CCP ehf.（以下简称“CCP”或“我们”）意识到，您关心您的个人数据是如何被收集和使用的。CCP创建的隐私政策旨在告知我们在收集、使用和共享个人数据方面的做法。请仔细阅读以下内容，了解我们对您的个人数据的看法和做法，以及我们将如何处理这些数据。该隐私政策描述了我们借由在服务中、通过服务或与服务相关联的不同方式收集、使用和共享信息。我们使用“服务”一词描述我们的产品与服务，其中包括如：
-
网站，例如eveonline.com、gunjack.com、gunjack2.com、evevalkyrie.com、playparc.com、projectawakening.io和ccpgames.com（均为一个“网站”，或统称“网站”）；
-
我们的游戏EVE Online®、Gunjack™、Gunjack 2:End of Shift™、EVE:Valkyrie™和Sparc™（均为一款“游戏”，或统称“游戏”）；以及
-
插件，例如EVE Online Microsoft Excel插件。
您对服务的使用还受到任何适用服务条款的约束，包括但不限于相关的《最终用户许可协议》（“EULA”）。该隐私政策是我们服务条款的一部分。该隐私政策也适用于个人，但不适用于我们的客户、员工和求职者，包括我们供应商的联络人，和其他与我们有业务往来的第三方（“商业合作伙伴”）的联络人，以及冰岛雷克雅未克CCP总部（“CCP总部”）的客人（统称为“业务联络人”）。根据适用的数据保护和隐私法规，数据控制者为CCP ehf，Bjargargata 1, 102 Reykjavík, Iceland。我们已成立数据保护团队并任命一名数据保护高级官员，来监督该隐私政策的合规性。可通过request@privacy.ccpgames.com联系该数据保护团队，通过dpo@ccpgames.com联系数据保护高级官员。该隐私政策将以英文发布，但为方便读者阅读，可能翻译成其他语言。如果该隐私政策发布了英文以外的版本，则以英文版为准，并负责对以下讨论的所有事项进行解释。由于CCP成立于冰岛，该隐私政策基于《通用数据保护条例2016/679》(“GDPR”)以及冰岛数据保护法规（统称“欧洲数据保护法规”）制定。
客户个人数据处理
A.我们收集哪些个人数据，以及为什么收集？
我们从我们服务的用户处收集个人数据。收集哪些个人数据取决于您如何使用我们的服务。
网站
当您使用我们的网站时，我们会收集您的计算机信息，包括以下个人数据：
-
IP地址；
-
操作系统；以及
-
浏览器类型。
我们也会收集可能储存在IP地址中有关客户流量模式以及网站使用的信息，其中包括以下详细信息：
-
您通过我们网站进行的交易；
-
您完成的订单；
-
您对我们网站的访问，如位置数据、流量、网络日志、引用网址以及您使用的资源，括已浏览的页面及已输入的搜索词。
请阅读我们的Cookie政策，进一步了解我们如何使用Cookie以及网络分析。您可以在www.ccpgames.com/cookie-policy找到我们的Cookie政策。当您注册并接收我们的新闻以及其他公告，我们也会收集您自愿提供的信息。
账号与购买
当您创建账号，或者从CCP或我们的商业合作伙伴购买服务时，您需要提交以下个人数据：
-
姓名；
-
年龄；
-
有效的电子邮箱；
-
手机号码；
-
付款方式；以及
-
其他用以确认账号所有权的必要信息，如信用卡号。
