這是 Crystal Dynamics, Inc. 和 Eidos Interactive Corporation 的《一般私隱聲明》。如果您位於美國以外的任何地方，則本《一般私隱聲明》適用於您。如果您位於美國，請查看 https://www.crystald.com/legal/privacy 上的《美國私隱聲明》。
最後更新時間：2022年9月5日
1.簡介／控制人
您好！我們是Crystal Dynamics, Inc. 和 Eidos Interactive Corporation（下稱「我們」—— 聯繫方式見下文第13部分），各自為獨立控制人。您可能從我們所開發、發布、分發和許可的娛樂內容中了解我們，當中包括：TOMB RAIDER®、DEUS EX®、THIEF® 和 LEGACY OF KAIN®。
請花時間閱讀本《私隱聲明》，因為本《聲明》解釋了我們如何處理和保護您的個人資料（在某些司法管轄區稱為「個人數據」）。
2. 我們如何和何時收集您的個人資料
從您開始與我們互動的那一刻起，我們就會收集個人資料。有時，我們收集的個人資料由您親自提供，有時則會進行自動收集。
當您進行以下動作或您在以下情況下，您會向我們提供個人數據：登記或更新我們的用戶帳戶、使用我們的付費服務、玩我們的任何一款遊戲、加入我們任何一項錦標賽、應徵本公司的職位空缺、參加面試或評估、選擇接收我們的營銷資訊、訂閱我們的電郵通訊、致電我們、向我們發電郵、在線聊天、在遊戲中與我們聊天、向我們購物、參加我們的抽獎或比賽、回答我們的任何一項問卷調查、填寫表格、在我們的網站上進行搜索或發佈內容、與我們的網上服務上的其他用戶互動、報名參加我們的活動、於我們的社交媒體帳戶「關注」、「讚好」、或發佈帖文或與我們的社交媒體帳戶互動。
當您進行以下動作時或您在以下情況下，我們會自動收集您的數據：存取我們的任何網站頁面、與我們的網上服務上的其他用戶互動、開啓我們的電郵、登入您與我們登記的用戶帳戶、玩我們的網上遊戲、與我們進行即時聊天、在遊戲內向我們或其他用戶發送訊息，或向我們購物。
3. 我們收集的個人資料類型
視乎您使用的具體服務和您與我們互動的方式，我們可能會收集各類不同數據，詳見本節下文。
a) 聯絡方式：您的姓名、地址、電話號碼和電郵地址。
b) 帳戶檔案數據：您的姓名、電郵地址、出生日期、性別、用戶名和密碼。
c) 財務數據：您的銀行帳號、信用卡／銀行借記卡詳情、貨幣、支付金額、電子付款處理器詳情和帳單郵寄地址。
d) 識別您身份的資料：您的出生日期、IP地址、登錄資料、社交媒體用戶名稱、瀏覽器類型、瀏覽器版本、互聯網服務供應商、存取請求的日期和時間、與格林威治標準時間 (GMT) 的時區差異、存取狀態／HTTP 狀態代碼、傳輸的數據量、您從哪個網站到我們網站瀏覽、通過我們網站瀏覽的網站、時區設定、瀏覽器插件類型、地理位置資訊、操作系統及版本、Cookie及 Cookie ID、Google AdID、Apple IDFA以及其他唯一裝置編號。
e) 有關您如何使用我們網站的數據：您的URL點擊流（您透過我們網站訪問的路徑）、您查看或購買的產品／服務、頁面響應時間、下載錯誤、您在我們頁面上停留的時間、您在這些頁面上執行的操作以及其他操作。
f) 有關您如何購買和使用我們的遊戲和服務的數據：您的遊戲平台、遊戲版本、流動裝置和硬件標識符、裝置事件資料、崩潰報告、您選擇的語言或字幕選項、遊戲分數、遊戲指標、成就、排名、遊戲時間、功能使用情況、玩家表現和進度、購買情況、時區、時間戳、會話持續時間、發送給其他玩家的願望清單、挑戰或禮物，以及平台上的朋友數量。
g) 調查數據：完成我們的調查時您決定向我們提供的任何數據。
h) 申請數據（僅當您應徵本公司的職位空缺時）：
姓名、電郵地址、就業經歷、前僱主推薦信、教育背景、聘用前篩選結果及背景審查、相關經驗、成就、技能和資歷，以及招聘過程中任何面試或測試的結果。
i) 直播活動所記錄的數據：
您的照片及影片（包括音檔）。
j) 由第三方向我們提供的個人資料
遊戲平台：暱稱、用戶名、用戶ID、朋友列表、電郵地址、地理位置、語言、用戶喜好設定、出生日期和您玩過的遊戲。流動平台供應商及應用程式商店：用戶名、裝置ID、購買紀錄和地理位置。當您登入您的Facebook帳戶時：帳戶ID、電郵地址以及玩同一遊戲的朋友。當您將您與我們登記的用戶帳戶連結到遊戲平台賬戶時：帳戶ID、暱稱、用戶ID、電郵地址，以及您正在玩的我們的遊戲。
