隱私政策

版本日期：2025 年 5 月 7 日           

歡迎來到HoYoverse！

HoYoverse總部位於新加坡，由Cognosphere Pte. Ltd.（以下簡稱「我方」、「我方的」或「本公司」）經營，我方在全球範圍內發佈和分發服務。我方高度重視使用者（「您」或「使用者」）的隱私。本隱私權政策詳述我方透過服務所可能收集、使用和共享資訊的不同方式。如有任何疑問，請透過下文「聯絡我方」所述方式與我方聯絡。

我方的服務範圍

「我方的服務」泛指直接與本隱私權政策相關的產品或服務。包括但不限於：

·    遊戲產品，如《原神》、《崩壞：星穹鐵道》、《絕區零》、《崩壞3》、《未定事件簿》。

·    非遊戲產品，如HoYoverse帳號、HoYoPlay、HoYoLab、HoYoCreator；官方社群、論壇、客服平臺。

·    任何引用本隱私權政策的賽事、活動及其他項目。  

請完整閱讀本隱私權政策。在使用服務前，請審閱適用於該服務的其他協定，並確認已理解且同意其內容。

若您存取網站或使用服務，即視為您已閱讀、理解並接受本隱私權政策。您若不同意本隱私權政策中的任何條款，可立即停止使用我方的服務。

本隱私權政策向您告知以下內容：

1.我方收集和處理的資料

2.資料收集和處理的目的

3.資料收集和處理的法律依據

4.廣告及使用者選擇權

5.Cookie及類似技術

6.資訊共享

7.資料留存

8.使用者權利和選擇

9.資料安全保障

10.兒童保護

11.隱私權政策變更

12.聯絡我方

13.補充條款——特定司法管轄區

1 收集和處理的資料類型

「個人資料」指可識別自然人身分的資料，例如姓名、電子信箱、聯絡地址、郵遞區號、定位資料、職稱、職業、個人興趣等。

A. 直接收集或透過第三方取得的資料

i.     聯絡資訊及識別碼/帳號註冊資訊。建立帳號時收集使用者名稱、電子信箱、手機號碼、密碼、驗證碼和Open ID/Union ID，用於帳號管理、遊戲登入及本隱私權政策第2節和第13節中所述目的。

ii.    服務帳號資訊。我方也可能收集與我方服務相關的帳號資訊，例如您的暱稱、頭像、性別、使用者名稱、帳號ID和帳號等級。

iii.   出生日期。在適用情況下，您可能需要提供您的出生日期用於年齡驗證或篩選目的，及/或在申請生日禮物或我方服務中提供的其他福利時提供您的生日。您可以在您的使用者資料中選擇向我方提供您的生日。

iv.   串接的社群媒體帳號資訊（第三方）。如果您選擇透過您的社群媒體帳號登入我方的服務，則我方可能從第三方社群媒體服務商（例如Facebook、X、Google Play、Game Center）接收您的社群媒體帳號資訊（包括您的使用者名稱或暱稱）。從第三方社群媒體服務商獲得的此類資訊將新增至您的帳號資訊中。

v.    個人資料。您可以在我方的服務中設定個人資料，使用者可設定暱稱、簽名、上傳頭像、社群媒體帳號、粉絲數、作品連結、按讚數、Discord使用者名稱、創作者類型、遊戲角色ID以及其他取決於我方服務設定的資訊。

vi.   遊戲資料。我方處理有關遊戲內服務和功能的資料，包括遊戲狀態、進度和使用統計資料，用於提供回饋和資料，以及本隱私權政策第2節和第13節所述目的。

vii.  聊天資料。如果您使用某些服務中提供的聊天功能（例如遊戲內聊天），則我方可能處理通訊記錄，，並在某些服務中應用加密技術——在部分服務中採用端對端加密以保護您的資料。

viii. 社群論壇資訊。我方將收集您在使用社群論壇服務時提供的內容、通訊和其他資訊。包括您建立或共享的內容及/或與他人通訊的內容，包括您提供的內容中所包含或與之相關（例如中繼資料）的資料，例如檔案建立日期。它還包括您透過我方提供的功能（例如拍照功能、照片上傳功能、內容上傳功能）所檢視或使用的內容。收集的資訊可能包括您選擇的興趣標籤和偏好語言。

ix.   使用者生成內容。  我方處理所有使用者生成的內容，包括您在我方服務上公開的資訊、您向我方提供的所有回饋、您在我方任何內容或服務中發表/評論/追蹤的資訊。

x.    使用者服務資訊。當您尋求我方的技術及/或客戶服務支援及/或行使您身為資料主體的任何合法權利時，我方可能收集您與我方支援團隊溝通時所提供的資料。

xi.   調查資訊。如果您參與我方的調查，則我方將收集您的調查回覆。

xii.  活動參與資訊。如果您同意參與我方組織的任何活動（例如抽獎活動），我方可能收集您的參與資訊，包括您的姓名、UID、電子信箱、手機號碼、暱稱、國家/地區。如果您贏得任何獎品，則您可能尚需提供您的郵寄地址或某些稅務資訊（例如社會安全號碼等），用於我方向您發送獎品。您的活動參與資訊可能新增至您的帳號中。

xiii. IP位址及裝置資料。我方可能收集平臺及裝置資訊，例如平臺類型（iOS/Android）、裝置名稱/型號和您的IP位址。

xiv. 廣告資訊。我方可能收集廣告識別碼（包括 Google 廣告 ID、IDFA）、裝置識別碼（包括 IDFV、OAID、Android ID）和其他選定的裝置資訊，並將這些資訊與您的個人資料一起儲存，以投放可能與您的興趣相關的廣告，並追蹤廣告效果。此外，在採取適當的技術安全措施（例如加密和雜湊）對您的電子信箱進行去識別化或匿名化處理後（包括在您透過社群媒體帳號登入時從第三方社群媒體服務商處收集的電子信箱），我方可能使用您的去識別化或匿名化電子信箱追蹤廣告效果。

