隱私政策

1.適用範圍

1. 1.1

   本政策適用於 keepworlds.com 網站及透過其提供的所有服務。蒐集、處理及利用您個人資料的非公務機關是本服務的營運者、於中華人民共和國大陸地區（四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213）登記之個體工商戶 Sichuan Tianfu New Area Chengdu Wan'an Kongdaolingjing Information Technology Services Studio。

2. 1.2

   我們處理個人資料的依據是：履行與您之間的契約、遵守法定義務，以及維護帳號與基礎設施安全的正當利益。以您的同意為依據者，您隨時可以撤回——見「您的權利」一章。

3. 1.3

   本政策不適用於透過本服務連線的遊戲本身。遊戲內帳號、聊天與行為資料由該遊戲的開發者依其自身的隱私政策處理，我們不參與其中。

2.我們蒐集什麼

我們只蒐集本服務確實需要的資料，與服務無關的一概不蒐集。以下是完整清單。

1. 2.1

   帳號資訊：您的電子郵件地址、以不可逆雜湊儲存的密碼，以及您使用本服務時的語言與時區設定。我們不以明文保存密碼，包含我們自己的維運人員在內，沒有人能從資料庫還原它。

2. 2.2

   若您選擇以 Google 登入，或在帳號設定中連結 Google 帳號：Google 指派給您帳號的識別碼、Google 回報的電子郵件地址，以及該地址是否已經 Google 驗證。您點擊 Google 按鈕登入時，我們只向 Google 索取您的電子郵件地址，您 Google 帳號的其他資料不會傳到我們這裡。您透過 Google 的登入提示（一鍵提示）登入時，Google 交給我們的簽章權杖還會包含您的姓名與大頭貼，而我們無法要求 Google 不附帶——因此這兩項確實會抵達我們的伺服器。我們的程式從該權杖取用的欄位，只有帳號識別碼、電子郵件地址，以及該地址是否已驗證；姓名與大頭貼隨權杖一併丟棄，不寫入資料庫，也不用於任何用途。

3. 2.3

   若您選擇以 Discord 登入，或在帳號設定中連結 Discord 帳號：Discord 指派給您帳號的識別碼、該帳號若有電子郵件地址則為該地址，以及該地址是否已經 Discord 驗證。Discord 只把電子郵件地址交給同時索取基本個人檔案的應用程式，因此它的回應裡還包含您的使用者名稱、顯示名稱、大頭貼與橫幅、語言設定，以及幾項帳號資訊，例如是否開啟雙重驗證、使用哪種 Nitro 方案。我們的程式從該回應取用的欄位，只有帳號識別碼、電子郵件地址，以及該地址是否已驗證；其餘欄位一收到即丟棄，不寫入資料庫，也不用於任何用途。

4. 2.4

   若您開啟在 Discord 管理伺服器：開啟的時間；您允許開機與重新啟動伺服器的每位朋友的 Discord 帳號識別碼，以及當時 Discord 顯示的使用者名稱；以及您連接到 Discord 頻道的每台伺服器所對應的該頻道 Webhook 識別碼與權杖、Webhook 名稱、該頻道與其 Discord 伺服器的識別碼、您選擇的通知類型，與是否顯示玩家名稱。為了發送玩家進出通知，我們每分鐘比對一次線上玩家名單；該名單——遊戲暱稱與遊戲帳號識別碼——最多保存一小時，且只用於這項比對。

5. 2.5

   登入與安全紀錄：每次登入時記錄的 IP 位址與瀏覽器 User-Agent。這些僅用於帳號安全稽核、會員中心的已登入裝置清單（讓您能看見並移除自己不認得的工作階段），以及「我們如何利用」一章所述推廣大使的防自我推薦核對。

