CD PROJEKT S.A.隱私權政策
最近更新日期：2020 年 11 月 30 日
概述：
1.本文件說明 CD PROJEKT RED 遊戲與服務收集資料的相關資訊。
2.同時說明我們使用這些資料、儲存的位置及保護資料的方法。
3.簡而言之：
• 為了讓您玩我們的遊戲或使用我們的服務，我們需要處理您的一些資料。除了為您提供我們的遊戲與服務外，如果我們因其他任何目的而需要處理您的資料，我們將始終事先徵得您的同意。
• 一些合作夥伴如 GOG 幫助我們開發遊戲與服務（例如論壇），我們可能與其共享部分限制性資料，但僅出於我們自己的目的。
• 我們不會出於第三方廣告之目的共享您的資料
4.最後，說明您對個人資料的權利。
您好！我們在本隱私權政策中說明，當您使用 CD PROJEKT RED 遊戲與服務時，如何收集、儲存或使用您的個人資料。如我們的使用者協議 相同作法，我們將兩個版本放在一起：一邊是具有法律約束力的全文版本，另一邊則是章節摘要，讓這些法律語言看起來更容易了解。首次使用 CD PROJEKT RED 遊戲或服務前，您需要同意本隱私權政策。如果您有任何疑問，可以透過 privacy@cdprojektred.com 與我們聯絡。我們開始吧！
全文
快速摘要
1. 我們是誰
1.1. CD PROJEKT S.A. 是一家在波蘭根據歐盟一般資料保護規範註冊成立的資料控制公司。以下，我們自稱為「CD PROJEKT RED」，CD PROJEKT RED 是 CD PROJEKT S.A 電子遊戲的幕後團隊。您可以透過電子郵件 privacy@cdprojektred.com 或郵寄至：CD PROJEKT S.A., Jagiellońska 74, 03-301 Warsaw Poland 與我們聯絡。
您好，我們是位於波蘭的 CD PROJEKT RED。您可以在此查找我們的聯絡詳細資料！
1.2. 為了更好更有效地保護所有個人資料，我們指派資料保護主管（或簡稱 DPO），負責監督及實施資料保護策略並確保遵守必要的法律要求。您可以透過下列郵件地址： dpo@cdprojektred.com 與我們的 DPO 聯絡。
如果對個人資料保護有任何疑問或疑惑，請聯絡我們的資料保護主管（聯絡方式在左邊）。
2. 隱私權政策管理的範圍
2.1. 本隱私權政策適用於：我們所有的網站、遊戲、論壇、社群媒體渠道、客戶及技術支援及我們提供給您的任何其他服務（以下，「CD PROJEKT RED 服務」一詞指所有這些要素）。
本隱私權政策說明當您使用 CD PROJEKT RED 遊戲與服務時，我們向您收集的各種資料。我們完全遵守隱私法。
2.2. 具體而言，本隱私權政策管理您使用 CD PROJEKT RED 服務時所收集的個人資料（在美國稱為「個人身份資料」）及非個人資料（在美國為「非個人身份資料」） 。 （「個人身份資料」基本上指可以單獨或結合其他資料使用，以識別您的資料）。
2.3. 我們尊重您的隱私權，僅根據歐盟及我們提供遊戲與服務的其他國家／地區之適用法律來處理個人資料。
3. 保護兒童
3.1. 我們知悉我們負有保護兒童個人資料的特殊義務。未經父母或監護人的同意，我們不可以也不會特意收集 16 歲以下兒童的個人資料。如果您是家長或監護人擔心有關孩子的個人資料傳輸，請聯絡 privacy@cdprojektred.com。
如果您未滿 16 歲卻想使用我們的服務，請徵求您的父母或監護人的同意。
4. 我們收集的資訊
4.1. 當您使用 CD PROJEKT RED 服務時，我們可能收集以下相關資料（本文件稍後將介紹使用資料的方式）：
1. 您的名字及姓氏，
2. 您的電子郵件地址，
3. 在我們的任何服務中用於辨識您的任何使用者名稱（例如論壇使用者名稱），
4. 您在我們的遊戲中（例如 GOG Galaxy 帳戶）有數位發行平台帳戶的詳細資料，但沒有財務資料，
5. 您用於存取我們服務的任何裝置之技術詳細資訊，包括：網際網路及／或網路連線（包括 IP 位址）；任何行動裝置辨識碼； 您的操作系統、瀏覽器類型或其他軟體；或您的硬體或其他技術詳細資訊。