注册过程中，您还需要设置密码并接受分配的登录名称和人物名称。我们也会储存您的交易数据和订阅状态。如果您选择不提供上述数据，我们可能无法提供您需要的产品或服务。当您参加由我们或我们的商业合作伙伴赞助的比赛或促销活动，又或者您上报有关我们服务的问题时，我们可能也会要求您提供个人数据。当通过我们第三方商业合作伙伴（如PlayStation®、Steam、Google以及Oculus）创建账号以及购买与我们游戏相关的产品，我们会从这些第三方收到账号及购买的数据。
游戏
我们会在游戏中收集以下与您游戏账号相关的个人数据：
-
姓名、简介名称或其他身份信息；
-
电子邮箱；
-
年龄与出生日期；
-
居住国家/地区；
-
偏好与设置，包括通信或内容限制，以及家长控制设置；
-
语言选择；
-
账号活动；
-
使用储存的凭据实施的交易；
-
好友列表与黑名单（如适用）；以及
-
您自愿提供且与您玩家账号相关的任何其他信息。
我们还会收集您的游戏信息，即与您游玩或使用游戏相关的任何信息，包括您的：
-
游戏统计数据；
-
游戏内的交易历史与趋势；
-
技术问题和使用支持服务的记录；以及
-
贡献以及接收过的用户内容的记录，如聊天室、公告板和其他用户互动区域接收到的信息。
我们可能监控您的游戏硬件，仅用于确认您在游玩时使用的是由CCP创建或批准的软件，还是由自己或第三方创建且违反适用服务条款的未经授权软件，包括您的：
-
IP地址；
-
操作系统；
-
浏览器类型；
-
CPU/处理器；
-
内存；
-
显卡；
-
网络适配器；
-
MAC地址；以及
-
本地/区域设置。
我们还可能使用您的IP地址，通过连接您不同账号的方式在内，监控您遵守服务条款的情况。为监控适用服务条款的遵守情况，我们也会保存您违反服务条款的说明。这可能包括不恰当和/或受限制行为的信息、其他玩家对您行为的投诉、您是否被某些游戏封禁过、您的账号是否曾被封禁或EULA是否被终止及其原因。在极个别情况下，我们还可能处理有关您游戏外行为的数据，只要这些数据与违反服务条款有关。通常来说，我们会直接或间接收集您的个人数据，如从您在我们网站与游戏中的活动收集。而我们也可能通过第三方的网站分析收集您的个人数据，如我们的Cookie政策https://www.ccpgames.com/cookie-policy中所述。有关退款或身份验证方面，我们还可能从我们的支付服务提供商获取您的信用卡信息。这同样适用于我们需要验证某个账号是否被盗的情形。假如我们收到玩家对您游戏内活动的投诉，通常也会从其他玩家处接收相关数据。
客户服务与质量保证
当我们为客户提供支持时，会使用以下个人数据：
-
IP地址；
-
游戏内活动；
-
玩家与CCP及与玩家之间的通信；以及
-
由数据主体或其他客户自愿提交的其他数据。
我们将通过测试游戏以及执行问题报告来确保服务质量，为此除上述数据外，我们还可能处理以下数据：
-
硬件信息；以及
-
玩家账号数据。
志愿者计划
当申请成为EVE Online®志愿者计划的志愿者，您需要提供以下个人数据：
-
姓名和联系方式；
-
专业经验；以及
-
相关技能和素质。
我们还将请您回答关于使用EVE Online®的问题以及其他问题，以帮助我们挑选合适的志愿者。如果您选择不提供以上这些数据，我们可能无法在志愿者计划中为您提供合适的岗位。领队或高级领队级别的志愿者有权访问申请EVE Online®志愿者计划的玩家的问卷数据。对成功加入志愿者计划的志愿者，我们将处理以下信息：
-
扫描ID；
-
接收用于游戏的积分；以及
-
登记志愿者开展的支持活动。
B.我们如何使用您的数据？以及基于什么立场使用？
与您取得联系
我们可能使用您的个人数据来联系您。如在以下情况中，我们可能会向您发送电子邮件：
-
要求您对询问或索取信息的请求作出答复；
-
感谢您与我们联系；
-
欢迎您使用我们的服务；
-
向您发送新闻和公告，如开发中项目的相关信息；
-
就您使用服务的情况与您进行沟通；以及
