隱私權政策 CD PROJEKT RED
上次更新於：2026年9月28日
生效日期：2026年9月28日
（點擊此處查看舊版本）
-
您好！您將在本網站中瞭解我們如何處理您的個人資料（以下簡稱「資料」）。
-
如果您居住在加州，請閱讀加州居民隱私權聲明章節。
首先
- 我們非常重視遊戲玩家以及使用服務者。我們希望您在提供資料時感到安全且自在。您將在下方找到所需瞭解的一切資訊。如果您有任何疑問，請傳送電子郵件至 dpo@cdprojektred.com。
本政策相關內容
-
當您使用我們的服務時，我們將採用本政策說明的規則，當您：
- 遊玩我們的遊戲
- 造訪我們的網站或社群媒體檔案
- 使用我們的工具（如 RED 啟動器）
- 聯絡客戶服務或技術支援
- 使用我們提供的其他服務
- 參加我們舉辦的競賽或活動 -
本政策不適用於我們對隱私權另有規定的情況：
- 《巫師之昆特牌》：巫師卡牌遊戲 - 隱私權政策
- Spokko－隱私權政策
- CD PROJEKT RED 媒體中心 - 如何處理個人資料 [波蘭文] [英文]
- www.cdprojekt.com 網站 - 隱私權政策 [波蘭文] [英文]
- 「Girls in the Game」計畫－隱私權政策
- 創作者與大使計畫－隱私權政策 -
我們的服務可能包含通往外部網站或服務的連結。本政策不包含這些外部網站或服務，因此請閱讀其隱私權政策。
我們的角色
- 如果您使用我們的服務並提供資料，我們即為該資料的控制者或共同控制者。這表示：
我們決定（自行或與他人共同決定）如何使用資料及其目的，以及與誰分享資料
我們負責以合法方式處理資料
我們負責資料安全
我們將向您提供所有必要資訊
* 我們讓您行使自身權利
聯絡我們
-
「我們」代表 CD PROJEKT RED S.A.我們是 CD PROJEKT RED 開發工作室背後的公司。我們的總部位於波蘭，地址為 at ul.Jagiellońska 74, 03-301 Warsaw。
-
由資料保護長 (DPO) 監督您的資料是否獲得妥善處理。如果有需要，您可以聯絡 DPO：
- 電子郵件：dpo@cdprojektred.com
- 或郵寄至：Inspektor Ochrony Danych CD PROJEKT RED S.A., ul.Jagiellońska 74, 03-301 Warsaw, Poland
我們如何使用您的資料
- 我們根據目的以各種方式處理您的資料。
| ℹ️ 「處理」資料表示針對此資料採取的任何行動，例如收集、檢視、所選使用目的、與特定人士分享、刪除或是儲存。處理的完整定義請查看《一般資料保護規則》(GDPR)第 4 (2) 條。 |
|---|
- 您可以在下方瞭解我們為何要處理您的資料（目的）、儲存資料的期限（期間）、與誰分享（接收者），以及此目的將使用哪些種類的資料（資料）。您也可以找到我們行事時依據法律的相關資訊。
-
提供服務／履行合約
- 當您接受感興趣服務的條款與條件，或是與我們簽訂另一份合約時，我們會處理您的資料以履行合約。在此情況下，我們依據《一般資料保護規則》(GDPR)第 6 (1) b 條行事。
| 目的 | 期間 | 接收者 | 資料 |
|---|---|---|---|
| 提供 CD PROJEKT RED 帳戶服務 | 提供服務時 | - 外部身份識別供應商（適用於建立帳戶時，您選擇使用這些供應商之一的帳戶進行身份驗證的選項，例如使用 Google 登入） - 雲端託管服務供應商 |
電子郵件地址、使用者名稱、關於外部身份識別供應商的資訊、與 CDPR 帳戶結合的服務之相關資料、自 CDPR 帳戶連結的遊戲發行平台取得的資料（例如 CD PROJEKT RED 遊戲系列、特定遊戲的成就）、支援跨平台發展的遊戲記錄 |
