隱私權政策之適用對象

「ANOTHER EDEN：穿越時空的貓」應用程式之隱私權政策（以下稱「本政策」）係規範WFS股份有限公司（以下稱「本公司」）所提供之應用程式「ANOTHER EDEN：穿越時空的貓」（以下稱「本服務」）中個人資料之處理。關於本政策未規定之事項，請參閱「個人資料保護基本方針」。

本政策之適用範圍

本政策適用於使用本服務之所有客戶。但於適用共同規定之各條款時，依適用法律所定之限制或例外應優先適用。

共同規定

個人資料之處理

(1)蒐集之個人資料

(a) 蒐集方法
本公司將依本服務之內容及客戶之使用情形，以下列方法蒐集個人資料。

• 直接向客戶蒐集之資訊：帳號註冊、個人檔案設定、外部服務連結、資料移轉、聯絡洽詢、宣傳活動報名及其他因使用本服務而由客戶輸入或提供之資訊。
• 因使用本服務而自動蒐集之資訊：使用者ID、裝置資訊、IP位址、遊玩資料、遊玩紀錄、廣告識別及成效衡量資訊、購買紀錄及其他因使用本服務而產生或蒐集之資訊。
• 自外部服務或第三方蒐集之資訊：於連結外部服務時蒐集之外部服務使用者ID、識別碼，以及提供本服務所需之其他資訊。

(b) 蒐集之個人資料種類
本公司蒐集之個人資料，將依本服務之功能、使用情形及客戶之設定而異，可能包括以下資訊。

• 使用者ID：本公司為識別客戶而發行之內部識別碼。
• 地區及語言：除註冊資訊外，亦包括依IP位址等資訊判斷之居住國家、所在地區及裝置之語言設定。
• 外部服務連結資訊：與外部服務（Apple Account, Google Account, Facebook）連結時蒐集之該服務使用者ID、識別碼、好友資訊等會員資訊。
• 資料移轉資訊：客戶設定或由本公司發行之移轉ID、密碼及其他資料移轉所需資訊。
• 付款資訊及購買紀錄：信用卡資訊及其他付款方式相關資訊、付費內容之購買紀錄及其他付款處理所需資訊。
• 遊玩資料及遊玩紀錄：本服務之進度、狀態、持有道具、瀏覽紀錄、操作紀錄、事件追蹤資料及其他與本服務使用情形相關資訊。
• 洽詢資訊：洽詢內容及其他處理洽詢所需之資訊。

(d) 自動蒐集之個人資料
本公司得依當地法律之要求，為提供本服務、確保安全、改善品質、分析使用情形、衡量廣告成效及最佳化廣告投放，而於客戶使用本服務時自動蒐集以下資訊。

• 裝置資訊：裝置識別碼（供應商識別碼、推播權杖等）、裝置名稱、作業系統、瀏覽器工作階段資訊。
• IP位址：連接網路時分配之識別碼，以及使用本服務時自動傳送之通訊環境相關資訊。
• 遊玩紀錄及事件追蹤資料：瀏覽紀錄、操作紀錄、當機紀錄、事件發生紀錄及其他與本服務使用情形相關之資訊。
• 廣告識別及成效衡量資訊：廣告識別碼、廣告瀏覽及點擊紀錄、流量來源相關資訊。

