SEGA股份有限公司 隱私權政策
引言
SEGA公司、其子公司及關係企業（合稱「SEGA」或「SEGA集團」，分稱「SEGA實體」）致力於保護您個人資訊的隱私與安全。本文件中所指的「個人資訊」一詞，也包括「個人資料」及相等術語，如其在適用法律中所定義者。SEGA在您申請參加「人中之龍工作室官方YouTube頻道會員遊戲登場機會」（下稱「本活動」）時，會向您收集不同類型的資訊，包括個人資訊。
本隱私權政策將說明在您使用產品或與我們互動時，我們會如何收集、使用及保護您的個人資訊。收集及使用您的個人資訊，是由SEGA負責。請參閱本隱私權政策「您的疑問及如何聯絡我們」一節，取得更多詳細資訊。
您使用我們的產品即表明確認您已閱讀並理解本隱私權政策的條款，包括我們如何使用您的個人資訊。在適用於您與我們互動的前提下，我們保留加以修訂而不時更新此隱私權政策的權利。希望您喜愛使用我們的產品，也敦請您每當揭露個人資訊時，能運用一般常識。
1.我們收集及收取的資訊
我們會收集關於您的個人資訊。我們會收集：
|
(a) 登錄資訊 |
您在申請本活動時提供的資訊（姓名、地址、出生日期、年齡、性別、暱稱等） |
|
(b) 技術及裝置資訊 |
當您與我們互動時，自您的行動、電腦或主機裝置取得的資訊 |
|
(c) 意見反應/問卷調查/使用者研究和產品測試 |
您對本活動的疑問、建議或看法 |
|
(d) 3D臉部模型資訊（特殊類別資料） |
包括您的臉部影像、身高、其他身體特徵，以及3D臉部模型 |
2. 我們對所收集資訊的使用方式
我們可能將您的資訊用於以下目的：
- (i) 管理報名者並選出本活動的參加者
- (ii) 以您的樣貌為基礎開發遊戲角色
- (iii) 將您的姓名列入該角色出現的遊戲製作人員名單（鳴謝名單）
- (iv) 管理同意書、攝影模型與肖像資料
- (v) 進行身分驗證
基於我們的合法商業利益，我們會處理申請參加本活動的使用者的非特殊類別資料。此外，針對獲選參加臉部掃描並簽署該協議的人員，其非特殊類別資料將用於履行SEGA與該個人之間協議的義務。
我們僅會在獲得個人明確同意的情況下處理可能構成生物特徵資料的3D臉部模型資訊；若為符合資格的未成年使用者，則須取得其父母或法定監護人的明確同意。
3. 我們如何揭露資訊
我們可能會將向您收集的資訊，揭露給受託執行活動所需任務的承包商（並須遵守法律規定的安全、合約及傳輸保障措施）。我們可能會將您的個人資訊與之揭露的合作夥伴包括：
- (a) 廣大SEGA集團內的SEGA公司；
- (b)與本活動相關的合作第三方；
- (c) 經過您同意的其他當事人；
- (d) 新的或潛在的新業主或改組後的實體及其顧問，例如發生會影響我們業務的事業重整、轉移、合併、解散出售、購買、合資企業或相關事件（包含考慮進行該交易）；及
- (e) 執法機關/當局或其他單位，當我們有義務、經法律授權，或為了執行法律要求時，或為落實相關服務條款及任何其他協議；或為保護我們的權利或第三方的權利。
4. 安全及資料留存
我們非常重視您的隱私，為了保護您的個人資訊，免遭未經授權存取，並防制非法處理、意外喪失、破壞及損害，我們對於採行的步驟十分重視，包括實體、技術及組織措施。然而，沒有任何一種網路傳輸方法以及任何電子或實體儲存方式是絕對安全的。我們無法保證您在傳輸個人資訊時的安全性，任何此類傳輸的風險均由您自行承擔。
