2020年9月23日起生效。
本隐私政策将阐明Super Evil Mega Corp. Inc.以及我们的子公司和附属公司（统称“Super Evil”、“我们”、“本公司”或“我们的”）如何处理通过与此隐私政策关联的数字财产，包括我们的网站及电子游戏（统称“服务”），以及我们的社交媒体、推广活动、现场活动以及其他在此隐私政策中阐明的途径收集到的个人信息。
如果需要一份本隐私政策的可打印副本，请点击这里。
目录
我们收集的个人信息
你提供给我们的信息。你通过本服务或其他方式向我们提供的个人信息可能包括：
- 联系数据，例如你的电子邮箱地址和电话号码。
- 档案数据，例如你设立在线账户时所用的用户名、游戏内名称及密码，第三方账户识别信息，游戏所有权信息，你参与我们的活动、促销、抽奖、竞赛或调查的信息，以及任何添加至你账户档案中的其他信息。
- 交流内容，包括你通过社交媒体或其他方式与我们联系以提出问题或反馈的内容，或是通过我们的服务与他人（例如其他玩家）的交流内容。
- 研究数据，包括在你同意参加我们的调查、推广、竞赛时所提供的调查回复等信息。
- 购买历史。
- 用户生成内容，例如你选择上传至我们论坛的帖子和玩家作品。
- 营销数据，例如你对接受营销信息的偏好。
- 其他信息。我们可能会收集的其他一些信息不会在此专门列出，这些信息会按照本隐私政策进行使用（或以信息被收集时的描述为准）。
第三方资源。我们可能会将从你那得到的个人信息与从其他来源（如与我们建立了联合营销关系的合作伙伴）处得到的个人信息进行整合。
自动数据收集。我们、我们的服务提供商、我们的商业伙伴也许会自动记录关于你、你的计算机或移动设备、你在我们的网站及其他在线服务中的活动，以及你与我们的营销互动的信息，例如：
- 设备信息，例如你的计算机或移动设备的操作系统类型和版本、制造商及型号、浏览器类型、屏幕分辨率、内存和磁盘大小、CPU使用状况、设备类型（如手机或平板）、IP地址、唯一标识符（包括用于广告目的的标识符）、语言设置、移动设备运营商、无线电/网络信息（如WiFi、LTE、3G），以及一般位置信息（如城市、州或地理区域）。
- 线上活动数据，例如你查看的页面/屏幕、在页面/屏幕上的停留时间、在浏览本服务之前访问的网站、页面/屏幕之间的导航路径、在某页面/屏幕上的活动信息、访问次数、访问时长、以及是否打开了我们的营销邮件，或是否点击过邮件内的链接。
- 游戏内数据，例如你在游戏内的表现以及与其他玩家互动的信息（如胜负比、玩过的角色、统计数据）。
Cookie。我们会通过cookie及相似的技术自动收集一些数据。有关更多信息，请查看我们的Cookie公告。
我们如何使用你的个人信息
我们会为以下目的使用你的个人信息（或以信息被收集时的描述为准）：
服务交付。我们会使用你的个人信息来：
- 提供、运营并改善本服务和我们的业务；
- 与你进行与服务相关的沟通，包括发送公告、更新、安全提示以及支持和管理信息；
- 了解你的需求和兴趣，提供个性化的服务与交流体验；以及
- 为本服务提供支持，并回复你的请求、问题和反馈。
研究和开发。我们可能会将你的个人信息用于研发目的，包括分析并改善本服务及我们的业务。作为这些活动的一部分，我们可能根据收集的个人信息创建汇总的、无法识别的匿名数据。我们会移除那些可用来识别你身份的信息，从而将个人信息匿名化。我们可能会为合法商业目的而使用这些匿名数据并与第三方分享。这些目的包括分析并改善本服务，以及推广我们的业务。
营销和广告。我们及我们的第三方广告合作伙伴也许会为营销和广告目的收集并使用你的个人信息：
- 直接营销。我们也许会向你发送与Super Evil相关的、符合法规的直接营销内容。你可以根据下文中禁收营销内容部分停止接收我们的营销信息。
