Політика конфіденційності CD PROJEKT RED

Версія від: 28 вересня 2026 р.

Дійсна з: 28 вересня 2026 р.

(для перегляду попередніх версій натисніть тут)

1. Вітаємо! На цьому сайті ви дізнаєтесь, як ми обробляємо ваші персональні дані (далі за текстом «дані»).

2. Якщо ви проживаєте в Каліфорнії, ознайомтеся з розділом «Положення про конфіденційність для жителів штату Каліфорнія».

Спочатку – про головне

3. Люди, які грають в наші ігри чи користуються нашими сервісами, – наш найвищий пріоритет. Ми хочемо, щоб ви почували себе безпечно і зручно, коли надаєте свої дані. Нижче ви знайдете всю потрібну інформацію. Якщо у вас залишилися питання, напишіть нам на електронну адресу dpo@cdprojektred.com.

Про що йдеться у цій політиці?

4. Ми застосовуємо правила, викладені в цій політиці, коли ви користуєтеся нашими сервісами, тобто коли ви:
   - граєте в наші ігри;
   - відвідуєте наші веб-сайти чи сторінки в соціальних мережах;
   - використовуєте наші інструменти (наприклад, RED Launcher);
   - спілкуєтеся з нашою службою підтримки чи відділом технічної підтримки;
   - користуєтесь іншими сервісами, які ми пропонуємо;
   - берете участь у змаганнях чи заходах, які ми організовуємо;

5. Ця політика не застосовується у випадках, коли питання конфіденційності регулюються окремими положеннями:
   - «ГВИНТ: Відьмак. Карткова гра» – Політика конфіденційності
   - Політика конфіденційності Spokko
   - Медіацентр CD PROJEKT RED – Інформація про обробку персональних даних [PL] [EN]
   - Вебсайт www.cdprojekt.com – Політика конфіденційності [PL] [EN]
   - Програма «Girls in the Game» («Дівчата у грі») – Політика конфіденційності
   - Програма для розробників і амбасадорів – Політика конфіденційності

6. Наші сервіси можуть містити посилання на сторонні веб-сайти чи сервіси. Ця політика не включає такі сторонні веб-сайти чи сервіси. Ознайомтеся з їхніми власними політиками конфіденційності.

Наша роль

7. Якщо ви використовуєте наші сервіси і надаєте нам свої дані, ми стаємо оператором або спільним оператором ваших персональних даних. Це означає, що:
   - ми вирішуємо (самостійно чи разом з іншими), як і для чого будемо використовувати ваші дані та з ким ми будемо ними ділитися;
   - ми відповідаємо за їхню законну обробку;
   - ми несемо відповідальність за безпеку ваших даних;
   - ми надаватимемо вам усю необхідну інформацію;
   - ми дозволяємо вам користуватися своїми правами.

Зв'язатися з нами

8. «Ми» чи «нами» означає CD PROJEKT RED S.A. Ми – компанія, що стоїть за студією розробки CD PROJEKT RED. Наш головний офіс розташований за адресою: ul. Jagiellońska 74, 03-301 м. Варшава, Польща.

9. За належною обробкою ваших даних стежить наша уповноважена особа із захисту даних. У разі потреби можна зв'язатися з нею наступним чином:
   - електронна пошта: dpo@cdprojektred.com
   - поштова адреса: Уповноважена особа із захисту даних CD PROJEKT RED S.A., ul. Jagiellońska 74, 03-301 м. Варшава, Польща.

Як ми використовуємо ваші дані

10. Ми обробляємо ваші дані в різний спосіб, залежно від мети обробки.

ℹ️ «Обробка» означає будь-яку дію, яку ми вчиняємо з вашими даними, наприклад, збір, перегляд, використання для певної мети, поширення певним особам, видалення чи просте зберігання даних. Повне визначення терміну «обробка» можна знайти в статті 4 (2) Загального регламенту про захист даних (GDPR).

11. Нижче описано, чому ми обробляємо ваші дані (Мета), як довго ми їх зберігаємо (Термін), з ким ми можемо ними ділитися (Отримувачі) та які категорії даних ми використовуємо для цієї мети (Дані). Ви також знайдете інформацію про правові підстави обробки персональних даних.