xv.  付款資料。若您使用帳號進行購買，則我方可能需要收集您的付款資料和交易歷史，用於維護您的交易歷史記錄並處理您的購買及相關活動，這可能包括您的姓名、銀行/簽帳/信用卡號碼、有效期限、帳單地址（國家、城市、郵遞區號、地址）、CVV、交易日期、交易訂單號、貨幣、費用、付款管道和購買的產品等資料。

xvi. PayPal帳號。在服務支援的前提下，我方將儲存您的PayPal帳號資訊，並將其顯示為可選擇的付款選項，使您可以將其用於後續付款。

xvii. 推理資料。  我方可能根據所收集的資訊推斷您的偏好和興趣。

xviii. 其他需要特別說明的資訊。對於我方提供的部份網站、應用程式或服務，我方可能收集超出上述類別的資訊，並制定單獨的隱私權聲明，告知您個別服務的資料處理方式。此類單獨隱私權聲明將優先於本政策。

B. 自動收集的資料

i.     裝置相關資料。包括線上ID、廣告ID及/或裝置ID、裝置名稱/型號、MAC位址、瀏覽器類型、IP位址、IMEI資料、CPU資料、作業系統版本和語言、時區、螢幕DPI、解析度、裝置模式/狀態、裝置和瀏覽器設定配置、記憶體資料和顯示卡型號等。

ii.    Cookie資料。透過Cookie和類似技術收集的資訊。

iii.   與錯誤、故障、崩潰和診斷相關的資料。包括註冊/登入時間、遊戲版本、UID、堆疊追蹤、崩潰報告和異常進展資料。

iv.   與安全相關的資料。包括已安裝的應用程式名稱、系統啟動時間、應用程式安裝與更新時間、請求與推薦URL以及系統活動詳細資料、與遊戲相關的擴充功能和執行資料、網路狀態和資料、與外部擴充功能程式相關的資料。

v.    服務互動及/或使用資料。包括您查看的頁面和其他內容、您存取我方網站時的來源網站URL、您發表的任何內容、您存取的日期和時間、您搜尋/查看/互動的類型內容、您使用的功能、您採取的行動、您與之互動的人員或帳號及此等互動之時間/時數/持續期間。

vi.   關於您與他人互動的資訊。我方還擷取和使用您作為粉絲或連絡人與他人互動時提供的內容、溝通和資訊。

vii.  第三方與我方共享的資料。包括：(i)當您將第三方應用程式串接到我方的服務時，我方從第三方應用程式收到的資料，例如您透過Facebook、X、Google或Apple進行第三方登入時；以及(ii)用於訊息推播、安全保證和統計分析目的之第三方資料。

註：在特定情況下，我方可能根據您的同意或其他法律依據收集其類別未於本條款列明的個人資料。當發生此類情況時，我方將根據相關法律要求，就收集或處理方式之變更（如有不同於或未在本隱私權政策中明確說明的部分）另行提供詳細資訊。

為向您提供完整的遊戲體驗，我方可能將我方收集的個人資料與來自第三方承包商的資料合併，用於更新您的個人資料（例如您所串接的第三方帳號資訊）、進行市場分析及/或用於本隱私權政策第2節和第13節所述目的。此舉需事先徵得您的同意，或基於相關法律所允許的其他合法事由。

當您使用或與我方的服務相關的第三方服務（例如第三方社群媒體小工具、分享按鈕或登入機制）進行互動時，本隱私權政策不適用於此類服務/功能，這些服務/功能將受各自的第三方隱私權政策約束。