(2)個人資料之處理目的及法律依據

本公司將基於以下目的使用所蒐集之個人資料。於本公司依適用法律須說明處理之法律依據時，本公司將依各處理目的及個人資料種類，基於其中一項法律依據處理個人資料。

• 履行與客戶間之契約
  本公司將基於與客戶間之契約，於提供本服務所需之範圍內，利用使用者ID、個人檔案資訊、外部服務連結資訊、裝置資訊、IP位址、遊玩資料、移轉資訊、付款資訊、購買紀錄、洽詢資訊及其他提供本服務所需之個人資料。其中包括提供基本功能、登入驗證及身分確認、資料移轉、付款處理、洽詢處理及其他客戶所要求之本服務。
• 遵守法律義務
  本公司可能於履行依據適用法令、規則或公務機關命令等所負義務所需之範圍內，使用付款資訊、購買紀錄、使用者ID、IP位址、遊玩紀錄、洽詢資訊及其他履行該等義務所需之個人資料。
• 正當商業利益
  於本公司或第三方所追求之正當利益屬必要，且客戶之基本權利及自由不優先於該等利益之情況下，本公司得就前述「蒐集之個人資料」章節所定之個人資料，為以下目的加以使用。具體而言，本公司得就前述「蒐集之個人資料」章節所定之個人資料，用於以下目的。
  • 圓滑營運及維護管理：利用使用者ID、裝置資訊、IP位址及遊玩紀錄，以進行服務維護、伺服器管理、故障排除及其他本服務之穩定提供。
  • 異常問題修正及品質管理：利用使用者ID、裝置資訊及遊玩紀錄，以進行運作改善、錯誤修正、當機原因調查及其他品質提升。
  • 不正當使用及違反條款行為之調查與防止：利用使用者ID、屬性資訊、IP位址、遊玩紀錄及通訊內容，以進行未授權存取、作弊行為、違反條款行為及其他不正當行為之調查、防止及改善措施。
  • 服務提升及新功能開發：利用使用者ID、裝置資訊、遊玩紀錄、廣告識別及成效衡量資訊，以進行使用情形分析、統計分析、新功能規劃與開發及服務改善。
  • 宣傳活動等成效衡量及統計分析：利用使用者ID、遊玩紀錄、廣告識別及成效衡量資訊，以進行宣傳活動、廣告及各項措施等成效衡量及統計分析。
  • 營運相關通知：利用使用者ID、地區及語言、裝置資訊，以進行使用條款等變更、維護資訊及其他營運必要通知之發送。

  本公司以正當利益作為個人資料處理之法律依據時，將確認該正當利益之內容、處理之必要性，以及與客戶權利及利益間之權衡後，始進行處理。於本公司依其正當利益作為處理客戶個人資料之法律依據之範圍內，客戶有權對該等處理提出異議。除非本公司能證明(1) 具有足以優先於客戶利益、權利及自由之具說服力正當理由，或(2)為證明、行使或防禦法律請求而有處理資料之必要，否則本公司應停止處理客戶之個人資料（請參閱下文「客戶之權利」章節）。

• 依客戶同意之個人資料使用
  本公司於適用法律要求取得同意之情形下，可能基於客戶同意而使用個人資料。其內容包括以下各項。
  • 個人化資訊提供及廣告最佳化：利用使用者ID、遊玩紀錄、廣告識別及成效衡量資訊，以進行廣告投放、廣告成效衡量、使用者ID與廣告識別碼之連結，以及依興趣與偏好提供資訊。
  • 推薦使用者之顯示：利用使用者ID、個人檔案資訊、聯絡人資料，以進行聯絡人比對及顯示推薦使用者。
  • 關於廣告識別碼、資訊蒐集模組及其他類似技術之使用，於適用法律要求取得同意之情形下進行處理。

  此外，於本公司以客戶同意作為處理個人資料的法律依據之範圍內，客戶得依下文「客戶之權利」所定，隨時撤回該等同意。

(3)個人資料之共享

本公司於提供及營運本服務所必要之範圍內，可能將個人資料提供予以下對象，或委託其處理個人資料。

• 本公司集團公司：基於本服務之開發、營運、維護、分析、不正當使用對策、經營管理及其他集團內部業務之目的。
• 受託業者及服務提供者：基於雲端服務、客戶支援、付款處理、資料分析、廣告成效衡量、推播通知、當機分析、安全防護、不正當使用對策及其他提供本服務所需之業務。
• 付款服務業者：基於付費內容之購買、付款處理、不正當使用防制、退款處理及其他與付款相關之業務。
• 廣告及行銷合作夥伴：基於廣告投放、廣告成效衡量、宣傳活動成效衡量及個人化資訊提供之目的。
• 依法令所允許之第三方：為因應法院、監管機關、偵查機關及其他公務機關之要求、履行法律義務、保護權利及進行不正當使用調查之目的。
• 業務承接方：基於合併、公司分割、事業讓與及其他業務承接之情形。
• 依客戶同意或請求之第三方：基於客戶同意或請求提供個人資料之情形。

