第 II 部分。一般信息

我们将在以下进一步说明我们如何处理您的个人数据,包括我们如何保护您的个人数据,以及您如何就您的个人数据行使您的权利。

我想了解更多有关 Konami(作为我个人数据的控制者)的信息

Konami Digital Entertainment Co., Ltd. 是一家日本公司,专门开发“在线”和“离线”游戏,例如电脑、游戏机和移动应用程序游戏、集换式卡牌游戏以及相关的音乐和视频内容。我们还举办与这些游戏相关的活动和比赛。我们的总部设在日本东京,公司的主要办公地址是 1-11-1 Ginza, Chuo-Ku, Tokyo 104-0061, Japan。您可以在第 8 节中找到与我们联络的方式。有关我们的更多信息,请浏览我们的网站:https://www.konami.com/games/corporate/en/

我想进一步了解“您的个人数据”的意义

我们提到“个人数据”时,我们指的是与您的身份相关的任何信息。广泛的信息都可以成为您的“个人数据”。您可能想到的一些示例包括您的姓名、电子邮件地址、居家住址和电话号码。一些不太明显的示例包括您的游戏历史记录以及您在我们的比赛中获奖的事实。我们已在第 I 部分解释了根据您使用的 Konami 服务类型,我们可能会收集您的个人数据。

您的个人数据对我们非常重要。我们承诺,将依循在欧盟或英国提供 Konami 服务时适用的数据保护法规定的标准,进行数据保护。

我目前身处欧盟境内,请进一步告知保护我的个人数据的法律

如果您身处欧盟境内,则我们将遵守欧盟的数据保护法,包括 GDPR (General Data Protection Regulation), the Privacy and Electronic Communications Directive 2002/58/EC,以及经修订和相关的成员国数据保护和隐私法律法规。

我目前身处英国境内,请进一步告知保护我的个人数据的法律

如果您身处英国境内,则我们将遵守英国的数据保护法,包括 the Data Protection Act 2018, the UK GDPR (General Data Protection Regulation), the Privacy and Electronic Communications Regulations 2003,以及经修订和相关的英国数据保护和隐私法律法规。

我们对您的隐私承诺是,收集和使用您的个人数据时,我们将采取以下措施:

· 遵守:我们将遵守数据保护法。

· 告知:我们将清楚、公开、诚实告知您收集和使用您的个人数据的原因和目的。

· 控制:我们将告知您的权利以及如何行使这些权利,让您控制您的个人数据。

· 保护:我们将使用强大的安全措施,确保您的个人数据的安全。

· 信任:我们不会通过将您的个人数据提供给任何其他人来获取利益,也不会用于您不希望我们进行的任何其他目的数据。

如果您希望进一步了解我们收集的您的个人数据类型、我们如何使用和保护您的个人数据,以及您如何联络我们,提出任何问题或依据数据保护法行使您的权利,请单击下面的标题。

1. 我们保留您的数据多长时间

对于您将使用的特定 Konami 服务,我们将在第 I 部分提供的信息中说明的期限内,保留您的个人数据。

如果您想进一步了解我们保留特定类型个人数据的期限,请依据第 8 节的说明与我们联系。如果您认为我们保留您的个人数据的时间过长,则在某些情况下,您可要求我们停止处理或删除您的数据 – 请参阅第 7 节,了解您的权利以及如何行使这些权利。

2. 我们如何保护您的数据安全

保护您的个人数据安全是我们的第一要务。

根据数据保护法的规定,我们已采取适当的“技术”和“组织”安全措施,预防您的个人数据被泄露:

- 我们用于保护您的个人数据的“技术”措施包括确保 Konami 运营的日本数据中心对可以访问您的个人数据的人员,进行非常严格的实际控制,并针对网络攻击、病毒和停电等威胁,提供强有力的保护并定期备份。当我们使用第三方服务进行数据存储时,我们会确保他们也使用适当的技术安全措施(请见以下的与服务供应商共享)。