- 基于兴趣的广告。我们也许会与第三方广告/社交媒体公司签约，在我们的服务和其他的线上服务中显示广告。这些公司可能会使用cookie和类似技术，在一段时间内于我们的服务和其他线上服务中收集关于你的信息（包括上文中的自动数据收集部分所述的数据），并使用该信息来提供可能会引起你兴趣的广告。你可以通过我们Cookie公告中“你的选择”部分，来更多地了解那些可限制基于兴趣的广告的选项。
合规及保护。我们可能会使用你的个人信息来：
- 遵守适用法律、合法要求和法律程序，例如政府当局的传票或要求；
- 保护我方、你或他人的权利、隐私、安全或财产（包括提出法律声索和对其辩护）；
- 监测我们的内部流程是否符合法律、合同要求以及内部政策；
- 执行管辖本服务的条款及条件；以及
- 防止、辨认、调查并阻止欺诈性的、有害的、未授权的、不道德的或非法的活动，包括网络攻击和身份盗窃。
我们如何分享你的个人信息
我们可能会与以下各方分享你的个人信息（以该隐私政策或信息收集时的描述为准）：
附属公司。我们的母公司、子公司及附属公司。用于符合本隐私政策的目的。
服务提供商。代表我们提供服务，或帮助我们运营服务或业务的公司和个人（涵盖信息技术、托管、客户关系管理和支持、通信、营销、广告和网站分析）。
广告合作伙伴。第三方广告公司会收集你在本服务及其他线上服务的活动信息，以帮助我们宣传服务，并/或使用由我们分享的顾客名单，以代表我们在他们的平台上向这些客户/类似用户发送广告。
专业顾问。如有必要，我们会在专业顾问，如律师、审计师、银行业者和保险业者向我们提供专业服务的过程中分享信息。
官方及其他。在我们认为有必要或适用于上文提到的合规和保护目的时，向执法部门、政府机构、私人团体提供这些信息。
业务受让方。在收购和其他相关方的业务交易（或潜在交易）涉及公司剥离、并购、合并、收购、重组、出售或其他有关Super Evil或本公司的附属公司的全部/部分业务、资产、股权（包括破产相关或类似程序）的处置时，我们可能会提供这些信息。
其他用户及公众。某些游戏内信息，例如你的游戏内名称和统计信息都会对本服务的其他用户和公众可见。
你的选择
你对你的个人信息有以下选择。
访问或更新你的信息。如果你注册了我们的线上账户，可以重审并更新某些账户信息。
禁收营销资讯。你可以根据邮件底部的禁收或退订说明来停止接收营销相关的电子邮件（或直接联系我们）。你可以继续接收服务相关及其他的非营销类电子邮件。如果你收到了来自我们的营销短信，可以通过回复“STOP”来停止接收这类短信。
Cookie。如需了解关于本服务所用cookie以及如何控制它们的信息，请参见我们的Cookie公告。
关闭跟踪。某些互联网浏览器可以设置发送“关闭跟踪”（Do Not Track）信号至你访问的线上服务。我们当前不对“关闭跟踪”或类似信号作出响应。如想了解更多关于“关闭跟踪”的信息，请访问http://www.allaboutdnt.com。
拒绝提供信息。我们需要收集个人信息来提供某些服务。如果你不提供我们认为必要的信息，我们可能无法提供这些服务。
访问、修改、删除和禁用你可以联系我们以请求访问、更新/更正、删除或禁止使用你的个人信息。我们会根据法律要求作出回应。
其他网站和服务
本服务可能会包含网站链接、移动应用程序，以及其他第三方运营的线上服务。这些链接并不表示我们支持或与任何第三方有关联。此外，我们的内容也许会包含在与我们无关联的网页、移动应用程序或其他线上服务中。我们不管理第三方运营的网站、移动应用程序或线上服务，也不为他们的行为负责。
安全
我们采用了一系列技术性、组织性以及物理性的保障措施，旨在保护我们收集的个人信息。然而，安全隐患存在于任何互联网和信息技术中，我们无法完全保证你个人信息的安全。
国际数据转移
