CD PROJEKT S.A.隐私政策
最后更新日期：2020 年 11 月 30 日
概述：
1.本文解释了我们将收集哪些与 CD PROJEKT RED 游戏和服务有关的数据。
2.本文还解释了我们如何使用、储存和保护这些数据。
3.总之：
• 为了让您能够玩我们的游戏或使用我们的服务，我们需要处理您的某些数据。如果我们出于向您提供游戏和服务以外的任何其他目的而需要处理您的数据，我们一定会事先征得您的同意。
• 诸如 GOG 等某些合作伙伴会帮助我们开发游戏和服务（例如论坛），我们可能会与他们分享有限的数据，但仅用于我们自身的目的。
• 我们不会向第三方分享您的数据用于广告宣传目的。
4.最后，本文介绍了您所拥有的与您的个人数据有关的权利。
您好！在本隐私政策中，我们解释了如何收集、储存和使用您的个人数据以及您在使用 CD PROJEKT RED 游戏和服务时会发生什么情况。与对待我们的《用户协议》 一样，我们将本政策的两个版本放在了一起：具有法律约束力的完整版本和旨在使法律用语更通俗易懂的摘要版本。在首次使用 CD PROJEKT RED 游戏和服务之前，您将需要同意本隐私政策。如有疑问，请通过 privacy@cdprojektred.com 与我们联系。让我们开始吧！
完整版本
摘要版本
1. 我们是谁
1.1. 我们是 CD PROJEKT S.A.，一家在波兰注册成立的公司，我们根据欧盟数据保护法进行数据控制。我们以下将自称为 “CD PROJEKT RED”，CD PROJEKT RED 是 CD PROJEKT S.A. 电子游戏的幕后团队。您可以发送电子邮件至 privacy@cdprojektred.com 联系我们，也可以将信件寄至：CD PROJEKT S.A., Jagiellońska 74, 03-301 Warsaw Poland。
您好，我们是 CD PROJEKT RED，我们公司位于波兰。您可以在这里找到我们的详细联系信息！
1.2. 为了更好更有效地保护所有个人数据，我们指定了数据保护官（简称 DPO）负责监督和实施数据保护策略，并确保符合必要的法律要求。您可以通过以下电子邮箱地址联系我们的 DPO：dpo@cdprojektred.com
如存在与个人数据保护有关的任何问题或疑虑，请联系我们的数据保护官（联系详细信息在左边）。
2. 本隐私政策的管制内容
2.1. 本隐私政策适用于我们的所有网站、游戏、论坛、社交媒体渠道、客户和技术支持以及我们向您提供的任何其他服务（以下“CD PROJEKT RED 服务”一词指所有这些元素）。
本隐私政策解释了您在使用 CD PROJEKT RED 游戏和服务时我们从您那里收集的各种类型的数据。我们完全遵守隐私法。
2.2. 具体来说，本隐私政策的管制范围包括您在使用 CD PROJEKT RED 服务时我们从您那里收集的个人数据（或美国所称的“个人可识别信息”）和非个人数据（或美国所称的“非个人可识别信息”）（“个人数据”主要指单独或结合其他数据可用于识别您身份的数据）。
2.3. 我们尊重您的隐私权，并保证按照欧盟和我们提供游戏和服务时所在的其他国家/地区的适用法律处理个人数据。
3. 保护儿童
3.1. 我们清楚，我们有义务保护从儿童那里获取的个人数据。我们没有也不会有意从任何未满 16 周岁儿童那里收集个人数据，而不征得他们父母或监护人的同意。如果您是一名家长或监护人，并对您孩子的个人信息的传递存在任何疑问，请联系 privacy@cdprojektred.com。
如果您未满 16 周岁，且想使用我们的服务，则需要获得您父母或监护人的同意。
4. 我们所收集的信息
4.1. 您使用 CD PROJEKT RED 服务时，我们可能会收集以下相关数据（本文稍后对我们如何使用该等数据进行了解释）：
1. 您的姓氏和名字；
2. 您的电子邮箱地址；
3. 在我们的任何服务中用于识别您自己的任何用户名（比如论坛用户名）；
4. 与我们的游戏有关的您的数字分发平台账户（如有，比如 GOG Galaxy 账户）的详细信息，但不包括任何详细财务资料；
5. 与您访问我们的服务所用的任何设备有关的技术详情，包括：互联网和/或网络连结（包括 IP 地址）、任何移动设备标识符、操作系统、浏览器类型或其他软件；您硬件详情或其他技术详情。
