这是 Crystal Dynamics, Inc. 和 Eidos Interactive Corporation 的《一般隐私声明》。如果您位于美国以外的任何地方，则本《一般隐私声明》适用于您。如果您位于美国，请查看 https://www.crystald.com/privacy-notice 上的《美国隐私声明》。
最后更新时间: 2022年9月5日
1. 简介／控制人
您好！我们是Crystal Dynamics, Inc. 和 Eidos Interactive Corporation（下称“我们”—— 联系方式见下文第13节），各自为独立控制人。您可能从我们所开发、发布、分发和许可的娱乐内容中了解我们，当中包括：TOMB RAIDER®、DEUS EX®、THIEF® 和 LEGACY OF KAIN®。
请拨冗阅读本隐私声明，因为本声明解释了我们如何处理和保护您的个人数据（在某些司法管辖区称为“个人信息”）。
2. 我们如何及何时收集您的个人数据
从您开始与我们互动的那一刻起，我们便会收集个人数据。我们收集的个人数据有时由您亲自提供，有时则通过自动方式收集。
当您进行以下动作时或在以下情况下，您会向我们提供数据：注册或更新我们的用户账号、使用我们的付费服务、玩我们的任何一款游戏、参加我们的任何一项锦标赛、应聘本公司的职位、参加面试或评估、选择接收我们的营销讯息、订阅我们的邮件列表、致电我们、向我们发送电子邮件、在线聊天、在游戏内与我们聊天、购买我们的产品/服务、参加我们的抽奖或比赛、回答我们的任何一项问卷调查、填写表格、在我们的网站上进行搜索或发布内容、与我们网上服务上的其他用户互动、报名参加我们的活动、于我们的社交媒体账号“关注”、“点赞”、或发布帖子或与我们的社交媒体账号互动。
当您进行以下动作时或在以下情况下，我们会自动收集您的数据：访问我们的任何网站页面、通过我们的网上服务与其他用户互动、打开我们的电子邮件、登录您与我们登记的用户账号、在线玩我们的游戏、与我们进行即时聊天、在游戏内向我们或其他用户发送讯息，或购买我们的产品/服务。
3. 我们收集的个人数据类型
视乎您使用的具体服务和您与我们互动的方式，我们可能收集各类不同的个人数据，详见本节下文。
a) 联系方式：
您的姓名、地址、电话号码和电子邮件地址。
b) 账号资料数据：
您的姓名、电子邮件地址、出生日期、性别、用户名和密码。
c) 财务数据：
您的银行账号、信用卡/借记卡详情、货币、支付金额、电子付款处理器详情和账单邮寄地址。
d) 识别您身份的信息：
您的出生日期、IP地址、登录数据、社交媒体用户名称、浏览器类型、浏览器版本、互联网服务供货商、存取请求的日期和时间、与格林威治标准时间 (GMT) 的时区差异、存取状态／HTTP 状态代码 、传输的数据量、您从哪个网站访问到我们网站、通过我们网站访问的网站、时区设定、浏览器插件类型、地理位置信息、操作系统及版本、Cookie及 Cookie ID、Google AdID、Apple IDFA以及唯一设备编号。
e) 有关您如何及何时使用我们网站的数据：
您的URL点击流（您通过我们网站访问的路径）、您查看或购买的产品/服务、页面响应时间、下载错误、您在我们页面上停留的时长、您在这些页面上执行的操作以及其他操作。
f) 有关您如何购买和使用我们的游戏和服务的数据：
您的游戏平台、游戏版本、移动设备和硬件标识符、设备事件数据、崩溃报告、语言或字幕选项、游戏分数、游戏指标、成就、排名、游戏时间、功能使用情况、玩家表现和进度、购买情况、时区、时间戳、会话持续时长、发送给其他玩家的愿望清单、挑战或礼物，以及平台上的好友数量。
g) 调查数据：
完成我们的调查时您决定向我们提供的任何数据。
h) 申请数据（仅当您应聘本公司的职位时）：
姓名、电子邮件地址、工作经历、推荐信、教育背景、聘用前筛选结果及背景检查、相关经验、成就、技能和资历，以及招聘过程中任何面试或测试的结果。
i) 直播活动所记录的数据：
您的照片及视频（包括音频）。
j) 由第三方向我们提供的个人数据：
游戏平台：昵称、用户名、用户ID、好友列表、电子邮件地址、地理位置、语言、用户偏好设定、出生日期和您玩过的游戏。移动平台供应商及应用程序商店：用户名、设备ID、购买记录和地理位置。使用Facebook账号登录：账号ID、电子邮件地址以及玩同一游戏的好友。使用您与我们登记的用户账号连结到游戏平台账号登录：账号ID、昵称、用户ID、电子邮件地址及您正在玩的我们的游戏。