6. 2.6

   交易資訊：您訂購的內容、金額、付款方式，以及金流服務商回傳的交易編號。我們不會看到也不會儲存您的卡號、驗證碼或其他付款憑證——那些由金流服務商直接蒐集與處理。

7. 2.7

   服務運行資訊：您所購買專屬主機的運行狀態、伺服器位址與伺服器密碼，以及遊戲存檔的自動備份。存檔內容是您的，我們僅為運行與還原服務而儲存。

8. 2.8

   您提供給我們的資訊：您開立工單時填寫的說明，以及與客服往來時傳送的其他內容。請不要放入與問題無關的敏感個人資料。

9. 2.9

   您從哪裡來：您從其他網站、或透過帶有活動參數（utm_source、utm_medium、utm_campaign）的連結抵達本站時，該連結、這些參數，以及您落腳的頁面網址——直接開啟本站則不做任何紀錄。註冊時記錄第一次的這類到訪，下訂單時記錄最近一次；註冊時並一併記錄由我們的網路服務商回報的連線來源國家或地區。用途只有一項——衡量哪些管道為我們帶來使用者與訂單——絕不用於剖析或廣告。

10. 2.10

    推薦紀錄：您開通推廣大使時，我們為您產生的推薦碼與開通時間，您開啟推廣大使頁面時所在網路的 IP 位址（IPv6 位址只記前 64 位元），以及您的獎勵餘額紀錄——依您推薦註冊的使用者訂單金額計入的獎勵、退款扣回、兌換與提領申請；以及您申請提領時以電子郵件提供給我們的收款方式與帳戶。您透過他人的推薦連結註冊時，該連結上的推薦碼、推薦碼所屬的推廣大使，以及這筆推薦適用的獎勵比例與計入期。

11. 2.11

    我們不索取、不利用、也不儲存：您的真實姓名、身分證字號等公務識別號碼、電話號碼、臉部或指紋等生物特徵資料、位置資料、您的通訊錄，以及任何遊戲內聊天內容。例外是上述 Google 登入權杖中所含的姓名與大頭貼，以及 Discord 的個人檔案資訊——那是各該提供方不問我們意願而附帶的，我們收到後即丟棄。

3.我們如何利用

1. 3.1

   提供服務：以您的電子郵件建立帳號、寄送註冊與登入驗證碼、在伺服器開始運行時寄送伺服器位址與密碼，以及寄送到期與續約提醒。

2. 3.2

   完成交易：建立訂單、發起付款、對帳付款結果，以及處理退款與帳務。

3. 3.3

   維護安全：偵測異常登入、防範撞庫與大量註冊，以及調查帳號安全事件。

4. 3.4

   處理您的請求：回覆工單、診斷您回報的故障，以及依您的要求還原存檔。

5. 3.5

   履行法定義務：在法律要求或主管機關依法要求時提供資訊。

6. 3.6

   經營推廣大使計畫：記錄誰推薦了誰，依被推薦使用者的訂單金額計入推薦人的獎勵餘額，並處理兌換與提領——提領時透過您的帳號電子郵件確認收款方式，並經 Payoneer 撥款。為防止推廣大使推薦自己，您透過推薦連結註冊時，我們會比對您註冊時的 IP 位址與該推廣大使登入時、以及最近 90 天內開啟推廣大使頁面時的 IP 位址；在同一網路下註冊的帳號不計入推薦。

7. 3.7

   運作 Discord 指令與通知：若您開啟此功能，回應您與您允許的朋友從 Discord 送出的指令，並把您選擇的通知發到您連接的頻道。

8. 3.8

   我們不將您的個人資料用於廣告、剖析或自動化決策，也絕不販售給任何人。

4.Cookie 與本機儲存

1. 4.1

   我們不使用 Cookie 追蹤行為，在您以客戶身分使用的頁面上也不寫入任何屬於我們自己的 Cookie，更未接入任何第三方分析、廣告或資料分析 SDK。不過本網站上確實會存有一枚 Cookie——它由 Google 的登入腳本寫入，不是我們寫的。我們從不讀取它，Google 如何處理它則依 Google 自己的隱私政策。詳見下一條。部分文章內嵌的影片，在您按下播放之前不會從 YouTube 載入任何內容；按下播放後的情形，詳見再下一條。

