生效日期:2023 年 12 月7 日
本隐私政策描述了 NEXON Co., Ltd. 及其子公司和关联公司(统称为“Nexon”)如何处理和保护我们通过我们运营和关联至本隐私政策的网站、游戏、移动应用程序及其他互动软件产品和服务(统称为“服务”)收集的信息。如果您对本隐私政策或我们的隐私措施有任何疑问或疑虑,请联系特定 Nexon 服务的发布者,他们是对您的隐私信息负责的数据控制者。有关我们的联系方式,请参见第十一节 (联系我们)。
一、我们收集的信息
二、我们如何使用信息
三、何时共享信息
四、Cookie 和类似技术
五、您的选择
六、数据主体权利和撤回同意
七、未成年人
八、我们如何保证信息安全和信息存储期限
九、国际数据传输
十、本隐私政策的变更
十一、联系我们
附录
美国居民:特定州的隐私披露要求
EMBARK 服务用户:EMBARK 隐私信息
一、我们收集的信息
我们会在您向我们提供信息、您与使用我们服务的其他人沟通以及您使用服务时收集信息。我们也可能从其他来源收集有关您的信息。
您向我们提供的信息。在注册、直接联系我们或以其他方式使用服务时,您可以选择向我们提供信息,包括:
与他人的通信。在您通过服务与他人沟通或共享信息(包括发布照片、口头或书面交流)时,除非法律禁止,我们可能访问和存储这些通信内容及相关信息。在适用法律要求征得同意的情况下,您同意我们按照本隐私政策以及《 服务条款和最终用户许可协议 (https://m.nexon.com/terms/819)》录制、存储和披露您发送或接收的此类通信和信息。
使用服务。我们会在您使用服务时收集信息,包括在您访问互联网或使用服务时为您的设备和应用程序分配的互联网协议(“IP”)地址和其他标识识别信息、浏览器类型、浏览器版本、浏览器语言设置、操作系统、设备名称和类型、MAC 地址和其他设备识别信息、来自您设备的信息(包括来自或关于您的硬盘驱动器和其他存储设备、中央处理器、随机存取存储器、显卡和安装在您设备上的外围硬件、软件和应用程序的信息)、互联网服务和移动服务提供商、您在使用服务之前和之后访问的页面、访问的日期和时间、下载信息、您点击的链接和您在服务中查看的区域、游戏指标和使用数据,以及其他标准的服务器日志信息。服务崩溃或遇到其他问题时,我们会收集额外的信息,包括系统和驱动程序数据。根据您的设备权限,我们可能从您设备的 GPS 信号、蓝牙连接、附近 WiFi 网络和类似设备信息中收集或推断位置信息。我们也可能从您的 IP 地址推断位置。我们可能会使用 YouTube API 收集频道、视频信息等。您可以通过 http://www.google.com/policies/privacy 查看《Google 隐私政策》,并通过“Google 安全设置”页面撤销对此 API 的访问权限
我们从其他来源获取的信息。我们可能从商业公开来源(按照法律许可)接收关于您的信息,我们可能将这些信息与您提供给我们或关于您的其他信息相结合。您或其他用户选择接入第三方社交网络服务时,我们也可能接收来自这些服务的信息。
二、我们如何使用信息
我们可能出于以下目的,使用手动或自动方式来使用、记录、系统化、存储、更新或修改、检索、删除或者以其他方式处理您的信息:
我们的支付处理商会在完成交易所必需时或者按照法律要求使用支付信息。我们也可能将收集的信息用于以下目的:
Nexon 出于这些目的处理信息的法律依据包括:
如果您位于欧盟、欧洲经济区、英国或其他处理个人信息需要法律依据的国家/地区,请参阅[此处 (https://m.nexon.com/terms/872)],详细了解我们处理您的信息的目的。
三、何时共享信息
我们只会在以下情况下共享收集的信息:
在 Nexon 范围内。我们在 Nexon 公司 (http://m.nexon.com/term/302)内共享信息。
业务合作伙伴。我们与第三方合作伙伴和服务提供商共享信息,包括支付处理和网关公司、平台服务、游戏开发商、游戏发行商、游戏主机提供商、客户支持服务、云存储和托管提供商,社交媒体公司(当您使用服务或将服务关联到您的社交媒体账户时,这些公司可能收集信息)、分析公司和广告公司,以帮助我们提供和改进服务以及开展业务。如需有关这些业务合作伙伴的更多信息,请联系我们。
