隐私声明 — VERTIGO 版本 1.2 — 2023 年 4 月

1. Vertigo

Vertigo Studios B.V. 及其各关联公司（以下简称“Vertigo”）属于荷兰公司，我们活跃于欧洲经济区（EEA）。

除非下文另有说明，否则我们的数据均保存在位于欧洲经济区（EEA）的服务器上。

如果您使用我们的游戏、应用程序、网站和软件，或与我们取得联系，或与我们有商业关 系，那么我们就会处理您的个人数据。在本隐私声明中，我们将概述收集和使用您个人数 据的节点和方式，以及如何保护您的个人数据。

2. 通用声明

本隐私声明可能会不时更新。更新时，我们会向您发送通知。但我们也建议您不时亲自检 查隐私声明，了解声明是否存在更改情况。

3. 我们会出于什么目的收集哪些个人数据？

我们会通过多种方式收集您的个人数据。在本节中，我们将阐释可能收集您的哪些个人数 据。个人数据处理依照您的角色、处于不同的目的开展。数据保留期也会因不同的处理目 的而存在差异。数据保留期将在下文详述。请注意：如果针对可能的数据保留期发生了任 何法律法规变更，那么数据留存期将优先遵守法律规定，而非本隐私声明中的期限。还请 注意：在可能的情况下，我们或许会出于统计和分析目的，对您的个人数据进行匿名化处 理。匿名处理后的个人数据无法以任何方式追溯到您个人，因此不再属于个人数据范畴。 以下保留期不适用于匿名处理后的个人数据。

• 针对游戏玩家

A. 为了向您提供游戏、交付符合您预期的体验，我们会处理下述个人数据。处理依据：履行

与您订立的合同。

如果您是我们游戏的玩家，那么我们会在您最后一次使用游戏后最多 10 年内处理以下个人数据。处理目的：为您提供游戏。

• 您的游戏内进度数据
• 您的游戏内好友和人际关系情况

如果您需要使用 Vertigo 帐户进行身份验证，那么我们将在您最后一次使用 Vertigo 帐户后的 10 年内处理以下个人数据：

• 电子邮件地址
• 用户 ID 或平台用户 ID 
• 密码
• 您拥有的 Vertigo 游戏
• 您的平台（Steam、Oculus 等）

为提供比赛匹配服务，我们在匹配后 2 周内处理以下个人数据：

• 用户名
• IP 地址

B. 为了保护游戏安全，在 IP 地址收集后 1 年或处理涉及 IP 地址事务后 1 年内，我们会处理您的 IP 地址。处理依据：我们保护游戏安全的合法权益。

C. 出于游戏改进的目的，我们会处理下述个人数据。处理依据：我们优化游戏的合法权益。 如果您不希望我们处理以下数据，请发送电子邮件至 legal@vertigo-games.com。 

在收集个人数据后 90 天内，我们会使用 Sentry.io 诊断和分析软件处理以下个人数据：

• GPU å’Œ GPU 驱动程序
• 您使用的 VR 软件开发套件
• 您使用的（VR）平台
• 您使用的 VR 头戴设备及其序列号
• 用户名（假名化）
• IP 地址
• 所使用外设
• 游戏版本
• 游戏设置
• 所拥有的 DLC

Sentry.io 可能会将这些个人数据存储在其位于美国地区的服务器上。Sentry.io 受经欧盟委员会批准的标准合同条款的约束。欢迎参阅 Sentry.io 的隐私政策：https://sentry.io/privacy/。 

其他分析数据可在收集后最多 2 年内处理：

• 用户 ID 或平台用户 ID
• 使用游戏的时间、日期、时长和大致地点
• 与比赛匹配服务器连接的日期和时间
• 游戏内统计数据（例如已达到的检查点、每阶段用时等）
• 设备信息（例如 CPU、GPU、内存大小、屏幕分辨率、操作系统、语言、VR 设备）

D. 如果您以玩家身份联系我们，我们将在最后一次联系当时起最多 5 年内处理以下个人数据。处理依据：回复您请求的合法权益。

• 姓名
• 电子邮件地址
• 电邮通讯和内容

我们可能会通过 Mailchimp 发送电子邮件。Mailchimp 可能会将这些个人数据存储在美国境内。Mailchimp 受经欧盟委员会批准的标准合同条款的约束。欢迎参阅 Mailchimp 的隐私政策：https://mailchimp.com/legal/privacy/。