• Надання послуг / виконання договорів

12. Коли ви приймаєте умови надання послуг, в яких ви зацікавлені, або укладаєте з нами інший договір, ми обробляємо ваші дані для виконання положень такого договору. У таких випадках ми діємо на підставі статті 6 (1) b Загального регламенту про захист даних (GDPR).

Мета	Термін	Отримувачі	Дані
Надання послуги облікового запису CD PROJEKT RED	протягом часу надання послуги	- зовнішні постачальники ідентифікаційної інформації (якщо під час створення облікового запису ви вибираєте опцію автентифікації за допомогою облікового запису одного з цих постачальників, наприклад, за допомогою Google Sign-In) - постачальники послуг хмарного хостингу	адреса електронної пошти, ім'я користувача, інформація про зовнішнього постачальника ідентифікаційної інформації, дані про сервіси, об'єднані з обліковим записом CDPR, дані, отримані з мережевих ігрових платформ, об’єднаних з обліковим записом CDPR (наприклад, колекція ігор CD PROJEKT RED, досягнення в окремих іграх), записи ігор, що підтримують міжплатформні досягнення
надання продуктів і послуг	протягом часу надання послуг або доступу до продуктів	- компанії групи CD PROJEKT Capital Group, які надають нам технологічну підтримку або з якими ми співпрацюємо під час надання вибраних послуг - партнери, які допомагають нам аналізувати дані шляхом надання аналітичних інструментів - партнери, які допомагають нам керувати електронною поштою - партнери, які надають нам інструменти для внутрішнього управління та поширення контенту	адреса електронної пошти, ім’я користувача, інформація про ваш обліковий запис на мережевій ігровій платформі (наприклад, GOG Galaxy), технічна інформація про пристрої, які ви використовуєте, інформація про підключення до Інтернету або мережі, IP-адреса, ідентифікатор мобільного пристрою, операційна система, тип браузера , дані про комп’ютерне обладнання, а також інша технічна інформація, інформація про те, коли та як ви використовуєте сервіси CD PROJEKT RED, дані щодо трафіку та географічного розташування, інформація про використання вами соціальних мереж (якщо ви поєднуєте наші сервіси з вашим обліковим записом у таких мережах),
керування форумами	протягом часу надання доступу до форуму	- компанії групи CD PROJEKT Capital Group, які надають нам технологічну підтримку або з якими ми співпрацюємо під час надання вибраних послуг - партнери, які допомагають керувати електронною поштою - партнери, які надають інструменти для внутрішнього управління та поширення контенту	ім'я користувача, адреса електронної пошти, дата народження, адреса веб-сайту, аватар, шапка профілю, інтереси, бажана мова спілкування, адреса служби обміну повідомленнями, місцезнаходження, зазначене користувачем
організація конкурсів (включаючи зв'язок з учасниками, оцінку робіт, розподіл призів, сплата податків)	до моменту розподілу призів і сплати належних податків	- поштові оператори, які допомагають з відправленням призів - компанії, які надають маркетингову підтримку - партнери, які допомагають керувати електронною поштою - партнери, які надають інструменти для внутрішнього управління та поширення контенту	адреса електронної пошти, ім’я користувача, прізвище та ім’я, поштова адреса, номер телефону, інші дані, які містяться в конкурсній роботі
плейтести	протягом 3 років із дати приєднання до плейтестів, а в разі запису вашого обличчя під час плейтесту – 1 рік із дати запису	- компанії групи CD PROJEKT Capital Group, які надають нам технологічну підтримку або з якими ми співпрацюємо під час надання вибраних послуг - партнери, які допомагають керувати електронною поштою - партнери, які надають інструменти для внутрішнього управління та поширення контенту - партнери, які надають нам інструменти для проведення опитувань після тестування та їхньої подальшої оцінки - партнери, які співпрацюють з нами у процесі створення та розроблення деяких продуктів або послуг CD PROJEKT RED	прізвище та ім’я, дата народження, стать, рівень освіти, професія, адреса електронної пошти, номер телефону, ідентифікатор користувача, запис обличчя під час плейтесту, уподобання щодо відеоігор, уподобання щодо плейтестів, інформація, отримана під час плейтестів

• Виконання юридичних зобов'язань

13. Ми маємо обробляти ваші дані, коли це вимагається законодавством. У таких випадках ми діємо на підставі статті 6 (1) с Загального регламенту про захист даних (GDPR).

