隱私權政策

1. 控制者與其代表

Xsolla 集團公司（以下簡稱「Xsolla」）代表「企業」，或依隱私權政策規定，來處理個資的「共同控制者」。代表上述公司會一起決定個資用途，還有處理個資的方法。

顯示共同控制者清單

依 Xsolla 旗下公司的安排，Xsolla (USA), Inc. 有責任行使資料主體責任，並遵守資料主體資料條款規定，資料主體可將 Xsolla (USA), Inc. 設為聯絡窗口。

假如您想要更加熟悉安排本質，就請透過以下方式聯絡我們：gdpr@xsolla.com。

若要聯絡 Xsolla (USA), Inc.，就請透過以下詳細聯絡方式：

郵寄地址：15260 Ventura Blvd., Suite 2230, Sherman Oaks, CA 91403 USA

2. 資料保護長

凡有關處理個資議題，資料主體有可能會聯絡 Xsolla 資料保護長，依資料保護法規定，才能行使權利，使用以下聯絡詳細資料：

郵寄地址：Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus

3. 處理資料用的目的，還有法律依據

我們使用向 Xsolla 收集來的資料，還有您的資料，用於各種商業用途如下：授權不同軟體，改善網站設計和功能，改善事業，將傳統直接行銷傳送給您，才能旅行訂單和其他要求，針對提問給予答覆，與您溝通，針對問題或技術上的問題給予答覆，提供 Xsolla 產品安全性支援，還有更多完整隱私權政策說明。

我們也可能會使用您提供給 Xsolla 的資料，以供商務用途，包括：假如我們有取得您本人同意，願意接受這類資料，或者有取得您本人允許，就會將直接行銷內容傳送給您和類似的消費者，也可能會透過 Xsolla，將商業合作夥伴的廣告傳送給您。若法律允許，我們可能會進一步使用您的資料。

顯示較多

4. 資料主體權限

凡有關個資部分，只要是居住在特定國家，含歐盟境內之使用者，均賦予特殊權利。除了當出現例外狀況，或可免除責任，包含存取能力、修正、要求刪除個資等上述權利皆算在內。若要行使資料主體權力，就該透過以下電子郵件，主動聯絡 Xsolla：support@xsolla.com。

顯示較多

5. 正在處理回應

有關資料隱私權部分，我們會試著透過以下方式，即時為您處理請求：

1. 若要確保向愛索拉提出的請求，會向您提問，要求您出示之前的愛索拉付款證明，不論是從付款系統帳戶資料，或是電子郵件付款明細，只要之前透過愛索拉完成的相關付款明細都行，以便驗證身份。

2. 事後，愛索拉會將處理動作請求資訊提供給您，不會過度耽擱，會在收到請求的 30 天內，立即回覆。

3. 萬一刪除請求已經把資訊刪除，由於系統會移除您的個人資訊，包含原始電子郵件等個人資訊在內，關於資訊刪除結果，就不會另外通知您。

4. 請注意如遇特殊案例，由於可能另有指示，或者部分遊戲開發商和愛索拉之間可能會另外達成共識，我們可能會建議您將請求直接傳送給遊戲開發商。

5. 若是回覆過於複雜，或者我們同時收到多次請求，上述時間範圍可能會延長至 2 個月。在回覆日到期以前，我們會比照提出請求方式那樣，直接通知您有關延期事宜。
   請注意一旦特定回覆適用於指定情況，系統可能會視這則回覆為複雜案例。舉例來說，假如早已將電子資料建檔，或者我們針對將兒童資訊揭露給法定監護人，或取得專業法律諮詢這件事，必須先釐清潛在問題。

