1. PearlAbyss如何收集以及收集哪些资料？
2. PearlAbyss收集与使用会员个人信息的目的？
3. PearlAbyss会将会员的个人信息提供给第三方吗？
4. PearlAbyss对于会员个人信息的保管及销毁期限是多久？
5. PearlAbyss将会员个人信息传输至境外的采取措施？
6. PearlAbyss如何保护会员的个人信息？
7. 自动收集的个人信息有哪些？
8. 对于个人信息，会员享有哪些权利与选择权？
9. 会员在使用公司的服务时，是否有年龄限制？
10. 会员如何联系PearlAbyss？
PearlAbyss股份有限公司及旗下公司或子公司（以下称“PearlAbyss”或“公司”）运用PC、Console等多种平台，提供游戏及相关服务（以下称“服务”)。公司为了提供、运营、改善服务及保护会员，在必要范围内处理会员的个人信息，并根据相关法令，采取适当的技术与管理措施，确保个人信息能够安全受到保护。
本个人信息处理方针旨在说明会员的个人信息会以哪些目的与方式进行处理、为保障个人信息公司采取哪些措施，以及会员在个人信息相关事项上可以行使哪些权利。
本个人信息处理方针可能因相关法令规范变动、服务运营环境或公司内部政策变更等因素而进行修订，公司也将持续努力，遵守与个人信息保护相关的法令及其下位规范。
1.PearlAbyss如何收集以及收集哪些信息？
公司可能会通过注册会员、使用服务、修改会员信息、咨询客服中心、电话及传真咨询、参加活动、由合作及合伙公司提供等方式收集个人信息。此外，在使用服务过程中，登录记录、服务使用记录、设备信息等部分信息也可能会自动生成并被收集。
1) 会员提供的信息
①注册PearlAbyss会员时，将收集以下信息
- 电子邮箱、密码、姓名、地区、出生年月日、社交账号登录识别信息
※ 英国、英属印度洋领地 、英属维京群岛的13岁~18岁会员，需在获得法定代理人同意后方可使用本公司服务。此外不会收集美国/加拿大（未满13岁）、欧洲（GDPR基准，未满16岁视为儿童，若各会员国有设置更低的年龄则遵照该基准）、巴西（未满18岁）等各地区所规定的儿童的个人信息。
② 通过STEAM账号注册会员时，将收集以下信息
- 社交账号登录识别信息、电子邮箱、姓名、地区、出生年月日
③ 为获取法定代理人的同意，将收集以下信息
- 法定代理人的电子邮箱、姓名、出生年月日
④ 使用PlayStation、XBOX进行游戏时，将收集以下信息
- 主机会员识别信息
⑤ 提供额外的服务时，将收集以下信息
- 使用我的页面时：昵称、手机号码、（备用）电子邮箱、社交账号登录识别信息、主机会员识别信息
- 通过账号绑定，提供快速登录及其他附加服务时：主机会员识别信息、社交账号登录识别信息（如Steam等）
- 使用付款时：使用该付款方式所需要的信息
- 使用客服中心时：电子邮箱、姓名、手机号码、出生年月日、地址、自动生成的信息、设备识别信息、主机会员识别信息等其他咨询时所需要的信息
- 参加及进行活动/营销推广：姓名、手机号码、地址、出生年月日、电子邮箱等活动/营销推广所需要的信息
- 奖品配送：姓名、地址、手机号码、电子邮箱
- 事前预约申请与接收相关信息：电子邮箱、手机号码
- 电子报订阅管理及发送：电子邮箱、IP地址、（部分地区）出生年月日
- 公告事项等各种通知传达：电子邮箱、手机号码
- 税金申报与处理：纳税人识别号等根据各地区规定的申报税金时所需要的信息
- 退款：账号信息
2) 使用服务期间收集的信息
在使用服务的过程中，会自动收集以下信息。
- IP地址、网页服务使用记录、违规使用记录、Cookie
- 平台标识符、登录终端机类型、Geo IP（登录地区）、游戏游玩数据，以及包含付款相关使用记录的游戏与服务使用记录
- 使用黑色沙漠+ 应用程序时：移动设备终端机信息（机型名称、OS信息、广告ID等）
- 为了解决游戏错误所需的信息（Dump文件、错误日志、游戏内截图、显卡等硬件信息、存档数据）
2.PearlAbyss收集与使用会员个人信息的目的？
公司基于以下目的收集和使用会员个人信息。
1) 为了提供服务，公司会收集及使用必要的信息
公司为履行与会员的服务提供合约，会收集及使用必要的信息，以达成以下具体目的。
- 提供会员注册账号并使用服务
- 运营服务
- 提供产品及服务
- 提供服务相关信息
- 会员进行购买或其他付费服务的结算业务
- 为遵守相关法令