Мета	Термін	Отримувачі	Дані
дотримання податкових, юридичних та облікових зобов’язань	протягом часу, який вимагається окремими положеннями закону; протягом терміну позовної давності податкових зобов’язань	- наші професійні юридичні, податкові, ревізійні та бухгалтерські консультанти - партнери, які надають інструменти для внутрішнього управління та поширення контенту	прізвище та ім’я, номер договору, найменування підрядника, номер банківського рахунку, розмір винагороди, умови договору, обсяг робіт, реєстраційний номер компанії в польському реєстрі суб’єктів господарювання (REGON), ідентифікаційний податковий номер (NIP), вулиця та номер будинку, поштова адреса
реєстрація обробки персональних даних	протягом часу, необхідного для забезпечення підзвітності	- наші професійні юридичні, податкові, ревізійні та бухгалтерські консультанти - партнери, які надають інструменти для внутрішнього управління та поширення контенту	адреса електронної пошти, прізвище та ім’я, інші дані, включені в запис

• Діяльність в законних інтересах

14. Ми постійно прагнемо надати вам найкращі розваги. Це означає не лише вдосконалення наших ігор, а також підтримку гравців, надання додаткових послуг, організацію заходів із залученням спільноти, тощо. Ми також дбаємо про інтереси наших інвесторів, ділових партнерів та інших осіб. У таких випадках ми діємо на підставі статті 6 (1) f Загального регламенту про захист даних (GDPR) і завжди забезпечуємо належний захист ваших інтересів.

Мета	Термін	Отримувачі	Дані
спілкування	протягом часу спілкування	- партнери, які надають інструменти для внутрішнього управління та поширення даних - партнери, які допомагають керувати нашою електронною поштою	адреса електронної пошти, ім’я користувача, прізвище та ім’я, поштова адреса
інформація про зміни в сервісах CD PROJEKT RED	протягом часу, коли ви користуєтесь нашими сервісами	- партнери, які надають інструменти для внутрішнього управління та поширення даних - партнери, які допомагають нам керувати нашими розсилками новин та електронною поштою та надають нам інструменти для рекламних розсилок	адреса електронної пошти
створення, підтримка, покращення чи зміни в сервісах CD PROJEKT RED на основі повідомлень користувачів	протягом часу, коли ви користуєтесь нашими сервісами чи берете участь у наших дослідженнях	- партнери, які надають інструменти для внутрішнього управління та поширення даних - компанії, які надають нам послуги чи інструменти для аналізу даних	технічна інформація про пристрої, які ви використовуєте, інформація про підключення до Інтернету або мережі, IP-адреса, ідентифікатор мобільного пристрою, операційна система, тип браузера, дані про комп’ютерне обладнання, а також інша технічна інформація, інформація про те, як і коли ви використовуєте сервіси CD PROJEKT RED, діагностичні дані, що надаються зовнішніми платформами
пред’явлення або захист позовів, зокрема ведення судових, адміністративних, арбітражних або медіаційних проваджень	протягом часу, коли ви користуєтесь нашими сервісами, і після цього – протягом строку позовної давності	- партнери, які надають інструменти для внутрішнього управління та поширення даних - аудитори, актуарії, юридичні та податкові фірми, які надають нам свої послуги	ім’я, прізвище, адреса для листування, інша інформація, пов’язана з продуктами або сервісами, яких стосується позов

• Ваша згода

15. У деяких випадках ми запитуємо згоду на обробку ваших персональних даних У цих випадках ми діємо на підставі статті 6 (1) а Загального регламенту про захист даних (GDPR).

