个人数据(以下通常简称为"数据")仅在必要范围内、并出于提供一个功能完善且便于用户使用的网站(包括其内容及在此提供的各项服务)之目的,由我们进行处理。
根据《欧盟条例》(EU) 2016/679,即《通用数据保护条例》(以下简称"GDPR")第 4 条第 1 款的规定,"处理"是指针对个人数据所执行的任何一项或一组操作,无论是否借助自动化手段,包括收集、记录、组织、结构化、存储、调整或更改、检索、查阅、使用、通过传输予以披露、传播或以其他方式使之可被获取、比对或组合、限制、删除或销毁。
以下隐私政策旨在向您说明,在由我们独立控制或与他人共同控制的情况下处理此类数据的类型、范围、目的、期限及法律依据。我们还将在下文中向您说明为优化本网站并改善用户体验所使用的第三方组件,这些组件可能导致上述第三方也对其收集并控制的数据进行处理。
我们的隐私政策结构如下:
I. 关于作为您数据控制者的我们的信息
II. 用户及数据主体的权利
III. 关于数据处理的信息
就数据保护法而言,负责本网站的一方("控制者")为:
MobX GmbH — Siemensstr. 2 — 53121 Bonn — Deutschland
E-Mail: contact _AT_ mobx _DOT_ app
(请将 _AT_ 替换为 @,并将 _DOT_ 替换为 .)
就下文将详细说明的数据处理而言,用户及数据主体有权:确认与其相关的数据是否正在被处理、获取有关正在处理的数据的信息、获取有关数据处理性质的进一步信息以及获取数据副本(另见 GDPR 第 15 条);更正或补充不正确或不完整的数据(另见 GDPR 第 16 条);立即删除与其相关的数据(另见 GDPR 第 17 条),或者,如按照 GDPR 第 17 条第 3 款的规定有必要继续处理,则依据 GDPR 第 18 条限制该等处理;获取与其相关的和/或由其提供的数据副本,并使该等数据被传输给其他提供者/控制者(另见 GDPR 第 20 条);如认为与其相关的数据正被控制者以违反数据保护规定的方式处理,则向监管机构提出投诉(另见 GDPR 第 77 条)。
此外,控制者有义务依据 GDPR 第 16 条、第 17 条第 1 款、第 18 条,将任何此类更正、删除或对数据处理施加的限制告知其向其披露数据的所有接收方。但是,如果此类告知不可能实现或涉及不成比例的努力,则该义务不适用。尽管如此,用户仍有权获取有关这些接收方的信息。
同样,依据 GDPR 第 21 条,用户及数据主体有权反对控制者今后依据 GDPR 第 6 条第 1 款 (f) 项对其数据进行的处理。尤其是,出于直接广告目的的数据处理,反对该处理是被允许的。
在您使用本网站时所处理的数据,一旦其存储目的不再适用,即会被删除或屏蔽,前提是删除该等数据不违反任何法定存储义务,或下文另有规定的除外。
我们在本网站上使用 Cookie。Cookie 是由您的浏览器存储在您计算机上的小型文本文件或其他存储技术。这些 Cookie 会处理有关您的某些特定信息,例如您的浏览器、位置数据或 IP 地址。
这种处理使我们的网站更便于用户使用、更高效、更安全,例如,使我们能够以不同语言显示本网站或提供购物车功能。
只要这些 Cookie 用于收集数据以发起或处理合同关系,则该等处理的法律依据为 GDPR 第 6 条第 1 款 (b) 项。
如处理并非为发起或处理合同之目的,则我们的合法利益在于改善本网站的功能。此时的法律依据为 GDPR 第 6 条第 1 款 (f) 项。
当您关闭浏览器时,这些会话 Cookie 即被删除。
如有必要,本网站还可能使用与我们合作的公司的 Cookie,用于广告、分析或改善本网站的功能。
有关详情,尤其是有关此类通过 Cookie 收集的数据由第三方收集和处理的法律依据及目的,请参阅以下信息。
您可以通过更改浏览器设置来拒绝使用 Cookie。同样,您可以使用浏览器删除已存储的 Cookie。但是,所需的步骤和措施因您所使用的浏览器而异。如有任何疑问,请使用帮助功能,或查阅您浏览器的文档,或联系其制造商寻求支持。
如果您阻止或限制 Cookie 的安装,则本网站上的部分功能可能无法完全使用。
如果您通过电子邮件或联系表单与我们联系,您所提供的数据将用于处理您请求之目的。我们必须拥有这些数据才能处理并答复您的咨询;否则,我们将无法完整答复或根本无法答复您的咨询。
此数据处理的法律依据为 GDPR 第 6 条第 1 款 (b) 项。
一旦我们已完整答复您的咨询,且不存在进一步存储您数据的法律义务(例如由此产生了订单或合同),您的数据即会被删除。
我们使用托管于欧盟(Frankfurt,eu-central-1)的自有第一方系统来衡量我们游戏及本网站的汇总使用情况。我们不使用 Cookie,不存储您的 IP 地址,也不与 Google Analytics 等第三方共享数据。每日独立访客数由一个加盐哈希值推导得出,该哈希值于当日即被丢弃,无法识别您的身份。汇总计数将无限期保留;原始事件记录在 30 天后删除。
我们的游戏(包括 Blob Volley)使用共享的 MobX Games 账户,以便您的进度可以在我们的各款游戏和设备之间随您同步。当您首次游玩时,我们会自动创建一个由随机生成的 ID 和游戏名(gamertag)标识的匿名账户——游玩无需提供电子邮件或个人信息。
对于每个账户,我们存储:一个随机生成的玩家 ID 和游戏名、您所选择的显示名称、您的比赛统计数据(评分、胜场、负场)、您所拥有的装饰道具以及一个设备身份验证令牌。法律依据为 GDPR 第 6 条第 1 款 (b) 项(提供您所请求的游戏服务)。
电子邮件(可选)。您可以选择将一个电子邮件地址关联到您的账户,以便在另一台设备上恢复该账户。若您这样做,我们存储您的电子邮件地址仅用于向您发送一次性验证码以及供您重新登录。我们不会将其用于营销。法律依据为 GDPR 第 6 条第 1 款 (b) 项。验证码通过 Amazon Web Services (AWS) Simple Email Service 发送。
保留期限。已90 天未使用且未关联电子邮件的匿名账户将被自动且永久删除。已关联电子邮件的账户将保留至您将其删除为止。
处理与存储。玩家数据存储于 Amazon Web Services (AWS) 数据中心(主要为欧盟——Frankfurt 区域),并由 AWS Lambda 和 DynamoDB 作为数据处理者代表我们进行处理。
您的删除权(GDPR 第 17 条)。您可以随时直接在游戏内永久删除您的账户及所有相关数据:打开选项 → 删除账户并确认。此操作将立即且不可逆地删除您的账户、游戏名、统计数据、所拥有的装饰道具、已关联的电子邮件以及身份验证令牌。您也可以通过网页在 mobx.games/delete-account 请求删除,或通过电子邮件与我们联系(见上文联系方式)。