• 针对我们网站的访客（包括游戏子页面）
• 为保护我们网站的安全，在 IP 地址收集后 1 年或处理涉及 IP 地址事务后 1 年内，我们会处理您的 IP 地址。处理依据：我们保护网站安全的合法权益。

B. 出于网站改进的目的，我们会处理下述个人数据。处理依据：我们优化网站的合法权益。 如果您不希望我们处理以下数据，欢迎通过 Cookies 通知或 Cookies

设置，选择拒绝数据分析 Cookies。 

最多在收集个人数据后 2 年内，我们会使用 Google Analytics 软件和 Cookies 处理以下个人数据：

• 用户 ID
• 设备信息（例如 CPU、内存大小、屏幕分辨率、操作系统、语言）
• IP 地址
• 设备 ID
• 您使用我们网站和推荐页面的方式（这部分数据也可能由 Facebook 处理）

Google Analytics 可能会将这些个人数据存储在欧洲经济区以外。Google 受经欧盟委员会批准的标准合同条款的约束；我们遵照荷兰数据保护局提供的指导方针（ 如使用匿名化功能）配置 Google Analytics。欢迎参阅 Google 的隐私政策：https://policies.google.com/privacy。 

D. 如果您以我们任意网站访客身份联系我们，我们将在最后一次联系当时起最多 5 年内处理以下个人数据。处理依据：回复您请求的合法权益。

• 姓名
• 公司名称（针对企业客户）
• 电子邮件地址
• 电邮通讯和内容
• 您感兴趣的游戏类型（若在联系表中提供）
• 您的大致位置（国家/地区和/或省/区/直辖市）
• 您是否打开了我们的电子邮件

我们可能会通过 Mailchimp 发送电子邮件，Mailchimp 可能会将您的个人数据存储在欧洲经济区以外。更多信息请参阅第 3.1 条第 D 款。

D. 如果您参加比赛或竞赛，我们将在比赛结束、奖励派发后最多 6 个月内处理以下个人数据。

如果您参加比赛或竞赛，为审核您的参与情况，并检查您是否符合参赛条件，我们会在您 许可的基础上处理以下个人数据。

• 您的大致位置（国家/地区和/或省/区/直辖市）
• 参与日期
• 出生日期 
• 针对竞赛回答的问题和/或所采取的行动

如果您在竞赛中获胜，为向您派发奖励，我们会在您许可的基础上处理以下个人数据。

• 姓名
• 地址
• 电子邮件地址

我们通过 Gleam.io 举办比赛。Gleam.io 可能会将上述个人数据储存在美国地区。Gleam.io 受经欧盟委员会批准的标准合同条款的约束。欢迎参阅 Gleam.io 的隐私政策：https://gleam.io/privacy。 

E. 如果您订阅了我们的新闻简报，我们会在您退订前处理以下个人数据。处理依据：您在订

阅新闻简报时提供的许可。

• 姓名
• 电子邮件地址
• 您的大致位置（国家/地区和/或省/区/直辖市）

我们可能会通过 Mailchimp 发送电子邮件，Mailchimp 可能会将您的个人数据存储在欧洲经济区以外。更多信息请参阅第 3.1 条第 D 款。

• 针对企业客户或供应商

A. 我们有维持良好行政管理的法律（税收）义务。因此，在收到以下数据后，我们会在最多 7 年内进行处理。

• 姓名
• 公司名称
• 地址
• 付款数据和信息
• 发票数据
• 增值税（VAT）识别号 
• 为了处理支付，我们在付款协议到期后 2 年内处理以下个人数据。处理依据：履行与您订立的合同。
• 付款数据和信息
• 发票数据

如果您使用的是境外支付服务提供商，那么您的个人数据可能会存储在欧洲经济区以外的 地区。请查阅您支付服务提供商的隐私政策了解相关信息。

• 我们可能会向您发送营销材料。我们会在最后一次联系当时后最多 5 年内处理以下个人数据。处理依据：向客户和供应商发送类似服务营销材料的合法权益。
• 姓名
• 公司名称
• 地址
• 电子邮件地址
• 电话号码
• 为与您取得联系，我们会处理以下个人数据。

