隐私政策

生效日期：2023年5月27日

1. 本隐私政策的适用范围

我们非常重视您的隐私。请仔细阅读本隐私政策，其中包含关于我们是谁、我们如何以及为何收集、存储、使用和共享您的个人数据的重要信息。本政策适用于 GameAuction.com 网站（“GameAuction”或“本网站”）以及所有引用本政策的相关网站、应用程序、服务和工具，无论您通过何种方式访问或使用它们，包括移动设备。本政策还解释了您与个人数据相关的权利，以及如果您有任何疑问或意见，如何联系我们。

我们会收集、使用并负责处理您的某些个人数据。在此过程中，我们会遵守包括《通用数据保护条例》（GDPR）在内的适用法律。GDPR适用于整个欧盟（包括英国），并且根据这些法律，我们作为“控制者”对这些个人数据承担责任。

2. 关键术语

首先解释一下本政策中使用的一些关键术语会很有帮助：

3. 16岁以下儿童

本网站不面向16岁以下儿童。任何16岁以下人士均不得向本网站提供任何个人信息。我们不会故意收集16岁以下儿童的个人信息。如果您未满16岁，请勿使用本网站或其任何功能，请勿在本网站注册、进行任何购买、使用本网站的任何互动或公开评论功能，或向我们提供任何关于您自己的信息，包括您的姓名、地址、电话号码、电子邮件地址或您可能使用的任何屏幕名称或用户名。如果我们发现已在未核实父母同意的情况下收集或接收到16岁以下儿童的个人信息，我们将对该信息进行匿名化处理。如果您认为我们可能持有任何16岁以下儿童的信息，请通过legal@playerauctions.com与我们联系。

加州16岁以下居民可能享有关于个人信息收集和出售的额外权利。请参阅“您的州隐私权”了解更多信息。

4. 我们收集的关于您的个人数据

我们可能会收集和使用以下关于您的个人数据：

• 您的姓名和联系方式，包括电子邮件地址和电话号码

• 用于核实您身份的信息，例如您的出生日期。

• 如果您选择向我们提供您的性别信息，请联系我们。

• 位置数据

• 您的收货信息、账单信息、交易信息和支付卡信息

• 你的个人或职业兴趣

• 您的专业在线形象，例如 LinkedIn 个人资料

• 您在 GameAuction 上的联系记录、购买记录和保存的物品

• 来自您关联到 GameAuction 的帐户的信息，例如 Facebook 和其他社交媒体平台

• 提供信息以便我们对您进行信用或其他财务调查

• 关于您如何使用 GameAuction 网站、IT、通信和其他系统的信息

• 您对调查、竞赛和促销活动的回复

• 根据您在 GameAuction 上的活动收集的交易信息（例如，用于促进买卖的信息）；

• 社区讨论、聊天、纠纷解决、通过 GameAuction 进行的通信以及发送给我们的通信；

• 计算机登录数据、页面浏览量统计、GameAuction 的流量以及 cookie 信息；

• 其他信息，包括 IP 地址和标准网络日志信息，以及来自第三方的补充信息，例如您用于购物或收款的任何支付服务提供的支付帐户信息，以及我们的支付欺诈和客户尽职调查服务提供商提供的您的浏览器 ID、Cookie ID、设备 ID、设备类型、代理使用情况、VPN 使用情况以及相关的姓名、位置、电子邮件地址、电话号码和社交媒体公开资料。

我们需要这些个人数据才能为您提供服务。您可以选择不向我们提供信息，但通常情况下，我们需要您提供一些信息才能：注册成为会员；购买产品或服务；完善个人资料；参与调查、竞赛或抽奖活动；向我们提问；或在我们的网站上进行其他交易。

