prendere visione dell’Informativa sulla privacy dell’AppStore di Apple qui:
https://support.apple.com/id-id/HT211970

b. Hosting
Tutti i dati generati dall’utilizzo dei Giochi di seguito elencati vengono memorizzati su server. Per le diverse finalità di trattamento, è possibile accedere a tali dati memorizzati sui server.

Il trattamento dei dati sotto forma di memorizzazione dei dati personali avviene sulla base del contratto di utilizzo che l’utente ha accettato al momento della prima apertura del Gioco e quindi ai sensi dell’Art. 6(1)(b) RGPD.

I dati personali saranno cancellati dai server non appena verranno meno i motivi del loro trattamento. Di norma, ciò avviene con la cessazione del rapporto contrattuale, sempre che le norme di legge non ne richiedano la conservazione per un periodo di tempo più lungo.

(1) AWS
Per quanto riguarda i nostri Giochi

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

ci avvaliamo del Responsabile del trattamento

Amazon Web Services EMEA SARL
Filiale tedesca
Marcel-Breuer-Str. 12
80807 Monaco di Baviera
Germania (“AWS”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di AWS, consultare l’Informativa sulla privacy di AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
Per quanto riguarda i nostri Giochi

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

ci avvaliamo del Responsabile del trattamento

NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nuova Scozia
B3S 0C2
Canada (“NodeChef”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di NodeChef, consultare l’Informativa sulla privacy di NodeChef:
https://www.nodechef.com/privacy

c. Impostazione di un account
Per utilizzare i nostri Giochi, è necessario creare un account. Questo ci consente in particolare di assegnare eventuali punteggi al rispettivo giocatore e di permettergli di giocare su diversi terminali.

A tal fine possono essere oggetto di trattamento le seguenti categorie di dati personali:

● Nome dell’account scelto dall’utente
● Indirizzo e-mail
● ID interno (ID utente univoco generato al momento della creazione dell’account)

Il trattamento dei dati avviene sulla base del contratto di utilizzo e quindi ai sensi dell’Art. 6(1)(b) RGPD.

Nel caso dei seguenti Giochi, la creazione di un account è facoltativa:

● Royal Revolt

Se si decide di non creare un account, tuttavia, non sarà possibile utilizzare tutte le funzionalità del Gioco.

d. Esecuzione del Gioco
L’utilizzo dei nostri Giochi richiede un trattamento dei dati, senza il quale il Gioco non può essere eseguito. In particolare, tali operazioni di trattamento dei dati sono necessarie innanzitutto per rendere il Gioco disponibile e pronto per l’uso, per individuare e correggere eventuali bug, per accedere ai punteggi o anche per collegare gli acquisti in-app all’account del giocatore.

A tal fine possono essere oggetto di trattamento le seguenti categorie di dati personali:

● Nome dell’account
● ID interno
● Numero e contenuto degli acquisti in-app
● Paese in cui è stato scaricato il Gioco
● Tipo di terminale utilizzato (iPhone, iPad, ecc.)
● Numero di modello
● Sistema operativo del terminale
● Impostazioni della lingua del terminale
● Data del download
● Versione dell’app
● Giorni trascorsi dal download (“Anzianità dell’account”)
● Durata di utilizzo del Gioco
● Numero di accessi al Gioco

Il trattamento dei dati avviene sulla base del contratto di utilizzo e quindi ai sensi dell’Art. 6(1)(b) RGPD.

e. Creazione di informazioni aggregate
Creiamo informazioni statistiche aggregate a partire dai dati personali a nostra disposizione. Utilizziamo tali informazioni statistiche per varie finalità, quali l’ottimizzazione del Gioco, il miglioramento delle nostre campagne di marketing, ecc. Le informazioni aggregate non riguardano più i dati personali.

Quando i dati vengono aggregati, possono essere utilizzate le seguenti categorie di dati personali:

● ID Android
● Tipo di dispositivo
● Sistema operativo del terminale
● Versione del sistema operativo del terminale
● Impostazioni della lingua del terminale
● ID Facebook
● Impostazioni audio del terminale
● Elenco degli altri giochi pubblicati da Phoenix che sono stati giocati
● Impostazioni grafiche del terminale
● Fonte di installazione del Gioco
● Indirizzo IP del terminale
● Informazioni di allocazione specifiche per il marketing (se l’utente ha installato il Gioco dopo aver visto una pubblicità)
● ID pubblicitario Google (ID pubblicitario di Google)
● IDFA Apple (ID Apple per gli inserzionisti)
● IDFV (ID Apple per i fornitori)
● Stato del giocatore pagante
● Nome del giocatore
● Giorni dal download
● Impostazioni per le notifiche push
● Paese in cui è stato scaricato il Gioco
● Data del download
● Versione dell’app scaricata
● Importo del denaro reale speso
● Tempo di gioco
● Numero di Giochi
● Numero di acquisti
● Paese in cui l’utente utilizza l’app
● Versione attuale dell’app

Le informazioni statistiche aggregate vengono create sulla base del nostro legittimo interesse a consentire le varie valutazioni e i voti ai nostri giochi, Art. 6(1)(f) RGPD. I tuoi interessi inoltre non prevalgono, in quanto il riferimento personale viene rimosso attraverso il processo di aggregazione dei dati, consentendoci così un trattamento efficiente dei dati.

Per quanto riguarda i nostri Giochi

ci avvaliamo talvolta del Responsabile del trattamento

Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublino 4
Irlanda (“Tableau”)

per la creazione di informazioni aggregate.

Per ulteriori informazioni sul trattamento dei dati personali da parte di Tableau, consultare l’Informativa sulla privacy di Tableau:
https://www.salesforce.com/de/company/privacy/

f. Correzione di singoli bug
Per risolvere i bug di gioco che si verificano con un singolo utente, talvolta non è sufficiente trattare solo informazioni e dati aggregati, ma è altresì necessario controllare e valutare i dati personali.

A seconda dei bug, a tal fine possono essere oggetto di trattamento le seguenti categorie di dati personali:

● ID Android
● Tipo di dispositivo
● Sistema operativo del terminale
● Versione del sistema operativo del terminale
● Impostazioni della lingua del terminale
● Impostazioni audio del terminale
● Elenco degli altri giochi pubblicati dal rispettivo titolare del trattamento che sono stati giocati
● Impostazioni grafiche del terminale
● Fonte di installazione del Gioco
● Indirizzo IP del terminale
● ID pubblicitario Google (ID pubblicitario di Google)
● IDFA Apple (ID Apple per gli inserzionisti)
● IDFV (ID Apple per i fornitori)
● Stato del giocatore pagante
● Nome del giocatore
● Giorni dal download
● Impostazioni per le notifiche push
● Paese in cui è stato scaricato il Gioco
● Data del download
● Versione dell’app scaricata
● Importo del denaro reale speso
● Tempo di gioco
● Numero di Giochi
● Numero di acquisti
● Paese in cui l’utente utilizza l’app
● Versione attuale dell’app

Il trattamento dei dati avviene sulla base del contratto di utilizzo che l’utente ha accettato al momento della prima apertura del Gioco e quindi ai sensi dell’Art. 6(1)(b) RGPD.

Per quanto riguarda i nostri giochi

ci avvaliamo talvolta del Responsabile del trattamento

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA

(“Firebase”), qualora il Gioco sia stato scaricato tramite il Google Play Store.

Per ulteriori informazioni sul trattamento dei dati personali da parte di Firebase, consultare l’Informativa sulla privacy di Firebase:
https://firebase.google.com/support/privacy

g. Rilevamento delle frodi
Controlliamo e convalidiamo i dati personali per accertare eventuali usi impropri dei nostri Giochi.

A tal fine possono essere trattate le seguenti categorie di dati personali:

A tal proposito, il trattamento dei dati avviene sulla base del nostro legittimo interesse, ai sensi dell’Art. 6(1)(f) RGPD. Abbiamo inoltre interesse ad accertare eventuali usi impropri dei nostri Giochi. Tale interesse è tra l’altro avvalorato dal fatto che l’uso improprio dei nostri Giochi può costituire anche una violazione delle norme di legge.

h. Pubblicità
Utilizziamo diversi tipi di strumenti di analisi e promozione per poter pubblicizzare con successo i nostri Giochi e mostrare annunci pubblicitari su altri siti web.

A tal fine possono essere trattate le seguenti categorie di dati personali:

● ID Android
● Tipo di terminale utilizzato (iPhone, iPad, ecc.)
● Fonte di installazione del Gioco (fonte da cui l’utente ha scaricato l’app)
● ID del Gioco
● Codice Paese
● Indirizzo IP del terminale
● ID pubblicitario Google (ID pubblicitario di Google)
● Informazioni di allocazione specifiche per il marketing (se l’utente ha installato il Gioco dopo aver visto una pubblicità)
● Stato del giocatore pagante
● Nome utente
● Paese in cui l’utente si è registrato
● Data in cui l’utente si è registrato
● Ora in cui l’utente si è registrato

La base giuridica del trattamento è costituita dal consenso volontario dell’utente (Art. 6(1)(a) RGPD). Il consenso può essere revocato in qualsiasi momento. La liceità delle procedure di trattamento già eseguite non verrà inficiata dalla revoca.

I dati personali vengono trattati a fini pubblicitari fino alla revoca del consenso da parte dell’utente. Laddove i dati personali non siano più necessari per ulteriori finalità, verranno cancellati.

(1) Unity
Per quanto riguarda i nostri Giochi

ci avvaliamo del Responsabile del trattamento

Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
USA (“Unity”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di Unity, consultare l’Informativa sulla privacy di Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
Per quanto riguarda i nostri Giochi

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

ci avvaliamo del Responsabile del trattamento

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israele (“Appsflyer”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di Appsflyer, consultare l’Informativa sulla privacy di Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
Per quanto riguarda i nostri Giochi

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

ci avvaliamo del Responsabile del trattamento

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlino
Germania (“Adjust”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di Adjust, consultare l’Informativa sulla privacy di Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
Per quanto riguarda i nostri Giochi

ci avvaliamo del Responsabile del trattamento

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israele (“ironSource”)

Per ulteriori informazioni sul trattamento dei dati personali da parte di ironSource, consultare l’Informativa sulla privacy di ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
Per quanto riguarda i nostri Giochi

ci avvaliamo del Responsabile del trattamento

Google LLC
1600 Amphitheatre Parkway
Mounain View
CA 94043, USA (“Google AdMob”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di Google AdMob, consultare l’Informativa sulla privacy di Google AdMob:
https://policies.google.com/privacy

(6) Vungle
Per quanto riguarda i nostri Giochi

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

ci avvaliamo del Responsabile del trattamento

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
Londra, Inghilterra
EC1M 3JF (“Vungle”).

Per ulteriori informazioni sul trattamento dei dati personali in Vungle, consultare l’Informativa sulla privacy di Vungle:
https://vungle.com/privacy/

(7) Pangle
Per quanto riguarda i nostri Giochi

● Zombie Gunship Survival
● Nonstop Knight 2

ci avvaliamo del Responsabile del trattamento

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
Numero GST: 201923456H (“Pangle”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di Pangle, consultare l’Informativa sulla privacy di Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
Per quanto riguarda i nostri Giochi

ci avvaliamo del Responsabile del trattamento

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublino 2
Irlanda (“Facebook”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di Facebook, consultare l’Informativa sulla privacy di Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
Per quanto riguarda i nostri Giochi

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

ci avvaliamo del Responsabile del trattamento

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA (“AppLovin”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di AppLovin, consultare l’Informativa sulla privacy di AppLovin:
https://www.applovin.com/privacy/

i. Richieste di assistenza
Puoi inviarci richieste di assistenza. A questo proposito, i tuoi dati vengono utilizzati esclusivamente per gestire la richiesta di assistenza e per eventuali domande di follow-up.

A tal fine possono essere trattate le seguenti categorie di dati personali:

● Indirizzo e-mail
● Nome utente
● Contenuto della richiesta
● Sistema operativo e versione
● Tipo di dispositivo
● ID utente memorizzato
● Denaro utilizzato per gli acquisti in-game
● Indirizzo IP
● Luogo di registrazione
● Posizione

La base giuridica del trattamento dei dati è costituita dall’Art. 6(1)(f) RGPD. Il nostro interesse a rispondere alla tua richiesta corrisponde al tuo interesse. Poiché ci scrivi, è nel tuo interesse che ti rispondiamo e sei consapevole che dobbiamo trattare i tuoi dati per rispondere alla tua domanda. Se hai accettato i nostri termini e condizioni d’uso, il trattamento si basa sull’Art. 6(1)(b) RGPD.

I dati saranno cancellati non appena non risulteranno più necessari al conseguimento delle finalità per le quali sono stati raccolti. Questo avviene una volta terminata la rispettiva conversazione con l’utente. La conversazione si considera terminata quando si può dedurre dalle circostanze che la questione in oggetto è stata definitivamente chiarita.

(1) Zendesk
Per quanto riguarda i nostri Giochi

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

ci avvaliamo del Responsabile del trattamento

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA (“Zendesk”).

Per ulteriori informazioni sul trattamento dei dati personali da parte di Zendesk, consultare l’Informativa sulla privacy di Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
Per quanto riguarda i nostri Giochi

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

ci avvaliamo del Responsabile del trattamento AWS.

Per ulteriori informazioni sul trattamento dei dati personali da parte di AWS, consultare l’Informativa sulla privacy di AWS:
https://aws.amazon.com/compliance/data-protection/

j. Link esterni
I nostri giochi possono contenere link a pagine web o servizi esterni di terze parti, sui cui contenuti, standard di privacy e standard di sicurezza non esercitiamo alcun controllo. Pertanto, ti invitiamo a prendere visione delle dichiarazioni in materia di privacy dei relativi fornitori sulle rispettive pagine web o servizi.

Le pagine collegate tramite link sono state controllate per verificare l’assenza di violazioni di diritti alla data di collegamento. Alla data di collegamento non è stato individuato alcun contenuto illegale. Se dovessimo venire a conoscenza di violazioni di legge, rimuoveremo immediatamente il link corrispondente.

Tali link esterni hanno esclusivamente una funzione di intrattenimento e non è assolutamente necessario visitare le pagine web o i servizi corrispondenti per poter giocare.

k. Programma fedeltà

Nel corso del nostro Programma fedeltà, possono essere trattati i seguenti dati:

● indirizzo e-mail
● nome, indirizzo postale

Il trattamento viene effettuato al fine di distribuire i nostri omaggi/premi fedeltà. La base giuridica è costituita dall’art. 6 (1) lett. f) RGPD. È nell’interesse degli utenti fidelizzati ricevere omaggi/premi fedeltà. Il trattamento dei dati degli utenti fidelizzati avviene al fine di inviare gli omaggi/premi. La base giuridica è costituita dall’esecuzione di un contratto ai sensi dell’art. 6 (1) lett. b) RGPD. I dati saranno cancellati dopo l’avvenuta erogazione degli omaggi/premi.

l. Newsletter
Se ti iscrivi a una newsletter, è necessario il tuo indirizzo e-mail e/o il tuo nome e indirizzo. [Inoltre, in conformità con la legge in materia, verifichiamo che l’indirizzo e-mail sia stato effettivamente registrato e che l’utente abbia acconsentito a ricevere la newsletter. A tal fine, gli inviamo un’e-mail di convalida]. La nostra newsletter informa su prodotti, servizi e contenuti delle nostre aziende.

Poiché la ricezione della newsletter dipende dal tuo consenso (art. 6 (1) lett. a) RGPD), puoi revocare il tuo consenso in qualsiasi momento inviandoci un’e-mail all’indirizzo privacy@thelighthousepublishing.com o cliccando sul pulsante di disiscrizione alla nostra newsletter o modificando le tue impostazioni (clicca su “gestisci le tue preferenze” nell’e-mail di conferma). La revoca del consenso non pregiudica la liceità del trattamento prima della revoca.

5. Trattamento dei dati in paesi terzi

Per fornire i nostri contenuti e servizi, talvolta ci avvaliamo di responsabili del trattamento. Per motivi tecnici, alcuni di questi responsabili del trattamento dispongono di server in paesi terzi, con i quali vengono creati collegamenti in determinate situazioni. Anche i tuoi dati personali saranno talvolta sottoposti a questo tipo di trattamento.

Se il trattamento dei dati avviene al di fuori dell’UE/SEE in assenza di un livello di privacy corrispondente allo standard europeo confermato dalla Commissione europea mediante una decisione di adeguatezza ai sensi dell’Art. 46 RGPD, al fine di produrre garanzie adeguate ai sensi dell’Art. 46 RGPD, verranno stipulate clausole contrattuali tipo dell’UE con le aziende interessate nei paesi terzi. È possibile visualizzare una copia delle clausole contrattuali tipo dell’UE qui
https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32021D0914&from=IT.
A questo proposito, è opportuno notare che anche gli Stati Uniti sono attualmente considerati un Paese terzo per quanto riguarda la privacy dei dati. In questo paese non si godono degli stessi diritti riconosciuti all’interno dell’UE/SEE. È possibile che non si disponga di alcun rimedio legale contro l’accesso da parte delle autorità.

Abbiamo stipulato clausole contrattuali tipo dell’UE con i seguenti responsabili del trattamento, o comunque questi ultimi hanno stipulato clausole contrattuali tipo dell’UE con i propri sub-appaltatori in paesi terzi.

● Amazon Web Services EMEA SARL, Filiale tedesca, Marcel-Breuer-Str. 12, 80807 Monaco di Baviera, Germania
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israele
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlino, Germania
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israele
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, Numero GST: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, Londra, Inghilterra, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublino 2, Irlanda
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublino 4 Irlanda
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, USA

6. I tuoi diritti

a. Diritto di accesso
Hai il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano.

In tal caso, hai il diritto di ottenere l’accesso alle seguenti informazioni:

(1) le finalità del trattamento dei dati personali;
(2) le categorie di dati personali in questione;
(3) i destinatari e/o le categorie di destinatari a cui i tuoi dati personali sono stati o saranno comunicati;
(4) il periodo di conservazione dei dati personali previsto oppure, se non è possibile fornire dettagli specifici al riguardo, i criteri utilizzati per determinare tale periodo;
(5) l’esistenza del tuo diritto di chiederci la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che ti riguardano o di opporti a tale trattamento;
(6) l’esistenza del diritto di proporre reclamo a un’autorità di controllo;
(7) se i dati personali non sono raccolti personalmente dall’interessato, tutte le informazioni disponibili sulla loro origine;
(8) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’Art. 22(1) e (4) RGPD e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, hai il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’Art.46 del RGPD relative al trasferimento.

b. Diritto di rettifica
Hai il diritto di ottenere la rettifica e/o l’integrazione dei tuoi dati personali che risultino inesatti o incompleti. Provvederemo alla rettifica senza ingiustificato ritardo.

c. Diritto di limitazione di trattamento
Hai il diritto di ottenere la limitazione del trattamento dei tuoi dati personali quando ricorre una delle seguenti ipotesi:

(1)contesti l’esattezza dei tuoi dati personali, per il periodo a noi necessario per verificare l’esattezza di tali dati personali;
(2) il trattamento è illecito e ti opponi alla cancellazione dei dati personali e chiedi invece che ne sia limitato l’utilizzo;
(3) benché non ne abbiamo più bisogno ai fini del trattamento, i dati personali ti sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; oppure
(4) ti sei opposto al trattamento ai sensi dell’ Art. 21(1) RGPD, in attesa della verifica in merito all’eventuale prevalenza dei nostri motivi legittimi rispetto ai tuoi.

Se il trattamento è limitato, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il tuo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

Se hai ottenuto la limitazione del trattamento secondo le condizioni suindicate, sarai da noi informato prima che detta limitazione sia revocata.

d. Diritto alla cancellazione
Hai il diritto di ottenere da noi la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo. Abbiamo l’obbligo di cancellare immediatamente tali dati, se sussiste uno dei motivi seguenti:

(a) i dati personali che ti riguardano non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
(b) revochi il consenso su cui si basa il trattamento conformemente all’Art.6(1)(a) RGPD e se non sussiste altro fondamento giuridico per il trattamento;
(c) ti opponi al trattamento ai sensi dell’Art.(21)(1) RGPD e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure ti opponi al trattamento ai sensi dell’Art.21(2) RGPD;
(d) i dati personali che ti riguardano sono stati trattati illecitamente;
(e) i dati personali che ti riguardano devono essere cancellati per adempiere un obbligo giuridico previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
(f) i dati personali che ti riguardano sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’Art.8(1) RGPD.

Informazioni trasmesse a terzi
Nel caso in cui avessimo reso pubblici dati che ti riguardano e fossimo obbligati, ai sensi dell’Art. 17(1) RGPD, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotteremo le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della tua richiesta in qualità di interessato di cancellare qualsiasi link, copia o riproduzione dei tuoi dati personali.

Eccezioni
Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario:

(a) per l’esercizio del diritto alla libertà di espressione e di informazione;
(b) per l’adempimento di un obbligo giuridico che richieda il trattamento previsto dal diritto dell’Unione europea o dello Stato membro cui è soggetto il Titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il Titolare del trattamento;
(c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità all’Art.9(2)(h) e (i) e all’Art.9(3) del RGPD;
(d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all’Art. 89(1) RGPD, nella misura in cui il diritto di cui al paragrafo a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o
(e) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

e. Diritto di notifica
Qualora tu abbia esercitato il diritto di rettifica, cancellazione o limitazione del trattamento, saremo tenuti a notificare a ciascuno dei destinatari cui sono stati trasmessi i dati personali che ti riguardano, le eventuali rettifiche o cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

Siamo tenuti a comunicarti tali destinatari qualora tu lo richieda.

f. Diritto alla portabilità dei dati
Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i tuoi dati personali che ci hai fornito e hai il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

(1) il trattamento si basi sul consenso ai sensi dell’Art.6(1)(a) RGPD, o dell’Art.9(2)(a) RGPD, o su un contratto ai sensi dell’Art.6(1)(b) RGPD; e
(2) il trattamento sia effettuato con mezzi automatizzati.

Nell’esercitare i tuoi diritti relativamente alla portabilità dei dati, hai l’ulteriore diritto di ottenere la trasmissione diretta dei dati personali da noi a un altro titolare del trattamento, se tecnicamente fattibile. Tale diritto non deve ledere i diritti e le libertà altrui.

L’esercizio del diritto alla portabilità dei dati non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui siamo stati investiti.

g. Diritto di opposizione

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano ai sensi dell’Art.6(1) (e) o (f) GDPR. Questo vale anche per la profilazione sulla base di tali disposizioni.

Ci asterremo quindi dal trattare ulteriormente i dati personali salvo che dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i tuoi dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità in base all’Art. 6(1)(e) o (f) RGD. Questo vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.

Qualora ti opponga al trattamento per finalità di marketing diretto, i tuoi dati personali non saranno più oggetto di trattamento per tali finalità.

Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, puoi esercitare il tuo diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

h. Diritto di revoca del consenso ai sensi della legge sulla privacy dei dati
Hai il diritto di revocare il tuo consenso in qualsiasi momento, ai sensi della legge sulla privacy dei dati. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

i. Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona.

Quanto sopra non si applica nel caso in cui la decisione:

(1) sia necessaria per la conclusione o l’esecuzione di un contratto tra te e noi;
(2) sia autorizzata dal diritto dell’Unione o dello Stato membro cui siamo soggetti, che precisa altresì misure adeguate a tutela dei tuoi diritti, libertà e legittimi interessi; o
(3) si basi sul tuo consenso esplicito.

j. Diritto di proporre reclamo all’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora tu ritenga che il trattamento che ti riguarda violi il RGPD hai il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo ove si è verificata la presunta violazione.

L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante (tu) dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’Art.78 del RGPD.

Ottobre 2022

繁體中文

遊戲相關私隱權原則

1. 資料私隱權

我們非常重視對您個人資料的保護。我們視您的個人資料為機密，依據資料私隱權法規及本私隱權原則加以對待。
使用我們的線上遊戲（下稱「遊戲」）時，本私隱權原則適用於對個人資料的處理（「資料處理」）。使用遊戲時所涉及的資料處理性質、目的和範圍在本原則中均有闡釋。

2. 管理人和資料私隱權高級職員

「管理人」是指單獨或與他人共同確定個人資料之處理目的和方式的法人。
我們遊戲的管理人為：

a. Flaregames GmbH

管理人為 Flaregames GmbH.

Duisburger Strasse 6
10707 Berlin
Germany
電郵： privacy@flaregames.com
網站： https://flaregames.com

包含下列遊戲：

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

管理人為 Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
電郵：info@wellplayed.games
網站：https://wellplayed.games/

包含下列遊戲：

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

管理人為 The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Germany
電郵：privacy@thelighthousepublishing.com
網站：https://thelighthousepublishing.com/

包含下列遊戲：

● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)

d. SmileyGamer BV

管理人為 SmileyGamer BV.

