隱私權政策

1. Xsolla 在處理資料所扮演的角色

Xsolla Group 集團公司（簡稱「Xsolla」）會與對方之間的關係性質承擔各種角色，其具體定義因適用的隱私權法而有所不同。

依終端使用者授權合約 (EULA) 規定出售數位內容時，Xsolla 主要扮演「企業」或依本隱私權政策處理個資的「共同控管者」角色。換言之，由上述公司共同決定處理個資之用途和方式。您可以從以下提供之清單參閱相關的共同控管者，請查看「Xsolla 附屬公司」部分。

如遇特定情況，依與合作夥伴的獨家協議規定，Xsolla 可能會以「資料處理者」或「服務供應商」的角色來運作。換言之，我們會依照控管者或企業的指示來經手與管理個資，資料的責任最終仍由控管者或企業承擔。此情形下，經要求，Xsolla 將視具體情況提供必要的指示說明。

關於我們獨家的 web3 數位專案，當您與 Xsolla 往來時，我們會為這些專案範圍內所處理的個資擔任「企業」或「共同控管者」的角色。您可至此處的「品牌」部分查閱針對相關共同控管者所提供的清單。

如您想對此安排的要義取得更多詳情，請透過以下連結與我們聯絡：data.protection@xsolla.com（會標示為「資料隱私權議題」）。

郵寄地址：15260 Ventura Blvd., Suite 2230, Sherman Oaks, CA 91403 USA

2. 資料保護長

凡有關資料主體的個資處理和依資料保護法履行權利的一切問題，資料主體可使用以下聯絡詳細資料聯絡 Xsolla 的資料保護長：

郵寄地址：Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus

3. 資料處理的主要重點

資料主體應特別留意個資處理的以下相關資訊，因為這些項目對其影響最大，經過處理後可能會令資料主體吃驚：

1. Xsolla 會為行銷用途處理個資（包括分析）。如欲了解詳情，請參閱本隱私權政策的以下章節：

   第三方來源的相關個資類別

   處理資料的目的和法律依據

   個資收取者

   包含分析之自動化決策

2. 處理個資方面，Xsolla 會將個資傳輸到為自然人所提供的保護程度各異的國家。如欲了解詳情，請參閱本隱私權政策的傳輸至第三國家一節。

3. Xsolla 會將個資儲存某一段時間。如欲了解詳情，請參閱本隱私權政策的保留期間一節。

4. 隱私權設定您可以隨時使用個人的「隱私權」設定工具來更改隱私權設定。您可以對我們網站或適用的 Xsolla 產品中使用 Cookie 的政策表示同意或撤回，及/或可對將您的個資用於為您和其他使用者在服務和 Xsolla 產品上提供自訂內容、經由電子郵件和簡訊發送服務和 Xsolla 產品具特定對象的優惠和廣告，或用於網站、或代表 Xsolla 或我們的業務合作夥伴用在社交媒體上，以及為了發送資訊、電子報和促銷題材與您聯絡等，表示同意或撤回。

   可至網站或是適用的 Xsolla 產品下方，尋找「隱私權設定」，或是「請勿出售我的個資」按鈕，即可管理您的隱私權設定。

5. 全球隱私權控制我們的網站認可並尊重特定瀏覽器和瀏覽器擴充功能所支援的全球隱私權控制（「GPC」）特色。如果您啟用 GPC，並發送通知指出您偏好退出特定資料傳輸作業（包括資料出售），我們會盡合理的心力，在遵循適用法律的要求之下配合您所做的選擇。請注意，GPC 的可用性和支援與否取決於您的瀏覽器或瀏覽器擴充功能的設定，或有不同。

4. 處理資料的目的和法律依據

我們會使用從 Xsolla 內所收集關於您的資訊作各種商業用途，包括：出售各種數位內容；改善網站和我們商業的設計和功能；向您發送傳統直接行銷訊息；為了履行訂單和滿足其他請求；回答您的問題和與您溝通；回答問題或技術問題；提供 Xsolla 產品的支援和安全性，另如本隱私權政策的完整詳述。

我們也可能會將您在 Xsolla 內的資料作商務用途，包括對您和類似的消費者發送直接行銷訊息。如果我們徵得您同意接收此類訊息或有其他許可，也可從 Xsolla 發送業務合作夥伴的廣告給您。我們可在法律許可範圍內進一步使用您的資訊。