本公司得將經匿名化或以統計方式處理、無法識別特定個人之資訊，用於服務改善、分析、研究、行銷及其他依適用法律所允許之目的，並得予以使用或與他人共享。惟該等資訊並不具識別特定個人之功能。於使用、揭露或處理去識別化或匿名化資訊時，本公司將維持該等資訊於無法識別特定個人之狀態並予以使用，除適用法律另有規定，本公司不會對其進行重新識別。

資訊蒐集模組、廣告識別碼及個人化

本公司為提供本服務功能、分析使用情形、解析異常問題、優化廣告投放、進行廣告成效衡量及其他依前述「個人資料之處理目的及法律依據」所定目的，可能使用第三方提供之資訊蒐集模組、廣告識別碼及其他類似技術。客戶使用本服務時，透過資訊模組，客戶之裝置資訊、行為紀錄等資訊將自動提供予提供業者。該等提供業者將依其各自之隱私權政策使用所取得之個人資料。客戶得透過提供業者所設置之選擇退出頁面，或客戶之裝置設定，限制特定個人資料之蒐集或廣告投放。惟對於提供本服務所不可或缺之資訊蒐集模組，可能無法提供個別停止之方式。於此情形下，客戶可透過停止使用本服務（例如解除安裝應用程式）以停止資訊之蒐集。

兒童個人資料之處理

本公司不會在未取得親權人或法定代理人（以下稱「監護人」）同意之情形下，故意向未滿16歲（或未達居住國法律所定兒童保護年齡）之使用者蒐集個人資料。
如發現未滿16歲之使用者未取得監護人同意之情形下向本公司提供個人資料，本公司將立即刪除該等資訊。如本公司疑似於未取得監護人同意之情形下向未滿16歲之兒童蒐集資訊，請依下方「聯絡方式」所載之聯絡方式與本公司聯繫。

個人資料之跨境移轉

本公司為提供、營運、維護、分析、廣告成效衡量、付款處理、不正當使用對策、洽詢處理及其他於上述「個人資料之處理目的及法律依據」所定目的，可能將客戶之個人資料移轉至其居住國家或地區以外之國家或地區。移轉目的地可能包括日本、美國，以及本公司集團公司、受託業者、付款服務業者、雲端服務業者、分析及廣告相關服務業者所在之國家。於移轉時，本公司將依適用法令之要求，基於以下任一項採取適當保護措施。

• 充分性認定之使用：於移轉至經歐盟執行委員會等認定個人資料保護水準已具充分性之國家（日本等）時。
• 標準契約條款之簽訂：就自歐洲經濟區（European Economic Area，以下稱「EEA」）或英國移轉個人資料至未達適當資料保護水準之國家時，本公司將依歐盟執行委員會採納之EU標準契約條款（以下稱「標準契約條款」）或其他當地法律之資料移轉條款等，簽訂資料移轉契約。
• 客戶同意：就跨境移轉事項，已取得客戶個別同意時。
• 契約履行及法律義務：當基於與客戶間之契約而提供服務有直接必要時，或為遵守法令上義務所不可或缺時。

個人資料之安全管理措施

本公司為防止個人資料洩漏、遺失或毀損及其他安全管理，採取以下措施。

• 組織性安全管理措施：制定個人資料處理相關基本方針及規範、指派管理人員，以及建置通報聯絡體制，並定期稽核規範之遵守情形。
• 人員安全管理措施：定期對全體員工（含派遣員工）實施教育訓練，並取得保密義務相關承諾書。
• 物理性安全管理措施：透過門禁管理限制進出辦公室、採取防止設備及媒介遭竊或遺失之措施，並於廢棄時實施無法復原之資料刪除。
• 技術性安全管理措施：限制存取權限、導入防止外部未授權存取之措施（防火牆、必要時採取通訊及儲存時加密等），並定期評估對策之有效性。
• 外部環境之掌握：了解日本境外個人資料保護制度，並依該等制度實施適當安全管理措施。