Rue des Poissonniers 13
1000 Brussels
Belgium
電郵：smileygamer.com@gmail.com
網站：https://www.smileygamer.com/

包含下列遊戲：

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

管理人的外部資料私隱權高級職員為

Prof. Dr. Christian Rauda
Lawyer specializing in Information Technology Law
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
電話: +49 40 80 6000 9-0
傳真: +49 40 80 6000 9-10
電郵: privacy@phoenixgames.com
網站: https://www.graef.eu

3. 資料處理一般原則

以下我們要告知您的關於資料處理的一般原則。

a. 資料處理範圍
基本而言，我們僅限於在提供遊戲及其內容和服務以及使用這些內容和服務所必需的範圍內，處理您的個人資料。

b. 資料處理的法律依據
只要獲得您對資料處理的同意，歐盟《一般資料保護規則》(GDPR) 第 6(1)(a) 條將作為資料處理的法律依據。

若為履行您身為締約方的合約而需進行任何資料處理，則 GDPR 第 6(1)(b) 條將作為法律依據。此條還適用於執行先契約措施所需的任何處理程序。

若為履行我們公司所承擔之法律義務而需進行任何資料處理，則 GDPR 第 6(1)(c) 條將作為法律依據。

若為維護我們公司或協力廠商的合法利益而需進行資料處理，且您的利益、基本權利和基本自由並未超出前述利益時，則 GDPR 第 6(1)(f) 條將作為處理的法律依據。

c. 個人資料的儲存期限和清除
一旦儲存目的失效，您的個人資料將被清除或封鎖。若歐洲或國家立法機構在我們受之約束的任何歐盟法規、法律或其他規定中規定為後者，則可於該時間點之後進行保存。若上述規範規定的儲存期限屆滿，則除非存在繼續儲存上述個人資料用以締結合約或履行合約的任何必要，否則上述個人資料仍將進行封鎖或清除。

4. 資料處理的具體實例

我們的遊戲執行以下資料處理實例：

a. 遊戲下載
我們的遊戲透過 Google 和 Apple 平台提供。此等平台同時提供應用程式內購買和額外專屬服務的機會。我們無權影響此方面的資料處理，依據資料私隱權法律，管理人為相應的平台營運商。此時，所述營運商各自的使用條款與條件以及私隱權原則將適用。

Google Play 商店私隱權原則可於此處檢視：
https://policies.google.com/privacy?hl=zh-TR

Apple AppStore 私隱權原則可於此處檢視：
https://support.apple.com/zh-tw/HT211970

b. 主控
使用以下游戲時所產生的所有資料均儲存於伺服器上。儲存於伺服器上的所述資料將出於各種目的而被存取。

資料處理以儲存個人資料的形式，依據您首次打開遊戲時所接受的使用合約而進行，因此符合 GDPR 第 6(1)(b) 條的規定。

一旦處理理由不復存在，個人資料將從伺服器中清除。只要法律法規沒有要求將資料儲存更長時間，這通常即為合約關係終止時的情形。

(1) AWS
就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

我們使用的處理方為
Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str.12
80807 Munich
Germany (「AWS」)。

有關 AWS 處理個人資料的更多資訊，您可在 AWS 的私隱權原則中獲取：
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
就我們以下遊戲而言：

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

我們使用的處理方為
NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada (「NodeChef」)。

有關 NodeChef 處理個人資料的更多資訊，您可在 NodeChef 的私隱權原則中獲取：
https://www.nodechef.com/privacy

c. 建立帳戶
您需要建立帳戶才能使用我們的遊戲。如此一來，我們就能將分數分配給相應的玩家，並使玩家能夠在各種不同的終端上遊玩。

為此，我們可能會處理以下類別的個人資料：

● 您選擇的帳戶名稱
● 電郵地址
● 內部 ID（您建立帳戶時生成的唯一使用者 ID）

資料依據使用合約來處理，因此符合 GDPR 第 6(1)(b) 條的規定。

對於以下游戲，建立帳戶為選用項：

● Royal Revolt

但若您選擇不建立帳戶，則無法使用遊戲的所有功能。

d. 執行遊戲
使用我們的遊戲需要處理資料，否則遊戲將無法執行。為使遊戲首先能夠使用和遊玩，能夠檢測和修復任何錯誤，能夠存取分數，或將應用程式內購買與玩家帳戶相關聯，上述資料處理實例實屬必要。

為此，我們可能會處理以下類別的個人資料：

● 帳戶名稱
● 內部 ID
● 應用程式內購買的數量和內容
● 下載遊戲時所在國家
● 所用終端類型（iPhone、iPad 等）
● 型號
● 終端作業系統
● 終端語言設定
● 下載日期
● 應用程式版本
● 自下載後經過天數（「帳戶年齡」）
● 遊戲使用時長
● 進入遊戲的次數

資料依據使用合約來處理，因此符合 GDPR 第 6(1)(b) 條的規定。

e. 建立彙總資訊
我們依據可獲得的個人資料建立彙總統計資訊。上述統計資訊將用於各種不同目的，例如優化遊戲、改進我們的行銷活動等。彙總資訊不再涉及個人資料。

彙總資料時，可能會使用以下類別的個人資料：

● Android ID
● 裝置類型
● 終端作業系統
● 終端作業系統的版本
● 終端語言設定
● Facebook ID
● 終端音訊設定
● 玩過由 Phoenix 發行的其他遊戲的清單
● 終端的圖形設定
● 遊戲的安裝來源
● 終端 IP 位址
● 行銷方面特定的分配資訊（若使用者在看到廣告後安裝了遊戲）
● Google 廣告 ID（Google 的廣告 ID）
● Apple IDFA（廣告商使用的 Apple ID）
● IDFV（供應商使用的 Apple ID）
● 付費使用者的身分
● 玩家名稱
● 自下載後經過天數
● 推播通知的設定
● 下載遊戲時所在國家
● 下載日期
● 所下載應用程式的版本
● 花費的現金金額
● 遊玩時長
● 遊戲數目
● 購買數目
● 使用者使用應用程式所在國家
● 目前應用程式版本

彙總統計資訊依據我們在 GDPR 第 6(1)(f) 條下的合法權益而建立，使我們能夠對遊戲進行各種評估和評級。您的權益也不能超過此規定，因為涉及個人的資訊在資料彙總過程中已被刪除，這樣我們才能有效處理資料。

就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies

我們有時使用處理方
Tableau International U.C.A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Ireland (「Tableau」)
來建立彙總資訊。
有關 Tableau 處理個人資料的更多資訊，您可在 Tableau 的私隱權原則中獲取：
https://www.salesforce.com/de/company/privacy/

f. 修復個人錯誤
為修復個別使用者出現的遊戲錯誤，僅處理彙總資訊和資料往往不夠，還需要檢查和評估個人資料。

依錯誤而定，我們可能會處理以下類別的個人資料：

● Android ID
● 裝置類型
● 終端作業系統
● 終端作業系統的版本
● 終端語言設定
● 終端音訊設定
● 玩過由相應管理人發行的其他遊戲的清單
● 終端的圖形設定
● 遊戲的安裝來源
● 終端 IP 位址
● Google 廣告 ID（Google 的廣告 ID）
● Apple IDFA（廣告商使用的 Apple ID）
● IDFV（供應商使用的 Apple ID）
● 付費使用者的身分
● 玩家名稱
● 自下載後經過天數
● 推播通知的設定
● 下載遊戲時所在國家
● 下載日期
● 所下載應用程式的版本
● 花費現金金額
● 遊玩時長
● 遊戲數目
● 購買數目
● 使用者使用應用程式所在國家
● 目前應用程式版本

資料依據您首次打開遊戲時所接受的使用合約而進行處理，因此符合 GDPR 第 6(1)(b) 條的規定。

就我們以下遊戲而言：

我們有時會為此使用處理方
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA
(「Firebase」)，只要您是透過 Google Play 商店下載的遊戲。

有關 Firebase 處理個人資料的更多資訊，您可在 Firebase 的私隱權原則中獲取：
https://firebase.google.com/support/privacy

g. 詐騙偵測
我們會檢查和驗證個人资料来確定是否存在任何遊戲濫用情形。

為此，我們可能會處理以下類別的個人資料：

有鑑於此，個人資料將依據我們在 GDPR 第 6(1)(f) 條下的合法權益而處理。而且我們有權確定是否存在任何遊戲濫用情形。尤其是，對遊戲的任何濫用也可能違反法律規定，這一事實也側面證實了上述做法的合理性。

h. 廣告
我們使用不同類型的分析和促銷工具，以便在遊戲中成功投放廣告，並在其他網站上展示廣告。

為此，我們可能會處理以下類別的個人資料：

● Android ID
● 所用終端類型（iPhone、iPad 等）
● 遊戲的安裝來源（使用者下載應用程式的來源。）
● 遊戲 ID
● 國家代碼
● 終端 IP 位址
● Google 廣告 ID（Google 的廣告 ID）
● 行銷方面特定的分配信息（若使用者在看到廣告後安裝了遊戲）
● 付費使用者的身分
● 使用者名稱
● 使用者註冊所在國家
● 使用者註冊日期
● 使用者註冊時間

處理的法律依據為您的自願同意（依據 GDPR 第 6(1)(a) 條）。您隨時可以撤銷同意。已執行的資料處理程序的合法性不受撤銷的影響。
出於廣告目的而進行的個人資料處理將截至您撤銷同意為止。若個人資料無需用於任何其他目的，則將被清除。

(1) Unity
就我們以下遊戲而言：

我們使用的處理方為
Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
USA (「Unity」)。

有關 Unity 處理個人資料的更多資訊，您可在 Unity 的私隱權原則中獲取：
https://unity.com/legal/privacy-policy

(2) Appsflyer
就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士2 (Nonstop Knight 2)
● Warhammer Combat Cards
● Christmas Sweeper 3

我們使用的處理方為
AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (「Appsflyer」)。

有關 Appsflyer 處理個人資料的更多資訊，您可在 Appsflyer 的私隱權原則中獲取：
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士2 (Nonstop Knight 2)
● Warhammer Combat Cards
● Christmas Sweeper 3

我們使用的處理方為
Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Germany (「Adjust」)。

有關 Adjust 處理個人資料的更多資訊，您可在 Adjust 的私隱權原則中獲取：
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
就我們以下遊戲而言：

我們使用的處理方為
ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (「ironSource」)。

有關 ironSource 處理個人資料的更多資訊，您可在 ironSource 的私隱權原則中獲取：
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Easter Sweeper

我們使用的處理方為
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA (「Google AdMob」)。

有關 Google AdMob 處理個人資料的更多資訊，您可在 Google AdMob 的私隱權原則中獲取：
https://policies.google.com/privacy

(6) Vungle
就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

我們使用的處理方為
Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, England
EC1M 3JF (「Vungle」)。
有關 Vungle 處理個人資料的更多資訊，您可在 Vungle 的私隱權原則中獲取：
https://vungle.com/privacy/

(7) Pangle
就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士2 (Nonstop Knight 2)

我們使用的處理方為
Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST 編號：201923456H (「Pangle」)。

有關 Pangle 處理個人資料的更多資訊，您可在 Pangle 的私隱權原則中獲取：
https://www.pangleglobal.com/privacy

(8) Facebook
就我們以下遊戲而言：

我們使用的處理方為
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland (「Facebook」)。
有關 Facebook 處理個人資料的更多資訊，您可在 Facebook 的私隱權原則中獲取：
https://www.facebook.com/privacy/policy

(9) AppLovin
就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Warhammer Combat Cards

我們使用的處理方為
Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA (「AppLovin」)。

有關 AppLovin 處理個人資料的更多資訊，您可在 AppLovin 的私隱權原則中獲取：
https://www.applovin.com/privacy/

i. 支援請求
您可向我們發出支援請求。有鑑於此，您的詳細資料將專用於處理支援請求以及您可能遇到的任何後續問題。

為此，我們可能會處理以下類別的個人資料：

● 電郵地址
● 使用者名稱
● 您的請求內容
● 作業系統和版本
● 裝置類型
● 儲存的使用者 ID
● 遊戲內購買使用的現金
● IP 位址
● 註冊地
● 位置

處理資料的法律依據為 GDPR 第 6(1)(f) 條。我們答覆您請求的權益與您的權益一致。當您寫信給我們時，您的權益是我們會答覆，並且您知悉我們需要先處理您的資料才能答覆您的問題。若您已接受我們的使用條款與條件，則將依據 GDPR 第 6(1)(b) 條來處理。

一旦收集資料所為的目的不復存在，資料將被清除。與使用者的相應對話終止後，即為此種情形。若從當時的情況可以推斷，相關問題已得到最終澄清，則對話即告終止。

(1) Zendesk
就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

我們使用的處理方為
Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA (「Zendesk」)。
有關 Zendesk 處理個人資料的更多資訊，您可在 Zendesk 的私隱權原則中獲取：
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
就我們以下遊戲而言：

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

我們使用的處理方為 AWS。

有關 AWS 處理個人資料的更多資訊，您可在 AWS 的私隱權原則中獲取：
https://aws.amazon.com/compliance/data-protection/

j. 外部連結
我們的遊戲可能包含指向外部網頁或協力廠商服務的連結，其內容、資料私隱權標準和安全標准均超出我們的控制範圍。因此，請自行獲悉相應提供商關於其網頁或服務的私隱權聲明。
截至連結生效之日，我們已核驗連結頁面是否存在侵權行為。截至連結生效之日，未鑑別到任何非法內容。若我們發現任何違法行為，將立即刪除相應的連結。
上述外部連結僅供娛樂之用，遊玩遊戲並非一定要瀏覽相應網頁或服務。

5. 外部國家中的資料處理

為提供我們的內容和服務，我們有時會使用處理方。出於技術原因，部分處理方在外部國家設有伺服器，會在某些情形下與這些伺服器建立連線。您的個人資料有時也會為此而進行處理。

若有任何資料在歐盟/歐洲經濟區之外處理，並且其存在的資料私隱權級別不符合歐盟委員會依據 GDPR 第 46 條的充分性決策而確認的歐洲標準，那麼為確保 GDPR 第 46 條意義內的適當保證，將與外部國家的相關公司訂立標準的歐盟合約條款。標準的歐盟合約條款副本請在此處檢視：
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN。
在此範疇內，從資料私隱權的角度來看，美國目前顯然也算作外部國家。亦即，您在美國的權利與在歐盟/歐洲經濟區內的權利不同。對於當局的查訪，您可能沒有任何法律救濟。

我們已與以下處理方訂立標準的歐盟合約條款，
抑或，這些處理方已與其位於外部國家的下屬處理方訂立標準的歐盟合約條款。

● Amazon Web Services EMEA SARL, German Branch, Marcel-Breuer-Str.12, 80807 München, Germany
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str.37a, 10405 Berlin, Germany
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, GST 編號：201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, England, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA
● Tableau International, U.C.A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Ireland
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, United States

6. 您的權利

a. 您的知情權
您可要求我們確認我們是否正在處理與您相關的任何個人資料。

若此類處理由我們完成，您可要求我們提供以下資訊：

(1) 處理個人資料的目的；
(2) 正在處理的個人資料類別；
(3) 與您相關的個人資料已披露或尚待披露的接收者或接收者類別；
(4) 預計儲存個人資料的時限，或若無法提供此方面的具體詳細資料，則須提供確定儲存期限的標準；
(5) 是否存在更正或消除與您相關的個人資料的權利、限制我們進行處理的權利或反對此類處理的權利；
(6) 是否存在向監管機構上訴的權利；
(7) 若個人資料並非個別從資料主體身上收集而來，則提供有關資料來源的任何可用資訊；
(8) 依據 GDPR 第 22(1) 和第 (4) 條，是否存在自動決策（包括分析），並且至少在此類情形下，是否存在有關所涉邏輯的有意義資訊，以及此類處理對資料主體的影響和預期效果。

您有權要求提供與您相關的個人資料是否被傳送到外部國家或國際組織的資訊。這種情形下，您可要求獲悉依據 GDPR 第 46 條傳送相關規定下的適當保證。

b. 更正權
若所處理的與您相關的個人資料不正確或不完整，您有權要求我們更正或完善您的資料。為此我們將立即更正，不得延誤。

c. 處理的限制權
您可依據以下前提，要求對與您相關的個人資料的處理加以限制：

(1) 若您對一段時間內與您相關的個人資料準確性提出質疑，而這需要我們檢查此個人資料的準確性；
(2) 若處理為非法，並且您拒絕消除個人資料，可改而要求限制使用個人資料；
(3) 若我們不再需要個人資料用於處理目的，但您需要它來主張、行使或捍衛任何合法索賠；或
(4) 若您已依據 GDPR 第 21(1) 條對處理提出反對，但尚未確定我們的合法理由是否比您的理由更重要。

若與您相關的個人資料的處理受到限制，則除儲存之外，此資料可能只有在經您同意或為了主張、行使或捍衛任何合法索賠或保護其他自然人或法人之權利的情形下，或出於與歐盟或成員國的重大公共利益相關之原因而進行處理。

若依據上述前提對處理加以了限制，我們將在取消限制之前通知您。

d. 清除資料的權利
您可要求我們立即清除與您相關的個人資料。若出現以下一種原因，則我們須得立即消除所述資料：

(a) 不再需要與您相關的個人資料用於收集或另行處理的目的；
(b) 您撤銷依據 GDPR 第 6(1)(a) 條進行處理所基於的同意，並且不存在可進行處理的其他法律依據；
(c) 依據 GDPR 第 21(1) 條，您對處理提出反對，並且不存在可進行處理的首要合法理由，或您依據 GDPR 第 21(2) 條對處理提出反對；
(d) 與您相關的個人資料已遭非法處理；
(e) 為履行歐盟法律或我們所遵守之成員國法律規定的法律義務而必須消除此個人資料；
(f) 與您相關的個人資料是依據 GDPR 第 8(1) 條提供的資訊社會服務收集而來。

傳遞給協力廠商的資訊
如若我們已發布與您相關的資料，如若我們依據 GDPR 第 17(1) 條須得將之消除，考慮到可用的技術和實施成本，我們將採取合理且技術可行的步驟，使負責資料處理且實際處理個人資料的管理人知悉，您作為資料主體已要求消除所有指向上述個人資料的連結或上述個人資料的副本或複製品。

例外情形
若有需要進行處理的以下情形，則不存在消除權：

(a) 行使自由發表意見和提供資訊的權利；
(b) 履行法律義務，要求依據歐盟或管理人所屬成員國的法律進行處理，或承擔符合公共利益的任務或行使管理人已獲授的公共職權；
(c) 依據 GDPR 第 9(2)(h) 和 (i) 條以及第 9(3) 條，出於公共衛生領域的公共利益原因；
(d) 出於公共利益的封存目的或科學或歷史研究目的，或依據 GDPR 第 89(1) 條的統計目的，前提是 (a) 節中所提及的權利可能會使上述處理的目標變得不可能實現或嚴重阻礙其實現；或
(e) 為主張、行使或捍衛任何合法索賠。

e. 通知權
如若您已向我們主張行使更正、消除或限制的權利，我們須得將所述資料的更正、消除或限制處理事宜知悉所有已向其披露您個人資料的接收者，除非此項要求被證明無法執行或涉及不符比例之努力。

您有權向我們主張行使您就上述接收者獲得通知的權利。

f. 資料可攜性權利
您有權以結構清晰、完善且機器可讀的格式獲得您向我們提供的與您相關的個人資料。此外，只要符合下列情形，您有權將上述資料傳送給其他管理人，不受個人資料已提供至的管理人的任何妨礙：

(1) 處理基於 GDPR 第 6(1)(a) 或第 9(2)(a) 條，或依據 GDPR 第 6(1)(b) 條訂立的合約而進行；和
(2) 處理採用自動化程序進行。

此外，在行使此權利時，只要技術上可行，您有權安排我們將與您相關的個人資料直接傳送給其他管理人。此要求不得損害其他人的自由或權利。
資料可攜性權利不適用於為公共利益所執行之任務所需的個人資料處理，亦不適用於在行使公共職權時已移交給我們執行的處理。

g. 反對權
因您的特定情況所引起之原因，您有權隨時依據 GDPR 第 6(1)(e) 或 (f) 條，對與您相關的個人資料的處理提出反對。這同樣適用於依據這些規定執行的任何分析活動。
之後，除非我們能提供證據，證明存在令人信服的理由，宜對處理加以保留，且該理由高於您的利益、權利和自由，或此處理須用於主張、行使或捍衛任何合法索賠，否則我們將不再處理與您相關的個人資料。
如若處理與您相關的個人資料是出於直接行銷目的，則您有權隨時對出於此類廣告目的而對與您相關的個人資料的處理提出反對。
這同樣適用於與此類直接行銷相關的分析。
如若您對出於直接行銷目的的處理提出反對，則與您相關的個人資料將不再用於上述目的。
至於牽涉到使用資訊社會服務的情形，儘管存在 2002/58/EC 指令，但您仍可對採用技術規範的自動化程序行使您的反對權。

h. 依據資料私隱權法撤銷任何同意的權利
您有權隨時依據資料私隱權法律，撤銷您的同意聲明。撤銷同意前進行之處理的合法性不受撤銷同意的影響。

i. 包含分析在內的個別案例的自動決策
只要決策對您具有法律效力上的後果或以類似方式對您具有重大不利影響，您皆有權拒絕成為完全基於自動處理（包括分析）之任何決策的主體。

以下情形不適用，只要此決策

(1) 是您與我們之間達成或履行合約所必需；
(2) 依據歐盟或我們所屬成員國的立法為合法性質，並且所述立法包含適當措施，能夠保護您的權利和自由以及您的合法權益；或
(3) 是經您明確同意後做出的。

j. 向監管機構上訴的權利
無論是否存在行政法規定的任何其他法律救濟或任何司法救濟，若您認為對與您相關的個人資料的處理違反 GDPR，則您有權向監管機構提起上訴，尤其是您的居住地、工作地或推定侵權地的成員國的監管機構。

受理上訴的監管機構會將上訴的狀態和結果知悉上訴人（即您），包括依據 GDPR 第 78 條的司法救濟選項。

2022 年 10 月

简体中文

关于游戏的隐私政策

1. 数据隐私

我们严肃对待有关您的个人数据隐私保护。根据法定数据，我们视您的个人数据为隐私，根据法定数据隐私法规及本隐私政策处理您的个人数据。
本隐私政策适用于我们在使用我们的在线游戏（“游戏”）时对个人数据的处理（“数据处理”）。其中，对在使用游戏的情况下数据处理的性质、目的和范围作出了解释。

2. 数据控制者与数据隐私官

“数据控制者”是以个人形式，或与他人一道对个人数据处理的意义及目的做出决定的法人。

本游戏的数据控制者是：

a. Flaregames GmbH

数据控制者为Flaregames GmbH.

Duisburger Strasse 6
10707 柏林
德国
电子邮件: privacy@flaregames.com
网页: https://flaregames.com

面向如下游戏：

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

数据控制者为Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
沃里克郡
英国
电子邮件: info@wellplayed.games
网页: https://wellplayed.games/

面向如下游戏:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

数据控制者为The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 卡尔斯鲁厄
德国
电子邮件: privacy@thelighthousepublishing.com
网页: https://thelighthousepublishing.com/

面向如下游戏:

● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)

d. SmileyGamer BV

数据控制者为SmileyGamer BV.

Rue des Poissonniers 13
1000 布鲁塞尔
比利时
电子邮件: smileygamer.com@gmail.com
网页: https://www.smileygamer.com/

面向如下游戏:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

外部数据控制者的数据隐私官为

Christian Rauda教授、博士
信息科技法专业律师
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 汉堡
电话: +49 40 80 6000 9-0
传真: +49 40 80 6000 9-10
電郵: privacy@phoenixgames.com
網站: https://www.graef.eu

3. 数据处理一般原则

我们将数据处理一般原则处理如下。

a. 数据处理范围
我们基本上只会在提供我们的游戏及其内容和服务，以及使用它们所必需的范围内处理您的个人数据。

b. 数据处理的法律基础
只要我们获得了您对于数据处理的同意，欧盟通用数据保护条例(GDPR)第六章(1)a条作为数据处理的法律基础。
如遇到您作为合同一方，任何数据处理是您执行合同的必需时，欧盟通用数据保护条例(GDPR)第六章(1)a作为数据处理的法律基础。这也适用于执行合同前措施所需的任何处理程序。
对于本公司作为主体履行法律义务所需的任何数据处理，欧盟通用数据保护条例(GDPR)第六章(1)a作为数据处理的法律基础。
如果为了维护我们公司或第三方的合法利益而需要进行数据处理，并且您的利益、基本权益、基本自由不超过公司的合法利益，欧盟通用数据保护条例(GDPR)第六章(1)a作为数据处理的法律基础。

c. 个人数据的存储期限和删除
一旦存储的目的失效，您的个人数据将被删除或者锁定。如果欧洲或者国家立法机构在我们受制于的任何欧盟法规、法律或者其他规定中规定了后者，则可以在改时间点之后保存。如果上述规范规定的存储期限届满，除非有人和必要继续存储上述个人数据，也将对上述个人数据进行任何封锁或删除，以便促成合同的缔结或履行合同。

4. 数据处理的具体实例

下列数据处理的具体实例通过我们的游戏进行：

a. 下载游戏
我们的游戏均通过谷歌及苹果的平台提供。平台也提供App内购买及日后进一步的专有服务。我们对这方面的数据处理没有影响，根据数据隐私法，相应的平台运营商是数据控制者。应适用上述运营商各自的使用条款和条件以及隐私政策。

您可以在这里查看Google Play商店隐私政策:
https://policies.google.com/privacy?hl=zh-CN

您可以在这里查看苹果商店(Apple Store)的隐私政策:
https://support.apple.com/zh-cn/HT211970

b. 托管
使用下列游戏时所产生的所有数据都存储在服务器上。在处理的各种目的的情况下，存储在服务器上的所述数据被访问。
以存储个人数据的形式进行的数据处理是，遵照欧盟通用数据保护条例(GDPR)第六章(1)b，
根据您在首次打开游戏时向我们接受的使用协议进行的。
一旦不再存在处理的理由，个人数据将被从服务器上删除。这通常是合同关系终止时的情况，只要法律法规不要求数据存储更长的时间。

(1) AWS
关于我们的游戏

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

我们使用处理器
Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 慕尼黑
德国 (“AWS”).

您将在AWS隐私政策的AWS里找到更多关于个人数据处理的信息:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
关于我们的游戏

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

我们使用处理器
NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
加拿大 (“NodeChef”).

您将在NodeChef隐私政策的NodeChef里找到更多关于个人数据处理的信息:
https://www.nodechef.com/privacy

c. 创建一个账户
您需要创建一个账户以便使用我们的游戏。这尤其使我们能够将任何分数分配给相应的玩家，并且还使玩家能够在各种不同的终端上玩游戏。
下列种类的个人数据可能因为出于此目的而处理：

● 您选择的账户名
● 电子邮件
● 内部ID (您创建用户的时候自动生成的唯一的用户ID)

数据处理基于使用合约，并与欧盟通用数据保护条例(GDPR)第六章(1)b一致。

下列游戏，创建账户非必需:

● Royal Revolt

如果您选择避免创建账户，然而，并非所有的游戏特性均能被使用。

d. 运行游戏
除去不能运行的游戏，使用我们的游戏需要数据处理。为了游戏可用、可玩、发现并修复任何漏洞、获得分数，或者使用玩家的账户进行App内购买时，尤其需要数据处理。

下列种类的个人数据可能出于此目的进行处理：

● 账户名
● 内部ID
● App内部购买的数字及内容
● 游戏被下载的所在国
● 使用的终端种类(iPhone、iPad, 等等.)
● 型号数字
● 终端的操作系统
● 终端的语言设置
● 下载日期
● App版本
● 自下载日起的天数 (“账户年龄”)

游戏的使用期间
进入游戏的次数
数据处理基于使用合约，并与欧盟通用数据保护条例(GDPR)第六章(1)b一致。

e. 创建聚合信息
我们通过可用的个人信息创建聚合统计信息。我们将统计信息用于多种目的，例如优化游戏、改善我们的市场促销等等。聚合信息不再关注个人信息。

● 安卓 ID
● 设备种类
● 终端操作系统
● 终端操作系统版本
● 终端语言设置
● Facebook ID
● 终端声音设置
● 玩过的、由Phoenix发布的游戏列表
● 终端图形设置
● 游戏安装源
● 终端IP地址
● 特定于营销的分配信息（用户是否在观看一个广告后安装游戏）
● 谷歌广告ID (谷歌广告ID)
● Apple IDFA (广告商家的Apple ID)
● IDFV (供应商的Apple ID)
● 付费用户状态
● 玩家姓名
● 自下载日起天数
● 推送通知设置
● 游戏下载的国家
● 下载日期
● 已下载的App版本
● 真正现金开销的数量
● 玩游戏时长
● 游戏数量
● 购买次数
● 用户使用App的国家
● 当前App版本

聚合统计信息是根据我们对游戏、艺术进行各种评估和评级的合法利益而创建的，与欧盟通用数据保护条例(GDPR)第六章(1)(f)一致。您的利益也不会超过这一点，因为个人参考在数据聚合过程中被删除，这使我们能够有效地处理数据。
关于我们的游戏

有时我们使用处理器来创建聚合信息。
Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
都柏林 4
爱尔兰 (“Tableau”)

您将在Tableau隐私政策的Tableau找到个人数据处理的更多信息:
https://www.salesforce.com/de/company/privacy/

f. 修复个体漏洞
有时仅仅处理聚合信息及数据，不足以修复针对个人用户产生的漏洞，而是也需要调查及评估个人数据。
根据任何漏洞，下列种类的个人数据可能为此进行处理:

● 安卓ID
● 设备种类
● 终端操作系统
● 终端操作系统版本
● 终端语言设置
● 终端声音设置
● 玩过的、相关数据控制者发布的其他游戏
● 终端的图形设置
● Game游戏安装的来源
● 终端的IP地址
● 谷歌广告ID (谷歌广告 ID)
● Apple IDFA (广告商的Apple ID)
● IDFV (供应商的Apple ID)
● 付费用户状态
● 玩家姓名
● 下载日起天数
● 推送通知设置
● 游戏被下载的国家
● 下载日期
● 已下载的App的版本
● 真正现金花费的数量
● 玩的时间
● 游戏的数量
● 购买次数
● 玩家使用App的国家
● 当前App版本

数据处理基于首次打开游戏时您接受的协议，并与欧盟通用数据保护条例(GDPR)第六章(1)(f)一致。

关于我们的游戏

有时候，我们使用处理器
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
美国
(“Firebase”), 只要您通过Google Play商店下载。
您将在Firebase隐私政策的Firebase找到个人数据处理的更多信息:

https://firebase.google.com/support/privacy

g. 欺诈识别
我们对个人数据进行调查及验证，以便探明对我们的游戏的滥用。

下列种类的个人数据可能出于此目的而被处理：

● 安卓ID
● 设备种类
● 终端的操作系统
● 终端操作系统版本
● 终端语言设置
● 终端声音设置
● 玩过的、相关数据控制者发布的其他游戏
● 终端图形设置
● 游戏安装源
● 终端IP地址
● 谷歌广告ID (谷歌的广告IDAdvertising ID of Google)
● Apple IDFA (广告商的Apple ID)
● IDFV (供应商的Apple ID)
● 付费用户的状态
● 玩家姓名
● 下载日起天数
● 推送通知的设置
● 游戏被下载的国家
● 下载的日期
● 下载的App版本
● 真正现金花费的数量
● 玩的时间
● 游戏的次数
● 购买的次数
● 用户使用App的国家
● 当前App版本

在这方面，个人数据基于我们的法律利益，欧盟通用数据保护条例(GDPR)第六章(1)(f)。我们也希望探明任何对我们游戏的滥用。除此之外，任何对我们游戏的滥用也可能构成违反立法规定的事实。

h. 广告
我们使用不同种类的分析及促销工具，以便成功投放我们游戏的广告，并在其他网站显示广告。
下列种类的个人数据可能出于此目的被处理：

● 安卓 ID
● 使用的终端种类 (iPhone, iPad, 等等。)
● 游戏的安装源 (用户下载App的源。)
● 游戏 ID
● 国家代码
● 终端的IP地址
● 谷歌广告 ID (谷歌的广告ID)
● 特定于营销的分配信息 (用户是否在看完一个广告后安装了游戏)
● 付费用户状态
● 用户姓名
● 用户注册的国家
● 用户注册的日期
● 用户注册的时间

处理的法律基础是您的自愿同意(欧盟通用数据保护条例(GDPR)第六章(1)(a))。您可以随时撤销您的同意。已经进行的数据处理程序的合法性不受撤销的影响。

处于广告目的处理个人数据，直到您撤销同意为止。如果不再需要个人数据用于任何进一步的目的，它将被删除。

(1) Unity
关于我们的游戏

我们使用处理器Unity Ads of Unity Technologies,
30 3rd Street
旧金山
CA 94103
美国 (“Unity”).