2) 为了向会员提供更合适的服务，公司会收集及使用相关的信息
公司为了向会员提供更合适的服务，会收集及使用必要的信息，以达成以下具体目的。
- 改善服务
- 为更新会员的个人信息并开发功能
- 设置和管理会员所注册的账号
- 提供更新服务
- 维持会员的环境设置，并传输内容
- 回应会员提出的建议和投诉，提供反馈和帮助
- 传达有关条款变动、服务障碍、客户支援业务、更新、安全警告及提供帮助等信息
- 规划活动及促销
- 发送活动及促销奖品
- 管理电子报订阅
3) 为了确保服务的安全与公平，公司会收集及使用必要的信息
公司为了安全且公平地维护提供的服务，会收集及使用必要的信息，以达成以下具体目的。
- 为防止及限制不良会员的违规、不正当使用
- 为保护会员信息的服务
- 使会员可以在多个设备上正常游玩游戏
- 找出游戏及服务错误并解决问题
- 为处理纠纷进行数据分析
4) 为了传送个性化广告及广告性信息，公司会收集及使用必要的信息
- 为跟踪会员在服务及线上行动中所接触的内容
- 根据会员的需求提供个性化广告服务，并发送营销、宣传信息
- 为了提供更符合会员兴趣的内容与功能等个性化游戏服务
5) 公司会将所收集的所有数据加工为无法识别个人的形式，并进行分析与分类
3. PearlAbyss会将会员的个人信息提供给第三方吗？
公司在会员事前同意的情况下，若是在提供服务需要或是为了遵守相关法律的情况时，可以通过合法的流程将个人信息提供给第三方。
1) 会员事前同意时
在收集或提供信息之前，我们会先向会员说明“个人信息会提供给谁、提供哪些个人信息、提供个人信息的理由”，并经过征求同意后，才将个人信息提供给第三方。
2) 提供服务上需要时
2-1) 其他会员与大众
- 会员在官方网站公告栏上撰写的内容，将会公开给其他会员或大众。
- 会员使用游戏内公开聊天时，会员的聊天内容将会公开给其他会员。
- 被揭发违反服务使用条款、运营政策的行为，或被选定为活动中奖者时，相关会员的部分游戏信息将通过游戏内页面和官方网站及官方社交账号公开。
2-2) 商业合作伙伴
公司为了提供服务，可能会如下所示，与商业合作伙伴及供应商共享个人信息。
- 付款代理商：为了顺利付款及接收处理结果而共享
- 云平台提供商：为了使用云端环境及相关的数据处理与储存空间而共享
- 活动代理商：为了管理线上/线下活动的门票及进行活动而共享
- 营销代理商：为了提供符合个人偏好的服务而共享
- 其他商业合作伙伴：如有需要防止游戏复制（Denuvo）、检测及屏蔽违规行为、回应顾客咨询等提供其他游戏服务时而共享
3) 为遵守相关法律的情况下
3-1) 公共机关及司法机关
- 公司在履行法令上义务或因应合法法律程序时，或为保护公司、公司员工及其他相关人士的权利、财产、安全而有必要时，将于相关法令允许的范围内，向公共机关公开会员信息。
- 公司根据相关法律规定，当司法机关以调查为目的，根据法律流程发出要求时，可以提供会员的数据与个人信息。
4. PearlAbyss对于会员个人信息的保管及销毁期限是多久？
1) 个人信息保管及销毁期限
公司会在会员保持会员资格期间保管及使用。原则上完成个人信息的收集及完成使用目的时（例如：账号删除申请、个别活动中说明的保管期间等），便会删除相关信息。在下列情况下，个人信息会被保管，并于保管期间结束后销毁。
① 为了提供及改善服务所需的信息
- 在与会员的使用合约维持期间内会保管并使用，于使用合约结束（如服务使用结束等）时，将立即销毁。
② 法定代理人信息
- 在会员删除网站会员时，或会员成年时，将立即销毁。
③ 为了订阅电子报及参加活动等所需的信息
- 电子报发送、活动/促销运营及奖品提供等，于达成相关目的所需期间内保管并使用；若会员取消订阅，或活动/促销结束、目的已达成，将立即销毁。
2) 未立即销毁个人信息并保管的情况
公司原则上达成个人信息的收集及使用目的后，会立即销毁相关个人信息。但是，若为保护会员权益、确保服务运营稳定或根据相关法律有必要时，可在一定期间内保管部分个人信息。此时，相关个人信息仅限于保管目的范围内使用，在保管期间结束或保管必要性消失时，将立即销毁。
① 根据公司政策的保管
- 为最大程度地减少因个人信息盗用而导致的非自愿删除会员、付款盗用等损失，申请删除后起将保管15天
- 为防止不良会员的违规、不正当使用，保存制裁记录
- 为防止通过重新注册而重复发放道具，保管Steam社交登录识别信息、DLC道具发放信息
② 根据相关法令的保管