C. 個人資料的來源

我方已透過不同的來源和多種方式收集個人資料，包括以下來源類別：

·    您/您的裝置：您或您的裝置直接提供。

·    使用者：我方服務的其他使用者。

·    關係企業。

·    服務提供者。

·    廣告網路。

·    分析提供商。

·    作業系統/平臺提供商：作業系統及平臺。

·    社群網路。

·    業務合作夥伴。

·    可公開存取的來源。

·    推斷：我方根據收集到的其他資料所推斷或生成的使用者相關資料。

2 我方為何收集和處理您的個人資料

為向您提供服務並實現以下目的（包括但不限於本政策第2條和第13條所述內容），我方收集和處理您的個人資料：

i.     方便您使用和存取我方的服務，或限制您使用或存取我方的服務。

ii.    允許您建立帳號，使您能夠管理您的帳號及個人資料。

iii.   方便我方執行年齡驗證流程。

iv.   方便您下載我方的遊戲，包括任何相關的故障排除。

v.    為您提供您所需的服務並履行我方與您之間的合約義務。

vi.   為系統管理、使用者服務、安全保障、詐騙偵測、核實帳號所有者身分、存檔及/或備份目的，分析及處理我方的服務。

vii.  更正錯誤或故障，改進我方的服務並回應客戶的需求和偏好，包括語言和位置自訂、個性化支援和說明以及其他回應。

viii. 開發新服務或產品並改善使用者體驗。

ix.   驗證及確認付款，確保付款安全，維護交易歷史記錄並解決後續付款糾紛。

x.    投放可能與您的興趣相關的廣告，並追蹤我方的廣告和行銷計畫成效。

xi.   與使用者溝通（包括發送簡訊及/或推播通知）並採取行動打擊違規行為。

xii.  個性化您的體驗。

xiii. 為您提供客戶服務支援。

xiv. 與我方服務的其他使用者建立連結。

xv.  方便您參與創作者活動。

xvi. 使您瞭解最新的產品公告，並提供與我方的服務相關的其他資訊。

xvii. 提供軟體驗證、升級和管理，通知特殊活動。

xviii. 參與我方的調查、活動或活動。

xix. 確保在我方服務中營造和諧與健康的線上環境，防止惡意內容。

xx.  防止您的簽名、暱稱或聊天資料中的某些詞語冒犯或困擾我方服務中的其他使用者。

xxi. 確保經營安全及穩定。

xxii. 提供公平的遊戲環境，包括防止作弊。

xxiii. 提高我方服務的功能及品質。

xxiv. 履行我方根據相關法律法規承擔的義務，回應政府部門的要求。

xxv. 建立、行使或捍衛法律訴求。

xxvi. 提高服務品質並提供更好的體驗，分析、建檔、細分、合併及/或更新所有收集的資料（無論以匯總還是個性化的方式）。

xxvii. 保護我方服務或使用者的完整性、資訊安全及財務安全，遵守法律義務，並執行服務條款或對您使用我方服務施加的其他限制。

xxviii. 進行用戶研究。

xxix. 追蹤您在我方網站和應用程式上的流程，以驗證您不是機器人並改善我方的服務。

xxx. 任何其他我方在收集資訊時提供個別通知的目的。

對於上述目的，我方的關係企業得以遵守本隱私權政策中之條款為前提，受託處理您的資訊。「關係企業」在本隱私權政策中係指直接或間接控制/受控制於，或與COGNOSPHERE PTE. LTD.處於共同控制下之實體。

3 資料收集和處理的法律依據

根據某些相關法律（包括《通用資料保護條例》），我方需要披露處理您資料的法律依據。在這些法律適用於您的情況下，我方依靠以下法律依據收集及處理您的個人資料：

i.     履行服務協定的法律義務。

ii.    在法律要求時取得您的同意（您可隨時發送郵件至privacy@hoyoverse.com撤回同意）。

iii.   履行法定職責。

iv.   保護您或他人的重要權益

（除非與您的權益有所衝突）。

v.    基於我方的合法利益及第三方合法權益，包括提供創新服務、定向行銷和安全保障。

4 廣告與選擇權

為提供個性化廣告，您認知並同意我方可能收集和處理您的資料：

i.     廣告投放、定位和改進。

ii.    改善廣告和其他市場行銷活動。

我方，或我方的授權承包商在相關法律允許的情況下，可能投放廣告、行銷或促銷通訊。如果您不希望收到此類資訊，得要求我方或我方承包商將您的資料從聯絡名單中刪除。

關於廣告行銷資訊，您可以按照溝通中包含的指示（例如電子郵件、線上溝通管道或我方提供的其他聯絡方式）選擇停止接收此類通訊。例如，您可以透過查看設定並關閉「允許通知」（iOS/Android），選擇停止接收行動應用程式上的遊戲外推播通知。

5 Cookie和類似技術

為衡量我方服務的有效性，我方可能使用Cookie（小型文字檔）以實現附加功能或追蹤網站使用情況。我方可能不時使用Cookie及/或授權第三方追蹤工具執行下列行為：(a)記錄您的IP位址，以確定使用者在我方網站上的路徑並識別我方網站的重複使用者；(b)收集將您引導至我方服務的網站或來源；(c)針對您用於存取我方服務的裝置和軟體、裝置的作業系統以及其他類似技術資料，收集相關技術資料；及/或(d)收集有關您一段時間內於不同網站或線上服務中之線上活動的個人資料。如果您不希望接受Cookie或希望在設定Cookie時收到通知，若瀏覽器功能允許，則您可以透過設定瀏覽器落實之。

我方將使用Cookie、網路信標和類似技術個性化您在我方服務上的體驗，以及實現各種其他目的，包括：

i.     記住您：幫助我方識別您為註冊使用者並保留您先前提供過的偏好或資料。

ii.    分析您如何使用我方的服務：幫助我方瞭解存取者（包括使用者）在我方服務上的行動，或者最受歡迎的頁面或部分，以及判斷您是否開啟了我方的電子郵件或新聞通訊或因此等內容而採取行動。

iii.   投放廣告：根據您提供的資料，幫助我方為您提供我方認為與您相關或您感興趣的廣告。

iv.   第2節和第13節中提到的其他相關功能或目的。

我方或我方的授權承包商也可能使用Cookie和類似技術以提供個性化服務、防止詐騙以及履行上述其他目的。我方的Cookie政策可見於此：https://www.hoyoverse.com/en-us/legal/Cookies。請注意，您可能能夠在瀏覽器設定中停用Cookie，或者在某些司法管轄區中透過我方的Cookie設定停用Cookie，然而此舉可能導致我方服務的某些部分無法正常執行。

6 資訊共享

我方可能出於本政策第2節和第13節中指出的目的，與我方的子公司或關係企業共享您的資訊。此外，我方可能在以下情況下與其他方共享您的資訊。您確認您在提供您的個人資料時，承認您已經預見到此類披露之發生。

A. 我方服務的其他遊戲內使用者

例如，在團隊挑戰中，其他使用者可能會在挑戰過程中查看您的遊戲內活動。其他使用者還可能看到您顯示的資料（包括您的暱稱、UID、成就、等級和其他角色資料）並閱讀您透過我方服務發表的訊息。您認知並同意，我方的服務也可能包括留言板、社群、論壇及/或其他聊天區域，使用者可以在這些區域交換想法或相互溝通，並且您發表於任何溝通區域的任何資料皆為公開可見。我方強烈建議所有使用者始終避免在我方服務上或透過我方服務公開個人或敏感資料。

B. 我方社群論壇服務的其他使用者

i.     公開共享的資訊、社互動動和個人資料可見性

其他使用者可能能夠看到您顯示的資料，或閱讀您在我方的社群論壇服務裡建立的貼文中的資料。您確認此類服務也可能包括留言板、社群及/或其他聊天區域，使用者可以在這些區域交換想法或彼此溝通。您進一步確認，您發表的公開資訊可為任何人所見，包括沒有帳號的使用者，無論是在我方的產品內或產品外。我方強烈建議所有使用者始終避免發佈個人資料。

