GGPOKER

GGPoker 關注保護您可能提供的任何個人數據（“個人數據”）的隱私。GGPoker 將確保您的個人數據處理符合 2018 年數據保護法和通用數據保護條例（“GDPR”）（歐盟條例 2016/679）。因此，GGPoker 髮佈本政策，以告知您我們如何使用您的個人數據。

介紹

1.1 本隱私政策闡明了 GGPoker（“我們”或“我們公司”）如何收集、處理和保存個人數據，並確保我們採取以下措施來保護這些個人數據。GGPoker 是由 GG International Limited 運營的公司，該公司在曼島注冊，注冊地址爲 The Hubb, 1st Floor, Queen Victoria House, Victoria Street, Douglas, IM1 2LF, Isle of Man，並且是 NSUS Group 的一部分。

1.2 使用我們的服務即表示您已閱讀並同意本隱私政策的條款，並且您同意 GGPoker 根據本隱私政策第 3 節所述的目的使用您的個人數據。如果您不希望按照本隱私政策的規定提供您的個人數據，您不應在網站上填冩相關信息或以其他方式提供您的個人數據。然而，如果您不提供個人數據，您可能無法使用所有服務。

1.3 本隱私政策中未定義的術語應與《條款與條件》中的定義相同。

本隱私政策已並入並構成《條款與條件》的組成部分。

1.4 定義：

• 本文件中使用的術語“匿名化”、“控製者”、“處理者”、“數據主體”、“數據可攜帶性”、“個人數據”、“處理/處理過程”、“假名化”、“跨境個人數據處理”、“監管機構”具有與 GDPR 中相同的含義：
• “您”指使用 GGPoker 服務的玩家，即“數據主體”。
• “訪問者”指除用戶之外的個體，訪問公共區域，但沒有權限訪問網站或服務的限製區域。

1.5 原則：

本政策基於以下 GDPR 原則：

• 個人數據的處理應以合法、公正和透明的方式進行；
• 個人數據的收集、處理和保存應僅爲特定、明確和合法的目的進行，不得進行與這些目的不相容的進一步處理；
• 個人數據的收集和保存應適當、相關，並限於處理目的所必需的範圍；
• 個人數據應準確，必要時應及時更新；
• 應採取一切合理步驟，確保處理目的所依據的個人數據不準確的，應立即刪除或更正；
• 個人數據應以便識別數據主體的形式保存，不得超出處理目的所需的時長；
• 所有個人數據應保持機密，並以確保適當安全的方式存儲；
• 除非必要且有協議規定，個人數據不得與第三方共享；
• 數據主體應有權請求訪問、糾正或刪除個人數據，或限製處理，或反對處理，並有數據可攜帶性的權利。

我們收集的信息

2.1 在提供服務過程中，我們在注冊賬戶時收集您的個人數據。“個人數據”是指可以直接或間接識別您的任何信息，包括但不限於您的姓名、姓氏、電子郵件地址、家庭地址、電話號碼、手機號碼、出生日期、政府 ID 信息、電子位置信息和電子設備信息——這包括護照/許可証、MAC 地址和 IP 地址。

2.2 在提供服務過程中，我們還會收集您進行的交易信息，包括支付卡詳細信息、您玩過的遊戲以及相關的遊戲交易。

我們如何使用您的個人信息

3.1 在提供服務時，我們確保按照 GDPR 收集、保存和處理您的個人數據。我們將處理您的個人數據以便我們能夠：

3.1.1 設置、管理和維護您的賬戶和記錄（包括處理存款和取款）；

3.1.2 提供和個性化服務（包括允許您進行投注和玩我們的遊戲）；

3.1.3 接收並回應您的通訊和請求；

3.1.4 通知您有關軟件和/或服務的更新；

3.1.5 確保我們能夠履行與您賬戶相關的監管義務，包括核實您提供的任何信息的準確性；

3.1.6 遵守我們在許可轄區（如曼島）下的適用法律和監管要求；

3.1.7 調查並協助調查與服務相關的涉嫌非法、欺詐或其他不當行爲（包括在適當情況下，處理授權實體/當局要求共享信息的請求）；

3.1.8 開展市場調研活動；

3.1.9 準備有關您和其他客戶使用服務的統計數據；

3.1.10 向您提供有關服務的相關信息和支持，包括服務變更、技術更新和《條款與條件》（包括本隱私政策）的更改；

3.1.11 如果您“選擇加入”且不“選擇退出”，我們將向您提供有關我們産品和服務的優惠和促銷信息；

3.1.12 支持履行我們的合同義務或在您提供個人數據時明確聲明的其他目的。這些是我們可能收集您個人數據的“目的”。

3.1.13 爲了遵守所有適用的法規，我們將向第三方（包括金融機構、年齡驗証和信用參考機構）提供您的某些個人信息。信用參考機構提供身份驗証、信用風險和支付能力檢查、防欺詐、反洗錢和追踪服務。蒐索記錄和結果將被保留，且第三方可能會使用這些信息來協助其他公司進行驗証（合法目的）。