Мета	Термін	Отримувачі	Дані
розсилка нашої рекламної інформації (розсилка новин)	доти, доки ви не відпишетеся від отримання наших новин	- партнери, які допомагають нам керувати нашими розсилками новин та електронною поштою та надають нам інструменти для рекламних розсилок	адреса електронної пошти
таргетинг і налаштування рекламної інформації	доти, доки ви не відкличете свою згоду	- рекламні партнери, які надають нам підтримку з рекламними налаштуваннями й таргетингом (наприклад, інструменти для налаштування реклами, яку ви бачите, відповідно до ваших інтересів)	адреса електронної пошти, інформація про те, як і коли ви використовуєте сервіси CD PROJEKT RED, дані про трафік і географічне місце розташування
підтримка бази тестувальників і забезпечення участі в плейтестах	доти, доки ви не відкличете свою згоду	- компанії групи CD PROJEKT Capital Group, які надають нам технологічну підтримку або з якими ми співпрацюємо під час надання вибраних послуг - партнери, які допомагають керувати електронною поштою - партнери, які надають інструменти для внутрішнього управління та поширення контенту	прізвище та ім’я, електронна адреса, номер телефону, ідентифікатор користувача, ваші вподобання щодо відеоігор, вподобання щодо плейтестів
створення, підтримка, покращення чи зміни в продуктах і сервісах CD PROJEKT RED на основі неанонімних телеметричних даних	доти, доки ви не відкличете свою згоду	- компанії групи CD PROJEKT Capital Group, які надають нам технологічну підтримку або з якими ми співпрацюємо під час надання вибраних послуг - партнери, які надають інструменти для внутрішнього управління та поширення даних - суб’єкти, які надають послуг= або інструменти для аналізу даних - партнери, які співпрацюють з нами над спільними науково-дослідними та дослідно-конструкторськими проєктами - партнери, які співпрацюють з нами у процесі створення та розроблення деяких продуктів або послуг CD PROJEKT RED	неанонімні телеметричні дані, технічна інформація про пристрої, якими ви користуєтесь, інформація про підключення до Інтернету або мережі, ІР-адреса, ідентифікатор мобільного пристрою, операційна система, тип браузера, дані про комп’ютерне обладнання, а також інша технічна інформація, відомості про те, коли і як ви користуєтеся послугами CD PROJEKT RED, діагностичні дані, що надаються зовнішніми платформами

Дані, отримані від третіх осіб

16. У більшості випадків ми збираємо дані напряму від вас. У деяких ситуаціях ми також можемо обробляти ваші дані, отримані від третіх осіб.

• Зовнішні платформи

17. Ви можете користуватися нашими сервісами, доступними на зовнішніх платформах (наприклад, грати в наші ігри, доступні на мережевих ігрових платформах, таких як Steam, PlayStation Network чи Xbox Network), або підключатися до інших наших сервісів за допомогою зовнішніх платформ. У таких випадках ми можемо отримати ваші дані від операторів цих платформ відповідно до умов надання послуг кожної конкретної платформи.

18. Деякі з ваших даних надаватимуться нам, лише якщо ви дозволите збір додаткових даних на своєму пристрої. Наприклад, якщо ви надаєте дозвіл на збір діагностичних даних на консолі Xbox, яку ви використовуєте, щоб грати в наші ігри, ми зможемо отримати й обробити додаткові дані про вашу консоль, її налаштування, продуктивність та способи використання, а також розширені звіти про помилки. Ми оброблятимемо цей тип даних відповідно до умов, визначених оператором платформи (у випадку даних консолі Xbox – не довше 28 днів із дати збору даних).

19. Оператори зовнішніх платформ також можуть самостійно обробляти ваші дані, пов’язані з використанням наших сервісів. Для отримання детальної інформації, ознайомтеся з умовами надання послуг і політикою конфіденційності зовнішньої платформи, яку ви використовуєте.

Зовнішні постачальники послуг ідентифікації

20. Під час реєстрації облікового запису CD PROJEKT RED ви можете обрати автентифікацію за допомогою обраного вами зовнішнього постачальника послуг ідентифікації (наприклад, за допомогою сервісу Google Sign-In). У такому випадку ми отримуватимемо від цього постачальника такі персональні дані: ідентифікатор вашого облікового запису, вашу адресу електронної пошти, а також ваше ім’я користувача або повне ім’я. Ми використовуємо цю інформацію для вашої автентифікації, створення облікового запису CD PROJEKT RED і надання вам доступу до нього, а також для надання вам послуг, пов’язаних з обліковим записом CD PROJEKT RED.