5. 我们如何收集您的个人数据

我们大部分个人数据都是通过我们的网站直接从您那里收集的。但是，我们也可能收集以下信息：

• 来自公开渠道，例如人口统计数据；

• 直接从第三方获取，例如：

– 制裁筛查服务提供商；
– 信用评级机构；
– 客户尽职调查服务提供商；
– 数据经纪商


• 经您同意，可从第三方（例如您的银行）获取信息。

• 本网站使用 Cookie——有关我们使用 Cookie 的更多信息，请参阅我们的 Cookie 政策。

• 通过我们的 IT 系统，例如，对我们的网站和其他技术系统（如我们的计算机网络和连接）进行自动监控。

6. 我们如何以及为何使用您的个人数据

我们可能会披露有关用户的汇总信息以及不识别任何个人的信息，且不受任何限制。

根据数据保护法，我们只有在有正当理由的情况下才能使用您的个人数据，例如：

• 遵守我们的法律和监管义务；

• 为了履行我们与您之间的合同，或者根据您的要求在订立合同前采取措施；

• 为了我们或第三方的合法利益；或者

• 您已同意。

合法权益是指我们有商业或业务理由使用您的信息，只要这不凌驾于您自身的权利和利益之上。

下表解释了我们如何使用（处理）您的个人数据以及我们这样做的原因：

上表不适用于特殊类别的个人数据，我们只会在获得您的明确同意后才会处理此类数据。

7. 促销传播

我们可能会使用您的个人数据向您发送有关我们服务的更新信息（通过电子邮件、短信、电话或邮寄），包括独家优惠、促销活动或新产品和/或服务。

我们有合法权益处理您的个人数据用于推广目的（请参阅上文“我们如何以及为何使用您的个人数据”）。这意味着我们通常无需征得您的同意即可向您发送推广信息。但是，如果需要征得您的同意，我们会单独且明确地征求您的同意。

我们将始终以最尊重的态度对待您的个人数据，并且绝不出售。

您有权随时选择不再接收促销信息，方法如下：

• 使用电子邮件中的“取消订阅”链接，

• 取消勾选我们Cookie 政策中的“分析与营销”复选框，

如果您指示我们将来提供更多产品和/或服务，或者法律、法规或我们的业务结构发生变化，我们可能会要求您确认或更新您的营销偏好。

8. 定向广告

如果您不希望 GameAuction 使用我们收集的或您提供给我们的信息，根据我们广告商的目标受众偏好投放广告，您可以访问我们的Cookie 政策并取消选中“分析和营销”复选框来选择退出。

您也可以在网络广告联盟 (NAI) 的网站上选择不接收来自 NAI 成员的定向广告。

加利福尼亚州、内华达州、科罗拉多州、康涅狄格州、弗吉尼亚州和犹他州等特定州的居民可能享有额外的个人信息权利和选择。请参阅“各州隐私权”了解更多信息。

9. 我们与谁共享您的个人数据

我们通常会与以下各方共享个人数据：

• 你与之交流的其他 GameAuction 用户

• 集团公司成员

• 我们使用的第三方服务商，例如支付服务提供商、技术服务提供商、风险管理和客户尽职调查服务提供商，可以帮助我们向您提供服务。

• 我们还与一些第三方合作，例如营销机构或网站托管商，以帮助我们开展业务。

• 经您批准的第三方，例如您选择关联帐户的社交媒体网站或第三方支付服务提供商。

• 信用参考机构

• 我们的保险公司和经纪人

• 我们的银行

我们仅在确信服务提供商采取适当措施保护您的个人数据后，才允许其处理您的个人数据。我们还对服务提供商施加合同义务，确保其仅能将您的个人数据用于向我们和您提供服务。我们也可能与外部审计机构共享个人数据，例如，用于ISO认证和账目审计。

为了履行我们的法律和监管义务，我们可能会向执法机构和监管机构披露和交换信息。

我们也可能需要与其他方共享一些个人数据，例如我们部分或全部业务的潜在买家，或在公司重组期间。通常情况下，信息会进行匿名化处理，但这并非总是可行。信息的接收方将承担保密义务。

10. 您的个人数据存储在哪里

信息可能保存在我们及我们集团公司、第三方机构、服务提供商、代表和代理人的办公室，如上所述（见上文：“我们与谁共享您的个人数据”）。

部分第三方可能位于欧洲经济区以外。如需了解更多信息，包括我们如何在此情况下保护您的个人数据，请参阅下文：“将您的个人数据传输到欧洲经济区以外”。

11. 您的个人数据将保留多久

只要您在我们这里拥有账户或我们为您提供服务，我们就会保留您的个人数据。此后，我们会在必要的时间内保留您的个人数据：

• 回应您或代表您提出的任何问题、投诉或索赔。

• 为了表明我们对您公平对待。

• 为了减少针对我们或我们活跃用户的欺诈行为

• 按照法律要求保存记录

我们不会将您的个人数据保留超过收集该数据所需的时间。不同类型的个人数据适用不同的保留期限。

当不再需要保留您的个人数据时，我们将删除或匿名化这些数据。

12. 将您的个人数据传输到欧洲经济区以外

为了向您提供服务，我们有时需要将您的个人数据共享到欧洲经济区 (EEA) 以外的地区，例如：

• 我们的办事处位于欧洲经济区以外；

• 与您和我们的位于欧洲经济区以外的服务提供商合作；

• 如果您居住在欧洲经济区以外；

• 我们为您提供的服务具有国际性。

这些数据传输须遵守欧洲和英国数据保护法的特殊规定。

这些非欧洲经济区国家的数据保护法律与英国和欧洲经济区的法律不同。但是，我们将确保数据传输符合数据保护法律，所有个人数据都将安全无虞。我们的标准做法是使用经欧盟委员会批准的标准数据保护合同条款。如需获取这些条款的副本或了解更多信息，请联系我们（请参阅下文“如何联系我们”）。

