本隐私政策仅适用于由 Cygames 管理的与《Granblue Fantasy Versus: Rising》相关的服务（下称“本服务”）。

我们可能会收集以下个人数据：

• 您的姓名、住址和电子邮件地址（如果您向我们提供了此类数据）；
• 无论您目前正在使用本服务还是仍在考虑使用本服务，只要您现在使用了本服务，我们就会收集您所用的服务版本；
• 您的互联网协议 (IP) 地址、Cookie 及其他在线标识符；
• 您在互联网上的行为数据，包括浏览历史记录以及您与网站的互动信息；
• 您的出生日期和/或电话号码（如果此类数据对于我们提供本服务是必不可少的）；
• 设备信息；
• 您所在的国家/地区；
• 日志信息；
• 游戏平台相关帐户名称；
• 您的咨询内容，包括您遇到的问题（如果您联系我们进行咨询）；
• 从个人数据中得出的推论，用来创建反映个人偏好或行为等特征的个人资料；
• 提供服务所需的其他个人数据（如果适用的数据保护法规要求收集，我们会另行通知您要收集的数据类别）。

个人数据将直接向您收集，或者间接向服务提供商和服务平台等第三方收集，或者根据已收集的数据推断而出。

我们在本服务中使用了 Cookie。

Cookie 是网站为了保存记录而发送到您的设备上的小型文本文件。Cookie 可以识别您的设备，通常是指您的网络浏览器。一些 Cookie 是我们网站运行所必需的（例如建立会话），而其他 Cookie 可以提供功能强化、收集分析数据来提高性能、使我们或我们的广告技术合作伙伴能够通过跟踪您在互联网上的行为来为您提供个性化广告，或者通过社交媒体进行分享。

您可以通过我们网站上提供的 Cookie 横幅和设置功能，选择是否允许我们或第三方（例如我们的分析、广告技术和社交媒体合作伙伴）放置对于我们网站运行并非绝对必要的 Cookie。

敬请注意，凡提到的“Cookie”，还包括与本隐私政策所述的 Cookie 具有相同用途的其他技术（例如像素标签和网络信标）。

第一方 Cookie 由您正在访问的网站直接放置在您的设备上。

第三方 Cookie 由广告商或分析软件提供商等第三方放置在您的设备上，而非由您正在访问的网站放置。

关掉网站后，永久 Cookie 会留在您的设备上，并将在以后访问我们的网站时使用。

会话 Cookie 是临时性的，一旦关闭浏览器（或会话结束）就会失效。

如欲详细了解我们如何使用 Cookie，并且想要更改 Cookie 的使用设置，请参阅我们的 Cookies Settings。

您还可以将大多数浏览器设置为在收到 Cookie 时通知您，或者选择使用浏览器阻止 Cookie。但如此操作后，您可能无法使用本服务其他用户所享有的个性化功能。

Cookies Settings

我们使用了定向广告并通过广告商在本服务内外进行广告投放。上述广告商等第三方会使用Cookie及类似技术从本服务和互联网中收集或接收信息并使用该信息向您定向投放广告。您可以在（https://optout.networkadvertising.org/?c=1）选择停用以不再接收来自Network Advertising Initiative加盟企业的定向广告。您还可以在（https://optout.aboutads.info/?c=2&lang=EN）选择停用以不再接收来自Digital Advertising Alliance（DAA）参与企业的广告。您可以通过在AppStore、Google Play或Amazon的Appstore下载的DAA移动应用来管理移动设备上各类应用内基于偏好显示的广告。上述移动应用详情可查看（https://digitaladvertisingalliance.org/app）。

此外，我们还使用了 Google Analytics。Google Analytics 是 Google LLC（下称“Google”）提供的一项网络分析服务，它可以收集关于用户如何使用本服务的匿名统计分析信息。例如，Google 收集并汇总本服务中的网页浏览量和点击数据。这些分析信息不会用于跟踪您在其他网站上的行迹或识别您的身份。Google Analytics Cookie 生成的关于您使用本服务的信息（包括您的 IP 地址）将由 Google 传输至并存储在位于美国的服务器上。