其他用户。服务的其他用户或第三方网站和服务的用户可能看到您的个人资料,包括您的用户名和可能提供的图片,以及您在服务上的活动相关信息。例如,服务的其他用户可能查看您的游戏结果、分数和个人资料,如果您选择关联到 Facebook 等社交媒体网站,则也可能被这些网站的用户查看。
合法目的。在我们认为法律要求或者为了配合监管机构或执法部门而需要向第三方提供您的信息时,我们可能这样做。我们可能披露您的信息以便保护 Nexon 和他人的权利或财产,包括执行我们的《服务条款和最终用户许可协议》,或者当我们认为存在对您、他人或公众的健康和安全造成威胁的紧急情况时,也可能披露您的信息。
公司交易。如果 Nexon 受到公司交易的影响,例如合并、被其他公司收购、资产出售或者发生概率较小的破产事件,我们可能按照适用法律规定将您的信息传输给参与此类交易的继任组织。
征求您的同意后。我们可能会出于收集信息时向您披露的任何其他目的或根据您的同意共享信息。
如果您通过第三方设备或平台访问我们的服务,这些第三方可能收集和处理关于您的信息,包括您在服务上的活动相关信息,并且他们可能根据自己的隐私政策通知您在第三方服务上的联系人。
四、Cookie 和类似技术
当您使用服务或者与我们发送的电子邮件交互时,我们和第三方业务合作伙伴可能使用 Cookie、像素标签、本地存储和类似技术(统称“Cookie”)以收集和存储有关您使用服务的信息。
Cookie 是您访问网站时自动生成的、存储在您设备上的小文件。像素标签是非常小的图像或者嵌入在图像中的小块数据,也称为“网络信标”或“clear GIF”,可以识别 Cookie、查看页面的时间和日期、像素标签所在页面的描述,以及来自您设备的类似信息。本地存储类似于 Cookie,但它可以存储更多的信息,并且可以存储在设备上的其他地方。
我们允许第三方,包括分析提供商、广告网络和其他广告服务提供商,使用 Cookie 和类似技术收集有关您在应用程序和不同设备上使用服务的信息。这些第三方可能使用这些信息在服务上以及其他网站和服务上在线展示根据您的兴趣、偏好和特征量身定制的广告。您可以通过第五节(您的选择)控制出于此类目的信息使用和披露。
在适用法律允许的范围内,您同意我们使用本隐私政策中确定的非必要 Cookie 和其他技术手段,这不会损害您在适用法律项下可能拥有的、以后拒绝我们使用这些技术的任何权利。在某些司法管辖区,我们将在您首次访问服务时征求您的同意。有关如何通过网络浏览器拒绝 Cookie、撤回您的同意或禁用 Cookie 的信息,请参见第五节(您的选择)。
五、您的选择
Nexon 为您提供各种选择,以便控制对您的信息的使用和共享,包括:
电子邮件。您可以遵循电子邮件中的取消订阅说明,选择不接收我们发送的商业电子邮件消息。请注意,即使选择了不接收商业电子邮件消息,您仍然可能继续收到与您的账户、交易和服务相关的类似消息。
地理位置信息。我们可以从您的 IP 地址和我们可能收集的其他信息中推断出您的大致位置,以确定您的正常登录历史模式、控制您对服务的访问以及帮助我们回应数据保护请求。更多信息,请查看您的设备设置。
Cookie 和类似技术。您可以通过调整网络浏览器设置或更改 Cookie 横幅中的设置来拒绝或禁用 Cookie。由于每款网络浏览器各有不同,请参阅您的网络浏览器提供的说明(通常在“帮助”部分)。请注意,您可能需要采取额外步骤才能拒绝或禁用本地存储和类似技术。例如,Adobe 本地共享对象可以通过 Adobe“设置管理器”页面 (http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager.html)上的说明进行控制。在某些情况下,删除浏览器中的 Cookie 可能会取消基于兴趣的广告的选项。如果选择拒绝、禁用或删除 Cookie 和类似技术,您可能无法再使用服务的某些功能。
禁止跟踪信号和类似机制。某些网络浏览器可能向用户与之进行通信的网站发送“禁止跟踪”信号。Nexon 目前对这些信号未采取任何措施。