您将在Unity隐私政策的Unity找到个人数据处理的更多信息:
https://unity.com/legal/privacy-policy

(2) Appsflyer
关于我们的游戏

● Zombie Gunship Survival
● 不休骑士2 (Nonstop Knight 2)
● Warhammer Combat Cards
● Christmas Sweeper 3

我们使用处理器
AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
以色列 (“Appsflyer”).

您将在Appsflyer隐私政策的Appsflyer找到个人数据处理的更多信息:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
关于我们的游戏

● Zombie Gunship Survival
● 不休骑士2 (Nonstop Knight 2)
● Warhammer Combat Cards
● Christmas Sweeper 3

我们使用处理器
Adjust GmbH
Saarbrücker Str. 37a
10405 柏林
德国 (“Adjust”).

您将在Adjust隐私政策的Adjust找到个人数据处理的更多信息:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
关于我们的游戏

我们使用处理器
ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
以色列 (“ironSource”).

您将在 ironSource隐私政策的ironSource找到个人数据处理的更多信息:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
关于我们的游戏

我们使用处理器
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, 美国 (“Google AdMob”).

您将在 Google AdMob隐私政策的Google AdMob找到个人数据处理的更多信息:
https://policies.google.com/privacy

(6) Vungle
关于我们的游戏

我们使用处理器
Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, England
EC1M 3JF (“Vungle”).
您将在 Vungle隐私政策的Vungle找到个人数据处理的更多信息:
https://vungle.com/privacy/

(7) Pangle
关于我们的游戏

● Zombie Gunship Survival
● Nonstop Knight 2

我们使用处理器
Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST Number: 201923456H (“Pangle”).

您将在Pangle隐私政策的Pangle找到个人数据处理的更多信息:
https://www.pangleglobal.com/privacy

(8) Facebook
关于我们的游戏

我们使用处理器
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
爱尔兰 (“Facebook”).
您将在 Facebook隐私政策的Facebook找到个人数据处理的更多信息:
https://www.facebook.com/privacy/policy

(9) AppLovin
关于我们的游戏

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Warhammer Combat Cards

我们使用处理器
Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
美国 (“AppLovin”).

您将在AppLovin隐私政策的AppLovin找到个人数据处理的更多信息:
https://www.applovin.com/privacy/

i. 支持请求
您可以向我们发送请求申请。在这方面，您的详细信息仅用于处理支持请求，以及您可能遇到的任何最终或者后续问题。

下列种类的个人数据可能出于此目的被处理:

● 电子邮件
● 用户名
● 您的请求的内容
● 操作系统及版本
● 设备种类
● 存储的用户ID
● 游戏内购买使用的现金
● IP地址
● 注册地点
● 位置

数据处理的法律基础是欧盟通用数据保护条例(GDPR)第六章(1)(f)。我们希望能够对您的请求作出相应的应答。正如您写给我们的，您希望我们答复，并且您清楚我们将处理您的数据，以便答复您的问题。如果您接受我们的条款及使用条件，处理基于欧盟通用数据保护条例(GDPR)第六章(1)(b)。

一旦不再需要，数据将被清除，以便存储收集数据的目的。一旦与用户的相应对话已经终止，就是这种情况。一旦从当时的情况可以推断，相关问题已经得到最终澄清，对话就结束了。

(1) Zendesk
关于我们的游戏

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

我们使用处理器
Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
美国 (“Zendesk”).
您将在 Zendesk隐私政策的Zendesk找到个人数据处理的更多信息:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
关于我们的游戏

● Zombie Gunship Survival
● 不休骑士 (Nonstop Knight)
● 不休骑士2 (Nonstop Knight 2)
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

我们使用处理器AWS。

您将在 AWS隐私政策的AWS找到个人数据处理的更多信息:
https://aws.amazon.com/compliance/data-protection/

j. 外部链接
我们的游戏可能含有指向第三方外部网页或者服务的链接，我们无法控制其内容、数据隐私标准及安全标准。因此，请自行了解相应供应商在其网页或服务上的隐私声明。
截至链接之日，已检查链接页面是否存在侵权行为。截至链接之日，无法识别任何非法内容。如果我们发现任何违法行为，我们将立即删除相应的连接。
上述外部链接仅供娱乐之用，并非一定要访问相应的网页或服务才能玩游戏。

5. 在外部国家的数据处理

为了提供我们的内容和服务，我们有时会使用处理器。出于技术原因，其中一些处理器在外部国家/地区设有服务器，在某些情况下会与这些服务器建立连接。您的个人数据有时也会在这方面进行处理。
如果任何数据在欧盟/欧洲经济区之外处理，并且没有符合欧盟通用数据保护条例(GDPR)第46章确认的欧洲标准的数据隐私级别，合同条款将与外部国家的相关公司签订，以便遵从适当的保证，符合欧盟通用数据保护条例(GDPR)第46章。您可以在这里查看一份欧盟合同条款的标准：
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.

就此而言，值得注意的是，从数据隐私的角度来看，美国目前也算作外部国家。您在那里的权利与在欧盟/欧洲经济区的权利不同。您可能没有针对权力机关的法律措施。

我们已和下列的处理器签订了欧盟合同条款，或者那些处理器已与在外部国家次级处理器签订合同。

● Amazon Web Services EMEA SARL, German Branch, Marcel-Breuer-Str. 12, 80807 慕尼黑, 德国
● AppsFlyer Ltd., 14 Maskit St., POB 12371, 荷兹利亚, 以色列
● Adjust GmbH, Saarbrücker Str. 37a, 10405 柏林, 德国
● ironSource, Derech Menachem Begin 121, 特拉维夫 6513307, 以色列
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, 新加坡 048583, GST Number: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, 美国
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, 伦敦, 英国, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour 都柏林 2, 爱尔兰
● Unity Technologies, 30 3rd Street, 旧金山, CA 94103, 美国
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, 美国
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, 都柏林 4 爱尔兰
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, 加拿大
● Zendesk Inc., 989 Market St 旧金山, CA 94103, 美国

6. 您的权利

a. 您对信息的权利
您可以向寻求确认是否任何含有您的个人数据由我们处理。
如果此类处理由我们完成，您可以要求我们提供以下信息：

(1) 个人数据被处理的目的;
(2) 被处理的个人数据种类;
(3) 您的个人数据已披露，或尚未披露的接受者或接受者类别;
(4) 预计存储个人数据的时间段，或者，如果无法提供这方面的具体细节，确定存储器的标准;
(5) 是否存在纠正或删除与您有关的个人数据的权利、限制我们处理的权利或者反对此类处理的权利；
(6) 存在向监管机构上诉的权利;
(7) 如果个人数据不是从数据主题那里收集来的，信息在数据源可用;
(8) 存在自动做出决定，包括根据欧盟通用数据保护条例(GDPR)第22章(1)及(4)剖析，并且，至少在这样的情况下，有关涉及逻辑的有意义的信息，还有此类处理对数据主体的影响和预期效果。

您有权要求提供有关您的个人数据是否被传输到外部国家或国际组织的信息。在这种情况下，您可能要求获知欧盟通用数据保护条例(GDPR)第46章的、与传输相关的适当保证。

b. 纠正权
如果处理的与您相关的个人数据有误或不完整，您可以要求我们将您的数据纠正或补充完
整。我们将抓紧纠正。

c. 限制处理的权利
您可以根据以下先决条件请求限制处理与您有关的个人数据：

(1) 如果您质疑一段时间内与您相关的数据的准确性，这使我们能够检查个人数据的准确性;
(2) 如果数据的处理不合法，并缺您拒绝删除个人数据，而是要求删除个人数据;
(3) 如果我们处理的目的不再需要个人数据，但您需要它来主张、行使或者捍卫任何合法索赔; 或者
(4) 如果您已根据欧盟通用数据保护条例(GDPR)第二十一章(1)对数据处理提出异议，但尚未确定我们的合法理由是否比您的理由更重要。

如果与您有关的个人数据的处理受到限制，则该数据可能（除存储外），只能在您同意的情况下，或出于与欧盟或成员国的重大公共利益相关的原因，或为了主张、行使或捍卫任何合法索赔或保护其他自然人或合法人的权利而进行处理。
如果根据上述先决条件对处理进行了限制，我们将在取消限制之前通知您。

d. 清除您的数据的权利
您可以要求我们立即清除与您有关的个人数据。如果出现以下原因之一，我们有义务立即删除所属数据:

(a) 不再需要以任何其他方式收集或处理与您有关的个人数据;
(b) 您撤销您基于欧盟通用数据保护条例(GDPR)第六章(1)(a)的同意，并且没有其他法律依据进行处理;
(c) 根据欧盟通用数据保护条例(GDPR)第二十一章(1), 您对处理提出异议，并且没有压到一切的合法理由进行处理，或者您根据欧盟通用数据保护条例(GDPR)第二十一章(2)提出异议；
(d) 有关您的个人数据已被非法处理;
(e) 为履行我们受制于的欧盟法律或成员国法律规定的法律义务，有必要删除个人数据;
(f) 有关您的个人数据是根据欧盟通用数据保护条例(GDPR)第八章(1)提供的有关信息社会服务。

向第三方传递信息
根据欧盟通用数据保护条例(GDPR)第十七章(1)，我们是否应该发布有关您的数据，并且我们是否有义务这样做，清除数据，我们将考虑可用的技术和实施成本，采取合理的步骤，也是技术性的，通知负责数据处理的控制器，谁处理个人数据，作为数据主体，您已要求清楚所有指向上述个人数据的链接或上述个人数据的副本或复制品。

特例情况

如果必需处理，则不存在清除的权利

(a) 行使自由发表意见和提供信息的权利;
(b) 履行法律义务，要求根据欧盟或控制者受制于的成员国的法律进行处理，或承担符合公共利益或行使公共权力的任务已授予控制者;
(c) 根据欧盟通用数据保护条例(GDPR)第九章(2)(h)及(i)出于公共卫生领域的公共利益;
(d) 出于公共利益的档案目的或科学、历史研究目的，或根据欧盟通用数据保护条例(GDPR)第八十九章(1); 或者
(e) 以主张、行使或捍卫任何合法要求。

e. 通知的权利
如果您已经主张对我们进行更正、清楚或者限制的权利，我们将有义务通知所有已向其披露您的个人数据的接收者关于上述更正或清除数据或限制处理的信息，除非这证明不可能或涉及不成比例的努力。
您有权向我们主张获得上述收件人通知的权利。

f. 数据可移植性的权利
您有权以结构化、完善和机器可读的格式获得您向我们提供的有关您的个人数据。此外，您有权将上述数据传输给另外一个控制者，而不受向其提供个人数据的控制者的任何阻碍，只要
数据处理基于欧盟通用数据保护条例(GDPR)第六章(1)(a)或者欧盟通用保护条例(GDPR)第九章(2)(a)，或者符合欧盟通用数据保护条例(GDPR)第六章(1)(a)；并且
(2) 处理是使用自动化程序进行的。
此外，在行使此权利时，您有权安排我们将您的个人数据直接传输给另一个控制者，主要这在技术上是可行的。不得因此损害他人的自由或权利。
数据可移植性的权利不适用于处理属于公共利益范围内的任务所需的个人数据，或者在行使已移交给我们的公共权力时执行的任务。

g. 拒绝权
由于您的特殊情况引起的原因，您有权随时根据欧盟通用数据保护条例(GDPR)第六章(1)(e) 或者(f)对与您有关的个人数据处理提出异议。这也适用于根据这些规定进行的任何分析活动。
我们将不再处理与您有关的个人数据，除非我们能够提供证据证明处理的令人信服的理由值得保护，这超过您的利益、权利和自由，或者处理的目的是主张、行使或捍卫任何法律索赔。
如果处理与您有关的个人数据是为了直接营销，您有权随时反对以此类广告为目的处理与您相关的个人数据。这也适用于只要与此类直接营销相关的分析。
如果您对直接营销目的的处理提出异议，与您有关的个人数据将不再用于上述目的。
关于信息社会服务的使用，尽管存在2002/58/EC指令，您仍可以使用技术规范的自动化程序行使您的反对权。

h. 根据数据隐私法撤销任何同意的权利
根据数据隐私法，您有权随时撤销您的同意声明。基于撤销前的同意而进行的处理的合法性不受撤销同意的影响。

i. 包括分析的个别案例的自动决策
您有权不成为完全基于自动处理（包括分析）的任何决定的主题，只要该决定对您具有法律效力的后果，或者以类似方式对您产生重大不利影响。
如果决定是以下情况，则不适用

(1) 是您与我们之间达成或履行协议所必需的;
(2) 根据我们所受的欧盟或成员国的立法是合法的，并且所述立法包括保护您的权利和自由，以及您的合法利益的适当措施; 或者
(3) 是在您明确同意的情况下进行的。

j. 向监管机构上诉的权利
无论行政法法规的任何其他法律补助措施，或任何司法补救措施，如果您认为对个人数据的处理违反了欧盟通用数据保护条例(GDPR)，您有权向监管机构投诉，尤其是在成员国或者您居住地、工作地或者推定的侵权地点。

向其提出投诉的监管机构将告知上诉人（您）投诉的状态和结果，包括根据欧盟通用数据保护条例第78章的司法措施。

2022年10月

Nederlands

Privacybeleid met betrekking tot spellen

1. Gegevensprivacy

Wij nemen de bescherming van uw persoonsgegevens zeer ernstig. Wij beschouwen uw persoonsgegevens als vertrouwelijk en behandelen ze in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming, evenals met dit privacybeleid.
Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens (‘gegevensverwerking’) door ons bij het gebruik van onze onlinespellen (‘spellen’). De aard, het doel en de omvang van de gegevensverwerking in het kader van het gebruik van de spellen worden erin toegelicht.

2. Verwerkingsverantwoordelijke en gegevensprivacyfunctionaris

De ‘verwerkingsverantwoordelijke’ is de rechtspersoon die alleen of samen met anderen beslist over het doel van en de middelen voor de verwerking van persoonsgegevens.

De verwerkingsverantwoordelijke van onze spellen is:

Flaregames GmbH

De verwerkingsverantwoordelijke is Flaregames GmbH

Duisburger Straße 6
10707 Berlijn
Duitsland
E-Mail: privacy@flaregames.com
Website: https://flaregames.com

voor de volgende spellen:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

Well Played Games Ltd

De verwerkingsverantwoordelijke is Well Played Games Ltd

Walton House 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
Verenigd Koninkrijk
E-Mail: info@wellplayed.games
Website: https://wellplayed.games/

voor de volgende spellen:

● Warhammer Combat Cards

c.The Phoenix Lighthouse GmbH

De verwerkingsverantwoordelijke is The Phoenix Lighthouse GmbH

Kaiserstraße 146-148
76133 Karlsruhe
Duitsland
E-Mail: privacy@thelighthousepublishing.com
Website: https://thelighthousepublishing.com/

voor de volgende spellen:

● Nonstop Knight
● Nonstop Knight 2

d.SmileyGamer BV

De verwerkingsverantwoordelijke is SmileyGamer BV

Rue des Poissonniers 13
1000 Brussel
België
E-Mail: smileygamer.com@gmail.com
Website: https://www.smileygamer.com/

voor de volgende spellen:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

De externe gegevensprivacyfunctionaris van de verwerkingsverantwoordelijken is

Prof. Dr. Christian Rauda
Advocaat gespecialiseerd in informaticarecht
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
Telefoon: +49.40.80 6000 9-0
Fax: +49 40 80 6000 9-10
E-mail: privacy@phoenixgames.com
Website: https://www.graef.eu

3. Algemene beginselen van gegevensverwerking

Hieronder informeren wij u over de algemene beginselen van de gegevensverwerking.

a. Omvang van de gegevensverwerking
Wij verwerken uw persoonsgegevens in principe alleen voor zover dat nodig is om onze spellen, alsook hun inhoud en diensten, ter beschikking te stellen en zodat ze kunnen worden gebruikt.

b. Rechtsgrondslag voor de gegevensverwerking
Voor zover wij van u toestemming krijgen voor de gegevensverwerking, is artikel 6, lid 1, punt a) van de Europese Algemene verordening gegevensbescherming (AVG) de rechtsgrondslag voor de gegevensverwerking.

In het geval van gegevensverwerking die noodzakelijk is voor de uitvoering van een overeenkomst waarbij u een contractpartij bent, is artikel 6, lid 1, punt b) AVG de rechtsgrondslag. Dit geldt ook voor verwerkingsprocedures die nodig zijn voor het uitvoeren van precontractuele maatregelen.

Indien gegevensverwerking nodig is om te voldoen aan een wettelijke verplichting die op ons bedrijf rust, is artikel 6, lid 1, punt c) AVG de rechtsgrondslag.

Mocht de gegevensverwerking nodig zijn om een gerechtvaardigd belang van ons bedrijf of een derde te bewaren, en mochten uw belangen, basisrechten en fundamentele vrijheden niet opwegen tegen het eerstgenoemde belang, dan is artikel 6, lid 1, punt f) AVG de rechtsgrondslag voor de verwerking.

c. Bewaartermijn en wissen van persoonsgegevens
Uw persoonsgegevens worden gewist of geblokkeerd zodra het doel van de opslag niet langer bestaat. Ze kunnen na dat tijdstip worden opgeslagen indien dit laatste door de Europese of nationale wetgevende organen is bepaald in verordeningen, wetten of andere bepalingen van de Europese Unie waaraan wij zijn onderworpen. Het blokkeren of wissen van genoemde persoonsgegevens zal ook plaatsvinden als een in genoemde normen voorgeschreven bewaartermijn verstrijkt, tenzij er een noodzaak bestaat om deze persoonsgegevens te blijven bewaren met betrekking tot de sluiting van een overeenkomst of de uitvoering van een contract.

4. Specifieke gevallen van gegevensverwerking

De volgende gevallen van gegevensverwerking worden uitgevoerd m.b.t. onze spellen:

a.Downloaden van de spellen
Onze spellen worden aangeboden via de platforms van Google en Apple. De platforms bieden ook de mogelijkheid tot in-appaankopen en andere merkgebonden diensten. Wij hebben geen invloed op de gegevensverwerking in dat verband en de respectievelijke platformexploitant is de verwerkingsverantwoordelijke krachtens de wetgeving inzake persoonsgegevensbescherming. De respectievelijke gebruiksvoorwaarden en het privacybeleid van deze exploitant zijn van toepassing.

U kunt het privacybeleid van de Google Play Store hier raadplegen:
https://policies.google.com/privacy?hl=nl

U kunt het privacybeleid van de Apple App Store hier raadplegen:
https://support.apple.com/nl-nl/HT211970

b. Hosting
Alle gegevens die ontstaan bij het gebruik van de volgende spellen worden opgeslagen op servers. In het geval van de verschillende verwerkingsdoeleinden worden deze op de servers opgeslagen gegevens geraadpleegd.

De gegevensverwerking in de vorm van opslag van persoonsgegevens vindt plaats op basis van de gebruiksovereenkomst die u heeft aanvaard toen u ons spel voor het eerst opende, en is dus in overeenstemming met artikel 6, lid 1, punt b) AVG.

De persoonsgegevens worden van de servers verwijderd zodra er geen gronden voor verwerking meer bestaan. Dit is typisch het geval bij beëindiging van de contractuele relatie, zolang de wettelijke voorschriften niet vereisen dat de gegevens gedurende een langere periode worden bewaard.

(1) AWS
Met betrekking tot spellen

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

doen we beroep op verwerker

Amazon Web Services EMEA SARL
Amazon Web Services EMEA SARL
Duitse vestiging
Marcel-Breuer-Str. 12
80807 München
Duitsland (‘AWS’).

Meer informatie over de verwerking van persoonsgegevens door AWS vindt u in het privacybeleid van AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
Met betrekking tot spellen

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

doen we beroep op verwerker

NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada (“NodeChef”).

Meer informatie over de verwerking van persoonsgegevens door AWS vindt u in het privacybeleid van NodeChef:
https://www.nodechef.com/privacy

c. Een account aanmaken
Om onze spellen te kunnen spelen, moet u een account aanmaken. Hierdoor kunnen wij met name eventuele scores aan de respectievelijke speler toekennen en kan de speler het spel op verschillende eindapparaten spelen.

Voor dit doel kunnen de volgende categorieën persoonsgegevens worden verwerkt:

● de door u gekozen accountnaam;
● e-mailadres;
● interne ID (unieke gebruikers-ID die wordt gegenereerd wanneer u een account aanmaakt).

De gegevens worden verwerkt op basis van de gebruiksovereenkomst, en dus in overeenstemming met artikel 6, lid 1, punt b) AVG.

Voor de volgende spellen is het aanmaken van een account optioneel:

● Royal Revolt

Als u ervoor kiest geen account aan te maken, kunnen echter niet alle functies van het spel worden gebruikt.

d. Het spel opstarten
Het gebruik van onze spellen vereist gegevensverwerking, zonder welke het spel niet kan worden opgestart. Deze gegevensverwerking is met name nodig om het spel eerst beschikbaar en speelklaar te maken, om eventuele bugs op te sporen en te verhelpen, om toegang te krijgen tot de scores, of ook om in-appaankopen te koppelen aan het account van de speler.

Voor dit doel kunnen de volgende categorieën persoonsgegevens worden verwerkt:

● accountnaam;
● interne ID;
● aantal en inhoud van in-appaankopen;
● land waar het spel is gedownload;
● type gebruikt eindapparaat (iPhone, iPad, etc.);
● modelnummer;
● besturingssysteem van het eindapparaat;
● taalinstellingen van het eindapparaat;
● downloaddatum;
● appversie;
● dagen sinds download (‘leeftijd van het account’);
● duur van het gebruik van het spel;
● aantal keren dat toegang tot het spel is verkregen.

De gegevens worden verwerkt op basis van de gebruiksovereenkomst, en dus in overeenstemming met artikel 6, lid 1, punt b) AVG.

e. Genereren van geaggregeerde informatie
Wij genereren geaggregeerde statistische informatie uit de persoonsgegevens waarover wij beschikken. Wij gebruiken deze statistische informatie voor verschillende doeleinden, zoals het optimaliseren van het spel, het verbeteren van onze marketingcampagnes, etc. De geaggregeerde informatie betreft geen persoonsgegevens meer.

Wanneer de gegevens worden geaggregeerd, kunnen de volgende categorieën persoonsgegevens worden gebruikt:

● Android-ID;
● type apparaat;
● besturingssysteem van het apparaat;
● versie van het besturingssysteem van het eindapparaat;
● taalinstellingen van het eindapparaat;
● Facebook-ID;
● audio-instellingen van het eindapparaat;
● lijst van de andere spellen uitgegeven door Phoenix die gespeeld zijn;
● grafische instellingen van het eindapparaat;
● installatiebron van het spel:
● IP-adres van het eindapparaat;
● specifieke toewijzingsinformatie voor marketing (als de gebruiker het spel heeft geïnstalleerd na het zien van een advertentie);
● Google Advertising-ID (advertentie-ID van Google);
● Apple IDFA (Apple-ID voor adverteerders);
● IDFV (Apple-ID voor aanbieders);
● status betalende gebruiker;
● spelersnaam;
● dagen sinds download;
● instellingen voor pushmeldingen;
● land waar het spel is gedownload;
● downloaddatum;
● versie van de gedownloade app;
● bedrag echt uitgegeven geld;
● speelduur;
● aantal spellen;
● aantal aankopen;
● land waarin de gebruiker de app gebruikt;
● huidige appversie.

Geaggregeerde statistische informatie wordt gegenereerd op basis van ons gerechtvaardigde belang om verschillende evaluaties en beoordelingen van onze spellen mogelijk te maken, artikel 6, lid 1, punt f) AVG. Uw belangen wegen ook niet op tegen dit belang, aangezien de persoonlijke referentie wordt verwijderd door het aggregeren van de gegevens, waardoor wij de gegevens op efficiënte wijze kunnen verwerken.

Met betrekking tot spellen

doen we soms beroep op verwerker

Tableau International, U.C.
Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Ierland (‘Tableau’)

om de geaggregeerde informatie te genereren.
Meer informatie over de verwerking van persoonsgegevens door Tableau vindt u in het privacybeleid van Tableau:
https://www.salesforce.com/de/company/privacy/

f. Verhelpen van individuele bugs
Om bugs in een spel op te lossen die zich voordoen bij een individuele gebruiker, is het soms niet voldoende om alleen geaggregeerde informatie en gegevens te verwerken, maar is het ook nodig om persoonsgegevens in te kijken en te evalueren.

Afhankelijk van de bugs kunnen voor dit doel de volgende categorieën persoonsgegevens worden verwerkt:

● Android-ID;
● type apparaat;
● besturingssysteem van het eindapparaat;
● versie van het besturingssysteem van het eindapparaat;
● taalinstellingen van het eindapparaat;
● audio-instellingen van het eindapparaat;
● lijst van de andere spellen uitgegeven door de desbetreffende verwerkingsverantwoordelijke die gespeeld zijn;
● grafische instellingen van het eindapparaat;
● installatiebron van het spel:
● IP-adres van het eindapparaat;
● Google Advertising-ID (advertentie-ID van Google);
● Apple IDFA (Apple-ID voor adverteerders);
● IDFV (Apple-ID voor aanbieders);
● status betalende gebruiker;
● spelersnaam;
● dagen sinds download;
● instellingen voor pushmeldingen;
● land waar het spel is gedownload;
● downloaddatum;
● versie van de gedownloade app;
● bedrag echt uitgegeven geld;
● speelduur;
● aantal spellen;
● aantal aankopen;
● land waarin de gebruiker de app gebruikt;
● huidige appversie.

De gegevens worden verwerkt op basis van de gebruiksovereenkomst die u heeft aanvaard wanneer u het spel voor het eerst opende, en dus in overeenstemming met artikel 6, lid 1, punt b) AVG.

Met betrekking tot spellen

doen we, hiervoor, soms beroep op verwerker

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
(USA „Firebase“),

voor zover u het spel via de Google Play Store heeft gedownload.

Meer informatie over de verwerking van persoonsgegevens door Firebase vindt u in het privacybeleid van Firebase:
https://firebase.google.com/support/privacy

g. Fraudedetectie
Wij controleren en valideren persoonsgegevens om eventueel misbruik van onze spellen vast te stellen.

Voor dit doel kunnen de volgende categorieën persoonsgegevens worden verwerkt:

In dat opzicht worden persoonsgegevens verwerkt op basis van ons gerechtvaardigd belang, artikel 6, lid 1, punt f) AVG. Wij hebben ook belang bij het vaststellen van eventueel misbruik van onze spellen. Dit wordt onder meer ook onderbouwd door het feit dat elk misbruik van onze spellen ook een overtreding van wettelijke voorschriften kan inhouden.

h. Reclame
Wij gebruiken verschillende soorten analyse- en promotiemiddelen om met succes reclame te maken in onze spellen en om advertenties op andere websites te tonen.

Voor dit doel kunnen de volgende categorieën persoonsgegevens worden verwerkt:

● Android-ID;
● type gebruikt eindapparaat (iPhone, iPad, etc.);
● installatiebron van het spel (bron waarvan de gebruiker de app heeft gedownload);
● spel-ID;
● landcode;
● IP-adres van het eindapparaat;
● Google Advertising-ID (advertentie-ID van Google);
● specifieke toewijzingsinformatie voor marketing (als de gebruiker het spel heeft geïnstalleerd na het zien van een advertentie);
● status betalende gebruiker;
● gebruikersnaam;
● land waarin de gebruiker zich heeft geregistreerd;
● datum waarop de gebruiker zich heeft geregistreerd;
● tijdstip waarop de gebruiker zich heeft geregistreerd.

De rechtsgrond voor de verwerking is uw vrijwillige toestemming (artikel 6, lid 1, punt a) AVG). U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingsprocedures wordt niet beïnvloed door de intrekking.
De persoonsgegevens worden verwerkt voor reclamedoeleinden totdat u uw toestemming intrekt. Indien de persoonsgegevens niet meer nodig zijn voor verdere doeleinden, worden ze gewist.

(1) Unity
Met betrekking tot spellen

doen we beroep op verwerker

Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
VS (‘Unity’).

