GGPOKER

GGPoker 关注保护您可能提供的任何个人数据（“个人数据”）的隐私。GGPoker 将确保您的个人数据处理符合 2018 年数据保护法和通用数据保护条例（“GDPR”）（欧盟条例 2016/679）。因此，GGPoker 发布本政策，以告知您我们如何使用您的个人数据。

介绍

1.1 本隐私政策阐明了 GGPoker（“我们”或“我们公司”）如何收集、处理和保存个人数据，并确保我们采取以下措施来保护这些个人数据。GGPoker 是由 GG International Limited 运营的公司，该公司在曼岛注册，注册地址为 The Hubb, 1st Floor, Queen Victoria House, Victoria Street, Douglas, IM1 2LF, Isle of Man，并且是 NSUS Group 的一部分。

1.2 使用我们的服务即表示您已阅读并同意本隐私政策的条款，并且您同意 GGPoker 根据本隐私政策第 3 节所述的目的使用您的个人数据。如果您不希望按照本隐私政策的规定提供您的个人数据，您不应在网站上填写相关信息或以其他方式提供您的个人数据。然而，如果您不提供个人数据，您可能无法使用所有服务。

1.3 本隐私政策中未定义的术语应与《条款与条件》中的定义相同。

本隐私政策已并入并构成《条款与条件》的组成部分。

1.4 定义：

• 本文件中使用的术语“匿名化”、“控制者”、“处理者”、“数据主体”、“数据可携带性”、“个人数据”、“处理/处理过程”、“假名化”、“跨境个人数据处理”、“监管机构”具有与 GDPR 中相同的含义：
• “您”指使用 GGPoker 服务的玩家，即“数据主体”。
• “访问者”指除用户之外的个体，访问公共区域，但没有权限访问网站或服务的限制区域。

1.5 原则：

本政策基于以下 GDPR 原则：

• 个人数据的处理应以合法、公正和透明的方式进行；
• 个人数据的收集、处理和保存应仅为特定、明确和合法的目的进行，不得进行与这些目的不相容的进一步处理；
• 个人数据的收集和保存应适当、相关，并限于处理目的所必需的范围；
• 个人数据应准确，必要时应及时更新；
• 应采取一切合理步骤，确保处理目的所依据的个人数据不准确的，应立即删除或更正；
• 个人数据应以便识别数据主体的形式保存，不得超出处理目的所需的时长；
• 所有个人数据应保持机密，并以确保适当安全的方式存储；
• 除非必要且有协议规定，个人数据不得与第三方共享；
• 数据主体应有权请求访问、纠正或删除个人数据，或限制处理，或反对处理，并有数据可携带性的权利。

我们收集的信息

2.1 在提供服务过程中，我们在注册账户时收集您的个人数据。“个人数据”是指可以直接或间接识别您的任何信息，包括但不限于您的姓名、姓氏、电子邮件地址、家庭地址、电话号码、手机号码、出生日期、政府 ID 信息、电子位置信息和电子设备信息——这包括护照/许可证、MAC 地址和 IP 地址。

2.2 在提供服务过程中，我们还会收集您进行的交易信息，包括支付卡详细信息、您玩过的游戏以及相关的游戏交易。

我们如何使用您的个人信息

3.1 在提供服务时，我们确保按照 GDPR 收集、保存和处理您的个人数据。我们将处理您的个人数据以便我们能够：

3.1.1 设置、管理和维护您的账户和记录（包括处理存款和取款）；

3.1.2 提供和个性化服务（包括允许您进行投注和玩我们的游戏）；

3.1.3 接收并回应您的通讯和请求；

3.1.4 通知您有关软件和/或服务的更新；

3.1.5 确保我们能够履行与您账户相关的监管义务，包括核实您提供的任何信息的准确性；

3.1.6 遵守我们在许可辖区（如曼岛）下的适用法律和监管要求；

3.1.7 调查并协助调查与服务相关的涉嫌非法、欺诈或其他不当行为（包括在适当情况下，处理授权实体/当局要求共享信息的请求）；

3.1.8 开展市场调研活动；

3.1.9 准备有关您和其他客户使用服务的统计数据；

3.1.10 向您提供有关服务的相关信息和支持，包括服务变更、技术更新和《条款与条件》（包括本隐私政策）的更改；

3.1.11 如果您“选择加入”且不“选择退出”，我们将向您提供有关我们产品和服务的优惠和促销信息；

3.1.12 支持履行我们的合同义务或在您提供个人数据时明确声明的其他目的。这些是我们可能收集您个人数据的“目的”。

3.1.13 为了遵守所有适用的法规，我们将向第三方（包括金融机构、年龄验证和信用参考机构）提供您的某些个人信息。信用参考机构提供身份验证、信用风险和支付能力检查、防欺诈、反洗钱和追踪服务。搜索记录和结果将被保留，且第三方可能会使用这些信息来协助其他公司进行验证（合法目的）。