如果我们需要出于履行所订立协议的目的联系您，那么，我们将在协议终止后的 2 年内，或在最后一次联系当时 5 年内（以更早一项为准）处理以下个人数据。

• 姓名
• 公司名称 
• 地址
• 电子邮件地址
• 电话号码
• 电邮通讯和内容
• Skype-ID

以上个人数据可能会被用于 Eversign 在线签名。Eversign 可能会将这些个人数据存储在欧洲经济区以外。Eversign 受经欧盟委员会批准的标准合同条款的约束。欢迎参阅 Eversign 的隐私政策：https://eversign.com/legal/privacy。 

如果您联系我们的目的并非合同履行，那么我们将在最后一次联系当时 5 年内处理以下个人数据。处理依据：回复您请求的合法权益。

• 姓名
• 公司名称 
• 地址
• 电子邮件地址
• 电话号码
• 电邮通讯和内容
• 您感兴趣的游戏类型（若在联系表中提供）
• 您的大致位置（国家/地区和/或省/区/直辖市）
• 与您工作相关的职能
• 职业信息和统计数据（如您的网站、频道、访客数量和/或简介信息）
• 使用的 VR 平台/头戴式设备

我们可能会通过 Mailchimp 发送电子邮件，Mailchimp 可能会将您的个人数据存储在欧洲经济区以外。更多信息请参阅第 3.1 条第 D 款。

您的联系信息、职业信息和统计数据可能会存储在我们的 CRM（Zoho）中。Zoho 可能会将这些个人数据存储在欧洲经济区以外。Zoho

受经欧盟委员会批准的标准合同条款的约束。欢迎参阅 Zoho 的隐私政策：https://www.zoho.com/privacy.html。

• 为邀请您参与活动，我们会在最后一次联系您后 5 年内处理以下个人数据。处理依据：邀请客户参加出于推广目的活动的合法权益。
• 姓名
• 公司名称
• 电子邮件地址
• 电话号码
• 出生日期
• 与您工作相关的职能 

我们可能会通过 Mailchimp 发送电子邮件，Mailchimp 可能会将您的个人数据存储在欧洲经济区以外。更多信息请参阅第 3.1 条第 D 款。

F. 我们可能会向您发送新闻简报。在您退订新闻简报之前，我们会处理以下个人数据。处理

依据：向客户和供应商发送类似服务营销材料的合法权益。

• 姓名
• 电子邮件地址
• 您的大致位置（国家/地区和/或省/区/直辖市）

我们可能会通过 Mailchimp 发送电子邮件，Mailchimp 可能会将您的个人数据存储在欧洲经济区以外。更多信息请参阅第 3.1 条第 D 款。

• 针对媒体
• 为与您取得联系，我们会处理以下个人数据。

如果您与我们取得联系，那么我们将在最后一次联系当时 5 年内处理以下个人数据。处理依据：回复您请求的合法权益。

• 姓名
• 公司名称 
• 电子邮件地址
• 电邮通讯和内容
• 您感兴趣的游戏类型（若在联系表中提供）
• 您的大致位置（国家/地区和/或省/区/直辖市）

我们可能会通过 Mailchimp 发送电子邮件，Mailchimp 可能会将您的个人数据存储在欧洲经济区以外。更多信息请参阅第 3.1 条第 D 款。

如果我们在没有您事先请求的情况下联系您，那么我们将在最后一次联系当时 5 年内处理以下个人数据。我们将首先征求您的许可，获得您的联系信息。

• 姓名
• 公司名称 
• 电子邮件地址
• 电话号码
• 电邮通讯和内容
• 您感兴趣的游戏类型（若在联系表中提供）
• 您的大致位置（国家/地区和/或省/区/直辖市）
• 与您工作相关的职能
• 您是否打开了我们的电子邮件
• 推特账户名称
• 职业信息和统计数据（如您的网站、频道、访客数量和/或简介信息）
• 使用的 VR 平台/头戴式设备

我们可能会通过 Mailchimp 发送电子邮件，Mailchimp 可能会将您的个人数据存储在欧洲经济区以外。更多信息请参阅第 3.1 条第 D 款。

• 为邀请您参与活动，我们会在最后一次联系您后 5 年内处理以下个人数据。我们将首先征求您的许可，然后向您发送邀请。
• 姓名
• 公司名称
• 电子邮件地址
• 电话号码
• 出生日期
• 与您工作相关的职能 