6. 有關您使用我們服務的資訊，包括但不限於：何時及如何使用服務計量數據； 流量數據；及您的地理位置數據。此為有關我們的使用者及其行為模式的技術資訊，其中不包含個人資料，
7. 有關您使用社群網路服務及我們服務的的詳細資料（如果您將我們的服務連結到社群網路服務帳戶，或者與我們在社群網路中互動的個人檔案）。包括 Facebook 或其他社群網路中的某些資料（包括存取您的朋友名單及關於我們彙總的使用者之非個人資料分析）及在必要範圍內提供 CD PROJEKT RED 遊戲與服務的所有功能，可能需嚴格按照 Facebook 及其他網路的條款與條件；及
8. 您透過我們的服務向我們提供的任何其他資料。
當您使用我們的服務時，我們收集有關您及您的活動之基本資料。
4.2. 如果您使用我們的論壇，我們可能還會處理您在論壇活動中自動生成的資料：最近活動的日期、訂閱的主題、收藏的貼文、論壇中的成就、紅點（論壇中的重點）、私人訊息與貼文。
我們也可能透過論壇收集其他可選資料：聯絡資料（即時訊息辨識碼）、網站位址、傳記、位置、興趣、職業、頭像、使用者偏好語言。
4.3. 如果您參加 Gwent 電競比賽（Gwent 排名比賽及 Gwent Masters 競賽），我們可能處理您從姊妹公司 GOG 獲得 Gwent 的相關資料（GOG 負責提供您存取 GWENT 的權限：The Witcher’s Card Game），尤其是：
• 您的 GOG 使用者名稱及頭像；
• Gwent-ID；
• Gwent 內的使用者活動紀錄（登入時間、登出時間、比賽紀錄、得失次數、經驗值累積）；
• 您的卡面收集與卡片組；
• 比賽匹配分級 (MMR) 及派系 比賽匹配分級 (fMMRs)；
• IP 位址；
• 國家；.
如果您專門參加 Gwent Masters 電競比賽與活動，我們可能還會處理僅在您參與這些活動時使用的資料，尤其是：
• 護照／身份證號碼、文件簽發者、文件的照片／掃描件、國籍；
• 出生日期
• 獎金匯款帳戶資料
• 參加 Gwent 競賽時的圖像
• 出生地點
• 通訊地址
• 父親與母親的姓名
• 參加官方授權 Gwent 活動的資料
• Crown 積分（在 Gwent Masters 排名的積分）
如果您參加 Gwent 電競比賽，我們可能需要更多您的相關資料，這些資料將從 GOG 取得或直接向您收取。
4.4 如果您聯絡我們的技術支援中心（直接或使用我們的遊戲或服務中之當機報告功能），我們可能會處理其他需要幫助您解決任何查詢或支援問題的資料，例如裝置收集的當機紀錄或用於與 CD PROJEKT RED 服務互動的裝置技術參數。
如果您聯絡技術支援中心，他們可能要求您提供一些其他資料，包括當機紀錄或所用裝置的技術詳細資訊。
4.5. 出於 CD PROJEKT RED 組織比賽之目的，我們可能另外處理您的通訊地址、電話號碼、社群網路辨識碼、您的圖像、銀行帳號。
如果您參加我們組織的競賽，我們可能需要您的一些其他相關資料。
4.6. 此外，如果您同意我們如此執行，我們也可能收集您的一些非個人資料（使用我們遊戲與服務的深入統計資訊、連接到其裝置的資訊），以更佳了解使用我們的遊戲與服務的方式，並在此種認知的基礎上進行改善。
如果您同意我們如此執行，我們可能收集您使用我們遊戲與服務的遠端資訊。
4.7. 為了使您能夠玩我們的遊戲並使用我們的服務，我們需要處理上述提供的資料（第 4.6 點中說明的資料除外）。如果您不提供我們上述資料，則可能無法參加我們的遊戲活動與競賽或使用其他服務。
我們提供您服務，則需要上述資料。
4.8. Cookies。我們與我們的合作夥伴還透過 Cookie 收集您的相關資料。您可以透過我們網站頁尾的連結前往「Cookie 聲明」查找有關此內容的更多資訊，並管理您授予的同意。
查看我們的 Cookie 聲明，以了解用於支援我們服務的 cookie 種類。
5. 從我們收集您的相關資料的位置