k) 特殊类别数据／敏感数据呢？
如果您获选中参加与无障碍设计有关的玩家研究小组，我们可能会以无障碍设计为目的，索要与您的无障碍需要有关的健康数据，因为这些数据与我们的游戏开发有关。否则，我们不会主动收集有关您的任何“特殊类别数据”（即旨在识别您的种族或族源、政治观点、宗教/哲学信仰或工会会员资格的数据、遗传数据、以识别唯一自然人为目的的生物识别数据、健康数据、性生活或性取向的数据）。这同样适用于与刑事定罪和犯罪或犯罪指控的个人数据）。请勿径自将您的特殊类别数据发送给我们，或将其发布在本公司服务的任何地方。
l) 儿童的数据呢？
您必须年满14岁，方可使用我们的任何服务或游戏，因为我们不将游戏目标群定位于未满14岁的儿童，且会故意向任何未满14岁的儿童收集任何个人数据。如果您认为我们无意中向未满14岁的儿童收集了个人数据，请透过本文档末尾的电邮地址与我们联络。
4. 我们为何及如何使用您的个人数据
我们只会出于某些特定原因使用您的个人数据，并且只会在我们有合法依据的情况下使用您的个人数据。具体以下哪项原因适用于您取决于我们与您的关系类型及我们与您互动的方式。例如，除非您试图或已经向我们购买产品或服务，否则我们不会出于处理付款的目的使用您的个人数据。
a) 注册账号
当您注册使用我们的服务或注册我们的用户账号时，我们将使用您在账号注册表上所提供的资料来处理您的注册，以及向您提供您已同意接受的服务。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：履行合同。
b) 保持我们的网站和游戏服务正常运行
为您提供我们的网上游戏和服务、登录我们的网站、登录身份验证、年龄验证、记住您的设定、处理付款、制作排行榜、托管和后端基础设施，维护我们网站及服务安全。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：履行合同，满足我们确保服务正常运行的法律义务及合法利益。
c) 使您能够与其他用户交流
我们网站及网上服务的某些部分使您能够与其他用户进行交流和互动。我们将使用您向我们提供的个人数据，在我们的网站及网上服务实现这些互动和交流。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：履行合同。
d) 处理付款
我们将使用您的个人数据来处理您购买我们的商品和服务时的付款。如果您的银行提供账户更新服务，而您亦已经在我们的系统中登记了您的付款卡号码或有效期限，我们可能会有关信息变更时自动更新这些信息。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：履行合同。
e) 定向广告
我们将通过Cookie、透明GIF图像、网络信标及追踪像素，使用您的个人数据向您提供相关的广告和优惠，并衡量广告和优惠的有效性。这些技术可将您在不同的网站、移动应用程序和设备上的行为联系在一起，在您的游戏、网络浏览器或移动设备上展示度身打造的广告。另请参阅下文第8节中关于 Cookie 的内容和我们的 Cookie 通知（链接在下方）。。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：您的同意。
f) 社交媒体
如果您向我们发送消息、回复我们的帖子、为我们的帖子“点赞”、在Twitter发文或转推我们的帖子，或以其他方式直接在社交媒体平台上与我们互动，我们将使用您的个人数据与您联系。我们也分析在社交媒体张贴的信息和趋势，从而了解客户对我们的游戏和服务的情感反应。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：我们在推广我们的品牌以及与利害关系人交流时的合法利益。
g) 反作弊、反篡改、欺诈、未经授权和非法活动检测、预防和调查
我们使用您向我们提供的个人数据及我们搜集得来关于您的个人数据，以执行我们的规则和政策、保护我们的客户和业务、维护我们游戏的竞争公平性，以及调查和应对与我们现时或将来的服务有关的欺诈、未经授权或非法活动。我们也将您的信息应用于机器学习上，从而侦查及防止在我们的服务中出现的欺诈活动。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：我们经营安全合法的业务的合法利益或我们就此有法律义务。