Meer informatie over de verwerking van persoonsgegevens door Unity vindt u in het privacybeleid van Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
Met betrekking tot spellen

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

doen we beroep op verwerker

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israël (“Appsflyer”).

Meer informatie over de verwerking van persoonsgegevens door Appsflyer vindt u in het privacybeleid van Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
Met betrekking tot spellen

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

doen we beroep op verwerker

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Duitsland („Adjust“).

Meer informatie over de verwerking van persoonsgegevens door Adjust vindt u in het privacybeleid van Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
Met betrekking tot spellen

doen we beroep op verwerker

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israël (“ironSource”).

Meer informatie over de verwerking van persoonsgegevens door ironSource vindt u in het privacybeleid van ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
Met betrekking tot spellen

doen we beroep op verwerker

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA (“Google AdMob”).

Meer informatie over de verwerking van persoonsgegevens door Google AdMob vindt u in het privacybeleid van Google AdMob:
https://policies.google.com/privacy

(6) Vungle
Met betrekking tot spellen

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

doen we beroep op verwerker

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
Londen, England
EC1M 3JF (“Vungle”).

Meer informatie over de verwerking van persoonsgegevens door Vungle vindt u in het privacybeleid van Vungle:
https://vungle.com/privacy/

(7) Pangle
Met betrekking tot spellen

● Zombie Gunship Survival
● Nonstop Knight 2

doen we beroep op verwerker

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST Number: 201923456H (“Pangle”).

Meer informatie over de verwerking van persoonsgegevens door Pangle vindt u in het privacybeleid van Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
Met betrekking tot spellen

doen we beroep op verwerker

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ierland (“Facebook”).

Meer informatie over de verwerking van persoonsgegevens door Facebook vindt u in het privacybeleid van Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
Met betrekking tot spellen

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

doen we beroep op verwerker

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA (“AppLovin”).

Meer informatie over de verwerking van persoonsgegevens door AppLovin vindt u in het privacybeleid van AppLovin:
https://www.applovin.com/privacy/

Supportverzoeken
U kunt ons supportverzoeken sturen. In dit kader worden uw gegevens uitsluitend gebruikt voor de afhandeling van het supportverzoek en voor eventuele vervolgvragen.

Voor dit doel kunnen de volgende categorieën persoonsgegevens worden verwerkt:

● e-mailadres;
● gebruikersnaam;
● inhoud van uw verzoek;
● besturingssysteem en -versie;
● type apparaat;
● opgeslagen gebruikers-ID;
● geld gebruikt voor in-gameaankopen;
● IP-adres;
● registratieplaats;
● locatie.

De rechtsgrond voor de verwerking van de gegevens is artikel 6, lid 1, punt f) AVG. Ons belang om uw verzoek te beantwoorden komt overeen met uw belang. Aangezien u ons schrijft, is het in uw eigen belang dat wij antwoorden en bent u zich ervan bewust dat wij uw gegevens moeten verwerken om uw vraag te beantwoorden. Als u onze gebruiksvoorwaarden heeft aanvaard, is de verwerking gebaseerd op artikel 6, lid 1, punt b) AVG.

De gegevens worden gewist zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Dit is het geval zodra het desbetreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd zodra uit de omstandigheden kan worden afgeleid dat de kwestie definitief is opgehelderd.

(1) Zendesk
Met betrekking tot spellen

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

doen we beroep op verwerker

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA (“Zendesk”).

Meer informatie over de verwerking van persoonsgegevens door Zendesk vindt u in het privacybeleid van Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
Met betrekking tot spellen

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

doen we beroep op verwerker AWS.
Meer informatie over de verwerking van persoonsgegevens door AWS vindt u in het privacybeleid van AWS:
https://aws.amazon.com/compliance/data-protection/

j. Externe links
Onze spellen kunnen links bevatten naar externe webpagina’s of services van derden. Wij hebben geen controle over de inhoud, de normen voor gegevensbescherming en de veiligheidsnormen van deze webpagina’s of services. Raadpleeg daarom de privacyverklaringen van de desbetreffende aanbieders met betrekking tot hun webpagina’s of services.

De gelinkte pagina’s zijn op de datum van linken gecontroleerd op eventuele schendingen van rechten. Op de datum van linken kon geen onwettige inhoud worden vastgesteld. Mochten wij kennisnemen van wetsovertredingen, zullen wij de betreffende link onmiddellijk verwijderen.

Deze externe links dienen uitsluitend ter vermaak en het is niet absoluut noodzakelijk om de desbetreffende webpagina’s of services te bezoeken om het spel te kunnen spelen.

k. Getrouwheidsprogramma
In het kader van ons getrouwheidsprogramma kunnen de volgende gegevens worden verwerkt:

– e-mailadres;
– naam, postadres.

De verwerking gebeurt met het oog op het aanbieden van onze getrouwheidsgeschenken/premies. De rechtsgrondslag hiervoor is artikel 6, lid 1, punt f) AVG. Het is in het belang van trouwe gebruikers om getrouwheidsgeschenken/premies aangeboden te krijgen. De verwerking van gegevens van trouwe gebruikers vindt plaats met het oog op het verzenden van de geschenken/premies. De rechtsgrondslag hiervoor is de uitvoering van een overeenkomst; artikel 6, lid 1, punt b) AVG. De gegevens worden gewist nadat de geschenken/premies zijn aangeboden.

l. Nieuwsbrief
Als u zich inschrijft voor een nieuwsbrief, is daarvoor uw e-mailadres en/of uw naam en adres nodig. [Daarnaast controleren wij in overeenstemming met de relevante wetgeving of het e-mailadres daadwerkelijk van u is en of u akkoord gaat met het ontvangen van de nieuwsbrief. Daartoe sturen wij u een validatiemail]. Onze nieuwsbrief informeert over producten, services en content van onze bedrijven.

Aangezien het ontvangen van de nieuwsbrief afhankelijk is van uw toestemming (artikel 6, lid 1, punt a) AVG), kunt u uw toestemming te allen tijde intrekken door een e-mail te sturen naar privacy@thelighthousepublishing.com of door te klikken op de uitschrijfknop in onze nieuwsbrief of door uw instellingen te wijzigen (klik op “manage your preferences” (beheer uw voorkeuren) in de bevestigingsmail). Dit doet echter geen afbreuk aan de gegevensverwerking tot op het moment van uitschijven/intrekken van toestemming.

5. Gegevensverwerking in derde landen

Om onze inhoud en services aan te bieden, maken wij soms gebruik van verwerkers. Om technische redenen hebben sommige van deze verwerkers servers in derde landen, waarmee in bepaalde situaties verbindingen worden gemaakt. Uw persoonsgegevens worden soms ook in dit verband verwerkt.

Indien gegevens buiten de EU/EER worden verwerkt en er geen gegevensbeschermingsniveau is dat overeenkomt met de Europese norm die door de EU-Commissie is bevestigd door middel van een adequaatheidsbesluit overeenkomstig artikel 46 AVG, worden om passende garanties te bieden in de zin van artikel 46 AVG EU-standaardcontractbepalingen gesloten met de betrokken bedrijven in derde landen. Een exemplaar van de modelcontractbepalingen van de EU kunt u hier raadplegen:
https://eur-lex.europa.eu/legal-content/NL/TXT/PDF/?uri=CELEX:32021D0914&from=NL.
In dat opzicht is het opmerkelijk dat de VS momenteel ook als een derde land geldt voor wat betreft gegevensbescherming. U heeft daar niet dezelfde rechten als binnen de EU/EER. Mogelijk heeft u geen rechtsmiddelen tegen toegang door autoriteiten.

Wij hebben met de volgende verwerkers EU-standaardcontractbepalingen gesloten, of deze verwerkers hebben anderszins EU-standaardcontractbepalingen afgesloten met hun subverwerkers in derde landen.

● Amazon Web Services EMEA SARL, Duitse vestiging, Marcel-Breuer-Str. 12, 80807 München, Duitsland
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israël
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlijn, Duitsland
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israël
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, GST-nummer: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, VS
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, Londen, Engeland, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ierland
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, VS
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, VS
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Ierland
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, Verenigde Staten

6. Uw rechten

a. Uw recht op informatie
U kunt ons vragen om een bevestiging of er persoonsgegevens van u door ons worden verwerkt.

Indien een dergelijke verwerking door ons wordt uitgevoerd, kunt u ons om de volgende informatie verzoeken:

(1) De doeleinden waarvoor de persoonsgegevens worden verwerkt.
(2) De categorieën van persoonsgegevens die worden verwerkt.
(3) De ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt.
(4) De periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen of, indien het niet mogelijk is hierover specifieke details te verstrekken, criteria voor de vaststelling van de opslagperiode.
(5) Het bestaan van een recht om de u betreffende persoonsgegevens te rectificeren of te wissen, een recht om de verwerking door ons te beperken of een recht om tegen een dergelijke verwerking bezwaar te maken.
(6) Het bestaan van een recht om in beroep te gaan bij een toezichthoudende autoriteit.
(7) Alle beschikbare informatie over de oorsprong van de gegevens indien de persoonsgegevens niet persoonlijk bij de betrokkene zijn verzameld.
(8) Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, met inbegrip van de in artikel 22, leden 1 en 4 van de AVG, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.

U heeft het recht om informatie te vragen over de vraag of de u betreffende persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie. In dit verband kunt u verzoeken om te worden geïnformeerd over de passende garanties krachtens artikel 46 AVG in verband met de doorgifte.

b. Recht op rectificatie
Indien de verwerkte persoonsgegevens die op u betrekking hebben onjuist of onvolledig zijn, heeft u het recht om uw gegevens door ons te laten rectificeren of aanvullen. Wij zullen de gegevens onverwijld rectificeren.

c. Recht op beperking van de verwerking
U kunt onder de volgende voorwaarden verzoeken om beperking van de verwerking van uw persoonsgegevens:

(1) Indien u de juistheid van de u betreffende persoonsgegevens betwist gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te controleren.
(2) Indien de verwerking onrechtmatig is en u het wissen van de persoonsgegevens afwijst en in plaats daarvan verzoekt om beperking van het gebruik van de persoonsgegevens.
(3) Indien wij de persoonsgegevens niet langer nodig hebben voor de verwerkingsdoeleinden, maar u ze wel nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
(4) Indien u bezwaar heeft gemaakt tegen de verwerking op grond van artikel 21, lid 1 AVG, en nog niet is vastgesteld of onze gerechtvaardigde gronden zwaarder wegen dan uw gronden.

Indien de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens – behalve voor opslag – alleen worden verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of om de rechten van een andere natuurlijke of rechtspersoon te beschermen, of om redenen van zwaarwegend algemeen belang van de EU of een lidstaat.

Indien de beperking van de verwerking in overeenstemming met de bovenstaande voorwaarden is uitgevoerd, wordt u door ons op de hoogte gebracht voordat de beperking wordt opgeheven.

d. Het recht om uw gegevens te laten wissen
U kunt vereisen dat wij de u betreffende persoonsgegevens onverwijld wissen. Wij zijn verplicht deze gegevens onmiddellijk te wissen indien een van de volgende redenen van toepassing is:

(a) De u betreffende persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
(b) U trekt uw toestemming, waarop de verwerking overeenkomstig artikel 6, lid 1, punt a) AVG was gebaseerd in, en er is geen andere rechtsgrond voor de verwerking.
(c) Op grond van artikel 21, lid 1 AVG dient u een bezwaar in tegen de verwerking en zijn er geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of dient u een bezwaar in tegen de verwerking op grond van artikel 21, lid 2 AVG.
(d) De u betreffende persoonsgegevens onrechtmatig zijn verwerkt.
(e) Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens de EU-wetgeving of de wetgeving van de lidstaten, waaraan wij onderworpen zijn.
(f) De persoonsgegevens over u zijn verzameld in het kader van het gebruik van diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8, lid 1 AVG.

Informatie doorgegeven aan derden
Indien wij de u betreffende gegevens hebben gepubliceerd, en indien wij op grond van artikel 17, lid 1 AVG, verplicht zijn deze te wissen, zullen wij, rekening houdend met de beschikbare technologie en de kosten van uitvoering, redelijke stappen ondernemen, eveneens van technische aard, om de verwerkingsverantwoordelijken, die de persoonsgegevens verwerken, ervan op de hoogte te stellen dat u, als betrokkene, heeft geëist dat alle links naar voornoemde persoonsgegevens of kopieën of reproducties van voornoemde persoonsgegevens worden gewist.

Uitzonderingen
Het recht van wissen bestaat niet indien de verwerking noodzakelijk is:

(a) voor de uitoefening van het recht op vrije meningsuiting en informatieverstrekking;
(b) om een wettelijke verplichting na te komen die de verwerking vereist op grond van de wetgeving van de Europese Unie of de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen, of om een taak van algemeen belang of een taak te vervullen ter uitoefening van het openbaar gezag die aan de verwerkingsverantwoordelijke is opgedragen;
(c) om redenen van algemeen belang op het vlak van volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), alsmede artikel 9, lid 3, van de AVG;
(d) met het oog op archivering, wetenschappelijk of historisch onderzoek in het algemeen belang of statistische doeleinden overeenkomstig artikel 89, lid 1, AVG, voor zover het onder a) genoemde recht de verwezenlijking van de doelstellingen van genoemde verwerking waarschijnlijk onmogelijk maakt of ernstig belemmert; of
(e) voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

e. Het recht op kennisgeving
Indien u het recht op rectificatie, wissing of beperking jegens ons heeft doen gelden, zijn wij verplicht alle ontvangers aan wie de u betreffende persoonsgegevens zijn verstrekt, in kennis te stellen van deze rectificatie of wissing van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost.

U heeft het recht om jegens ons het recht te doen gelden om in kennis te worden gesteld van deze ontvangers.

f. Het recht op gegevensoverdraagbaarheid
U heeft het recht de u betreffende persoonsgegevens, die u ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Bovendien heeft u het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt, indien:

(1) de verwerking berust op toestemming uit hoofde van art. 6, lid 1, punt a), of artikel 9, lid 2, punt a) AVG, of op een overeenkomst uit hoofde van artikel 6, lid 1, punt b); en
(2) de verwerking via geautomatiseerde procedés wordt verricht.

Bij de uitoefening van dit recht heeft u bovendien het recht om te regelen dat de persoonsgegevens, indien dit technisch mogelijk is, rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgezonden. Dit mag geen afbreuk doen aan de vrijheden of rechten van anderen.

Het recht op gegevensoverdraagbaarheid is niet van toepassing op de verwerking van persoonsgegevens die nodig is voor de vervulling van een taak van algemeen belang of die wordt uitgevoerd in het kader van de uitoefening van het openbaar gezag, die aan ons is overgedragen.

g. Het recht van bezwaar
U heeft het recht om, om vanwege met uw specifieke situatie verband houdende redenen te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens op basis van artikel 6, lid 1, onder e) of f) AVG. Dit geldt ook voor eventuele profileringsactiviteiten die op basis van deze bepalingen worden uitgevoerd.

Wij zullen de u betreffende persoonsgegevens dan niet langer verwerken, tenzij wij dwingende, beschermenswaardige redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een eventuele rechtsvordering.

Indien de u betreffende persoonsgegevens worden verwerkt ten behoeve van direct marketing, heeft u te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering, voor zover die betrekking heeft op direct marketing.

Indien u bezwaar maakt tegen de verwerking ten behoeve van direct marketing, zullen de u betreffende persoonsgegevens niet langer voor die doeleinden worden gebruikt.

In het kader van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, mag u uw recht van bezwaar uitoefenen via geautomatiseerde procedés waarbij wordt gebruikgemaakt van technische specificaties.

h. Recht op herroeping van elke toestemming op grond van de wetgeving inzake gegevensbescherming
U heeft te allen tijde het recht om uw verklaring van toestemming op grond van de gegevensbeschermingswetgeving in te trekken. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming voorafgaand aan de intrekking wordt niet beïnvloed door de herroeping van de toestemming.

i. Geautomatiseerde besluiten in het individuele geval, met inbegrip van profilering
U heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit – met inbegrip van profilering – voor zover dit besluit rechtsgeldige gevolgen voor u heeft of u op vergelijkbare wijze ernstig benadeelt.

Dit geldt niet indien het besluit:

(1) noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen u en ons;
(2) rechtmatig is op basis van wetgeving van de Europese Unie of de lidstaten waaronder wij vallen en die wetgeving passende maatregelen bevat om uw rechten en vrijheden, alsmede uw gerechtvaardigde belangen te beschermen; of
(3) wordt genomen met uw uitdrukkelijke toestemming.

j. Het recht om in beroep te gaan bij een toezichthoudende autoriteit
Ongeacht een ander bestuursrechtelijk rechtsmiddel of een voorziening in rechte, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw woonplaats, werkplek of de plaats van de vermoedelijke inbreuk, indien u van mening bent dat de verwerking van de u betreffende persoonsgegevens in strijd is met de AVG.

De toezichthoudende autoriteit waarbij de klacht is ingediend, zal de verzoeker (u) informeren over de status en de resultaten van de klacht, met inbegrip van de mogelijkheid van een voorziening in rechte krachtens artikel 78 AVG.

Oktober 2022

Bahasa Indonesia

Kebijakan Privasi terkait dengan Game

1. Privasi Data

Kami sangat menghormati perlindungan data pribadi Anda. Kami memperlakukan data pribadi Anda secara rahasia dan kami menanganinya sesuai dengan peraturan privasi data wajib serta Kebijakan Privasi ini.
Kebijakan Privasi ini berlaku pada pengolahan data pribadi (“Pengolahan Data”) oleh kami saat game online (“Game”) kami digunakan. Sifat, tujuan, dan lingkup Pengolahan Data dalam konteks penggunaan Game dijelaskan di dalamnya.

2. Pengendali dan Petugas Privasi Data

“Pengendali” adalah badan hukum yang memutuskan, sendiri atau bersama dengan yang lainnya, tujuan dan cara mengolah data pribadi.

Pengendali Game kami adalah:

a. Flaregames GmbH

Pengendali adalah Flaregames GmbH.

Duisburger Strasse 6
10707 Berlin
Jerman
Email: privacy@flaregames.com
Situs web: https://flaregames.com

untuk Game berikut ini:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

Pengendali adalah Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
Email: info@wellplayed.games
Situs web: https://wellplayed.games/

untuk Game berikut ini:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

Pengendali adalah The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Jerman
Email: privacy@thelighthousepublishing.com
Situs web: https://thelighthousepublishing.com/

untuk Game berikut ini:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

Pengendali adalah SmileyGamer BV.

Rue des Poissonniers 13
1000 Brussels
Belgia
Email: smileygamer.com@gmail.com
Situs web: https://www.smileygamer.com/

untuk Game berikut ini:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

Petugas Privasi Data eksternal dari Para Pengendali adalah

Prof. Dr. Christian Rauda
Pengacara dengan spesialisasi dalam Hukum Teknologi Informasi
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
Telepon: +49.40.80 6000 9-0
Fax: +49 40 80 6000 9-10
Email: privacy@phoenixgames.com
Situs web: https://www.graef.eu

3. Prinsip Umum Pengolahan Data

Di bawah ini kami bermaksud untuk menginformasikan kepada Anda tentang prinsip umum pengolahan data.

a. Lingkup Pengolahan Data
Pada dasarnya kami hanya mengolah data pribadi Anda sepanjang diperlukan untuk menyediakan Game kami, beserta dengan konten dan layanannya, dan untuk menggunakannya.

b. Dasar Hukum Pengolahan Data
Sepanjang kami memperoleh persetujuan Anda untuk pengolahan data, Pasal 6(1)(a) Peraturan Umum Perlindungan Data (GDPR) UE menjadi dasar hukum pengolahan data.
Dalam hal pengolahan data apa pun yang diperlukan untuk memenuhi kontrak di mana Anda merupakan pihak yang berkontrak, Pasal 6(1)(b) GDPR menjadi dasar hukumnya. Ini juga berlaku pada prosedur pengolahan apa pun yang diwajibkan untuk melakukan langkah-langkah prakontraktual.
Jika pengolahan data apa pun diwajibkan untuk memenuhi kewajiban hukum yang harus dipatuhi perusahaan kami, Pasal 6(1)(c) GDPR menjadi dasar hukumnya.
Jika pengolahan data apa pun diwajibkan untuk mempertahankan kepentingan sah perusahaan kami atau pihak ketiga, dan jika kepentingan, hak dasar, dan kebebasan dasar tidak lebih penting daripada kepentingan sah perusahaan kami atau pihak ketiga, Pasal 6(1)(f) GDPR menjadi dasar hukum pengolahan tersebut.

c. Periode penyimpanan dan penghapusan data pribadi
Data pribadi Anda akan dihapus atau diblokir segera setelah waktu tujuan penyimpanan berlalu. Data pribadi Anda dapat disimpan melebihi waktu tersebut jika hal tersebut telah ditetapkan oleh otoritas legislasi Eropa atau nasional dalam peraturan, undang-undang, atau ketentuan lain Uni Eropa mana pun yang harus kami patuhi. Pemblokiran atau penghapusan data pribadi tersebut akan dilakukan juga jika periode penyimpanan yang disebutkan dalam peraturan-peraturan tersebut berakhir, kecuali ada kebutuhan untuk melanjutkan penyimpanan data pribadi tersebut terkait dengan penyepakatan kontrak atau pemenuhan kontrak.

4. Kegiatan spesifik dalam pengolahan data

Kegiatan pengolahan data berikut ini dilakukan pada Game kami:

a. Mengunduh Game
Game kami disediakan melalui platform Google dan Apple. Kedua platform tersebut juga menawarkan kesempatan untuk pembelian dalam aplikasi dan layanan lebih lanjut dari kedua platform tersebut. Kami tidak memiliki pengaruh atas pengolahan data dalam hal tersebut, dan setiap operator platform adalah Pengendali berdasarkan undang-undang privasi data. Syarat dan ketentuan setiap operator tersebut tentang penggunaan dan kebijakan privasi akan berlaku.

Anda dapat memeriksa Kebijakan Privasi Play Store Google di sini:
https://policies.google.com/privacy?hl=id

Anda dapat memeriksa Kebijakan Privasi AppStore Apple di sini:
https://support.apple.com/id-id/HT211970

b. Hosting
Semua data yang muncul saat Game berikut ini digunakan disimpan di server. Dalam hal berbagai tujuan pengolahan, data yang disimpan di server tersebut akan diakses.
Pengolahan data dalam bentuk penyimpanan data pribadi dilakukan berdasarkan perjanjian penggunaan yang Anda setujui dari kami saat membuka Game pertama kali, dan oleh karena itu, sesuai dengan Pasal 6(1)(b) GDPR.
Data pribadi akan dihapus dari server segera setelah tidak ada lagi dasar untuk mengolah. Ini biasanya terjadi segera setelah hubungan kontraktual diakhiri, sepanjang peraturan hukum tidak mewajibkan data disimpan selama periode waktu yang lebih lama.

(1) AWS
Terkait dengan Game kami

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

kami menggunakan Prosesor
Amazon Web Services EMEA SARL
Cabang Jerman
Marcel-Breuer-Str. 12
80807 Munich
Jerman (“AWS”).

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di AWS dalam Kebijakan Privasi AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
Terkait dengan Game kami

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

kami menggunakan Prosesor
NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Kanada (“NodeChef”).

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di NodeChef dalam Kebijakan Privasi NodeChef:
https://www.nodechef.com/privacy

c. Membuat Akun
Untuk menggunakan Game kami, Anda harus membuat akun. Ini terutama memungkinkan kami untuk dapat mengalokasikan skor ke setiap pemain, dan juga memungkinkan pemain untuk memainkan Game di berbagai terminal.

Kategori data pribadi berikut ini dapat diolah untuk tujuan ini:

● Nama akun yang Anda pilih
● Alamat email
● ID internal (ID pengguna unik yang dihasilkan saat Anda membuat akun)

Data tersebut diolah berdasarkan perjanjian penggunaan, dan oleh karena itu, sesuai dengan Pasal 6(1)(b) GDPR.

Dalam hal Game berikut ini, membuat akun adalah opsional:

● Royal Revolt

Namun jika Anda memilih untuk tidak membuat akun terlebih dahulu, tidak semua fitur Game dapat digunakan.

d. Menjalankan Game
Penggunaan Game kami membutuhkan pengolahan data, yang tanpanya Game tidak dapat dijalankan. Kegiatan pengolahan data tersebut terutama diperlukan agar pertama-tama Game dapat tersedia dan siap dimainkan, mendeteksi dan memperbaiki bug apa pun, mengakses skor, atau juga menautkan pembelian dalam aplikasi dengan akun pemain.

Kategori data pribadi berikut ini dapat diolah untuk tujuan ini:

● Nama Akun
● ID Internal
● Jumlah dan konten pembelian dalam aplikasi
● Negara tempat Game diunduh
● Jenis terminal yang digunakan (iPhone, iPad, dll.)
● Nomor model
● Sistem pengoperasian terminal
● Pengaturan bahasa terminal
● Tanggal pengunduhan
● Versi aplikasi
● Jumlah hari sejak pengunduhan (“Umur akun”)
● Durasi penggunaan Game
● Frekuensi akses Game

Data tersebut diolah berdasarkan perjanjian penggunaan, dan oleh karena itu, sesuai dengan Pasal 6(1)(b) GDPR.

e. Pembuatan Informasi Agregat
Kami membuat informasi statistik agregat dari data pribadi yang tersedia bagi kami. Kami menggunakan informasi statistik untuk berbagai tujuan, seperti mengoptimalkan Game, meningkatkan promosi pemasaran kami, dll. Informasi agregat tidak lagi terkait dengan data pribadi.

Saat data diagregasi, kategori data pribadi berikut ini dapat digunakan:

● ID Android
● Jenis perangkat
● Sistem pengoperasian terminal
● Versi sistem pengoperasian terminal
● Pengaturan bahasa terminal
● ID Facebook
● Pengaturan audio terminal
● Daftar game lainnya yang dipublikasikan oleh Phoenix yang telah dimainkan
● Pengaturan grafis terminal
● Sumber penginstalan Game
● Alamat IP terminal
● Alokasi informasi khusus tentang pemasaran (jika pengguna sudah menginstal Game setelah melihat iklan)
● Google Advertising ID (ID Iklan Google)
● Apple IDFA (ID Apple untuk pengiklan)
● IDFV (ID Apple untuk penyedia)
● Status pengguna berbayar
● Nama pemain
● Jumlah hari sejak pengunduhan
● Pengaturan untuk notifikasi push
● Negara tempat Game diunduh
● Tanggal pengunduhan
● Versi aplikasi yang diunduh
● Jumlah uang betulan yang dihabiskan
● Waktu bermain
● Jumlah Game
● Jumlah pembelian
● Negara tempat pengguna menggunakan aplikasi
● Versi aplikasi saat ini

Informasi statistik agregat dibuat berdasarkan kepentingan sah kami agar dapat melakukan berbagai evaluasi dan penilaian Game kami, Pasal 6(1)(f) GDPR. Kepentingan Anda juga tidak lebih penting dari ini karena rujukan pribadi dihapus melalui proses agregasi data, yang memungkinkan kami untuk mengolah data secara efisien.

Terkait dengan Game kami

kami terkadang menggunakan Prosesor
Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Irlandia (“Tableau”)
untuk membuat informasi agregat.
Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Tableau dalam Kebijakan Privasi Tableau:
https://www.salesforce.com/de/company/privacy/

f. Memperbaiki setiap bug
Untuk memperbaiki bug game yang muncul pada pengguna, terkadang tidak cukup hanya mengolah informasi dan data agregat, tetapi perlu juga untuk memeriksa dan mengevaluasi data pribadi.

Tergantung pada bugnya, kategori data pribadi berikut ini dapat diolah untuk tujuan ini:

● ID Android
● Jenis perangkat
● Sistem pengoperasian terminal
● Versi sistem pengoperasian terminal
● Pengaturan bahasa terminal
● Pengaturan audio terminal
● Daftar game lainnya yang dipublikasikan oleh setiap pengendali yang telah dimainkan
● Pengaturan grafis terminal
● Sumber penginstalan Game
● Alamat IP terminal
● Google Advertising ID (ID Iklan Google)
● Apple IDFA (ID Apple untuk pengiklan)
● IDFV (ID Apple untuk penyedia)
● Status pengguna berbayar
● Nama pemain
● Jumlah hari sejak pengunduhan
● Pengaturan untuk notifikasi push
● Negara tempat Game diunduh
● Tanggal pengunduhan
● Versi aplikasi yang diunduh
● Jumlah uang betulan dihabiskan
● Waktu bermain
● Jumlah Game
● Jumlah pembelian
● Negara tempat pengguna menggunakan aplikasi
● Versi aplikasi saat ini

Data diolah berdasarkan perjanjian penggunaan yang Anda setujui dari kami saat membuka Game pertama kali, dan oleh karena itu, sesuai dengan Pasal 6(1)(b) GDPR.