您可以在此处查看 Google 隐私政策的详细说明：

https://policies.google.com/privacy?hl=zh。

使用特定插件的Google Analytics停用方法等详情可查看（https://tools.google.com/dlpage/gaoptout）。需注意该链接中的停用仅适用于Google相关的内容。

我们的在线服务不会响应浏览器的“请勿追踪”请求，但您可通过Global Privacy Control的停用通知向我们表明您的隐私偏好。Global Privacy Control（设备专用浏览器或浏览器扩展程序）的安装方法请查看（https://globalprivacycontrol.org/）。

我们可能会出于下述目的处理您的个人数据：

• 提供游戏、视频、音乐等内容和相关服务；
• 开发服务、编制统计和分析数据以及问卷调查、开展其他以改善服务为目的的营销活动；
• 与您联系并进行沟通，回应您的咨询和投诉；
• 向您提供 Cygames 或其他第三方的特别优惠、活动信息、更新信息和其他新服务、简报以及任何其他信息；
• 完成您要求进行的交易或服务；
• 达成营销或促销目的；
• 使您能够在社交媒体上分享我们的内容链接；
• 改善服务；
• 制作并发布最符合您的需求的内容；
• 在必要的情况下，向您通知本隐私政策或服务协议条款的变更情况；
• 解决与您的纠纷；
• 用于达成另行披露的其他使用目的。

在某些情况下，基于法定原因、合约要求或签订合约所需的要求等，您必须提供个人数据。如果您不提供该等个人数据，我们可能无法为您提供服务。

我们可能会出于以下目的，在必要的范围内与第三方共享或向其披露第 2 条（“收集的个人数据（个人数据的类别和来源）”）中规定的个人数据。

• 为了向您提供本服务，我们可能会向服务提供商披露您的个人数据。服务提供商包括代表我们提供本服务（含电竞比赛筹办）、帮助我们开发并维护本服务和向我们提供其他管理服务的代理商或独立承包商，例如 ARC SYSTEM WORKS CO., LTD. 、Zendesk Inc.、Explay, Inc. 和 Keywords International Co., Ltd. 等企业。
• 此外，为了在服务器上存储和管理数据，我们可能会聘请 Amazon Web Services, Inc. （ASW）及其他云服务提供商来处理您的个人数据。我们也可能会向提供广告效果评估服务的服务提供商披露您的个人数据。聘请服务提供商时，我们会与受委托方签订个人数据保护协议，并要求其同意遵守这些协议的条款和约定，以便安全管理个人数据。
• 让社交网络服务 (SNS) 服务提供商和视频发布平台收集数据：我们的网站上可能会嵌入一些可使您在社交媒体上分享我们的内容或向视频发布平台分享视频链接的按钮。在这种情况下，社交网络服务 (SNS) 服务提供商和视频发布平台可能会获取您的个人数据。
• 为了遵守法律法规，如果有必要或我们有足够理由认为根据法律法规、具有法律约束力的法院命令或者调查机构或主管当局通过正当程序颁布的政府命令的要求，我们必须共享个人数据来保护和捍卫我们的权利或财产，或应对需要保护个人的生命、身体或财产但却难以获得本人同意的紧急事态，我们可能会共享个人数据。
• 我们可能会在任何公司重组程序（包括但不限于合并、收购及出售我们全部或大部分资产）的实施过程中，与第三方共享或向其披露个人数据。

互联网上的任何数据传输活动均无法保证 100% 的安全性。因此，我们无法确保或保证您传输给我们的任何信息是安全的，并且您理解由您传输给 Cygames 的任何信息均需您自行承担风险。Cygames 规定了个人数据保护规则，并纳入了适用法规要求的相应管理、技术、组织和物理安全措施。我们使用防火墙保护您的信息免遭未经授权的访问、披露、更改或破坏。但请注意，此举并不能保证该等信息不会因前述防火墙与安全服务器软件的漏洞而被访问、披露、更改或破坏。