顯示較多

5. 資料主體的權利

我們認同不同國家在於個資的保護有不同的法規要求和法律。這些要求可能涵蓋特定範圍的各種權利，也可能各有特定的定義，但一致用於防衛和尊敬您的隱私權。我們對使用者概無歧視，並且致力於依照相關規定和法律達成適當的請求。

特定國家境內的使用者，包含歐盟在內，在個資方面擁有特定權利。除非另有特殊例外情況，或適用某些免責條款，以上權利通常包括可以存取、更正和要求刪除/消除自己的個資。

為了給您方便，我們會依地區向您說明相關權利，讓您可以輕鬆認識這些資訊。關於個資的保護，我們致力於確保透明，並且遵循所有相關規則和要求。

若想行使任何上述權利，請透過以下電子信箱，聯絡 Xsolla：data.protection@xsolla.com或support@xsolla.com。

此總表所示為全球的權利範圍，純粹為了方便您所提供。如欲索取更多詳細資訊，以及各項權利的特定範圍，請參閱下方所示的個別法規說明。

*此處未有說明。

歐洲居民的資訊

顯示較多

巴西居民的資訊

顯示較多

南韓居民的資訊

顯示較多

印度居民的資訊

顯示較多

中國居民的資訊

顯示較多

如果您是美國消費者，除了本隱私權政策的其他條款，也適用以下資訊（「美國境內消費者的附加資訊」）。

不論您的居住國為何，我們都尊重您的隱私，同時致力於保護您的個資。有關收集到的資料，我們都會提供一切必要資訊，取得您的同意後，才會更改資料，同時針對您可能提出之疑慮或問題，我們都會設法為您解決。我們以確保您的資料安全和隱私為第一要務，也會持續盡心盡力，捍衛以上原則。如需進一步協助，或想行使您的權利，請透過我們的隱私權政策所附之詳細聯絡資訊與我們聯絡。

6. 我們如何擁護您的隱私權？

1. 有關資料隱私權部分，我們會試著透過以下方式，即時為您處理請求：

1. 為確立您提出的請求，Xsolla 會請您提出先前用付款系統的帳號向 Xsolla 付款的證明，或使用與先前付款給 Xsolla 的相關電子郵件地址驗證您的身分。

2. Xsolla 隨後會提供資訊給您，說明針對請求所採取的行動，不會無故延誤，且一律在收到請求後 30 日內完成。

3. 由於我們會移除個資，且連同原始電子郵件一併移除，因此萬一您要求刪除或消除資訊，我們不會通知您有關結果。

4. 請注意如遇特殊案例，由於可能另有指示，或者部分遊戲開發商和 Xsolla 之間可能會另外達成共識，我們可能會建議您將請求直接傳送給遊戲開發商。

5. 若是您的回覆相當複雜，或者我們同時收到您的多次不同請求，上述時限可延長至 2 個月。在回覆日到期以前，我們會比照提出請求方式，直接通知您有關延期事宜。
   請注意，一旦特定回覆適用於指定情況，系統可能會視這則回覆為複雜案例。舉例來說，假如已將電子資料建檔，或者我們針對將兒童資訊揭露給法定監護人，或取得專業法律諮詢，必須先釐清潛在問題。