Terkait dengan Game kami

terkadang, untuk tujuan ini, kami menggunakan Prosesor
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
AS
(“Firebase”), sepanjang Anda mengunduh Game melalui Play Store Google.

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Firebase dalam Kebijakan Privasi Firebase:
https://firebase.google.com/support/privacy

g. Deteksi Penipuan
Kami memeriksa dan memvalidasi data pribadi untuk memastikan penyalahgunaan Game kami.

Kategori data pribadi berikut ini dapat diolah untuk tujuan ini:

● ID Android
● Jenis perangkat
● Sistem pengoperasian terminal
● Versi sistem pengoperasian terminal
● Pengaturan bahasa terminal
● Pengaturan audio terminal
● Daftar game lainnya yang dipublikasikan oleh setiap pengendali yang telah dimainkan
● Pengaturan grafis terminal
● Sumber penginstalan Game
● Alamat IP terminal
● Google Advertising ID (ID Iklan Google)
● Apple IDFA (ID Apple untuk pengiklan)
● IDFV (ID Apple untuk penyedia)
● Status pengguna berbayar
● Nama pemain
● Jumlah hari sejak pengunduhan
● Pengaturan untuk notifikasi push
● Negara tempat Game diunduh
● Tanggal pengunduhan
● Versi aplikasi yang diunduh
● Jumlah uang betulan yang dihabiskan
● Waktu bermain
● Jumlah Game
● Jumlah pembelian
● Negara tempat pengguna menggunakan aplikasi
● Versi aplikasi saat ini

Dalam hal tersebut, data pribadi diolah berdasarkan kepentingan sah kami, Pasal 6(1)(f) GDPR. Kami juga memiliki kepentingan dalam memastikan penyalahgunaan Game kami. Hal ini juga, antara lain, diperkuat dengan fakta bahwa penyalahgunaan Game kami dapat juga merupakan pelanggaran peraturan perundang-undangan.

h. Iklan
Kami menggunakan berbagai jenis analisis dan alat promosi untuk mengiklankan Game kami dengan sukses, dan menampilkan iklan-iklan di situs-situs web lain.

Kategori data pribadi berikut ini dapat diolah untuk tujuan ini:

● ID Android
● Jenis terminal yang digunakan (iPhone, iPad, dll.)
● Sumber penginstalan Game (sumber pengguna mengunduh aplikasi)
● ID Game
● Kode Negara
● Alamat IP terminal
● Google Advertising ID (ID Iklan Google)
● Alokasi informasi khusus tentang pemasaran (jika pengguna sudah menginstal Game setelah melihat iklan)
● Status pengguna berbayar
● Nama pengguna
● Negara tempat pengguna mendaftar
● Tanggal tempat pengguna mendaftar
● Waktu tempat pengguna terdaftar

Dasar hukum untuk pengolahan tersebut adalah persetujuan sukarela Anda (Pasal 6(1)(a) GDPR). Anda dapat mencabut persetujuan Anda kapan pun. Keabsahan prosedur pengolahan data yang telah dilakukan tidak akan terpengaruh oleh pencabutan tersebut.

Data pribadi diolah untuk tujuan iklan sampai Anda mencabut persetujuan Anda. Jika data pribadi tidak diwajibkan untuk tujuan lebih lanjut apa pun, data tersebut akan dihapus.

(1) Unity
Terkait dengan Game kami

kami menggunakan Prosesor
Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
Amerika Serikat (“Unity”).

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Unity dalam Kebijakan Privasi Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
Terkait dengan Game kami

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

kami menggunakan Prosesor
AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (“Appsflyer”).

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Appsflyer dalam Kebijakan Privasi Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
Terkait dengan Game kami

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

kami menggunakan Prosesor
Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Jerman (“Adjust”).

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Adjust dalam Kebijakan Privasi Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
Terkait dengan Game kami

kami menggunakan Prosesor
ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (“ironSource”).

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di ironSource dalam Kebijakan Privasi ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
Terkait dengan Game kami

kami menggunakan Prosesor
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, Amerika Serikat (“Google AdMob”).

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Google AdMob dalam Kebijakan Privasi Google AdMob:
https://policies.google.com/privacy

(6) Vungle
Terkait dengan Game kami

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

kami menggunakan Prosesor
Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, Inggris
EC1M 3JF (“Vungle”).
Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Vungle dalam Kebijakan Privasi Vungle:
https://vungle.com/privacy/

(7) Pangle
Terkait dengan Game kami

● Zombie Gunship Survival
● Nonstop Knight 2

kami menggunakan Prosesor
Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapura 048583
Nomor PPN: 201923456H (“Pangle”).

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Pangle dalam Kebijakan Privasi Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
Terkait dengan Game kami

kami menggunakan Prosesor
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irlandia (“Facebook”).
Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Facebook dalam Kebijakan Privasi Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
Terkait dengan Game kami

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

kami menggunakan Prosesor
Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
Amerika Serikat (“AppLovin”).

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di AppLovin dalam Kebijakan Privasi AppLovin:
https://www.applovin.com/privacy/

i. Permintaan bantuan
Anda dapat mengirimkan permintaan bantuan kepada kami. Dalam hal ini, detail Anda hanya digunakan untuk menangani permintaan bantuan dan untuk kemungkinan pertanyaan tindak lanjut yang mungkin Anda miliki.

Kategori data pribadi berikut ini dapat diolah untuk tujuan ini:

● Alamat email
● Nama pengguna
● Isi permintaan Anda
● Sistem dan versi pengoperasian
● Jenis perangkat
● ID Pengguna yang Disimpan
● Uang yang digunakan untuk pembelian dalam game
● Alamat IP
● Tempat pendaftaran
● Lokasi

Dasar hukum untuk pengolahan tersebut adalah Pasal 6(1)(f) GDPR. Kepentingan kami dalam menjawab permintaan Anda terkait dengan kepentingan Anda. Karena Anda menghubungi kami, kami menjawab untuk kepentingan Anda, dan Anda mengetahui bahwa kami perlu mengolah data Anda untuk menjawab pertanyaan Anda. Jika Anda menyetujui syarat dan ketentuan penggunaan kami, pengolahan tersebut berdasarkan Pasal 6(1)(b) GDPR.
Data akan dihapus segera setelah tidak lagi dibutuhkan untuk mencapai tujuan pengumpulan data tersebut. Ini terjadi segera setelah setiap percakapan dengan pengguna diakhiri. Percakapan tersebut akan diakhiri segera setelah dapat disimpulkan dari situasinya bahwa masalah terkait sudah diklarifikasi dan bersifat final.

(1) Zendesk
Terkait dengan Game kami

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

kami menggunakan Prosesor
Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
Amerika Serikat (“Zendesk”).
Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di Zendesk dalam Kebijakan Privasi Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
Terkait dengan Game kami

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

kami menggunakan Prosesor AWS.

Anda akan menemukan informasi lebih lanjut tentang pengolahan data pribadi di AWS dalam Kebijakan Privasi AWS:
https://aws.amazon.com/compliance/data-protection/

j. Tautan eksternal
Game kami dapat memiliki tautan ke laman web eksternal atau layanan pihak ketiga, di seluruh kontennya, standar privasi data, dan standar keamanan yang tidak dapat kami kendalikan. Oleh karena itu, ketahui tentang pernyataan privasi penyedia terkait pada laman web atau layanan mereka.
Laman-laman yang tertaut sudah diperiksa untuk mengetahui adanya pelanggaran hak pada tanggal penautan. Tidak ada konten tidak sah yang dapat diketahui pada tanggal penautan. Jika kami mengetahui adanya pelanggaran hukum apa pun, kami akan segera menghapus tautan terkait.
Tautan eksternal tersebut hanya untuk tujuan hiburan, dan tentunya Anda tidak perlu mengunjungi laman web atau layanan terkait untuk memainkan game.

5. Pengolahan data di negara eksternal

Untuk menyediakan konten dan layanan kami, terkadang kami menggunakan prosesor. Atas alasan teknis, beberapa dari prosesor ini memiliki server di negara eksternal, yang koneksinya dibuat dalam situasi tertentu. Terkadang data pribadi Anda juga akan diolah dalam hal ini.

Jika data diolah di luar UE/EEA, dan tidak ada tingkat privasi data yang terkait dengan standar Eropa yang sudah dikonfirmasi oleh Komisi UE dengan keputusan kecukupan sesuai dengan Pasal 46, maka untuk membuat jaminan yang sesuai dalam arti Pasal 46 GDPR, pasal kontraktual UE standar akan disepakati dengan perusahaan terkait di negara eksternal. Anda dapat melihat salinan pasal kontraktual UE standar di sini:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
Sampai sejauh itu, hal yang luar biasa adalah AS juga saat ini termasuk sebagai negara eksternal dari perspektif privasi data. Anda tidak memiliki hak yang sama di sana dengan di dalam UE/EEA. Ada kemungkinan Anda tidak akan memiliki upaya hukum terhadap akses oleh otoritas.

Kami telah menyepakati pasal kontraktual UE standar dengan prosesor berikut ini.
Atau prosesor tersebut telah menyepakati pasal kontraktual UE standar dengan sub-prosesor mereka di negara eksternal.

● Amazon Web Services EMEA SARL, Cabang Jerman, Marcel-Breuer-Str. 12, 80807 München, Jerman
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Jerman
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapura 048583, Nomor PPN: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, AS
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, Inggris, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Irlandia
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, AS
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, AS
● Tableau International U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Irlandia
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Kanada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, Amerika Serikat

6. Hak Anda

a. Hak Anda atas informasi
Anda dapat meminta konfirmasi dari kami tentang apakah data pribadi tentang Anda diolah oleh kami.

Jika pengolahan tersebut dilakukan oleh kami, Anda dapat meminta informasi berikut ini dari kami:

(1) tujuan pengolahan data pribadi;
(2) kategori data pribadi yang diolah;
(3) penerima atau kategori penerima data pribadi tentang Anda yang telah diungkapkan atau belum diungkapkan;
(4) periode waktu penyimpanan data pribadi, atau, jika tidak mungkin memberikan detail spesifik dalam hal ini, kriteria untuk menetapkan periode penyimpanan;
(5) adanya hak untuk memperbaiki atau menghapus data pribadi tentang Anda, hak untuk membatasi pengolahan oleh kami atau hak untuk berkeberatan atas pengolahan tersebut;
(6) adanya hak banding kepada otoritas pengawas;
(7) informasi apa pun yang tersedia tentang asal data jika data pribadi tidak dikumpulkan secara langsung dari subjek data;
(8) adanya pengambilan keputusan otomatis, termasuk profiling, sesuai dengan Pasal 22(1) dan (4) GDPR, dan – setidaknya dalam hal tersebut – informasi bermakna tentang logika yang terlibat, serta dampak dan efek yang dimaksud dari pengolahan tersebut atas subjek data.

Anda berhak untuk meminta informasi tentang apakah data pribadi tentang Anda dikirimkan ke negara eksternal atau organisasi internasional. Dalam konteks ini, Anda dapat meminta untuk diberi tahu tentang jaminan yang patut berdasarkan Pasal 46 GDPR terkait dengan pengiriman tersebut.

b. Hak atas perbaikan
Jika data pribadi yang diolah terkait dengan Anda tidak benar atau tidak lengkap, Anda berhak agar data Anda diperbaiki atau dilengkapi oleh kami. Kami akan melakukan perbaikan dengan segera.

c. Hak atas pembatasan pengolahan
Dengan prasyarat berikut ini, Anda dapat meminta pembatasan pengolahan data pribadi tentang Anda:

(1) jika Anda memperselisihkan akurasi data pribadi tentang Anda selama suatu periode waktu yang memungkinkan kami untuk memeriksa akurasi data pribadi tersebut;
(2) jika pengolahan tersebut tidak sah dan Anda menolak penghapusan data pribadi tersebut dan meminta pembatasan penggunaan data pribadi tersebut;
(3) jika kami tidak lagi membutuhkan data pribadi tersebut untuk tujuan pengolahan, tetapi Anda membutuhkannya untuk menegaskan, melaksanakan, atau mempertahankan gugatan hukum; atau
(4) jika Anda telah mengajukan keberatan terhadap pengolahan tersebut sesuai dengan Pasal 21(1) GDPR, dan belum ditentukan apakah dasar sah kami lebih penting daripada dasar Anda.

Jika pengolahan data pribadi tentang Anda telah dibatasi, data ini – kecuali disimpan – hanya dapat diolah dengan persetujuan Anda atau untuk menegaskan, melaksanakan, atau mempertahankan gugatan hukum atau untuk melindungi hak badan hukum atau individu lain, atau atas alasan yang terkait dengan kepentingan umum UE atau Negara Anggota yang signifikan.

Jika pembatasan pengolahan telah dilakukan sesuai dengan prasyarat di atas, Anda akan kami beri tahu sebelum pembatasan dicabut.

d. Hak agar data Anda dihapus
Anda dapat meminta kami untuk menghapus data pribadi tentang Anda dengan segera. Kami wajib menghapus data tersebut dengan segera jika salah satu dari alasan berikut ini berlaku:

(a) Data pribadi tentang Anda tidak lagi dibutuhkan untuk tujuan pengumpulan atau pengolahannya dengan cara lain apa pun;
(b) Anda mencabut persetujuan Anda, yang pengolahannya sesuai dengan Pasal 6(1)(a) GDPR, dan tidak ada dasar hukum lain untuk pengolahan tersebut;
(c) sesuai dengan Pasal 21(1) GDPR, Anda mengajukan keberatan atas pengolahan tersebut, dan tidak ada dasar sah pengganti untuk pengolahan tersebut, atau Anda mengajukan keberatan atas pengolahan tersebut sesuai dengan Pasal 21(2) GDPR;
(d) data pribadi tentang Anda sudah diproses dengan tidak sah;
(e) penghapusan data pribadi diperlukan untuk memenuhi kewajiban hukum berdasarkan hukum UE atau hukum Negara Anggota, yang harus kami patuhi;
(f) data pribadi tentang Anda telah dikumpulkan terkait dengan layanan masyarakat informasi yang ditawarkan sesuai dengan Pasal 8(1) GDPR.

Informasi yang diberikan kepada pihak ketiga
Jika kami telah memublikasikan data tentang Anda, dan jika kami wajib, menurut Pasal 17(1) GDPR, menghapusnya, maka dengan mempertimbangkan teknologi yang ada dan biaya pelaksanaannya, kami akan mengambil langkah-langkah wajar, juga yang bersifat teknis, untuk memberi tahu Pengendali yang bertanggung jawab atas pengolahan data, yang mengolah data pribadi tersebut, bahwa Anda, sebagai subjek data, telah meminta penghapusan semua tautan ke data pribadi tersebut atau salinan atau replikasi data pribadi tersebut.

Pengecualian
Hak penghapusan tidak akan ada jika pengolahan diperlukan

(a) untuk melaksanakan hak kebebasan berpendapat dan memberikan informasi;
(b) untuk memenuhi kewajiban hukum yang mewajibkan pengolahan berdasarkan hukum Uni Eropa atau Negara Anggota yang harus dipatuhi Pengendali, atau untuk melakukan tugas demi kepentingan umum atau untuk pelaksanaan wewenang pemerintah yang telah diberikan kepada Pengendali;
(c) atas alasan kepentingan umum dalam sektor kesehatan masyarakat sesuai dengan Pasal 9(2)(h) dan (i), serta Pasal 9(3) GDPR;
(d) untuk tujuan pengarsipan atau penelitian ilmiah atau sejarah demi kepentingan umum, atau untuk tujuan statistik sesuai dengan Pasal 89(1) GDPR, sepanjang hak yang disebutkan dalam Huruf a) mungkin akan membuat pelaksanaan tujuan pengolahan tersebut menjadi tidak mungkin dicapai atau benar-benar akan menghalanginya; atau
(e) untuk menegaskan, melaksanakan, atau mempertahankan gugatan hukum apa pun.

e. Hak atas notifikasi
Jika Anda telah menegaskan hak atas perbaikan, penghapusan, atau pembatasan kepada kami, kami wajib menginformasikan kepada semua penerima, yang kepada mereka data pribadi tentang Anda telah diungkapkan, tentang perbaikan atau penghapusan data atau pembatasan pengolahan, kecuali ini terbukti tidak mungkin atau melibatkan upaya yang tidak proporsional.

Anda berhak untuk menegaskan kepada kami hak untuk diberi tahu tentang penerima tersebut.

f. Hak atas portabilitas data
Anda berhak untuk diberi data pribadi tentang Anda, yang telah Anda berikan kepada kami, dalam format yang terstruktur, terbentuk dengan baik, dan terbaca oleh mesin. Selain itu, Anda berhak untuk mengirimkan data tersebut kepada pengendali lain, tanpa halangan apa pun oleh Pengendali yang kepadanya data pribadi diberikan, sepanjang

(1) pengolahan tersebut berdasarkan Pasal 6(1)(a) GDPR atau Pasal 9(2)(a) GDPR, atau kontrak sesuai dengan Pasal 6(1)(b) GDPR; dan
(2) pengolahan tersebut dilakukan dengan menggunakan prosedur otomatis.

Saat melaksanakan hak ini, Anda berhak untuk mengatur data pribadi tentang Anda untuk dikirimkan secara langsung oleh kami kepada pengendali lain, sepanjang ini layak secara teknis. Tidak ada kebebasan atau hak orang lain yang mungkin terganggu oleh hal ini.

Hak atas portabilitas data tidak berlaku pada pengolahan data pribadi yang wajib untuk melakukan tugas yang merupakan kepentingan umum atau dilakukan dalam pelaksanaan wewenang pemerintah, yang telah ditransfer kepada kami.

g. Hak untuk mengajukan keberatan
Atas alasan yang timbul dari situasi tertentu Anda, Anda berhak untuk mengajukan keberatan kapan pun atas pengolahan data pribadi tentang Anda berdasarkan Pasal 6(1)(e) atau (f) GDPR. Ini juga berlaku pada kegiatan profiling yang dilakukan berdasarkan ketentuan ini.
Kemudian kami tidak akan lagi mengolah data pribadi tentang Anda kecuali kami dapat memberikan bukti tentang alasan memaksa atas pengolahan tersebut, layak untuk dilindungi, yang lebih penting daripada kepentingan, hak, dan kebebasan Anda, atau pengolahan tersebut dapat mencapai tujuan menegaskan, melaksanakan, atau mempertahankan gugatan hukum apa pun.
Jika data pribadi tentang Anda diolah untuk partisipasi dalam pemasaran langsung, Anda berhak untuk mengajukan keberatan atas pengolahan data pribadi tentang Anda untuk tujuan iklan tersebut kapan pun. Ini juga berlaku pada profiling, sepanjang terkait dengan pemasaran langsung tersebut.
Jika Anda mengajukan keberatan atas pengolahan tersebut untuk tujuan pemasaran langsung, data pribadi tentang Anda tidak akan lagi digunakan untuk tujuan tersebut.
Sehubungan dengan penggunaan layanan masyarakat informasi, meskipun ada Directive 2002/58/EC, Anda dapat melaksanakan hak keberatan Anda dengan menggunakan prosedur otomatis yang menggunakan spesifikasi teknis.

h. Hak atas pencabutan persetujuan berdasarkan undang-undang privasi data
Anda berhak untuk mencabut pernyataan persetujuan Anda berdasarkan undang-undang privasi data kapan pun. Legitimasi pengolahan yang telah dilakukan berdasarkan persetujuan sebelum pencabutan tidak terpengaruh oleh pencabutan persetujuan tersebut.

i. Keputusan otomatis dalam setiap kasus, termasuk profiling
Anda berhak untuk tidak dijadikan subjek keputusan hanya berdasarkan pengolahan otomatis saja – termasuk profiling – sepanjang keputusan ini memiliki konsekuensi sah bagi Anda atau berdampak sangat merugikan pada Anda dengan cara yang sama.

Ini tidak berlaku jika keputusan tersebut

(1) diperlukan untuk penyepakatan atau pemenuhan perjanjian antara Anda dan kami;
(2) sah berdasarkan legislasi Uni Eropa atau Negara Anggota yang harus kami patuhi dan legislasi tersebut mencakup langkah-langkah patut untuk mempertahankan hak dan kebebasan Anda, serta kepentingan sah Anda; atau
(3) diambil dengan persetujuan tegas Anda.

j. Hak banding kepada otoritas pengawas
Terlepas dari upaya hukum lain apa pun berdasarkan hukum administratif atau upaya yudisial apa pun, Anda berhak untuk membuat pengaduan kepada otoritas pengawas, terutama di Negara Anggota tempat tinggal Anda, tempat kerja, atau tempat terjadinya dugaan pelanggaran tersebut, jika Anda berpendapat bahwa pengolahan data pribadi tentang Anda melanggar GDPR.

Otoritas pengawas yang menjadi lembaga pengajuan pengaduan tersebut akan menginformasikan kepada Pemohon Banding (Anda) tentang status dan hasil pengaduan, termasuk opsi upaya yudisial berdasarkan Pasal 78 GDPR.

Oktober 2022

Polski

Polityka prywatności dotycząca gier

1. Ochrona danych

Ochronę danych osobowych użytkownika traktujemy bardzo poważnie. Uznajemy dane osobowe użytkownika za poufne i postępujemy z nimi zgodnie z przepisami ustawowymi dotyczącymi ochrony danych osobowych, jak również z niniejszą Polityką prywatności.
Niniejsza Polityka prywatności dotyczy przetwarzania przez nas danych osobowych („przetwarzanie danych”) podczas korzystania z naszych gier online („gry”). Wyjaśniono w niej charakter, cel i zakres przetwarzania danych w kontekście korzystania z gier.

2. Administrator i inspektor ochrony danych

„Administrator” to osoba prawna, która samodzielnie lub wspólnie z innymi decyduje o celu i sposobie przetwarzania danych osobowych.
Administratorem danych dla naszych gier jest:

a. Flaregames GmbH

Administratorem danych jest firma Flaregames GmbH.

Duisburger Strasse 6
10707 Berlin
Niemcy
E-mail: privacy@flaregames.com
Witryna: https://flaregames.com

dla gier

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

Administratorem danych jest firma Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
Wielka Brytania
E-mail: info@wellplayed.games
Witryna: https://wellplayed.games/

dla gry:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

Administratorem danych jest firma The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Niemcy
E-mail: privacy@thelighthousepublishing.com
Witryna: https://thelighthousepublishing.com/

dla gier:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

Administrator danych jest firma SmileyGamer BV.

Rue des Poissonniers 13
1000 Bruksela
Belgia
E-mail: smileygamer.com@gmail.com
Witryna: https://www.smileygamer.com/

dla gier:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

Zewnętrznym inspektorem ochrony danych administratorów jest

Prof. dr Christian Rauda
Prawnik specjalizujący się w prawie informatycznym
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
Telefon: +49.40.80 6000 9-0
Faks: +49 40 80 6000 9-10
E-mail: privacy@phoenixgames.com
Witryna: https://www.graef.eu

3. Ogólne zasady przetwarzania danych

Poniżej chcielibyśmy poinformować użytkownika o ogólnych zasadach przetwarzania danych.

a. Zakres przetwarzania danych
Zasadniczo przetwarzamy dane osobowe użytkownika jedynie w zakresie niezbędnym do udostępnienia naszych gier, wraz z ich zawartością i usługami, oraz do korzystania z nich.

b. Podstawa prawna przetwarzania danych
O ile uzyskamy zgodę użytkownika na przetwarzanie danych, podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. a) ogólnego rozporządzenia UE o ochronie danych (RODO).
W przypadku każdego przetwarzania danych, które jest niezbędne do realizacji umowy, której użytkownik jest stroną, podstawę prawną stanowi art. 6 ust. 1 lit. b) RODO. Ma to także zastosowanie do procedur przetwarzania, które są niezbędne do realizacji środków przedumownych.
W zakresie, w jakim przetwarzanie danych osobowych jest wymagane do realizacji obowiązku prawnego, któremu podlega nasza firma, podstawę prawną stanowi art. 6 ust. 1 lit. c) RODO.
Jeżeli przetwarzanie danych jest wymagane w celu zachowania prawnie uzasadnionego interesu naszej firmy lub osoby trzeciej, a interesy, podstawowe prawa i wolności użytkownika nie przeważają nad pierwszym wymienionym interesem, podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. f) RODO.

c. Okres przechowywania i usuwanie danych osobowych
Dane osobowe użytkownika zostaną usunięte lub zablokowane po wygaśnięciu celu ich przechowywania. Mogą one być przechowywane po upływie tego czasu, jeżeli zostało to przewidziane przez europejskie lub krajowe władze ustawodawcze w jakichkolwiek rozporządzeniach Unii Europejskiej, ustawach lub innych przepisach, którym podlegamy. Ewentualne zablokowanie lub usunięcie wspomnianych danych osobowych nastąpi również w przypadku upływu okresu przechowywania przewidzianego przez wspomniane normy, chyba że istnieje konieczność dalszego przechowywania wspomnianych danych osobowych w związku z zawarciem umowy lub realizacją umowy.

4. Szczególne przypadki przetwarzania danych

W naszych grach realizowane są następujące przypadki przetwarzania danych:

a. Pobieranie gier
Nasze gry są udostępniane za pośrednictwem platform Google i Apple. Platformy dają też możliwość dokonywania zakupów w aplikacji i kolejnych usług autorskich. Nie mamy wpływu na przetwarzanie danych w tym zakresie, a zgodnie z prawem o ochronie danych osobowych operator odpowiedniej platformy jest administratorem danych. Obowiązują stosowne warunki użytkowania i polityka prywatności danego operatora.

Politykę prywatności sklepu Google Play można sprawdzić tutaj:
https://policies.google.com/privacy?hl=pl

Politykę prywatności Apple AppStore można sprawdzić tutaj:
https://support.apple.com/pl-pl/HT211970

b. Hosting
Wszystkie dane, które powstają przy korzystaniu z poniższych gier, są przechowywane na serwerach. W przypadku różnych celów przetwarzania uzyskuje się dostęp do wspomnianych danych przechowywanych na serwerach.
Przetwarzanie danych w postaci przechowywania danych osobowych odbywa się na podstawie naszej umowy korzystania, którą użytkownik zaakceptował przy pierwszym otwarciu gry, a więc zgodnie z art. 6 ust. 1 lit. b) RODO.
Dane osobowe zostaną usunięte z serwerów, gdy przestaną istnieć podstawy do ich przetwarzania. Dzieje się tak zazwyczaj po zakończeniu stosunku umownego, o ile przepisy prawa nie wymagają przechowywania danych przez dłuższy czas.

(1) AWS
W odniesieniu do naszych gier

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

korzystamy z usług podmiotu przetwarzającego
Amazon Web Services EMEA SARL
Oddział w Niemczech
Marcel-Breuer-Str. 12
80807 Monachium
Niemcy („AWS”).

Więcej informacji na temat przetwarzania danych osobowych w AWS można znaleźć w Polityce prywatności AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
W odniesieniu do naszych gier

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

korzystamy z usług podmiotu przetwarzającego
NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nowa Szkocja
B3S 0C2
Kanada („NodeChef”).

Więcej informacji na temat przetwarzania danych osobowych w NodeChef można znaleźć w Polityce prywatności NodeChef:
https://www.nodechef.com/privacy

c. Zakładanie konta
Aby korzystać z naszych gier, należy założyć konto. Umożliwia to w szczególności przypisanie wyników do danego gracza, a także pozwala graczowi grać w grę na różnych urządzeniach.

W tym celu mogą być przetwarzane następujące kategorie danych osobowych:

● Nazwa konta wybrana przez użytkownika
● Adres e-mail
● Wewnętrzny nr ID (unikalny identyfikator użytkownika, który jest generowany podczas zakładania konta)

Dane są przetwarzane na podstawie umowy korzystania, a więc zgodnie z art. 6 ust. 1 lit. b) RODO.

W przypadku poniższych gier założenie konta jest opcjonalne:

● Royal Revolt

Jeśli jednak użytkownik zdecyduje się nie zakładać konta, nie będzie mógł korzystać ze wszystkich funkcji gry.

d. Prowadzenie gry
Korzystanie z naszych gier wymaga przetwarzania danych, bez czego nie można uruchomić gry. Wspomniane przypadki przetwarzania danych są w szczególności konieczne, aby gra była w ogóle dostępna i gotowa do gry, aby wykryć i usunąć ewentualne błędy, aby uzyskać dostęp do wyników lub aby połączyć zakupy w aplikacji z kontem gracza.