5.1. 我們可能直接向您收集相關資料的情況如下：
a. 如果您透過 CD PROJEKT RED 服務提供資料給我們；
b. 當您與我們聯絡；
c. 如果您回報 CD PROJEKT RED 服務的問題；
d. 如果您參加 Gwent 電競比賽提供您的資料給我們；
e. 我們還可能要求您完成我們用於研究目的之調查。但是，您不需要回覆調查。我們可能透過 CD PROJEKT RED 服務或我們值得信任的合作夥伴收集此類資料，例如進行調查或民意調查。
我們收集並處理您提供有關我們的遊戲與服務的資料。
5.2. 我們可能間接（您的活動或第三方自動生成）收集您的相關資料的情況如下：
a. 您作為我們服務使用者的活動（包括您的 IP 位址、原產國、購買、遊戲內虛擬商品與貨幣帳戶）而自動收集；
b. 您參加 Gwent 電競比賽，我們從 GOG 獲得您的相關資料。
我們收集並處理您在我們的遊戲或服務中的活動而獲得的資料。
5.3. 關於付款詳細資料的簡短說明（如果／當您付款時）：我們將不會收集或儲存您的任何付款詳細資料，這將完全由相關的付款服務提供商處理。如果／當您在 CD PROJEKT RED 服務中進行購買，付款處理方將於交易發生時通知我們，然後確保您收到購買資訊。但是，我們不會收到您的實際付款明細。我們僅保留有關交易日期、幣別、價值及交易商品的資料。
我們不會收集您的任何付款明細。我們只會收到購買交易的資訊，並確保您收到購買的商品。我們僅保留含有交易日期、幣別、價值及交易商品的資料。
6. 資料處理之目的及法律依據
6.1. 我們處理您的資料以便提供您使用的 CD PROJEKT RED 服務，並履行您與我們之間的任何協議所產生的義務，包括：
a. 提供您要求我們提供的產品或服務；
b. 使您能夠參與 CD PROJEKT RED 服務的互動功能；
c. 進行 PROJEKT RED CD 組織的競賽（包括聯絡參與者、評估申請、分配獎品、支付獎稅）；
d. 允許您參加 Gwent 電競比賽；
此外，根據適用法律的要求，我們將處理您的資料：
e. 用於稅務、法律及會計之目的；
f. 用於歐盟法規 (GDPR) 定義之問責制；
我們也可能出於我們的合法利益或第三方的合法利益處理您的資料：
g. 您作為我們服務的使用者進行通訊；
h. 通知您有關 CD PROJEKT RED 服務變更；
i. 維護、改善或修訂 CD PROJEKT RED 服務；
j. 計算轉換率及 CD PROJEKT RED 服務效能的其他要素；
我們將在您同意的特定情況下處理您的資料（您可以隨時撤銷同意，且在撤銷同意之前不會影響處理的有效性）：
k. 提供您向我們索取的商品或服務的行銷資訊（包括個人化與特定的行銷電子郵件），例如，我們可能傳送我們服務的即時訊息給您；
l. 根據我們收集有關您的綜合資料，在我們的網站與第三方網站上顯示特定及個人化行銷通訊、優惠與廣告及服務。
我們將您的資料用於各種目的，旨在令您能夠使用我們的服務或由於我們的法律義務或合法利益而產生的資料。在特定情況下，我們將根據您的同意（您可以隨時撤銷）處理您的資料。
6.2. 我們分析您的個人資料制定個人化或特定的行銷通訊、優惠及廣告。這表示我們可能使用收集的資料調整傳送給您的通訊，以符合您的需求。在這種情況下，我們不會使用演算法做出可能影響您法律狀況的決定（例如，我們不會根據您在遊戲中的行為自動報價）。
如果您決定不想再收到個人化報價，可以隨時取消我們的產品推薦或行銷資訊的服務。
我們可能使用設定檔為您提供最佳服務及最適合您的通訊。但是，我們絕不會根據可能影響您法律狀況的設定檔自動做出決定。
6.3. 我們可能處理有關使用者行為（例如每個地區的銷售額）的彙總資料及一般非個人資料，並將其提供給幫助我們提供 CD PROJEKT RED 服務的合作夥伴（例如付款服務提供商或執行資料分析的實體公司）。
有時，我們可能必須共享彙總的匿名資料（例如使用者的作業系統類型）才能營運我們的服務。
7. 我們如何處理您的個人資料