2. 4.2

   Google 的登入腳本：在您尚未登入的頁面上，我們會載入一段來自 Google 的腳本（accounts.google.com），讓它能提示您以自己的 Google 帳號登入。載入這段腳本，會從您的瀏覽器——而不是經由我們——向 Google LLC 送出您的 IP 位址、瀏覽器的 User-Agent、您當下所在頁面的網址，以及您瀏覽器中既有的 Google Cookie；最後這一項也正是 Google 能列出您可用哪些帳號登入的原因。這件事發生在頁面載入時，早於您對該提示做出任何操作，目的僅限於提供該次登入提示。該腳本並會在本網站寫入一枚屬於它自己的 Cookie（g_state），記錄您關閉過該提示，以免立即再次顯示；我們從不讀取它。已登入的頁面我們不會載入這段腳本。若您不希望 Google 知道這些，請改以電子郵件地址與密碼登入，或在瀏覽器中封鎖 accounts.google.com 的腳本——只刪除該 Cookie 並不會阻止腳本被載入。

3. 4.3

   YouTube 影片：部分文章會顯示我們 YouTube 頻道的影片。在您按下播放之前，我們不會從 YouTube 載入任何內容——預覽圖片由本網站提供。按下播放後，您的瀏覽器會從 youtube-nocookie.com 載入 YouTube 的播放器，並從您的瀏覽器——而不是經由我們——向 Google LLC 送出您的 IP 位址、瀏覽器的 User-Agent 與您當下所在頁面的網址；播放期間，YouTube 也可能在其自己的網域下於您的瀏覽器儲存資料。這件事只發生在您選擇播放的那支影片上，目的僅限於播放該影片。我們不會從 YouTube 取得任何資料，Google 如何處理這些則依 Google 自己的隱私政策。若您不希望 Google 知道這些，請不要按下播放——文章不依賴影片也是完整的。

4. 4.4

   我們將瀏覽器的本機儲存用於五件事：登入權杖（維持登入狀態，登出時清除）、佈景主題偏好（淺色或深色）、您在會員中心頂部關閉過哪些通知（只用來不再重複顯示）、您從哪裡來的紀錄——從其他網站、或透過帶有活動參數的連結抵達本站的第一次與最近一次到訪——以及您最先點開的推薦連結上的推薦碼，後兩者各保留 30 天。這些都留在您自己的裝置上，本身不會送往任何地方；來源會抵達我們這裡，只在它隨您的註冊、下單，或以 Google 等第三方帳號登入的請求一併送出時（推薦碼只隨註冊或這類登入送出，送出後即從您的瀏覽器刪除），而若登入的是既有帳號，我們會直接捨棄、不予保存。

5. 4.5

   您隨時可以在瀏覽器設定中清除本機儲存。清除後您會被登出，您從哪裡來的紀錄與推薦碼也會一併消失，關閉過的會員中心通知會再顯示一次，除此之外不受影響。若您完全不希望我們記錄您從哪裡來，可在瀏覽器中封鎖本站的網站資料——但登入同樣依賴這個儲存空間，也會因此無法使用。

5.誰還會接觸到

我們不分享也不販售您的個人資料，但本服務少不了幾家受託方，各自必然會處理其中一部分。以下逐一列出全部受託方，以及各自為我們做什麼、收到什麼。我們與每一家都訂有契約，載明處理的目的與期間，並要求其履行保護義務。此外，若您是透過他人的推薦連結註冊，該推廣大使能看到本章最後一條所述的彙總數字。

1. 5.1

   Paddle（Paddle.com Market Limited，英國，以及其在美國與加拿大的關係企業）——我們的金流服務商，也是您本次購買的登記商家。為了收款與退款，我們提供訂單金額與訂單編號。您的卡片資料由 Paddle 直接取得，不經過我們；Paddle 同時依其自身的隱私政策處理您的資料。

2. 5.2

   Google Cloud（Google LLC，美國，及其關係企業；營運我們自有系統所在的日本東京基礎設施）——本網站、我們的應用程式及其日誌所在機器的宿主。本服務的處理全部發生在那台機器上，因此上述資料在那裡被處理，我們的系統用來管理您遊戲專屬主機的憑證也放在那裡。依契約，該公司僅為向我們提供基礎設施之目的處理這些資料，不用於自身目的。