-
通知您我们服务作出的变更。
为履行我们的服务，我们可能有必要与您取得联系，这同时也是为了维护我们业务关系的合法利益。
提供与接受服务
当您创建账号或从CCP购买服务时，我们使用您提供的个人数据来验证您的身份与年龄，从而为您提供服务，并履行您与CCP之间任何合同规定的义务。这同样适用于由您提供且与玩家账号相关的个人数据。为履行我们与各游戏玩家之间的合同，处理玩家游戏信息显得十分必要。为维护、运营、发展、管理以及支持我们的服务，这些信息也可能是必要的，如通过客户服务与质量保证获取的信息。此外，处理游戏信息也是为了推进CCP在审查、研究和发展我们服务方面的合法利益。在签订志愿者服务合同之前，我们有必要处理志愿者计划申请人的个人数据，而该处理也是履行此类合同所必要的。
确保遵守服务条款
如本文所述，对您游戏硬件的监控是为了进一步维护CCP的合法利益，即监控未经授权的软件是否在违反适用服务条款的情况下被使用。处理其他玩家的投诉以及违反服务条款相关的信息同样基于CCP的合法利益，以确保所有玩家遵守服务条款。
营销目的
基于我们的合法利益，我们可能会将您的个人数据用于营销目的。例如，根据您在我们游戏的行为和活动，我们可能会通过您的电子邮件地址，向您介绍CCP的新产品以及新功能，并推销我们认为您可能感兴趣的CCP产品以及服务。我们还可能使用您的电子邮件地址，通过社交媒体网站向您推送个性化广告。您可以随时联系数据保护团队，选择不再接收我们的营销信息。我们还可能征求您的同意，向您推送我们商业合作伙伴的产品以及服务。我们收集与处理您的个人数据都基于您的同意，您随时可以将同意撤回。所有撤回相关的通信均应直接发送至我们的数据保护团队。
C.您的个人数据会向谁披露？
向CCP公司披露
由于CCP集团紧密合作开发尖端游戏，我们可能会与我们的子公司和母公司共享您的个人数据，以改进和发展我们的服务。这些公司是：
-
CCP Games（英国）有限公司；
-
CCP信息技术（中国上海）有限公司；
-
Pearl Abyss（韩国）公司，以及
-
CCP北美（美国）公司。
向第三方披露
CCP可能向第三方承包商、顾问以及供应商披露您的个人数据，以便他们为我们开展工作。基于我们外包此类服务的合法利益，个人数据也可能披露给为我们提供IT服务的外部参与方，以及协助我们管理、运营、维护和支持服务的第三方。这种情况下，我们会确保这些第三方根据特定的数据处理协议，按照该隐私政策处理您的个人数据。如果您通过支付服务提供商在我们网站付款，我们可能将您的联系方式，即姓名、地址与电子邮件地址，传输到适用的支付服务提供商，这是完成支付的必要环节。我们还可能将我们玩家以及账号持有者的电子邮件地址传输到社交媒体平台，如Facebook的自定义受众平台，让我们能够为我们邮件列表中的用户展示个性化广告。该传输基于我们的合法营销利益。您可以随时联系数据保护团队，选择不再向第三方传输您的电子邮件地址。如果认为需要或应当调查或解决可能的犯罪行为，或回应司法机关、监管部门、代理商或类似组织的询问，CCP可以自行决定将您的个人数据披露给执法部门或其他政府官员。在紧急情况下也可能有披露信息的必要，以确保客户、CCP工作人员或第三方的权利与安全。如果我们服务的部分或全部所有权或控制权发生变更，我们可能会将您的个人数据传输至新的所有者。
汇总信息
我们可能收集我们用户的汇总人口统计信息，如年龄、兴趣等。我们可能向我们的商业合作伙伴共享特定且有关用户服务的汇总人口统计信息。我们提供的汇总信息不直接与您或其他可识别的个人相关联，因此不视为个人数据。
国际数据传输