h) 社区及客户支援
当您使用我们的社区或客户支持服务，通过即时聊天、电话、电子邮件和游戏内聊天来处理所有查询或投诉、排除故障和解决技术问题，对我们的产品和服务进行必要的更改，监控您参与我们的论坛以及允许您公开发布信息或与其他用户互动的所有服务部分时，我们会使用您的个人数据。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：履行合同、我们为您提供客户服务的合法利益 、为我们的网站用户提供适当产品和服务的合法利益或遵守我们的法律义务。
i) 改进和持续开发我们的游戏、服务和网站
我们在游戏内收集数据及相关指针并进行相关调查、数据分析和研究，以了解我们顾客参与游戏的情况以及营销活动的效果；我们也使用您的个人数据进行玩家分类（剖析）、作弊检测和预防、使用机器学习（我们有时使用精心挑选的第三方代表我们行事）、一般网站管理、流量优化，以及制作热度图（包括通过动画形式表述）显示您使用我们网站的情况。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：履行合同或我们了解对我们的游戏、网站和服务感兴趣的人士的类型的合法利益，以保持我们的游戏、网上服务和网站更新且相关，以发展我们的业务并为我们的营销策略提供信息。
j) 招聘
为评估您是否适合所应聘的职位，我们会使用您的个人数据以证实您的申请资料、学历和工作经验、进行背景检查、审查审计我们的招聘流程及其结果，并确定您可能适合的任何未来工作机会。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：履行合同或我们招聘新员工或承包商的合法利益。
k) 比赛、抽奖和锦标赛
当处理您参与我们不时举办的比赛、抽奖、锦标赛或其他推广活动的报名（如果您决定参与其中），我们会使用您的个人数据以处理您的参加事宜、跟您沟通、颁发奖项，以及向您发送您符合资格获得的奖品或奖励（以电子方式或实体方式）。在某些情况下，推广活动可能设置“排行榜”、参加名单或类似排名，我们可能在这些可供公开查看的排行名单上显示您的名字或您其他已提交来的信息。一些比赛、抽奖及锦标赛会涉及在全球各地的媒体上公开展示您参加的信息。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：您的同意或履行合同。
l) 直播活动
当您参加或加入我们的现场活动时，我们可能会拍摄您的照片并录制您可能在其中可能会被人认出的外貌或声音。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：同意或我们的合法利益（如果您是活动的宾客）或同意或履行合同（如果您是参赛者）。
m) 数字市场营销与广告
我们会使用您的个人数据，以便向您提供有关我们的服务和第三方平台的宣传通讯和付费广告。这包括利用您的个人数据对您在我们网站、游戏和服务中的各项数据进行互相比对，以衡量推广活动的效果、进行剖析和细分，以及为您定制您更有可能感兴趣的宣传通讯和付费广告。我们也使用机器学习，包括通过购买历史及游戏中行为分析，以预计为我们顾客而设的数字营销活动的效果，以及度身定造营销活动及数字营销通讯。有关我们如何在这种情况下使用 Cookie 的信息，请参阅下面的第8节。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：同意及在不需要同意的情况下我们可以合法地向您发送营销通讯或广告的合法利益。
n) 直接市场营销
在您已同意的情况下，我们会使用您的个人数据，以向您发送您已同意通过电邮直接接收的有关我们服务、产品和功能的通讯。我们也使用机器学习，包括通过购买历史及游戏中行为分析，以预计为我们顾客而设的直接营销活动的效果，以及度身定造营销活动及直接营销通讯。
如果您位于欧盟／欧洲经济区或英国，我们出于该目的使用您的个人数据的法律依据是：您的同意。
o) 参与调查和法律程序（包括司法程序）