3. 5.3

   Supabase（Supabase, Inc.，美國；在日本東京的基礎設施上營運資料庫）——我們的託管資料庫服務商，也是持有您資料範圍最廣的一家受託方：您的電子郵件地址與密碼雜湊、登入時的 IP 位址與 User-Agent、語言與時區設定、您從哪裡來的紀錄、推薦紀錄、訂單與付款紀錄、工單內容，以及您以 Google 或 Discord 登入時該提供方回報的帳號識別碼與電子郵件地址，全都存放在它為我們營運的資料庫裡。依契約，該公司僅為營運該資料庫之目的處理這些資料，不用於自身目的。

4. 5.4

   遊戲機器與備份儲存服務商（兩家雲端與主機代管服務商，一家設立於中華人民共和國大陸地區，另一家設立於美國）——提供您專屬主機所運行的機器與存放其備份的儲存空間，不涉其他。我們用它們在您下單時選擇的地域建立並運行您的遊戲專屬主機，並儲存遊戲存檔、其備份與運行資料，存放地點詳見「資料放在哪裡、保存多久」一章。我們不會將您的電子郵件地址、訂單紀錄或其他帳號資訊提供給它們——那些留在上述資料庫裡。

5. 5.5

   Resend（Resend, Inc.，美國）——我們的郵件服務商。為了寄送驗證碼、開通通知與到期提醒，我們提供您的電子郵件地址與信件內容。

6. 5.6

   Payoneer（Payoneer Inc.，美國）——我們撥付推薦獎勵時使用的金流服務商，僅在您開通推廣大使並申請提領時才會涉及。為了撥款給您，我們提供您告知的收款人姓名與帳戶資料，以及提領金額。Payoneer 也會依其自身的隱私政策處理這些資料。

7. 5.7

   Google Sign-In（Google LLC，美國）——您選用時才會用到的登入身分提供方。它不是依我們指示處理個人資料的受託方：您直接向 Google 驗證身分，隨後 Google 告訴我們您的 Google 帳號識別碼、電子郵件地址，以及該地址是否已驗證——資料是從 Google 流向我們，而非相反。我們不會向 Google 傳送任何與您帳號有關的資料。Google 所取得的部分，是它直接從您的瀏覽器取得、未經我們轉手的：它的登入腳本在我們未登入的頁面上執行，因而取得您的 IP 位址、瀏覽器的 User-Agent 與您所在的頁面，詳見「Cookie 與本機儲存」一章。Google 依其自身的隱私政策處理這些資料，以及您對其登入服務的使用。

8. 5.8

   Discord Sign-In（Discord Inc.，美國）——您選用時才會用到的登入身分提供方。它同樣不是依我們指示處理個人資料的受託方：您在 Discord 自己的網站上驗證身分，隨後 Discord 告訴我們您的 Discord 帳號識別碼、電子郵件地址，以及該地址是否已驗證——資料是從 Discord 流向我們，而非相反。我們不會向 Discord 傳送任何與您帳號有關的資料，我們的頁面也不從 Discord 載入任何東西——只有在您選擇以 Discord 登入時，您才會前往它的網站。Discord 依其自身的隱私政策處理您對其登入服務的使用。

9. 5.9

   Discord（Discord Inc.，美國）——若您開啟在 Discord 管理伺服器或連接頻道，您的指令回覆與頻道通知所經過的平台。為了回應您的指令並發送您選擇的通知，我們會把每則回覆與通知的內容傳給 Discord：伺服器的遊戲、地域與狀態、線上人數、是否需要更新、到期時間、您發送的公告，以及除非您關閉「顯示玩家名稱」，進出玩家的遊戲暱稱。只有您看得到的回覆中，也可能包含伺服器的連線位址、密碼與加入碼。您允許的朋友可以在 Discord 看到該伺服器的狀態。我們絕不會把您的電子郵件地址、訂單紀錄或玩家的遊戲帳號識別碼傳給 Discord。Discord 依其自身的隱私政策處理這些資料，以及在 Discord 內發生的其他一切。