k) 特殊類別數據／敏感數據呢？
如果您獲選中參加與無障礙設計有關的玩家研究小組，我們可能會以分析無障礙設計為目的，向您索取與您的無障礙需要有關的健康資料，因為此等資料與我們的遊戲開發有關。否則，我們不會主動收集有關您的任何「特殊類別資料」（即旨在識別您的種族或民族血統、政治觀點、宗教／哲學信仰或工會會員資格的資料、遺傳資料、以識別唯一自然人為目的的生物識別資料、健康資料、或有關您性生活或性取向的資料）。這同樣適用於與刑事定罪和犯罪或犯罪指控的個人資料。請不要逕自將您的特殊類別資料發送給我們，或將其發佈在本公司服務的任何地方。
l) 兒童的資料呢？
您必須年滿14歲，方可使用我們的任何服務或遊戲，因爲我們不會將遊戲目標群定位於14歲以下的兒童，且不會故意向任何14歲以下的兒童收集任何個人資料。如果您認為我們無意中向14歲以下的兒童收集了個人資料，請透過本文檔末尾的電郵地址與我們聯絡。
4. 我們為何使用您的個人資料？如何使用？
我們只會出於某些特定原因使用您的個人資料，並且只會在我們有合法依據的情況下使用您的個人資料。具體以下哪項原因適用於您取決於我們與您所建立的關係及我們與您互動的方式。例如，除非您試圖或已向我們購買產品或服務，否則我們不會基於處理付款之目的而使用您的個人資料。
a) 登記您的帳戶
當您登記使用我們的服務或申請登記我們的用戶帳戶時，我們將使用您在帳戶登記表上所提供的資料處理您的登記申請，並提供您同意接受的服務。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：履行合同 。
b) 保持我們的網站和遊戲服務暢行無阻
為您提供我們的網上遊戲和服務、登錄我們的網站、登錄身份驗證、年齡驗證、記住您的設定、處理付款、制作排行榜、託管和後端基礎設施，以及維護我們網站及服務安全。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：履行合同，以符合我們確保服務暢行無阻的法律義務及合法利益。
c) 使您能夠與其他用戶交流
我們網站及網上服務的某些部分使您能夠與其他用戶進行交流和互動。我們將使用您向我們提供的個人資料，在我們的網站及網上服務實現這些互動和交流。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：履行合同 。
d) 處理付款
我們將使用您的個人資料來處理我們的商品和服務的付款。如果您的銀行提供帳戶更新服務，而您已在我們的系統中登記了您付款的銀行卡號碼或有效期限，我們可能會在其變更時更新這項資料。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：履行合同 。
e) 定向廣告
我們將透過Cookie、透明GIF圖像、網絡信標及追蹤像素，使用您的個人資料向您提供相關的廣告和優惠，並量度廣告和優惠的有效性。這些技術可聯繫您在不同的網站、流動應用程式和裝置上的行為，並為您的遊戲、網絡瀏覽器或流動裝置提供度身打造的廣告。另請參閱下文第 8 部分中關於 Cookie 的內容和我們的 Cookie 通知（連結在下方）。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：您的同意。
f) 社交媒體
如果您向我們發送訊息、回覆我們的帖文、在我們的帖文按「讚好」、在Twitter發文或轉推我們的帖文，或以其他方式直接在社交媒體平台上與我們互動，我們將使用您的個人資料與您聯繫。我們也分析在社交媒體上張貼的訊息及趨勢，以了解客戶對我們的遊戲及服務的情緒反應。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：我們在推廣我們的品牌以及與利害關係人交流時的合法利益。
g) 反作弊、反篡改、欺詐、未經授權和非法活動檢測、預防和調查
我們使用您向我們提供的個人資料及我們搜集得來關於您的個人資料，以執行我們的規則和政策、維護我們的客戶和業務、保護我們遊戲的競爭公平性，以及調查和應對與我們現時或將來的服務有關的欺詐、未經授權或非法活動。我們也將您的資料應用於機器學習上，從而偵查及防止在我們的服務中出現的欺詐活動。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：我們經營安全合法的業務的合法利益或我們就此有法律義務。
