隐私政策

(株)JoyCity(以下简称“公司”)致力于保护信息主体(以下简称“用户”)的宝贵个人信息，并遵守信息通信服务提供商应遵守的相关法律法规中的个人信息保护规定。

公司通过隐私政策，告知从用户收集的个人信息的使用目的，以及公司为保护用户的个人信息而正在采取何等的努力与措施。

由于与个人信息保护相关的法律和准则或公司内部政策的变化，公司的隐私政策可能会不时更改。如若隐私政策被修改，我们将会告知您相关内容，因此请各位用户通过网站时常确认更改的内容。

本隐私政策适用于公司提供的基于移动平台的游戏服务和PC环境下的移动游戏服务(下称“服务”)。

第1条.个人信息的收集

“公司原则上只从用户那里收集和使用提供服务所必需的个人信息。”

但是为了提供更好的服务，除了「必需同意」外，还引入了「选择同意」程序，在获得用户同意后，可以收集一些额外的信息，即使用户不同意「选择同意」，也可以无限制地使用公司提供的基本服务。 公司将在用户注册会员、通过绑定外部平台使用JOYCITY服务、参与活动或促销、咨询客服中心和自动收集信息的过程中收集以下个人信息。

1. 用户所提供的信息
1) 通过外部平台(谷歌、苹果、脸书或是Steam)账号进行游戏时，将收集如下信息 :
- [必需]用户识别信息(按平台)、电子邮箱地址、昵称
※ 绑定外部平台账户时可以获得姓名、头像照片、语言环境设置信息等，但公司只收集和使用绑定服务的用户识别信息和电子邮箱地址。
※ 公司为了方便用户，在PC环境中也提供了部分基于移动平台的游戏服务。如果在PC环境中使用此服务，则不会收集其他个人信息。

2) 通过公司JOYPLE平台注册会员时收集的信息如下：
- [必需]电子邮箱地址、密码

3) 使用其他服务时，收集的其他信息如下：
- 使用手机本人认证服务时：姓名、出生日期、性别
- 参与活动和促销时：会员号码(ID)、昵称、电子邮箱地址、手机号码、连接IP地址
- 在活动和促销中中奖时：会员号码(ID)、昵称、电子邮箱地址、手机号码
※ 根据活动和促销收集的个人信息不同，可能会发生其他的个人信息收集。但在这种情况下，我们会得到用户的单独同意后进行。

- 参与游戏预约时：电子邮件、手机号码、连接IP地址
- 参与创作者活动(Creator Campaign)时：参与者姓名、电子邮箱地址、SNS ID、频道信息、WEMIX Wallet Address
- 使用P2E(Play To Earn)服务时：WEMIX Wallet Address
- 咨询客户中心/商谈时：会员号码(ID)、电子邮箱地址、昵称、会员号码、服务器名称、设备信息(设备名称、OS版本)、商品名称、订单号码、其他咨询所需信息
※ 根据咨询类型的不同，收集的个人信息可能不同，或者有其他收集的个人信息。
- 使用付款服务时：外部平台(Google、Apple或是Faceboook)用户识别信息、付款信息(付款金额、付款时间等)、电子邮箱地址
※ 如果用户使用Google和Apple提供的支付服务，根据双方的服务使用条款，公司不会直接收集或处理用户识别信息和支付相关信息。

2. 自动收集的信息
在使用服务的过程中，可能会自动收集以下信息：
- 游戏使用记录(游戏进行情况和游戏数据)、连接记录、认证记录、非法使用记录、使用制裁记录、游戏版本
- 移动设备信息(移动通信公司信息、终端信息、国家信息(MCC))以及与其他用户的交互过程中所产生的数据
- 通过Cookie和类似技术收集的数据，广告标识符(ADID、IFDA)信息(但用户有权拒绝)

第2条.个人信息的使用目的

“公司正在处理为以下目的收集的个人信息，并在目的发生更改时向用户详细介绍更改，然后取得他们的同意。”

1. 为提供服务与履行契约
1) 使用个人信息进行会员管理和本人确认。
2) 以结算费用、支付及退款等收费服务结算为目的使用个人信息。
3) 利用个人信息处理用户咨询或投诉事项。
4) 为改善用户服务及游戏质量而使用个人信息。
5) 为传达服务障碍、条款变更、个人信息使用明细等公告事项而使用个人信息。

2. 为了开发和提供更适合用户的服务
1) 为开发新服务或根据人口统计学特点提供特殊服务而使用个人信息。
2) 利用个人信息规划和提供各种定制内容。
3) 为了提供与服务有直接或间接关联的附加服务而使用个人信息。