获悉安全系统的任何漏洞时，我们可能会尝试以电子方式通知您，以便您采取适当的保护措施。使用本服务或向我们提供个人数据，即表示您同意我们以电子方式就您使用本服务的相关安全、隐私和管理事宜与您进行沟通。如果出现安全漏洞，我们可能会在本服务上发布通知。我们可能还会根据您提供给我们的电子邮件地址向您发送电子邮件。

我们尊重您在适用的个人数据保护法规下所享有的权利。您可以根据《日本个人信息保护法》，要求披露、更正、增删您个人数据中的内容；要求停止或取消使用您的个人数据；要求停止向第三方提供您的个人数据，或者要求披露向第三方提供您的个人数据的记录。除了这些权利，您还可以酌情享有其他国家/地区适用的个人数据保护法规所规定的其他权利。例如，根据相应国家/地区的个人数据保护法规，您可以享有以下权利，而且我们将在该等个人数据保护法规规定的条件得以满足后，同意您行使该等权利。

访问您的个人数据：

有权要求我们确认您的个人数据是否已被处理或正在接受处理，并有权在个人数据已被处理或正在接受处理的情况下访问相应的个人数据和特定的相关信息。

更正您的个人数据：

有权在不受无故拖延的情况下修改关于您的错误个人数据和完善关于您的不完整个人数据。

删除您的个人数据：

有权在不受无故拖延的情况下删除与您有关的个人数据。

限制处理您的个人数据：

有权限制处理您的个人数据。

反对处理您的个人数据：

有权对影响您权利的个人数据处理提出反对。

撤回同意：

有权撤回您对我们处理您个人数据的同意。但您撤回前已根据您的同意所实施的处理不会因同意的撤回而失去合法性。

数据可移植性：

有权以结构化且通常机器可读的格式接收您的个人数据，并有权在不受我方干预的情况下将这些数据传输给第三方。

如果您想行使上述任何权利，请通过第17条（“联系我们”）中所述的联系方式向我们咨询。为了确认您的身份，我们可能需要向您询问某些具体信息。此外，为了确保我们的沟通顺利，我们可能会与您联系并询问与您咨询内容相关的更多信息。

您还可以直接向有关监管机构投诉我们对您个人数据的处理。

您的帐户信息和对本服务的访问有时仅可通过使用个人用户 ID 和密码来访问。为保护个人信息的机密性，您必须对密码保密，不得将其透露给任何其他人。请注意，我们绝不会在未经请求的电话或电子邮件中要求您透露您的密码。对于其他用户使用您的用户名和密码登录时对您的帐户采取的行动，我们概不负责。

我们会在必要的时期内保留个人数据，以便达成我们收集这些数据的目的，其中包括满足任何法律要求、会计要求或报告要求，认定或捍卫合法要求，或者达成合规和保护目的。

为了确定个人数据的适当保留期限，我们会考虑以下因素：个人数据的数量、性质和敏感程度；擅自使用或披露个人数据可能造成的损害风险；我们处理个人数据的目的以及我们能否通过其他方式实现这些目的；适用的法律要求。

您提供给我们的个人数据将存储在日本。我们可根据适用的法律法规，通过任何方式（包括发送或允许访问）将这些信息传输到您所在国家或地区以外的国家或地区。我们目前会将个人数据传输到日本和美国。此外，我们的服务提供商还会使用 AWS 提供的云服务器，因此您的个人数据可能会在以下页面所述的任何区域或边缘站点进行处理：

https://aws.amazon.com/about-aws/global-infrastructure/regions_az/

该等个人数据可由前述各方在实现第7条（“向第三方披露”）所述目的所需的期限内进行处理。

请注意，您发布到任何聊天室、论坛或其他公共发帖区的消息中所包含的任何信息均可供接入互联网的任何人使用。例如，如果您不希望他人知晓您的电子邮件地址，请勿在您公开发布的任何消息中透露它。在聊天室、论坛和其他公共发布区披露任何信息时须格外小心。如有他人使用您在聊天室、论坛和其他公共发布区披露的信息，我们概不负责。