10. 5.10

    法定情形：在法律要求、主管機關依法要求，或為保護我們或他人權利所必要時，我們可能揭露相關資訊。揭露前我們會確認該要求的正當性。

11. 5.11

    若我們合併、分割或清算，我們會事先告知承受者及其聯絡方式，並要求承受者繼續受本政策拘束。若無承受者，我們會刪除或匿名化您的個人資料。

12. 5.12

    推薦您的推廣大使：若您是透過推薦連結註冊，分享該連結的推廣大使會在其「推廣大使」頁面看到彙總數字——透過其連結註冊的人數、其中已付款的人數，以及依這些使用者的訂單金額計入其獎勵餘額的金額（含待入帳與退款扣回）。我們不會向其顯示您的電子郵件地址、帳號或任何一筆訂單的明細。由於推薦人通常認識被推薦人，而這些彙總數字可能只涉及一兩個人，仍可能讓其推知您是否付款、付了多少。

6.資料放在哪裡、保存多久

1. 6.1

   放在哪裡：您的帳號、訂單與工單資料位於日本東京的基礎設施上。您的專屬主機與其存檔位於您下單時選擇的地域——東京、首爾、新加坡、香港、雪梨（澳洲）、矽谷、洛杉磯、芝加哥、紐約（美國）、法蘭克福（德國）、倫敦（英國）、阿姆斯特丹（荷蘭）、斯德哥爾摩（瑞典）、奧斯陸（挪威）或蘇黎世（瑞士）。備份存放在與專屬主機相同的城市，或存放在新加坡。

2. 6.2

   誰能接觸、從哪裡接觸：我們設立於中華人民共和國大陸地區，並自該地營運本服務，因此我們的人員為了運行、維護與支援，會自該地遠端存取上述所有基礎設施，不問機器位於哪個國家。遊戲機器與備份儲存服務商之中，有一家同樣設立於該地，其人員可能自該地存取它所營運的基礎設施；另一家設立於美國。我們自有系統所在的機器，以及持有您帳號、訂單與工單資料的資料庫，均由設立於美國的服務商在日本的基礎設施上營運。您的個人資料因此可能自中國大陸被存取，而在該地，主管機關於法律所定情形下得要求我們或設立於當地的服務商提供其持有的資料。

3. 6.3

   為什麼可以這麼做：這些移轉是履行我們與您之間契約所必需——不存在一種版本的本服務，能讓運行您遊戲世界的機器與管理它的系統，同時與每一位玩家位於同一個國家。我們把移轉限制在服務確實需要的範圍內，並以契約課予受託方保護義務。各地域的個別事項見「各地域專屬說明」一章。

4. 6.4

   帳號資訊在您的帳號存續期間保存。您註銷後，我們於 30 日內刪除或匿名化，但法律要求保存紀錄者除外。

5. 6.5

   您從哪裡來的紀錄與推薦紀錄隨帳號保存，適用上述帳號資訊的規則，其中開啟推廣大使頁面時記錄的網路 IP 位址只保存 90 天；下訂單時記錄的那一份來源紀錄則隨該筆訂單紀錄保存。提領紀錄（含您以電子郵件提供的收款方式與帳戶）屬於交易紀錄，與下方交易紀錄的保存期間相同。

6. 6.6

   登入紀錄（IP 與 User-Agent）於工作階段失效或您移除該裝置後即不再用於服務，其後僅為安全稽核，以及「我們如何利用」一章所述推廣大使的同網路核對而保留。