W tym celu mogą być przetwarzane następujące kategorie danych osobowych:

● Nazwa konta
● Wewnętrzny nr ID
● Liczba i treść zakupów w aplikacji
● Kraj, w którym gra została pobrana
● Typ używanego urządzenia (iPhone, iPad itp.)
● Numer modelu
● System operacyjny urządzenia
● Ustawienia językowe urządzenia
● Data pobrania
● Wersja aplikacji
● Dni od pobrania („wiek konta”)
● Czas korzystania z gry
● Liczba wejść do gry

Dane są przetwarzane na podstawie umowy korzystania, a więc zgodnie z art. 6 ust. 1 lit. b) RODO.

e. Tworzenie informacji zagregowanych
Z dostępnych nam danych osobowych tworzymy zagregowane informacje statystyczne. Wspomniane informacje statystyczne wykorzystujemy do różnych celów, np. do optymalizacji gry, poprawy naszych kampanii marketingowych itp. Informacje zagregowane nie dotyczą już danych osobowych.

W przypadku agregacji danych mogą być wykorzystywane następujące kategorie danych osobowych:

● ID systemu Android
● Typ urządzenia
● System operacyjny urządzenia
● Wersja systemu operacyjnego urządzenia
● Ustawienia językowe urządzenia
● ID konta na Facebooku
● Ustawienia audio urządzenia
● Lista pozostałych gier wydanych przez Phoenix, które zostały rozegrane
● Ustawienia graficzne urządzenia
● Źródło instalacji gry
● Adres IP urządzenia
● Informacje o przypisaniu charakterystyczne dla marketingu (jeśli użytkownik zainstalował grę po obejrzeniu reklamy)
● Google Advertising ID (identyfikator wyświetlania reklam Google)
● Apple IDFA (identyfikator Apple dla reklamodawców)
● IDFV (identyfikator Apple dla usługodawców)
● Status użytkownika płacącego
● Imię i nazwisko gracza
● Dni od pobrania
● Ustawienia dla powiadomień push
● Kraj, w którym gra została pobrana
● Data pobrania
● Wersja aplikacji, która została pobrana
● Kwota realnie wydanych środków pieniężnych
● Czas grania
● Liczba gier
● Liczba zakupów
● Kraj, w którym użytkownik korzysta z aplikacji
● Aktualna wersja aplikacji

Zagregowane informacje statystyczne są tworzone w oparciu o nasz prawnie uzasadniony interes polegający na umożliwieniu różnych ocen i rankingów naszych gier, art. 6 ust. 1 lit. f) RODO. Interesy użytkownika również nie przeważają nad powyższym, ponieważ w procedurze agregacji danych usuwane jest odniesienie osobowe co umożliwia nam sprawne przetwarzanie danych.

W odniesieniu do naszych gier

czasami korzystamy z usług podmiotu przetwarzającego
Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Irlandia („Tableau”)
w celu stworzenia informacji zagregowanych.
Więcej informacji na temat przetwarzania danych osobowych w Tableau można znaleźć w Polityce prywatności Tableau:
https://www.salesforce.com/de/company/privacy/

f. Naprawa poszczególnych błędów
W celu usunięcia błędów w grze, które występują u pojedynczego użytkownika, niekiedy nie wystarcza jedynie przetwarzanie informacji i danych zagegowanych, ale konieczne jest również sprawdzenie i ocena danych osobowych.

W zależności od błędu, w tym celu mogą być przetwarzane następujące kategorie danych osobowych:

● ID systemu Android
● Typ urządzenia
● System operacyjny urządzenia
● Wersja systemu operacyjnego urządzenia
● Ustawienia językowe urządzenia
● Ustawienia audio urządzenia
● Lista pozostałych gier wydanych przez stosownego administratora, które zostały rozegrane
● Ustawienia graficzne urządzenia
● Źródło instalacji gry
● Adres IP urządzenia
● Google Advertising ID (identyfikator wyświetlania reklam Google)
● Apple IDFA (identyfikator Apple dla reklamodawców)
● IDFV (identyfikator Apple dla usługodawców)
● Status użytkownika płacącego
● Imię i nazwisko gracza
● Dni od pobrania
● Ustawienia dla powiadomień push
● Kraj, w którym gra została pobrana
● Data pobrania
● Wersja aplikacji, która została pobrana
● Kwota realnie wydanych środków pieniężnych
● Czas grania
● Liczba gier
● Liczba zakupów
● Kraj, w którym użytkownik korzysta z aplikacji
● Aktualna wersja aplikacji

Przetwarzanie danych odbywa się na podstawie naszej umowy korzystania, którą użytkownik zaakceptował przy pierwszym otwarciu gry, a więc zgodnie z art. 6 ust. 1 lit. b) RODO.

W odniesieniu do naszych gier

czasami, w tym celu, korzystamy z usług podmiotu przetwarzającego
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA
(„Firebase”), w zakresie, w jakim użytkownik pobrał grę za pośrednictwem sklepu Google Play.

Więcej informacji na temat przetwarzania danych osobowych w Firebase można znaleźć w Polityce prywatności Firebase:
https://firebase.google.com/support/privacy

g. Wykrywanie oszustw
Sprawdzamy i zatwierdzamy dane osobowe w celu stwierdzenia ewentualnego nadużycia naszych gier.

W tym celu mogą być przetwarzane następujące kategorie danych osobowych:

W tym zakresie dane osobowe są przetwarzane na podstawie naszego prawnie uzasadnionego interesu, art. 6 ust. 1 lit. f) RODO. W naszym interesie leży również stwierdzenie ewentualnego niewłaściwego wykorzystania naszych gier. Uzasadnia to również m.in. fakt, że jakiekolwiek niewłaściwe wykorzystanie naszych gier może również stanowić naruszenie przepisów prawa.

h. Reklama
Korzystamy z różnego rodzaju narzędzi analitycznych i promocyjnych, aby skutecznie reklamować się w naszych grach, a także pokazywać reklamy na innych stronach internetowych.

W tym celu mogą być przetwarzane następujące kategorie danych osobowych:

● ID systemu Android
● Typ używanego urządzenia (iPhone, iPad itp.)
● Źródło instalacji gry (źródło, z którego użytkownik pobrał aplikację)
● ID gry
● Kod kraju
● Adres IP urządzenia
● Google Advertising ID (identyfikator wyświetlania reklam Google)
● Informacje o przypisaniu charakterystyczne dla marketingu (jeśli użytkownik zainstalował grę po obejrzeniu reklamy)
● Status użytkownika płacącego
● Nazwa użytkownika
● Kraj, w którym użytkownik się zarejestrował
● Data rejestracji użytkownika
● Godzina, o której użytkownik się zarejestrował

Podstawę prawną przetwarzania stanowi dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a) RODO). Użytkownik może w każdej chwili odwołać udzieloną zgodę. Odwołanie nie będzie miało wpływu na zgodność z prawem procedur przetwarzania danych, które zostały już przeprowadzone.
Dane osobowe są przetwarzane w celach reklamowych do czasu cofnięcia zgody przez użytkownika. Jeżeli dane osobowe nie będą potrzebne do dalszych celów, zostaną usunięte.

(1) Unity
W odniesieniu do naszych gier

korzystamy z usług podmiotu przetwarzającego
Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
USA („Unity”).

Więcej informacji na temat przetwarzania danych osobowych w Unity można znaleźć w Polityce prywatności Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
W odniesieniu do naszych gier

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

korzystamy z usług podmiotu przetwarzającego
AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herclijja
Izrael („Appsflyer”).

Więcej informacji na temat przetwarzania danych osobowych w Appsflyer można znaleźć w Polityce prywatności Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
W odniesieniu do naszych gier

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

korzystamy z usług podmiotu przetwarzającego
Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Niemcy („Adjust”).

Więcej informacji na temat przetwarzania danych osobowych w Adjust można znaleźć w Polityce prywatności Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
W odniesieniu do naszych gier

korzystamy z usług podmiotu przetwarzającego
ironSource
Derech Menachem Begin 121
Tel Awiw 6513307
Izrael („ironSource”).

Więcej informacji na temat przetwarzania danych osobowych w ironSource można znaleźć w Polityce prywatności ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
W odniesieniu do naszych gier

korzystamy z usług podmiotu przetwarzającego
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA („Google AdMob”).

Więcej informacji na temat przetwarzania danych osobowych w Google AdMob można znaleźć w Polityce prywatności Google AdMob:
https://policies.google.com/privacy

(6) Vungle
W odniesieniu do naszych gier

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

korzystamy z usług podmiotu przetwarzającego
Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
Londyn, Anglia
EC1M 3JF („Vungle”).
Więcej informacji na temat przetwarzania danych osobowych w Vungle można znaleźć w Polityce prywatności Vungle:
https://vungle.com/privacy/

(7) Pangle
W odniesieniu do naszych gier

● Zombie Gunship Survival
● Nonstop Knight 2

korzystamy z usług podmiotu przetwarzającego
Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapur 048583
Numer GST: 201923456H („Pangle”).

Więcej informacji na temat przetwarzania danych osobowych w Pangle można znaleźć w Polityce prywatności Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
W odniesieniu do naszych gier

korzystamy z usług podmiotu przetwarzającego
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irlandia („Facebook”).
Więcej informacji na temat przetwarzania danych osobowych w Facebook można znaleźć w Polityce prywatności Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
W odniesieniu do naszych gier

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

korzystamy z usług podmiotu przetwarzającego
Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA („AppLovin”).

Więcej informacji na temat przetwarzania danych osobowych w AppLovin można znaleźć w Polityce prywatności AppLovin:
https://www.applovin.com/privacy/

i. Wnioski o pomoc techniczną
Użytkownik może wysyłać nam wnioski o pomoc techniczną. W tym zakresie dane użytkownika są wykorzystywane wyłącznie w celu obsługi wniosku o pomoc techniczną oraz w przypadku ewentualnych dalszych pytań.
W tym celu mogą być przetwarzane następujące kategorie danych osobowych:

● Adres e-mail
● Nazwa użytkownika
● Treść wniosku użytkownika
● System operacyjny i jego wersja
● Typ urządzenia
● Zachowany ID użytkownika
● Środki pieniężne użyte do zakupów w grze
● Adres IP
● Miejsce rejestracji
● Lokalizacja

Podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. f) RODO. Nasz interes w udzieleniu odpowiedzi na wniosek użytkownika odpowiada interesowi użytkownika. Ponieważ użytkownik zwraca się do nas, w jego interesie jest, abyśmy odpowiedzieli, i ma świadomość, że musimy przetwarzać jego dane, aby odpowiedzieć na jego pytanie. Jeśli użytkownik zaakceptował nasze warunki użytkowania, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b) RODO.
Dane zostaną usunięte, gdy nie będą już potrzebne do realizacji celu, dla którego zostały zebrane. Dzieje się tak w momencie, gdy dana rozmowa z użytkownikiem zostanie zakończona. Rozmowa została zakończona, gdy z okoliczności można wywnioskować, że poruszana kwestia została ostatecznie wyjaśniona.

(1) Zendesk
W odniesieniu do naszych gier

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

korzystamy z usług podmiotu przetwarzającego
Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA („Zendeskn”).
Więcej informacji na temat przetwarzania danych osobowych w Zendeskn można znaleźć w Polityce prywatności Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
W odniesieniu do naszych gier

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

korzystamy z usług podmiotu przetwarzającego AWS.

Więcej informacji na temat przetwarzania danych osobowych w AWS można znaleźć w Polityce prywatności AWS:
https://aws.amazon.com/compliance/data-protection/

j. Łącza zewnętrzne
Nasze gry mogą zawierać łącza do zewnętrznych stron internetowych lub usług osób trzecich, nad których treścią, standardami ochrony danych i bezpieczeństwa nie mamy kontroli. Dlatego prosimy o zapoznanie się z oświadczeniami o ochronie prywatności odpowiednich dostawców na ich stronach internetowych lub w ich serwisach.
Strony, do których prowadzą łącza, zostały sprawdzone pod kątem naruszania praw na dzień zamieszczenia łączy. Na dzień zamieszczenia łączy nie stwierdzono żadnych nielegalnych treści. W przypadku stwierdzenia naruszenia prawa, niezwłocznie usuniemy stosowne łącze.
Wspomniane łącza zewnętrzne służą wyłącznie celom rozrywkowym, a odwiedzenie odpowiednich stron internetowych lub serwisów nie jest absolutnie konieczne do gry.

5. Przetwarzanie danych w krajach trzecich

Aby zapewnić nasze treści i usługi, czasami korzystamy z usług podmiotów przetwarzających. Z przyczyn technicznych niektóre z tych podmiotów przetwarzających posiadają serwery w krajach trzecich, z którymi w pewnych sytuacjach tworzone są połączenia. Dane osobowe użytkownika będą też czasem przetwarzane w tym zakresie.
Jeżeli jakiekolwiek dane są przetwarzane poza UE/EOG, a nie istnieje poziom prywatności danych odpowiadający standardowi europejskiemu, który został potwierdzony przez Komisję UE w drodze decyzji o adekwatności na podstawie art. 46 RODO, w celu stworzenia odpowiednich gwarancji w rozumieniu art. 46 RODO zawarte zostaną unijne standardowe klauzule umowne z zainteresowanymi firmami w krajach trzecich. Egzemplarz unijnych standardowych klauzul umownych można obejrzeć tutaj:
https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32021D0914&from=PL.
W tym zakresie należy zauważyć, że USA również obecnie zalicza się do krajów trzecich z punktu widzenia prywatności danych. Użytkownik nie ma tam takich samych praw jak w UE/EOG. Użytkownik może nie mieć żadnych środków prawnych przeciwko dostępowi organów.

Zawarliśmy unijne standardowe klauzule umowne z poniższymi podmiotami przetwarzającymi
lub podmioty te zawarły na innej podstawie unijne standardowe klauzule umowne ze swoimi podwykonawcami przetwarzania w państwach trzecich.

● Amazon Web Services EMEA SARL, Oddział w Niemczech, Marcel-Breuer-Str. 12, 80807 Monachium, Niemcy
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herclijja, Izrael
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Niemcy
● ironSource, Derech Menachem Begin 121, Tel Awiw 6513307, Izrael
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapur 048583, numer GST: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, Londyn, Anglia, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Irlandia
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Irlandia
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Kanada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, Stany Zjednoczone

6. Prawa użytkownika

a. Prawo użytkownika do informacji
Użytkownik może zażądać od nas potwierdzenia, czy przetwarzamy jakiekolwiek dotyczące go dane osobowe.

Jeżeli takie przetwarzanie jest przez nas dokonywane, użytkownik może zażądać od nas następujących informacji:

(1) cel przetwarzania danych osobowych;
(2) kategorie przetwarzanych danych osobowych;
(3) odbiorcy lub kategorie odbiorców, którym dane osobowe użytkownika zostały lub zostaną ujawnione;
(4) okres, przez który przewiduje się przechowywanie danych osobowych, a jeżeli nie jest możliwe podanie szczegółowych danych w tym zakresie – kryteria ustalania okresu przechowywania;
(5) istnienie prawa do sprostowania lub usunięcia dotyczących użytkownika danych osobowych, prawa do ograniczenia przetwarzania przez nas danych lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania;
(6) istnienie prawa wniesienia skargi do organu nadzorczego;
(7) wszelkie dostępne informacje na temat pochodzenia danych, jeżeli dane osobowe nie zostały zebrane osobiście od osoby, której dane dotyczą;
(8) istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o wpływie i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Użytkownik ma prawo żądać informacji o tym, czy jego dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W tym kontekście użytkownik może zażądać informacji o odpowiednich gwarancjach na mocy art. 46 RODO w związku z przekazywaniem danych.

b. Prawo do sprostowania danych
Jeżeli przetwarzane dane osobowe dotyczące użytkownika są nieprawidłowe lub niekompletne, użytkownik ma prawo do ich sprostowania lub uzupełnienia przez nas. Podejmiemy się sprostowania bezzwłocznie.

c. Prawo do ograniczenia przetwarzania
Użytkownik może, przy spełnieniu następujących przesłanek, zażądać ograniczenia przetwarzania swoich danych osobowych:

(1) jeżeli użytkownik kwestionuje prawidłowość dotyczących go danych osobowych przez okres czasu, który umożliwia nam sprawdzenie prawidłowości danych osobowych;
(2) jeżeli przetwarzanie jest niezgodne z prawem, a użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
(3) jeżeli nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń; lub
(4) jeżeli użytkownik wniósł sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO, ale nie ustalono jeszcze, czy nasze prawnie uzasadnione powody przeważają nad powodami użytkownika.

Jeżeli przetwarzanie danych osobowych dotyczących użytkownika zostało ograniczone, takie dane można przetwarzać – z wyjątkiem przechowywania – wyłącznie za zgodą użytkownika bądź w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Jeżeli ograniczenie przetwarzania zostało dokonane zgodnie z powyższymi przesłankami, użytkownik zostanie przez nas powiadomiony przed zniesieniem ograniczenia.

d. Prawo do usunięcia swoich danych
Użytkownik może żądać od nas niezwłocznego usunięcia dotyczących go danych osobowych. Jesteśmy zobowiązani do natychmiastowego usunięcia tych danych, jeżeli zachodzi jedna z następujących przyczyn:

(a) dane osobowe dotyczące użytkownika nie są już potrzebne do celów, dla których zostały zebrane lub przetwarzane w inny sposób;
(b) użytkownik cofa swoją zgodę, na której opierało się przetwarzanie na mocy art. 6 ust. 1 lit. a) RODO, a nie ma innej podstawy prawnej do przetwarzania;
(c) na mocy art. 21 ust. 1 RODO użytkownik wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 2 RODO;
(d) dane osobowe dotyczące użytkownika były przetwarzane niezgodnie z prawem;
(e) usunięcie danych osobowych jest niezbędne do realizacji obowiązku prawnego wynikającego z prawa UE lub prawa państwa członkowskiego, któremu podlegamy;
(f) dane osobowe dotyczące użytkownika zostały zgromadzone w odniesieniu do usług społeczeństwa informacyjnego oferowanych na podstawie art. 8 ust. 1 RODO.

Informacje przekazywane osobom trzecim
Jeżeli upubliczniliśmy dane dotyczące użytkownika, a na mocy art. 17 ust. 1 RODO mamy obowiązek je usunąć, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmiemy rozsądne działania, w tym środki techniczne, by poinformować administratorów odpowiedzialnych za przetwarzanie tych danych, że użytkownik, jako osoba, której dane dotyczą, żąda usunięcia wszelkich łączy do tych danych, kopii tych danych osobowych lub ich replikacji.

Wyjątki
Prawo do usunięcia danych nie obowiązuje, jeśli przetwarzanie jest konieczne

(a) do korzystania z prawa do swobodnego wyrażania opinii i przekazywania informacji;
(b) do wypełnienia obowiązku prawnego, który wymaga przetwarzania na mocy prawa Unii Europejskiej lub państw członkowskich, któremu podlega administrator, lub do podjęcia zadania, które leży w interesie publicznym lub w ramach sprawowania władzy publicznej, która została powierzona administratorowi;
(c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3 RODO;
(d) do celów archiwalnych bądź celów badań naukowych lub historycznych, które leżą w interesie publicznym, lub do celów statystycznych na mocy art. 89 ust. 1 RODO, o ile prawdopodobne jest, że prawo, o którym mowa w lit. a), uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub
(e) do ustalenia, dochodzenia lub obrony roszczeń.

e. Prawo do powiadomienia
W przypadku skorzystania przez użytkownika z prawa do sprostowania, usunięcia lub ograniczenia przetwarzania, jesteśmy zobowiązani do poinformowania wszystkich odbiorców, którym ujawniono dane osobowe dotyczące użytkownika, o wspomnianym sprostowaniu lub usunięciu danych bądź ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku.

Użytkownik ma prawo dochodzić wobec nas prawa do powiadomienia o tych odbiorcach.

f. Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać dotyczące go dane osobowe, które nam ujawnił, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ponadto użytkownik ma prawo przenieść te dane do innego administratora bez ograniczenia ze strony administratora, któremu te dane osobowe zostały ujawnione, o ile

(1) podstawą do przetwarzania danych jest zgoda, na mocy art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, lub umowa, na mocy art. 6 ust. 1 lit. b) RODO, oraz
(2) przetwarzanie odbywa się w sposób zautomatyzowany.

Korzystając z tego prawa, użytkownik ma ponadto prawo zorganizować przekazanie przez nas dotyczących go danych osobowych bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Nie może to naruszać żadnych wolności ani praw innych osób.
Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych, które są potrzebne do wykonania zadania realizowanego w interesie publicznym lub wykonywanego w ramach sprawowania władzy publicznej, która została nam powierzona.

g. Prawo do sprzeciwu
Użytkownik ma prawo, z przyczyn wynikających z jego szczególnej sytuacji, do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania dotyczących go danych osobowych na podstawie postanowień art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również wszelkich czynności profilowania prowadzonych w oparciu o te postanowienia.
Wówczas nie będziemy już przetwarzać dotyczących użytkownika danych osobowych, chyba że będziemy w stanie przedstawić dowody na istnienie ważnych powodów przetwarzania, godnych ochrony, które przeważają nad interesami, prawami i wolnościami użytkownika lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
W przypadku przetwarzania dotyczących użytkownika danych osobowych w celu prowadzenia marketingu bezpośredniego użytkownikowi przysługuje prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania dotyczących go danych osobowych na potrzeby takiej reklamy. Dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim.
Jeżeli użytkownik wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, dotyczące go dane osobowe nie będą już przetwarzane do takich celów.
W związku z korzystaniem z usług społeczeństwa informacyjnego użytkownik może, niezależnie od dyrektywy 2002/58/WE, wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.

h. Prawo do cofnięcia każdej zgody na podstawie przepisów o ochronie danych osobowych
Zgodnie z prawem o ochronie danych osobowych użytkownik ma w każdej chwili prawo odwołać swoje oświadczenie o wyrażeniu zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

i. Zautomatyzowane decyzje w indywidualnym przypadku, w tym profilowanie
Użytkownik ma prawo nie podlegać decyzji opartej wyłącznie na przetwarzaniu zautomatyzowanym – w tym profilowaniu – o ile decyzja ta ma dla niego znaczące skutki prawne lub w podobny sposób znacząco negatywnie na niego wpływa.

Nie ma to zastosowania, jeżeli decyzja

(1) jest niezbędna do zawarcia lub realizacji umowy pomiędzy użytkownikiem a nami;
(2) jest zgodna z prawem na podstawie przepisów Unii Europejskiej lub państw członkowskich, którym podlegamy, a wspomniane przepisy obejmują odpowiednie środki mające na celu ochronę praw i wolności użytkownika, a także jego prawnie uzasadnionych interesów; lub
(3) jest podejmowana za wyraźną zgodą użytkownika.

j. Prawo do wniesienia skargi do organu nadzorczego
Niezależnie od wszelkich innych środków prawnych w ramach prawa administracyjnego lub wszelkich środków sądowych, użytkownik ma prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli użytkownik jest zdania, że przetwarzanie dotyczących go danych osobowych narusza RODO.

Organ nadzorczy, do którego wniesiono skargę, poinformuje odwołującego się (użytkownika) o statusie i wynikach skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej na mocy art. 78 RODO.

październik 2022 r.

Português

Política de Privacidade com relação a Jogos

1. Privacidade de dados

Levamos muito a sério a proteção dos seus dados pessoais. Tratamos os seus dados pessoais como confidenciais e lidamos com eles de acordo com as regulamentações legais de privacidade de dados, bem como com esta Política de Privacidade.

Esta Política de Privacidade se aplica ao tratamento de dados pessoais (“Tratamento de Dados”) por nós quando os nossos jogos online (“Jogos”) são usados. A natureza, finalidade e abrangência do Tratamento de Dados no contexto do uso dos Jogos são explicados nela.

2. Controlador e Encarregado da Privacidade de Dados

O “Controlador” é a pessoa coletiva que decide, isoladamente ou em conjunto com terceiros, sobre a finalidade e os meios de tratamento dos dados pessoais.

O Controlador para os nossos Jogos é:

a. Flaregames GmbH

O Controlador é a Flaregames GmbH.

Duisburger Strasse 6
10707 Berlin
Alemanha
E-mail: privacy@flaregames.com
Site: https://flaregames.com

para os seguintes Jogos:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

O Controlador é a Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
Reino Unido
E-mail: info@wellplayed.games
Site: https://wellplayed.games/

para os seguintes Jogos:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

O Controlador é a Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Alemanha
E-mail: privacy@thelighthousepublishing.com
Site: https://thelighthousepublishing.com/

para os seguintes Jogos:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

O controlador é a SmileyGamer BV.

Rue des Poissonniers 13
1000 Brussels
Bélgica
E-mail: smileygamer.com@gmail.com
Site: https://www.smileygamer.com/

para os seguintes Jogos:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

O Encarregado da Privacidade de Dados externo dos Controladores é o

Prof. Dr. Christian Rauda
Advogado especializado em Direito da Tecnologia da Informação
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
Telefone: +49.40.80 6000 9-0
Fax: +49 40 80 6000 9-10
E-mail: privacy@phoenixgames.com
Site: https://www.graef.eu

3. Princípios gerais do tratamento de dados

Informamos abaixo os princípios gerais de tratamento de dados.

a. Abrangência do tratamento de dados
Essencialmente, tratamos os seus dados pessoais apenas na medida necessária para disponibilizar os nossos Jogos, juntamente com o seu conteúdo e serviços, e para usá-los.

b. Base legal para o tratamento de dados
Na medida em que obtivermos o seu consentimento para o tratamento de dados, o Art. 6(1)(a) do Regulamento Geral de Proteção de Dados da UE (GDPR) serve como base legal para o tratamento de dados.

No caso de qualquer tratamento de dados que seja necessário para cumprir um contrato em que você seja parte contratante, o Art. 6(1)(B) do GDPR serve como base legal. Isso também se aplica a procedimentos de tratamento necessários para a condução de medidas pré-contratuais.

Caso algum tratamento de dados seja necessário para cumprir uma obrigação legal a que nossa empresa esteja sujeita, o Art. 6(1)(c) do GDPR serve como base legal.

Caso o tratamento de dados seja necessário para preservar um interesse legítimo da nossa empresa ou de terceiros, e se os seus interesses, direitos e liberdades fundamentais não prevalecerem sobre o interesse primeiramente mencionado, o Art. 6(1)(f) do GDPR serve como base legal para o tratamento.

c. Período de armazenagem e apagamento de dados pessoais
Os seus dados pessoais serão apagados ou bloqueados uma vez que o propósito do armazenamento tenha expirado. Podem ser mantidos além desse período em caso de determinação das autoridades legislativas europeias ou nacionais em quaisquer regulamentos, leis ou outras disposições da União Europeia a que estivermos sujeitos. Qualquer bloqueio ou apagamento dos referidos dados pessoais também será realizado caso expire o período de armazenamento prescrito pelas referidas normas, a menos que haja necessidade de continuar a armazená-los com relação à celebração ou cumprimento de um contrato.

4. Casos específicos de tratamento de dados

Os seguintes casos de tratamento de dados são conduzidos com os nossos Jogos:

a. Download dos Jogos
Os nossos jogos são fornecidos por meio das plataformas do Google e da Apple. As plataformas também oferecem oportunidades para compras no aplicativo e outros serviços exclusivos. Não temos influência sobre o tratamento de dados a esse respeito, e o respectivo operador da plataforma é o Controlador de acordo com a legislação de privacidade de dados. Aplicam-se os respectivos termos e condições de uso e políticas de privacidade do referido operador.

A Política de Privacidade da Google Play Store pode ser inspecionada aqui:
https://policies.google.com/privacy?hl=pt-BR

A Política de Privacidade da Apple AppStore pode ser inspecionada aqui:
https://support.apple.com/pt-br/HT211970

b. Hospedagem
Todos os dados que surgem quando os seguintes jogos são usados são armazenados em servidores. No caso dos diversos propósitos de tratamento, os referidos dados armazenados nos servidores são acessados.

O tratamento de dados na forma de armazenamento de dados pessoais é conduzido com base no contrato de uso que você aceitou de nós ao abrir o Jogo pela primeira vez e, portanto, de acordo com o Art. 6(1)(b) do GDPR.

Os dados pessoais serão apagados dos servidores uma vez que não existam mais fundamentos para tratamento. Esse é normalmente o caso após o término da relação contratual, desde que as regulamentações legais não exijam que os dados sejam armazenados por um período mais longo.

(1) AWS
Com relação aos nossos Jogos

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

usamos o Processador

Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 Munich
Alemanha (“AWS”).

Mais informações sobre o tratamento de dados pessoais na AWS podem ser encontradas na sua Política de Privacidade:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
Com relação aos nossos Jogos

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

usamos o Processador

NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canadá (“NodeChef”).