我们的总部位于美国，而且可能会使用其他国家的服务提供商。你的个人信息也许会被转移到美国，或是其他隐私法规比你所在的州、省或国家更为宽松的地点。
儿童
我们不会刻意收集16岁以下儿童的个人信息。如果我们获知，我们通过服务在没有依法取得父母/监护人允许的情况下，收集到了16岁以下儿童的个人信息，我们会删除它们。
隐私政策中的变动
我们保留随时变更隐私政策的权利。如果我们对隐私政策进行修改，我们会通过更新本隐私政策的日期来通知你，并在本服务上发布通知。在法律要求的情况下，我们也会通过其他我们认为可行的途径提供变更通知，例如通过电子邮件或服务内的其他方式。本隐私政策中的任何修改将在我们发布修改版后生效（或在发布时另行说明）。任何情况下，如果你在修改的隐私政策生效日之后使用我们的服务，即表示你接受修改的隐私政策。
如何联系我们
电子邮件：privacy@superevilmegacorp.com
邮寄地址：119 S B Street, Ste A, San Mateo, CA, 94401, United States
加利福尼亚州居民信息政策
范畴。本部分将阐述我们作为“企业”如何根据《加州消费者隐私法》（“CCPA”）收集、使用、分享加州居民的个人信息，以及他们对个人信息的权利。就此部分而言，“个人信息”具有CCPA所赋予的含义，但不包含CCPA范畴外的信息。
你的加州隐私权利。作为加利福尼亚的居民，你拥有以下列出的权利。然而，这些权利不是绝对的，我们可在特定情况下依法拒绝你的要求。
- 信息。你可以要求获知我们在过去12个月内如何收集并使用了你的个人信息，具体如下：
- 我们收集的个人信息类别。
- 访问。你可以索取一份过去12个月中我们所收集的关于你个人信息的副本。
- 删除。你可以要求我们删除我们所收集的关于你的个人信息。
- 禁止出售。如果我们出售了你的个人信息，你可以选择禁止这类销售。
- 非歧视性。你有权行使上述权利，且不会受到CCPA所禁止的歧视。
如何行使你的权利
你可以提交申请，通过以下渠道行使上述的加州隐私权：
- 信息、访问及删除权。你可以通过下列方式提交申请，行使你的信息、访问或删除权：
- 选择禁止“出售”个人信息的权力。与许多公司一样，我们所用的服务会向用户提供基于兴趣的广告（如上面基于兴趣的广告部分所述）。我们不会“出售”传统意义上的个人信息，但根据CCPA的规定，我们对这些服务的利用可能会构成法律上针对这些服务提供商的个人信息“出售”。请查看我们Cookie公告中的“不要出售我的个人信息”部分，以了解如何禁售个人信息。
如果你不向我们提供足够的细节以便我们了解情况并做出响应，我们将无法处理你的请求。
我们需要验证你的身份来处理你的信息、访问和删除请求，并保留确认你为加州居民的权利。为验证你的身份，我们可能会要求你登录Super Evil账户（如适用），提供政府身份证明，并声明你在作出伪证情况下会接受处罚，并且/或是提供额外信息。经你授权的代理人可在我们核实代理人身份、收到《加州遗嘱认证法》第4000-4465条赋予你的授权代理人的有效授权书副本后，代表你提出请求。如果你未向你的代理人提供此授权，就必须向代理人提供允许代表你行使CCPA权利的签名许可，并提供我们核实你身份所需的信息，以及向我们提供你已允许授权代理人提交请求的书面确认。根据加利福尼亚州法律，授权代理人必须实行并保持合理的安全程序和做法，以保护其客户的信息。
我们收集、使用、披露的个人信息
以下表格阐述了我们目前和隐私政策生效前12个月内收集和披露个人信息的方法（参照CCPA规定的个人信息类别）。你自愿提供给我们的信息，如在自由格式网络表格中填写的信息，可能会包含下文中没有阐述的其他类别的个人信息。