| 交付產品和提供服務 | 提供服務或使用產品時 | - 來自 CD PROJEKT Capital Group 的公司，該集團提供技術支援或在提供服務時與我們合作 - 提供分析工具協助我們分析資料的合作夥伴 - 協助我們管理電子郵件通訊的合作夥伴 - 提供內部管理和內容分享用工具的合作夥伴 |
電子郵件地址、使用者名稱、數位分發平台上關於您帳戶的資訊（如 GOG Galaxy）、您使用裝置的相關技術資訊、網際網路或網頁連線相關資訊、IP 位址、行動裝置 ID、作業系統、瀏覽器類型、電腦設備的資料、其他技術資訊、您何時和如何使用 CD PROJEKT RED 服務的資訊、流量和地理位置的資訊、您在社群入口網站使用情形的資訊（如果您將我們的服務與您在這些入口網站的帳戶連結）。 |
| 引導討論區 | 提供討論區存取權時 | - 來自 CD PROJEKT Capital Group 的公司，該集團提供技術支援或在提供服務時與我們合作 - 協助我們管理電子郵件通訊的合作夥伴 - 提供內部管理和內容分享用工具的合作夥伴 |
使用者名稱、電子郵件地址、出生日期、網站位址、頭像、自我介紹、興趣、使用者偏好語言、訊息工具位址、使用者所述位置 |
| 安排競賽（包括聯絡參加者、評估入場者、頒發獎項、納稅） | 直到頒發獎項和繳納應繳稅額 | - 協助我們寄出獎項的郵政作業員 - 支援行銷活動的實體 - 協助我們管理電子郵件通訊的合作夥伴 - 提供內部管理和內容分享用工具的合作夥伴 |
電子郵件地址、使用者名稱、名字、姓氏、郵寄地址、電話號碼、參賽內容中包含的其他資料 |
| 遊戲測試 | 自您參加遊戲測試之日起 3 年，若在遊戲測試時錄下臉部，則為錄製之日起 1 年 | - 來自 CD PROJEKT Capital Group 的公司，該集團提供技術支援或在提供服務時與我們合作 - 協助我們管理電子郵件通訊的合作夥伴 - 提供內部管理和內容分享用工具的合作夥伴 - 提供測試後問卷調查及其後續評估用工具的合作夥伴 - 與我們合作建立和開發部分 CD PROJEKT RED 產品或服務的合作夥伴 |
名字、姓氏、出生日期、性別、教育程度、職業、電子郵件地址、電話號碼、使用者 ID、遊戲測試時錄下的臉部、電玩遊戲的偏好、遊戲測試的偏好、遊戲測試期間取得的資訊 |
-
履行法律義務
- 當法律規定要求時，我們會需要處理您的資料。在此情況下，我們依據《一般資料保護規則》(GDPR)第 6 (1) c 條行事。
| 目的 | 期間 | 接收者 | 資料 |
|---|---|---|---|
| 遵守稅務、法律以及會計義務 | 法律具體規定要求的時間；納稅義務時限 | - 專業法律、稅務、審計及會計顧問 - 提供內部管理和內容分享用工具的合作夥伴 |
名字、姓氏、合約 ID、承包商名稱、銀行帳戶號碼、報酬金額、合約條款、工作範圍、公司在波蘭的經濟實體註冊編號 (REGON)、稅務識別碼 (NIP)、街道地址、郵寄地址 |
| 記錄個人資料處理 | 確保問責所需時間 | - 專業法律、稅務、審計及會計顧問 - 提供內部管理和內容分享用工具的合作夥伴 |
電子郵件地址、名字、姓氏、條目中包含的其他資料 |
-
出於合法利益行事
- 我們會持續提供您最佳娛樂。這不僅代表改善我們的遊戲，更代表玩家支援、提供額外服務、安排社群互動活動等。我們也會照顧投資者、商業合作夥伴和其他人的利益。在此情況下，我們依據《一般資料保護規則》(GDPR)第 6 (1) f 條行事，並始終確保您的利益獲得適當保障。
| 目的 | 期間 | 接收者 | 資料 |
|---|---|---|---|
| 通訊 | 通訊時 | - 提供內部管理和資料分享用工具的合作夥伴 - 協助我們管理電子郵件通訊的合作夥伴 |
電子郵件地址、使用者名稱、名字、姓氏、郵寄地址 |
| 通知 CD PROJEKT RED 服務的相關變更 | 當您使用我們的服務 | - 提供內部管理和資料分享用工具的合作夥伴 - 協助我們管理電子報和電子郵件通訊、提供電子郵件行銷專用工具的合作夥伴 |
電子郵件地址 |