6. 您使用我们的服务的详情，包括但不限于有关您何时以及以何种方式使用我们的服务的计量信息；流量数据；以及您的地理位置数据。这些信息只是与我们的用户和他们行为和模式有关的技术数据，并不包含任何个人数据；
7. 您使用社交网络服务和我们的服务的详情（您将我们的服务链接至某个社交媒体网络账户或您在社交网络中与我们的帐户交互时）。这些信息可能包括在为您提供 CD PROJEKT RED 游戏和服务的所有功能所需的情况下，严格按照 Facebook 和其他社交网络的条款和条件从 Facebook 或其他社交网络获取的某些数据（包括对好友列表的访问以及汇总的有关我们用户的非个人分析数据）。
8. 您通过我们的服务提供给我们的任何其他数据。
您使用我们的服务时，我们会收集有关您和您的活动的基本数据。
4.2. 如果您使用我们的论坛，我们可能会进一步处理通过您在论坛的活动而自动生成的数据，这些数据包括最近的活跃日期、订阅的话题、收藏的贴文、在论坛取得的成就、红点（论坛积分）、私信和贴文。
我们还会通过论坛收集其他可选数据：联系数据（即时通讯标识符）、网站地址、个人简介、位置、兴趣、职业、头像和用户的首选语言。
4.3. 如果您参加 Gwent 电竞比赛（Gwent 排名赛和 Gwent 大师赛比赛），我们可能会处理我们从姊妹公司 GOG（该公司负责向您提供《巫师之昆特牌》的访问权）收到的与 Gwent 有关的您的数据，特别是：
• 您的 GOG 用户名和头像；
• Gwent-ID；
• Gwent 中的用户活动日志（登录时间、登出时间、参与的局数、输赢次数、所收集的经验积分数）；
• 您的卡牌收藏和装饰信息；
• 比赛匹配评级 (MMR) 和阵营分数 (fMMR)；
• IP 地址；
• 国家/地区；
如果您专门参加 Gwent 大师赛电竞比赛和活动，我们可能会进一步处理您的数据，仅用于您参加该等活动的情况，尤其是：
• 护照/身份证号、证件签发机构、证件照片/扫描件、国籍；
• 您的出生日期
• 获取奖金的银行账户详细信息
• 您参加 Gwent 比赛时使用的图像
• 出生地
• 通讯地址
• 您父母的姓名
• 您参加 Gwent 官方授权活动的日期
• 皇冠积分（GWENT 大师赛排名所用积分）
如果您参加 Gwent 电竞比赛，我们可能需要获得有关您的更多数据，我们会从 GOG 或直接从您那里获得这些数据。
4.4. 如果您（直接或使用我们游戏或服务中的奔溃报告功能）联系我们的技术支持人员，我们可能会处理所需的其他数据，以帮助您解答疑问或解决支持问题，比如从您设备的奔溃日志中收集的数据或您与 PROJEKT RED 服务交互所用设备的技术参数。
如果您联系技术支持人员，他们可能要求您提供某些其他数据，包括您的奔溃日志或您所用设备的技术详情。
4.5. 为了开展 CD PROJEKT RED 组织的比赛，我们可能还会处理您的通讯地址、电话号码、社交网络标识符、您的图像和银行账号。
如果您参加我们组织的比赛，我们可能需要获取有关您的其他数据。
4.6. 另外，如果您同意，我们还可能收集一些有关您的非个人数据（有关我们游戏和服务使用情况的深度统计信息、有关访问该等游戏和服务所用设备的信息），以便更好地了解我们的游戏和服务的使用方式，并因此进行相关改善。
如果您同意，我们会收集有关您使用我们游戏和服务的遥测数据。
4.7. 为了让您能够玩我们的游戏和使用我们的服务，我们需要处理上述数据（第 4.6 点所述数据除外）。不向我们提供上述数据，您可能无法玩我们的游戏，无法参与活动和比赛，亦无法使用其他服务。
我们需要获得上述数据，才能向您提供我们的服务。
4.8. Cookie。我们和我们的合作伙伴还会通过 Cookie 收集有关您的数据。您可以通过我们网站底部的“Cookie 声明”找到更多相关信息并管理您所给予的同意。
请查看我们的 Cookie 声明，了解我们使用哪类 Cookie 提供服务支持。
5. 我们从哪里收集有关您的数据
5.1. 在以下情况中，我们可直接从您那里收集有关您的数据：
a. 您通过 CD PROJEKT RED 服务向我们提供您的数据时；