| Statutory category of Personal Information (Cal. Civ. Code § 1798.140) | Personal Information we collect in this category (See the Personal information we collect section above for description) |
|---|---|
| 标识符 | – 联系数据 |
| 商业信息 | – 档案数据 – 购买历史 – 研究数据 – 通讯信息 – 营销数据 – 线上活动数据 |
| 财务信息 | – 购买历史 |
| 线上标识符 | – 档案数据 设备数据 游戏内数据 |
| 互联网或网络信息 | – 营销数据 设备数据 线上活动数据 |
| 地理位置数据 | – 设备数据 |
| 推论 | 可能来源于你的： – 购买历史 – 营销数据 – 设备数据 – 线上活动数据 – 游戏内数据 |
来源。我们所收集的这些类别的个人信息的来源，已在上文中名为我们收集的个人信息的部分进行过阐述。
目的。我们收集这些类别的个人信息的业务和商业目的，已在上文中名为我们如何使用你的个人信息的部分进行过阐述。
披露。这些类别的个人信息所披露到的第三方的类别，已在上文中名为 我们如何分享你的个人信息的部分进行过阐述。
欧洲经济区信息政策
欧洲用户公告
本节仅适用于英国和欧洲经济区的个人用户。
个人信息。本隐私政策中提到的“个人信息”等同于受欧洲数据保护法管辖的“个人数据”。
控制者。根据欧洲数据保护法，Super Evil Mega Corp是本隐私政策所涵盖的你的个人信息的控制者。
欧盟代表。我们的欧盟代表为：
DPR Group,
Phoenix House,
Monahan Road, Cork, T12 H1XY
Republic of Ireland
信息处理的法律依据。本隐私政策中所述的我们处理你个人信息的法律依据，将取决于个人信息的类型和我们处理信息的具体背景。不过，我们一般遵循的法律依据会如下表所示。只有当我们的合法利益未被对你造成的影响逾越时，我们才会以我们的合法利益作为法律依据（除非我们得到你的首肯，或我们的处理受法律要求或允许。）如果你对我们处理你个人信息的法律依据存有疑问，请于privacy@superevilmegacorp.com联系我们。
| Processing purpose (click link for details) | Legal basis |
|---|---|
| 服务交付 | 信息处理是为了履行我们提供服务的合同，或是采取你在注册服务前所要求的步骤。 当我们因合同要求而无法处理运营服务所需的你的个人数据时，我们会以“向你提供你所访问和要求的服务”的合法利益为目的来处理你的个人信息。 |
| 营销和广告 | 在有适用法律要求的情况下，处理前必须经过你的许可。如没有适用的法律要求，我们会以推广业务的合法利益为目的处理你的个人信息。 |
| 研究和开发 合规及保护 | 这些活动构成了我们的合法利益。 |
| 遵守法律义务 | 处理信息是遵守法律义务的必要一环。 |
| 我们经你同意后采取的行动 | 处理前必须经过你的许可。在我们需要你同意的情形下，你有权在任何时候以你同意时的方式（或在服务中指明的方式）撤回许可。 |
用于新目的。在法律允许、且与我们收集信息的目的相符的情况下，我们可能会将你的个人信息用于本隐私政策中未提及的缘由。如果我们出于无关的目的使用你的个人信息，我们会通知你，并解释其法律依据。
敏感个人信息
我们要求你，勿通过本服务或其他途径向我们提供任何敏感个人信息（例如社保号、种族或民族、政见、宗教或其他信仰、生物学或遗传特征、犯罪背景或工会成员身份）。如果你不同意我们处理并使用这些敏感个人信息，切勿向我们提供它们。
保留