| 根據使用者報告建立、維護、改善或修改 CD PROJEKT RED 服務 | 當您使用我們的服務或是參加我們的研究 | - 提供內部管理和資料分享用工具的合作夥伴 - 提供資料分析用服務或工具的實體 |
您使用裝置的技術資訊、網際網路或網頁連線的資訊、IP 位址、行動裝置 ID、作業系統、瀏覽器類型、電腦設備的資料、其他技術資訊、您何時和如何使用 CD PROJEKT RED 服務的資訊、外部平台提供的診斷資料 |
| 提出或抗辯索賠，包括管理法院、行政仲裁或調解程序 | 當您使用我們的服務之時，或之後的索賠期限內 | - 提供內部管理和資料分享用工具的合作夥伴 - 提供服務的審計員、精算師、律師事務所、法律與稅務事務所 |
名字、姓氏、通訊地址、與索賠有關的其他產品或服務相關資訊 |
-
您的同意
- 在某些情況下，我們會提供機會讓您表達是否同意我們處理您的資料。在此情況下，我們會依據《一般資料保護規則》(GDPR)第 6 (1) a 條行事。
| 目的 | 期間 | 接收者 | 資料 |
|---|---|---|---|
| 傳送行銷資訊（電子報） | 直到您選擇退出電子報訂閱 | - 協助我們管理電子報和電子郵件通訊、提供電子郵件行銷專用工具的合作夥伴 |
電子郵件地址 |
| 訂定目標和客製化行銷資訊 | 直到您撤銷同意 | - 在行銷客製化和訂定目標方面支援我們的廣告合作夥伴（例如提供根據您的興趣調整展示廣告的工具）。 |
電子郵件地址、您何時和如何使用 CD PROJEKT RED 服務的資訊、流量和地理位置的資料 |
| 維持測試人員基礎和允許參加遊戲測試 | 直到您撤銷同意 | - 來自 CD PROJEKT Capital Group 的公司，該集團提供技術支援或在提供服務時與我們合作 - 協助我們管理電子郵件通訊的合作夥伴 - 提供內部管理和內容分享用工具的合作夥伴 |
名字、姓氏、電子郵件地址、電話號碼、使用者 ID、電玩遊戲的偏好、遊戲測試的偏好 |
| 根據非匿名遙測資料建立、維護、改善或修改 CD PROJEKT RED 產品和服務 | 直到您撤銷同意 | - 來自 CD PROJEKT Capital Group 的公司，該集團提供技術支援或在提供服務時與我們合作 - 提供內部管理和資料分享用工具的合作夥伴 - 提供資料分析用服務或工具的實體 - 與我們共同研究和開發專案的合作夥伴 - 與我們合作建立和開發部分 CD PROJEKT RED 產品或服務的合作夥伴 |
非匿名遙測資料、使用裝置的技術資訊、網際網路或網路連接資訊、IP 位址、行動裝置 ID、作業系統、瀏覽器類型、電腦設備資料以及其他技術資訊、您何時以及如何使用 CD PROJEKT RED 服務的資訊、外部平台提供的診斷資料 |
來自第三方的資料
- 在大部分情況下，我們會直接向您收集資料。某些情況下，我們也可能會處理從第三方取得的資料。
-
外部平台
-
您可以使用我們在外部平台提供的服務（例如在遊戲分發平台上遊玩我們提供的遊戲，如 Steam、PlayStation Network 或 Xbox Network 等平台），或是使用外部平台與我們的其他服務連線。在這種情況下，我們可能根據特定平台提供服務的條款與條件，從這些平台的營運商獲得您的資料。
-
只有當您在裝置上啟用選用資料收集功能時，您的部分資料才會提供給我們。例如，若您在玩我們遊戲的 Xbox 主機上同意收集診斷資料，我們就能夠獲得並處理關於您主機的額外詳細資訊、其設定、效率和使用方式，以及錯誤的延伸報告。我們將根據平台營運商決定的條款與條件處理此類資料（對於 Xbox 主機資料，自收集資料之日起不超過 28 天）。
-
外部平台營運商可能代表其自身處理使用我們服務的相關資料。若要瞭解更多資訊，請閱讀您所使用外部平台的服務之條款與條件和隱私權政策。
-
外部身份識別供應商
