本隐私政策旨在通过使用网站xsolla.com、其子域、移动应用、 艾克索拉产品和艾克索拉的其他服务(统称为“服务”)向数据主体(个人)提供有关处理其个人数据(与他们相关的任何信息)的信息。
有关隐私政策或如何处理您的数据的更多信息,请通过以下任一方式与我们联系:
电子邮箱:gdpr@xsolla.com邮寄地址:Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus
Xsolla 集团公司(以下简称“Xsolla”)是根据本隐私政策处理的个人数据的联合管理者。这意味着这些公司共同确定处理这些个人数据的目的和方法。Xsolla 包括以下公司:
15260 Ventura Blvd., Suite 2230, Sherman Oaks, CA 91403 USA;
欧盟代表:Suraway Ltd.
Xsolla 欧洲代表
Arch.Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus
电子邮件:gdpr@xsolla.com
c/o Mindspace, Krausenstrasse 9-10, 10117 Berlin, Germany
欧盟代表:Suraway Ltd.
Suites 1401-02 14F, Rightful Centre No. 11-12 Tak Hing Street, Tsimshatsui, Hong Kong;
欧盟代表:Suraway Ltd.
614000, Perm city, Komsomolsky prospect, 1, entrance 2, floor 6, office 3, Russia;
欧盟代表:Suraway Ltd.
94, Pocket-4, Sector-11, Dwarka, NEW DELHI, South West Delhi, Delhi, India 110075
欧盟代表:Suraway Ltd.
根据 Xsolla公司之间的安排,Xsolla (美国), Inc.负责行使数据主体的权利,并向可以使用Xsolla (美国), Inc.作为联系点的数据主体提供信息。
如果您想了解此安排的实质内容,请通过gdpr@xsolla.com与我们联系。
要联系 Xsolla (美国), Inc.,请使用以下联系方式:
电邮: support@xsolla.com(注明“数据隐私问题”)邮寄地址:15260 Ventura Blvd., Suite 2230, Sherman Oaks, CA 91403 USA
数据主体可以使用以下联系方式联系 Xsolla 数据保护官,了解与处理其个人数据以及根据数据保护法行使其权利相关的所有问题:
电子邮箱:gdpr@xsolla.com邮寄地址:Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus
我们将在 Xsolla 内部收集的关于您的信息用于各种商业目的,包括:许可不同的软件;改进网站和我们业务的设计和功能;向您发送传统的直接营销,以完成订单和其他请求、回答您的问题并与您沟通;回答问题或技术问题;为 Xsolla 产品提供支持和安全保障;以及本隐私政策中更完整的描述。
我们还可能将您在 Xsolla 内的信息用于商业目的,包括:向您和类似消费者发送直接营销;如果我们得到您接收此类信息的同意,或以其他方式获得您的许可,我们也可能会向您发送有关我们业务合作伙伴的 Xsolla 广告。我们可能会在法律允许的范围内进一步使用您的信息。
Xsolla 出于以下目的并基于以下法律依据处理个人数据:
目的 | 法律依据 |
---|---|
在https://account.xsolla.com/(“Xsolla 帐户”)上注册 Xsolla 帐户 | 履行数据主体作为一方的合同。 |
针对不同的软件,为网站用户提供付费许可(包括电脑游戏)。 | 履行数据主体作为一方的合同。 |
通过存储用户的信息(以便他们不必在当前或未来的网站会话期间重新输入)以及使用第三方的托管、维护和安全服务来提供网站的顺畅运行。 | 履行数据主体作为一方的合同。 |
向网站用户(仅限游戏开发商,并应他们的要求)提供特殊表格,以帮助他们为其游戏项目寻找潜在投资者(“申请表”)。 | 履行数据主体作为一方的合同。 |