3.2 您存儲的支付詳情將用於促進您在 GGPoker Cashier 內髮起的未來交易。

3.3 如果您希望我們停止爲上述目的處理您的個人數據，請與我們聯繫，我們將採取適當的措施停止處理。請注意，這可能意味着您的賬戶將被關閉。您可以通過 help@ggpoker.com 與我們聯繫。

3.4 爲確保優質服務，我們可能會監控您與我們的任何通訊，無論是書麵形式還是通過電子郵件（“錄音”）。所有錄音仍爲 GGPoker 的財産，且僅用於上述目的。

3.5 如果處理目的髮生變化，我們將通過隱私通知通知您，告知您變更情況，並徵求可能需要的額外同意。

披露您的個人信息

4.1 除本政策所述情況外，我們不會在未經您明確同意的情況下故意向第三方披露我們收集和/或保留的個人數據。在以下情況下，我們可能會披露個人數據給第三方：

• 任何協助我們提供服務的集團公司（包括其員工和分包商）；
• 任何協助我們提供服務的第三方，包括（但不限於）支付處理商和市場服務提供商；
• 任何協助我們驗証您個人數據準確性的第三方，包括金融機構和信用參考機構（此類蒐索的記錄可能會被第三方保留）；
• 其他第三方，若爲了遵守適用的法律、規定或法律程序，或響應政府、監管機構、執法機關的請求（包括任何由法院髮出的命令或要求）；
• 其他第三方，若爲了與其他服務、協議、合同有關，或者爲了保護我們的合法權益和資産；
• 任何進行市場調研的第三方；
• 任何通過匿名化的個人數據進行研究、分析或市場調查的第三方；
• 在我們購買、合並或出售任何公司或資産時，可能會髮生此類信息的披露；
• 其他您明確同意的情況。

安全性

9.1 我們採取適當的安全措施，以防止信息丟失、誤用、未經授權的訪問、篡改、披露或銷毀。GGPoker 已採取措施確保處理個人數據的繫統和服務的持續保密性、完整性、可用性和恢複力，並將在髮生物理或技術事件時，及時恢複信息的可用性和訪問。

9.2 您的獎金和提現信息嚴格保密，獎金信息存儲在安全的操作環境中。除非法律、法規或類似的政府機關要求披露此類信息，我們不會將獎金信息提供給任何第三方。

9.3 通過互聯網傳輸或電子存儲的方法沒有 100% 的安全性。我們無法確保或保証您傳輸給我們的任何信息或在服務上存儲的任何信息的安全性，然而，我們將確保採用足夠的安全機製來保護個人數據，防止個人數據被盜、濫用或被破壞，並防止個人數據洩露。如果您認爲您的個人數據已被洩露，請通過電子郵件聯繫我們：help@ggpoker.com。

數據洩露

10.1 當我們得知可能存在或已髮生個人數據洩露時，我們將進行內部調查並及時採取適當的補救措施。如果存在任何對數據主體權利和自由的風險，我們將在沒有不當延遲的情況下通知相關的監管機構，並在可能的情況下，在 72 小時內完成通知。

10.2 如果個人數據洩露可能對數據主體的權利和自由造成高風險，數據保護官（DPO）必須確保所有受影響的數據主體在沒有不當延遲的情況下被告知洩露情況。

隱私設置

11.1 雖然我們可能允許您調整隱私設置以限製對某些個人數據的訪問，但請注意沒有任何安全措施是完美或無法突破的。此外，我們無法控製您選擇與之共享信息的其他用戶的行爲。我們無法也不保証您在服務上髮佈或傳輸的信息不會被未經授權的人查看。我們已採取必要的步驟，儘可能保護您在傳輸過程中的個人數據，使用 HTTPS 和 TLS 1.2（強協議）、ECDHE_RSA 與 P-256（強密鑰交換）以及 AES_256_GCM（強加密算法）。