- 若根据各地区相关法律需要保管个人信息时
3) 个人信息销毁方法
公司会将实体书面形式（印刷物件、书面物件等）的个人信息通过碎纸机销毁处理。电子文件格式保存的个人信息，会以无法复原的方式永久删除处理。
5. PearlAbyss将会员个人信息传输至境外的采取措施？
公司为向全球会员提供稳定的游戏服务，可能会在会员居住地区以外的其他服务地区处理会员的个人信息。
会员的个人信息可能会在位于韩国的PearlAbyss股份有限公司及海外的PearlAbyss旗下公司或子公司中转移、储存、访问或处理。公司为提供全球服务，目前经营的主要海外旗下公司及子公司为如下：
- PearlAbyss Taiwan Corp. [Taiwan]
- Pearl Abyss America, Inc. [USA]
- Pearl Abyss JP Co., Ltd. [Japan]
- PearlAbyss EU B.V. [The Netherlands]
公司的海外旗下公司及子公司，为全球游戏服务运营、账号及游戏服务提供、客户支持、技术支持、应对安全威胁、防止不当使用、改善服务品质、遵守法令及纠纷应对，会在所需的范围内处理个人信息。
公司在将个人信息移转至境外时，会根据相关法令采取必要的保护措施。此外，为了让旗下公司及子公司只在转移目的范围内处理个人信息，适用内部政策、合约、访问控制管理、安全标准。
若PearlAbyss为提供服务，将个人信息委托外部服务供应商处理或将个人信息移转时，相关内容可在“3.PearlAbyss会将会员的个人信息提供给第三方吗？”进一步确认。
会员可以随时联系客服中心或个人信息保护负责人及相关部门，要求停止将个人信息移转至境外。但是，若根据会员要求，个人信息未提供给海外合作商，则使用公司网站及游戏服务可能会受到限制。
* 欧洲经济地区居住会员相关说明
- 公司为了保护居住于EEA会员的个人信息，采取适当的保护措施。关于保护数据的详细内容，可在“6.PearlAbyss如何保护会员的个人信息？”进一步确认。
- 韩国和欧盟根据GDPR，为了将个人信息转移到韩国，将采用个人信息保护充分性认定 （AdequacyDecision）。根据充分性认定，公司无需额外准备其他认证或手段，即可将欧盟的个人信息安全地移转至韩国。
- 此外，会员的个人信息被转移至合作公司及服务供应商时，公司与相关公司将依照欧盟标准合同条款签署合约，并将个人信息转移至EEA以外的相关公司，确保公司的个人信息转移在适当的保护措施下安全地进行。
*日本居住会员相关说明
- 第三方所在的国家名称：美国、韩国
- 该服务地区的个人信息保护相关制度及信息：CBPR成员
- 针对该第三方的个人信息保护措施相关信息：公司提供个人信息的委托方为MS Azure与AWS，会采取适当且必要的安全管理措施，并全面遵守OECD隐私保护的八项基本原则。
*台湾居住会员相关说明
- 第三方所在的国家名称：美国、韩国
- 该服务地区的个人信息保护相关制度及信息：CBPR成员
- 针对该第三方的个人信息保护措施相关信息：公司提供个人信息的委托方为MS Azure与AWS，会采取适当且必要的安全管理措施，并全面遵守OECD隐私保护的八项基本原则。
6. PearlAbyss如何保护会员的个人信息？
为了确保个人信息的安全性，公司已制定并执行以下技术、管理、物理上的对策，以防止会员的个人信息发生遗失、盗窃、泄露、伪造或损毁。
1) 技术性对策
- 公司不仅对个人信息相关法令规定的会员信息进行加密保管，同时会对额外项目进行加密并保管。
- 含有个人信息的重要数据，公司会对相关文件及数据进行加密传送，或者通过使用文件加密等安全功能加以保护。
- 公司为防止会员的个人信息因黑客攻击或是因电脑病毒等而被泄露或损毁，将持续进行监控。另外，以防万一，公司会定期备份个人信息，并通过防病毒程序（Anti-Virus）、防火墙（Firewall）等多种安全措施进行保护。
- 公司针对处理个人信息所需的数据库系统，采取必要的安全保护措施。
2) 管理性对策
- 公司限制最小范围内的人员，授予访问会员个人信息的权限。
- 公司对个人信息负责人及委托公司，定期进行个人信息保护义务等的相关教育。
- 公司由专门负责个人信息保护业务的部门来制定和管理个人信息处理方针（隐私政策）。并且，公司会定期确认内部规定是否得到遵守，一旦发现问题，会立即予以纠正。
3) 物理性对策
