隐私政策

1. 我们作为数据控制方的详细说明
2. 待处理的个人数据及数据处理的法律依据
3. 我们如何处理您的个人数据
4. 个人数据保存多久
5. 我们采取的安全措施
6. 接收方和数据处理方的类型
7. 个人数据的国外传输
8. 社交网络服务
9. 您的权利
10. 未成年人隐私
11. Cookies 及类似技术
12. 美国加利福尼亚州居民须知
13. 联系我们

1. 我们作为数据控制方的详细说明

我们的应用程序（以下简称“应用”）由 KamaGames Ltd.（即个人数据的“数据控制方”）通过网络或各种应用商店向您提供，该公司注册地址位于爱尔兰都柏林 1 阿美恩斯街 110 号 4 楼。因此，“我们”、和“我们的”均指数据控制方。

我们已指定数据保护专员（DPO），协助我们遵守（欧盟）《通用数据保护条例》2016/679 的要求。您可发邮件至 dpo@kamagames.com 直接与数据保护专员联系。

或者，如有任何疑问（特别是要行使您的权利），您也可发邮件至 support@kamagames.com。

2. 待处理的个人数据及数据处理的法律依据

我们可直接获取或当您使用应用时从您的设备上自动获取不同类型的信息。基本上，我们只获取便于为您提供服务所需的信息，绝不获取其他信息。

与您或您的设备相关的信息由我们的系统自动识别，并通过您设备上的操作系统提供给我们，或当您填写某些字段或授权应用中的某些操作时手动输入。

您向我们提供的信息有：	数据处理的法律依据
1. 已注册用户使用应用登录时提供的电子邮箱。	履行与您签订的协议。除非您通过其他方式（SNS，见下文）注册，否则我们除识别唯一标识外，无法向您提供已注册用户享有的服务。您只能以访客身份访问我们的应用，随后通过链接登录账户。我们可能会出于营销类似产品和/或服务的目的与您联系。这种做法符合我们的合法权益，但您仍可在营销沟通前后随时选择退订。我们将存储足够多的信息，尊重您未来作出的退订选择。
2. 以“OAuth”（点击链接 https://oauth.net/了解更多关于 OAuth 的信息）方式安全登录提供的社交网络信息实际上，此类信息可从您随时可控的公开简介（例如 Facebook）中获取。	履行与您签订的协议。如上所述，我们无法以其他方式提供已注册用户享用的服务。
3. 您的名称和头像（使用此应用时显示的您的照片）	您同意提供头像。您可随时在应用设置中更改或替换名称和头像。
4. 您为免费获取赠品而向我们的支持团队提供的出生日期。	您同意在每年生日时免费获得赠品。我们不存储您的出生年份，只存储您的出生月份和日期，尽量减少我们所掌握的您的个人数据。
5. 与支持人员之间的消息和沟通	履行合同，回答疑问，提供客户支持。我们不会以其他目的使用此类信息（例如，我们不会根据您与我们或与此应用其他用户的沟通信息，创建您的个人资料或将您作为目标）。

有点奇怪，但事实确实如此。下文是为您提供服务时必须处理的技术细节。

我们自动收集或为您设置的信息	数据处理的法律依据
1. 托管此应用的服务器可能会记录您的设备向服务器发出的请求、您使用的设备和浏览器的详细信息、您的 IP 地址、访问日期和时间、所在城市和国家、操作系统、浏览器类型、移动网络信息。	履行合同。您需要对此应用联网，否则此应用不会运行。该等数据仅用于技术目的——即，确保此应用的正常运行和安全，并对可能发生的安全事件展开调查。
2. 掌上设备操作系统提供的广告标识符（例如 IDFA、GAID）	您通过设备中的操作系统（例如 Apple 或 Android）默认同意提供该等标识。您可通过重新设置标识或退订感兴趣的广告取消同意。可通过设置手机和/或浏览器实现。我们尊重您通过设置设备作出的选择。
3. 操作系统提供的（例如设备 ID 或供应商 ID）或我们配置的（例如您的应用内 ID）各种标识符	我们在防止诈骗和防止多个设备或地点非法访问以确保应用的技术可用性和安全性方面享有的合法权益。
4. 应用版本、操作系统版本信息、浏览器类型、使用的语言、设备构造或型号	履行合同。我们需要知悉此类技术信息，以确保应用在您的设备上正常运行。
5. 在您使用应用的过程中自然发生的所有事件（例如日志、事件、游戏牌数量、购买历史记录、应用崩溃、系统报告等）。应用使用相关的统计信息。	一方面，履行合同，另一方面，我们在防止诈骗和防止非法访问以确保应用的技术可用性和安全性方面享有的合法权益。统计信息分析有助于我们在未来更新时优化应用，使用统计信息并不影响您的权利和自由，也不会披露您或您的联系人的个人数据。