6. 如遇特殊案例，要是請求明顯站不住角或者多餘，或發現請求無故重複，我們可能會向您收取合理行政費用，以便處理相關請求。

7. 由於有適用立法（消除請求例外），有關隱私權請求部分，Xsolla 都會留下記錄，但不會超過 24 個月（2 年）到 5 年，以遵守特定要求規範。

2. 要求消除或刪除您的資料時，請理解此舉可能會導致永久從我們的系統移除所有相關資訊。這些資料包括但不限於購買歷程記錄、紅利點數、帳號、對話和其他個資。

   由於刪除流程無法復原，我們建議您先仔細考慮此項決策可能產生哪些後果。一旦刪除資料，資料就無法再復原。請評估您是否真的想要繼續完成資料刪除。

   關於刪除資料或潛在影響，如您有任何疑慮或疑問，我們建議聯絡支援團隊，在做最後決策以前，先進一步釐清問題。

7. 我們如何實作授權代理提出的請求？

1. 授權代理也可隨附權限證明之下代表使用者，比照使用者的方式，送出隱私權請求。

2. 如果 Xsolla 收到來自授權代理的請求，但未附權限證明，我們可向授權代理索取以下項目，以驗證這項請求是否屬實且具有效力：

   • 提供已簽署的許可書，確認代理商得到權限；

   • 確認使用者身分，或者如適用，提供委託書。

3. 若授權代理未提交使用者授權代表行事的證明，Xsolla 可拒絕授權代理提出的請求。

4. 經授權代理確認，任何代表資料主體提出之請求，皆比照資料主體自行提出，以相同的方式處理。

8. 所處理的個資類別

Xsolla 可以向使用者直接取得個資，也能同時向以下第三方間接取得個資：例如數位內容開發商和發行商、付款處理者，以及支援 Xsolla 業務的第三方服務。

當您存取、使用、要求或選購數位內容或實體商品時，要求我方提供資料，到官網註冊，或者與 Xsolla 有任何互動，我們就會向您收集提供給我方之資料。當您在服務內操作，我們可能會使用線上追蹤功能，例如 Cookie 和類似科技，來收集您的資料，我們也可能會向第三方收集資料（例如：外部商業合作夥伴）。

我們收集到的資料類型視您如何使用服務，和與本公司之間的互動情形而定。除非需要挪作所請求的活動之用，否則您只要透過以下方式，就可以一手掌握我們向您收集來的個資：與我們聯絡，請透過 data.protection@xsolla.com。

顯示較多

9. 個資收取者

我們共用您資料的對象可包括遊戲開發商以及為我們服務的承包商，這類服務例如處理付款；透過聊天功能提供客戶服務；監督網站上的活動；管理、傳送並監控電子郵件與簡訊；並有政府機關，以及下述和本隱私權政策另有規定的特定第三方。我們不會出售，或者與人共用您的個人資料，除非本隱私權政策另有條款說明，則屬例外。

依照某種法律依據，對個資可能有存取權的所有當事方，將確保對您的資料做到本隱私權政策所述相同或同等的保護。

Xsolla 會在內部採取多步驟行動，藉此確保與個資收取者的合約內有收錄必要條款，同時為使用者的資料提供足夠的保護。以上步驟大多涉及法律團隊與資安團隊之間的協作。程序概述如下：

1. 法律團隊審查：本公司的法律團隊會仔細審查與個資收取者所訂的協議，收錄必要的資料保護條款。

2. 資安團隊審查：本公司的資安團隊會評估收取者的技術措施，以確保資料安全。

3. 平等保障規定：存取個資之各方必須提供與本公司隱私權政策所列出同等的保障。

4. 資料傳輸機制：推動適當機制，例如針對往原初司法管轄區境外的資料傳輸，擬定標準合約條款。

採取以上步驟是為了保障使用者的隱私權，同時遵守資料保護法規定。

顯示較多

10. 傳輸至第三國家

自公司推動全球業務起，由 Xsolla 負責處理的個資可能會跨境傳輸，從您所在的國家或司法轄區傳到世界各國或司法管轄區，包括美國的美國資料保護法和其他司法管轄區，都可能實施與您居住國不同的法規。凡購買軟體和/或實體商品、包括使用服務，即表示您已明示同意，當 Xsolla 執行業務或提供服務時，可在美國境內和其他司法管轄區傳輸、處理、使用、共用、並儲存您的資料，包括個資。假如有在英國、歐盟或瑞士向您收集資料，我們會依照適當預防措施，例如標準合約條款，來傳輸您的個資。

顯示較多

11. 保留期間

Xsolla 會依達成處理資料的目之所需的時間而儲存個資。本公司保留使用者資料的期長視資料類型、相關資料的資料主體類型，還有公司收集資料的用途而定。

Xsolla 保留個資的時期也可能依照法律和監管要求，與安全、資安和詐騙防治等因素所決定。舉例來說，我們會保留以下資料：

• 在您有 Xsolla Wallet 或 Publisher Account 期間會傳輸與您的帳號相關的個資，以便維持上述功能、應您的要求提供 Xsolla 服務、落實管理您使用 Xsolla 服務的適用條款，及維護適當的記錄，反映我們為您提供 Xsolla 服務。
• 凡是購買或使用數位內容，就會傳輸交易資料，以便自動更新您從 Xsolla 購入之數位內容，並提供技術支援和其他客戶支援。
• 本公司回應您就 Xsolla 產品提出的相關問詢，或我們取得您的同意，得以傳送給您更新、產業觀點等資訊時，會傳輸電子郵件和其他聯絡資料。

