关于游戏的隐私政策

1. 数据隐私

我们严肃对待有关您的个人数据隐私保护。根据法定数据，我们视您的个人数据为隐私，根据法定数据隐私法规及本隐私政策处理您的个人数据。

本隐私政策适用于我们在使用我们的在线游戏（“游戏”）时对个人数据的处理（“数据处理”）。其中，对在使用游戏的情况下数据处理的性质、目的和范围作出了解释。

2. 数据控制者与数据隐私官

“数据控制者”是以个人形式，或与他人一道对个人数据处理的意义及目的做出决定的法人。

本游戏的数据控制者是：

a. Flaregames GmbH

数据控制者为Flaregames GmbH.

Duisburger Strasse 6
10707 柏林
德国
电子邮件: privacy@flaregames.com
网页: https://flaregames.com

面向如下游戏：

b. Well Played Games Ltd

数据控制者为Well Played Games Ltd.

Walton House, 11-15 Parade
CV32 4DG Leamington Spa
沃里克郡
英国
电子邮件: info@wellplayed.games
网页: https://wellplayed.games/

面向如下游戏:

c. The Phoenix Lighthouse GmbH

数据控制者为The Phoenix Lighthouse GmbH.

Kaiserstrasse 146-148
76133 卡尔斯鲁厄
德国
电子邮件: privacy@thelighthousepublishing.com
网页: https://thelighthousepublishing.com/

面向如下游戏:

d. SmileyGamer BV

数据控制者为SmileyGamer BV.

Rue des Poissonniers 13
1000 布鲁塞尔
比利时
电子邮件: smileygamer.com@gmail.com
网页: https://www.smileygamer.com/

面向如下游戏:

e. Sad Panda

数据控制者为Sad Panda Studios Ltd.

PO Box 20022 Towne Centre
Kelowna
BC V1Y 9H2
加拿大
电子邮件: info@sadpandastudios.com
网页: https://www.sadpandastudios.com

面向如下游戏:

外部数据隐私控制官员(不包含 Upright Games GmbH及Sad Panda Studios Ltd.)为

Christian Rauda教授、博士
信息科技法专业律师

ARTANA Digital GmbH
Alstertwiete 3
20099 汉堡
德国
電郵: privacy@phoenixgames.com
Tel +49.40.537 981 260
www.artana.law

3. 数据处理一般原则

我们将数据处理一般原则处理如下。

a. 数据处理范围

我们基本上只会在提供我们的游戏及其内容和服务，以及使用它们所必需的范围内处理您的个人数据。

b. 数据处理的法律基础

只要我们获得了您对于数据处理的同意，欧盟通用数据保护条例(GDPR)第六章(1)a条作为数据处理的法律基础。

如遇到您作为合同一方，任何数据处理是您执行合同的必需时，欧盟通用数据保护条例(GDPR)第六章(1)a作为数据处理的法律基础。这也适用于执行合同前措施所需的任何处理程序。

对于本公司作为主体履行法律义务所需的任何数据处理，欧盟通用数据保护条例(GDPR)第六章(1)a作为数据处理的法律基础。

如果为了维护我们公司或第三方的合法利益而需要进行数据处理，并且您的利益、基本权益、基本自由不超过公司的合法利益，欧盟通用数据保护条例(GDPR)第六章(1)a作为数据处理的法律基础。

c. 个人数据的存储期限和删除

一旦存储的目的失效，您的个人数据将被删除或者锁定。如果欧洲或者国家立法机构在我们受制于的任何欧盟法规、法律或者其他规定中规定了后者，则可以在改时间点之后保存。如果上述规范规定的存储期限届满，除非有人和必要继续存储上述个人数据，也将对上述个人数据进行任何封锁或删除，以便促成合同的缔结或履行合同。