3. 我们如何处理您的个人数据

我们会保护您的个人数据，不会以任何另您感到意外的方式处理您的个人数据（处理前，我们会告知您相关情况，并由您作出同意使用的知情决定）。

例如，我们会对您登录时设置的密码作加密处理，然后将您的个人数据保存在安全的服务器上，防止非法访问或破坏。

我们在使用广告标识符时，将严格遵守操作系统的要求（否则我们将违反操作系统中列明的使用条款）。因此，我们将仅为履行与我们双方相关的合同中（无论您是通过点击我们合作伙伴应用程序中的广告、观看广告还是以其他方式与我们产生合同关系）规定义务使用该等标识。

除非您不同意，否则我们会不时向您发送电子邮件，介绍与此应用相似的产品和服务。我们每次与您联系时，都会在第一次沟通前后赋予您退订的权利（参见下文“您的权利”部分）。

对您提供的数据进行处理的目的包括：

向您提供我们的服务
预防诈骗
改善我们的服务
告知您我们的服务发生的变化

4. 个人数据保存多久

您的个人数据会在您删除应用前一直保存，或于您连续 6 个月未使用应用后不再保存，具体处理方式取决于具体数据类型。为了我们的合法权益，防止我们营业亏损，以及尊重您作出的退订营销邮件决定，部分数据（例如 IP 地址或因预防诈骗而列入黑名单的电子邮箱）的保存时间相对较长。

法律规定，我们必须删除为您提供服务时不必要的信息。我们设定，如您超过 6 个月未使用我们的应用（“连续未使用期限”），即表示您肯定不会再使用。我们会在该连续未使用期限后，删除我们持有的您的个人数据。但请您别担心，如果您决定设置新账户回归，您随时可以再次使用我们的应用程序。

5. 我们采取的安全措施

您的数据存储在我们租用的安全服务器上，我们会使用备受推崇的业界惯例确保您的数据安全。我们会采用适当的技术措施及组织措施，防止意外或非法损毁、遗失、更改、非法披露或查阅已发送、存储或以其他方式处理的个人数据。

Hetzner 和 Amazon（以下统称为“托管供应商”）均已签约，以储存您的个人数据。这两家托管服务供应商持有各种国际安全证书，能够确保您的个人数据安全存储。您可点击下方链接，了解更多关于托管服务供应商安全措施的信息：

https://www.hetzner.com/assets/downloads/FOX-Certificate.pdfISO 27001 证书

https://d1.awsstatic.com/certifications/iso_27001_global_certification.pdfISO 27001 证书

上次访问上述两个链接的日期为 2019 年 12 月 11 日

因此，托管服务供应商在存储您的个人数据时采取了适当的安全措施，我们必须确保在“须知”的前提下才能访问您的个人数据。访问托管服务供应商受各种技术措施和组织措施控制，包括：

访问托管服务供应商的双重验证；
遵循最低权限原则；
所有服务器和服务均受到持续监控。包括在用户界面生成个人访问日志。
每位员工仅可根据自己的员工访问权限访问系统或服务。所涉及的访问权限根据相关员工和/或团队的责任而定。