數據保存

12.1 我們爲任何目的處理的個人數據，不應保留超過爲該目的或這些目的所需的時間。

12.2 我們僅在您的賬戶處於活動狀態時或在需要用於實現我們最初收集目的的有限時間內保留您收集的個人數據，除非法律另有要求。

12.3 保留期限可能從幾個月（例如查詢）到超過十年（以遵守我們的法律義務、解決爭議、執行我們的協議或保護您或他人生命安全爲目的）不等。

12.4 關於支付處理信息，您的支付詳情將最多保存 8 年。如果您希望在任何時候刪除保存的支付詳情，可以通過 GGPoker 收銀員完成此操作。

12.5 我們將確保所有員工、代理、承包商、分包商、供應商及其他第三方遵守我們設定的保存期限，並將進行適當的培訓。

國際轉移

13.1 GGPoker 是一集團公司的一部分，您提供的個人數據可能會被轉移並存儲在歐洲聯盟（EU）或歐洲經濟區（EEA）以外的國家，因爲我們使用位於 EU/EEA 以外的供應商和處理方，或使用位於 EU/EEA 以外的服務器，例如加拿大的 NSUS Group 或曼島的 GG International Ltd，這些公司均受到歐盟委員會的充分性決定的約束。個人數據還可能由位於 EU/EEA 以外的 GGPoker 員工處理。如果我們的服務器位於 EU/EEA 以外的國家，或者我們的服務提供商位於 EU/EEA 以外的國家，您的個人數據可能會被轉移或存儲到這些國家。如果我們以這種方式轉移或存儲您的個人數據，我們將採取措施，確保您的隱私權繼續得到保護，正如本隱私政策中所述，並符合 GDPR 和其他適用的法律。任何國際轉移都將髮生在歐盟委員會髮佈充分性決定的國家，或在沒有髮佈此類決定的情況下，GGPoker 將確保採取標準合同條款以確保您的個人數據受到保護。

數據保護官/代表

14.1 我們的數據保護代表負責 GGPoker 的隱私和數據保護事務，您可以通過以下電子郵件與他聯繫：data-protection@ggpoker.com

14.2 根據適用的個人數據保護法律規定，我們將毫不延遲地處理每一個請求或詢問，最遲在收到請求後的 30 天內解決。

14.3 在聯繫和提交此類請求時，我們將儘合理努力確認您的身份並防止未經授權的數據處理。

責任

15.1 我們應對遵守上述原則並能夠証明其合規性負責。

15.2 GGPoker 將定期進行數據保護影響評估（DPIA）或在任何數據處理活動髮生變化時進行評估，遵循數據保護影響評估指南。

GGPass 服務

16.1 GGPass 是一個服務，旨在爲您提供一個單點登錄（SSO）以便在 GGNetwork 中的其他平颱上進行增強的注冊和賬戶管理。

16.2 通過使用 GGPass 來便捷地訪問 GGNetwork 中的其他平颱，您同意將您的數據轉移給第三方。數據轉移的法律依據是您的同意。然而，第三方作爲獨立的數據控製者，執行的數據處理不受我們的控製。如果您使用 GGPass 來方便第三方平颱的注冊和賬戶管理，那麼該第三方將成爲您個人數據的數據控製者。

16.3 通過 GGPass 服務轉移的用戶信息包括以下內容（如果可用）：

• 名字
• 姓氏
• 電子郵件地址
• 性別
• 地址
• 國籍
• 出生地
• 手機號碼
• 出生日期
• 賬戶狀態
• 玩家備注
• 身份証明文件（政府ID、護照）
• 住址証明文件（公用事業賬單、銀行賬單、政府函件）

16.4 使用 GGPass，您明確同意按照此處所述處理您的個人數據，並授權並確認將數據轉移到集團實體或第三方（由您選擇）以提供 GGPass 服務。

適用法律

17.1 本政策旨在遵守公司設立地和 GG International Limited 所在國家的法律和法規。如本政策與適用法律法規髮生衝突，則以後者爲準。

隱私政策的變更

18.1 隨着公司髮展，可能需要更新本政策，以跟上網站、軟件、服務、業務和適用法律的變化。然而，我們將始終保持對數據主體隱私的尊重。我們將確保在本政策髮生任何重大變更時通過電子郵件（數據主體提供的最新電子郵件）或其他方式通知數據主體，並在網站的顯眼位置髮佈修訂版本及其生效日期。

19. 有效性

本文件更新於 2024 年 6 月 28 日，並自該日期起生效。

聯繫方式：數據保護官

電子郵件：data-protection@ggpoker.com