基于兴趣的广告。虽然不可能关闭所有广告,但您确实能够控制是否接收基于兴趣的广告,这些广告是基于过去收集或接收的有关您在独立网站和服务以及不同设备上的在线活动和兴趣的信息。您可以按照网站上提供的说明进行操作,选择不接收参与自我监管计划 [例如网络广告倡议 (http://optout.networkadvertising.org/)(美国)、 数字广告联盟 (http://optout.aboutads.info/)(美国)、欧洲互动式数字广告联盟 (http://www.youronlinechoices.eu/)(欧盟)和加拿大数字广告联盟 (http://youradchoices.ca/understanding-online-advertising)(加拿大)] 的公司发送的基于兴趣的广告。如果您使用的是移动应用程序,可能还需要在移动设备上或者通过移动应用程序选择不接收基于兴趣的广告。更多信息,请查看您的设备和移动应用程序设置。请注意,在您选择不接收时,此选择仅适用于您正在使用的浏览器和设备。
其他游戏和设备权限。您可以针对推送通知、通讯录共享以及服务或设备权限内的其他信息或功能调整隐私设置。请查看服务和设备的设置以了解更多信息。要阻止 Nexon 游戏收集信息,您可以使用安装游戏的设备、应用市场或网络上提供的标准卸载程序来卸载游戏。
六、数据主体权利和撤回同意
您所在国家/地区的法律可能赋予您以下权利:请求访问、更正、限制、转移、复制或删除您的信息,要求我们删除您的账户,或者撤回同意或更改同意范围。您可能还有权要求我们停止处理您的信息。
如果您撤回同意,我们将停止出于上述目的处理您的信息,但这不会影响之前经您同意处理的信息。在技术上可行和适用法律要求的情况下,我们将根据您的合理请求转移您的信息。请求撤回同意、限制或停止处理您的信息,或者删除您的账户或信息,可能导致您无法访问服务或某些功能。要根据适用法律行使您的权利,请通过第十一节(联系我们)中提供的联系方式联系我们。
七、未成年人
在您使用我们的服务之前,我们可能会要求您提供年龄相关信息,以确保我们遵守适用法律。
在法律允许的情况下,我们会在未成年人(定义见适用法律)向我们提供信息以及使用服务时,收集他们的信息。例如,当未成年人注册、直接与我们联系或以使用服务时,他们可以选择向我们提供信息,例如他们的联系信息(姓名、电话号码、邮寄和电子邮件地址)、用户账户信息(如用户名、昵称、密码、头像和语言设置)、人口统计信息(如年龄、性别和国家/地区)以及他们发送给我们的任何信函。未成年人使用我们的服务时,我们也会收集某些信息,包括其互联网协议(“IP”)地址和其他识别信息;有关其浏览器、设备或互联网或移动服务提供商的信息;以及有关他们使用服务的信息(例如,他们访问的日期和时间、下载信息、他们点击的链接以及他们在服务中查看的区域、游戏指标和使用数据,以及其他标准服务器日志信息)。服务崩溃或遇到其他问题时,我们会收集额外的信息,包括系统和驱动程序数据。
我们出于以下目的收集、使用和披露未成年人的信息:
Nexon 出于这些目的处理信息的法律依据包括:
我们仅在下列情况下,共享从未成年人处收集的信息:
业务合作伙伴。我们与第三方合作伙伴和服务提供商共享信息,包括平台服务、游戏开发商、游戏发行商、游戏主机提供商、客户支持服务,以及云存储和托管提供商,以帮助我们提供和改进服务以及开展业务。如需有关这些业务合作伙伴的更多信息,请联系我们。
在 Nexon 范围内。我们可能会出于法律目的、为了处理公司交易或在征得未成年人或其父母同意的情况下,在各个 Nexon 公司之间共享未成年人的信息(但须遵守适用法律)。如果未成年人通过第三方设备或平台访问我们的服务,这些第三方可能收集和处理关于该等未成年人的信息,包括他们在服务上的活动相关信息,并且第三方可能根据自己的隐私政策通知未成年人在第三方服务上的联系人。
服务的其他用户可能看到未成年人的个人资料,包括其用户名和其可能提供的图片,以及他们在服务上的活动相关信息。例如,未成年人的游戏结果、分数和个人资料可能会被服务的其他用户查看。
对于美国用户,未经父母同意或者除非适用法律允许,我们不会有意收集或出售 13 岁以下未成年人的个人信息。在这种情况下,父母有权查看或删除我们从其未满 13 岁的未成年子女处收集的个人信息,并撤回其提供的父母同意。要行使这些权利,请发送电子邮件至 privacy@nexon.co.jp 联系我们。在回应您的请求之前,我们可能会要求提供更多个人信息,以确认您是孩子的父母。
对于世界其他地区(包括欧盟、欧洲经济区和英国)的用户:在适用法律要求的情况下,父母或监护人可行使其子女对其个人信息可能享有的权利 [见第五节(您的选择)]。例如,在遵守适用法律的前提下,父母可能有权查看其子女的个人信息,指示我们删除其子女的个人信息,并可拒绝继续收集或使用其个人信息(在所有情况下,均须遵守适用法律规定的要求和限制)。请记住,删除记录的请求可能导致服务终止。在某些司法管辖区,未成年人也可以直接行使其数据保护权利。