無論如何，我們會在達成收集目的之後以匿名形式保留您的資料不超過五 (5) 年，以作對抗詐騙和提報之用。

我們會定期審查所儲存的個資，以判定繼續儲存是否恰當。我們可能仍然會將您的部分個資保留存檔一段合理的時間，以便解決糾紛；強制執行我們的法律合約；管理我們的服務，和配合技術及法律要求和/或服務的其他資安、完整性和運作等相關限制，事後會採行步驟，刪除您的個資。

為了確保公平妥善地處理個資，Xsolla 會定期提醒資料主體，指出 Xsolla 正處理其個資，並且對方能夠尋求法律救濟，以阻止處理其資料。

12. 安全性

我們會維持專為保護透過服務所收集之個資而設的行政、技術和實體防衛機制，以防止發生意外、不法或未經授權的銷毀、損失、竄改、存取、揭露或使用。Xsolla 會定期監控，確實遵守以上措施。

除上述防衛機制之外，Xsolla 也遵行支付卡產業資料安全標準 (PCI DSS)，以確保處理支付卡資訊的安全。此外，我們已取得服務組織控制報告 1 第 2 型、服務組織控制報告 2 第 2 型的證書，證明遵守業界公認的資安標準、可用性和保密。

我們的行政防衛機制包含公司隱私權、資安政策和程序的執行、維持和員工培訓。實體和技術防衛機制包含維持實體安全政策和標準，保護公司的系統和資料，以及由高階主管領導團隊負責監督的網路安全計畫。

上述措施的設置是為了保障個資的保密和完整性，讓使用者在本身的資料安全上能夠放心。

13. 個資來源

13.1 Xsolla 不僅會向資料主體收取個資，也會透過付款系統、遊戲開發商、社群網路、Google Analytics（Google 提供的網路分析服務）及其他網路服務領域私下持有的資料來源等處取得。

13.2 社群媒體假如您選擇將第三方帳號（比如社群媒體帳號）連結到您的 Xsolla Wallet，該第三方就會向 Xsolla 提供該社群媒體帳號的相關資料。因為是由那些組織決定向您收集哪些資訊，因此視其各自的服務而定；不過相當有可能會收集的詳細資料例如包括姓名、電子郵件地址、照片、性別、生日、位置、好友名單、追蹤對象和/或您的關注者、您的貼文或喜愛貼文。假如您將 Xsolla Wallet 連結至特定社群網路或遊戲平台，比如 Facebook 或 Steam，只要瀏覽 Xsolla Wallet 設定，隨時可解除帳號連結。請注意，解除帳號連結並不會影響到之前透過連結所共用的資訊。凡有關任何平台實務，Xsolla 將不對此負責，建議您仔細檢閱其線上政策。

14. 包含分析的自動化決策

如果遇到特定案例，Xsolla 也能善用自動化決策和分析，藉此確保交易安全，強化服務，並讓您使用更便利。上述流程涵蓋使用演算法和統計模型，無需人為介入，即可分析資料並做出決策。Xsolla 會透過以下方式，善用自動化決策和分析：

• Anti-Fraud 系統：我們會利用 Anti-Fraud 系統內的自動化決策和分析來預防詐騙活動。涵蓋範圍包括按照各種因素來區隔使用者，以決定適當的付款額度，或是不同專案之間的限制。透過運用上述措施，我們期許能保護服務的完整性，並確保所有使用者都能享有安全的使用環境。

• Publisher Account 功能：(https://publisher.xsolla.com) 提供您支援電子郵件，旨在協助專案推動，或在您進行交易時，執行防詐騙檢查。舉例來說，我們會自動將您提供的資訊與資料庫比對，利用機率論來偵測詐騙。

• 付款方式排序：Xsolla 利用排序機制的自動化決策和分析，提供您最相關又便利的付款方式。這類機制會把各種不同的參數納入考量，例如：您的所在位置、付款歷史紀錄、付款金額等，目標旨在建立熱門付款方式清單，以及周全的付款系統目錄，迎合您的個別需要和喜好。

無論如何，假如您身在歐盟境內，您有權反對自動化決策，並要求依照自己提供的附加資訊，以人工方式審核。若想行使此權利，或想取得更多資訊，請透過以下連結聯絡我們：data.protection@xsolla.com