3.2 您存储的支付详情将用于促进您在 GGPoker Cashier 内发起的未来交易。

3.3 如果您希望我们停止为上述目的处理您的个人数据，请与我们联系，我们将采取适当的措施停止处理。请注意，这可能意味着您的账户将被关闭。您可以通过 help@ggpoker.com 与我们联系。

3.4 为确保优质服务，我们可能会监控您与我们的任何通讯，无论是书面形式还是通过电子邮件（“录音”）。所有录音仍为 GGPoker 的财产，且仅用于上述目的。

3.5 如果处理目的发生变化，我们将通过隐私通知通知您，告知您变更情况，并征求可能需要的额外同意。

披露您的个人信息

4.1 除本政策所述情况外，我们不会在未经您明确同意的情况下故意向第三方披露我们收集和/或保留的个人数据。在以下情况下，我们可能会披露个人数据给第三方：

• 任何协助我们提供服务的集团公司（包括其员工和分包商）；
• 任何协助我们提供服务的第三方，包括（但不限于）支付处理商和市场服务提供商；
• 任何协助我们验证您个人数据准确性的第三方，包括金融机构和信用参考机构（此类搜索的记录可能会被第三方保留）；
• 其他第三方，若为了遵守适用的法律、规定或法律程序，或响应政府、监管机构、执法机关的请求（包括任何由法院发出的命令或要求）；
• 其他第三方，若为了与其他服务、协议、合同有关，或者为了保护我们的合法权益和资产；
• 任何进行市场调研的第三方；
• 任何通过匿名化的个人数据进行研究、分析或市场调查的第三方；
• 在我们购买、合并或出售任何公司或资产时，可能会发生此类信息的披露；
• 其他您明确同意的情况。

安全性

9.1 我们采取适当的安全措施，以防止信息丢失、误用、未经授权的访问、篡改、披露或销毁。GGPoker 已采取措施确保处理个人数据的系统和服务的持续保密性、完整性、可用性和恢复力，并将在发生物理或技术事件时，及时恢复信息的可用性和访问。

9.2 您的奖金和提现信息严格保密，奖金信息存储在安全的操作环境中。除非法律、法规或类似的政府机关要求披露此类信息，我们不会将奖金信息提供给任何第三方。

9.3 通过互联网传输或电子存储的方法没有 100% 的安全性。我们无法确保或保证您传输给我们的任何信息或在服务上存储的任何信息的安全性，然而，我们将确保采用足够的安全机制来保护个人数据，防止个人数据被盗、滥用或被破坏，并防止个人数据泄露。如果您认为您的个人数据已被泄露，请通过电子邮件联系我们：help@ggpoker.com。

数据泄露

10.1 当我们得知可能存在或已发生个人数据泄露时，我们将进行内部调查并及时采取适当的补救措施。如果存在任何对数据主体权利和自由的风险，我们将在没有不当延迟的情况下通知相关的监管机构，并在可能的情况下，在 72 小时内完成通知。

10.2 如果个人数据泄露可能对数据主体的权利和自由造成高风险，数据保护官（DPO）必须确保所有受影响的数据主体在没有不当延迟的情况下被告知泄露情况。

隐私设置

11.1 虽然我们可能允许您调整隐私设置以限制对某些个人数据的访问，但请注意没有任何安全措施是完美或无法突破的。此外，我们无法控制您选择与之共享信息的其他用户的行为。我们无法也不保证您在服务上发布或传输的信息不会被未经授权的人查看。我们已采取必要的步骤，尽可能保护您在传输过程中的个人数据，使用 HTTPS 和 TLS 1.2（强协议）、ECDHE_RSA 与 P-256（强密钥交换）以及 AES_256_GCM（强加密算法）。