以提供技术和其他客户支持。 | 履行数据主体作为一方的合同;Xsolla 追求的合法利益。 |
在分析用户在网站上的行为并汇总网站使用指标(访问者和访问页面的总数)的基础上改进网站的设计和功能。 | Xsolla (USA), Inc. 追求的合法利益 |
以自动更新网站用户从 Xsolla 购买的软件。 | 履行数据主体作为一方的合同。 |
向网站用户(应他们的要求)提供有关他们可能与 Xsolla 合作的条款或 Xsolla 提供的服务的能力的信息。 | 作为在签订合同之前,应数据主体的要求采取措施而进行处理的必要用途。 |
为了传统的直接营销的用途,以满足订单和其他要求,回复您的问题并与您沟通;向您发送技术通知、更新、管理消息、安全警报、有关我们法律协议变更的信息。 | 与用户签订合同的 Xsolla 实体追求的合法利益。 |
保护服务和我们业务的安全性或完整性,例如防止和防止违反EULA、一般条款和其他法律协议,包括打击欺诈、滥用服务、盗版、欺骗、篡改、未经授权的交易、索赔和其他责任,以及管理风险敞口。 | 各个 Xsolla 实体追求的合法利益。 |
用于执行法律索赔,包括通过庭外程序追收债务。 | 各个 Xsolla 实体追求的合法利益。 |
遵守适用法律(包括版权、诽谤、税收和数据保护法)。 | 遵守相应 Xsolla 实体所承担的法律义务。 |
提供有针对性的广告并出于营销目的评估与数据主体相关的某些个人方面,尤其是分析或预测与数据主体的个人偏好、兴趣、行为和位置有关的方面。 仅适用于已注册的发布者帐户 (https://publisher.xsolla.com/) 用户(“合作伙伴帐户”)。 | 数据主体对处理其个人数据表示同意。 |
就数据主体对网络游戏行业的偏好进行个人和团体研究、统计分析和市场研究。 | 数据主体对处理其个人数据表示同意。 |
居住在某些国家/地区(包括欧盟)的用户享有有关其个人信息的某些权利。除非适用例外或豁免,否则这些权利包括访问、更正和请求删除您的个人信息的权力。若想行使任何权利,数据主体应通过以下电子邮件联系 Xsolla:support@xsolla.com。
查看和更新帐户信息。如果您已经注册了一个帐户(合作伙伴帐户或 Xsolla 帐户),您可以随时通过您的帐户设置或通过support@xsolla.com与我们联系以查看或更新账户信息。 我们可能需要您提供更多信息以确认您的身份。 请注意,我们将根据需要保留和使用您的信息,以履行我们的法律义务、解决争议和执行我们的协议。
访问权。数据主体可以要求 Xsolla 确认 Xsolla 是否处理其个人数据。如果有,数据主体可以访问这些个人数据,并可以要求 Xsolla 解释处理的某些细节。要行使访问权,数据主体应通过以下电子邮箱联系Xsolla:support@xsolla.com。
纠正权。数据主体可以要求 Xsolla 更正与其有关的不准确的个人数据。如果它符合处理目的,数据主体可以要求 Xsolla 完善不完整的个人数据。要行使纠正权,数据主体应通过以下电子邮箱联系 Xsolla:support@xsolla.com。
擦除权(“被遗忘权”)。数据主体可以要求 Xsolla 根据适用法律擦除有关其个人数据。例如,此权利适用于以下情况:(1)就处理目的而言,不再需要个人数据;(2)数据主体撤回处理同意书,且处理没有其他法律依据;(3)个人数据被非法处理。要行使擦除权,数据主体应通过以下电子邮箱与 Xsolla 联系:support@xsolla.com。
限制处理权。数据主体可以要求 Xsolla 标记存储的个人数据,以限制其未来根据适用法律进行处理。此权利适用于以下情况:(1)数据主体对个人数据的准确性提出质疑;(2)在对个人数据的处理不合法时,数据主体要求限制对个人数据的使用;(3)当 Xsolla 不再需要个人数据时,数据主体需要个人数据来保护其权利;(4)数据主体反对根据 Xsolla 或第三方追求的合法利益进行处理。要行使限制处理权,数据主体应通过以下电子邮箱联系 Xsolla:support@xsolla.com。
拒绝处理的权利。数据主体有权根据自己的特定情况随时拒绝 Xsolla 或第三方为追求其合法利益而处理与数据主体相关的个人数据。除非 Xsolla 能够证明该处理具有高于数据主体利益、权利和自由的令人信服的合法理由,或者为了提出、行使法律索赔或对法律索赔提出抗辩,否则 Xsolla 不得再处理这些个人数据。