13. 你的权利

您享有以下权利，且可免费行使：

如果您想行使上述任何权利，请：

• 填写数据主体访问请求表——该表格可在我们的网站上找到，网址为： 数据主体访问请求；或

• 您可以通过电子邮件、电话或信函联系我们——请参阅下文：“如何联系我们”；

• 请提供足够的信息以便我们识别您的身份（例如，您的全名、地址和客户或案件参考编号）；

• 请提供您的身份和地址证明（驾驶执照或护照复印件以及近期水电费账单或信用卡账单）；

• 请告知您希望行使的权利以及您的请求所涉及的信息。

14. 撤回同意的权利

除了上述权利外，如果我们依赖您的同意作为处理您个人数据的合法依据，您可以随时撤回您的同意，但这不会影响撤回之前基于您的同意进行的任何处理的合法性。

15. 保护您的个人数据安全

我们已采取适当的安全措施，防止个人数据意外丢失、被非法使用或访问。我们仅允许确有业务需要的人员访问您的个人数据。处理您信息的人员将仅以授权方式进行处理，并负有保密义务。

我们还制定了相关程序来应对任何疑似数据安全漏洞。如法律要求，我们将通知您和任何适用的监管机构任何疑似数据安全漏洞。

16. 如何投诉

我们希望能够解决您可能提出的任何关于我们如何使用您的信息的疑问或担忧。

如果您位于欧洲经济区、英国或瑞士，《通用数据保护条例》赋予您向您工作、居住或任何涉嫌违反数据保护法行为发生的国家的监管机构提出投诉的权利。

17. 国家隐私权

2018 年加州消费者隐私法案（“CCPA”）是一项隐私法，旨在为加州居民确立各项权利。本第 15 条（加州居民隐私声明）是对本隐私政策所含信息的补充，且仅适用于居住在加利福尼亚州的个人。发布本第 15 条是为了遵守 CCPA，本第 15 条中使用的任何 CCPA 定义术语均具有与 CCPA 中相同的含义。

A. 我们收集的关于您的个人信息

我们会收集能够识别、关联、描述、引用特定消费者或设备，或能够直接或间接合理地与特定消费者或设备关联的信息（“个人信息”）。具体而言，在过去 12 个月内，我们可能收集了以下几类关于我们客户的个人信息：

有关“来源”的更多信息，请参阅本隐私政策第 4 节；有关我们收集的信息的更多信息，请参阅本隐私政策第 3 节。

B. 我们如何使用您的个人信息

请参阅本隐私政策第 5 条，了解我们如何使用您的个人信息。

C. 个人信息的共享

在过去十二 (12) 个月中，我们可能出于商业目的共享了以下几类个人信息：

有关我们出于商业目的向哪些类别的第三方披露您的个人信息，请参阅本隐私政策第 7 条。

D. 您的权利和选择

获取特定信息和数据可携权
您有权要求我们披露过去十二 (12) 个月内我们收集和使用您的个人信息的某些信息。一旦我们收到并确认您可验证的消费者请求，我们将向您披露：

• 我们收集的关于您的个人信息类别。

• 我们收集的关于您的个人信息的来源类别。

• 我们收集或出售该个人信息的商业目的。

• 我们与之共享个人信息的第三方类别。

• 我们收集的关于您的具体个人信息（也称为数据可移植性请求）。

• 如果我们出于商业目的出售或披露了您的个人信息，我们将提供两份单独的清单，分别披露：
  – 出售信息，列明每类接收者购买的个人信息类别；以及
  – 出于商业目的的披露信息，列明每类接收者获得的个人信息类别。
  

删除请求权
您有权要求我们删除我们收集并保留的您的任何个人信息，但某些例外情况除外。一旦我们收到并确认您可验证的消费者请求，我们将从我们的记录中删除您的个人信息（并指示我们的服务提供商删除），除非存在例外情况。