您不會純粹由於自動化決策而因決策受到明顯影響，除非我們這樣做有法律依據，也有事先知會您。

無論如何，在我們為這些目的開始處理您的資料之前，會以 Xsolla 提出請求的形式，請您給我們適當的同意，藉以完成給您通知的作業。

15. 兒童隱私權

Xsolla 提供的服務旨在服務大眾，並沒有直接鎖定兒童。我們不會故意透過公司提供之服務，向未滿十三歲 (13)（或適用法律規定的其他相關年齡）的兒童收集或招攬個資。

兒童需取得完整且可證實的家長同意，方能購買數位內容和/或實體商品，並存取服務。

當使用者想要購買時，我們會要求對方提供出生日期。如果使用者還未成年，會要求他們出示名字和家長的電子郵件地址。我們會使用家長的電子郵件地址為其子女針對購買線上遊戲徵求同意。家長需建立帳號，以管理子女的購買事項。我們會向家長收集以下資料，以便為孩子取得家長同意，以在 Xsolla 中進行購買或使用其他服務：

• 名字

• 姓氏

• 出生日期

• 郵遞區號

• 國家

可能也會取決於選擇的驗證方式，要求家長提供社會安全號碼的末四碼、駕照或其他政府核發之身分證件。

Xsolla 與領先業界的隱私權解決方案專家 PRIVO 結為合作夥伴，加上經聯邦貿易委員會核准的兒童網路隱私保護法安全港條款，來取得完整且可證實的家長同意。為了驗證所收集到的資料會妥善加以儲存，不會挪作任何其他用途。如需更多 PRIVO 相關資訊，以及瞭解為了驗證您的身分並徵求同意所收集的資訊，請到此處查看：https://www.privo.com/platform-privacy-policy

家長也能選擇提供子女的電子郵件地址，用來寄送購買項目和活動的通知信給子女，例如：購買項目已核准或遭拒。該電子郵件地址不會挪作其他用途，或與任何服務供應商共用。

當使用支付服務時，我們不會使用兒童相關的服務供應商，也不會向孩子收集任何個資。Xsolla 會產生使用者識別碼，以將購買要求與現有家長帳號建立關聯。

如有發現我方未事先取得同意之下自未滿 13 歲（或適用法律規定的其他相關年齡）的兒童收集個資之情事，我們會即時將資料從記錄中消除。若您發現有兒童向 Xsolla 提供個資，請透過以下連結聯絡 Xsolla：data.protection@xsolla.com。

如果您是家長或監護人，請先和子女一起檢視並討論過這份隱私權政策、終端使用者授權合約，以及一般條款，使得子女更加瞭解如何處理與 Xsolla 往來的事宜。關於我們如何處理兒童的資訊，如有任何問題或意見，請透過以下方式與我們聯絡：

• data.protection@xsolla.com（標示為「兒童保護」）。

• 郵寄地址：Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus

• 電話號碼：+1 818 435 6613

16. 美國境內消費者的附加資訊

依《加州隱私權法》(CPRA)、《維吉尼亞州聯邦資料保護法》(VCDPA)、《科羅拉多州隱私權法》(CPA)、《康乃狄克州資料隱私權法》(CDPA)、《猶他州消費者隱私權法》(UCPA) 規定，我們必須詳細補充說明為加州、維吉尼亞州、科羅拉多州、維吉尼亞、康乃狄克州、猶他州等各州居民處理個資的方式，列舉如下：

• 過去 12 個月以來，Xsolla 已在收集《所處理的個資類別》中提及的同類別個資；

• 我們會收集這些類別的個資，用於本政策中《處理資料的目的和法律依據》一節所述的商業用途；

• 我方共用的個資類別、個別處理者（服務供應商）和第三方列於本政策的《個資收取者》一節；

• 從《我們如何擁護您的隱私權？》和《我們如何實作授權代理提出的請求？》等節，您可瞭解我們如何處理由您直接提出、或經由授權代理所提出的消費者權益相關請求。

美國居民資料的此等額外揭露，僅適用於居住在加州、維吉尼亞州、康州、科羅拉多州、猶他州的居民。

顯示較多

17. 本隱私權政策的修訂

Xsolla 可自行決定，不時修訂本隱私權政策。若有修訂，Xsolla 會透過網站上的彈出視窗訊息，通知網站使用者有此等修訂。若繼續使用 Xsolla 的服務，即表示您同意接受隱私權政策的此等更新和修訂。