6. 接收方的类型

除下列情况外，我们不会与任何第三方分享您的个人数据：

数据处理方（服务供应商）仅遵照我们的指示且仅履行我们对您的义务；
本私隐私政策的规定；或
我们必须履行法定义务的情况。

但这并不意味着我们会盲目遵循披露指令。我们审核每项要求，确保每项要求符合相关的保障措施、载有法庭判令或根据防止、调查、侦破或检控刑事罪的立法措施发起。

独立控制方

查看奖励广告时，您可能会免费获得虚拟游戏货币（参见我们的条款与条件中给出的定义），作为对您的某些举动的回报。与世界上其他事情一样，倘若您不花钱购买产品，您就会成为产品。因此，您的个人数据（大部分情况下为非侵入性的普通数据，参见下文控制方的隐私政策所述）将由独立的第三方进行处理，该第三方在处理您的个人数据时会从进一步有针对性的广告中获益。

仅适用于 Android 用户：作为独立控制方，Tapjoy 公司将根据其隐私政策处理您的个人数据，其隐私政策参见 https://www.tapjoy.com/legal/#privacy-policy（上次访问时间为 2019 年 12 月 11 日）。 Tapjoy 的隐私政策中罗列了其处理的信息类型，包括某些设备信息和应用及广告信息。请仔细阅读其隐私政策，了解更多信息。只有您点击温馨提示（点击确定按钮以示同意）并访问我们应用的某些内容后，Tapjoy 才可访问您的个人数据。一旦您同意并继续访问奖励广告，接下来将由 Tapjoy 根据其隐私政策进行控制，我们将无法采取进一步的控制措施。如您欲行使与传输给 Tapjoy 的个人数据有关的权利，请直接与 Tapjoy 联系。您可浏览其网站及相关链接和建议，了解相关信息。

仅适用于 iOS 和 Android 用户：Unity Technologies Finland OY (“Unity”) 为您个人数据的独立控制方，将根据其隐私政策处理您的个人数据，其隐私政策参见 https://unity3d.com/legal/privacy-policy（上次访问时间为 2019 年 12 月 11 日）。大多数应用（包括我们的应用）均使用 Unity 软件开发。Unity 从一开始就自动收集某些设备信息（参见其隐私政策中的规定）。在 Unity 广告部分，Unity 除收集其他数据外，还收集下列数据：是否点击或输入广告搜索新游戏、是否看经常观看广告或玩游戏、与您玩类似款游戏的其他人是否已下载新游戏、您是否下载并安装了广告中宣传的新游戏。收集所有上述信息的目的仅为预测您可能想要下载的新游戏类型。

如您居住在欧盟国家，且不希望以此方式被定位到，那么您在应用上看到的第一条 Unity 广告（自 2018 年 5 月 25 日起）会解释您如何能够在该款游戏中退订数据收集。您届时或随时点击或输入在广告中看到的“ℹ”按钮（或数据保密标志）退订（您也可点击“ℹ”按钮或数据保密标志查看该特定应用中已收集的您的个人数据）。例如，您可能会看到一条信息，内容是 Unity 发现您正在德国使用 iPhone 8 玩此款游戏。上周您共玩了 5 次此款游戏，其中显示了 27 条广告。您尚未下载广告中宣传的游戏。

此外，所有用户，无论身在何处，均可通过设备中的隐私设置（例如 iOS 系统的“禁止广告追踪”和 Android 系统的“退订个性化广告”）退订个性化广告。请参见设备中的“帮助”系统，了解更多信息。

7. 个人数据的国外传输

尽管我们可从世界各地访问到您的数据，但我们不会将您的个人数据传输到欧洲经济区之外的其他国家。如需从国外访问您的个人数据，我们会遵守既有合约安全保障保护规定，确保您的数据在国外访问时受到的保护程度与在欧洲经济区时受到的保护程度一样。

如有任何第三方（无论是否在欧洲经济区国家）代表我们或根据我们的指示访问您的数据，我们将采取相关法律依据，遵守数据保护法律规定。如欧洲委员会未作出适当决定，我们会使用标准合同保护您的权利和数据。

8. 社交网络服务（SNS）

当您通过社交网络服务（例如 Facebook）注册并使用我们的任一款应用时，即为我们提供了您在该网站上登记的某些个人信息。通过不同的社交网络服务提供的信息也不同（例如，Facebook 提供了您的姓名、年龄、照片、性别、好友列表和电子邮箱等信息）。您可在注册过程中不勾选不愿让我们知晓的信息选框。