如果为了我们或我们的服务提供商的需要，保留信息是必要的，我们可能会拒绝您的删除请求：

• 完成我们收集个人信息所要进行的交易，提供您所要求的商品或服务，采取在我们与您持续的业务关系中合理预期的行动，或以其他方式履行我们与您之间的合同。

• 检测安全事件，防范恶意、欺骗、欺诈或非法活动，或起诉对此类活动负有责任的人。

• 调试产品，以识别和修复影响现有预期功能的错误。

• 行使言论自由权，保障其他消费者行使言论自由权，或行使法律规定的其他权利。

• 遵守加州电子通信隐私法（加州刑法典第 1546 条及后续条款）。

• 如果您已事先提供知情同意，则您可以参与符合公共利益的、公开的或同行评审的科学、历史或统计研究，该研究应遵守所有其他适用的道德和隐私法律，但删除信息可能会使研究无法进行或严重损害研究成果。

• 仅允许基于您与我们之间的关系，与消费者合理预期相符的内部用途。

• 履行法律义务。

• 在提供该信息时，应在符合上下文的前提下，将该信息用于其他内部合法用途。

行使访问权、数据可移植权和删除权
如需行使上述访问权、数据可移植权和删除权，请通过以下方式向我们提交可验证的消费者请求：

• 访问https://www.playerauctions.com/about/data-subject-access-request/

• 发送电子邮件至legal@GameAuction.com

只有您本人，或您授权的、已在加州州务卿处注册的代理人，才能就您的个人信息提出可验证的消费者请求。您也可以代表您的未成年子女提出可验证的消费者请求。

在 12 个月内，您只能提出两次可验证的消费者访问或数据可移植性请求。可验证的消费者请求必须：

• 请提供足够的信息，以便我们能够合理地核实您是我们收集个人信息的对象本人或其授权代表。

• 请详细描述您的请求，以便我们能够正确理解、评估和回应。

如果我们无法验证您的身份或您提出请求的权限，也无法确认您所提供的个人信息与您本人相关，我们将无法回应您的请求或向您提供个人信息。我们仅会将可验证的消费者请求中提供的个人信息用于验证请求者的身份或其提出请求的权限。

回复时间和格式
我们力求在收到可验证的消费者请求后四十五 (45) 天内作出回复。如果我们需要更多时间（最多 90 天），我们将以书面形式告知您原因和延期期限。我们将根据您的选择，通过邮件或电子方式发送书面回复。我们提供的任何信息披露仅涵盖收到可验证的消费者请求之前的 12 个月。如果适用，我们的回复还将解释我们无法满足请求的原因。对于数据可移植性请求，我们将选择一种易于使用的格式提供您的个人信息，以便您能够顺利地将信息从一个实体传输到另一个实体。除非
您的请求过度、重复或明显无理，否则我们不会收取任何处理或回复费用。如果我们确定该请求需要收费，我们将在完成您的请求之前告知您收费原因并提供费用估算。

个人信息出售及选择退出权
如果您是加州居民，您有权指示企业不出售您的个人信息。我们不会出售直接识别您身份的信息，例如您的姓名和电子邮件地址。我们会共享某些信息，并允许第三方收集有关您活动的某些信息，例如通过 Cookie，详情请参阅我们的 Cookie 政策。我们认为，根据《加州消费者隐私法案》(CCPA) 的现行监管指南，这些活动不构成出售个人信息。

不歧视原则
我们不会因您行使《加州消费者隐私法案》(CCPA)赋予您的任何权利而对您进行歧视。除非CCPA允许，否则我们不会：

• 拒绝向您提供商品或服务。

• 对商品或服务收取不同的价格或费率，包括通过给予折扣或其他优惠或施加惩罚的方式。

• 为您提供不同等级或质量的商品或服务。

• 暗示您可能会获得不同的商品或服务价格或费率，或者不同级别或质量的商品或服务。

科罗拉多州、康涅狄格州和弗吉尼亚州也赋予其州居民以下权利：

• 考虑到信息的性质和处理目的，更正其个人信息中的不准确之处。

• 选择退出用于做出具有法律效力或类似重大影响的决策的个人信息分析。

如需行使上述任何权利，请联系我们：legal@GameAuction.com。

内华达州赋予其居民有限的权利，可以选择不将某些个人信息出售给第三方。希望行使此权利的居民可以向legal@GameAuction.com提交请求。但请注意，我们目前不出售任何会触发该法规规定的选择退出要求的数据。

18. 本隐私政策的变更

本隐私声明最后更新于 2023 年 5 月 27 日。

我们可能会不时更改本隐私声明——届时，我们将通过在网站上发布更新后的隐私政策或通过电子邮件通知您。

19. 如何联系我们

如果您对本隐私政策或我们持有的关于您的信息有任何疑问，请通过邮寄、电子邮件或电话联系我们。

我们的联系方式如下：