h) 社區及客戶支援
當您使用我們的社區或客戶支援服務，透過即時聊天、電話、電郵和遊戲內聊天來處理所有查詢或投訴、故障排除和解決技術問題，對我們的產品和服務進行必要的更改，監控您參與我們的論壇以及允許您公開發佈資訊或與其他用戶互動的所有服務部分時，我們會使用到您的個人資料。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：履行合同、我們為您提供客戶服務的合法利益 、我們為我們的網站用戶提供適當產品和服務的合法利益或遵守我們的法律義務。
i) 改進和持續開發我們的遊戲、服務和網站
我們在遊戲內收集數據及相關指標並進行調查、數據分析和研究，以瞭解我們顧客參與遊戲的情况以及推廣活動的效果；我們也使用您的個人資料進行玩家分類（剖析）、作弊檢測和預防、使用機器學習（我們有時使用精心挑選的第三方代表我們行事）、一般網站管理、流量優化，以及製作熱度圖（包括通過動畫形式表述）顯示您使用我們網站的情況。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：履行合同；同意或我們了解對我們的遊戲、網站和服務感興趣的人士的類型的合法利益 ，以保持我們的遊戲、網上服務和網站更新而且相關，以發展我們的業務並為我們的營銷策略提供資訊。
j) 招聘
為評估您是否適合所應徵的職位空缺，我們會使用您的個人資料以驗證您的申請資料、學歷和工作經驗、進行背景審查、檢視並審核我們的招聘流程及其結果，並確定您可能適合的任何未來就業機會。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：履行合同或我們招聘新員工或承包商的合法利益。
k) 比賽、抽獎和錦標賽
當您參與我們不時舉辦的競賽、抽獎、錦標賽或其他推廣活動（如果您決定參與其中），我們會使用您的個人資料以處理您的參加事宜、跟您溝通、頒發獎項，以及給您發送您合資格收到的特定奬項或奬勵（不論是以電子方式或實體方式）。在某些情況下，推廣活動可能設置「排行榜」、參加名單或類似排名，我們可能在這些可供公開查看的排行名單上顯示您的名字或您其他已提交來的資料。一些比賽、抽獎及錦標賽會涉及在全球各地的媒體上公開展示您參加的資料。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：您的同意或履行合同。
l) 直播活動
當您參加或加入我們的現場活動時，我們可能會拍攝您的照片並錄製您可能在其中可能會被人認出的外貌或聲音。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：同意或我們的合法利益（如果您是活動的賓客）或同意或履行合同（如果您是參賽者）。
m) 數碼營銷及廣告
我們會使用您的個人資料，以便在我們的服務及第三方平台上，向您提供宣傳通訊及付費廣告。這包括利用您的個人數據對您在我們網站、遊戲和服務中的各項數據進行互相比對，以衡量推廣活動的效果、進行個人檔案剖析及細分，以及為您度身定造您更大可能感興趣的宣傳通訊及付費廣告。我們也使用機器學習，包括通過購買歷史及遊戲中行為分析，以預計為我們顧客而設的數碼營銷活動的效果，以及度身定造營銷活動及數碼營銷通訊。有關我們如何在這種情況下使用 Cookie 的信息，請參閱下面的第 8 部分。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：同意及在不需要同意的情況下我們可以合法地為您提供營銷通訊或廣告的合法利益。
n) 直接營銷
在您已同意的情況下，我們會使用您的個人資料，以向您發送您已同意通過電郵直接接收的有關我們服務、產品和功能的通訊。我們也使用機器學習，包括通過購買歷史及遊戲中行為分析，以預計為我們顧客而設的直接營銷活動的效果，以及度身定造營銷活動及直接營銷通訊。
如果您位於歐盟／歐洲經濟區或英國，我們出於該目的使用您的個人資料的法律依據是：您的同意。
o) 參與調查和法律程序（包括司法程序）
在非常特殊的情況下，我們將與第三方（包括執法機構）處理及分享您的個人資料，包括未經授權公開與現有或未來服務相關的非公開信息，以便對我們的系統、服務或活動中的欺詐、未經授權或犯罪（或潛在的欺詐、未經授權或犯罪）活動作出回應及進行調查。我們也可能因法律要求而向您的原屬國或其他國家／地區的警方或其他執法部門、監管、政府或其他公共機構披露您的個人資料，包括在收到具有法律效力的要求的情況下。法律還可能要求我們根據法院命令、傳召或其他強制性程序向第三方公開您的個人數據。