Обмін даними

• Партнери

21. У нашій щоденній діяльності ми використовуємо інструменти та послуги, надані нашими перевіреними партнерами. У разі необхідності, ми надаємо їм ваші дані та обробляємо їх з використанням таких інструментів або в рамках таких послуг. Ми дбаємо про те, щоб надавати нашим партнерам лише ті дані, які необхідні для роботи з певним інструментом або надання певної послуги. Перед початком нашої співпраці з партнером ми перевіряємо, чи відповідає він необхідним стандартам інформаційної безпеки.

22. Детальна інформація про партнерів, які надають нам підтримку для певних цілей обробки, доступна в розділі «Як ми використовуємо ваші дані».

23. Ми можемо надавати зведені дані про поведінку користувачів (наприклад, дані про продажі в окремих регіонах) вибраним партнерам (наприклад, платіжним операторам, постачальникам аналітичних даних). У таких випадках наш партнер не зможе вас ідентифікувати, тобто, ваші дані не обробляються.

• Органи державної влади

24. Якщо цього вимагає застосовне право, ми можемо передавати ваші дані відповідним судовим органам чи органам державного управління. Це може бути пов'язано з потенційним порушенням закону. У таких випадках ми перевіряємо, щоб запит був справжнім і законним.

Обробка даних за кордоном

25. Ваші дані можуть оброблятися нашими партнерами за межами Європейської економічної зони (країни ЄС, Норвегія, Ісландія та Ліхтенштейн). Ми забезпечуємо безпеку ваших даних, надаючи їх країнам, які гарантують належний рівень захисту або використовуючи стандартні договірні положення Європейського Союзу.

Профілювання

ℹ️ «Профілювання» означає розробку висновків на підставі ваших даних, наприклад, щодо ваших поточних чи майбутніх уподобань або інтересів.

26. Ми не використовуємо алгоритми для розробки автоматизованих рішень, які можуть вплинути на ваше правове становище. Наприклад, ми не робимо автоматичних пропозицій на підставі вашої поведінки під час гри.

27. Ми використовуємо профілювання в таких випадках:

• Розсилка новин і рекламної інформації

28. Ми можемо профілювати ваші дані для налаштування чи таргетингу маркетингових розсилок, пропозицій і реклами. Це означає, що ми можемо використовувати інформацію, яку ми зібрали, для налаштування повідомлень, які ми надсилаємо вам з урахуванням ваших інтересів.

• Програма плейтестінгу RED

29. Особи, які проводять тести за участю користувачів наших сервісів, фільтруватимуть базу наших тестувальників на основі своїх уподобань, ігрового досвіду чи іншої інформації з реєстраційної форми та вибиратимуть осіб, які будуть запрошені на певний тест.

• Облікові записи CD PROJEKT RED

30. Якщо ви використовуєте обліковий запис CD PROJEKT RED, ми можемо профілювати дані про ігри CD PROJEKT, додані до вашої бібліотеки, а також вашу активність у грі для налаштування рекламної інформації в залежності від ваших інтересів та вдосконалення наших сервісів.

Чого ми не робимо з даними

• Обробка даних про дітей

31. Ми свідомо не збираємо дані осіб віком до 16 років. У випадку осіб, яким вже виповнилося 16 років, але вони не досягли віку повноліття, ми вимагаємо згоду батьків або опікуна.

32. Якщо ви є батьком/матір'ю або опікуном і у вас є питання щодо обробки даних особи, яка перебуває під вашою опікою, напишіть нам.

• Обробка фінансових даних

33. Ми не обробляємо жодної інформації про ваші платежі. Дані, які ви надаєте нам під час покупок, зберігаються платіжним оператором. Якщо ви робите покупку в рамках сервісів CD PROJEKT RED, ваш платіжний оператор повідомить нас про це, і ми подбаємо про доставку вашого замовлення. Під час цього ми не отримуємо жодних фінансових даних. Ми лише збираємо інформацію про дати, валюти та суми операцій і замовлені продукти.