Mais informações sobre o tratamento de dados pessoais na NodeChef podem ser encontradas na sua Política de Privacidade:
https://www.nodechef.com/privacy

c. Setting up an Account
Para usar os nossos jogos é preciso configurar uma conta. Isso especificamente nos permite atribuir quaisquer pontuações ao respectivo jogador e também permite que o jogador jogue o Jogo em diversos terminais diferentes.

As seguintes categorias de dados pessoais podem ser tratadas para esse propósito:

● Nome da conta escolhido por você
● Endereço de e-mail
● ID interno (ID de usuário exclusivo gerado quando você configura uma conta)

Os dados são tratados com base no contrato de uso e, portanto, em conformidade com o Art. 6(1)(b) do GDPR.

No caso dos seguintes Jogos, a criação de uma conta é opcional:

● Royal Revolt

No entanto, se você optar por não configurar uma conta, nem todos os recursos do Jogo poderão ser usados.

d. Rodar o Jogo
O uso dos nossos jogos requer tratamento de dados, sem o que o Jogo não pode ser executado. Esses casos de tratamento de dados são especificamente necessários para que o Jogo seja disponibilizado e esteja pronto para jogar, para detectar e corrigir bugs, acessar pontuações e também para vincular compras no aplicativo à conta do jogador.

As seguintes categorias de dados pessoais podem ser tratadas para esse propósito:

● Nome da conta
● ID interno
● Número e conteúdo de compras no aplicativo
● País de download do Jogo
● Tipo de terminal usado (iPhone, iPad, etc.)
● Número do modelo
● Sistema operacional do terminal
● Configurações de idioma do terminal
● Data do download
● Versão do aplicativo
● Dias desde o download (“Idade da Conta”)
● Duração do uso do Jogo
● Número de vezes que o Jogo foi acessado

Os dados são tratados com base no contrato de uso e, portanto, em conformidade com o Art. 6(1)(b) do GDPR.

e. Criação de informações agregadas
Criamos informações estatísticas agregadas a partir dos dados pessoais disponíveis para nós. Usamos essas informações estatísticas para vários propósitos, como otimizar o Jogo, melhorar as nossas campanhas de marketing, etc. As informações agregadas não dizem mais respeito a dados pessoais.

Quando os dados são agregados podem ser usadas as seguintes categorias de dados pessoais:

● ID do Android
● Tipo de dispositivo
● Sistema operacional do terminal
● Versão do sistema operacional do terminal
● Configurações de idioma do terminal
● ID do Facebook
● Configurações de áudio do terminal
● Lista dos outros jogos publicados pela Phoenix que tenham sido jogados
● Configurações gráficas do terminal
● Fonte de instalação do Jogo
● Endereço de IP do terminal
● Informações de alocação específicas para marketing (caso o usuário tenha instalado o Jogo após ver um anúncio)
● ID de publicidade do Google (ID de publicidade do Google)
● IDFA da Apple (ID da Apple para anunciantes)
● IDFV (ID da Apple para provedores)
● Status de usuário pagante
● Nome do jogador
● Dias desde o download
● Configurações de notificações push
● País de download do Jogo
● Data do download
● Versão do aplicativo obtida por download
● Valor do dinheiro real gasto
● Tempo de jogo
● Número de jogos
● Número de compras
● País em que o usuário usa o aplicativo
● Versão atual do aplicativo

Informações estatísticas agregadas são criadas com base no nosso interesse legítimo em possibilitar diversas avaliações e classificações dos nossos Jogos, Art. 6(1)(f) do GDPR. Os seus interesses também não prevalecem sobre isso, pois a referência pessoal é removida pelo processo de agregação de dados, o que nos permite tratar os dados eficientemente.

Com relação aos nossos Jogos

às vezes usamos o Processador

Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Irlanda (“Tableau”)

para criar as informações agregadas.

Mais informações sobre o tratamento de dados pessoais na Tableau podem ser encontradas na sua Política de Privacidade:
https://www.salesforce.com/de/company/privacy/

f. Corrigindo bugs individuais
Para corrigir bugs de jogos que ocorram com um usuário individual, às vezes não é suficiente apenas tratar informações e dados agregados, mas também é necessário inspecionar e avaliar dados pessoais.

Dependendo dos bugs, as seguintes categorias de dados pessoais podem ser tratadas para esse propósito:

● ID do Android
● Tipo de dispositivo
● Sistema operacional do terminal
● Versão do sistema operacional do terminal
● Configurações de idioma do terminal
● Configurações de áudio do terminal
● Lista dos outros jogos publicados pelo respectivo controlador que tenham sido jogados
● Configurações gráficas do terminal
● Fonte de instalação do Jogo
● Endereço de IP do terminal
● ID de publicidade do Google (ID de publicidade do Google)
● IDFA da Apple (ID da Apple para anunciantes)
● IDFV (ID da Apple para provedores)
● Status de usuário pagante
● Nome do jogador
● Dias desde o download
● Configurações de notificações push
● País de download do Jogo
● Data do download
● Versão do aplicativo obtida por download
● Valor do dinheiro real gasto
● Tempo de jogo
● Número de jogos
● Número de compras
● País em que o usuário usa o aplicativo
● Versão atual do aplicativo

Os dados são tratados com base no contrato de uso que você aceitou de nós ao abrir o Jogo pela primeira vez e, portanto, em conformidade com o Art. 6(1)(b) do GDPR.

Com relação aos nossos Jogos

às vezes, para isso, usamos o Processador

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
EUA

(“Firebase”), na medida em que você tenha feito download do Jogo pela Google Play Store.

Mais informações sobre o tratamento de dados pessoais na Firebase podem ser encontradas na sua Política de Privacidade:
https://firebase.google.com/support/privacy

g. Detecção de fraudes
Inspecionamos e validamos dados pessoais para verificar qualquer uso indevido dos nossos Jogos.

As seguintes categorias de dados pessoais podem ser tratadas para esse propósito:

A esse respeito, os dados pessoais são tratados com base no nosso interesse legítimo, Art. 6(1)(f) do GDPR. Também temos interesse em averiguar o uso indevido dos nossos Jogos. Isso também é corroborado, por exemplo, pelo fato de que o uso indevido dos nossos Jogos também pode constituir violações de regulamentações legislativas.

h. Publicidade
Usamos diferentes tipos de ferramentas de análise e promocionais para anunciar nos nossos Jogos e exibir anúncios em outros sites.

As seguintes categorias de dados pessoais podem ser tratadas para esse propósito:

● ID do Android
● Tipo de terminal usado (iPhone, iPad, etc.)
● Fonte da instalação do jogo (fonte da qual o usuário tenha feito download do aplicativo).
● ID do Jogo
● Código do país
● Endereço de IP do terminal
● ID de publicidade do Google (ID de publicidade do Google)
● Informações de alocação específicas para marketing (caso o usuário tenha instalado o Jogo após ver um anúncio)
● Status de usuário pagante
● Nome de usuário
● País em que o usuário se registrou
● Data em que o usuário se registrou
● Horário em que o usuário se registrou

A base legal para o tratamento é o seu consentimento voluntário (Art. 6(1)(a) do GDPR). Você pode revogar o consentimento a qualquer momento. A legalidade dos procedimentos de tratamento de dados que já tenham sido realizados não será afetada pela revogação.

Os dados pessoais são tratados para propósitos de publicidade até que você revogue o consentimento. Os dados pessoais serão apagados caso não sejam necessários para quaisquer outros propósitos.

(1) Unity
Com relação aos nossos Jogos

usamos o Processador da

Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
EUA (“Unity”).

Mais informações sobre o tratamento de dados pessoais na Unity podem ser encontradas na sua Política de Privacidade:
https://unity.com/legal/privacy-policy

(2) Appsflyer
Com relação aos nossos Jogos

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

usamos o Processador da

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (“Appsflyer”).

Mais informações sobre o tratamento de dados pessoais na Appsflyer podem ser encontradas na sua Política de Privacidade:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
Com relação aos nossos Jogos

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

usamos o Processador da

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Alemanha (“Adjust”).

Mais informações sobre o tratamento de dados pessoais na Adjust podem ser encontradas na sua Política de Privacidade:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
Com relação aos nossos Jogos

usamos o Processador da

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (“ironSource”).

Mais informações sobre o tratamento de dados pessoais na ironSource podem ser encontradas na sua Política de Privacidade:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
Com relação aos nossos Jogos

usamos o Processador da

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, EUA (“Google AdMob”).

Mais informações sobre o tratamento de dados pessoais na Google AdMob podem ser encontradas na sua Política de Privacidade:
https://policies.google.com/privacy

(6) Vungle
Com relação aos nossos Jogos

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

usamos o Processador da

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, Inglaterra
EC1M 3JF (“Vungle”).

Mais informações sobre o tratamento de dados pessoais na Vungle podem ser encontradas na sua Política de Privacidade:
https://vungle.com/privacy/

(7) Pangle
Com relação aos nossos Jogos

● Zombie Gunship Survival
● Nonstop Knight 2

usamos o Processador da

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
Número GST: 201923456H (“Pangle”).

Mais informações sobre o tratamento de dados pessoais na Pangle podem ser encontradas na sua Política de Privacidade:
https://www.pangleglobal.com/privacy

(8) Facebook
Com relação aos nossos Jogos

usamos o Processador da

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irlanda (“Facebook”).

Mais informações sobre o tratamento de dados pessoais no Facebook podem ser encontradas na sua Política de Privacidade:
https://www.facebook.com/privacy/policy

(9) AppLovin
Com relação aos nossos Jogos

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

usamos o Processador da

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
EUA (“AppLovin”).

Mais informações sobre o tratamento de dados pessoais na AppLovin podem ser encontradas na sua Política de Privacidade:
https://www.applovin.com/privacy/

i. Solicitações de suporte
Você pode nos enviar solicitações de suporte. A esse respeito, os seus dados são usados exclusivamente para fins de processamento da solicitação de suporte e para a eventualidade de quaisquer questões de acompanhamento que você possa ter.

As seguintes categorias de dados pessoais podem ser tratadas para esse propósito:

● Endereço de e-mail
● Nome de usuário
● Conteúdo da sua solicitação
● Sistema operacional e versão
● Tipo de dispositivo
● ID de usuário armazenada
● Dinheiro usado para compras no jogo
● Endereço de IP
● Local de registro
● Localização

A base legal para o tratamento é o Art. 6(1)(f) do GDPR). O nosso interesse em responder à sua solicitação corresponde ao seu interesse. Ao nos escrever, é do seu próprio interesse que respondamos, e você está ciente de que precisamos tratar os seus dados para responder à sua pergunta. Caso tenha aceitado os nossos termos e condições de uso, o tratamento é baseado no Art. 6(1)(b) do GDPR.

Os dados serão apagados quando não forem mais necessários para atingir o propósito para o qual tenham sido coletados. Esse é o caso quando a respectiva conversa com o usuário tenha sido encerrada. A conversa terá sido encerrada quando se puder inferir das circunstâncias que o problema em questão foi esclarecido de forma conclusiva.

(1) Zendesk
Com relação aos nossos Jogos

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

usamos o Processador da

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
EUA (“Zendesk”).

Mais informações sobre o tratamento de dados pessoais na Zendesk podem ser encontradas na sua Política de Privacidade:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
Com relação aos nossos Jogos

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

usamos o Processador da AWS.

Mais informações sobre o tratamento de dados pessoais na AWS podem ser encontradas na sua Política de Privacidade:
https://aws.amazon.com/compliance/data-protection/

j. Links externos
Os nossos jogos podem conter links para páginas da internet externas ou serviços de terceiros, sobre o conteúdo, padrões de privacidade de dados e padrões de segurança dos quais não temos controle. Portanto, informe-se sobre as declarações de privacidade dos provedores correspondentes nas suas páginas da internet ou serviços.

As páginas lincadas foram verificadas quanto a violações de direitos na data da lincagem. Nenhum conteúdo ilegal pode ser identificado na data da lincagem. Caso tenhamos conhecimento de infrações legais, removeremos imediatamente o link correspondente.

Esses links externos servem apenas para propósitos de entretenimento e não é absolutamente necessário visitar as páginas ou serviços da internet correspondentes para jogar o jogo.

k. Programa de fidelidade
No âmbito do nosso programa de fidelidade os seguintes dados poderão ser tratados:

• Endereço de e-mail
• Nome e endereço postal

O tratamento é conduzido com o objetivo de oferecer os nossos presentes/prêmios de fidelidade. A base legal para isso é o Art. 6 (1) alínea f) do GDPR. É do interesse dos usuários fiéis receber brindes/prêmios de fidelidade. O tratamento dos dados dos usuários fidelizados ocorre com a finalidade de enviar os brindes/prêmios. A base legal para isso é o ou cumprimento de um contrato; Art. 6 (1) alínea b) do GDPR. Os dados serão excluídos após a entrega dos brindes/prêmios.

l. Boletim informativo
Caso você se registre para receber um boletim informativo, será necessário o seu endereço de e-mail e/ou o seu nome e endereço. [Além disso, verificamos em conformidade com a legislação aplicável se você é o verdadeiro titular do endereço de e-mail e concordou em receber o boletim informativo. Para esse fim, enviamos um e-mail de validação.] O nosso boletim informativo informa sobre produtos, serviços e conteúdos das nossas empresas.

Como o recebimento do boletim informativo depende do seu consentimento (Art. 6 (1) alínea a) do GDPR), você pode revogar o consentimento a qualquer momento enviando um e-mail para privacy@thelighthousepublishing.com, clicando no botão de cancelamento de inscrição no nosso boletim informativo ou alterando as suas configurações (clique em “gerenciar as suas preferências” no e-mail de confirmação).” O tratamento de dados até a revogação permanece inalterado.

5. Tratamento de dados em países externos

Para proporcionar o nosso conteúdo e serviços, às vezes usamos tratadores. Por motivos técnicos, alguns desses tratadores têm servidores em países externos, com os quais são produzidas conexões em determinadas situações. Às vezes, os seus dados pessoais também serão tratados a esse respeito.

Caso algum dado seja tratado fora da UE/EEE e nenhum nível de privacidade de dados correspondente ao padrão europeu que tenha sido confirmado pela Comissão da UE por meio de uma decisão de adequação nos termos do art. 46 GDPR exista, a fim de produzir garantias adequadas na acepção do Art. 46 do GDPR cláusulas contratuais padrão da UE serão celebradas com as empresas pertinentes em países externos. Você pode ver uma cópia das cláusulas contratuais padrão da UE aqui:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
Nesse sentido, é notável que os EUA também sejam considerados atualmente um país externo da perspectiva da privacidade de dados. Lá, você não tem os mesmos direitos que tem na UE/EEE. É possível que você não tenha recursos legais contra o acesso das autoridades.

Celebramos cláusulas contratuais padrão da UE com os seguintes tratadores,
ou estes tratadores celebraram cláusulas contratuais padrão da UE com os seus sub-tratadores em países externos.

● Amazon Web Services EMEA SARL, German Branch, Marcel-Breuer-Str. 12, 80807 München, Alemanha
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Alemanha
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, Número GST: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, EUA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, Inglaterra, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Irlanda
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, EUA
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, EUA
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Irlanda
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canadá
● Zendesk Inc., 989 Market St San Francisco, CA 94103, Estados Unidos

6. Seus direitos

a. Seu direito de informação
Você pode nos solicitar confirmação quanto a se algum dado pessoal a seu respeito está sendo tratado por nós.

Se tal tratamento for feito por nós, você pode solicitar as seguintes informações:

(1) Os propósitos para os quais os dados pessoais estão sendo tratados;
(2) As categorias de dados pessoais que estão sendo tratadas;
(3) Os destinatários ou categorias de destinatários a quem os dados pessoais sobre você foram divulgados ou ainda serão divulgados;
(4) O período durante o qual se prevê a armazenagem dos dados pessoais ou, caso não seja possível dar detalhes específicos a esse respeito, os critérios para estabelecer o período de armazenagem;
(5) A existência do direito de retificar ou apagar os dados pessoais que lhe digam respeito, do direito de restringir o tratamento por nós ou do direito de objeção a tal tratamento;
(6) A existência do direito de recurso a uma autoridade fiscalizadora;
(7) Informações disponíveis sobre a origem dos dados se os dados pessoais não tenham sido coletados pessoalmente do titular dos dados;
(8) A existência de tomadas de decisões automatizadas, inclusive definição de perfis, nos termos do Art. 22(1) e (4) do GDPR, e – pelo menos nesses casos – de informações significativas sobre a lógica envolvida, bem como o impacto e os efeitos pretendidos de tal tratamento sobre o titular dos dados.

Você tem o direito de solicitar informações quanto a se os dados pessoais que lhe dizem respeito são transmitidos para um país externo ou uma organização internacional. Neste contexto, pode solicitar ser informado sobre as garantias adequadas ao abrigo do Art. 46 do GDPR em conexão com a transmissão.

b. Direito de retificação
Caso os dados pessoais tratados que lhe digam respeito estejam incorretos ou incompletos, você tem direito a que os seus dados sejam retificados ou completados por nós. Faremos a retificação sem demora.

c. Direito de restrição do tratamento
Você poderá, mediante os seguintes pré-requisitos, solicitar a limitação do tratamento de dados pessoais que lhe digam respeito, caso:

(1) Conteste a exatidão dos dados pessoais que lhe digam respeito durante um período que nos permita verificar a exatidão dos dados pessoais;
(2) O tratamento seja ilícito e você rejeite o apagamento e, em vez disso, solicite a restrição do uso dos dados pessoais;
(3) Não precisemos mais dos dados pessoais para fins de tratamento, mas você precise deles para fazer valer, exercer ou defender quaisquer reivindicações legais; ou
(4) Tenha apresentado objeção ao tratamento ao amparo do Art. 21(1) do GDPR e ainda não tenha sido estabelecido se os nossos fundamentos legítimos superam os seus fundamentos.

Caso o tratamento dos dados pessoais que lhe digam respeito tenha sido restringido, esses dados só poderão – salvo para efeitos de armazenagem – ser tratados com o seu consentimento ou para fazer valer, exercer ou defender quaisquer reclamações legais, para proteger os direitos de outra pessoa física ou jurídica ou por motivos relacionados a interesse público significativo da UE ou de um Estado-Membro.

Caso a restrição do tratamento tenha sido conduzida de acordo com os pré-requisitos acima, você será notificado por nós antes que a restrição seja suspensa.

d. Direito de ter os seus dados apagados
Você poderá exigir que apaguemos sem demora os dados pessoais que lhe digam respeito. Somos obrigados a apagar esses dados imediatamente caso um dos seguintes motivos se aplique:

(a) Os dados pessoais que lhe digam respeito não sejam mais necessários para os fins para os quais foram coletados ou tratados de outra forma;
(b) Você revogue o consentimento com base no qual o tratamento ao amparo do Art. 6(1)(a) do GDPR foi baseado e não haja outras bases legais para o tratamento;
(c) Ao amparo do Art. 21(1) do GDPR, você esteja apresentando uma objeção ao tratamento e não haja motivos legítimos prevalecentes para o tratamento ou esteja apresentando uma objeção ao tratamento ao amparo do Art. 21(2) do GDPR;
(d) Os dados pessoais que lhe digam respeito tenham sido tratados ilegalmente;
(e) O apagamento dos dados pessoais seja necessário para o cumprimento de uma obrigação legal ao amparo da legislação da UE ou dos Estados-Membros a que estejamos sujeitos;
(f) Os dados que lhe digam respeito tenham sido coletados com relação aos serviços da sociedade da informação oferecidos ao amparo do Art. 8(1) do GDPR.

Informações repassadas a terceiros
Caso tenhamos publicado os dados que lhe digam a seu respeito e sejamos obrigados a apagá-los ao amparo do Art. 17(1) do GDPR, tendo em conta a tecnologia disponível e os custos de implementação, tomaremos medidas razoáveis, também de natureza técnica, para informar os responsáveis pelo tratamento de dados que tratem os dados pessoais que você, como titular de dados, solicitou que todos os links para os referidos dados pessoais ou cópias ou replicações dos referidos dados pessoais sejam apagados.

Exceções
O direito de apagamento não existe se o tratamento for necessário:

(a) Para exercer o direito de livre expressão de opiniões e de proporcionar informações;
(b) Para cumprir uma obrigação legal que exija o tratamento ao amparo da legislação da União Europeia ou dos Estados-Membros a que o Controlador esteja sujeito, para assumir uma tarefa de interesse público ou no exercício de autoridade pública que tenha sido conferida ao Controlador;
(c) Por razões de interesse público no campo da saúde pública ao amparo do Art. 9(2)(h) e (i), bem como do Art. 9(3) do GDPR;
(d) Para fins de arquivo, de pesquisa científica ou histórica de interesse público ou estatísticos ao amparo do Art. 89(1) do GDPR, na medida em que o direito mencionado na Seção a) provavelmente impossibilitasse a implementação dos objetivos do referido tratamento ou os impedisse seriamente; ou
(e) A fim de fazer valer, exercer ou defender reivindicações legais.

e. Direito de notificação
Caso você tenha reivindicado junto a nós o direito de retificação, apagamento ou restrição, estaremos obrigados a informar todos os destinatários a quem os dados pessoais que lhe digam respeito tenham sido divulgados quanto à referida retificação ou apagamento dos dados ou restrição do tratamento, a menos que isso prove ser impossível ou envolva esforço desproporcional.

Você tem o direito de fazer valer contra nós o direito de ser notificado sobre os referidos destinatários.

f. Direito de portabilidade de dados
Você Tem o direito de receber os dados pessoais que lhe digam respeito que nos tenha fornecido, em um formato estruturado, bem estabelecido e legível por máquina. Além disso, tem o direito de transmitir os referidos dados a outro controlador, sem qualquer impedimento por parte do Controlador a quem os dados pessoais tenham sido fornecidos, desde que:

(1) O tratamento seja baseado em consentimento ao amparo do Art. 6(1)(a) do GDPR, do Art. 9(2)(a) do GDPR ou em um contrato ao amparo do Art. 6(1)(b) do GDPR; e
(2) O tratamento seja conduzido por meio de procedimentos automatizados.

Ao exercer esse direito você também terá o direito de providenciar para que que os dados pessoais que lhe digam respeito sejam transmitidos diretamente por nós a outro controlador, na medida em que isso seja viável tecnicamente. Isso não poderá comprometer liberdades ou direitos de outras pessoas.

O direito de portabilidade de dados não se aplica ao tratamento de dados pessoais que seja necessário para o desempenho de uma tarefa de interesse público ou conduzida no exercício de autoridade pública que nos tenha sido transferida.

g. Direito de objetar
Você tem o direito, por motivos decorrentes da sua situação específica, de objetar a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito com base no Art. 6(1)(e) ou (f) do GDPR. Isso também se aplica a atividades de definição de perfis conduzidas com base nessas disposições.

Não trataremos mais os dados pessoais que lhe digam respeito, a menos que possamos apresentar provas de razões imperiosas para o tratamento que sejam dignas de proteção e prevaleçam sobre os seus interesses, direitos e liberdades ou que o tratamento sirva ao propósito de fazer valer, exercer ou defender reivindicações legais.

Caso os dados pessoais que lhe digam respeito sejam tratados para fins de marketing direto, você tem o direito objetar a qualquer momento ao tratamento de dados pessoais que lhe digam respeito para fins de publicidade. Isso também se aplica à definição de perfis, na medida em que esteja relacionada a esse marketing direto.

Caso objete ao tratamento para fins de marketing direto, os dados pessoais que lhe digam respeito não serão mais usados para os referidos fins.

Em conexão com o uso de serviços da sociedade da informação, você poderá, não obstante a Diretriz 2002/58/CE, exercer o seu direito de objeção por meio de procedimentos automatizados que façam uso de especificações técnicas.

h. Direito de revogação de consentimentos nos termos da legislação de privacidade de dados
Você tem o direito de revogar a qualquer momento a sua declaração de consentimento nos termos da legislação de privacidade de dados. A legitimidade do tratamento que tenha sido conduzido com base no consentimento anterior à revogação não é afetada pela revogação do consentimento.

i. Decisões automatizadas no caso individual, inclusive definição de perfis
Você tem o direito de não ser objeto de decisões baseadas exclusivamente em tratamento automatizado – inclusive definição de perfis – na medida em que essa decisão tenha consequências legalmente válidas para você ou o afete significativamente de forma adversa de maneira similar.

Isso não se aplica caso a decisão:

(1) Seja necessária para a celebração ou cumprimento de um contrato entre você e nós;
(2) Seja legítima com base na legislação da União Europeia ou dos Estados-Membros a que estejamos sujeitos e essa legislação inclua medidas adequadas para preservar os seus direitos e liberdades, bem como os seus interesses legítimos; ou
(3) Seja tomada com o seu consentimento expresso.

j. Direito de recurso a uma autoridade fiscalizadora
Independentemente de outros recursos legais ao amparo do direito administrativo ou de recursos judiciais, você tem o direito de apresentar reclamação junto a uma autoridade fiscalizadora, especialmente no Estado-Membro do seu local de residência, local de trabalho ou local da infração presumível, caso seja de opinião que o tratamento dos dados pessoais que lhe digam respeito viola o GDPR.

A autoridade fiscalizadora à qual a reclamação tenha sido apresentada informará o Recorrente (você) sobre o andamento e os resultados da reclamação, inclusive a opção de recurso judicial nos termos do Art. 78 do GDPR.

Outubro de 2022

Українська

Політика конфіденційності стосовно Ігор

1. Конфіденційність даних

Ми дуже серйозно ставимося до захисту ваших персональних даних. Ми розглядаємо ваші персональні дані як конфіденційні і обробляємо їх відповідно до законодавчих норм стосовно конфіденційності даних, а також цієї Політики конфіденційності.

Ця Політика конфіденційності поширюється на обробку персональних даних (“Обробка даних”) під час використання наших онлайн-ігор (“Ігри”). У ній роз’яснюються характер, мета й обсяги Обробки даних у контексті використання Ігор.

2. Контролер і Спеціаліст із конфіденційності даних

“Контролер” є юридичною особою, яка приймає рішення, наодинці або разом із іншими, з метою обробки персональних даних.

Контролером наших Ігор є:

a. Flaregames GmbH

Контролер – Flaregames GmbH.

Duisburger Strasse 6
10707 Berlin
Germany
Ел. пошта: privacy@flaregames.com
Веб-сайт: https://flaregames.com

для наступних Ігор:

● Zombie Gunship Survival
● Royal Revolt 2
● Olympus Rising

b. Well Played Games Ltd

Контролер – Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
Ел. пошта: info@wellplayed.games
Веб-сайт: https://wellplayed.games/

для наступної Гри:

● Warhammer Combat Cards

c. The Phoenix Lighthouse GmbH

Контролер – The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 Karlsruhe
Germany
Ел. пошта: privacy@thelighthousepublishing.com
Веб-сайт: https://thelighthousepublishing.com/

для наступних Ігор:

● Nonstop Knight
● Nonstop Knight 2

d. SmileyGamer BV

Контролер – SmileyGamer BV.

Rue des Poissonniers 13
1000 Brussels
Belgium
Ел. пошта: smileygamer.com@gmail.com
Веб-сайт: https://www.smileygamer.com/

для наступних Ігор:

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

Позаштатним Спеціалістом із конфіденційності даних Контролерів є

Професор, доктор Крістіан Рауда (Christian Rauda)
Сертифікований спеціаліст з інформаційного права
GRAEF Rechtsanwälte Digital Part GmbB
Jungfrauenthal 8
20149 Hamburg
Телефон: +49.40.80 6000 9-0
Факс: +49 40 80 6000 9-10
Ел. пошта: privacy@phoenixgames.com
Веб-сайт: https://www.graef.eu

3. Загальні принципи Обробки даних

Нижче ми бажаємо ознайомити вас із загальними принципами обробки даних.

a. Обсяги Обробки даних
По суті, ми обробляємо ваші персональні дані лише в обсягах, необхідних для того, щоб зробити наші Ігри доступними разом із їхнім вмістом і послугами, а також для їх використання.

b. Правова основа Обробки даних
Якщо ми отримуємо від вас згоду на обробку даних, правовою основою для обробки даних є ст. 6(1)(a) Загального регламенту про захист даних ЄС (GDPR).
Якщо для виконання договору, стороною якого ви є, необхідна обробка даних, правовою основою слугує ст. 6(1)(b) GDPR. Це також стосується будь-яких процедур обробки, необхідних для здійснення переддоговірних заходів.
Якщо для виконання юридичного зобов’язання, покладеного на нашу компанію, необхідна обробка даних, правовою основою слугує ст. 6(1)(b) GDPR.
Якщо обробка даних необхідна з метою збереження законного інтересу нашої компанії або третьої сторони, і якщо ваші інтереси, основні права й основні свободи не переважають перші згадані інтереси, правовою основою для обробки є ст. 6(1)(f) GDPR.

c. Термін зберігання і видалення персональних даних
Ваші персональні дані буде стерто або заблоковано після того, як мета зберігання втратить силу. Їх може бути збережено після цього моменту у часі, якщо останнє було передбачене європейськими або національними законодавчими органами у будь-яких нормативних актах Європейського Союзу, законах чи інших положеннях, яких ми дотримуємося. Будь-яке блокування або видалення зазначених персональних даних також буде здійснено у випадку, якщо термін зберігання, передбачений зазначеними нормами, закінчився, окрім випадків, коли відсутня необхідність продовжувати зберігати зазначені персональні дані у зв’язку з укладанням або виконанням договору.