- 我们用于保护您的个人数据的“组织”措施包括仔细管理可以访问您数据的员工。例如,我们始终确保我们的员工同意我们与他们签订的雇佣合同中的“保密义务”(即们承诺对您的个人数据保密),且我们对员工进行培训,让他们了解保护您的个人数据的重要性,以及我们数据保护法下的义务。必要时,我们会对员工进行背景调查,确保他们诚实可信,然后才允许他们访问您的个人数据。

如果您想了解有关这些安全措施的更多信息,请依据第 8 节的说明与我们联系。

3. 如果发生个人数据泄露事件,我们会如何处理

个人数据泄露可能包括一系列影响您个人数据的机密性、完整性或可用性的事件。有些泄露是由事故造成的,有些是由非法行为造成的。泄露的常见示例包括:

- 个人数据遗失、破坏、损毁或泄露

- 有人未经许可访问或传递个人数据

- 个人数据无法使用,例如因为其因意外遗失或破坏,或因被计算机病毒破坏

我们认识到,涉及您的数据的安全漏洞可能会给您带来困扰、经济损失或其他伤害。因此,我们制定了报告程序,以快速应对任何可疑的个人数据泄露,并确保我们的员工已接受这些程序的培训。如果个人数据泄露对您构成潜在的重大风险,则在数据保护法要求我们这样做的情况下,我们会向您和任何相关数据保护机构通知个人数据泄露(请参阅第 9 节),以便您可以采取适当的措施,保护自己免受泄露的影响。

如果我们需要使用其他企业协助我们向您提供 Konami 服务,则我们也会要求他们实施同样严格的安全措施标准,并在发生任何个人数据泄露事件时及时通知我们 – 有关更多信息,请参阅第 5 节。

4. 我们与谁共享您的个人数据

我们不会通过向其他企业提供您的个人数据来获得任何利益。我们将在 Konami 集团公司(以下简称为“Konami 集团”)内部,以及与我们的服务供应商共享您的个人数据,以便提供您期望和享有的 Konami 服务。有时,可能会出现我们需要与其他类型的组织共享您的个人数据的情况。我们将在下文说明我们对您的个人数据的共享。请参阅第 I 部分 - 第 C 节或使用第 8 节中的详细信息与我们联系,获得特定信息。

与 Konami 集团公司共享

我们为全球各地的用户提供 Konami 服务。在您所在的国家或地区提供 Konami 服务需要我们与 Konami 集团的其他公司密切合作,并与他们共享您的个人数据。

例如,您在欧盟或英国时,我们可能需要与欧盟或英国的 Konami 集团公司共享您的个人数据,以便:

- 确保您能够针对您的查询获得适当的客户支持服务

- 安排您希望参加的由我们或您所在国家或地区的其他 Konami 集团公司举办的活动

- 管理和更新您的帐户

- 分析您所在国家或地区的用户偏好和需求,以提高 Konami 服务的品质

- 购买数据中心服务,以保护和安全存放您的个人数据

我们仅会与 Konami 集团公司共享您的个人数据,以向您提供或改善 Konami 服务,或用于其他目的,例如用于开发或改善 Konami 集团产品和服务、营销和促销目的,以及用于 Konami 集团公司举办自己的活动。我们将确保任何接收您的个人数据的 Konami 集团公司仅在数据保护法允许的情况下,并出于本声明和(如适用)相关 Konami 集团公司的隐私声明中规定的目的,使用您的个人数据。

如需获取我们所有 Konami 集团公司的名单,请访问 https://www.konami.com/corporate/en/subsidiaries/。

与服务提供商共享

为了向您提供 Konami 服务,我们使用其他企业的服务,我们称之为“服务提供商”。

例如,我们可能使用的服务提供商类型如下:

- 云储存服务提供商

- 客户支持服务提供商

- 分析服务提供商

- 广告服务提供商

- 营销平台服务提供商

- 内容管理服务提供商

每当我们与服务提供商共享您的个人数据时,我们均会依据数据保护法规定的标准对其进行保护。我们将在使用服务提供商之前对其进行检查,并且我们将利用具法律约束力的合同,控制他们对您个人数据的使用。这种方法让我们能够确保服务提供商:

- 仅根据我们的书面说明,使用您的个人数据。

- 拥有强大的保护措施,保护您的个人数据的安全和机密

- 如果他们未能满足这些保护您的个人数据的严格标准,则应依法向我们负责

请注意,服务提供商可能会出于自身目的使用您的个人数据,例如维护和改善其服务,而在这种情况下,服务提供商将是您个人数据的控制者。在此类情况下,服务提供商对处理您的个人数据负有主要责任。

其他共享

有时,在其他情况下,我们可能需要与其他企业或组织共享您的个人数据。例如,在以下情况下,可能会出现这种情况:

- 法院、警方、政府机构或其他具法定权力要求我们这样做的组织命令我们共享您的个人数据

- 其他企业购买 Konami 或我们为您提供 Konami 服务的部分业务

- 我们重组 Konami 或 Konami 集团的营运方式,并为您提供 Konami 服务

在此类情况下共享您的个人数据时,我们将继续通过遵守和维护我们的严格标准和履行我们的严格法律义务,保护您的个人数据。

5. 我们如何在日本和欧盟/英国以外的其他国家/地区保护您的数据

Konami 是一家日本公司,我们从您那里收集的个人数据存储在我们服务提供商的安全数据中心,这些数据中心可能位于欧盟或英国以外,我们会采用严格的安全措施来保护您的个人数据,如第 2 节所述。

日本的数据保护法已获得欧盟和英国的批准,提供了与欧盟和英国的数据保护法相同的高标准保护。 如果我们将您的个人数据传输给我们在日本以外的非欧盟或英国国家/地区的服务提供商,那么我们将遵守欧盟、英国和日本的数据保护法对我们的严格要求,以确保您的个人数据受到同样高标准的保护。

可如第 8 节所述,您可以联系我们,获取我们已实施的保障措施的详细信息。

6. 链接到其他企业的服务

一些 Konami 服务,例如我们的网站,允许您访问其他企业的网站、内容和服务。例如,您可以单击嵌入我们网站的网络链接、插件或应用程序,引导您前往其他企业的网站,然后这些网站将收集您的个人数据或其他信息。

我们不控制这些企业,也对他们使用您的数据或信息概不负责。如果您使用指向其他企业的此类服务的链接,请阅读他们的隐私声明,以确保您对他们将如何收集和使用您的数据和信息感到放心。

7. 您在数据保护法下的权利

我想知道我享有哪些权利

您拥有与您的个人数据相关的各种合法权利,我们将在以下详细说明。其中一些权利仅在特定情况下适用,并需视我们使用您的个人数据的法律依据而定(已在第 I 部分说明)。

如果您就您的权利向我们提出要求,我们将向您提供书面答复,说明我们能否满足您的要求,或如果无法满足您的要求,则说明原因。

- 访问您的个人数据:您始终有权要求我们向您提供您的个人数据副本。由于这项权利有一些限制,有时我们无法向您提供您要求的所有信息。

- 更正您的个人数据:如果您的个人数据不准确,您始终有权要求我们更正您的个人数据,如果您的个人数据不完整,您有权要求我们补全您的个人数据(在 GDPR 下称为“更正权”)。

- 删除您的个人数据:在一些情况下,您可以要求我们删除您的个人数据(在 GDPR 下称为“删除权”或“被遗忘权”)。

- 限制我们使用您的个人数据:在一些情况下,您可以要求我们限制我们使用您的个人数据。

- 传输您的个人数据:在一些情况下,您可以要求我们以通常用于存储和访问此类数据的格式(在 GDPR 下称为“数据便携性权利”),将您的个人数据传输给其他组织或您。此权利仅适用于您向我们提供您的个人数据的情况,此外,我们使用您的个人数据的法律依据是您的同意或合约(请参阅第 I 部分 - 第 C 节)。