惟任何資訊系統均無法保證絕對安全，因此本公司將於合理範圍內努力維持並改善適當之安全管理措施。

客戶之權利

本公司就客戶個人資料處理，於適用法令所允許範圍內，尊重客戶之權利（以下稱「本權利」）。

(1)權利內容
除適用法律所定之限制及例外外，客戶就本公司所蒐集之其個人資料，可有以下權利。

• 存取權：客戶有權要求存取本公司持有之其個人資料，以及與其個人資料處理相關之資訊。
• 更正權：本公司持有之個人資料如有不正確或不完整之情形，客戶得要求更新或更正。
• 刪除權：除法律上有必要保留客戶個人資料、為行使或防禦請求所必需，或基於其他正當目的等例外之情形外，客戶得要求本公司刪除其個人資料。（但若為遵守適用法令、規則，或因應政府、法院及其他監管機關之命令，而需保留使用者ID、裝置資訊、遊玩紀錄、付款資訊、購買紀錄之情形等，則屬例外。）此外，客戶亦得隨時停止資訊之蒐集及傳送（例如，自使用本服務裝置中刪除／解除安裝應用程式等）。
• 異議權：於本公司基於正當利益處理個人資料時，客戶有權基於其特定情況相關之理由，對本公司處理其個人資料提出異議（但若本公司能證明其處理客戶個人資料具有無可避免之正當理由時，則屬例外）。
• 撤回同意權：於本公司基於客戶同意處理個人資料時，客戶有權隨時撤回其同意，且該撤回僅對未來生效。
• 限制處理權：於特定情況下，客戶有權限制本公司處理其個人資料，例如(i)本公司持有的客戶個人資料不正確；(ii)個人資料未合法處理，但客戶希望限制處理而非刪除；(iii)個人資料已不再為本公司蒐集之目的所需，但客戶認為該資料仍為確立、行使或防禦法律請求所必需等情形。
• 資料可攜權：於特定情況下，若本公司係基於客戶同意或為履行與客戶間契約而處理個人資料，且該處理係以自動化方式進行時，客戶有權要求本公司將其提供的個人資料移轉予第三方。

(2)適用範圍及行使方式
本權利之具體內容、行使條件及限制，將依客戶居住地之適用法令辦理。若客戶欲行使本權利，請透過下列「聯絡方式」所載之窗口與本公司聯繫。本公司於確認身分後，將依相關法令處理。

聯絡方式

關於本服務中個人資料處理之洽詢、諮詢及申訴，請聯絡下方「本公司之資料保護管理者」。

管理方針

(1)保存期間
本公司已就客戶個人資料（包括因使用本服務而產生及取得之所有資料）訂定保存期間。當該等資訊於達成上述「個人資料之處理」所載目的已無必要時，將予以刪除。具體而言，關於客戶的洽詢資訊，為管理客戶申訴處理紀錄及預防後續爭議，本公司將自洽詢之日起保存10年；除此以外之客戶個人資料，則自本服務終止後保存5年。此外，基於客戶同意取得之資訊，於同意撤回時即予以刪除。惟如為遵守適用法令、規則，或因應政府、法院及其他監管機關命令所必要時，本公司將採取適當安全管理措施後，於必要期間內予以保存。

(2)通知、公告或取得同意之方式
本政策除於本服務內揭示及公告外，亦於首次啟動畫面及下載頁面中揭示及公告。本公司可能變更本政策；於進行重大變更時，將於本服務內或官方網站公告。變更後之本政策，自其登載於各揭示處之時點起適用。