4. 数据处理的具体实例

下列数据处理的具体实例通过我们的游戏进行：

a. 下载游戏

我们的游戏均通过谷歌及苹果的平台提供。平台也提供App内购买及日后进一步的专有服务。我们对这方面的数据处理没有影响，根据数据隐私法，相应的平台运营商是数据控制者。应适用上述运营商各自的使用条款和条件以及隐私政策。

您可以在这里查看Google Play商店隐私政策:

https://policies.google.com/privacy?hl=zh-CN

您可以在这里查看苹果商店(Apple Store)的隐私政策:

https://support.apple.com/zh-cn/HT211970

您可以在这里查看苹果商店(Microsoft Store)的隐私政策:

https://privacy.microsoft.com/privacystatement

您可以在这里查看苹果商店(Steam Store)的隐私政策:

https://store.steampowered.com/privacy_agreement

b. 托管

使用下列游戏时所产生的所有数据都存储在服务器上。在处理的各种目的的情况下，存储在服务器上的所述数据被访问。

以存储个人数据的形式进行的数据处理是，遵照欧盟通用数据保护条例(GDPR)第六章(1)b，根据您在首次打开游戏时向我们接受的使用协议进行的。一旦不再存在处理的理由，个人数据将被从服务器上删除。这通常是合同关系终止时的情况，只要法律法规不要求数据存储更长的时间。

(1) AWS

关于我们的游戏

我们使用处理器

Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 慕尼黑
德国 (“AWS”).

您将在AWS隐私政策的AWS里找到更多关于个人数据处理的信息:

https://aws.amazon.com/compliance/data-protection/

(2) NodeChef

关于我们的游戏

我们使用处理器

NodeChef Co.
610 Washmill Lake Dr
Halifax
Nova Scotia
B3S 0C2
加拿大 (“NodeChef”).

您将在NodeChef隐私政策的NodeChef里找到更多关于个人数据处理的信息:

https://www.nodechef.com/privacy

(3) CloudFlare

关于我们的游戏

我们使用处理器

Cloudflare, Inc.
101 Townsend St
San Francisco
CA 94107
USA(“CloudFlare”).

您将在CloudFlare隐私政策的CloudFlare里找到更多关于个人数据处理的信息:

https://www.cloudflare.com/privacypolicy/

(4) InMotion

关于我们的游戏

我们使用处理器

InMotion Hosting, Inc.
555 S. Independence Blvd.
Virginia Beach
VA 23452
USA(“InMotion”).

您将在InMotion隐私政策的InMotion里找到更多关于个人数据处理的信息:

https://www.inmotionhosting.com/privacy/

c. 创建一个账户

您需要创建一个账户以便使用我们的游戏。这尤其使我们能够将任何分数分配给相应的玩家，并且还使玩家能够在各种不同的终端上玩游戏。下列种类的个人数据可能因为出于此目的而处理：

数据处理基于使用合约，并与欧盟通用数据保护条例(GDPR)第六章(1)b一致。

下列游戏，创建账户非必需:

如果您选择避免创建账户，然而，并非所有的游戏特性均能被使用。

d. 运行游戏

除去不能运行的游戏，使用我们的游戏需要数据处理。 为了游戏可用、可玩、发现并修复任何漏洞、获得分数，或者使用玩家的账户进行App内购买时，尤其需要数据处理。

下列种类的个人数据可能出于此目的进行处理：

游戏的使用期间进入游戏的次数数据处理基于使用合约，并与欧盟通用数据保护条例(GDPR)第六章(1)b一致。

d2。贵宾计划

对于我们的游戏

对于某些用户，我们提供加入 VIP 计划的机会。如果用户同意 VIP 计划的使用条款，则客户将收到独家游戏内内容以及游戏范围外的独家内容。关于 VIP 计划的入学申请，我们处理以下个人数据：

所述个人数据还用于向用户提供独家内容（例如，在用户生日时）。为了提供VIP计划，用户的游戏行为也受到全面的观察。在这方面，个人数据的处理基于用户与我们签订的 VIP 计划合同，因此基于第 1 条。 《欧盟数据保护法案》(GDPR)第 6章(1)(1)(b) 条。