b. 您联系我们时；
c. 您报告与 CD PROJEKT RED 服务有关的问题时；
d. 您因为参加 Gwent 电竞比赛而向我们提供您的数据时；
e. 我们可能还会邀请您参与问卷调查，帮助我们进行研究。但是您并不一定非得参加这些问卷调查。我们可能会通过 CD PROJEKT RED 服务或与我们合作（例如开展问卷调查或投票活动）的可靠合作伙伴来收集该等数据。
我们会收集并处理您提供给我们的与我们的游戏和服务有关的数据。
5.2. 我们可能会间接（因您的活动而以自动的方式或从第三方处）收集有关您的以下数据：
a. 因您在使用我们的服务时进行的活动（包括您的 IP 地址、原籍国、购买物、游戏内虚拟商品账目和货币）而自动收集的数据；
b. 因为您参加 Gwent 电竞比赛，我们从 GOG 收到的有关您的数据。
我们会收集并处理因您在我们游戏或服务中的活动我们所收到的数据。
5.3. 关于付款详情的简要解释（如果您需要付款/在进行付款时）：我们不会收到或储存您的任何付款详情，该等信息完全由相关的付款服务供应商处理。如果您在 CD PROJEKT RED 服务购买了任何东西，交易发生后，付款服务供应商会马上通知我们，然后我们会确保您收到所购物品。但是我们不会收到任何关于您实际付款详情的信息。我们仅保留与交易日期、币种、金额和交易标的物有关的数据。
我们不会收集您的任何付款详情信息。我们只会收到已发生购买这一事实数据，并确保您收到所购买的东西。我们储存的数据仅包括交易日期、币种、金额和交易标的物。
6. 数据处理的目的和法律依据
6.1. 我们处理您的数据，是为了提供 CD PROJEKT RED 服务供您使用，并履行您与我们之间安排的义务，包括：
a. 向您提供您需要的产品或服务；
b. 允许您使用 CD PROJEKT RED 服务的互动功能；
c. 开展 CD PROJEKT RED 组织的比赛（包括联系参赛者、评估申请、发布奖品、缴纳奖品税）；
d. 允许您参加 Gwent 电竞比赛；
此外，我们还会在适用法律要求的情况下处理您的数据：
e. 用于纳税、法律和会计核算目的；
f. 用于欧盟法律 (GDPR) 所规定的会计责任目的；
我们还会出于我们的合法权益或第三方的合法权益处理您的数据：
g. 与您（使用我们服务的用户）进行交流；
h. 将 CD PROJEKT RED 服务的任何变化通知您；
i. 用于对 CD PROJEKT RED 服务进行维护、改进或修改；
j. 用于计算转化率以及 CD PROJEKT RED 服务运营状况的其他元素；
在特定情况下，我们会根据您的同意按照下面方式处理您的数据，如果您给予我们同意（您可随时撤销该同意，在您撤销同意之前，处理的有效性不会受到影响）：
k. 向您提供与您向我们请求的商品和服务有关的营销信息（包括个人性和针对性营销电子邮件）或我们认为您可能感兴趣的信息，例如我们可能向您发送与我们的服务有关的新闻通讯；
l. 根据我们所收集的有关您的各种数据，对展示在我们网站和第三方网站上的营销通讯、优惠和广告以及服务进行针对性和个性化设计。
我们会出于多种目的使用您的数据，以便让您使用我们的服务，或为了履行我们的法律义务或享受我们的合法权益。在某些特定情况下，我们会根据您的同意处理您的数据（您可随时撤销该等同意）。
6.2. 在我们制定个性化或针对性的营销交流、优惠和广告时，我们会对您的个人数据进行分析。这意味着，我们可能会使用所收集的数据，来调整与您的沟通，以便满足您的需求。在这种情况下，我们不会使用算法进行决策，而影响您的法律处境（例如，我们不会根据您在游戏中的行为自动提供套餐）。
如果您决定不想再从我们这里接收个人性套餐、产品建议或营销信息，您随时可以拒绝该服务。
我们可能会通过分析尽可能为您提供最佳服务，与您进行最合适的交流。但我们绝不会根据分析进行自动决策，而影响您的法律处境。
6.3. 我们会处理有关用户行为的某些合并的和一般的非个人数据（例如各地的销售量），并将这些数据提供给帮助我们提供 CD PROJEKT RED 服务的合作伙伴（例如付款提供商或进行数据分析的实体）。
有时，我们可能需要分享诸如用户操作系统类型等合并的匿名数据，才能运行服务。
7. 我们怎样处理您的个人信息