4. Конкретні варіанти обробки даних

У наших Іграх здійснюються наступні варіанти обробки даних:

a. Завантаження Ігор
Надання наших Ігор здійснюється через платформи Google і Apple. Також платформи пропонують можливість для вбудованих покупок та інших власних послуг. У цьому відношенні ми жодним чином не впливаємо на обробку даних , і відповідний оператор платформи є Контролером відповідно до законодавства про конфіденційність даних. Застосовуються відповідні умови використання і політики конфіденційності зазначеного оператора.

Ознайомитися з Політикою конфіденційності Google Play Store можна тут:
https://policies.google.com/privacy?hl=uk

Ознайомитися з Політикою конфіденційності Apple AppStore можна тут:
https://support.apple.com/uk-ua/HT211970

b. Хостинг
Усі дані, які виникають під час використання наступних Ігор, зберігаються на серверах. У випадку різних цілей обробки здійснюється доступ до зазначених даних, що зберігаються на серверах.

Обробка даних у формі зберігання персональних даних здійснюється відповідно до нашого договору користування, умови якого були прийняті вами при першому відкритті Гри і, таким чином, відповідно до ст. 6(1)(b) GDPR.

Персональні дані буде видалено з серверів, щойно зникнуть підстави для обробки. Зазвичай це відбувається після припинення договірних відносин, якщо законодавчі норми не вимагають зберігання даних протягом тривалішого періоду часу.

(1) AWS
Стосовно наших Ігор

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

ми використовуємо Обробника

Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 Munich
Germany (“AWS”).

Подальшу інформацію стосовно обробки персональних даних у AWS можна отримати з Політики конфіденційності AWS:
https://aws.amazon.com/compliance/data-protection/

(2) NodeChef
Стосовно наших Ігор

● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

ми використовуємо Обробника

NodeChef Co.,
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
Canada (“NodeChef”).

Подальшу інформацію стосовно обробки персональних даних у NodeChef можна отримати з Політики конфіденційності NodeChef:
https://www.nodechef.com/privacy

c. Налаштування облікового запису
Для використання наших Ігор слід налаштувати обліковий запис. Це, зокрема, дає нам можливість призначати будь-які бали відповідному гравцеві, а також дозволяє гравцеві грати у Гру на різних терміналах.

З цією метою може здійснюватися обробка таких категорій персональних даних:

● Обране вами ім’я облікового запису.
● Адреса електронної пошти.
● Внутрішній ідентифікатор (під час налаштування вами облікового запису генерується унікальний ідентифікатор користувача).

Захист даних здійснюється відповідно до договору користування і, таким чином, відповідно до ст. 6(1)(b) GDPR.

У випадку із наступними Іграми, створення облікового запису не є обов’язковим:

● Royal Revolt.

Якщо ж ви вирішите утриматися від створення облікового запису, можна буде використовувати не всі функції Гри.

d. Запуск Гри
Використання наших Ігор вимагає обробки даних, без якої Гру неможливо запустити. Зазначені варіанти обробки даних особливо необхідні для того, щоб Гра взагалі стала доступною і готовою до гри, для виявлення і виправлення будь-яких помилок, отримання доступу до балів або також для зв’язування вбудованих покупок з обліковим записом гравця.

З цією метою може здійснюватися обробка таких категорій персональних даних:

● Ім’я облікового запису.
● Внутрішній ідентифікатор.
● Кількість і вміст вбудованих покупок.
● Країна, у якій було завантажено Гру.
● Тип використовуваного термінала (iPhone, iPad тощо).
● Номер моделі.
● Операційна система термінала.
● Мовні налаштування термінала.
● Дата завантаження.
● Версія додатка.
● Днів з моменту завантаження (“Вік облікового запису”).
● Тривалість використання Гри.
● Кількість здійснень доступу до Гри.

Захист даних здійснюється відповідно до договору користування і, таким чином, відповідно до ст. 6(1)(b) GDPR.

e. Створення зведеної інформації
Ми створюємо зведену статистичну інформацію на основі доступних нам персональних даних. Ми використовуємо зазначену статистичну інформацію для різних цілей, як, наприклад для оптимізації Гри, покращення наших маркетингових кампаній тощо. Зведена інформація більше не стосується персональних даних.

Після зведення даних, можуть використовуватися такі категорії персональних даних:

● Android ID.
● Тип пристрою.
● Операційна система термінала.
● Версія операційної системи термінала.
● Мовні налаштування термінала.
● Facebook ID
● Звукові налаштування термінала.
● Список інших ігор, опублікованих Phoenix, у які велася гра.
● Графічні налаштування термінала.
● Джерело установки Гри.
● IP-адреса термінала.
● Інформація про розподіл маркетингового характеру (якщо користувач
встановив Гру після перегляду реклами).
● Рекламний ідентифікатор Google.
● Apple IDFA (Apple ID для рекламодавців).
● IDFV (Apple ID для постачальників).
● Статус платного користувача.
● Ім’я гравця.
● Днів з моменту завантаження.
● Налаштування для push-повідомлень.
● Країна, у якій було завантажено Гру.
● Дата завантаження.
● Версія додатка, який було завантажено.
● Сума витрачених реальних коштів.
● Час гри.
● Кількість Ігор.
● Кількість покупок.
● Країна, у якій користувач використовує додаток.
● Поточна версія додатка.

Зведена статистична інформація створюється на основі нашого законного інтересу у створенні різноманітних оцінок і рейтингів наших Ігор, ст. 6(1)(f) GDPR. Ваші інтереси також не переважають це, оскільки персональні посилання видаляються у процесі зведення даних, що дозволяє нам ефективно обробляти дані.

Стосовно наших Ігор

іноді ми використовуємо Обробника

Tableau International U.C. A Salesforce Company
The Oval
Shelbourne Road
Ballsbridge
Dublin 4
Ireland (“Tableau”)

для створення зведеної інформації.
Подальшу інформацію стосовно обробки персональних даних у Tableau можна отримати з Політики конфіденційності Tableau:
https://www.salesforce.com/de/company/privacy/

f. Виправлення окремих помилок
Для виправлення помилок у грі, які виникають у окремого користувача, інколи недостатньо обробляти лише зведену інформацію та дані, але також необхідно перевіряти та оцінювати персональні дані.

В залежності від помилок, з цією метою може здійснюватися обробка таких категорій персональних даних:

● Android ID.
● Тип пристрою.
● Операційна система термінала.
● Версія операційної системи термінала.
● Мовні налаштування термінала.
● Звукові налаштування термінала.
● Список інших ігор, опублікованих відповідним контролером, у які велася гра.
● Графічні налаштування термінала.
● Джерело установки Гри.
● IP-адреса термінала.
● Рекламний ідентифікатор Google.
● Apple IDFA (Apple ID для рекламодавців).
● IDFV (Apple ID для постачальників).
● Статус платного користувача.
● Ім’я гравця.
● Днів з моменту завантаження.
● Налаштування для push-повідомлень.
● Країна, у якій було завантажено Гру.
● Дата завантаження.
● Версія додатка, який було завантажено.
● Сума витрачених реальних коштів.
● Час гри.
● Кількість Ігор.
● Кількість покупок.
● Країна, у якій користувач використовує додаток.
● Поточна версія додатка.

Обробка даних здійснюється відповідно до нашого договору користування, умови якого були прийняті вами при першому відкритті Гри і, таким чином, відповідно до ст. 6(1)(b) GDPR.

Стосовно наших Ігор

іноді для цього ми використовуємо Обробника

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
USA
(“Firebase”), якщо ви завантажили гру через магазин Google Play.

Подальшу інформацію стосовно обробки персональних даних у Firebase можна отримати з Політики конфіденційності Firebase:
https://firebase.google.com/support/privacy

g. Виявлення шахрайства
Ми перевіряємо і підтверджуємо персональні дані з метою виявлення будь-якого зловживання нашими Іграми.

З цією метою може здійснюватися обробка таких категорій персональних даних:

●Android ID.
●Тип пристрою.
●Операційна система термінала.
●Версія операційної системи термінала.
● Мовні налаштування термінала.
● Звукові налаштування термінала.
● Список інших ігор, опублікованих відповідним контролером, у які велася гра.
● Графічні налаштування термінала.
● Джерело установки Гри.
● IP-адреса термінала.
● Рекламний ідентифікатор Google.
● Apple IDFA (Apple ID для рекламодавців).
● IDFV (Apple ID для постачальників).
● Статус платного користувача.
● Ім’я гравця.
● Днів з моменту завантаження.
● Налаштування для push-повідомлень.
● Країна, у якій було завантажено Гру.
● Дата завантаження.
● Версія додатка, який було завантажено.
● Сума витрачених реальних коштів.
● Час гри.
● Кількість Ігор.
● Кількість покупок.
● Країна, у якій користувач використовує додаток.
● Поточна версія додатка.

У цьому відношенні обробка персональних даних здійснюється на основі нашого законного інтересу, ст. 6(1)(f) GDPR. Ми також зацікавлені у з’ясуванні будь-якого зловживання нашими Іграми. Це також, між іншим, підтверджується тим фактом, що будь-яке зловживання нашими Іграми також може становити порушення законодавчих норм.

h. Реклама
Ми використовуємо різні види аналізу й інструменти просування для успішного рекламування в наших Іграх і відображення реклами на інших веб-сайтах.

З цією метою може здійснюватися обробка таких категорій персональних даних:

● Android ID.
● Тип використовуваного термінала (iPhone, iPad тощо).
● Джерело установки Гри (джерело, з якого користувач завантажив додаток).
● Ігровий ідентифікатор.
● Код країни.
● IP-адреса термінала.
● Рекламний ідентифікатор Google.
● Інформація про розподіл маркетингового характеру (якщо користувач
встановив Гру після перегляду реклами).
● Статус платного користувача.
● Ім’я користувача.
● Країна, у якій зареєстровано користувача.
● Дата, на яку зареєстровано користувача.
● Час, у який зареєстровано користувача.

Правовою основою для обробки являється ваша добровільна згода (ст. 6(1)(a) GDPR). Відкликати свою згоду можна будь-коли. Відкликання не вплине на законність вже проведених процедур обробки даних.

Персональні дані обробляються для цілей реклами доти, доки ви не відкличете свою згоду. Якщо персональні дані не знадобляться для будь-яких подальших цілей, їх буде видалено.

(1) Unity
Стосовно наших Ігор

ми використовуємо Обробника

Unity Ads of Unity Technologies,
30 3rd Street
San Francisco
CA 94103
USA (“Unity”).

Подальшу інформацію стосовно обробки персональних даних у Unity можна отримати з Політики конфіденційності Unity:
https://unity.com/legal/privacy-policy

(2) Appsflyer
Стосовно наших Ігор

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

ми використовуємо Обробника

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
Israel (“Appsflyer”).

Подальшу інформацію стосовно обробки персональних даних у Appsflyer можна отримати з Політики конфіденційності Appsflyer:
https://www.appsflyer.com/legal/privacy-policy/

(3) Adjust
Стосовно наших Ігор

● Zombie Gunship Survival
● Nonstop Knight 2
● Warhammer Combat Cards
● Christmas Sweeper 3

ми використовуємо Обробника

Adjust GmbH
Saarbrücker Str. 37a
10405 Berlin
Germany (“Adjust”).

Подальшу інформацію стосовно обробки персональних даних у Adjust можна отримати з Політики конфіденційності Adjust:
https://www.adjust.com/terms/privacy-policy/

(4) ironSource
Стосовно наших Ігор

ми використовуємо Обробника

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
Israel (“ironSource”).

Подальшу інформацію стосовно обробки персональних даних у ironSource можна отримати з Політики конфіденційності ironSource:
https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob
Стосовно наших Ігор

ми використовуємо Обробника

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA (“Google AdMob”).

Подальшу інформацію стосовно обробки персональних даних у Google AdMob можна отримати з Політики конфіденційності Google AdMob:
https://policies.google.com/privacy

(6) Vungle
Стосовно наших Ігор

● Zombie Gunship Survival
● Nonstop Night
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Easter Sweeper

ми використовуємо Обробника

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London, England
EC1M 3JF (“Vungle”).

Подальшу інформацію стосовно обробки персональних даних у Vungle можна отримати з Політики конфіденційності Vungle:
https://vungle.com/privacy/

(7) Pangle
Стосовно наших Ігор

● Zombie Gunship Survival
● Nonstop Knight 2

ми використовуємо Обробника

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST Number: 201923456H (“Pangle”).

Подальшу інформацію стосовно обробки персональних даних у Pangle можна отримати з Політики конфіденційності Pangle:
https://www.pangleglobal.com/privacy

(8) Facebook
Стосовно наших Ігор

ми використовуємо Обробника

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland (“Facebook”).

Подальшу інформацію стосовно обробки персональних даних у Facebook можна отримати з Політики конфіденційності Facebook:
https://www.facebook.com/privacy/policy

(9) AppLovin
Стосовно наших Ігор

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Warhammer Combat Cards

ми використовуємо Обробника

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
USA (“AppLovin”).

Подальшу інформацію стосовно обробки персональних даних у AppLovin можна отримати з Політики конфіденційності AppLovin:
https://www.applovin.com/privacy/

i. Запити на підтримку
У вас є можливість надсилати нам запити на підтримку. У цьому відношенні ваші дані використовуються виключно з метою обробки запиту на підтримку і будь-яких можливих додаткових питань, які можуть бути направлені вам.

З цією метою може здійснюватися обробка таких категорій персональних даних:

● Адреса електронної пошти.
● Ім’я користувача.
● Вміст вашого запиту.
● Операційна система і версія.
● Тип пристрою.
● Збережений ідентифікатор користувача.
● Готівкові кошти, які використовувалися для внутрішньоігрових покупок.
● IP-адреса.
● Місце реєстрації.
● Місцезнаходження.

Правовою основою для обробки даних є ст. 6(1)(f) GDPR. Наша зацікавленість у відповіді на ваш запит відповідає вашій зацікавленості. Коли ви нам пишете, у ваших інтересах є те, щоб ми відповіли вам, і ви усвідомлюєте те, що для відповіді на ваше запитання нам необхідно обробити ваші дані. Якщо ви прийняли наші умови використання, обробка здійснюється відповідно до ст. 6(1)(b) GDPR.

Дані буде видалено, як тільки вони більше не будуть потрібними для досягнення мети, для якої їх було зібрано. Це відбувається після завершення відповідного спілкування з користувачем. Спілкування припиняється тоді, як тільки з обставин можна зробити висновок про те, що питання остаточно з’ясовано.

(1) Zendesk
Стосовно наших Ігор

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards
● Christmas Sweeper 2
● Christmas Sweeper 3
● Christmas Sweeper 3
● Christmas Sweeper 4
● Farm Charm
● Easter Sweeper
● Sweet Hearts Match 3
● Happy Shape Blast
● Sweet Candies 2

ми використовуємо Обробника

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
USA (“Zendesk”).

Подальшу інформацію стосовно обробки персональних даних у Zendesk можна отримати з Політики конфіденційності Zendesk:
https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS
Стосовно наших Ігор

● Zombie Gunship Survival
● Nonstop Knight
● Nonstop Knight 2
● Royal Revolt 2
● Olympus Rising
● Warhammer Combat Cards

ми використовуємо Обробника AWS.

j. Зовнішні посилання
Наші ігри можуть містити посилання на зовнішні веб-сторінки або сервіси третіх сторін стосовно вмісту, стандартів конфіденційності даних і стандартів безпеки, які ми не контролюємо. Саме тому ознайомтеся із заявами про конфіденційність відповідних постачальників на їхніх веб-сторінках або у службах.
Пов’язані сторінки було перевірено на наявність будь-яких порушень прав на дату створення посилань. Станом на дату створення посилання не було виявлено ніякого незаконного вмісту. Якщо нам стане відомо про які-небудь правові порушення, ми негайно видалимо відповідне посилання.
Зазначені зовнішні посилання служать виключно для розваги, і для того, щоб грати у Гру, необов’язково відвідувати відповідні веб-сторінки чи служби.

5. Обробка даних у зовнішніх країнах

Для надання нашого контенту і послуг ми іноді використовуємо обробників. З технічних причин деякі з цих обробників мають сервери у зовнішніх країнах, з якими у певних ситуаціях створюються з’єднання. Ваші персональні дані також іноді оброблятимуться у даному відношенні.

Якщо певні дані обробляються за межами ЄС/ЄЕЗ, і не існує рівня конфіденційності даних, який відповідає європейському стандарту, підтвердженому Комісією ЄС за допомогою рішення щодо адекватності відповідно до ст. 46 GDPR, для надання відповідних гарантій у розумінні ст. 46 GDPR, стандартна для ЄС угода укладатиметься з відповідними компаніями у зовнішніх країнах. Переглянути копію стандартної для ЄС угоди можна тут:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.
У зв’язку з цим слід звернути увагу на те, що з точки зору конфіденційності даних США зараз також вважаються зовнішньою країною. Там ви не маєте таких самих прав, як у ЄС/ЄЕЗ. Можливим є те, що ви не матимете засобів правового захисту проти доступу з боку органів влади.

Ми уклали стандартну для ЄС угоду з такими обробниками,
або іншим чином ці обробники уклали стандартну для ЄС угоду зі своїми субобробниками у інших країнах.

● Amazon Web Services EMEA SARL, German Branch, Marcel-Breuer-Str. 12, 80807 München, Germany
● AppsFlyer Ltd., 14 Maskit St., POB 12371, Herzliya, Israel
● Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany
● ironSource, Derech Menachem Begin 121, Tel Aviv 6513307, Israel
● Bytedance Pte. Ltd. 1 Raffles Quay, #26-10, South Tower, Singapore 048583, GST Number: 201923456H
● Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
● Vungle Limited, 4th Floor, Farringdon Point, 33 Farringdon Road, London, England, EC1M 3JF
● Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland
● Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA
● Applovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA
● Tableau International, U.C. A Salesforce Company The Oval Shelbourne Road Ballsbridge, Dublin 4 Ireland
● NodeChef Inc., 204 – 610 Washmill Lake Dr Halifax NS B3S 0C2, Canada
● Zendesk Inc., 989 Market St San Francisco, CA 94103, United States

6. Ваші права

a. Ваше право на інформацію
У вас є можливість вимагати від нас підтвердження того, чи обробляємо ми які-небудь персональні дані, які стосуються вас.

У випадку здійснення нами такої обробки, у вас є можливість вимагати від нас наступну інформацію:

(1) Цілі, для яких здійснюється обробка персональних даних;
(2) категорії персональних даних, обробка яких здійснюється;
(3) одержувачі або категорії одержувачів, яким були розкриті або ще будуть розкриті персональні дані щодо вас;
(4) період часу, протягом якого передбачається зберігати персональні дані, або, якщо неможливо надати конкретні деталі щодо цього, критерії для встановлення періоду зберігання;
(5) наявність права на виправлення або видалення персональних даних, які стосуються вас, права на обмеження обробки нами або права на заперечення проти такої обробки;
(6) існування права на звернення до контролюючого органу;
(7) будь-яка доступна інформація про походження даних, якщо персональні дані не були зібрані особисто від суб’єкта даних;
(8) наявність автоматизованого прийняття рішень, у тому числі профілювання, відповідно до ст. 22(1) і (4) GDPR, і, принаймні в таких випадках, значущої інформації про залучену логіку, а також про вплив і передбачувані вплив такої обробки на суб’єкт даних.

Ви маєте право вимагати інформацію про те, чи передаються персональні дані, які стосуються вас, іноземній країні чи міжнародній організації. У цьому контексті ви маєте можливість вимагати повідомляти вас про відповідні гарантії згідно зі ст. 46 GDPR у зв’язку з передачею.

b. Право на виправлення
Якщо оброблювані персональні дані, які стосуються вас, є неправильними або неповними, ви маєте право на виправлення або доповнення ваших даних нами. Ми негайно здійснимо виправлення.

c. Право на обмеження обробки
Ви маєте можливість подати запит на обмеження обробки персональних даних, які стосуються вас, за наступних умов:

(1) Якщо ви оскаржуєте точність персональних даних, які стосуються вас, протягом періоду часу, який дозволяє нам перевірити точність персональних даних;
(2) якщо обробка є незаконною, і ви відмовляєтеся від видалення персональних даних і натомість вимагаєте обмеження використання персональних даних;
(3) якщо нам більше не потрібні персональні дані для цілей обробки, однак вони потрібні вам для того, щоб заявляти, здійснювати або захищати будь-які юридичні претензії; або
(4) якщо ви подали заперечення проти обробки відповідно до ст. 21(1) GDPR, і ще не було встановлено те, чи переважають наші законні підстави ваші підстави.

Якщо обробка персональних даних, які стосуються вас, була обмежена, ці дані можуть, за винятком збереження, оброблятися лише за вашою згодою або для того, щоб заявляти, здійснювати або захищати будь-які юридичні претензії, чи для захисту прав іншої фізичної або юридичної особи особи, або з причин, пов’язаних із значним суспільним інтересом ЄС чи держави-члена.

У випадку, якщо обмеження обробки було здійснено відповідно до наведених вище умов, ми повідомимо вас перед тим, як обмеження буде знято.

d. Право на видалення ваших даних
Ви можете вимагати від нас негайно видалити персональні дані, які стосуються вас. Ми зобов’язані негайно видалити зазначені дані, якщо існує одна з наведених нижче причин:

(a) Персональні дані, які стосуються вас, більше не потрібні для цілей, для яких їх було зібрано або оброблено будь-яким іншим способом;
(b) ви відкликаєте свою згоду, на якій було засновано обробку відповідно до ст. 6(1)(a) GDPR, і для обробки немає іншої правової основи;
(c) відповідно до ст. 21(1) GDPR, ви подаєте заперечення проти обробки, і переважні законні підстави для обробки відсутні або ви подаєте заперечення проти обробки відповідно до ст. 21(2) GDPR;
(d) обробка персональних даних, які стосуються вас, здійснювалася незаконно;
(e) видалення персональних даних необхідне для виконання юридичних зобов’язань згідно із законодавством ЄС або законодавством держав-членів, якому ми підпорядковуємося;
(f) персональні дані, які стосуються вас, було зібрано стосовно послуг інформаційного суспільства, які пропонуються відповідно до ст. 8(1) GDPR.

Інформація, що передається третім сторонам
Якщо нам буде потрібно опублікувати дані, які стосуються вас, і якщо ми будемо зобов’язані відповідно до ст. 17(1) GDPR, видалити їх, ми, беручи до уваги наявну технологію і витрати на впровадження, вживемо розумних заходів, також і технічного характеру, для того, щоб повідомити Контролерів, відповідальних за обробку даних, які обробляють персональні дані, про те, що ви, як суб’єкт даних, вимагали видалення усіх посилань на зазначені персональні дані або копії чи дублікати зазначених персональних даних.

Виключення
Право на видалення не існує у випадку, якщо обробка необхідна для

(a) здійснення права на вільне висловлення поглядів і надання інформації;
(b) виконання юридичного зобов’язання, яке вимагає обробки відповідно до законодавства Європейського Союзу або держав-членів, якому підпорядковується Контролер, або для виконання завдання, яке знаходиться у сфері суспільних інтересів або здійснення державних повноважень, які були надані Контролеру;
(c) міркувань суспільних інтересів у сфері охорони здоров’я відповідно до ст. 9(2)(h) і (i), а також ст. 9(3) GDPR;
(d) архівних цілей або наукових чи історичних дослідницьких цілей, які становлять суспільний інтерес, або для статистичних цілей відповідно до ст. 89(1) GDPR, оскільки право, зазначене у розділі a), ймовірно, унеможливить зазначену обробку або серйозно перешкодить реалізації її цілей; або
(e) заявляння, здійснення або захисту будь-яких юридичних вимог.

e. Право на повідомлення
Якщо ви заявите нам про право на виправлення, видалення або обмеження, ми будемо зобов’язані повідомити усіх одержувачів, яким було розкрито персональні дані, які стосуються вас, про таке виправлення або видалення даних або обмеження обробки, крім випадків, коли це виявляється неможливим або вимагає непропорційних зусиль.

Ви маєте право заявити нам про право отримувати повідомлення про зазначених одержувачів.

f. Право на перенесення даних
Ви маєте право отримати надані вами нам персональні дані, які стосуються вас, у структурованому, усталеному і машинозчитуваному форматі. Крім того, ви маєте право передати зазначені дані іншому контролеру без будь-яких перешкод з боку Контролера, якому були надані персональні дані, якщо

(1) обробка ґрунтується на згоді відповідно до ст. 6(1)(a) GDPR або ст. 9(2)(a) GDPR або контракту відповідно до ст. 6(1)(b) GDPR; і
(2) обробка здійснюється за допомогою автоматизованих процедур.

Користуючись цим правом, ви, крім того, маєте право передати персональні дані, які стосуються вас, безпосередньо нами іншому контролеру, якщо це технічно можливо. Жодні свободи чи права інших осіб не можуть бути порушені цим.

Право на перенесення даних не поширюється на обробку персональних даних, необхідну для виконання завдання, що належить до сфери суспільних інтересів або здійснюється в рамках виконання переданих нам публічних повноважень.

g. Право на заперечення
Ви маєте право, з причин, що випливають із вашої конкретної ситуації, у будь-який час висунути заперечення проти обробки ваших персональних даних на основі ст. 6(1)(e) або (f) GDPR. Це також стосується будь-якої діяльності з профілювання, яка здійснюється на основі цих положень.
Після цього ми більше не оброблятимемо персональні дані, які стосуються вас, якщо не зможемо надати докази вагомих причин для обробки, які заслуговують на захист, які переважають ваші інтереси, права та свободи, або якщо обробка служить для встановлення, здійснення чи захисту певних правових претензії.
Якщо персональні дані, які стосуються вас, обробляються для участі у прямому маркетингу, ви маєте право у будь-який час заперечити проти обробки персональних даних, які стосуються вас, для цілей такої реклами. Це також стосується профілювання, у тій мірі, наскільки воно пов’язане з таким прямим маркетингом.
Якщо ви висунете заперечення проти обробки для цілей прямого маркетингу, персональні дані, які стосуються вас, більше не використовуватимуться для зазначених цілей.
У зв’язку з використанням сервісів інформаційного суспільства ви можете, незважаючи на Директиву 2002/58/EC, скористатися своїм право на заперечення за допомогою автоматизованих процедур, які використовують технічні специфікації.

h. Право на відкликання будь-якої згоди відповідно до законодавства про конфіденційність даних
Відповідно до законодавства про конфіденційність даних ви маєте право у будь-який час відкликати свою заяву про згоду. Законність обробки, яку була здійснено на основі згоди до моменту відкликання, не впливає на відкликану згоду.

i. Автоматизовані рішення в індивідуальному випадку, включаючи профілювання
Ви маєте право не бути суб’єктом будь-якого рішення, заснованого виключно на автоматизованій обробці, включно з профілюванням, якщо це рішення має юридичні наслідки для вас або істотно негативно впливає на вас подібним чином.

Це не стосується випадків, якщо рішення

(1) необхідне для укладання або виконання угоди між вами та нами;
(2) є законним на основі законодавства Європейського Союзу або держав-членів, якому ми підпорядковуємося, і зазначене законодавство включає відповідні заходи для захисту ваших прав і свобод, а також ваших законних інтересів; або
(3) приймається на основі вашої прямої згоди.

j. Право на звернення до контролюючого органу
Незалежно від будь-яких інших засобів правового захисту відповідно до адміністративного законодавства або будь-яких судових засобів захисту, ви маєте право подати скаргу до наглядового органу, особливо у державі-члені вашого місця проживання, місця роботи або місця передбачуваного порушення, якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR.

Контролюючий орган, до якого було подано скаргу, повідомить Апелянта (вас) про статус і результати розгляду скарги, включаючи можливість судового захисту відповідно до ст. 78 GDPR.

Жовтень 2022