我們將在本活動期間保留您的個人資訊，其後得依照適用法律與義務（例如為解決糾紛）、與您之間的合約條款，視需要和我們合法營運相關、我們與您的合約期等留存一段期間。
這可包括符合我們報稅要求所需的留存、以及完成您所要求的交易所需時間、強制執行我們協議中的任何義務，或為了識別、發出或解決法律訴訟或爭議、欺詐預防和相關安全目的所需而留存。我們僅會在必要時存留資訊，將考慮資訊的數量、性質和敏感度、未經授權使用或披露資訊造成損害的潛在風險、我們處理資訊的目的、適用的法律要求以及我們的一般商業運作。
我們得專為確保我們能持續尊重您的意願，以於您的反對期間不進一步與您聯繫，而留存您聲明反對處理您資料的紀錄，包括反對收取行銷通訊在內。
我們會採取適當步驟，以於我們在業務或法律上不再需要個人資訊的時點，盡力銷毀個人資訊，或將個人資訊永久去除識別個人能力。我們可能會存留您個人資訊的快取或封存副本。
5. 您的選擇與權利
若您想修改申請參加本活動所用的個人資訊；反對我們處理您的個人資訊；或對您的個人資訊做修正、刪除、限制或移動，可利用以下詳細資料與我們聯絡。請注意，若您不願讓我們處理及/或存取您的個人資訊，您可能無法參加本活動。
您的資訊的相關權利
我們會向您提供工具，以隨時存取及更新您申請參與本活動時的特定資訊。
根據您的管轄區而定，您可能有權利對於您的個人資訊提出特定請求，詳見下文。
您有權利要求我們：
- 通知您我們收集或揭露您相關個人資訊的類別；這些資訊的來源類別；收集您個人資訊的業務或商業目的；以及我們與之揭露個人資訊的第三方的類別。
- 提供您我們所保留，與您有關的特定個人存取權和/或副本。
- 修改或更新我們所保留的您的個人資訊。
- 刪除我們所保留的您的個人資訊。
- 提供您我們提供給您的工作獎勵相關資訊（若有）。
- 讓您選擇退出會產生具有法律或類似重大影響，對您的個人資訊以側寫為目的處理（若有）。
您可能也有權利選擇不「出售」您的個人資訊，以及「對定向廣告分享/使用您的個人資訊」，如下述。
根據適用法律的規定，您也有不因行使您的權利而受到歧視的權利。請注意，根據適用法律，某些資訊可能不適用如此請求。例如：為向您提供我們的服務，我們需要存留特定資訊。在回應請求之前，我們還需要採取合理步驟來驗證您的身分，這可能至少包含（依據您所請求的資訊敏感性和您所提出的請求類型而定）驗證您的姓名和電子郵件位址。根據您的管轄區而定，您可能獲准委派授權的代理人代表您提交特定要求。為了驗證授權代理人，可能需要該個人提供您已簽署、書面且知情的許可證明，以便提出此類請求或委託書。在處理授權代理人的請求前，我們可能會與您更新資訊，以驗證您的身分。若您想深入瞭解您的法律權利，或是想行使其中任何一項，請發送電子郵件至dataprivacy@sega.com與我們聯繫。
根據適用法律，您可能有權對我們拒絕您的請求的決定提出上訴（若有）。若要行使該上訴權利，請透過裁定中註記的通訊方式聯繫我們。
此外，若您認為我們沒有回覆您與隱私相關的請求，或是未能圓滿解決您的請求，請透過下方的聯絡方式，或是透過dataprivacy@sega.com聯繫我們。
針對歐洲經濟區/英國地區的使用者：若您對於收到的回覆依舊不滿意，也能將事項反映至資料保護主管機關（參閱http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm).