7. 6.7

   交易紀錄依稅務與會計法令要求的期間保存——通常自交易日起數年。

8. 6.8

   遊戲存檔與備份依服務條款「續約、到期與資料保留」一章：到期後存檔在主機上保留 7 日，雲端備份自到期起再保留 30 日，其後永久刪除。

7.我們如何保護

1. 7.1

   全站以 HTTPS 提供；密碼以標準加鹽雜湊演算法單向儲存，無法還原。

2. 7.2

   內部存取遵循最小權限原則。後台與對外網站使用完全分離的憑證體系，敏感操作留有稽核紀錄。

3. 7.3

   即便如此，網路上沒有絕對的安全。請妥善保管您的密碼，並且不要在不同網站重複使用同一組密碼。

4. 7.4

   若發生個人資料外洩，我們會即刻啟動事件應變，告知受影響的使用者發生了什麼與可以怎麼做，並在法律要求時通報主管機關。

8.您的權利

您對自己的個人資料享有下列權利。多數可以在會員中心自行行使，也可以透過本政策末尾的聯絡方式向我們提出。

1. 8.1

   查詢與取得複本：會員中心可查看您的帳號資訊、訂單紀錄、服務中的專屬主機與已登入裝置。若您想要我們所持有資料的複本，向我們提出即可。

2. 8.2

   更正：密碼可在帳號設定中變更。若有其他錯誤，請與我們聯絡，我們會更正。

3. 8.3

   刪除：當資料對原蒐集目的已無必要、您註銷帳號，或我們有違法處理情形時，您可以要求刪除。若法定義務使我們無法刪除，我們會停止該資料除儲存及儲存所必要之安全措施以外的一切處理。

4. 8.4

   可攜性：您可以要求以通用的機器可讀格式取得您提供給我們的帳號與訂單資料。遊戲存檔可隨時從會員中心匯出。

5. 8.5

   註銷帳號：您隨時可以要求註銷。註銷會終止所有服務；帳號資料依本政策與服務條款處理，且其後無法復原。

6. 8.6

   拒絕與撤回同意：您可以就以正當利益為依據的處理表示拒絕，並撤回對特定處理活動的同意。撤回不影響撤回前已進行的處理，但撤回後我們可能無法再提供相關服務。

7. 8.7

   行使方式：在會員中心開立工單，或寄信至 support@keepworlds.com。為保護您的帳號，我們可能需要先確認您的身分。我們於 30 日內回覆；您所在地法律要求更短期限者從其規定——對身在韓國的使用者，查閱、更正、刪除與停止處理的請求於 10 日內回覆。

9.各地域專屬說明

上述權利對所有使用者一體適用。本章補充特定市場的法律要求我們告知的事項，並指出您可以申訴的機關。

1. 9.1

   日本：本服務自日本境外營運，適用《個人情報保護法》。營運者的名稱與地址載於「聯絡我們」一章。向境外第三人提供個人資料的情形如前所述——Paddle（英國、美國、加拿大）、Google Cloud（美國，營運我們自有系統所在的日本基礎設施）、Supabase（美國，在日本營運持有您帳號、訂單與工單資料的資料庫）、遊戲機器與備份儲存服務商（中國大陸與美國各一家，營運您專屬主機所在、其備份所存放的日本、韓國、新加坡、香港、澳洲、美國、德國、英國、荷蘭、瑞典、挪威、瑞士基礎設施）、Resend（美國）、Payoneer（美國，僅於您申請推薦獎勵提領時），以及 Discord（Discord Inc.，美國，僅於您開啟在 Discord 管理伺服器或連接頻道時：「誰還會接觸到」一章所述的回覆與通知）。這些國家與地區的個人資料保護制度與日本不同，我們以契約要求各該公司採取與該法對我們所要求者相當的措施；但 Discord 作為您選擇的平台，依其自身條款處理經由它傳送的內容。Google Sign-In（Google LLC，美國）與 Discord Sign-In（Discord Inc.，美國）也一併列於此，但登入不屬於上述提供：您選擇以其中之一登入時，個人資料是從該提供方流向我們，我們不向該提供方提供您的個人資料，因此不構成向境外第三人提供個人資料。Google 的登入腳本直接從您瀏覽器取得的部分，詳見「Cookie 與本機儲存」一章。您在我們的文章中播放內嵌影片時，YouTube（Google LLC，美國）直接從您瀏覽器取得的部分，也詳見該章；我們不向其提供任何個人資料。您也可以向日本個人情報保護委員會申訴。