請注意，當您選擇在公共社群媒體平臺上分享內容，或者您透過我方服務的入口存取這些第三方產品服務時，您在這些平臺上分享的資訊將變得公開，並可供更廣泛的受眾存取。請謹慎行事，並確保您已閱讀並同意相關第三方平臺提供的隱私權政策，並且您選擇分享的內容與您的隱私偏好一致。本隱私權政策不涵蓋也不適用於此類受各自第三方隱私權政策約束的功能。

ii.   由他人分享或轉錄的關於您的內容

能看到您在我方社群論壇服務上的活動之人可以選擇將其向我方產品內部和外部的其他人分享。例如，當您發表或分享貼文時，其他使用者可以下載、截圖或將其轉發給我方的產品內部和外部的其他人，或者在Facebook及X等其他社群網路上分享此類內容。

C. 主管機關

根據相關法律法規之要求，或者出於公共利益的考慮，我方可能向政府機關提供您個人資料的某些部分。

除非相關法律法規要求，否則如果我方善意地認為披露此類資料對於識別、聯絡或對您採取法律行動係屬必要，則我方保留披露您個人資料的權利，如果我方有理由判斷下列事項成立：(a)您違反了您和我方之間的任何其他協定，例如服務條款、本隱私權政策，或者以其他方式損害我方；(b)您侵犯了第三方的權利和利益（包括但不限於智慧財產權）；及/或(c)有必要防止詐騙或其他非法活動。

D. 合併、收購、重組、破產、新所有者

如果發生合併、收購、重組、破產或其他類似事件，則我方將提前發佈公告，披露事件詳情以及有關繼任者的資訊，並根據相關法律，將您的個人資料移交予我方的繼任實體。

此外，我方可能根據相關法律將您的資訊轉移予第三方：

i.            如果我方出售或購買任何業務或資產，則此等情況下，我方可能向此類業務或資產的潛在買方或賣方披露您的資訊。

ii.           如果我方或我方的全部實質性資產被第三方收購，則此等情況下，使用者資訊將成為轉讓資產之一。

E. 服務提供者

我方可能與以下類型的第三方服務提供者合作，以幫助我方為您提供服務和功能：

i.            提供登入及/或內容共享服務到我方服務和在我方服務中的社群網路入口（在某些國家/地區，他們可能被視為我方的合作夥伴）。

ii.           提供運輸服務的物流服務提供者，例如向使用者交付實物獎品。

iii.          提供簡訊服務的通訊服務提供者。

iv.          提供付款服務的付款服務提供者，例如協助我方經營服務、方便使用者付款以及維護使用者交易歷史紀錄。

v.           提供行銷和廣告活動的廣告服務承包商，包括向您展示我方認為您可能感興趣的廣告、執行計畫、追蹤成功情況以及分析其效果。

vi.          其他承包商（如有），以向您提供我方的服務為目的。

此外，此類服務提供者也可能使用Cookie、網路信標及/或其他追蹤技術以收集或接收有關您的資料。例如，購買及/或訂閱產品或服務的使用者需要向第三方付款服務提供者提供其他資料，例如有效的信用卡號碼及其到期日。此類第三方付款服務提供者可能收集、處理和保留您的資料以處理付款並解決後續付款糾紛和查詢。我方也可能接收、處理和儲存您及/或此類第三方付款服務提供者提供的資訊，以確認付款、記錄購買歷史及/或在解決後續付款糾紛和查詢時保護我方的合法權益。

儘管有上述規定，然而在我方的部分服務中，在使用這些服務時所進行的任何付款，其付款詳細資訊將完全由相關的付款服務提供者處理，我方不接收及/或處理您的任何實際付款詳細資訊，例如卡號或安全碼。在這些情況下，我方只保留有關交易日期、貨幣、費用和購買產品的資料。

F. 業務合作夥伴

我方的服務偶爾會與我方的業務合作夥伴進行合作及舉行特別活動。此等活動得於地方或全球範圍內進行，線上或實體進行。如果您參與這些特別活動，則您的個人資料可能與這些業務合作夥伴共享，用於執行活動、交付任何獎品、追蹤您選擇的任何活動等。

當特定第三方參與收集資料和資料時，請直接參考其官方網站上的隱私權政策，進一步瞭解其資料處理措施。

7 資料保留

只要您的帳號處於活躍狀態，或者為了向您提供遊戲服務所需，我方便將保留您的資料，除非根據您的要求刪除，或根據相關法律的規定必須刪除。我方服務的伺服器位置包括以下一個或多個位置：

·    美國

·    歐洲聯盟

·    新加坡

·    日本

您確認並同意，您的資料將收集並處理在我方可能不位於您居住國家/地區的伺服器上，且我方之全球支援、工程及/或關係企業得存取此等資料。無論我方的伺服器位於何處，我方都將盡最大努力採取適當的保障措施，以確保您的權利符合本隱私權政策及任何相關法律法規。

在本政策第2節和第13節中提到的目的所必需的情況下，我方可能將您的個人資料轉移予其他方，包括本政策第6節中所述各方，可能涉及將資料跨境轉移至其他國家。在此過程中，我方將確保您的個人資料獲得適當等級的保護，符合相關法律法規。

如果您請求刪除或移除您的個人資料，請注意，只要相關法律法規需要，我方將繼續保留您的資料，例如為了遵守我方的法律義務、解決爭議及/或執行您與我方之間的協議。請注意，刪除您的任何資料可能導致我方某些相關服務終止。

在法律要求的情況下，我方僅在實現資訊收集和處理目的所需的時間內，或相關法律法規規定之較長儲存與保留期限內保存您的資訊。在此期限屆滿後，您的個人資料將根據相關法律法規的規定予以刪除、遮蓋或匿名化處理。