您可在注册我们的应用时使用的社交网络服务中了解更多设置信息（例如，使用 Facebook 注册应用时，您可点击下列链接，编辑个人隐私和应用设置https://www.facebook.com/help/218345114850283?helpref=about_content - 上次访问时间为 2019 年 12 月 11 日）。

通过社交网络服务使用应用时，您也需遵守社交网络服务的隐私政策中关于数据处理的规定。

9. 您的权利

您有权享有《通用数据保护条例》中规定的所有权利，我们将尽力满足任何正当要求。您可删除设备中的某些内容行使您的权利，也可通过 support@kamagames.com 向我们发送邮件，行使其他所有权利。

您享有许多我们表示尊重的权利。其中包括：

要求查看您的个人数据；
要求改正您的个人数据；
要求删除您的个人数据；
收回同意，不允许处理您的个人数据（如适用）；
如您认为自己的隐私权遭到了侵害，您有权向（欧洲经济区）国家监管机构投诉；
• 您不会因行使任何个人权利而受到歧视。

您可能需通过某种程序证实数据当事人发出的请求（例如，通过应用与我们联系，我们将发送代码至注册邮箱，供您确认）。为此，我们不会向无资格获得个人数据的人士披露个人数据。

如您的个人数据已根据您的要求或我们的数据保存政策删除，我们将只保存我们保护自身合法权益或履行法律义务所需的信息。

请注意，所有要求都必须通过电子邮箱 support@kamagames.com 发送给我们，或通过应用程序的相关互联网网站发送给我们（如适用）。由于消息量巨大，因此应用内的客户支持消息不可作为有效的通知方式。

10. 未成年人隐私

此类应用程序仅限年满 18 岁以上的用户使用。我们从未有意收集或索取 13 岁或以下未成年人相关的任何信息。此应用及其内容非为该年龄段未成年人设计，也非为了吸引该年龄段未成年人。如有家长或监护人认为我们持有其 13 岁或以下子女的相关信息的，可发送电子邮件至 support@kamagames.com 与我们联系。

11. Cookies 及类似技术

关于移动应用程序公司如何解释 DNT 信号这一问题，目前尚未达成共识。根据美国加利福尼亚州《在线隐私保护法案》（CalOPPA）规定，我们目前尚不对计算机或移动设备上接收到的 DNT 信号作出响应。

12. 加州居民须知

根据《2018 年加利福尼亚州消费者隐私法案》（以下简称“CCPA”）：

1) 根据 1798.140(ad)(2) 条及 1798.140(ah)(2) 条规定，我们不得出售或共享任何消费者个人信息。

2) 根据第1798.130(a)(5) 条规定：

本隐私政策第 9 条已对您的权利列表作出明确规定；
本隐私政策第 2 条已列明我们在过去 12 个月内收集和已收集的消费者个人信息类别及收集信息的商业目的。

3) 根据第 1798.130(a)(1)(A) 条和 (B) 条规定，消费者可以通过本隐私政策所提供的电子邮箱地址与我们取得联系。如果特定应用程序可单独访问某互联网网站，则该互联网网站也可供消费者提交任何请求。

4) 根据第 1798.130(a)(2)(A) 条的最后一段陈述规定，我们无意在处理可验证请求时收集超出我们已保存的消息者信息范畴之外的数据，故此，我们会要求消费者使用与我们产品相关的专有账户提交可验证消费者请求。

简言之，我们有义务降低处理未经授权请求的风险。因此，如果您通过电子邮箱地址与我们取得联系，要求提供与电子邮件地址和用户 ID 完全不同的用户之信息，我们会请您使用应用程序内聊天验证请求。查询信息必须经过极为严格的身份验证。

5) 您可以指定一名授权代理人代表您提出请求。为此，您应先向代理人提供书面且含有签名的许可书，以便代理人代表您提交请求。其次，您必须直接联系我们验明正身，并确认代理人授权。请注意，我们保留拒绝所谓授权代理人在未获得合法授权证明的情况下提出任何请求的权利。

13. 联系方式

如果您对本隐私政策有任何疑问，请随时通过电子邮件、写信或APP与我们联系。

KamaGames Ltd
收件人：数据保护部
爱尔兰都柏林 1 亚眠街 110 号 4 楼
支持团队：support@kamagames.com

v.230205