- 註冊 CD PROJEKT RED 帳戶時，您可以授權使用所選外部身份識別供應商（例如使用 Google 登入服務）。在這種情況下，我們會從該供應商獲得以下個人資訊：帳戶識別碼、電子郵件地址、使用者名稱或全名。我們會使用這些資訊進行身份驗證、建立 CD PROJEKT RED 帳戶並提供存取權，以及提供 CD PROJEKT RED 帳戶相關服務。
-
資料分享
-
合作夥伴
-
我們在日常業務中會使用信任的合作夥伴提供的工具和服務。必要時，我們向他們提供您的資料，並使用這些工具或在這些服務內處理。我們確保僅與合作夥伴共用操作特定工具或提供規定的服務所需的資料。在開始與合作夥伴合作前，我們會確認對方是否符合必要的資訊安全標準。
-
關於在我們處理具體目的時提供支援的合作夥伴之詳細資訊，請查看我們如何使用您的資料章節。
-
我們可能會向所選合作夥伴（如付款營運商、資料分析供應商）提供使用者行為的彙整資料（例如特定地區的銷售資料）。在這種情況下，合作夥伴無法辨識您的身份，因此不會處理您的個人資料。
-
政府機構
- 如果相關法律要求，我們會向法庭或相關政府行政機構分享您的個人資料。這可能與潛在違法行為有關。在這種情況下，我們會確保提供的請求正確且合法。
處理國外資料
- 您的資料可能由我們在歐洲經濟區（即歐盟成員國家和挪威、冰島及列支敦斯登）以外的合作夥伴處理。我們確保您資料的安全、將其提供給可保證適當保護等級的國家，或使用歐盟的標準契約條款。
剖析
| ℹ️ 剖析表示我們會根據您的資料得出結論，例如您目前或未來的偏好或興趣等相關資訊。 |
|---|
-
我們不會使用演算法自動決定哪些項目可能影響您的法律狀況。例如，我們不會根據您玩遊戲的行為自動提供優惠。
-
同時，我們會在以下情況中使用剖析：
-
電子報與行銷企劃
- 我們可能會在對行銷企劃、優惠和廣告進行客製化或訂定其目標時剖析您的資料。這表示我們可能使用收集的資訊，根據您興趣調整傳送的訊息。
-
RED 遊戲測試計劃
- 在使用我們服務的人參與下進行測試的人員，將根據偏好、遊戲經驗或其他申請表上的資訊篩選測試人員，並選擇被邀請參加特定測試的人員。。
-
CD PROJEKT RED 帳戶
- 如果您正在使用 CD PROJEKT RED 的帳戶，我們可能會剖析您遊戲庫中 CD PROJEKT 遊戲的相關資料以及您在遊戲內的活動，進而依據您的興趣調整行銷企劃並改進服務。
我們不會處理的資料
-
處理兒童的資料
-
我們不會刻意收集未滿 16 歲人士的資料。對於已滿 16 歲但未達法定年齡的人，我們會要求家長或照顧者的同意。
-
如果您是家長或照顧者，且對於照顧對象的資料之處理有相關疑問，請寫信給我們。
-
處理財務資料
- 我們不會處理任何付款相關資訊。您在購買時提供的資料仍由付款營運商保留。如果您購買 CD PROJEKT RED 的部分服務，我們會收到付款營運商的通知，並確保交付您的訂單。我們在此過程中不會取得您的任何財務資料。我們只會收集關於交易日期、貨幣，以及交易金額和相關產品等資訊。
Cookie
- 我們會透過 Cookie 檔案和其他相似工具收集您的相關資訊。此時，我們會使用其他實體提供的工具。如果您想瞭解更多資訊或變更偏好設定，請點擊網站註腳的「Cookie 檔案相關聲明」連結。
您的權利
- 您可以控制自己的資料。我們在下方列出您的權利，以及您可以行使這些權利的情況。您可以使用我們某些服務中提供的功能自行完成此操作，或直接聯絡我們。
| 權利 | 您可以行使的情況 |
|---|---|
| 存取資料 | 任何情況 |
| 更正 | 資料不正確或不完整 |
| 刪除 | - 我們不再需要資料以達成收集該資料之目的 - 您撤回處理資料所依據的同意 - 您反對處理您的資料 - 我們以非法方式處理您的資料 - 我們應刪除資料以履行法律義務 |
| 限制處理 | - 資料不正確－允許我們檢查是否正確的期間 - 以非法方式處理資料，但您不希望將其刪除 - 我們不再需要您的資料，但您可能需要以便提出或抗辯索賠 - 當您反對處理您的資料 - 直到確定我們的利益是否超出您的反對理由 |