8 您的權利和選擇

根據適用的法律法規，您身為我方服務的使用者，可能擁有以下資料保護權利，並可以撤回您的同意。您也有權向當地主管機關投訴。

如欲行使以下任何適用權利，或行使您根據相關法律法規享有的任何其他法定資料主體權利，您可運用下文「聯絡我方」標題下之管道與我方聯絡。

為了保護您的帳號和個人資料的安全，在回應您的請求之前，我方可能要求您提供某些附加資料。在某些情況下，我方可能根據相關法律法規的允許，拒絕接受您的請求。我方也可能根據相關法律收取合理的費用以受理您的請求（例如，如果您的請求明顯重複或過度）。

(1) 瞭解所收集或披露之個人資料的權利

您可能有權存取我方所持有關於您的個人資料，例如：(i)是否收集或披露您的個人資料的資料；(ii)已收集或披露的個人資料類別；(iii)收集個人資料的來源類別；以及(iv)收集或披露個人資料的業務或商業目的（如有）。您可能有權要求我方提供您已處理的個人資料的副本，但須透過下文「聯絡我方」部分中的管道向我方提出可驗證的請求。在適用情況下，您也可能能夠透過服務中提供的隱私設定（例如個人資料/個人頁面或隱私面板）行使存取部分個人資料的權利。

(2) 糾正權/更正權

如果我方處理您的個人資料，則我方將努力透過實施適當的措施確保您的個人資料對於其收集目的而言為準確的最新版本。如果您的個人資料不準確或不完整，則您可能有權根據相關法律法規要求糾正不準確的個人資料，並且您可能能夠修改服務隱私設定中的資料（若可行）。

(3) 要求刪除個人資料的權利

如果您要求刪除您的個人資料，且若本隱私權政策第2節和第13節中規定的處理目的已不存在，或有其他法律依據支持刪除，則您向下文「聯絡我方」部分中的管道得提出可驗證的請求。

您認知並同意，由於刪除您的帳號，您將失去存取與遊戲相關的服務，包括該帳號所串接的帳號資訊、訂閱和與遊戲相關的資訊，並將失去透過該帳號存取其他服務的可能性。

(4) 選擇退出行銷通訊的權利

您可以透過點擊我方發送予您的行銷資訊中的「取消訂閱」或「選擇退出」連結行使此權利。

(5) 投訴權

您有權就我方收集和使用您的個人資料向資料保護機構投訴。如欲了解進一步詳情，請在適用情況下聯絡當地資料保護機構。

(6) 撤回同意權

如果我方乃基於您的同意收集和處理您的個人資料，則您可根據相關法律撤回您的同意。撤回同意不會影響我方在您撤回同意之前所進行的任何處理之合法性，也不會影響我方根據除同意之外的合法理由對您的個人資料所進行的處理。在許多情況下，我方皆需使用您的個人資料以提供您所需的服務。如果您未提供必要的個人資料，或撤回同意我方出於這些目的使用及/或披露您的個人資料，則我方可能無法繼續為您提供服務。

9 資料安全保障

我方努力採取合理措施，如組織控制、技術保護和其他保護措施，防止您的個人資料遭遇未授權存取或不當使用。

然而，透過網際網路傳輸資訊並非完全安全。我方在努力保護您的個人資料的同時，仍需提醒您注意駭客攻擊、網路攻擊及網際網路上的其他風險。

因此，我方強烈建議您在使用我方的服務時採取一切可能的預防措施保護您的個人資料，包括但不限於定期更改密碼、在建立密碼時使用字母和數字組合、使用安全瀏覽器及/或採取其他可能的安全措施。

請注意，與我方網站連結及/或從我方網站連結的廣告商或網站可能會收集您的個人資料。本隱私權政策不適用於此類第三方服務，也無法控制其活動。我方強烈建議您在提供任何個人資料之前，閱讀此類第三方網站的隱私權政策。

10 保護兒童

我方致力於為全球各年齡段使用者打造包容性服務。這表示我方會收集使用者的年齡資訊，因為我方的某些服務會根據我方對使用者年齡及其居住地的瞭解而提供不同的體驗。以下資訊供家長和監護人瞭解我方針對兒童（13歲以下或當地法律規定的同意年齡，以較高者為準）的隱私保護措施。

(1) 實施年齡驗證的國家/地區

在某些國家（如美國），法律可能要求我方實行年齡驗證機制（Age-Gate）。當使用者表明自己為兒童時，我方將不會收集或處理其個人資料，直到其不再是上述定義的兒童，或者直到其父母或監護人同意及/或允許存取特定功能。此等情況下，我方收集的個人資料可能包括：

·    出生日期及國家，以確定年齡並套用適當的設定

·    家長或監護人的電子信箱，用於發送服務通知並請求功能授權（如果家長在14天內未回覆，則該地址將會刪除）

·    持久性識別碼，如IP位址、UID、必要的網站追蹤技術及裝置識別碼，目的為提供和維護我方的服務（包括為改進服務而進行的分析）、保護使用者的安全性和完整性，並確保遵守法律法規。

為明確起見，上述所指資料（包含持久性標示符）將在徵得家長或監護人同意之前進行收集和處理，用於所述目的和支持內部運作，例如觸發年齡驗證機制和其他內部運作目的。

通知、同意及家長控制

我方收集兒童玩家父母或監護人的電子信箱，目的為向父母或監護人發送其子女已開始建立帳號的電子郵件通知，並向其說明可驗證家長同意的具體流程。該通知亦可讓其查看我方的隱私權政策、同意子女建立帳號、設定家長控制權限。請注意，家長/監護人必須完成我方的家長驗證流程，才能同意子女建立帳號。

我方使用兒童網路服務（KWS）進行使用者年齡驗證。有關 KWS 的相關資訊請參閱 KWS Privacy Policy。

當家長或監護人允許子女設定帳號時，家長控制功能便會自動啟用。家長控制可以使用PIN碼存取，使您得以更改許可流程中對特定功能的選擇，並進一步自訂子女的使用體驗。您可以在此處進一步瞭解家長控制。