7.2. 我們將儲存您的資料多久？ 為了實現本隱私權政策概述之目的，我們僅在需要的期間內保留您的個人資料。當我們不再需要您的個人資料時，我們將其刪除或匿名化。
我們通常僅在您使用我們的服務期間儲存您的資料。之後，我們仍可能出於稅務、法律或會計原因使用有關您的限制性資料。
7.3. 具體的儲存期間：
a. 在相關授予存取服務協議期限內，我們將保留您使用服務的相關資料（例如CD PROJEKT RED 論壇）。您停止使用授予的服務後，在適用法律要求的範圍及持續時間內，我們所收集關於您的限制性資料仍將保留用於稅務、法律或會計目的；
b. 在參與 Gwent 電競比賽的協議期限內（例如，直到您關閉 Gwent 帳戶或直接通知我們您不想再參加比賽之前），我們將保留您或 GOG 收到與 Gwent 有關的資料。之後，與上述類似，我們出於稅務、法律及會計之目的，將再保留您的部分資料數年；
c. 如果您通知我們不再使用我們的服務，我們將在法律或問責制的必要時間時內保留您的聯絡方式以回覆您的查詢；
d. 我們將出於行銷目的儲存處理的資料，直到您撤銷您的同意為止；之後，我們將立即刪除您的資料，並且不得遲於您撤銷同意之日起一個月內。
8. 資訊共享
8.1. 請記住，透過 CD PROJEKT RED 服務（例如透過私人訊息、CD PROJEKT RED 論壇或社群媒體）進行的任何通訊都可能洩露您的相關詳細資料。您使用 CD PROJEKT RED 服務公開發佈的任何資料將供 CD PROJEKT RED 使用者及其他使用者使用。對於您選擇透過 CD PROJEKT RED 服務提供的任何私人個人資料，或您提供給其他使用者或其他第三方活動之資料，我們概不負責。
當您使用 CD PROJEKT RED 服務時，可以選擇與他人共享或公開共享自己的個人資料。但是請注意，您必須對這類型的共享資料負責。
9. 第三方資訊收集與外部服務
9.1. CD PROJEKT RED 服務可能隨時包含第三方網站或服務的連結。我們的隱私權政策並未擴及這些外部網站或公司，因此請直接參考其隱私權政策。
您可以在 CD PROJEKT RED 服務中找到第三方連結。他們可能根據自己的隱私權政策收集您的資料。請務必查看其資料。
9.2. 某些服務可能涉及與我們姊妹公司 GOG 互動，或可能與其他值得信任的合作夥伴互動。例如，您可以設定一個 GOG 帳戶來存取此類論壇的服務。為此，我們可能需要與我們值得信任的合作夥伴共享您的一些個人資料。
我們透過 GOG 等值得信任的合作夥伴提供某些服務，我們將與他們共享一些資料。
10. 我們值得信任的合作夥伴
10.1. 我們可能與我們值得信任的合作夥伴（「值得信任的合作夥伴」）共享您的資料，其將幫助我們向您提供服務與功能。請放心，我們始終僅提供我們值得信任的合作夥伴用以達成他們與我們合作目的所需的資料。他們僅出於以下目的代表我們處理此問題：
a. GOG sp. z o.o. –我們的姊妹公司為我們提供技術支援，特別是主辦我們的論壇並在 Gwent 電競比賽中為我們提供支援；
b. CD PROJEKT Inc. –我們的子公司，幫助我們在美國進行行銷活動；
c. 為我們提供內部管理及資料共享工具的合作夥伴；
d. 提供我們分析工具來幫助我們進行資料分析的合作夥伴；
e. 透過我們提供電子郵件行銷工具幫助我們管理即時訊息及電子郵件通訊的合作夥伴；
f. 提供我們法律、稅務、審計或會計事務的專業顧問；
g. 廣告合作夥伴支援我們提供個人化及特定的行銷資訊（例如提供工具使我們能夠根據您的興趣調整顯示的廣告）。
我們有時與我們值得信任的合作夥伴共享資料。他們通常處理如資料分析、內部管理工具之類的事情，或者在行銷活動中為我們提供支援。
10.2. 在法律要求的特定情況下，我們可能與警察或其他當局政府共享您的資料（包括您的 IP 位址及有關可能違反法律的任何詳細資訊）。