在非常特殊的情况下，我们将与第三方（包括执法机构）处理及分享您的个人数据，包括未经授权公开与现有或未来服务相关的非公开信息，以便对我们的系统、服务或活动中的欺诈、未经授权或犯罪（或潜在的欺诈、未经授权或犯罪）活动作出响应及进行调查。我们也可能因法律要求而向您的原属国或其他国家／地区的警方或其他执法部门、监管、政府或其他公共机构披露您的个人数据，包括在收到具有法律效力的要求的情况下。法律还可能要求我们根据法院命令、传召或其他强制性程序向第三方公开您的个人数据。
如果您位于欧盟／欧洲经济区或英国，我们该目的的法律依据是：法律义务或合法利益。
5. 不同的法律依据的涵义
本节解释我们处理您的个人数据的法律依据实际上代表什么（如适用于您当地的司法管辖区）。
a) 同意
您已同意我们出于特定目的处理您的个人数据（如果您位于欧盟／欧洲经济区，《通用数据保障条例》第 6(1)a 条 ）。您有权随时撤销此同意。
b) 履行合同
我们需要处理您的个人数据，以履行我们与您之间的合同关系，或以便在签订合同之前根据您的要求采取措施（如果您位于欧盟／欧洲经济区，《通用数据保障条例》第 6(1)b 条）。
c) 合法利益
出于我们的合法利益或第三方的合法利益我们需要处理您的个人数据，例如在经营和管理我们的业务以及我们与您之间的关系时，除非此类利益被需要保护个人数据的数据主体的利益或基本权利和自由所凌驾，特别是当数据主体是儿童时（如果您位于欧盟／欧洲经济区，《通用数据保障条例》第 6(1)f 条）。当我们将您的个人数据用于我们的合法利益时，我们会考虑到此类使用可能对您造成的任何潜在影响。
d) 法律义务
根据适用法律，我们有法律义务处理您的个人数据（如果您位于欧盟／欧洲经济区，《通用数据保障条例》第 6(1)c 条）。
6. 保持个人数据安全
我们会谨慎处理您的个人数据并采取合理措施进行保护，包括采用物理、技术及行政保障措施来保护您的个人数据免受未经授权的存取、使用或披露。
为此，我们为我们网站和应用程序的所有交易区提供安全访问，限制对您个人数据的存取，对交易信息进行保护和标记化加密，定期监控我们的系统是否存在可能的漏洞和攻击。
如果您认为您的个人数据已遭盗用，请透过本文档末尾的电邮地址与我们联络。
7与我们分享个人数据的接收方
视乎我们收集您的个人数据的目的或我们与您的互动的性质，我们可能使用第三方处理您的部分个人数据（例如，我们聘请第三方处理关于游戏购买及使用情况的信息）。我们规定，该等第三方仅限使用对于履行我们在与其签订的合同中规定的服务所必需的信息。如果我们停止使用任何该等第三方的服务，我们规定其所持有的您的任何个人数据都被安全地永久删除或以不可逆转的方式匿名处理。在任何情况下，我们均会采取措施保护您的数据安全并保护您的隐私。
我们与支援我们网站、网上服务和其他业务系统的第三方IT公司、处理您的商品和服务付款的支付服务供应商、帮助我们侦查、调查及防止欺骗、滥用、欺诈、篡改或其他未经授权使用或公开关于我们现时及未来的服务的非公开资料的欺诈检测、侦查和预防公司以及帮助我们管理我们与您之间的电子通讯的直接营销公司分享您的个人数据。
我们可能与Google、Facebook和其他第三方广告合作伙伴分享您的个人数据，以便该等公司在您使用社交媒体平台、浏览互联网或玩我们的手机游戏时向您展示您可能感兴趣的我们的产品和服务（见上文第4(e)节）。例如，如果您向我们提供您的电子邮件地址，我们可能会将其与Facebook分享，以便您在使用Facebook时可以收到我们的定制广告，同时以便与您有共同兴趣的其他Facebook用户也可以收到我们的定制广告。
8. COOKIE
我们使用Cookie及类似技术进行分析，使我们的服务能有效地运作，增强您使用我们的服务时的体验，并为您带来相关的广告。
请查看我们的Cookie通知了解详情（Crystal Dynamics, Inc. 的通知可在 http://www.crystald.com/legal/cookie 上查阅；Eidos Interactive Corp. 的通知可在 https://www.eidosmontreal.com/cookies 上查阅。）。
9. 您的个人数据的处理地点
我们是一家全球化组织，因此我们有时会与其他办事处或其他第三方和供应商共享您的个人数据。这些其他办事处或其他第三方和供货商位于您的国家及欧洲经济区（EEA）境外或可能在您的国家及 EEA 以外开展相关业务，例如在美国，与您所在司法管辖区的法律相比，当地的数据保护法可能提供不同级别的保护。