家長為子女完成授權帳號後，本隱私權政策中他處所描述之隱私慣例通常適用，但兒童使用者可能無法存取所有內容或功能（因為我們設定了家長控制功能）。根據家長控制設定的不同，兒童使用者可能會在付款和社群（如社交功能和內容共享等）的權限方面受到限制。

家長可以隨時通過以下「聯絡我們」中提供的聯絡方式，撤銷同意對其子女資料的收集。若家長不同意或之後撤銷同意，我們將在收到回覆或撤銷同意後的 14 天內刪除該兒童的帳戶及相關資料。如果家長未能在規定時間內回覆同意請求，我們將在首次請求發出的 14 天內刪除家長及兒童的資訊。（包括他們的 HoYoverse 帳戶，如果他們已有帳戶的話）。

為了避免產生疑問，在某些國家（如美國），除非父母或監護人提供可驗證的同意書，否則我們須刪除 13 歲以下兒童的帳戶，且因上述原因被刪除的任何兒童資訊或帳戶都是永久性的、不可恢復的，即使該兒童後來年滿 13 歲也無法恢復。對於法律適用年齡較高的其他國家，將適用較高的年齡限制。

授權撤銷與資料刪除

兒童使用者及其父母/監護人得行使上文第8節和下文第13節所述的個人隱私權。透過家長控制，家長和監護人可以更改子女對社群存取等特定功能的使用選擇。家長/監護人還可以查看我方儲存的子女個人資料，並刪除子女的帳號（刪除個人資料並停止進一步收集）。如欲行使此等權利，請參閱下文「聯絡我方」部分。

(2) 未實施年齡驗證機制的國家

在未設立年齡驗證機制的國家，根據當地法律，13歲以下（或當地法律規定的其他年齡門檻）的使用者可能不允許使用我方的服務，或需要父母或監護人的同意。如果您年滿13歲，但在您所在的國家被視為未成年人，則根據某些法律，您必須讓您的父母或法定監護人與您一起閱讀本隱私權政策，並聲明您已獲得父母或監護人的許可或同意，方可使用我方的服務。

家長及法定監護人須知

如果您係未成年人的父母或法定監護人，而我方所在的國家未對未成年人實行年齡限制，則在允許您的子女建立自己的帳號或使用我方的服務之前，請確保您已閱讀本隱私權政策。您同意遵守本隱私權政策，並對子女使用我方服務時的活動負責。您同意監督您的子女使用我方的服務，並確保您的子女只瀏覽適合其年齡的內容。

儘管如此，但我方有所認知，在收集和處理個人資料方面，我方負有保護兒童的特殊義務。我方強烈呼籲家長和監護人指導子女，告誡其於使用我方的服務時，未經家長或監護人事先許可，切勿披露或洩露其個人資料。如果您是家長或監護人，且對子女對我方服務之使用有任何疑問，請透過下文「聯絡我方」標題下之管道與我方聯絡。

11 隱私權政策的變更

我方可能不時更新本隱私權政策，包括與我方的服務或流程變化保持一致，或遵守更新的法律法規。我方建議您定期查看本隱私權政策以瞭解更新情況。如有必要或法律要求，我方將通知您任何更新後的條款，以再次徵詢您的同意或使您得以行使權利。如果您對我方的隱私權政策有任何問題或疑慮，請透過下文「聯絡我方」標題下之管道與我方聯絡。

您持續使用我方的服務即表明您知曉並同意我方將根據修訂後的隱私權政策收集、處理和使用您的個人資料。

12 聯絡我方

如果您對我方、本隱私權政策或我方處理您個人資料的方式有任何要求、疑慮或疑問，或者您想提出任何投訴或欲行使您的資料主體權利，請儘快發送電子郵件至我方的資料保護辦公室(privacy@hoyoverse.com），或透過以下地址聯絡我方：

公司名稱： COGNOSPHERE PTE. LTD.

地址： 1 One-North Crescent, #06-01/02, Singapore (138538)

13 補充條款——特定司法管轄區

(1) 針對美國居民的其他資訊

(a) 概況

我方為何收集和處理您的個人資料

為了向您提供服務，我方會收集及處理第1節中詳述之以下各類個人資料，用於以下一個或多個目的，以及我方在收集資料時特別通知的任何其他目的。

數據保留

如果根據您的要求或依據適用法律或其他法律要求我們刪除您的數據，我們可能會在法律允許或要求的情況下保留某些個人資訊。例如，我們可能會保留設備 ID、設備 FP、IP 地址等持久性識別碼，以及在獲得可認證的家長同意之前所收集的其他設備資訊，以支持內部操作。

您的權利和選擇

如果您向我方提出請求，並收到我方的回覆，告知您我方已全部或部分拒絕了您的請求，則在相關法律允許的情況下，您可以透過本隱私權政策第12條所述的聯絡方式對該決定提出申訴。

選擇退出定向廣告及相關資料「出售」的權利

部分隱私法律對「出售」的定義較為寬泛，涵蓋上文第6節所述的部分資料披露情況，特別是出於定向廣告目的與第三方提供商共享某些資料。如欲退出定向廣告和任何相關的資料「出售」，您有以下幾種選擇：

瀏覽器或裝置端控制

·    Cookie控制：有關如何控制Cookie的詳細資訊，請參閱我方的Cookie政策（https://www.hoyoverse.com/en-us/legal/cookies）。請注意，如果您選擇拒絕或刪除Cookie，可能會影響某些由此等Cookie所控制的功能、設定和偏好，包括廣告偏好設定。此等設定可能會刪除並需要重新建立。