| 資料可攜權 | 處理是基於同意或我們簽署的合約，且以自動方式進行 |
| 反對 | 我們根據合法利益處理您的資料，而您因特殊情況提出正當反對 |
| 投訴 | 您隨時都可以向個人資料保護辦公室主任，或是您居住國家的當地個人資料保護辦公室提出投訴 |
- 如果您居住在加州，加州法律可能會授予您更多個人資料處理相關權利。您可以在加州居民隱私權聲明章節瞭解更多資訊。
共同控制
-
社群媒體入口網站
- 如果您造訪我們在社群媒體入口網站的檔案，我們會處理您在這些檔案中活動的相關資訊，並作為彙整統計資料的一部份。為此，我們與特定社群媒體入口網站的營運商合作，成為共同控制者。此合作的詳細規則由相關的共同控制資料協議決定。無論這些協議的內容如何，您都能夠行使您對我們及特定社群媒體入口網站營運商的權利。您可以在下方瞭解共同控制資料的詳細資訊
| 入口網站 | 共同控制條款與條件 |
|---|---|
| Facebook/ Instagram | Meta Platforms Ireland Ltd.，註冊辦事處位於 Merrion Road, Dublin 4, Republic of Ireland。共同控制協議內容：https://www.facebook.com/legal/terms/page_controller_addendum |
| LinkedIn Ireland Unlimited Company，註冊辦事處位於 Wilton Place, Dublin 2, Republic of Ireland。共同控制協議內容：https://legal.linkedin.com/pages-joint-controller-addendum | |
| TikTok | TikTok Technology Limited，其註冊辦事處位於愛爾蘭共和國都柏林 D02 T380 Earlsfort Terrace 10 號。聯合控制協議的內容：https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en/ |
本政策的變更
- 我們可能出於必要法律或實際原因變更本政策（例如，納入服務的變更）。如果發生此情形，我們將在本網站發佈新政策。您可以透過此連結追蹤變更。
Privacy Statement for California Residents
- We are CD PROJEKT RED S.A., a company incorporated in Poland (we will further call ourselves “CDPR”, “we”, “us” or “our”). We have included this California-specific information below to inform you about additional rights regarding our use of your personal information under the California Consumer Privacy Act of 2018 (“CCPA”) and other California privacy laws. This Privacy Statement applies only to visitors, users, and others who reside in the State of California (“users,” “you,” or “your”). Below, we explain our privacy practices and your rights regarding the collection, use, and disclosure of your personal information.