为了处理个人数据，在这方面，我们使用以下处理者，我们已与这些处理者签订了所需的合同，并专门代表我们处理数据：

e. 创建聚合信息

我们通过可用的个人信息创建聚合统计信息。我们将统计信息用于多种目的，例如优化游戏、改善我们的市场促销等等。聚合信息不再关注个人信息。

聚合统计信息是根据我们对游戏、艺术进行各种评估和评级的合法利益而创建的，与欧盟通用数据保护条例(GDPR)第六章(1)(f)一致。您的利益也不会超过这一点，因为个人参考在数据聚合过程中被删除，这使我们能够有效地处理数据。

(1) Tableau

关于我们的游戏

有时我们使用处理器来创建聚合信息。

Salesforce UK Limited
Floor 26 Salesforce Tower
110 Bishopsgate
伦敦
EC2N 4AY
英国 (“Tableau”)

您将在Tableau隐私政策的Tableau找到个人数据处理的更多信息:

https://www.salesforce.com/de/company/privacy/

针对我们的游戏

我们使用处理商：

Phoenix Lighthouse GmbH
Kaiserstraße 146-148
76133 Karlsruhe (“Phoenix Lighthouse”)

使用 Tableau作为分处理商。

(2) Firebase

关于我们的游戏

我们使用处理器

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
美国

(“Firebase”), 只要您通过Google Play商店和 Apple Appstore下载。您将在Firebase隐私政策的Firebase找到个人数据处理的更多信息:

https://firebase.google.com/support/privacy

f. 修复个体漏洞

有时仅仅处理聚合信息及数据，不足以修复针对个人用户产生的漏洞，而是也需要调查及评估个人数据。 根据任何漏洞，下列种类的个人数据可能为此进行处理:

数据处理基于首次打开游戏时您接受的协议，并与欧盟通用数据保护条例(GDPR)第六章(1)(f)一致。

(1) Firebase

关于我们的游戏

我们使用处理器

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
美国

(“Firebase”), 只要您通过Google Play商店和 Apple Appstore下载。您将在Firebase隐私政策的Firebase找到个人数据处理的更多信息:

https://firebase.google.com/support/privacy

(2) Unity

关于我们的游戏

我们使用处理器

Unity Ads of Unity Technologies
30 3rd Street
旧金山
CA 94103
美国 (“Unity”).

您将在Unity隐私政策的Unity找到个人数据处理的更多信息:

https://unity.com/legal/privacy-policy

g. 欺诈识别

我们对个人数据进行调查及验证，以便探明对我们的游戏的滥用。

下列种类的个人数据可能出于此目的而被处理：

在这方面，个人数据基于我们的法律利益，欧盟通用数据保护条例(GDPR)第六章(1)(f)。我们也希望探明任何对我们游戏的滥用。除此之外，任何对我们游戏的滥用也可能构成违反立法规定的事实。

h. 广告

我们使用不同种类的分析及促销工具，以便成功投放我们游戏的广告，并在其他网站显示广告。下列种类的个人数据可能出于此目的被处理：

处理的法律基础是您的自愿同意(欧盟通用数据保护条例(GDPR)第六章(1)(a))。您可以随时撤销您的同意。已经进行的数据处理程序的合法性不受撤销的影响。

处于广告目的处理个人数据，直到您撤销同意为止。如果不再需要个人数据用于任何进一步的目的，它将被删除。

(1) Unity

关于我们的游戏

我们使用处理器

Unity Ads of Unity Technologies
30 3rd Street
旧金山
CA 94103
美国 (“Unity”).

您将在Unity隐私政策的Unity找到个人数据处理的更多信息:

https://unity.com/legal/privacy-policy

(2) Appsflyer

关于我们的游戏

我们使用处理器

AppsFlyer Ltd.
14 Maskit St.
POB 12371
Herzliya
以色列 (“Appsflyer”).