7.2. 我们会将您的数据保存多久？ 我们仅在实现本隐私政策所述目的所需的时间内保留您的个人数据。当我们不再需要您的个人数据时，我们会将其删除或对其进行匿名化处理。
一般而言，在您使用我们的服务期间，我们会一直保存您的数据。之后，我们可能仍会将有关您的有限数据用于纳税、法律或会计核算方面的目的。
7.3. 特定保存期：
a. 我们会在与访问特定服务（例如 CD PROJEKT RED 论坛）有关的协议期间内保留与您所用服务有关的数据。在您结束使用某特定服务后，在适用法律规定的范围内，我们仍会保留我们所收集的有关您的有限数据，以用于纳税、法律或会计核算方面的目的，保留期限为和适用法律规定的期限；
b. 我们会保留我们从您或 GOG 那里收到的您的 Gwent 相关数据，保留期为 Gwent 电竞比赛的参赛协议期限（例如，直到您关闭您的 Gwent 账户或直接通知我们您不想再参加比赛）。此后，与上文 a 点一样，我们会将您的某些数据再保留几年，用于纳税、法律或会计核算方面的目的。
c. 如果您联系我们，但您不使用我们的服务，我们将在解答您的疑问所需的时间内与您保持通讯，并继续保持一段必要的时间，用于法律或会计核算目的；
d. 我们会保留数据，用于营销目的，直至您撤回同意；之后我们会在不迟于您撤回同意后一个月内删除您的数据，且不会无故推迟。
8. 数据分享
8.1. 请记住，您通过 CD PROJEKT RED 服务（例如私信、CD PROJEKT RED 论坛和社交媒体）进行的任何沟通可能会泄露有关您的详细信息。您使用 CD PROJEKT RED 服务公开发布的任何数据，CD PROJEKT RED 用户和其他人都能看到。对于您使用您选择通过 CD PROJEKT RED 服务提供的任何私人数据的情况，其他用户或从您这里获得您数据的其他第三方的活动，我们不承担责任。
您在使用 CD PROJEKT RED 服务时，您可以选择与其他人分享或公开您自己的个人数据。但请注意，您应对这类数据分享负责。
9. 第三方信息收集和外部服务
9.1. CD PROJEKT RED 服务可能会时常包含指向第三方网站或服务的链接。我们的隐私政策并不包括这些外部网站或公司，请直接参考他们的隐私政策。
您可能会在 CD PROJEKT RED 服务中看到第三方的链接。该等第三方可能会根据他们的隐私政策从您那里收集数据。请确保查看他们的隐私政策。
9.2. 某些服务可能需要与我们的姊妹公司 GOG 或其他可靠合作伙伴进行交互。例如，您可以设定一个 GOG 账户，来访问论坛等服务。为此，我们可能需要与我们的可靠合作伙伴分享您的一些个人数据。
我们会通过 GOG 等可靠合作伙伴提供某些服务，因此我们会与他们分享某些数据。
10. 我们的可靠合作伙伴
10.1. 我们可与我们的可靠合作伙伴（“可靠合作伙伴”）分享您的数据，以便他们帮助我们向您交付我们的服务和功能。请放心，我们只会向我们的可靠合作伙伴提供他们为了实现与我们的合作而需要的数据。他们只会出于下述目的代表我们处理该等数据：
a. 我们的姊妹公司 GOG sp. z o.o.，向我们提供技术支持，特别是为我们的论坛提供托管服务，为我们开展 Gwent 电竞比赛提供支持。
b. 我们的子公司 CD PROJEKT Inc.，帮助我们在美国开展营销活动；
c. 为我们提供内部管理和数据分享工具的合作伙伴；
d. 为我们提供分析工具帮助我们开展数据分析的合作伙伴；
e. 为我们提供电子邮件营销工具帮助我们管理新闻通讯和电子邮件通信的合作伙伴；
f. 为我们提供法务、税务、审计或会计事务协助的专业顾问；
g. 在个性化和针对性营销方面为我们提供支持（例如，提供工具让我们根据您的兴趣进行广告调整）的广告合作伙伴。
我们有时会与我们的可靠合作伙伴分享数据。他们通常会处理数据分析等事务，提供内部管理工具或为我们提供营销活动支持。
10.2. 法律规定的情况下，在某些特定情况中，我们可能会与警察或其他政府部门分享您的数据（包括您的 IP 地址以及与潜在违规行为有关的任何详细信息）。