如果出于直销目的而处理个人数据,则数据主体有权随时拒绝出于此类营销目的处理与其有关的个人数据。如果数据主体拒绝出于直销目的进行处理,则不得再出于此目的处理个人数据。
可移植权。当基于数据主体的同意或与数据主体签订的合同进行处理时,数据主体可以接收其以结构化、常用和机器可读的格式向 Xsolla 提供的其个人数据,并可以将这些数据自由地传输给其他管理者。在技术上可行的情况下,数据主体也可以要求 Xsolla 将个人数据直接传输给其他管理者。要行使可移植权,数据主体应通过以下电子邮箱联系 Xsolla:support@xsolla.com。
随时撤回同意的权利。如果基于同意进行处理,数据主体可以随时撤回其同意。撤回同意不会影响在撤回之前基于同意的处理的合法性。要行使撤回同意的权利,数据主体应通过以下电子邮箱联系Xsolla:support@xsolla.com。
向监管机构提出投诉的权利。 当通用数据保护条例 (GDPR) 第 77 条适用时,数据主体可以向监管机构提出投诉,尤其是在欧盟成员国的其惯常居住地、工作地点或指控侵权的地点。
如果您对我们的响应不满意,您可以将您的投诉提交给适用的监管机构。
不受歧视的权利。您不会因行使您的任何隐私权而受到歧视。任何形式的歧视都是被禁止的,包括但不限于拒绝提供服务、提供不同的服务、对服务收取不同的价格或费率。
如果您是加州消费者,除了本隐私政策的其他条款外,“加州隐私权”以下的信息也适用于您。
显示更少我们将尝试通过以下方式及时处理您与数据隐私相关的请求:
为了确定您的请求,艾克索拉将要求通过您之前从他的支付系统帐户或通过电子邮件向艾克索拉付款的证明来验证您的身份,这与您之前在艾克索拉的付款相关。
此后,艾克索拉将在收到请求后的 30 天内向您提供有关对请求采取的行动的信息,不会无故拖延。
如果您要求删除该信息,我们不会通知您其结果,因为我们将删除您的个人信息,包括原来使用的电子邮件。
请注意,在某些特殊情况下,由于一些游戏开发商与艾克索拉之间的指示和协议,我们可能会建议您直接向游戏开发商发送请求。
如果您的响应相当复杂,或者我们一次性收到您的多个不同请求,上述时间范围可能会延长至 2 个月。 我们将在响应的截止日期之前以与提出请求相同的方式直接通知您此类延期。
请注意,根据该特定响应的具体情况,该响应可能被视为复杂的响应。 例如,如果数据已经以电子方式存档,或我们需要澄清与向法定监护人披露儿童信息有关的潜在问题,或获得专业的法律建议。
在特殊情况下,当请求明显没有根据或过多或请求不合理地重复时,我们可能会向您收取合理的请求处理管理费用。
艾克索拉根据适用法律(删除请求除外)将隐私请求记录保留不超过 24 个月至 5 年以遵守某些要求。
CCPA 条款下的授权代理人可以代表用户发送隐私请求,其方式与用户在确认其权限的情况下相同。
如果艾克索拉在没有任何授权确认的情况下收到授权代理的请求,我们可能会要求此类授权代理,询问他们以下内容,以验证相关请求的真实性和有效性:
为了提供签署的许可,确认代理人的权限;
为了确认用户身份或在适用时提供授权书。
艾克索拉可能会拒绝未提交证据证明其已获得用户授权代表其行事的授权代理的请求。
数据主体应特别注意以下有关处理其个人数据的信息,这些信息对他们的影响最大,这些处理可能会让他们感到惊讶:
Xsolla 处理个人数据以用于营销目的,包括分析。有关详细信息,请参阅本隐私政策的以下部分:
Xsolla 将个人数据传输到在处理个人数据方面为自然人提供不同程度保护的国家/地区。有关详细信息,请参阅本隐私政策的传输到第三国家/地区部分。
Xsolla 会将个人数据存储一段时间。有关详细信息,请参阅本隐私政策的存储期限部分。
隐私设置。您可以随时使用您的个人隐私设置工具更改您的隐私设置。您可以同意或撤回使用您的个人数据,以代表 Xsolla 或我们的业务合作伙伴通过电子邮件和短信或在网站上,或社交媒体向您和其他用户提供有关服务和 Xsolla 产品的定制内容、针对服务和 Xsolla 产品的优惠和广告、与您联系并提供信息、时事通讯和宣传材料的同意。
请在网站或适用的 Xsolla 产品底部找到“隐私设置”或“请勿出售我的个人数据”按钮并管理您的机密设置。
Xsolla 可以直接从用户那里接收个人数据,也可以从第三方间接接收个人数据,例如支持 Xsolla 业务的软件开发商和发行商、支付处理器和第三方服务。