2. 9.2

   韓國：韓國使用者的個人資料會移轉至韓國境外，因為本服務無法以其他方式提供。我們依「為締結及履行與當事人之契約所必需的處理委託與保管」之例外行之，並在本政策中公開下列事項。移轉項目：電子郵件地址、登入時的 IP 位址與 User-Agent、語言與時區設定、您從哪裡來的紀錄、推薦紀錄、您申請提領時的收款人姓名、帳戶資料與提領金額、您以 Google 或 Discord 登入時該提供方回報的帳號識別碼與電子郵件地址、訂單與付款紀錄、工單內容、您訂單所屬專屬主機與存檔資料，以及您開啟在 Discord 管理伺服器時「誰還會接觸到」一章所述的回覆與通知。接收方、國家與目的：Paddle（英國、美國、加拿大）收到訂單金額與訂單編號，用於收款與退款；Google Cloud（美國，基礎設施位於日本）代管我們自有系統與其日誌所在的機器，因此上述所有項目都在那裡被處理；Supabase（美國，資料庫在日本營運）持有您的電子郵件地址、登入時的 IP 位址與 User-Agent、語言與時區設定、您從哪裡來的紀錄、推薦紀錄、訂單與付款紀錄、工單內容，以及您以 Google 或 Discord 登入時該提供方回報的帳號識別碼與電子郵件地址；遊戲機器與備份儲存服務商（中國大陸、美國，基礎設施位於日本、韓國、新加坡、香港、澳洲、美國、德國、英國、荷蘭、瑞典、挪威、瑞士）收到您訂單所屬專屬主機與存檔資料，用於運行與備份；Resend（美國）收到您的電子郵件地址與信件內容，用於寄送郵件給您；Payoneer（美國）收到您申請提領時的收款人姓名、帳戶資料與提領金額，用於撥款給您；Discord（Discord Inc.，美國）收到伺服器的狀態、線上人數、您發送的公告、只有您看得到的回覆中的位址與密碼，以及除非您關閉「顯示玩家名稱」的玩家遊戲暱稱，用於回應您的指令與發送通知；Google Sign-In（美國）一併列出以求完整，但它不是我們移轉資料的對象：您選擇以 Google 登入時，它把您的 Google 帳號識別碼與電子郵件地址提供給我們，供我們驗證您的身分，我們並未向它移轉任何您的個人資料。它的登入腳本直接從您瀏覽器取得的部分——IP 位址、User-Agent 與您所在的頁面——詳見「Cookie 與本機儲存」一章。YouTube（美國）同樣不是接收方：您在我們的文章中播放內嵌影片時，您的瀏覽器會直接向它送出 IP 位址、User-Agent 與您所在的頁面（詳見「Cookie 與本機儲存」一章），我們不向它移轉任何您的個人資料。Discord Sign-In（美國）基於同樣理由列出，同樣不是我們移轉資料的對象：您選擇以 Discord 登入時，它把您的 Discord 帳號識別碼與電子郵件地址提供給我們，供我們驗證您的身分，我們並未向它移轉任何您的個人資料。各接收方的聯絡方式可透過「聯絡我們」一章向我們索取。時點與方法：隨您使用本服務而持續進行，透過加密連線傳輸；移轉給 Payoneer 則在撥付您申請的提領時進行，移轉給 Discord 則在每次回應指令或發送通知時進行。保存期間：依本政策就各該資料所定之期間。拒絕方式與效果：您可以不使用本服務或註銷帳號以拒絕移轉——由於移轉與服務不可分割，拒絕即表示我們無法提供本服務。您也可以向韓國個人情報保護委員會申訴。

3. 9.3

   臺灣：您享有《個人資料保護法》所定之權利——查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理利用，以及請求刪除。行使上述權利，除法律允許收取之費用外不另收費；不提供資料的效果，僅為我們可能無法提供相關服務。個人資料的國際傳輸如前所述。您也可以向個人資料保護委員會申訴。