如果您位於歐盟／歐洲經濟區或英國，我們該目的的法律依據是法律義務或合法利益。
5. 不同的法律依據有何意味？
本節解釋我們依賴來處理您的個人資料的法律依據實際上代表什麼（如適用於您當地的司法管轄區）。
a) 同意
您已向我們同意我們出於特定目的處理您的個人資料（如果您位於歐盟／歐洲經濟區，《通用數據保障條例》第 6(1)a 條 ）。您有權隨時撤銷此同意。
b) 履行合同
我們需要處理您的個人資料，以履行我們與您之間的合同關係，或以便在簽訂合同之前根據您的要求採取措施（如果您位於歐盟／歐洲經濟區，《通用數據保障條例》第 6(1)b 條）。
c) 合法利益
為我們的合法利益或第三方的合法利益，我們需要處理您的個人資料，例如在進行和管理我們的業務以及我們與您之間的關係時，除非此類利益被需要保護個人數據的數據主體的利益或基本權利和自由所凌駕，特別是當數據主體是兒童時（如果您位於歐盟／歐洲經濟區，《通用數據保障條例》第 6(1)f 條）。當我們將您的個人資料用於我們的合法利益時，我們會考慮到此類使用可能對您造成的任何潛在影響。
d) 法律義務
根據適用法例，我們在法律上有義務處理您的個人資料（如果您位於歐盟／歐洲經濟區，《通用數據保障條例》第 6(1)c 條）。
6. 保持個人資料安全
我們會謹慎地處理您的個人資料並採取合理措施進行保護，包括採用物理、技術及行政保障措施來保護您的個人資料免受未經授權的存取、使用或披露。
因此，我們為所屬網站和應用程式的所有交易區提供安全存取，就存取您個人資料的行爲作出限制，對交易資料進行保護和標記化加密，以及定期監控我們的系統否存在可能的漏洞和攻擊。
如果您認為您的個人資料已遭盜用，請透過本文檔末尾的電郵地址我們聯絡。
7. 與我們分享個人資料的接收方？
我們會視乎收集您的個人資料的目的或與您的互動的性質，使用第三方處理您的部分個人資料（例如，我們聘請第三方處理關於遊戲購買及使用情况的資料）。我們要求這些第三方僅使用他們按照與我們簽訂的合同中執行特定服務所需的資料。如果我們停止使用這些第三方的服務，我們要求其所持有的您的任何個人資料都被安全地永久刪除或以不可逆轉的方式匿名處理。在所有情況下，我們都會採取措施保護您的資料安全並保護您的私隱。
我們與支援我們網站、網上服務和其他業務系統的第三方資訊科技公司、處理您的商品和服務付款的支付服務供應商、幫助我們偵查、調查及防止欺騙、濫用、欺詐、篡改或其他未經授權使用或公開關於我們現時及未來的服務的非公開資料的欺詐檢測、偵查和預防公司以及幫助我們管理我們與您之間的電子通訊的直銷公司分享您的個人資料。
我們可能會與Google、Facebook和其他第三方廣告合作伙伴分享您的個人資料，以便該等公司在您使用社交媒體平台、瀏覽互聯網或玩我們的手機遊戲時，向您展示您可能感興趣的我們的產品和服務（見上文第 4(e) 部分）。例如，如果您向我們提供您的電郵地址，我們可能會將其與Facebook分享，以便您在使用Facebook時可以收到我們的定制廣告，同時以便與您有共同興趣的其他Facebook用戶也可以收到我們的定制廣告。
我們可能會根據適用法律的要求或允許與政府當局、法院、外部顧問和類似的公共機構第三方或其他（私人）第三方分享您的個人資料（見上文第 4(o) 部分）。
8. COOKIE
我們使用Cookie及類似技術進行分析，使我們的服務能有效地運作，增強您使用我們的服務時的體驗，並為您帶來相關的廣告。
請查看我們的《Cookie公告》了解詳情。Crystal Dynamics, Inc. 的公告可在 http://www.crystald.com/legal/cookie 上查閱；Eidos Interactive Corp. 的公告可在 https://www.eidosmontreal.com/cookies 上查閱。
9. 您的個人資料的處理地點
我們是一間環球企業組織，因此我們有時會與其他辦事處或其他第三方和供應商分享您的個人資料。這些其他他辦事處或其他第三方和供應商位於您的國家及歐洲經濟區（EEA）以外或可能在您的國家及 EEA 以外開展相關業務，例如在美國，與您所在司法管轄區的法律相比，當地的數據保護法可能提供不同級別的保護。