Файли cookie

34. Ми збираємо інформацію про вас за допомогою файлів cookie та інших подібних інструментів. При цьому ми використовуємо інструменти, запропоновані іншими організаціями. Якщо ви хочете дізнатися більше або змінити свої налаштування, натисніть на посилання «Декларація щодо файлів cookie» у виносці на наших вебсайтах.

Ваші права

35. Ви зберігаєте контроль над своїми даними. Нижче перераховані ваші права та ситуації, в яких ви можете ними скористатися. Ви можете зробити це самостійно, використовуючи функції, доступні в деяких наших службах, або зв’язатися з нами напряму.

Право	Коли ви можете ним скористатися
Право на доступ к даним	У будь-якій ситуації
Право на уточнення даних	Якщо дані є невірними чи неповними
Право на видалення даних	- Якщо нам більше не потрібні дані для досягнення мети, задля якої їх збирали - Якщо ви відкликаєте згоду на обробку ваших даних - Якщо ви заперечуєте проти обробки ваших даних - Якщо ми обробляємо ваші дані в незаконний спосіб - Якщо ми повинні видалити дані для виконання наших правових зобов’язань
Право на обмеження обробки даних	- Якщо дані є невірними – протягом часу, необхідного, щоб ми перевірили правильність даних - Якщо дані обробляються в незаконний спосіб, але ви не бажаєте їхнього видалення - Якщо нам більше не потрібні ваші дані, але вони можуть знадобитися вам для подання або захисту від позовів - Якщо ви заперечуєте проти обробки ваших даних – поки не буде встановлено, чи наш інтерес переважає підстави для вашого заперечення
Право на переносимість даних	Якщо обробка базується на згоді чи угоді, яку ми підписали, і відбувається автоматично
Право на заперечення	Якщо ми обробляємо ваші дані на основі законного інтересу, і заперечення виправдане вашими особливими обставинами
Право на подання скарги	Ви завжди можете подати скаргу до Президента Управління із захисту персональних даних або до місцевого управління із захисту персональних даних у вашій країні проживання

36. Якщо ви проживаєте в Каліфорнії, законодавство штату Каліфорнія може надавати додаткові права щодо обробки ваших даних. Детальна інформація доступна в розділі «Політика конфіденційності для жителів штату Каліфорнія».

Спільний контроль

• Соціальні мережі

37. Якщо ви відвідуєте наші профілі на порталах соціальних мереж, ми обробляємо дані щодо вашої активності в цих профілях як частину сукупної статистики. З цією метою ми співпрацюємо з оператором відповідного порталу соціальних мереж як спільні контролери. Детальні правила такої співпраці визначаються у відповідній угоді про спільне контролерство. Незалежно від змісту цих угод, ви можете скористатися своїми правами як щодо нас, так і щодо оператора відповідної платформи соціальних мереж. Детальну інформацію про спільне контролерство ваших даних можна знайти нижче.

Портал	Умови спільного контролю
Facebook / Instagram	Meta Platforms Ireland Ltd., юридична адреса: Merrion Road, Дублін 4, Республіка Ірландія. Зміст угоди про спільний контроль: https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn	LinkedIn Ireland Unlimited Company, юридична адреса: Wilton Place, Дублін 2, Республіка Ірландія. Зміст угоди про спільний контроль: https://legal.linkedin.com/pages-joint-controller-addendum
TikTok	TikTok Technology Limited, зареєстрований офіс якої знаходиться за адресою: 10 Earlsfort Terrace, Dublin, D02 T380, Republic of Ireland (Дублін, Республіка Ірландія). Зміст угоди про спільне управління: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en/

Зміни в цій політиці

38. Ми можемо вносити зміни до цієї політики, якщо це необхідно з юридичних чи практичних міркувань (наприклад, щоб включити зміни до наших сервісів). У такому випадку ми публікуємо оновлену політику на нашому веб-сайті. Ви можете відслідковувати зміни за цим посиланням.