如果我们有持续、合法的业务需求（例如向你提供你所要求的服务；遵守适用的法律、税务或会计要求；发起或辩护法律声索；防止欺诈），我们则会保留个人信息。如果我们没有持续、合法的业务需求处理你的个人信息，我们将删除或匿名化这些信息，在不可能删除或匿名化的情况下（例如你的个人信息已储存在备份档案中），我们将安全地将你的个人信息存储起来，并将其与任何未来的信息处理相隔离，直到能够删除它为止。
我们通常会在确定的大致时间段内（也许会有变化）保留以下信息：
- 某些个人档案数据，如你的用户名——期限不定
- 购买历史——七年
- 某些游戏内数据——两年
- 某些通讯数据，例如聊天日志——九十天
- 某些线上活动数据，例如应用日志——六十天
你的权利
欧洲数据保护法赋予你有关你个人信息的一些权利。如果你居住于英国或欧洲经济区内，你可以要求我们对你的个人信息采取以下行动：
- 访问。向你提供有关于我们处理你个人信息的详情，并允许你访问你的个人信息。
- 更正。更新或改正你个人信息中的错误。
- 删除。删除你的个人信息。
- 转移。将你个人信息的机器可读副本移交给你或你选择的第三方。
- 限制。限制对你个人信息的处理。
- 反对。反对我们以合法利益为依据处理影响你权利的个人信息。
你可以发送电子邮件至privacy@superevilmegacorp.com，或通过上文如何联系我们中的邮寄地址来提交这些请求。我们可能会要求你提供具体信息以确认你的身份并处理你的请求。适用法律可能要求/允许我们拒绝你的请求。如果我们拒绝你的请求，我们会依据法律告诉你原因。如果你想就我们对你个人信息的使用，或我们对你的个人信息相关要求的回应进行投诉，你可以联系我们，或向你所在辖区的数据保护监管机构提出投诉。你可以在这里找到你的数据保护监管机构。
跨境数据转移
在我们将你的个人信息从英国或欧洲经济区内转移到另外一个国家，且我们需要根据欧洲数据保护法对你的个人信息采取额外保护措施时，我们会相应行事。请联系我们以获得有关此类转移或适用的具体保障措施的详情。
隐私盾(Privacy Shield)
Super Evil遵循由美国商务部制订的《欧盟-美国隐私盾框架》中，关于从欧盟（“EU”）及英国到美国的个人信息收集、使用及保留规定（统称“隐私盾(Privacy Shield)”）。但鉴于欧盟法院在C-311/18案中的判决，Super Evil并不将“隐私盾”作为转移个人数据的法律依据。
Super Evil已受美国商务部认证，其遵循隐私盾原则。如有第三方代理以不符合隐私盾原则的方式代表我们处理个人信息，我们依然会承担责任，除非有证据表明我们对造成损害的事件不负责。如本隐私政策中的条款与隐私盾原则有冲突，则以隐私盾原则为准。要了解隐私盾的更多详情并查看我们的认证，请访问https://www.privacyshield.gov。在特定情况下，我们可能会根据公共机构的合法要求披露个人信息，包括满足国家安全或执法要求。如果你认为我们未遵循本隐私政策中的条款，或是不符合隐私盾原则，请联系我们或我们的欧盟代表。此外，我们已经同意将未能解决的隐私盾投诉委托给JAMS隐私盾争端解决机构（“JAMS”），这是一家在美国和欧盟设有业务网点的争端解决机构。如果你没有及时收到我们对你投诉的确认，或是我们没有解决你的投诉，请通过以下链接访问JAMS了解详情或提出投诉：https://www.jamsadr.com/file-an-eu-us-privacy-shield-or-safe-harbor-claim。JAMS的服务是免费提供给你的。在隐私盾网站（https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint）中阐述的某些条件下，你可能有权根据隐私盾援引具有约束力的仲裁。美国联邦贸易委员会对Super Evil的隐私盾遵从性具有管辖权。