八、我们如何保证信息安全和信息存储期限
我们采取合理、适当的物理、电子、组织和程序性保障措施,保护您的信息。虽然我们采取合理的预防措施来防止可能的丢失、滥用或未经授权的访问,但没有任何存储系统或互联网数据传输能够保证绝对安全。除非适用法律另有要求,否则我们收集的数据将仅在实现上述目的合理必要的时间内保留。请注意,第三方收集的信息可能不享有与您提交给我们的信息相同的安全保护水平,而且除非我们被视为与处理此类信息相关的负责控制者,否则我们没有责任保护此类信息的安全。
九、国际数据传输
我们收集的信息可能传输至您所在国家/地区以外的国家/地区(如韩国、日本和美国),以实现本隐私政策所述的目的。您了解,其中一些国家/地区(包括美国)可能无法提供与欧盟/欧洲经济区或您所在国家/地区相同水平的数据隐私保护。我们将在必要时传输您的个人信息,以提供服务并履行您与我们签订的合同。如果我们需要将您的个人数据传输到另一个国家/地区,而该国家/地区可能无法提供与您所在国家/地区相同水平的隐私保护,我们将根据适用法律的要求,对传输采取必要的保护和安全措施。如果适用的数据保护法律规定使用欧盟批准的标准合同条款或其他传输协议在境外合法传输数据,我们通常依据此类条款进行传输(除非有更合适的其他传输依据)。根据适用法律,您可以通过以下联系方式联系我们,请求提供有关这些传输机制的副本或信息。
十、本隐私政策的变更
我们可能变更本隐私政策,在此情况下,我们将通过服务或按照适用法律规定的其他方式发布更新后的政策,以在此类变更生效前通知您。本隐私政策的任何变更将在变更通知中指定的合理时限之后生效。
十一、联系我们
信息的隐私和安全是重中之重。如果您对本隐私政策或我们的信息措施有任何疑问或疑虑,请联系特定 Nexon 服务的发布者,他们是对您的信息负责的数据控制者。
发布者 | 联系信息 |
NEXON Co., Ltd. | Ark Hills South Tower 6F, 1-4-5 Roppongi, Minato-ku, Tokyo 106-0032 privacy@nexon.co.jp |
Nexon America Inc. | 2130 E Mariposa Ave, Box 866 El Segundo, CA 90245, United States of America NA_privacy@nexon.com |
Nexon Korea Corporation | 7 Pangyo-ro 256 beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Korea m-support@nexon.com |
Embark Studios AB (“Embark”) | Kungsträdgårdsgatan 16, 111 47 Stockholm, Sweden privacy@support.embark-studios.com |
欧盟
根据欧盟《通用数据保护条例》第 27 条,VeraSafe 已被指定为 Nexon 在欧盟/欧洲经济区的数据保护事务代表。如果您位于欧盟/欧洲经济区,并且您的咨询事项涉及个人数据处理,请通过以下地址联系 VeraSafe:
VeraSafe Czech Republic s.r.o
Klimentská 46
Prague 1, 11002
Czech Republic
联系表格:https://www.verasafe.com/privacy-services/contact-article-27-representative
如果您认为我们对您个人数据的处理违反了适用的数据保护法律,您有权向数据保护机构提起投诉。例如,如果您位于欧盟/欧洲经济区或英国,则此权利适用。欧盟/欧洲经济区联盟数据保护机构名单及其联系方式见:https://edpb.europa.eu/about-edpb/about-edpb/members_en。
英国
根据英国《通用数据保护条例》第 27 条,VeraSafe 已被指定为 Nexon 在英国的数据保护事务代表。
如果您位于英国,并且您的咨询事项涉及个人数据处理,请通过以下地址联系 VeraSafe:
VeraSafe United Kingdom Ltd.