- 公司另设储存个人信息系统的物理性保管场所，并建立和执行出入限制流程。
- 含有个人信息的实体书面文件、辅助储存媒介等，公司将其保管于设有门禁设备的安全场所。
7. 自动收集的个人信息有哪些？
1) Cookie与类似技术的使用
公司为了向会员提供最优化的游戏体验与个性化的服务，会使用“Cookie”及其他类似技术（像素、网络信标、标签、脚本等，以下统称为“Cookie等”）。
- 什么是Cookie？Cookie是指会员访问网站时，储存在会员本地终端（PC、智能手机等）中的简单的文本文件 。
- 什么是类似技术（像素、标签等）？类似技术是公司在网站内，用于分析互动情况（访问网站、点击等），并衡量广告成效所使用的一种代码型态工具。
公司可以自动收集在服务使用过程中的IP地址、登录记录、设备与浏览器信息、Cookie、广告标识符及行为数据等部分信息，并善用Cookie等，用于储存会员设置、维持认证及个性化服务。
此外，可使用服务运营与维持安全性所需的必要技术，以及使用行为分析、个性化广告及衡量广告成效等选择性技术。
2) 全球隐私控制（Global Privacy Control，GPC）
部分浏览器或扩展程序可以通过“Global Privacy Control（GPC）”信号，自动传达会员拒绝出售或共享个人信息的意愿。
公司根据法令规定，可将GPC信号视为有效的拒绝要求，检测到相关信号时，会在可适用范围内为限制会员个人信息的出售或共享采取合理措施。
但是，GPC信号的适用范围及处理方式，可能会根据会员居住地区及相关法令而有所不同。
3) Cookie 政策说明
公司自动收集的信息详细内容，以及有关Cookie使用的详细内容，可在网站上公布的Cookie 政策中确认。会员可根据Cookie 政策上说明的方法，限制Cookie的使用，或撤回基于此处理的同意。
8. 对于个人信息，会员享有哪些权利与选择权？
会员根据相关法令，有权查阅、修改、删除、转移、暂停处理及撤回同意其个人信息，且公司会保障会员的权利。
会员可随时在“Mypage>账号详细信息”查询及修改本人的个人信息。
会员可通过“Mypage>账号删除”进行删除账号。
因账号删除导致个人信息被销毁时，可能会一并销毁相关会员使用服务时产生、累积的相关信息。
会员可通过客服中心或个人信息申诉处理部门要求查阅、修改、删除、暂停处理、撤回同意其个人信息。
若法律有特别规定，公司可拒绝删除或暂停处理个人信息的要求。
1) 欧洲经济区居住者的个人信息权利
欧洲经济地区（EEA）的居住者根据相关个人信息保护法令，可拥有对个人信息的查阅、修改、删除、限制处理、个人信息转移、对处理提出异议、撤回同意，以及自动化决策和个人信息分析的权利。此外，会员也可就个人信息处理相关事项向管辖监管部门提出异议。
但，各项权限的行使与否、范围及程序，可依据相关法令、公司的个人信息处理依据以及处理状况而有所不同。
2) 加州居住者的个人信息权利
根据加州消费者隐私法案（CCPA），居住在加州的消费者可向公司提出提供以下信息的需求。
① CCPA/CPRA（加州隐私权法案）基本权利
加州居住者可享有以下权利：知情权、访问权、删除权、更正权、拒绝出售或共享个人信息的权利、限制使用及公开敏感信息的权利，以及不因行使权利而受到歧视的权利。
会员可在浏览器或设备设置中激活Global Privacy Control（GPC），自动传达拒绝出售或共享个人信息的意愿，公司将在相关法令要求的范围内处理GPC信号。
公司不会为了获取金钱报酬而出售用户的个人信息。但是，为了提供个性化广告、衡量广告成效或进行服务分析，可能会向广告及分析合作伙伴提供Cookie、广告标识符、设备信息、登录信息及服务使用信息，或允许该合作伙伴访问这些信息。若此类处理在相关法令上属于个人信息的“共享”，用户可以予以拒绝。
有关个性化广告及广告性信息处理相关的数据使用事项，请参考“2.4) 为了传送个性化广告及广告性信息，公司会收集及使用必要的信息”。
② 加州Shine the Light法权利
根据加州民法典第1798.83条规定，若公司在上一年度以第三方的直接营销目的，将加州居民的个人信息提供给了第三方，该居民有权要求公司提供以下信息。
- 上一年度为第三方直接营销目的提供的个人信息的范畴
- 获取该个人信息的第三方名称及其地址
若公司未因第三方的直接营销目的而提供个人信息，公司将会通知会员目前没有相关信息的提供记录。
3) 子女监护功能（以英国居住者为对象）