您将在Appsflyer隐私政策的Appsflyer找到个人数据处理的更多信息:

https://www.appsflyer.com/legal/privacy-policy/

针对我们的游戏

我们使用处理商：

Phoenix Lighthouse GmbH
Kaiserstraße 146-148
76133 Karlsruhe (“Phoenix Lighthouse”)

使用 Appsflyer作为分处理商。

(3) Adjust

关于我们的游戏

我们使用处理器

Adjust GmbH
Saarbrücker Str. 37a
10405 柏林
德国 (“Adjust”).

您将在Adjust隐私政策的Adjust找到个人数据处理的更多信息:

https://www.adjust.com/terms/privacy-policy/

针对我们的游戏

我们使用处理商：

Phoenix Lighthouse GmbH
Kaiserstraße 146-148
76133 Karlsruhe (“Phoenix Lighthouse”)

使用Adjust作为分处理商。

(4) ironSource

关于我们的游戏

我们使用处理器

ironSource
Derech Menachem Begin 121
Tel Aviv 6513307
以色列 (“ironSource”).

您将在 ironSource隐私政策的ironSource找到个人数据处理的更多信息:

https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob

关于我们的游戏

我们使用处理器

Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043
美国 (“Google AdMob”).

您将在 Google AdMob隐私政策的Google AdMob找到个人数据处理的更多信息:

https://policies.google.com/privacy

(6) Vungle

关于我们的游戏

我们使用处理器

Vungle Limited
4th Floor
Farringdon Point
33 Farringdon Road
London
EC1M 3JF

England (“Vungle”).

您将在 Vungle隐私政策的Vungle找到个人数据处理的更多信息:

https://vungle.com/privacy/

(7) Pangle

关于我们的游戏

我们使用处理器

Bytedance Pte. Ltd.
1 Raffles Quay
#26-10, South Tower
Singapore 048583
GST Number: 201923456H (“Pangle”).

您将在Pangle隐私政策的Pangle找到个人数据处理的更多信息:

https://www.pangleglobal.com/privacy

(8) Facebook

关于我们的游戏

我们使用处理器

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
爱尔兰 (“Facebook”).

您将在 Facebook隐私政策的Facebook找到个人数据处理的更多信息:

https://www.facebook.com/privacy/policy

(9) AppLovin

关于我们的游戏

我们使用处理器

Applovin Corporation
1100 Page Mill Road
Palo Alto
CA 94304
美国 (“AppLovin”).

您将在AppLovin隐私政策的AppLovin找到个人数据处理的更多信息:

https://www.applovin.com/privacy/

(10) Liftoff

关于我们的游戏：

我们使用处理器：

Liftoff Mobile
Inc. 900 Middlefield Rd.
Redwood City
CA 94063
美国 (“Liftoff”).

您将在Liftoff隐私政策的Liftoff找到个人数据处理的更多信息:

https://liftoff.io/privacy-policy/

(11) Phoenix Lighthouse, AWS (Redshift)

针对我们的游戏

我们使用处理商：

Phoenix Lighthouse GmbH
Kaiserstraße 146-148,
76133 Karlsruhe
德国 (“Phoenix Lighthouse”)

使用 Redshift服务商作为分处理商

Amazon Web Services EMEA SARL
German Branch
Marcel-Breuer-Str. 12
80807 慕尼黑
德国 (“AWS”).