Privacy Statement for California Residents

39. We are CD PROJEKT RED S.A., a company incorporated in Poland (we will further call ourselves “CDPR”, “we”, “us” or “our”). We have included this California-specific information below to inform you about additional rights regarding our use of your personal information under the California Consumer Privacy Act of 2018 (“CCPA”) and other California privacy laws. This Privacy Statement applies only to visitors, users, and others who reside in the State of California (“users,” “you,” or “your”). Below, we explain our privacy practices and your rights regarding the collection, use, and disclosure of your personal information.

• Information we collect and use of personal information

40. Personal information is information that directly or indirectly identifies a particular user, household, or device. We described the categories of personal information we collected from users within the last twelve (12) months and are the purposes for which we may use said personal information in the How we use your data section, which you will find in the Privacy Policy above.

• Collection of personal information

41. We obtain personal information from various sources, including, but not limited to:
    - Directly from you f.ex. information you give us when registering a CD PROJEKT RED Account;
    - Directly and indirectly from your activity on CDPR services;
    - From our vendors, affiliates and business partners that help deliver our services and functionalities to you f.ex. we use software and support ticket system to help us managing your customer support requests;
    - Social media, other platforms and other third-party accounts, if you choose to link them.

• Disclosure of personal information

42. You can find information on the reasons why we may disclose personal information in the Data sharing section of the Privacy Policy above.

    Over the preceding twelve (12) months, we have disclosed for business purposes the categories of personal data indicated in the How we use your data section of our Privacy Policy with the categories of third parties described therein.

• Your rights

43. As a California resident, you have the following rights under the CCPA regarding your personal information:
    - Access, update, and correct personal information
    You have the right to request access to and receive the following information about personal information we maintain about you in the preceding 12 months.
    (1) The categories of personal information we collected about you.
    (2) The categories of sources from which the personal information is collected.
    (3) The business or commercial purpose for collecting personal information.
    (4) The categories of third parties to whom we sell or with whom we share your personal information.
    (5) The specific pieces of personal information we collected about you (i.e. data portability rights).
    (6) If we sold or disclosed your personal information for a business purpose, two separate lists disclosing: (i) sales, identifying the personal information categories that each category of recipient purchased; and (ii) disclosures for a business purpose, identifying the personal information categories that each category of recipient obtained.
    - Right to opt-out of selling and sharing
    We do not sell your data to third parties for any purpose. This means we do not disclose any of your data to third parties in exchange for monetary or other valuable consideration. However, we may share some of your data with third parties (our marketing partners) for the purpose of cross-context behavioral advertising.
    You have the right, at any time, to opt-out of sale or sharing of your personal data. To do this, follow the dedicated "Do Not Sell or Share My Personal Information" link you will find in the footer of our websites to adjust your preferences.
    In any case, we do not sell or share any sensitive personal information, as defined by the CCPA.
    - Delete Personal Information
    You have the right to request that we delete any of your personal information we collected and retained, subject to certain exceptions. Once we receive and verify your user request, we will delete your personal information from our records. However, we may deny your deletion request if retaining the information is necessary for us or our service providers under certain circumstances, which we will explain to you at the time of the denial, if any.

• Contact us

44. Whether or not you are currently a CDPR user, if you would like to exercise your rights regarding your personal information, or have any questions or comments concerning this Privacy Statement, please follow the instructions you will find in the Contact us section of the Privacy Policy above.

• Non-Discrimination

45. We will not discriminate against you for exercising any of your CCPA rights by offering different pricing or products, or by providing you with a different level or quality of products, or in connection with promotions or other offerings.

• Non-Personal Information

46. This Privacy Statement does not restrict our collection, use or disclosure of any aggregated information or information that does not identify, or cannot be reasonably linked to, any individual, which is defined under the CCPA as not personal information.

• Updates

47. We may change this Privacy Statement if we think it's necessary for legal reasons or to reflect changes in CDPR services. If so, we will make the changed Privacy Statement available online and (if you have a CD PROJEKT RED Account or you signed up to another CDPR service using your email address) we'll email you to explain the changes. We will also update the revision date. Any changes to this Privacy Statement will become effective when posted on our website.

Last revised: as indicated above.