当我们有必要将您的个人数据转移到EEA和/或英国境外时，我们只会在适用法律在得到授权时才进行转移，包括转移至欧盟委员会认为具有充分数据保护法律的国家/地区。从欧洲数据保护法的角度来看，提供足够水平的数据保护的国家目前包括安道尔、阿根廷、加拿大、法罗群岛、根西岛、以色列国、马恩岛、日本、泽西岛、新西兰、大韩民国、 瑞士和乌拉圭东部共和国。对于向 EEA 以外的其他接收方的数据传输，我们提供适当的保障措施，特别是通过与接收方签订欧盟委员会通过的数据传输协议（例如基于标准合同条款）或采取其他措施提供在适用法律要求下足够的数据保护水平。
10. 您的个人数据的保存期限
我们会根据需要存储个人数据以实现各自的目的。当我们不再需要个人数据来履行我们的合同或法律义务时，我们将安全地销毁数据或不可逆地将数据匿名处理。仅当我们必须履行法律或官方义务（例如，法定保留义务，包括可能由商业和税法产生的法定保留期限——例如，在欧盟或德国，对于合同、通知和商业信函的保留期限通常为 6 到 10 年），或者如果我们需要在诉讼时效内保存证据，我们才会偏离此一般政策。
11. 您对个人数据的权利
根据适用的数据保护法，您除了有权随时撤回您的同意（撤回同意不影响撤回前基于同意的处理的合法性）外，还有权向数据保护监督机构提出投诉。此外，您可能享有以下权利（尽管这些权利可能受到国家法律的限制）。要行使您的权利，请使用下面第13节中提供的联系方式与我们联系。
a) 您存取数据的权利
您可能有权获得有关您的个人数据是否正在处理的确认，如果是这样，您有权请求存取个人数据。除其他外，存取权利包括存取处理目的、正在处理的个人数据的类别以及向其披露个人数据的接收方或接收方类别。但是，此权利并非不受限制，因为其他人的权利可能会限制您的存取权利。
您在某些情况下有权收到我们处理的个人数据的副本。对于您要求的更多副本，我们会收取合理的费用，相关费用根据管理费用计算
b) 您更正数据的权利
您有权要求我们更正您认为不准确的信息或补充完整您认为不完整的信息。该项权利时刻有效。
c) 您删除数据的权利
您有权要求我们在某些情况下删除您的个人数据。
d) 您限制处理数据的权利
您有权要求我们在某些情况下限制处理您的个人数据。在这种情况下，相关数据将被标记并仅由我们出于特定目的进行处理。
e) 您的数据转移权
在某些条件下，您有权以结构化、常用和机器可读的格式接收您提供给我们的有关您的个人数据，并有权将这些数据传输给不同的控制人，而不受来自我们限制。
f) 您反对的权利
在某些条件下，您有权随时以您的特殊情况为由反对我们处理您的个人数据，并且可以要求我们不再处理您的个人数据。
如果是出于直接营销目的处理个人数据，您有权随时反对出于此类营销目的处理与您有关的个人数据。这也适用于与直接营销相关的分析。在这种情况下，我们将不再为这些目的处理适用的个人数据。
12. 本隐私声明的更改和更新
由于我们的服务和产品会不时发生变化，您应想到本隐私声明也会不时更改。我们保留随时以任何理由修改本隐私声明的权利。我们将尽一切合理努力向您通知任何变更。我们还可能通过电子邮件定期提醒您查看本隐私声明的任何重大变更。不过，您应定期查看本网页，以查看当前生效的隐私声明以及可能已对其进行的任何更改。
13. 任何问题？联系我们
您已读完本隐私声明！我们希望您阅读本隐私声明愉快，我们赞赏您致力于了解我们如何处理您的个人数据以及您控制有关数据的权利。如果本隐私声明未能回答您的所有问题、或您对我们如何能改进本隐私声明有任何建议或想法、或如果您希望提出投诉，或提出本政策授权的任何请求，请立即透过以下邮件地址或电子邮件联系我们：
致 Crystal Dynamics：
Crystal Dynamics, Inc.
2855 Campus Drive, Suite 200
San Mateo, CA 94403
United States of America（美国）
PrivacyNotice [at] crystald.com 上
致 Eidos Interactive：
Eidos Interactive Corp.
400 de Maisonneuve West,
5th floor, Montréal, Québec,
Canada（加拿大）, H3A 1L4
PrivacyNotice [at] eidosmontreal.com 上