我们可能会通过 Mailchimp 发送电子邮件，Mailchimp 可能会将您的个人数据存储在欧洲经济区以外。更多信息请参阅第 3.1 条第 D 款。

B. 为向您发送推广礼物，我们会在最后一次联系您后 5 年内处理以下个人数据。我们将首先征求您的许可，然后向您发送推广礼物。

• 姓名
• 地址

4.个人数据的分享

我们可能会使用“数据处理者”代表我们处理您的个人数据。我们会与这些数据处理者订立 数据处理协议，确保数据处理者严格遵照我们的指示处理您的个人数据。

我们使用以下类型的数据处理者：

• 提供（个人）数据存储以及数据库管理和维护服务的公司：
• 调研公司和数据分析软件提供商，以改善我们的服务（例如不与 Google 分享个人数据的隐私安全型解决方案 Google Analytics）；
• 托管服务提供商；
• 客户管理软件提供商；
• 视频软件和存储服务提供商。

对于您自行向这些数据处理者提供其他信息，我们概不负责。在提供个人数据之前，请务 必全面、充分地了解数据处理者及其公司。

在取得您许可情况下的数据分享

在您提供许可的情况下，我们也可能与其他方面分享您的个人数据。例如，我们或许会与 其他方面开展合作，为您提供特定的服务或产品。如果您注册此类服务或营销产品，我们 可能会向对应方面提供您的姓名或联系方式，以便提供该服务或与您取得联系。在采取这 种做法之前，我们一定会先征求您的明确许可。

基于法律责任和义务的数据分享 如遇以下情况，我们也可能与第三方分享您的个人数据：

1. 履行我们法律责任和义务所必需；
2. 遵守当局法律法规要求所必需；
3. 回应任何法律索赔所必需；
4. 保护我们、用户、员工或公众权利、财产或安全所必需；
5. 保护我们自身或用户，避免对我们服务的欺诈、滥用、不当或非法使用。

如果政府机关提出有关您个人数据的请求，我们将立即通知您，除非法律不允许我们向您 发送通知。

公司（或部分）的合并或出售

当转让部分业务时，我们可能会披露、分享或传输您的个人数据。例如合并、出售公司部 分或申请贷款（或关于这些事务的谈判）。我们会仅在必要时传输个人数据，并尽可能对 您的个人数据进行匿名化处理，尽量减少您受到的影响。

5 .个人数据的保护

您个人数据的安全对我们来说至关重要。为此，我们采取了适当的技术和组织安全举措， 保护您的个人数据。此类举措包括但不限于：

• 通过物理和电子举措保护我们的数据库，最大限度地降低个人数据未授权访问、丢失 或滥用的风险。
• 使用 TLS（传输层安全）技术加密敏感信息或个人数据，如账户密码、支付相关可识别信息等 。
• 对个人数据进行备份。
• 以加密方式存储敏感信息。
• 尽快地处理软件漏洞。

需要说明的是：在通过互联网发送或存储个人数据时，我们无法保证绝对安全。在分享个 人数据之前，请务必考虑到这一点。

6 .指向第三方网站的链接

我们的网站和游戏可能包含指向其他网站和服务的链接。此外，我们的平台还可能提供来 自第三方的广告。第三方网站和服务可以收集和保留关于您的信息。如果您自行将个人数 据提供给第三方，我们概不负责。我们无法控制本网站或第三方的活动。此类情况适用第 三方的隐私政策。对于第三方隐私政策的内容以及处理个人数据的方式，我们不承担任何 责任。我们建议您在向这些方面提供个人信息之前，仔细查看其隐私和安全做法和政策。

7.Cookies

我们会在您访问我们网站时使用 Cookies。要进一步了解 Cookies 本身和我们使用 Cookie 的类型，请访问我们网站上的 Cookie 政策。 

8.您的权利

根据隐私法律法规的规定，您对自己的个人数据拥有多种权利。下文描述的并非绝对权利 。我们始终会考虑能否在合理范围内满足您的请求。如果无法满足您的请求，或满足您的 请求需要以牺牲他人隐私为代价，我们可以拒绝您的请求。如果拒绝您的请求，我们会向 您发送通知并解释拒绝的理由。