我们会在您访问、使用、请求或购买软件或实物、向我们请求信息、向我们注册或以其他方式与 Xsolla 互动时收集您提供给我们的信息。在您浏览服务时,我们可能会使用在线追踪(例如 cookie 和类似技术)来收集信息,我们也可能会从第三方(例如外部业务合作伙伴)收集信息。
我们收集的信息类型取决于您如何使用服务和与我们互动。除非我们在您所请求的活动中需要这些信息,您可以通过support@xsolla.com联系我们,以控制我们从您那里收集的个人信息。
可能直接从用户提供给 Xsolla 的个人数据包括:
Xsolla 处理来自第三方来源的以下类别的个人数据:
如果您将第三方帐户(例如社交媒体帐户)链接到您的 Xsolla 帐户,请参阅第13.2节社交媒体中的更多信息。
最低要求数据。为了与 Xsolla 签订合同(客户的 EULA 或合作伙伴的使用条款)并让 Xsolla 与您签订合同,数据主体需向 Xsolla 提供以下个人数据:
如果数据主体未向艾克索拉提供这些个人数据,则艾克索拉无法与他或她签订和履行协议。
显示更少我们可能会与游戏开发商、承包商共享您的信息,我们聘请他们向我们提供服务,例如处理付款;通过聊天功能提供客户服务;监控我们网站上的活动;管理、发送和监控电子邮件和短信、政府机构和某些第三方,如下所述,以及本隐私政策中的其他说明。我们不会出售或以其他方式共享有关您的个人信息,除非本隐私政策中有说明。
在特定法律依据下可能访问个人数据的所有各方将对您的数据提供与本隐私政策中所述相同或同等的保护。
Xsolla 可能会向以下接收者披露个人数据:
Xsolla 处理的信息可能会跨境传输,并从您的国家或司法管辖区传输到世界各地的其他国家或司法管辖区,包括美国的美国数据保护法,其他司法管辖区可能与您居住的国家/地区的数据保护法不同。通过购买软件和(或)实体商品或以其他方式使用服务,您明确同意在美国以及 Xsolla 开展业务或提供服务的其他司法管辖区之间传输、处理、使用、共享和存储您的信息,包括个人数据。如果您的数据是在英国、欧盟或瑞士收集的,我们将根据适当的保护措施(例如标准合同条款)传输您的个人数据。
Xsolla 也根据欧盟委员会所采用的标准数据保护条款(GDPR 第 46.2 条下的标准数据保护条款)将个人数据传输到以下国家/地区:
请注意,以上列出的国家是开发商、支付系统提供商和(或)潜在投资者经营所在地的国家。仅当您选择的软件开发商或支付系统提供商在该国家/地区运营,或者您的申请表对潜在投资者感兴趣时,您的个人数据才会传输到这些国家/地区之一。
显示更少Xsolla 会在达到处理目的所需时间内存储个人数据,但无论如何不得超过五年以匿名形式存储,以打击欺诈和报告目的。例如,如果您创建 Xsolla 帐户或合作伙伴帐户,我们将存储与您的帐户相关联的个人信息,以维护您的帐户、提供您所请求的Xsolla 服务、执行任何适用的条款来约束您对 Xsolla 服务的使用,并保留适当的记录以反映我们向您提供的 Xsolla 服务。我们会定期审查我们保留的个人信息,以确定继续存储是否适当。我们仍可能在一段合理的时间内将您的某些个人信息保留在我们的文件中,以解决争议、执行我们的 EULA、一般条款或使用条款、管理我们的服务、遵守技术和法律要求和/或其他相关限制我们服务的安全性、完整性和运营,之后我们将采取措施删除您的个人信息。
为了公平处理个人数据,Xsolla 会定期提醒数据主体关于 Xsolla 会处理他们的个人数据,并且他们有法律补救措施来停止这种处理。
我们维护旨在保护我们通过服务收集的个人信息免遭意外、非法或未经授权的破坏、丢失、更改、访问、披露或使用的行政、技术和物理保护措施。 Xsolla 定期监控这些措施的遵守情况。
我们的行政保护措施包括实施、维护和培训员工以了解公司的隐私和信息安全政策和程序。我们的物理和技术保护措施包括维护物理安全政策和标准以保护公司系统和数据,以及由我们的执行领导团队监督的网络安全计划。
13.1 艾克索拉不仅从数据主体本身接收个人数据,还从支付系统、游戏开发商、社交网络、谷歌分析(谷歌所提供的网络分析服务)以及互联网服务领域的其他私有来源接收个人数据。