10.3. 您的資料可能在您居住國家／地區與歐洲經濟區 (EEA) 以外進行處理，例如 美國、英國或加拿大。這些國家／地區的隱私權法律可能無法提供與您所在國家或 EEA 相似的保護程度。在此種情況下，我們將確保對您的個人資料提供足夠的保護，並根據合法的數據傳輸措施（例如歐盟標準合約條款）展開我們的活動。
當我們在歐洲以外地區共享您的個人資料時，我們將確保資料受到適當保護。
11. 推播通知
11.1. 如果您使用我們的手機遊戲，在獲得您事先批准的情況下，我們可能傳送推播或本地通知到您的行動裝置，以提供您有關這些遊戲的更新。您通常可以從裝置的「設定」進行管理。
如果您批准，我們可以使用行動推播通知。
12. 您的權利
12.1. 您有權在任何情況下及出於行銷之目的隨時拒絕處理您的個人資料。您可以透過電子郵件地址：privacy@cdprojektred.com 通知我們如此執行。
您擁有個人資料的許多權利。其包括以下權利，索取如何處理您個人資料的資訊、存取您的資料、進行修改、要求我們刪除您的個人資料、限制處理您的資料或將您的資料傳輸到另一家實體公司。
任何情況都可以傳送電子郵件至 privacy@cdprojektred.com 或 dpo@cdprojektred.com。
12.2. 您擁有以下附加權利：
a. 您有權存取關於您的資料；
b. 在合適的情況下，您可以要求我們糾正／更正您的個人資料。
c. 您可以聯絡我們，要求從系統中刪除您的個人資料；
d. 您可能要求我們限制處理您的資料；
e. 您有權將資料傳輸到一家實體公司；
f. 您有權向資料保護機構投訴。
您可以透過 privacy@cdprojektred.com 與我們聯絡或使用專屬工具（例如即時訊息中的「取消訂閱」按鈕）行使這些權利。
12.3. 如果對您的隱私有任何疑慮或疑問，請與我們聯絡。您可以透過：privacy@cdprojektred.com 與我們聯絡或 dpo@cdprojektred.com 與我們的資料保護主管聯絡。但是，如果您認為我們沒有滿意地解決您的問題，您可以向當地的資料保護機構或波蘭監管機構，波蘭資料保護辦公室總裁 Prezes Urzędu Ochrony Danych Osobowych 報告。
13. 社群媒體 – 聯合管理員
13.1. 如果您在 Facebook 或 LinkedIn 社群網路入口網站瀏覽我們的個人檔案，則您用來瀏覽這些個人檔案的個人資料將作為整合統計資訊的一部分進行處理。在此情況下，我們與各別社群網路入口網站的運營商一起作為聯合管理員。合作的具體規則在各自的聯合管理權協議中說明。無論這些協議的內容如何，您都可以執行與我們及特定的社群網路入口網站運營商相關的權利。您可以在下面查找更多詳細資訊。
13.2. Facebook：Facebook Ireland Ltd.，註冊辦事處位於 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Republic of Ireland。聯合管理權協議的內容請查找以下網址：https://www.facebook.com/legal/terms/page_controller_addendum
13.3. LinkedIn：LinkedIn Ireland Unlimited Company，註冊辦事處位於 Wilton Place, Dublin 2, Republic of Ireland。聯合管理權協議的內容請查找以下網址：https://legal.linkedin.com/pages-joint-controller-addendum
14. 本隱私權政策變更
14.1. 我們可能出於法律原因或反映服務變更的必要性，而修訂本隱私權政策。因此，我們將在網路提供修訂的隱私權政策，並註明最後更新日期。
我們可以變更本隱私權政策。因此，我們將在網路提供修訂版本，並註明最後更新日期。
15. 使用者協議
最後提醒您，我們的使用者協議提供有關使用 CD PROJEKT RED 服務的更多資訊。您可以在此閱讀：https://regulations.cdprojektred.com/user_agreement