此声明仅适用于本服务中收集的信息。本服务可能包含其他网络服务的链接。我们对该等网络服务的隐私惯例或内容概不负责。

我们保留不时变更本隐私政策的权利。变更时，我们还将修改本隐私政策文首的“上次更新时间”。对于本隐私政策的某些变更，我们可能会通过在本服务中发布通知的方式，在执行变更前尝试取得您的同意。除非另有说明，在收到前述通知后继续使用本服务将被视为同意该等变更。

我们不会故意向任何未满 13 周岁的儿童收集或索取个人信息。如果您未满 13 周岁，请勿发送任何个人信息，并请向您的父母及其他法定监护人寻求帮助。如果我们得知我们在没有法律依据的情况下收集了未满 13 周岁儿童的个人信息，我们将尽快删除这些信息。如果您认为我们可能在没有法律依据的情况下持有来自或关于未满 13 周岁儿童的任何信息，请致信() 联系我们。

如果您对本隐私政策、我们的隐私惯例或数据信息、更正、屏蔽、删除有任何疑问，请致信() 联系我们。

我们将始终根据《欧盟通用数据保护条例》（以下简称GDPR）（第 6 条和第 7 条）规定的法律依据处理您的个人数据。我们将根据以下法律依据，出于前款规定的目的处理您的个人数据。

(a) 合约的履行（GDPR第 6 条第 (1)(b) 款）

我们基于以下目的处理您的个人数据，因为该处理是履行合约所必需的，或者是为了在签订合约前应数据主体的要求而采取的措施。

• 提供游戏、视频、音乐等内容和相关服务；
• 与您联系并进行沟通，回应您的咨询和投诉；
• 完成您要求进行的交易或服务；
• 在必要的情况下，向您通知本隐私政策或服务协议条款的变更情况；

(b) 合法权益（GDPR第 6 条第 (1)(f) 款）

我们基于以下目的处理您的个人数据，因为该处理是维护我们的合法权益所必需的（GDPR第 6 条第 (1)(f) 款）。

• 开发服务、编制统计和分析数据以及问卷调查、开展其他以改善服务为目的的营销活动；
• 达成营销或促销目的；
• 改善服务；
• 制作并发布最符合您的需求的内容；
• 使您能够在社交媒体上分享我们的内容链接；
• 处理绝对必要的 Cookie；
• 解决与您的纠纷。

(c) 同意（GDPR第 6 条第 (1)(a) 款）

我们将在您同意的情况下，基于以下目的处理您的个人数据（GDPR第 6 条第 (1)(a) 款）。

• 处理 Cookie（绝对必要的 Cookie 除外）以及通过该等 Cookie 获取的您的个人数据；
• 向您提供来自我们或其他第三方的特别优惠、更新信息、其他新服务、简报以及任何其他信息。

如果对第三国/地区作出了充分性决定（GDPR第 45 条），我们将根据该充分性决定向该第三国/地区分享或披露您的个人数据。向日本的国际传输将根据日本的充分性决定（https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32019D0419&from=EN）来实施。

如果未对第三国/地区作出充分性决定，我们将与数据输入方签署经欧盟委员会批准的标准数据保护条款（https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en）（GDPR第 46 条第 (2)(c) 款和第 (5) 款），向该第三国/地区分享或披露您的个人数据。