10.3. 您的数据处理地可能在您所居住的国家/地区之外以及欧洲经济区 (EEA) 之外的国家，例如美国、英国或加拿大。这些国家/地区的隐私法律保护力度可能与您的国家/地区或欧洲经济区的不同。在这种情况下，我们会确保您的个人数据受到同等程度的保护，并基于欧盟标准契约性条款等法律数据传输措施开展活动。
当我们在欧洲之外的地区分享您的个人数据时，我们会确保该等数据受到妥善保护。
11. 推送通知
11.1. 如果您使用我们的移动游戏，那么在征得您事先同意的情况下，我们可向您的移动设备发送推送通知或本地通知，让您了解与这些游戏有关的最新信息。通常情况下，您可以通过您设备中的设置部分对此进行管理。
如果您同意，我们可使用手机推送通知功能。
12. 您的权利
12.1. 您有权随时反对将您的个人信息用于市场营销等特定目的处理。为此，您可以发送电子邮件至 privacy@cdprojektred.com，联系我们。
您拥有各种与个人数据有关的权利。这些权利包括对于您的个人信息是如何处理的知情权、访问您数据的权利、对其进行更改的权利、要求我们删除您数据的权利、限制我们处理的权利，或是将您的数据传输给另一个实体的权利。在任何情况下，您都可以发送电子邮件至 privacy@cdprojektred.com 或 dpo@cdprojektred.com。
12.2. 您还有以下其他权利：
a. 您有权访问我们持有的关于您的数据；
b. 您可在适当情况下要求我们改正/修改您的个人数据。
c. 您可联系我们，要求我们将您的个人数据从我们系统中删除；
d. 您可要求我们限制对您数据的处理；
e. 您有权将您的数据传输给另一个实体；
f. 您有权向数据保护部门提出投诉。
您可以通过 privacy@cdprojektred.com 或使用专门工具（比如我们新闻通讯中的“取消订阅”按钮）联系我们，来行使这些权利。
12.3. 如果您对您的隐私存在任何疑虑或疑问，请务必联系我们。您可以通过以下方式联系我们：发送电子邮件至 privacy@cdprojektred.com 或联系我们的数据保护官，其邮箱地址为 dpo@cdprojektred.com。但是，如果您认为我们的处理结果不尽人意，您可以向您的当地数据保护部门或波兰监管部门（波兰的数据保护总统办公室）报告。
13. 社交媒体 – 联合控制
13.1. 如果您在社交网络网站 Facebook 或 LinkedIn 上访问我们的账户，我们会将与您在这些账户中的活动有关的个人数据作为共同统计数据的一部分进行处理。在这种情况下，我们会与相应社交网络网站的运营商一起进行联合控制。各联合控制协议中对该等合作的具体规则进行了描述。无论该等协议的内容如何规定，您可以针对我们和特定社交网络网站运营商执行您的相关权利。您可以在下面查看更多详情。
13.2. Facebook：Facebook Ireland Ltd.，注册办事处位于 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Republic of Ireland。联合控制协议的内容可在以下网址找到：https://www.facebook.com/legal/terms/page_controller_addendum
13.3. LinkedIn：LinkedIn Ireland Unlimited Company，注册办事处位于 Wilton Place, Dublin 2, Republic of Ireland。联合控制协议的内容可在以下网址找到：https://legal.linkedin.com/pages-joint-controller-addendum
14. 本隐私政策的更改
14.1. 我们在必要的情况下可能会因为法律原因或为了配合我们服务的变化对本隐私政策进行更改。如果进行更改，我们会将更改后的隐私政策发布在网上，同时还会更新最后更新日期。
我们可以对本隐私政策进行更改。如果进行更改，我们会将修订后的版本发布在网上，同时还会更新最后更新日期。
15. 用户协议
15.1. 我们还想提醒您，我们的《用户协议》包含与您如何使用 CD PROJEKT RED 服务有关的更多详情。您可以在此处阅读该协议： https://regulations.cdprojektred.com/user_agreement。