我们向您收集的数据可能会被转移至欧洲经济区（“EEA”）内或外的一个或多个CCP公司，并由他们代为储存和处理数据，包括美利坚合众国、大韩民国和中华人民共和国，用于本隐私政策规定的任何目的。我们的承包商、顾问和供应商的所在地也可能位于EEA之外。但是，只有在适用隐私法规允许的情况下，我们才会将您的个人数据传输至EEA之外的国家/地区。向EEA之外的CCP公司传输数据，将基于欧盟委员会通过的《标准合同条款》。
D.儿童相关信息
我们不会在知情的情况下收集任何13岁以下儿童的个人数据。
如果您发现有儿童未经父母同意向我们提供个人数据，请联系数据保护团队。
E.我们会保存您的数据多长时间？
适用法律或监管允许或要求的情况除外，我们承诺仅在您需要使用我们服务的时候才会保留您的个人数据，或者直至您要求删除您的个人数据。如果您要求删除您的个人数据，我们会从您的玩家账号将其删除，这将致使其他数据（如游戏数据）成为匿名数据，并且无法追踪到您本人。您创造的用户生成内容，如聊天室、公告板和其他用户互动区域的信息，以及您的虚拟形象可能不会被删除，但在您删除玩家账号个人数据之后，您将不再与这些内容相关联。永久禁言玩家的数据会无限期保留，因为此类玩家永久禁用我们的部分服务。在这种情况下，玩家账号数据不可被删除，因为CCP有必要保留该封禁记录，从而阻止此类玩家再次访问特定服务。出于研究或统计需要，我们可能会将您的个人数据保留更长时间。如果我们这样做，我们会确保您的个人数据匿名且无法追踪到您本人。我们可能会出于法律或监管需要，将您的个人数据保留更长时间。
业务联络人的个人数据处理
A.我们收集我们业务联络人的哪些个人数据？以及为什么收集？
根据我们与业务联络人的关系，我们会收集与维护其不同类型的个人数据。
出于业务管理需要及便于联系我们的商业合作伙伴，我们会处理业务联络人的以下个人数据：
-
联系方式，包括姓名、工作地点、电话号码和电子邮件地址；以及
-
业务联络人与CCP的通信记录。
以上个人数据通常直接来源于您，或者您为之工作的实体，即我们的商业合作伙伴。处理该数据基于CCP的合法商业利益，用以维护CCP与业务联络人的关系，以及与商业合作伙伴的合同，因为通信是履行合同的必要环节。当您访问CCP总部时，我们可能要求您登录我们的访客管理系统，您需要提供以下信息：
-
联系方式，包括姓名、工作地点和电子邮件地址；
-
照片；以及
-
您要会见的人员。
您可能还需要签署一份保密与非披露协议，内容涉及您在访问期间可能了解到的任何专有信息。我们要求您提供以上个人数据，是为了能够随时鉴别我们客人的身份，从而维护CCP总部安全的工作环境，保障员工和客人的切身利益。在CCP总部我们配备了视频监控，可能会在您来访期间拍摄到您。我们通过访客管理与视频监控系统处理个人数据，是基于我们维护安全的工作环境，以及保护CCP的网络、设备和其他财产的合法利益。
B.业务联络人的个人数据会向谁披露？
我们可能将您的个人数据共享至需要这些数据来协助我们管理与您关系的承包商、顾问和其他第三方。在必要情况下，向我们提供技术信息与数据处理服务的第三方也可能会获得您的数据。这些第三方可能设立在EEA之外。但是，只有在适用隐私法规允许的情况下，我们才会将您的个人数据传输至EEA之外的国家/地区。在适用法律允许或要求的情况下，您的个人数据也可能向第三方披露。此外，出于监管要求或遵守有效的法律程序（如搜索令、传票或法院命令），您的个人数据也可能向第三方披露。另外，如果CCP的所有权发生变更，个人数据可能向第三方披露或转移。
C.CCP会将业务联络人的数据保留多长时间？