·    禁止追蹤：部分瀏覽器包含「不追蹤」（DNT）設定，可以向您存取的網站發送訊號，表示您不希望被追蹤。我方的網站不會回應瀏覽器的DNT訊號。相對地，您可以使用一系列其他工具控制資料的收集和使用，包括上述廣告控制。

·    行動廣告ID控制：iOS和Android作業系統提供了限制追蹤及/或重置廣告ID的選項。

·    電子郵件網路信標控制：大多數電子郵件使用者端都有設定選項，允許您阻止自動下載圖像（包括網路信標）和自動連結到託管這些圖像的網路服務器。

這些選擇針對您正在使用的裝置或瀏覽器。如果您使用其他裝置或瀏覽器存取我方的服務，請在這些裝置或瀏覽器上執行此等操作，以確保您的選擇套用於使用這些裝置或瀏覽器時收集的資料。

(b) 針對加州居民的附加條款

《加州消費者隱私法案》：《加州消費者隱私法案》（以下簡稱「CCPA」）要求我方向居住在加州的使用者提供以下補充通知。在本通知中，「個人資料」指能夠識別、關聯、描述、合理地可能與特定消費者或家庭直接或間接相關聯的資訊，或按照2018年《加州消費者隱私法案》（《加州民法典》第1798.100至1798.199條）及其不時修訂或取代的實施條例所定義的資訊。

個人資料不包括以下資訊

·    - 合法從政府紀錄中取得的資訊。

·    - 去識別化或匯總資訊。

·    - 其他根據CCPA排除在外的資訊。

我方收集及披露上文第13(1)(a)條所述類別的個人資料，也是為了第13(1)(a)條所述之業務目的。

如果您是加州居民，並且您的個人資料的處理受CCPA的約束，則您對這些資訊享有某些權利：

·    收集時的通知。在收集資訊時或之前，您有權收到關於我方的做法的通知，包括將收集的個人資料和敏感個人資料的類別[第1條]、收集或使用此類資訊的目的[第2條]、是否出售或共享此類資訊以及此類資訊的保留時間[第7條]。您可於本隱私權政策中參閱本節和上述各節，瞭解相關詳情。

·    知情權。您有權要求獲得我方在過去12個月內所收集的您的個人資料的副本。您亦有權索取有關我方收集、使用、披露或出售此類個人資料的進一步詳情。請注意，我方已於本隱私權政策中提供了大部分此類資訊。您可以按照本隱私權政策第8(1)條的規定提出「知情要求」。

·    要求更正或刪除的權利。在某些情況下（有諸多例外），您有權要求我方更正不準確的個人資料，如需請求更正或刪除，請使用我方的遊戲/非遊戲帳號資訊功能，或使用本隱私權政策第12條中的聯絡資訊向我方發送電子郵件。如需請求更正或刪除，請使用我方的遊戲/非遊戲帳號資訊功能，或使用本隱私權政策第12條中的聯絡資訊向我方發送電子郵件。

·    選擇退出/「請勿出售或共享我的個人資料」權。您有權選擇退出未來根據CCPA定義的「出售」或「共享」個人資料的行為。

請注意，CCPA對「出售」、「共享」和「個人資料」的定義非常廣泛，根據此等定義，本隱私權政策中所述的某些資料披露可能根據這些定義被視為「出售」或「共享」。特別是，當您使用我方的線上服務時，我方會允許廣告和分析提供商透過我方的網站和應用程式收集識別碼（IP位址、cookie ID和行動ID）、活動資料（瀏覽、點擊、應用程式使用）和裝置資料，但不會「出售」或「共享」任何其他類型的個人資料。如果您不希望我方或我方的合作夥伴出於廣告目的「出售」或「共享」與您存取我方網站相關的個人資料，您可以使用本隱私權政策第12條中的聯絡資訊向我方發送電子郵件提出申請。如果您選擇退出，我方將不會以CCPA 定義的「出售」或「共享」方式披露或提供此類個人資料。但是，我方將繼續向我方的合作夥伴（以我方的服務提供者的身分）提供部分個人資料，以幫助我方執行與廣告相關的功能。此外，使用這些選擇不會讓您退出使用以前「出售」或「共享」的個人資料，也不會停止任何根據興趣投放的廣告。

我方不會故意出售16歲以下未成年人的個人資料。

·    限制使用和披露敏感個人資料的權利。除提供您要求的服務或商品或法律允許的其他用途外，您有權限制我方對敏感個人資料的使用。請注意，我方不會將敏感個人資料用於任何此等額外目的。

您可以透過書面形式或委託書指定一名授權代理人，代表您行使CCPA下的權利。在受理代理人的此等請求之前，我方會要求代理人提供您授權其代表您行事的證明，並且我方可能需要您直接向我方核實您的身分。

此外，為了提供、更正或刪除特定的個人資料，我方需要在法律要求的確定程度上核實您的身分。我方將透過常見的市場慣例驗證您的請求，包括要求您透過與帳號串接的電子信箱發送請求，或要求您提供驗證帳號所需的資訊。

您有權不因行使CCPA隱私權而受到歧視性待遇，但有某些限制。

此外，根據《加州民法典》第1798.83條（又稱「陽光法案」），向與個人建立業務關係的企業提供個人資料用於個人、家庭或家居目的的加州居民（「加州客戶」）可要求瞭解該企業是否向任何第三方披露個人資料用於第三方的直接行銷目的。

請注意，我方不會將個人資料披露予任何第三方用於該法律定義的直接行銷目的。

加州客戶可透過發送電子郵件至上文「聯絡我方」部分提供的信箱，索取我方遵守本法律之措施的進一步相關資訊。請注意，企業每年必須對每位加州客戶的一項請求做出回應，並且得無需回應不經指定電子信箱提出的請求。