您享有以下权利：

• 获取数据处理相关信息的权利：您有权向我们索取与您的数据有关的处理所需全部信息（GDPR第13条和第14条）。
• 访问个人信息的权利：您有权知晓我们是否在处理您的数据，也有权在我们处理您的数据时访问您的个人信息和部分相关信息（GDPR第15条）。
• 纠正或删除个人信息的权利：您有权要求我们在不受无故拖延的情况下纠正关于您的不准确的个人信息，并有权要求我们补全任何不完整的个人信息（GDPR第 16 条）。 此外，在满足一定条件后，您将有权要求我们在不受无故拖延的情况下删除关于您的个人信息（GDPR第 17 条）。
• 限制处理个人信息的权利：在满足一定条件后，您将有权限制我们处理关于您的个人信息（GDPR第 18 条）。
• 反对处理个人信息的权利：在满足一定条件后，您将有权反对我们处理关于您的个人数据（GDPR第 21 条）。
• 个人信息可移植性的权利：在满足一定条件后，您将有权向我们索取结构化的机器可读格式的您的个人信息。此外，您有权将上述数据移交给其他管理方，对此我方不得干预（GDPR第20条）。
• 撤回同意的权利：您有权随时以我们在您同意时指定的方法撤回您的同意。但对于在您撤回同意之前进行的任何处理，其合法性不会受此影响。
• 不受自动化决策约束的权利：在满足一定条件后，您将有权不受对您产生任何法律效力或类似重大影响的仅基于数据的自动化决策（不受人为干预）的约束（GDPR第 22 条）。此外，对我们对您的个人信息处理方式有所不满时，欧洲经济区的居民可向（https://edpb.europa.eu/about-edpb/about-edpb/members_en）所记载的监督机关申诉，英国居民则可向ICO部门申诉。

我们已指定 Bird & Bird GDPR Representative Services SRL 为我们在欧洲经济区的数据保护事务代表，指定 Bird & Bird GDPR Representative Services UK 为我们在英国的数据保护事务代表。

您可以通过以下电子邮件地址与该公司联系。您的邮件将转发给其数据隐私团队的相应成员。

欧洲经济区居民：EUrepresentative.Cygames@twobirds.com
英国居民：UKrepresentative.Cygames@twobirds.com

本补充事项中包括根据《加州隐私权法案》修改的《加州消费者隐私法案》（以下简称“CCPA”）所要求公开的内容。我们可能会收集并处理CCPA中记载的各类个人数据（以下简称“加州个人数据”）。如需了解我们收集的加州个人数据种类以及我们是否出售或分享了加州个人数据，请参阅下文第2条（“收集的加州个人数据种类”）和第5条（“加州个人数据接收方”）。如需了解企业拟保留加州个人数据的时长，请参阅下文第6条（“保留期限”）。

如需了解加州个人数据有关的用户权利等信息，请参阅下文第8条（“与加州个人数据有关的用户权利”）。

过去 12 个月内，我们收集了您的以下几类个人信息：

1. 标识符（包括姓名、唯一的个人标识符、Cookie、在线标识符、互联网协议地址、电子邮件地址、帐户名称/密码、邮寄地址、电话号码、生日或其他类似标识符。）
2. 客户记录中包含的个人数据（包括姓名、银行帐号、信用卡号、借记卡号或其他支付信息及金融机关信息。）
3. 商业信息（包括购买、获得和考虑购买的记录或其他购买消费历史及倾向。）
4. 互联网活动或其他类似的网络活动（包括浏览历史记录、设备信息和网站交互信息。）
5. 地理位置数据（包括模糊地理定位而非精确地址。）
6. 从个人数据中得出的推论（用来创建反映个人偏好或行为等特征的个人资料。）
7. 敏感个人信息（用户的Cygame账户ID及密码。）

过去 12 个月内，我们从隐私政策第2条（“收集的个人数据（个人数据的类别和来源）”）中规定的来源收集了本补充事项第1条中规定的加州个人数据。

我们将基于隐私政策第6条（“个人数据的使用”）中所记载的目的使用加州个人数据。

我们使用加州个人数据的商业目的包括以下内容：

1. 交易审计；
2. 提高并确保安全性和完整性；
3. 修正异常现象；
4. 用于非个性化广告等短期/暂时的使用；
5. 代理服务的实施；
6. 广告和市场营销（不含跨场景行为广告）；
7. 旨在改进技术的内部研究；
8. 检测或维持归我们所有、由我们制造、为我们制造或受我们控制的服务或设备的质量或安全性，改进改善或强化归我们所有、由我们制造、为我们制造或受我们控制的服务或设备；
9. 其他运营目的、我们另行通知的目的、本隐私政策另行披露的目的或与收集个人信息的背景相符的目的。