37 Albert Embankment
London SE1 7TL
United Kingdom
联系表格:https://verasafe.com/public-resources/contactdata-protection-representative
您也可以将有关您个人数据的任何问题或疑虑提交给英国的相关监管机构——信息专员办公室。
附录
美国居民:特定州的隐私披露要求
请单击此处 (https://support.nexon.net/hc/en-us/articles/360044567532-California-Consumer-Privacy-Act-Disclosures)查看特定州隐私法规定的其他披露要求(如适用)。
EMBARK 服务用户:EMBARK 隐私信息
本 Embark 隐私信息附录(本“附录”)详述了 Embark 在您使用 Embark 发布的游戏和应用程序时对个人数据的处理方式。本附录是对上述《Nexon 隐私政策》的补充,并取代或补充《Nexon 隐私政策》中的相应章节。本附录中使用的术语应具有《Nexon 隐私政策》规定的含义。
对第二节(我们如何使用信息)的补充
不同于《Nexon 隐私政策》第二节链接的法律依据矩阵,以下矩阵列出了 Embark 处理您个人数据的目的、我们处理的个人数据类别以及处理您个人数据的法律依据。
数据处理目的 | 个人数据类别 | 法律依据 |
运行和提供服务,交付请求的产品和信息,包括: · 提供技术支持和维护; · 管理排行榜; · 玩家匹配;以及 · 回答您的问题或回复您的评论 | · Embark ID · 与您使用的第三方平台相关的 ID 和个人资料名称 · 国家/地区 · 电子邮件地址 · Embark 个人资料名称 · 名字/姓氏(如果提供,例如通过客户服务联系人提供) · 客服工单/聊天内容 · IP 地址 · 语言设置 · 设备信息(操作系统、系统生产商、系统型号和硬件类型信息) · 每次访问的日期和时间 · 您在游戏会话期间可能与其他玩家进行的通信,包括文本、语音和聊天(在可获得范围内) | 履行合同(《通用数据保护条例》第 6(1)(b) 条),即 Nexon 的《服务条款和最终用户协议》 (https://m.nexon.com/terms/819) |
提供有关我们服务的电子邮件、推送通知、提醒和其他营销通信,包括使用广告/营销绩效衡量服务
| · 电子邮件地址 · 国家/地区 | 维护我们向您推销我们服务和产品的合法权益——发送与我们的产品和/或服务(类似于您购买或使用的产品和/或服务)相关的广告(《通用数据保护条例》第 6(1)(f) 条);以及您的同意(《通用数据保护条例》第 6(1)(a) 条)(在适用法律要求的情况下)
|
分析和处理被禁止的活动,包括协助我们管理可能为了获得优于其他服务用户的优势而开发或使用黑客或欺骗手段的用户,以及执行我们的《服务条款和最终用户许可协议》 | · Embark ID · 与您使用的第三方平台相关的 ID · 第三方反作弊 ID · IP 地址 · MAC 地址 · 电子邮件地址 · 设备和应用程序数据 · 操作系统 · 每次访问的日期和时间 · 您在游戏会话期间可能与其他玩家进行的通信,包括文本、语音和聊天(在可获得范围内) | 维护我们在以下方面的合法权益(《通用数据保护条例》第 6(1)(f) 条): · 确保我们的服务对用户的安全性; · 保护我们和第三方的权利,包括知识产权;以及 · 确立、行使和抗辩法律权利主张 |
分析、开发和改进服务以及新产品和服务,包括开展和提供调查、投票和研究