6. 如遇特殊案例，要是明顯找不到請求，或發現請求出現不合理徵兆，一再被複製，我們可能會向您收取合理行政費用，以便處理相關請求。

7. 由於有適用立法（除非有刪除請求），有關隱私權請求部分，愛索拉都會留下記錄，但不會超過 24 個月（2 年）到 5 年，才能遵守特定要求規範。

6. 來自授權代理商的回應

1. 由於使用者很可能會找當局確認，依加州消費者隱私權法案規定，授權代理商可能會代表使用者，透過相同方式，寄送隱私權請求。

2. 萬一愛索拉有收到來自授權代理商的請求，但仍未取得任何當局確認，我們可能會向授權代理商請教以下幾個問題，才能驗證這項請求是否屬實且具有效力：

   • 若要提供已簽署授權，確認有代理商授權；

   • 若要確認使用者身份，如適用，或可提供委託書。

3. 若未提交有關授權使用者代理證明，愛索拉就可能會透過授權代理商，拒絕某項請求。

7. 資料處理的主要重點

資料主體應特別關注以下處理個資的資料，影響力最為深遠，若真要處理資料，很可能會引人注目：

1. Xsolla 會基於行銷用途，含建立檔案，處理個資。如欲了解詳情，請參考以下隱私權政策專區說明：

   有關第三方來源之個資類別

   處理資料用的目的，還有法律依據

   個資收件者

   包含分析的自動化決策

2. 凡有關處理個資部分，Xsolla 將會個資傳輸至以下有提供自然人保護之國家。如欲了解詳情，請參閱傳輸至第三國家隱私權政策專區。

3. 特定時段內，Xsolla 會儲存個資。如欲了解詳情，請參閱儲存期間隱私權政策專區。

4. 隱私權設定 您可以隨時使用個人隱私權設定工具，來更改隱私權設定。您可以表示同意網站使用 Cookie 宣告，或適用的 Xsolla 產品，或可隨時改變您的心意，而且（或者）您可以表示同意使用個資，以便提供給您和其他使用者自訂服務內容，還有 Xsolla 產品、優惠，以及服務廣告和 Xsolla 產品，不論事透過電子郵件和簡訊，或是從網站上或代表 Xsolla 之社群媒體，或是我方商務合作夥伴皆可，主動聯絡您，隨函附上資訊、電子報和促銷題材，或可隨時改變您的心意。
   
   請尋找「隱私權設定」按鈕，或到網站下方的「請勿出售我的個資」那邊，或適用的 Xsolla 產品，並管理保密設定。

8. 有關第三方來源之個資類別

Xsolla 可以向使用者直接取得個資，也能同時向以下第三方間接取得個資：不論事軟體開發商和發行商、付款處理者和有支援 Xsolla 事業的第三方服務。

當您存取、使用、要求或選購軟體或實體商品時，要求我方提供資料，到官網註冊，或者與 Xsolla 有任何互動，我們就會向您收集提供給我方之資料。當您逐步說明服務，我們可能會使用線上追蹤功能，例如 Cookie 和類似科技，來收集資料，我們也可能會向第三方收集資料（例如外部商業合作夥伴）。

我們收集來的資料類型全視如何使用服務，還有與公司之間的互動方式而定。除非需要挪作其他活動之用，否則您只要透過以下方式，就可以一手掌握我們向您收集來的個資，與我們聯絡：support@xsolla.com。

顯示較多

9. 個資收件者

我們可能會與遊戲開發商、承包商共用您的資料，兩者都與我方有往來，提供服務，例如處理付款，透過聊天功能，提供客戶服務，監督網站上的活動，管理、傳送並監控電子郵件與簡訊、政府機構與上述特定第三方，否則會依上述隱私權政策辦理。我們不會出售，或者與人共用您的個人資料，除非隱私權政策另有條款說明，則屬例外。

依特定法律規定，各締約方可能有辦法存取個資，照上述隱私權政策規定，會提供相同或同等資料保護。

顯示較多

10. 傳輸至第三國家

由 Xsolla 負責處理的資料可能會跨境傳輸，來自所在國家或世界各地之司法管轄區，包括美國境內和其他司法管轄區之美國資料保護法，都有可能因地制宜，與居住國家的不太一樣。凡購買軟體和實體商品，或者使用服務，即表示當 Xsolla 執行業務或提供服務，您已明示同意負責傳輸往來資料，還會處理、使用、共用、並儲存以下資料，包括美國境內和其他司法管轄區之個資。假如英國、歐盟或瑞士有向您收集資料，我們將會依合適預防措施規定，例如標準合約條款，來傳輸個資。

顯示較多

11. 儲存期間

只要有需求，愛索拉會將個資儲存起來，以期達成處理資料目的，但不會存放超過五年，之後就會改以匿名方式處理，才能打擊詐騙，並作為回報用途。舉例來說，若有建立愛索拉帳戶或合作夥伴帳戶，只要有需求，我們就會儲存帳戶相關個資，才能維護帳戶，提供所需之愛索拉服務，強制執行使用愛索拉服務之適用條款，同時維持合適記錄，才能如實反映出愛索拉提供給您的交貨服務。我們會定期檢閱我方保留之個人資料，以便決定持續存放是否適當。我們可能依然會保留部分個人資料檔案，合理地留存一段時間，用以解決糾紛，強制執行終端使用者授權合約、一般條款或使用條款、管理服務，符合技術及法律規範，還有（或是）其他安全性、完整性相關限制、作業服務，事後我們會採取相關行動，設法刪除個人資料。