- 反对我们使用您的个人数据:在一些情况下,您可以表示您不同意我们使用您的个人数据(在 GDPR 下称为“反对权”)。此权利适用于我们使用您的个人数据的法律依据是合法权益的情况(请参阅第 I 部分 - 第 C 节)。如果我们收到您的请求,反对我们使用您的个人数据,那么一般来说,我们必须停止使用它。只有当我们有充分的理由继续使用它,并且我们的继续使用不会对您造成不可接受的风险时,我们才能继续使用它。如果您反对直销,那么我们必须停止。

- 撤销您的同意:如果我们使用您的个人数据的法律依据是获得您的同意,则您始终有权改变主意并撤销您的同意(请参阅第 I 部分 - 第 C 节)。

- 无自动决策或分析:数据保护法还赋予您一项权利,即您的个人数据不得用于根据可能会对您产生法律影响或任何其他类似重大影响的个人资料或其他形式的自动处理来对您做出决策。我们绝不会将您的个人数据用于此类目的。

我想要了解如何行使我的权利

- 如何联系我们:您可通过以下电子邮件联系我们,行使您的权利:privacynotice@faq.konami.com。或者,您可以使用第 8 节列出的详细信息与我们联系。

- 我们提供答复的时间:我们尽量在一个月内回复所有个人数据请求。如果您的请求特别复杂,或您已经提出了许多请求,我们有时可能会花费一个多月的时间。如上所述,请注意您的权利有例外,有些情况下不适用。

- 关于您的其他信息:我们可能需要向您索取更多信息,以帮助我们确认您的身份。这是一项安全措施,以确保个人数据不会提供给任何无权接收的人。我们也可能会联系您,要求您对自己的请求进行澄清。

- 通常不收取任何费用:您通常无需付费即可访问您的个人数据或行使您的任何其他权利。但是,在某些情况下,如果我们认为您提出的要求特别不合理,我们可能会收取合理的费用。例如,如果您提出不合理的大量请求或要求不合理的大量信息。或者,在这种情况下,我们可以拒绝您的请求。

8. 如有问题,如何联系 Konami

如果您对我们使用您的个人数据有任何疑问,您可以通过多种方式联系我们,或者根据数据保护法行使您的权利。这些解释如下:

- 联系我们:您可通过以下电子邮件联系我们:privacynotice@faq.konami.com

- 联系我们的 Data Protection Officer:我们已经任命了一名 Data Protection Officer (DPO),全面负责管理 Konami 集团遵守数据保护法的情况。可以通过电子邮件联系我们的 DPO:dpo-team@konami.com

- 联系我们的欧盟代表:如果您身处欧盟境内,并且希望联系我们当地的欧盟代表,您可以通过电子邮件联系 Konami Digital Entertainment B.V. 的法国分公司:rep-gdpr@konami.info

- 联系我们的英国代表:如果您身处英国境内,并且希望联系我们当地的英国代表,您可以通过电子邮件联系 Konami Digital Entertainment B.V. 的英国分公司:rep-gdpr@konami.info

如果您对于 Konami 服务有任何一般性查询,您可以通过电子邮件联系我们:https://www.konami.com/games/inquiry/

9. 如何向监管机构投诉

我们重视与您的关系,并希望确保您对我们使用您的个人数据提供 Konami 服务的方式感到满意。如果您认为我们未能妥善保管您的个人数据,或者滥用了您的个人数据,我们将始终鼓励您首先联系我们,因为我们将尽最大努力为您解决问题。您可以使用第 8 节中的详细信息联系我们。

或者,您有权向“Supervisory Authority”(负责数据保护的政府监管机构)投诉我们使用您的个人数据:

- 欧盟 DPA:如果您在欧盟,您可在此处找到您所在国家/地区的监管机构及其联系方式:https://edpb.europa.eu/about-edpb/board/members_en

- 英国 DPA:如果您在英国,监管机构是 Information Commissioner’s Office,您可以在此处联系他们:https://ico.org.uk/make-a-complaint/your-personal-information-concerns/

10. 对本声明的更改

我们可能会不时更改本声明。