當我們有必要將您的個人資料從歐洲經濟區及／或英國轉移出去時，我們只會根據適用的法律在得到授權時才進行轉移，包括轉移至歐盟委員會認為具有足夠資料保護法律的國家／地區。從歐洲數據保護法的角度來看，提供足夠水平的數據保護的國家目前包括安道爾、阿根廷、加拿大、法羅群島、根西島、以色列國、馬恩島、日本、澤西島、新西蘭、大韓民國、 瑞士和烏拉圭東部共和國。對於向 EEA 以外的其他接收方的數據傳輸，我們提供適當的保障措施，特別是通過與接收方簽訂歐盟委員會通過的數據傳輸協議（例如基於標準合同條款）或採取其他措施提供在適用法律要求下足夠的數據保護水平。
10. 您的個人資料的保存期限
我們會根據需要儲存個人資料以實現各自的目的。當我們不再需要個人資料來履行我們的合同或法律義務時，我們將安全地銷毀或不可逆地將資料匿名處理。只有在我們必須履行法律或官方義務（例如，法定保留義務，包括可能由商業和稅法產生的法定保留期限 —— 例如在歐盟或德國，合同、通知和商業信函的保留期通常為 6 到 10 年）或者如果我們需要在訴訟時效內保存證據，我們才會偏離此一般政策。
11. 您對個人資料的權利
根據適用的數據保護法，您除了有權隨時撤回您的同意（撤回同意不影響撤回前基於同意的處理的合法性）外，還有權向數據保護監督機構提出投訴。此外，您可能享有以下權利（儘管這些權利可能受到國家法律的限制）。要行使您的權利，請使用下方第 13 部分提供的聯繫方式與我們聯繫。
a) 您存取資料的權利
您可能有權獲得有關您的個人資料是否正在處理的確認，如果是這樣，您有權請求存取個人資料。除其他外，存取權利包括存取處理目的、正在處理的個人數據的類別以及向其披露個人資料的接收方或接收方類別。但是，此權利並非不受限制，因為其他人的權利可能會限制您的存取權利。
您在某些情況下有權收到我們處理的個人資料的副本。對於您要求的更多副本，我們會收取合理的費用，相關費用根據管理費用計算
b) 您糾正資料的權利
您有權要求我們糾正您認為不準確的資料或補充完整您認為不完整的完整資料。這項權利時刻適用。
c) 您刪除資料的權利
您有權要求我們在某些情況下刪除您的個人資料 。
d) 您限制處理資料的權利
您有權要求我們在某些情況下限制處理您的個人資料。在這種情況下，相關數據將被標記並僅由我們出於特定目的進行處理。
e) 您對資料可移植性的權利
在某些條件下，您有權以結構化、常用和機器可讀的格式接收您提供給我們的有關您的個人資料，並有權將這些數據傳輸給不同的控制人，而不受來自我們限制。
f) 反對的權利
在某些條件下，您有權隨時以您的特殊情況為由反對我們處理您的個人資料，並且可以要求我們不再處理您的個人資料。
如果是出於直接營銷目的處理個人資料，您有權隨時反對出於此類營銷目的處理與您有關的個人資料。這也適用於與直接營銷相關的個人檔案剖析。在這種情況下，我們將不再出於這些目的處理適用的個人資料。
12 本《私隱聲明》的更改和更新
由於我們的服務和產品會不時發生變化，您應期望本《私隱聲明》也會發生變化。我們保留隨時以任何理由修改本《私隱聲明》的權利。我們將盡一切合理努力向您通知任何變更。我們還可能透過電郵定期向您提醒本《私隱聲明》的任何重大變更。不過，您應定期查看本網頁，以查看當前生效的《私隱聲明》以及可能已對其進行的任何更改。
13. 任何問題？聯絡我們
您已讀完本《私隱聲明》！我們希望您喜歡閱讀本《私隱聲明》，我們讚賞您致力於了解我們如何處理您的個人資料以及您控制有關資料的權利。如果本《私隱聲明》未能回答您的所有問題，或者您對我們如何能改進本《私隱聲明》有任何意見或想法，或者如果您希望提出投訴，或提出本政策授權的任何請求，請不要猶豫，立即透過以下郵寄地址或電子郵件聯絡我們：
致 Crystal Dynamics：
Crystal Dynamics, Inc.
2855 Campus Drive, Suite 200
San Mateo, CA 94403
United States of America
PrivacyNotice在 crystald.com 上
致 Eidos Interactive：
Eidos Interactive Corp.
400 de Maisonneuve West,
5th floor, Montréal, Québec,
Canada, H3A 1L4
PrivacyNotice在 eidosmontreal.com 上