在我们与业务合作伙伴的合同终止后，我们会保留业务联络人的联络数据四（4）年。如果有关我们业务联络人的数据属于簿记法范畴，根据冰岛簿记法，我们会保留这些数据七（7）年。至于通过视频监控收集与处理的个人数据，我们保留的期限不超过九十（90）天，除非这些数据是建立、行使或防止法律索赔所必需的。视频监控数据的备份文档可能会保留更长时间。基于我们与您关系的性质，在我们认为必要的时间内，我们会保留通过访客管理系统收集的数据，以及系统中已签署的保密与非披露协议。
您的数据如何得到保护？
我们采取预防措施来保护您的个人数据免遭丢失、未经授权的访问、拷贝、使用、修改或披露。CCP安全措施包括使用符合行业标准的技术与设备，以保护您的个人数据，我们所采取的安全措施，只允许相关人员与第三方访问您的个人数据。我们给予您（或者您选择的）用以使用/访问服务的密码，对其保密是您个人的责任。请勿与任何人分享您的密码。
如何行使数据保护法赋予您的权利？
CCP致力于确保欧洲数据保护法赋予您的权利不受损害。客户可在他们的在线账号系统查看和更正其个人数据的部分内容，或要求我们的数据保护团队更正其数据。如果业务联络人要求更正其数据，应向数据保护团队提交请求。您有权访问CCP收集的有关您的个人数据，同时也有权了解收集数据的目的。您还有权获得正在处理的个人数据的副本。此外，在技术允许的情况下，您有权要求我们将您的个人数据传输至第三方。您还有权要求限制我们处理您的个人数据，例如，如果您反对处理您的个人数据，但又不希望数据被删除。如果对您个人数据的处理基于CCP合法利益，您有权反对该处理，随后我们必须停止处理，除非我们证明该处理有令人信服且高于您利益的合法理由。在某些情况下，您有权要求删除您的个人数据，如收集而来或另行处理的相关数据已不再需要，或您不再同意对您的个人数据进行处理。然而，您数据的访问权、删除权、限制权和可迁移权并非绝对。如果我们不能接受您的要求，在不违反任何法律或监管限制的前提下，我们将告知您原因。请向我们的数据保护团队request@privacy.ccpgames.com发送邮件，提出所有关于您权利的要求。通常来说，从收到日起算，我们会将数据主体的要求保留一年。如有必要，有争议的要求可能会保留更长时间。
控制权变更
如果CCP发生“控制权变更”（定义见下文），那么我们可能会修改本隐私政策中所述的隐私保护措施。我们将向继承我们服务运营的公司或其他法律实体披露您的个人数据。我们根据本隐私政策向您收集的个人数据，将受到继承法律实体隐私政策的约束。然而，如果适用法律禁止通过继承法律实体的隐私政策来管理您的个人数据，那么本隐私政策应继续生效。“控制权变更”指以下任何一种情况：
-
经过法律运作或其他方式，涉及我们全部或实质上全部有投票权的证券和/或资产的重组、合并、并购或其他结构调整；
-
破产；
-
债权人利益的一般转让；
-
为我们的业务或资产指定接管人；
-
我们受到任何国内外破产或资不抵债程序的制约；或
-
我们自愿或以其他方式进行的清算。
可跳转至其他网站的链接
我们的网站可能包含可跳转至其他网站的链接。对于其他网站的内容或隐私保护措施，我们不承担任何责任。
关于本隐私政策的疑问
如果您对我们如何管理您的个人数据，或对本隐私政策有任何疑问，请通过request@privacy.ccpgames.com联系我们的数据保护团队，或通过dpo@ccpgames.com联系我们的数据保护高级官员。您也可以通过以下地址联系我们：
Bjargargata 1
102 Reykjavik
Iceland
如果您对我们的回复不满意，您有权向相关数据保护机构，包括冰岛数据保护局（www.personuvernd.is）呈交书面意见。
本隐私政策的修订
如果我们的法律或监管义务，或我们处理您个人数据的方式发生变化，CCP可能会修改本隐私政策。本隐私政策的任何变更将在我们的网站或服务条款（如适用）中公布后生效。