根據《加利福尼亞州商業和職業法》第22581條，未滿18歲之加州居民，如果是線上網站、服務或應用程式的註冊使用者，則有權刪除或要求刪除他們公開發表的內容或資訊。如需刪除您公開發表的內容或資訊，或要求我方刪除此等內容或資訊，請使用上述「聯絡我方」部分提供的管道，向我方發送您希望刪除的具體內容或資訊的詳細說明。請注意，您的請求並不能保證完全或全面刪除線上發表的內容或資訊，並且在某些情況下，法律可能不允許或要求刪除這些內容或資訊。

授權代理人可透過使用「聯絡我們」部分中的聯絡資訊發送由您簽署的書面授權，代表您提出存取或刪除請求。我方仍可能要求您直接驗證您的身分，並確認您已向授權代理提供了提出請求的許可

(2) 針對歐洲經濟區及英國居民的附加資訊

如果您位於歐洲經濟區(EEA)或英國(UK)，則除上述隱私權政策外，以下補充資訊也適用於您。

資料主體權利

除上述隱私權政策中「您的權利和選擇」部分所述內容外，您亦享有以下權利：

● 要求我方限制對您個人資料的處理。

● 資料可攜權。

● 反對處理個人資料。

處理您個人資料的法律依據

我方收集和使用上述隱私權政策第1節所述資訊用於第2節所述目的的法律依據如下：

● 訂立和履行我方與您的合約（即我方的服務條款），並提供我方的服務。

● 為了我方或我方合作夥伴的合法利益，且該等利益未優先於您的個人資料保護權益和基本權利自由，例如保護我方的合法權利、追求或抗辯法律訴求、改善我方的服務。

● 單獨取得的同意。

● 遵守相關法律和法規規定的法律義務。

● 保護我方或您或他人（例如其他玩家）的重要利益，例如防止詐騙和違反我方的條款。

● 雖然我方通常不會收集敏感或特殊類別的個人資料，但在收集此類資訊時，我方會以明確同意或其他適用的合法依據為基礎。

當我方以合法權益為依據處理您的資料時，我方會進行合法權益評估，以確定您的利益是否大於我方處理資料的利益。您可以透過「聯絡我方」中的聯絡方式取得更多有關平衡測試的資訊。

如果您有疑問，需要進一步瞭解處理您個人資料的法律依據，或希望撤回您的同意，請參閱上文《隱私權政策》第12節「聯絡我方」。

跨境資料傳輸

作為一家全球性公司，我方可能會將您的個人資料傳輸予我方的關係企業、第三方服務提供者和在世界各地營運的合作夥伴，此等公司及合作夥伴位於您所在國家以外的其他國家（例如新加坡）。這些國家的資料保護法律可能與您所在國家的法律不同。

如果我方將您的個人資料轉移至歐洲經濟區及英國以外的國家和地區，而這些國家和地區已獲歐盟委員會正式認可，可為個人資料提供充分的保護時，我方將依據歐盟委員會的相關「充分性決定」（如適用）處理。

當傳輸不受充分性決定約束時，，我方已採取適當的保障措施，確保您的個人資料繼續按照本隱私權政策受到保護。我方採用的保障措施包括歐盟委員會2021年6月4日發佈的標準合約條款（含英國附加條款）及/或英國《通用資料保護條例》第46條允許的英國國際資料傳輸協議。此即為我方與其他公司之間保障個人資料傳輸的方式。所有公司都必須根據歐盟資料保護法保護從歐洲處理的個人資料。傳輸的個人資料包括您的姓名等基本資訊或您的電子信箱等聯絡資訊。

兒童須知

我方的服務不向兒童行銷，也不適用於兒童。就我方的服務而言，兒童係指：(a)年齡在13歲以下，或(b)年齡在13至18歲之間，但未達到根據適用的資料隱私法得對其個人資料的處理賦予有效數位同意的年齡。在確定兒童得存取我方服務某些功能的年齡時，我方會努力遵循各個地區法律規定的不同最低年齡準則。

兒童不得使用我方的服務，我方也不會故意收集兒童的任何個人資料。儘管我方的服務並非以兒童為主要受眾，但在允許使用者繼續使用某些服務之前，我方可能會收集年齡資訊。如果我方得知我方無意中收集了不屬於適用隱私法豁免範圍的兒童個人資料，我方將採取措施儘快從我方的紀錄中刪除該資訊。

資料保護監管機構

如欲向國家或地區資料保護監管機構投訴，請聯絡主管機關。

(3) 針對日本居民的補充資訊

如果您位於日本，請根據《日本個人資料保護法》第28(2)條的規定，參閱下文第7節「資料保留」中有關國際資料傳輸的資訊。

(a) 資料接收方所在國家（總部所在地）

新加坡

(b) 此等外國國家的個人資料保護制度

請查看以下連結：https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku

(c) 資料接收方應採取的措施

我方將確保我方向其傳輸您的個人資料的外國第三方採取與經合組織隱私準則八項原則相對應的所有措施。

(4) 針對韓國居民的補充資訊

如果您在韓國，則除上述隱私權政策外，以下補充資訊也適用於您。

銷毀您的個人資料

如果我方確定不再需要您的個人資料，則我方將在首席隱私官的監督下，根據相關法律和隱私權政策銷毀此等資料。以電子檔形式存在的個人資料將使用技術方法安全刪除，以防止恢復和複製，列印件將透過粉碎或焚燒的方式銷毀。

資料主體權利

除上述隱私權政策中「您的權利和選擇」部分所規定的資訊外，您亦享有以下權利：

(a) 要求暫停處理的權利

您可能有權請求暫停我方收集和處理您個人資料的操作。然而，根據相關法律或法規，此類請求可能會遭到拒絕。

在許多情況下，我方需要處理您的個人資料，以便為您提供所需的服務。如果您不提供必要的個人資料，或者如果您要求暫停為這些目的處理個人資料，則我方可能無法繼續為您提供所需的服務。

伺服器位置

我方提供服務所使用的伺服器位於以下地點：

COGNOSPHERE PTE.LTD.