13.2 社交媒体。如果您选择将第三方帐户(例如社交媒体帐户)链接到您的 Xsolla 帐户,则第三方将向 Xsolla 提供有关该社交媒体帐户的信息。因为这些组织决定了他们将从您那里收集哪些信息,所以这些信息可能会根据他们的服务而有所不同,但其中可能包括您的姓名、电子邮件地址、照片、性别、生日、位置、您的朋友列表、您所关注的人等详细信息和/或关注您的人、您发布的帖子或“点赞”。如果您已将您的 Xsolla 帐户与某些社交网络或游戏平台(例如 Facebook 或 Steam)链接,您可以随时通过访问您的 Xsolla 帐户设置来取消链接您的帐户。Xsolla 不对任何平台的操作负责,我们建议您仔细查看他们的在线政策。
艾克索拉可能会使用自动决策作为软件发布者帐户 (https://publisher.xsolla.com) 功能的一部分,以便为您提供支持电子邮件,帮助您进行项目管理或进行反欺诈检查您所执行的交易。 例如,我们会自动将您所提供的信息与我们的数据库进行匹配,并使用概率方法来检测欺诈行为。然而,如果您在欧盟境内,则您有权反对自动决策并根据您所提供的信息进行人工审核。
您可以通过support@xsolla.com与我们联系来行使您的权力。
您不会受到仅基于自动决策制定,并且会对您产生重大影响的决定的约束,除非我们有这样做的合法依据并且我们已通知您。
在任何情况下,在开始为了这些目的而处理您的数据之前,您都会收到 Xsolla 给您发送同意请求的通知。
Xsolla 的服务专为一般受众而设计,并不针对儿童。我们不会刻意通过我们的服务收集或征求十三 (13) 岁以下儿童(或其他根据适用法律可能适用的相关年龄,)的个人信息。若我们发现我们收集了未满该年龄儿童的个人信息,我们将立即从我们的记录中删除这些信息。如果您发现未成年儿童向 Xsolla 提供了他们的个人数据,请通过 support@xsolla.com 联系 Xsolla。
一般而言,只有在艾克索拉按照美国儿童在线隐私保护规则和其他适用的数据保护和安全法律从其父母或监护人处获得可验证的父母同意的情况下,儿童才可以访问服务。 如果您是父母或监护人,请与孩子讨论本隐私政策、EULA 和 与您的孩子有关的一般条款,好让他们更好地了解如何与艾克索拉互动,以及他们在购买软件、实物商品以及以其他方式使用服务时可能被要求提供的信息。 如果您对我们如何处理儿童信息有任何疑问或意见,请通过 support@xsolla.com(标记为“儿童保护”)与我们联系。
请注意,父母和监护人应对未成年儿童使用 Xsolla 服务的行为负责。这些针对加利福尼亚州居民的额外披露仅适用于居住在加利福尼亚州的个人。2018 年加州消费者隐私法(“CCPA”)提供了额外的知情权、删除权和选择退出权,并要求收集或披露个人信息的企业提供通知和行使权利的方式。
在过去的12个月中,Xsolla 收集了与“第三方来源的相关个人数据的类别”部分中提到的相同类别的个人信息。我们出于“处理的目的和法律依据”部分中所描述的商业目的收集和使用这些类别的个人信息。
Xsolla 一般上不出售信息,因为“出售”一词是宽泛定义的。然而,CCPA 下的“销售”被诠释为包括“处理的目的和法律依据”和“个人数据的接收者”部分中所描述的任何活动,我们对这类活动遵守适用的法律。Xsolla 不会向任何第三方披露任何个人信息。
知情权和删除权。如果您是加利福尼亚州居民,您有权删除我们收集的有关您的个人信息,并且您有权了解有关我们在过去12个月内的数据操作的某些信息。尤其是,您有权要求:
若要行使任何这些权利,请通过此电子邮件:support@xsolla.com联系 Xsolla。
选择退出的权利。 根据《加州消费者隐私法》,您有权随时选择不向第三方出售您的个人信息。 艾克索拉不会按照 CCPA 当前定义的方式“出售”您的个人信息。 如果您有任何问题或疑虑,您可以通过help.xsolla.com或发送电邮至support@xsolla.com与我们联系。
根据《加利福尼亚州民法典》第 1798.83 条,加利福尼亚州居民的数据主体可以要求 Xsolla 提供因这些第三方的直接营销目的而向第三方披露的其个人数据的信息。若要提出此类请求,加利福尼亚州居民可以通过以下电子邮件联系 Xsolla support@xsolla.com或致函 15260 Ventura Blvd., Suite 2230, Sherman Oaks, CA 91403 USA (备注:Xsolla (USA), Inc., 客户支持)。
显示更少Xsolla 可自行决定不时更改本隐私政策。若这样,Xsolla 会通过网站上的弹出行通知网站用户关于这些更改。