6. 兒童資訊
SEGA對於保護年幼兒童的隱私格外重視。因此，除依法允許或經父母或法定監護人同意的情況外，SEGA不會在明知之下自未成年使用者收集、維護、販售或分享個人資訊或無法識別個人的資訊。在本隱私政策中，對未成年用戶的任何提及均指那些未達到其居住國家個人資訊處理同意年齡的使用者。
如果SEGA得知收集到的是未成年使用者個人資訊沒有法律依據，SEGA會採行合理步驟以移除此等資訊。若您認為我們可能無意間收集到您未成年子女的個人資訊，可利用以下的詳細資料與我們聯絡。
7. 加州隱私法案
本節對我們的隱私政策進行補充，提供加州居民有關我們個人資訊收集和使用做法的額外資訊，依據2018年《加州消費者隱私法》及2020年《加州隱私權法案》（以下簡稱「CCPA」）、《Privacy Rights for California Minors in a Digital World》，以及《California Shine the Light》，並依據這些法律提供加州居民相關權利資訊。在本節中，「個人資訊」和「敏感個人資訊」一詞CCPA所定義。
下圖提供此隱私權政策生效前12個月內我們的做法相關資訊，這關係到我們向加州居民收集之一般個人資訊的類別、我們使用該等資訊的目的，以及我們基於商務和營運目的而向其揭露該等資訊的第三方類別。
|
收集的個人資訊類別（請參閱上方的〈我們收集的資訊〉一節以取得其他資訊） |
使用目的 |
我們基於商務和營運目的而向其揭露該等資訊的第三方類別（請參閱上方的〈我們如何揭露收集的資訊〉一節以取得其他資訊） |
|
識別資訊 包括名稱、地址、使用者名稱，以及關於您瀏覽器或裝置的資訊如IP位址和裝置ID |
· 處理本活動申請 · 確認和驗證您的資訊、帳戶和與我們的互動 · 與您通訊 · 個人化您的體驗 |
· 關係企業 · 法律和安全性目的的實體 · 經過您同意的其他當事人 |
|
人口統計資訊 例如年齡、出生年月日和性別 |
· 處理本活動申請 · 確認和驗證您的資訊、帳戶和與我們的互動 · 個人化您的體驗 |
· 關係企業 · 法律和安全性目的的實體 · 經過您同意的其他當事人 如果我們知道您未達到同意年齡，則可能向第三方告知此資訊（詳見前文的「兒童的資訊」一節） |
|
客服資訊 例如您透過線上表單、電子郵件、電話或文章直接向我們提出的問題和其他訊息 |
· 處理本活動申請 · 與您通訊 · 改善產品 |
· 關係企業 · 法律和安全性目的的實體 · 經過您同意的其他當事人 |
|
交易資訊 例如與您參加活動或節目相關的資訊 |
· 處理本活動申請 · 與您通訊 · 提供客戶服務 · 改善產品 |
· 關係企業 · 法律和安全性目的的實體 · 經過您同意的其他當事人 |
|
網際網路和裝置活動資料 例如瀏覽資訊和使用量資訊 |
· 提供客戶服務 · 個人化您的體驗 · 改善產品 |
· 關係企業 · 法律和安全性目的的實體 · 經過您同意的其他當事人 |
|
地理位置資訊 例如以您IP位址為根據的鄰近位置 |
· 處理本活動申請 · 提供客戶服務 · 個人化您的體驗 · 改善產品 |
· 關係企業 · 法律和安全性目的的實體 · 經過您同意的其他當事人 |
|
3D臉部模型資訊 例如臉部影像、身高、其他身體特徵，以及3D臉部模型 |
· 為活動參與者建立3D模型，並將其運用於遊戲開發中 |
· 關係企業 · 法律和安全性目的的實體 · 經過您同意的其他當事人 |
|
其他資訊 您在參加本活動過程中提供的任何其他資訊 |
· 使用目的將取決於您所提供的其他資訊 |
· 揭露將取決於您所提供的其他資訊 |
其他加州權利
《加州民法》第1798.83條（「反客戶資訊揭露法」）允許加州居民之客戶得（每一個日曆年一次）要求我們提供下列資訊：(i)在上一個日曆年期間，我們為直接行銷目的而揭露給第三方的個人資訊的清單；及(ii)在上一個日曆年期間，為直接行銷目的，接收由我們所提供關於個人資訊的第三方名稱和地址清單。如有關於我們揭露政策的疑問，請寄送電子郵件至dataprivacy@sega.com聯絡我們。提出要求的敘述第一行中，必須包含「Shine the Light Rights Request」，並包含您的姓名、街道地址、城市、居住洲以及郵遞區號。