您将在AWS隐私政策的AWS上找到更多关于个人数据处理的信息。

https://aws.amazon.com/compliance/data-protection/.

i. 支持请求

您可以向我们发送请求申请。在这方面，您的详细信息仅用于处理支持请求，以及您可能遇到的任何最终或者后续问题。

下列种类的个人数据可能出于此目的被处理:

数据处理的法律基础是欧盟通用数据保护条例(GDPR)第六章(1)(f)。我们希望能够对您的请求作出相应的应答。正如您写给我们的，您希望我们答复，并且您清楚我们将处理您的数据，以便答复您的问题。如果您接受我们的条款及使用条件，处理基于欧盟通用数据保护条例(GDPR)第六章(1)(b)。

一旦不再需要，数据将被清除，以便存储收集数据的目的。一旦与用户的相应对话已经终止，就是这种情况。一旦从当时的情况可以推断，相关问题已经得到最终澄清，对话就结束了。

(1) Zendesk

关于我们的游戏

我们使用处理器

Zendesk, Inc.
1019 Market Street
San Francisco
CA 94103
美国 (“Zendesk”).

您将在 Zendesk隐私政策的Zendesk找到个人数据处理的更多信息:

https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS

关于我们的游戏

我们使用处理器AWS。您将在 AWS隐私政策的AWS找到个人数据处理的更多信息:

https://aws.amazon.com/compliance/data-protection/

(3) Freshworks

我们使用处理器

Freshworks, Inc.
2950 S. Delaware Street
San Mateo
CA 94403
USA (“Freshworks”).

您将在 Freshworks隐私政策的Freshworks找到个人数据处理的更多信息:

https://www.freshworks.com/privacy/

j. 外部链接

我们的游戏可能含有指向第三方外部网页或者服务的链接，我们无法控制其内容、数据隐私标准及安全标准。因此，请自行了解相应供应商在其网页或服务上的隐私声明。截至链接之日，已检查链接页面是否存在侵权行为。截至链接之日，无法识别任何非法内容。如果我们发现任何违法行为，我们将立即删除相应的连接。上述外部链接仅供娱乐之用，并非一定要访问相应的网页或服务才能玩游戏。

k.忠诚计划

在我们的忠诚度计划中，可能会处理以下数据：

进行处理的目的是提供忠诚礼品/奖金。其法律依据是《欧盟数据保护法案》(GDPR)第 6章第 (1)(f) 条。向您提供忠诚礼品/奖金符合您的利益。 此外，除了电子邮件地址外，您的姓名和邮政地址也会被处理，以便向您发送礼物/奖金。其法律依据是合同的履行: 《欧盟数据保护法案》(GDPR)第 6(1)(b) 条。一旦礼品/奖金成功发送，数据就会被删除。

l. 新闻简讯

如果您注册新闻简讯，这将要求您提供电子邮件地址和/或您的姓名及地址。【此外，我们会根据相关法律检查您是否是弟子邮件地址的真实只有人，并同意接收新闻简讯。为此，我们将向您发送一封验证邮件。】我们的新闻简讯向您告知关于产品、服务及我们公司的信息。

基于您对通用数据保护条例第六条第一节第a章的知情，您可以随时通过向我们发送电子邮件至privacy@thelighthousepublishing.com，或单击取消订阅按钮来撤销您的同意。我们的新闻简讯（在确认邮件中点击“管理您的偏好”）。撤销前的数据处理不受影响。

5. 在外部国家的数据处理

为了提供我们的内容和服务，我们有时会使用处理器。出于技术原因，其中一些处理器在外部国家/地区设有服务器，在某些情况下会与这些服务器建立连接。您的个人数据有时也会在这方面进行处理。

我们与以下分处理商签订了欧盟标准合同条款 https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN 或这些分处理方已签订欧盟标准合同条款及其在第三国处理数据的分处理者和/或他们本身或其客户须遵守充分性决定（特别是欧盟-美国隐私框架）。