4. 9.4

   歐洲經濟區（含挪威）、英國與瑞士：我們處理歐洲經濟區使用者的個人資料時，適用《歐盟一般資料保護規則》（GDPR）；處理英國使用者的個人資料時，適用英國 GDPR；處理瑞士使用者的個人資料時，適用瑞士《聯邦資料保護法》。我們所依據的法律基礎為：履行與您之間的契約——用於您的帳號、訂單與付款、運行您的遊戲專屬主機並保存其備份、客服支援，以及您加入時的推廣大使計畫；我們的正當利益——用於維護帳號與基礎設施安全、記錄您從哪裡來，以及記錄誰推薦了您並核對推薦是否真實；遵守法定義務——用於稅務與會計紀錄，以及回應依法提出的要求；以及在我們徵求時，您的同意。您的個人資料會移轉至歐洲經濟區、英國與瑞士以外、其法律未必提供與您所在地同等保護的國家：我們設立於並自該地存取資料的中華人民共和國大陸地區，以及受託方與其基礎設施所在的日本、美國，與「誰還會接觸到」及「資料放在哪裡、保存多久」兩章所列的其他國家。您有權查閱您的個人資料並取得複本、請求更正、請求刪除、請求限制處理、行使資料可攜權、對以我們正當利益為依據的處理提出異議，並可隨時撤回同意；行使方式見「您的權利」一章。您也可以向您居住地或工作地所在國家、或您認為發生侵害之地的個人資料保護監管機關申訴——在英國為資訊專員辦公室（ICO），在瑞士為聯邦資料保護暨資訊專員（FDPIC）。

5. 9.5

   其他地區：請使用上方「您的權利」一章所列的權利。若您所在地的法律賦予您多於本政策的權利，以該法律為準，並且您可以向當地的個人資料保護主管機關申訴。

10.未成年人

1. 10.1

   本服務面向具有締約能力的人。若您未滿 18 歲，請與家長或監護人一同閱讀本政策，並在取得其同意後再使用或付款。

2. 10.2

   我們不會在明知的情況下，蒐集未達其居住國得為同意年齡之兒童的個人資料。在韓國，該年齡為 14 歲；處理未滿 14 歲兒童的個人資料，須經其法定代理人同意。

3. 10.3

   若我們發現在未取得必要同意的情況下蒐集了兒童的個人資料，會儘速刪除。家長與監護人若發現此類情形，請寄信至 support@keepworlds.com 與我們聯絡。

11.本政策的變更

1. 11.1

   我們可能因業務或法律變動而更新本政策。更新內容公布於本頁，並同步更新頁首的版本號與日期（本政策的生效日與最近更新日）。

2. 11.2

   處理目的、處理方式或蒐集的資料類別有重大變更者，我們會在生效前另行以會員中心或電子郵件通知您，並在必要時重新徵得您的同意。

12.聯絡我們

1. 12.1

   就本政策有任何疑問、意見或申訴，或要行使您的權利，請寄信至 support@keepworlds.com 或於會員中心開立工單。我們會查明並儘速回覆。

2. 12.2

   蒐集、處理及利用您個人資料的非公務機關為 Sichuan Tianfu New Area Chengdu Wan'an Kongdaolingjing Information Technology Services Studio，登記地址：四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213。個人資料相關問題與申訴，均由同一地址與同一信箱受理。本服務是一人事業，未另設個人資料保護專責人員或部門，由營運者本人擔任此角色並直接處理這些請求；對身在韓國的使用者而言，營運者即為韓國《個人情報保護法》所稱的個人資料保護責任人，聯絡方式同上。

3. 12.3

   若您認為我們的處理侵害了您的權利，而雙方無法自行解決，您可以向您所在市場的主管機關申訴——日本的個人情報保護委員會、韓國的個人情報保護委員會，或臺灣的個人資料保護委員會；其他地區則向您居住地的個人資料保護主管機關申訴。您也可以向有管轄權的法院提起訴訟。