3. 为改善提供服务环境
1) 为了营造舒适、安全地使用服务的环境，使用个人信息。
2) 调查游戏错误或各种漏洞，并利用个人信息进行改进。
3) 利用个人信息分析服务使用环境，并根据用户的特点提供相应服务。
4) 利用个人信息限制非法注册或不良用户的使用。
5) 为调查违法行为或遵守相关法令而利用个人信息。

4. 为了传达广告或宣传信息
1) 利用个人信息发送活动等促销通知。
2) 根据人口统计学特点，为提供附加服务和刊登针对性的广告而使用个人信息。
3) 为确认用户参与活动或促销活动的意向，为向参与者配送赠品和处理税款等使用个人信息。

第3条. 个人信息的提供

"公司未经用户同意，不会向机关、团体或合作伙伴(以下简称"第三方")提供收集的个人信息。"
但以下情况除外。

1. 用户事前同意的情况
公司认为有必要向第三方提供用户个人信息时，在向用户告知向谁提供个人信息、因何种原因提供何种个人信息后，按照同意程序另行获得用户同意后再进行提供；如若用户不同意，则不会向第三方提供相应个人信息。

2. 需要支付服务费用时

3. 依据法令或者出于侦查目的，按照法令规定的程序和方法，侦查机关提出要求或者具有提交义务时

4. 由公司的分公司、合作伙伴、服务提供商代为办理付款、履行订购、配送产品、解决纠纷(包括付款和发货纠纷)等服务的情况

第4条. 个人信息的处理委托

"公司在提供服务方面，以增进便利为目的，委托了以下部分个人信息处理业务，为了签订委托合同时对个人信息进行安全管理，根据相关法律规定并管理着必要事项。"

受托方(subcontractors)的信息如下。
1) Infobank Corp
- 地址：12th Fl， Uspace1 A-dong， 660， Daewangpangyo-ro， Bundang-gu， Seongnam-si， Gyeonggi-do
- 联系方式：CallCenterG@infobank.net
- 主页：https://global.infobank.net
- 国家：大韩民国

2) Unwired Korea Corp
- 地址：3F， 35， Eonju-ro 130-gil， Gangnam-gu， Seoul
- 联系方式：contact@ukay.co.kr
- 主页：http://www.unwiredkorea.com
- 国家：大韩民国

3) Xsolla Corp
- 地址：15260 Ventura Blvd Ste 2230 Sherman Oaks， CA 91403
- 联系方式：[主页] → [Contact Us]
- 主页：https://xsolla.com
- 国家：美国

4) GDEX Outsourcing Corp
- 地址：Unit 2607 One San Miguel Avenue Condominium San Miguel Avenue Ortigas Center San Antonio, City of Pasig, Ncr, Second District
- 联系方式：simon@g-dex.biz
- 国家：菲律宾

5) Gamedex Corp
- 地址：324 Hwangsaeul-ro， Bundang-gu， Seongnam-si， Gyeonggi-do
- 联系方式：info@gamedex.co.kr
- 主页：http://www.gamedex.co.kr
- 国家：大韩民国

第5条.个人信息向国外转移

“公司将收集到的个人信息转移到海外，以便提供更快、更好的游戏连接体验，并保护用户的个人信息不受物理和环境威胁的影响。这些信息仅用于提供游戏服务，并得到安全管理。”

公司收集的个人信息可以发送到本隐私政策中指明的目的地以外的国家/地区。用户必须理解，包括韩国、日本和美国在内的所有国家(包括欧盟/欧洲经济区或用户所在国)可能不会提供与他们相同的数据隐私保护级别， 并明确同意按照本隐私政策将个人信息转移到这些国家/地区。这些转移是履行服务条款和条件所必需的。

第6条. 个人信息的保留和使用时间

“公司的原则是在用户同意的期限内保留和使用个人信息，并在达到收集和使用个人信息的目的或个人信息的期限届满时立即销毁。” (但是为了最大限度地减少因内部结算处理或盗用个人信息而导致的账号注销、盗用购买等损失，在申请注销后最多可以暂时保留最多30天的信息，并以以后无法恢复的方式完全销毁)

此外，对于以下的信息，我们会根据每一个明示的事由保留一段时间的个人信息，并且不会将其用于任何明示事由以外的目的。

1. 根据相关法律的保留信息事由
1) 《电子商务消费者保护法》等。
- 与标签/广告相关的记录：6个月
- 与协议或撤销订阅有关的记录：5年
- 与付款、商品供应有关的记录：5年
- 与消费者投诉或解决纠纷有关的记录：3年