若要公平妥善處理個資，Xsolla 會定期提醒資料主體，說明 Xsolla 會負責處理他們的個資，他們能尋求法律救濟，暫停處理資料。

12. 安全性

我們會持續提供一些行政、技術和實質上的預防措施，旨在保護透過服務收集來的個人資料，以防意外、不法或未經授權的毀損、外洩、變更、存取、洩漏或用途。Xsolla 會定期監督是否有符合以上測量規定。

我們的行政預防措施如下：針對公司隱私權和資料安全政策、流程部分，確實執行、維護並培訓員工。技術與實際預防措施則包括：維護實際安全政策與標準，才能保護公司系統和資料，還有網路安全程式，並交由行政領導團隊負責監督。

13. 個資來源

13.1 Xsolla 不只會向資料主體收取個資，也會透過付款系統、遊戲開發商、社群網路、Google Analytics（Google 提供的網路分析處）及其他網路服務領域私下持有之資料來源取得。

13.2 社群媒體假如您選擇連結到第三方帳戶，比如社群媒體帳戶，連上您的愛索拉帳戶，第三方就會向愛索拉提供一切必要之社群媒體帳戶相關資料。由於那些組織會決定要向您收集哪些資訊，很可能會視其各自服務屬性而定，隨時異動，但比較可能會收集含有詳細資料的相關資訊：例如姓名、電子郵件地址、照片、性別、生日、位置、好友名單、追蹤對象和（或）您的粉絲、建立的貼文或喜愛貼文。假如已將您的愛索拉帳戶連上特定社群網路或遊戲平台，比如 Facebook 或 Steam，若造訪愛索拉帳戶設定，隨時都有可能會取消帳戶連結。請注意，取消帳戶連結並不會影響到之前透過連結共用的資訊。凡有關任何平台實務，愛索拉將不對此負責，建議您先仔細檢閱過線上政策。

14. 包含分析的自動化決策

Xsolla 可能會採用自動化決策，作為部分發行商帳戶 (https://publisher.xsolla.com) 的功能，有支援電子郵件功能，旨在協助您處理專案管理，或執行反詐騙交易檢測。例如，系統會針對您所提供的資料，自動比對資料庫的資料，並使用概率法，才能偵測出詐騙。不過，要是您身處歐盟境內，就有權對自動化決策持反對意見，並針對您所提供的資料，手動完成檢驗。

您可以透過以下方式，與我們聯絡：support@xsolla.com，才能行使權利。

您不會受到決策約束，這樣可能會對原先仰賴的自動化決策，將會有深遠的影響，除非我們這樣做有法律依據，也有事先知會您。

無論如何，基於上述目的，您都會在開始處理資料之前接獲通知，您將收到來自 Xsolla 的請求，設法事先取得同意。

15. 兒童隱私權

Xsolla 旨在服務一般觀眾，而非專為兒童設計。我們不會故意透過服務，收集或要求未滿十三歲者 (13)（或因適用法規定，其他年紀相仿者）提供個人資料。假如我們有注意到公司確實有收集到未滿上述年齡層的兒童資料，就會馬上刪除資料記錄。假如您發現有未滿上述年齡層的兒童，把自己的個資提供給 Xsolla，請透過以下方式與 Xsolla 聯絡：support@xsolla.com。

一般而言，依美國《兒童網路隱私保護規則》和其他適用資料保護安全法規定，除非 Xsolla 有事先取得家長或監護人同意，兒童才有可能會存取服務。假如您就是家長或監護人本人，就請先和孩子討論一下隱私權政策、使用者授權合約和 一般條款，這樣他們才能更加瞭解如何與 Xsolla 交涉，購買軟體、實體商品時，或是使用服務時，都有可能要求他們出示資料。假如針對處理兒童資料這部分，您還有任何疑問或意見，就請透過以下方式與我們聯絡： support@xsolla.com （標為「兒童保護」）。

16. 加州隱私權

其他加州居民資料洩漏僅限於加州當地居民。2018 年加州消費者隱私保護法（以下簡稱「CCPA」）提供額外了解、刪除並退出之權利，並要求企業收集或揭露個人資料，才能提供通知及方法，以便行使權利。

顯示較多

17. 改成隱私權政策

Xsolla 會自行決定，可能隨時更改這份隱私權政策。果真如此，Xsolla 就會透過網站上的快顯視窗訊息列，通知網站使用者有關以上異動情形。