数据保存

12.1 我们为任何目的处理的个人数据，不应保留超过为该目的或这些目的所需的时间。

12.2 我们仅在您的账户处于活动状态时或在需要用于实现我们最初收集目的的有限时间内保留您收集的个人数据，除非法律另有要求。

12.3 保留期限可能从几个月（例如查询）到超过十年（以遵守我们的法律义务、解决争议、执行我们的协议或保护您或他人生命安全为目的）不等。

12.4 关于支付处理信息，您的支付详情将最多保存 8 年。如果您希望在任何时候删除保存的支付详情，可以通过 GGPoker 收银员完成此操作。

12.5 我们将确保所有员工、代理、承包商、分包商、供应商及其他第三方遵守我们设定的保存期限，并将进行适当的培训。

国际转移

13.1 GGPoker 是一集团公司的一部分，您提供的个人数据可能会被转移并存储在欧洲联盟（EU）或欧洲经济区（EEA）以外的国家，因为我们使用位于 EU/EEA 以外的供应商和处理方，或使用位于 EU/EEA 以外的服务器，例如加拿大的 NSUS Group 或曼岛的 GG International Ltd，这些公司均受到欧盟委员会的充分性决定的约束。个人数据还可能由位于 EU/EEA 以外的 GGPoker 员工处理。如果我们的服务器位于 EU/EEA 以外的国家，或者我们的服务提供商位于 EU/EEA 以外的国家，您的个人数据可能会被转移或存储到这些国家。如果我们以这种方式转移或存储您的个人数据，我们将采取措施，确保您的隐私权继续得到保护，正如本隐私政策中所述，并符合 GDPR 和其他适用的法律。任何国际转移都将发生在欧盟委员会发布充分性决定的国家，或在没有发布此类决定的情况下，GGPoker 将确保采取标准合同条款以确保您的个人数据受到保护。

数据保护官/代表

14.1 我们的数据保护代表负责 GGPoker 的隐私和数据保护事务，您可以通过以下电子邮件与他联系：data-protection@ggpoker.com

14.2 根据适用的个人数据保护法律规定，我们将毫不延迟地处理每一个请求或询问，最迟在收到请求后的 30 天内解决。

14.3 在联系和提交此类请求时，我们将尽合理努力确认您的身份并防止未经授权的数据处理。

责任

15.1 我们应对遵守上述原则并能够证明其合规性负责。

15.2 GGPoker 将定期进行数据保护影响评估（DPIA）或在任何数据处理活动发生变化时进行评估，遵循数据保护影响评估指南。

GGPass 服务

16.1 GGPass 是一个服务，旨在为您提供一个单点登录（SSO）以便在 GGNetwork 中的其他平台上进行增强的注册和账户管理。

16.2 通过使用 GGPass 来便捷地访问 GGNetwork 中的其他平台，您同意将您的数据转移给第三方。数据转移的法律依据是您的同意。然而，第三方作为独立的数据控制者，执行的数据处理不受我们的控制。如果您使用 GGPass 来方便第三方平台的注册和账户管理，那么该第三方将成为您个人数据的数据控制者。

16.3 通过 GGPass 服务转移的用户信息包括以下内容（如果可用）：

• 名字
• 姓氏
• 电子邮件地址
• 性别
• 地址
• 国籍
• 出生地
• 手机号码
• 出生日期
• 账户状态
• 玩家备注
• 身份证明文件（政府ID、护照）
• 住址证明文件（公用事业账单、银行账单、政府函件）

16.4 使用 GGPass，您明确同意按照此处所述处理您的个人数据，并授权并确认将数据转移到集团实体或第三方（由您选择）以提供 GGPass 服务。

适用法律

17.1 本政策旨在遵守公司设立地和 GG International Limited 所在国家的法律和法规。如本政策与适用法律法规发生冲突，则以后者为准。

隐私政策的变更

18.1 随着公司发展，可能需要更新本政策，以跟上网站、软件、服务、业务和适用法律的变化。然而，我们将始终保持对数据主体隐私的尊重。我们将确保在本政策发生任何重大变更时通过电子邮件（数据主体提供的最新电子邮件）或其他方式通知数据主体，并在网站的显眼位置发布修订版本及其生效日期。

19. 有效性

本文件更新于 2024 年 6 月 28 日，并自该日期起生效。

联系方式：数据保护官

电子邮件：data-protection@ggpoker.com