我们使用加州个人数据的商业目的包括提高商业或经济利益，例如诱导消费者购买或订阅商品或服务，或直接/间接促成或实现商业交易，包括发布定向广告。

我们不会向CCPA规定服务商外的任何个人或机构披露加州个人数据。过去12个月内，我们基于上文第4条（“加州个人数据的使用”）中规定的目的（主要为定向广告投放）向以下几类接收方披露了以下几类个人数据。

加州个人数据种类	接收方种类
标识符	在互联网上向您投放相关互联网广告的第三方互联网广告网络
客户记录中包含的个人数据	无
商业信息	在互联网上向您投放相关互联网广告的第三方互联网广告网络
互联网活动或其他类似的网络活动	在互联网上向您投放相关互联网广告的第三方互联网广告网络
地理位置数据	在互联网上向您投放相关互联网广告的第三方互联网广告网络
从个人数据中得出的推论	在互联网上向您投放相关互联网广告的第三方互联网广告网络

我们会根据隐私政策第11条（“保留期限”）所规定的期限内保留加州个人数据。

除您向我们提供个人敏感信息的目的之外，我们不会出于任何其他目的使用或披露敏感个人信息。

加州居民对我们收集的加州个人数据享有部分权利。如果您是加州居民，则可在遵守部分例外和限制规定的前提下对您的加州个人数据行使以下权利：

• 有权知悉我们收集、使用、披露、出售和共享的您的加州个人数据种类和具体内容；我们收集您加州个人数据的来源种类；我们收集、出售或共享您加州个人数据的目的；我们出于业务目的出售或披露的您的加州个人数据种类，以及接收您的加州个人数据的第三方种类。
• 有权要求我们删除我们向您收集的加州个人数据或我们保留的关于您的加州个人数据。
• 有权更正我们保留的关于您的不准确加州个人数据。
• 有权选择停用我们出售或共享您的加州个人数据的选项。在出售或共享任何加州个人数据之前，我们会取得数据当事人启用的同意。我们可以出售或共享未满 16 周岁儿童的加州个人数据，但需要取得数据当事人启用的同意。
• 除当地法律规定的部分特殊情况外，有权选择禁止用于性能分析。
• 有权获取结构化的一般机器可读格式的您的加州个人数据。此外，您有权将上述数据移交给第三方，对此我方不得干预。
• 有权在行使 CCPA 赋予的隐私权时不受歧视。
• 《反客户信息披露法》(Shine the Light)。根据加州《反客户信息披露法》（《加州民法典》第 1798 条第 83 款）规定，作为加州居民，您可以要求我们提供一份清单以列出我们在上一个日历年向第三方披露的供其直接营销之用的个人数据种类（如有）以及第三方的名称和住址。您还可以要求我们不向第三方共享您的个人数据以供其营销之用。

除选择停用我们出售或共享您的加州个人数据的选项外，要行使上述权利，请通过隐私条款第17条（“联系我们”）所记载的联系方式与我们联系并提交下文所述的必要验证信息。

要停用我们出售或共享您的加州个人数据的选项时可采取以下任意措施：

• 访问“Your Privacy Choices”页面。
• 您可通过Global Privacy Control的停用通知向我们发送停止出售或共享您的加州个人数据的请求。Global Privacy Control的安装详情请查看（https://globalprivacycontrol.org/）。

验证程序和必要信息：我们可能会要求您提供额外信息以核实您的身份或正确理解、评估并回应您的请求，您无需为此创建账户即可完成验证程序。我们可能会要求您提供特定的加州个人数据以供记录和比对。为完成验证程序，您至少需要提供您的姓名和电子邮件地址。

授权代理人：如果您是加州居民，则可采用书面形式指定一名授权代理人代表您提交请求。在受理代理人提交的请求之前，我们可能会要求代理人向我们提供证据证明您已授权该代理人代表您提出请求。

当我们使用个人同意作为处理个人数据的法律依据时，如果您撤回了对处理的同意，我们将停止处理您的个人数据，但该等处理另有法律依据（例如法定保留期限）的除外。