| · Embark ID · 与您使用的第三方平台相关的 ID · IP 地址 · 设备信息(操作系统、系统生产商、系统型号和硬件类型信息) · 每次访问的日期和时间 · 您选择参加的调查
| 维护我们进一步发展业务、获取用户的合法权益(《通用数据保护条例》第 6(1)(f) 条) |
保留购买记录 | · 通过第三方平台在游戏中购物的交易 ID · 与您使用的第三方平台相关的 ID | 维护我们确保提供和维护服务的合法权益(《通用数据保护条例》第 6(1)(f) 条) |
确定正常的登录历史模式 (我们使用这些信息来确定您在使用我们的服务时所在的国家/地区) | · IP 地址 | 维护我们确保服务安全的合法权益(《通用数据保护条例》第 6(1)(f) 条) |
访问控制: · 账户注册/登录 · 是否允许访问网站 | · IP 地址 · 电子邮件地址 · Embark ID · 与您使用的第三方平台相关的 ID · 国家/地区 · 出生日期 | 维护我们确保服务安全、实施地理访问权限限制的合法权益(《通用数据保护条例》第 6(1)(f) 条) |
提供个人数据是我们能够为您提供游戏、维护和更新游戏、为您提供支持并进一步开发游戏所必需的。我们直接从您和 Discord、Steam 和 Epic 等第三方平台提供商处收集个人数据。我们还处理来自您的游戏会话中的游戏遥测数据,例如,显示您的角色在游戏中的移动和互动方式的数据,我们认为这些数据不属于个人数据。
对第三节(何时共享信息)的补充
除了《Nexon 隐私政策》第三节中列出的接收者外,Embark 还与以下接收者共享您的个人信息:
· 业务合作伙伴。为了能够履行我们的承诺,我们会将个人数据传输给 Embark 供应商,特别是各种 IT 服务的服务提供商。接收 Embark 披露的个人数据的供应商将仅出于本附录中所述的目的处理个人数据。Embark 已与各家供应商签订符合适用数据保护法律要求的数据处理协议。
为了管理支持请求,Embark 目前使用 Keywords 和 Helpshift 作为支持工单系统,从而使您能够发送支持请求并将其转发给 Embark 进行管理。我们还使用 Keywords 来管理支持服务。如前所述,Embark 已与各家供应商签订了数据处理协议,确保仅代表 Embark 并根据上述规定处理您的数据。
Embark 目前正在使用 AWS 服务作为电子邮件管理解决方案,用于向您发送验证电子邮件和通信。我们还利用 Mailchimp 和 Google 来实现类似目的。如前所述,Embark 已与各家供应商签订了数据处理协议,确保仅代表 Embark 并根据上述规定处理您的数据。
为免生疑问,Embark 不会出售您的个人数据,不会将其用于推销非 Embark 分销的任何产品,也不会以违背您告知的偏好的方式与您沟通。
· 第三方平台。如果您选择将第三方平台关联到您的 Embark 账户,我们将与关联的第三方平台提供商共享您的 Embark ID 和所选显示名称,以满足您的关联请求。第三方平台提供商将根据相关提供商的隐私声明,以数据控制者的身份处理您的个人数据。
· 其他第三方。Embark 可配合第三方管理营销活动和其他举措,如创作者计划。第三方提供商将根据其隐私政策和声明以数据控制者的身份处理您的个人数据。
对第八节(我们如何保证信息安全和信息存储期限)的补充
不同于《Nexon 隐私政策》第八节规定的内容:我们仅在出于上述目的的必要情况下,在与您的关系存续期间以及此后最长一年的时间内处理您的个人数据。技术报告将在 90 天后删除。在此之后,Embark 将仅在履行当地法律义务、在发生实际、潜在或预期的争议或索赔时满足法律要求或保护我们的权利所需的期限内处理您的个人数据。
我们如何保护您的个人信息安全的内容与《Nexon 隐私政策》第八节中规定的内容相同。