访问权

您有权访问我们处理的您的个人数据。您也可以要求我们提供有关处理依据、个人数据类 别、个人数据接收者（和接收者类别）、数据保留期、来源以及我们是否使用自动决策等

相关信息。

针对我们处理的您的个人数据，您可以索取一份副本。如果您需要更多副本，那么我们可 在合理范围内收取一定费用。

更正权 如果我们处理的您的个人数据不正确或不完整，您可以要求我们进行纠正或补充。

如果我们批准您的请求，我们将在合理、可能的范围内，向我们为之提供信息的各方发出 通知。

删除权

如果您不希望我们继续处理某些个人数据，可要求我们删除指定（或全部）个人数据。我 们是否会按要求删除数据，要看具体数据处理目的。如果我们的数据处理是为了履行法律 义务或协议，那么只有个人数据不再需要用于此类目的时，我们才会将其删除。如果我们 处理数据的依据是合法利益，那么只有您的权利（隐私权）优先与我们或他人的权利和自 由时，我们才会删除对应数据。我们会进行评估，确定我们或他人的权利和自由是否优先 于您的隐私权。例如，您履行权利并非为了销毁犯罪行为证据。

如果我们处理数据的依据是您的许可，那么只有您撤销许可，我们才会删除对应数据。如 果我们不小心对您的数据进行了不应当的处理，或特定法律法规要求我们删除数据，那么 我们就会删除对应数据。如果为解决法律诉讼或（法律）纠纷必须使用数据，那么只有诉 讼或纠纷结束，我们才会删除对应个人数据。

如果我们批准您的请求，我们将在合理、可能的范围内，向我们为之提供信息的各方发出 通知。

限制数据处理

如果您对我们个人数据处理的准确性存疑或有异议，或认为我们对数据的处理违法或不再 需要这些数据，或您拒绝我们处理您的个人数据，那么您也可以要求我们限制对这些个人

数据的处理。例如，我们尚处于纠纷或争议评估期间，或已经很清楚进一步个人数据的处

理缺乏法律依据，但您仍然不希望我们删除个人数据。如果我们根据您的要求限制对个人 数据的处理，我们仍可能使用该数据解决法律诉讼或（法律）纠纷。

数据可携带权

根据您的要求，我们可能会在您许可或合同履行的基础上，将自动处理的数据传输给您或 您指定的另一方。您可以合理的频率提出数据可携带权请求。

自动单个决策 我们不会单凭自动处理流程做出决定。 限制数据处理权和许可撤回

如果我们处理个人数据的依据是合法权益，您可以拒绝数据处理。如果我们处理个人数据 的依据是您的许可，那么您可以撤回自己的许可。要了解更多信息，请参阅上文数据处理

目的相关条款。

行使您的权利

要访问、更正、删除、传输个人数据，或撤回数据处理许可，或拒绝对您的个人数据的处 理，请发送邮件至 legal@vertigo-games.com。

为避免发生滥用，请您以书面形式提出数据访问、更正或删除请求，并在请求中充分说明 自己的身份，例如发送有效身份证明的副本等。请务必遮蔽副本上的身份证号码、社保号 码和护照照片等。

我们会尽力在一个月内处理您的请求、投诉或异议。如果无法在一个月内做出决定，我们 将向您发送通知，告知延迟原因，以及预计解决的时间（不超过收到您通讯后的 3

个月）。

荷兰数据保护局

如果您对我们的个人数据处理存疑或有异议，请联系我们，我们将竭诚为您服务。如果我 们无法达成解决方案，您还有权向所在国家/地区隐私管理机构（针对本声明为荷兰数据 保护局）提出投诉。荷兰数据保护局联系方式：https://autoriteitpersoonsgegevens.nl。 

9.联系方式

如果您对本隐私声明或我们的数据处理有任何疑问、问题或意见，请发送电子邮件至 legal@vertigo-games.com 联系我们。

Vertigo Games B.V.

Hofplein 20, 18th floor, 3032 AC Rotterdam Netherlands

Attention:Legal – Privacy legal@vertigo-games.com

Cookies 声明