就此而言，值得注意的是，从数据隐私的角度来看，美国目前也算作外部国家。您在那里的权利与在欧盟/欧洲经济区的权利不同。您可能没有针对权力机关的法律措施。

我们已和下列的处理器签订了欧盟合同条款，或者那些处理器已与在外部国家次级处理器签订合同。

6. 您的权利

a. 您对信息的权利

您可以向寻求确认是否任何含有您的个人数据由我们处理。如果此类处理由我们完成，您可以要求我们提供以下信息：

您有权要求提供有关您的个人数据是否被传输到外部国家或国际组织的信息。在这种情况下，您可能要求获知欧盟通用数据保护条例(GDPR)第46章的、与传输相关的适当保证。

b. 纠正权

如果处理的与您相关的个人数据有误或不完整，您可以要求我们将您的数据纠正或补充完整。我们将抓紧纠正。

c. 限制处理的权利

您可以根据以下先决条件请求限制处理与您有关的个人数据：

如果与您有关的个人数据的处理受到限制，则该数据可能（除存储外），只能在您同意的情况下，或出于与欧盟或成员国的重大公共利益相关的原因，或为了主张、行使或捍卫任何合法索赔或保护其他自然人或合法人的权利而进行处理。如果根据上述先决条件对处理进行了限制，我们将在取消限制之前通知您。

d. 清除您的数据的权利

您可以要求我们立即清除与您有关的个人数据。如果出现以下原因之一，我们有义务立即删除所属数据:

向第三方传递信息

根据欧盟通用数据保护条例(GDPR)第十七章(1)，我们是否应该发布有关您的数据，并且我们是否有义务这样做，清除数据，我们将考虑可用的技术和实施成本，采取合理的步骤，也是技术性的，通知负责数据处理的控制器，谁处理个人数据，作为数据主体，您已要求清楚所有指向上述个人数据的链接或上述个人数据的副本或复制品。

特例情况

如果必需处理，则不存在清除的权利

e. 通知的权利

如果您已经主张对我们进行更正、清楚或者限制的权利，我们将有义务通知所有已向其披露您的个人数据的接收者关于上述更正或清除数据或限制处理的信息，除非这证明不可能或涉及不成比例的努力。您有权向我们主张获得上述收件人通知的权利。

f. 数据可移植性的权利

您有权以结构化、完善和机器可读的格式获得您向我们提供的有关您的个人数据。此外，您有权将上述数据传输给另外一个控制者，而不受向其提供个人数据的控制者的任何阻碍，只要数据处理基于欧盟通用数据保护条例(GDPR)第六章

g. 拒绝权

由于您的特殊情况引起的原因，您有权随时根据欧盟通用数据保护条例(GDPR)第六章(1)(e) 或者(f)对与您有关的个人数据处理提出异议。这也适用于根据这些规定进行的任何分析活动。

我们将不再处理与您有关的个人数据，除非我们能够提供证据证明处理的令人信服的理由值得保护，这超过您的利益、权利和自由，或者处理的目的是主张、行使或捍卫任何法律索赔。

如果处理与您有关的个人数据是为了直接营销，您有权随时反对以此类广告为目的处理与您相关的个人数据。这也适用于只要与此类直接营销相关的分析。如果您对直接营销目的的处理提出异议，与您有关的个人数据将不再用于上述目的。

关于信息社会服务的使用，尽管存在2002/58/EC指令，您仍可以使用技术规范的自动化程序行使您的反对权。

h. 根据数据隐私法撤销任何同意的权利

根据数据隐私法，您有权随时撤销您的同意声明。基于撤销前的同意而进行的处理的合法性不受撤销同意的影响。

i. 包括分析的个别案例的自动决策

您有权不成为完全基于自动处理（包括分析）的任何决定的主题，只要该决定对您具有法律效力的后果，或者以类似方式对您产生重大不利影响。 如果决定是以下情况，则不适用

j. 向监管机构上诉的权利

无论行政法法规的任何其他法律补助措施，或任何司法补救措施，如果您认为对个人数据的处理违反了欧盟通用数据保护条例(GDPR)，您有权向监管机构投诉，尤其是在成员国或者您居住地、工作地或者推定的侵权地点。

向其提出投诉的监管机构将告知上诉人（您）投诉的状态和结果，包括根据欧盟通用数据保护条例第78章的司法措施。

2024年1月