-
Information we collect and use of personal information
- Personal information is information that directly or indirectly identifies a particular user, household, or device. We described the categories of personal information we collected from users within the last twelve (12) months and are the purposes for which we may use said personal information in the How we use your data section, which you will find in the Privacy Policy above.
-
Collection of personal information
- We obtain personal information from various sources, including, but not limited to:
- Directly from you f.ex. information you give us when registering a CD PROJEKT RED Account;
- Directly and indirectly from your activity on CDPR services;
- From our vendors, affiliates and business partners that help deliver our services and functionalities to you f.ex. we use software and support ticket system to help us managing your customer support requests;
- Social media, other platforms and other third-party accounts, if you choose to link them.
-
Disclosure of personal information
-
You can find information on the reasons why we may disclose personal information in the Data sharing section of the Privacy Policy above.
Over the preceding twelve (12) months, we have disclosed for business purposes the categories of personal data indicated in the How we use your data section of our Privacy Policy with the categories of third parties described therein.
-
Your rights
- As a California resident, you have the following rights under the CCPA regarding your personal information:
- Access, update, and correct personal information
You have the right to request access to and receive the following information about personal information we maintain about you in the preceding 12 months.
(1) The categories of personal information we collected about you.
(2) The categories of sources from which the personal information is collected.
(3) The business or commercial purpose for collecting personal information.
(4) The categories of third parties to whom we sell or with whom we share your personal information.
(5) The specific pieces of personal information we collected about you (i.e. data portability rights).
(6) If we sold or disclosed your personal information for a business purpose, two separate lists disclosing: (i) sales, identifying the personal information categories that each category of recipient purchased; and (ii) disclosures for a business purpose, identifying the personal information categories that each category of recipient obtained.
- Right to opt-out of selling and sharing
We do not sell your data to third parties for any purpose. This means we do not disclose any of your data to third parties in exchange for monetary or other valuable consideration. However, we may share some of your data with third parties (our marketing partners) for the purpose of cross-context behavioral advertising.
You have the right, at any time, to opt-out of sale or sharing of your personal data. To do this, follow the dedicated "Do Not Sell or Share My Personal Information" link you will find in the footer of our websites to adjust your preferences.
In any case, we do not sell or share any sensitive personal information, as defined by the CCPA.
- Delete Personal Information
You have the right to request that we delete any of your personal information we collected and retained, subject to certain exceptions. Once we receive and verify your user request, we will delete your personal information from our records. However, we may deny your deletion request if retaining the information is necessary for us or our service providers under certain circumstances, which we will explain to you at the time of the denial, if any.
-
Contact us
- Whether or not you are currently a CDPR user, if you would like to exercise your rights regarding your personal information, or have any questions or comments concerning this Privacy Statement, please follow the instructions you will find in the Contact us section of the Privacy Policy above.
-
Non-Discrimination
- We will not discriminate against you for exercising any of your CCPA rights by offering different pricing or products, or by providing you with a different level or quality of products, or in connection with promotions or other offerings.
-
Non-Personal Information
- This Privacy Statement does not restrict our collection, use or disclosure of any aggregated information or information that does not identify, or cannot be reasonably linked to, any individual, which is defined under the CCPA as not personal information.
-
Updates
- We may change this Privacy Statement if we think it's necessary for legal reasons or to reflect changes in CDPR services. If so, we will make the changed Privacy Statement available online and (if you have a CD PROJEKT RED Account or you signed up to another CDPR service using your email address) we'll email you to explain the changes. We will also update the revision date. Any changes to this Privacy Statement will become effective when posted on our website.
Last revised: as indicated above.