如果您是18歲以下的加州居民，California Business and Professions Code Section 22581(「California Privacy Rights for Minor Users」)允許您檢視、修正或移除由您提供或由您公開張貼的資訊。如有關於我們揭露政策的疑問，請寄送電子郵件至dataprivacy@sega.com聯絡我們。提出要求的敘述第一行中，必須包含「California Privacy Rights for Minor Users Request」，並包含您的姓名、街道地址、城市、居住洲以及郵遞區號。
8. 內華達州居民
根據內華達州法律，某些內華達州居民可以選擇不「出售」「涵蓋的資訊」（該術語由內華達州法律定義）。自從此隱私權政策生效日期開始，我們便不再從事該等活動。
9. 國際使用者
根據適用法律，個人資訊可能會被轉移至SEGA或可信商業夥伴維護營運的其他國家，包含美國。這些國家的資料保護法可能與您取用我們的產品所在國家的資料保護法不對等，或者是在依歐洲法律傳輸的情形之下，可能無需取決於歐洲聯盟委員會（EC）的適足性認定。適足性認定是指EC裁決的認定，確立第三國透過本國法或國際承諾，提供與EU相當層級的個人資訊保護。這些第三方可能參與包括本活動執行在內的各項事務。透過向我們提供您的個人資訊，您瞭解任何此類轉移、儲存或使用由這些第三方進行。
SEGA傳輸個人資訊會努力慮及個人資訊傳輸的一切相關法定義務。如為將個人資訊傳輸至歐洲經濟區以外的情形，若目的地國家無EC適足性認定，則會尋求倚賴適當防護措施，例如多名資訊控制者之間、或資料控制者與資料處理者之間就個人資料傳輸事宜簽訂、且經EC認可的標準契約條款（請參閱：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en).
12. 此隱私政策的變更
我們可能會單方面不時更新此隱私政策。您可以透過查看此頁面頂端的「上次更新」日期來瞭解上次檢視的隱私政策是否有改動。我們鼓勵您定期查看本隱私政策的更新和更改。如果我們對本隱私政策進行重大更改，我們將盡力透過產品、電子郵件和/或其他法律允許的通訊方式通知您，以符合適用法律的要求。在本隱私政策的任何更改生效後，您繼續使用產品即表示您接受對此隱私政策的修訂。
13. 您的疑問及如何聯絡我們
關於本隱私政策及我們的作法如有任何疑問或指教，可透過下列方式與我們聯絡：
|
電子郵件： |
|
|
電話： |
+1 (888) 695-5073 |
|
紙本信件： |
SEGA Corporation |
英國及歐盟代表聯絡資訊：
英國：英國資訊委員辦公室和英國居民
我們根據《英國通用資料保護規範》第 27 條任命 Enobyte GmbH 為我們在英國的代表。I如果您對資料保護或資料處理有任何疑問或顧慮，懇請聯絡我們的代表，聯絡方式如下：
Enobyte GmbH
c/o Regus Bloomsbury HQ
4/4a Bloomsbury Square, London
Greater London, WC1A 2RP
United Kingdom
網站：https://enobyte.com/
電子郵件信箱：ukrep-sega@enobyte.com
歐盟：歐盟監管機構及歐盟居民
我們根據《通用資料保護規範》第 27 條任命 Enobyte GmbH （德國）為我們在歐盟的代表。I如果您對資料保護或資料處理有任何疑問或顧慮，懇請聯絡我們的代表，聯絡方式如下：
Enobyte GmbH
Augustenstr. 49
D-80333 Munich
網站：https://enobyte.com/
電子郵件信箱：eurep-sega@enobyte.com
您也可以使用上述提供的SEGA聯絡方式直接聯繫SEGA。