公司向法定代理人提供以下子女监护功能。
①子女的游戏游玩时间设置
②子女的付费付款限制
4) 有关自动化决策的相关说明
公司目前未进行会对会员产生法律效果或带来类似重大影响的自动化决策（包括用户分析）。
不过，若未来进行此类处理时，将会根据相关法令事先通知会员，并在必要时要求会员介入，或是保障会员针对该决定要求说明的权利。
上述明示的所有权利与功能，皆可随时通过下列方式行使。
- 官方网站客服中心
- 个人信息保护负责人与管理部门 (privacy@pearlabyss.com)
- 子女监护网站 (https://parents.pearlabyss.com/)
9. 会员在使用公司的服务时，是否有年龄限制？
1) 官方网站服务
- 公司对属于美国/加拿大（未满13岁）、欧洲（GDPR基准，未满16岁视为儿童，若各会员国有设置更低的年龄则遵照该基准）、巴西（未满18岁）等各地区所规定会员（以下称“儿童会员”）不允许有意图的收集或请求个人信息、不作为提供按偏好显示的广告的对象、不会诱导有意图的让儿童会员使用公司的服务。（但是，如果是英国、英属印度洋领地 、英属维京群岛的13岁~18岁会员，需在获得法定代理人同意后方可使用本公司服务）
- 儿童会员无法将个人信息传送给公司，且如果收集到该会员的个人信息时，公司会尽可能迅速地删除该数据。
- 若为儿童会员，请勿向公司提交包括姓名、地址、电话号码或电子邮箱在内的任何个人信息。如果认为公司拥有从此类会员收集而来的信息时，请立即联系公司。
※ 泰国境内16~20岁会员若同意接收商业广告，将视同已获得法定代理人同意。
2) 游戏服务
- 公司根据在各服务地区得到许可的游戏使用等级，限制游戏服务使用年龄。
- 公司根据巴西儿童与青少年法（ECA），为确认巴西地区登录会员的年龄而使用KWS服务。为了进行年龄认证，会员的电子邮箱会被传送至KWS，KWS将受公司委托处理相关信息。KWS不会自行利用所收集的信息，公司仅会从KWS收到“年龄认证结果”，以判断是否可使用游戏服务。关于KWS个人信息处理的详细内容，请参考KWS的个人信息处理方针。
※KWS个人信息处理方针URL：https://www.kidswebservices.com/en-US/privacy-policy
10. 会员如何联系PearlAbyss？
若会员对个人信息保护有疑问或需要解决个人信息相关问题，可通过客服中心咨询得到更快速地回复。
欧洲内个人信息保护负责人及代理人联系方式
会员居住在欧洲地区时，可通过下方的联系方式进行个人信息相关咨询。
- 个人信息保护负责人：Pearl Abyss Corp.
- 地址：48 Gwacheon-daero 2-gil, Gwacheon-si, Gyeonggi-do, 13824, Rep. of Korea
- 联系方式：dpo@pearlabyss.com
VeraSafe has been appointed as PEARL ABYSS's representative in the European Union for data protection matters, pursuant to Article 27 of the General Data Protection Regulation of the European Union. If you are in the European Economic Area, VeraSafe can be contacted in addition to dpo@pearlabyss.com, only on matters related to the processing of personal data. To make such an inquiry, please contact VeraSafe using this contact form: https://verasafe.com/public-resources/contact-data-protection-representative or via telephone at: +420 228 881 031
VeraSafe Czech Republic s.r.o
|
|
Unit 3D North Point House
North Point Business Park
|
附则
本个人信息处理方针将于2026年7月8日起开始生效。