2) 通信秘密保护法
- 关于网站访问的记录：3个月

2. 根据公司内部方针的保留信息事由
公司可能会将为活动或促销活动收集的个人信息保存长达一年。但是每个单独的活动或促销活动的期限可能不同，并且通过单独的活动或促销活动宣布的期限优先。

第7条.销毁个人信息的步骤与方法

“公司原则上会在达到收集和使用目的，或经过保留和使用的期限后立即销毁用户的个人信息。”
销毁个人信息的步骤与方法如下。

1. 销毁步骤
个人信息达到使用目的后，根据“6.个人信息保留和使用期限”及时销毁。
※ 但是，即使用户删除移动游戏应用程序(以下简称“应用程序”)，公司收集的个人信息也不会立即被销毁。如果您不再使用公司提供的服务，请在应用程序的设置菜单上单击“注销游戏”，然后申请注销。

2. 销毁方法
对于印刷品的形式，使用碎纸机进行粉碎或焚烧处理；对于电子文件形式，使用无法恢复的技术方法永久删除。

第8条.收集未成年人信息

“原则上，公司不会收集未满16岁或相关法律法规规定的类似最低年龄的未成年人的信息。公司充分意识到其负有保护未成年人信息的特殊义务。公司的应用程序、网站或应用程序通过用户对年龄限制的同意，正在禁止未成年人使用服务，公司也不会故意收集未成年人的个人信息。

1. 欧洲的儿童
如果用户是欧洲未满16岁的儿童，则只有在父母或法定代理人同意的情况下才能使用服务。请就本隐私政策咨询您的父母或法定代理人，以便我们更好地了解我们如何使用您的个人信息。本公司会尽合理努力核实您的父母或法定代理人的同意，如果本公司未经他们的同意收集了您的个人信息，会立即将其删除。

2. 加州未成年人
公司不会未经明确批准就向居住在加州的16岁以下未成年人收集个人信息，对于13岁以下的未成年人，未经其父母或法定代理人的明确同意，公司也不会收集其个人信息。如果您是父母或法定代理人，并且您知道您的孩子在这些年龄限制下向我们提供了个人信息，您可以参考下面的联系方式与我们取得联系，然后立即请求删除您孩子的个人信息和帐户。

第9条.加州消费者隐私法

“公司遵守加州消费者隐私法(以下简称“CCPA”)”

1. 个人信息的收集/分享
公司可以收集或共享可以直接或间接识别用户的信息，例如用户或用户的终端，或者可以合理地与用户关联的信息。
- 标识符信息：帐户信息(ID)、昵称、设备信息、电子邮箱地址、连接IP、在线标识符(Cookie、广告ID，以及类似的跟踪技术)
- 商业信息：购买道具(或商品)、付款和购买相关记录、购买历史记录和购买倾向信息

2. 个人信息的收集目的
上述个人信息可被使用/共享以提高服务质量、提供服务、维护帐户、客户接待服务、本人确认、广告和分析用户模式。
- 解决技术问题并提高公司服务质量
- 识别用户以提供公司服务
- 防止对其他用户造成负面影响的不正当游戏
- 接待客户，例如接受与答复顾客咨询
- 提供有关活动和问卷调查的信息并提供参与机会
- 用于营销和宣传
- 用户模式跟踪与趋势分析，对其服务使用的统计分析

3. 禁止贩卖个人信息
公司不会为了金钱利益而出售正在使用公司服务的用户的个人信息。

4. 禁止歧视
公司根据CCPA，不会歧视正在行使自身权利的用户。

5. 对加州居民的提示
1) 如果用户居住在加利福尼亚，则可以授予其特定权限。为了确保遵守加州消费者隐私法，公司正在制定预防措施以保护用户的隐私，用户有权请求以下信息：
- 在过去12个月内收集的个人信息的来源和目的
- 在过去12个月内收集的个人信息类别
- 关于最近12个月内发生的个人信息公开/提供(disclosure)的事项
- 关于最近12个月内发生的个人信息出售(sale)的事项
- CCPA中明示的用户权利种类和具体权利行使方法

2) 用户有权要求删除公司收集的个人信息。

3) 公司不会跟踪网站访问者，也不会使用任何“Do Not Track”信号。因此，公司不会监控“Do Not Track”信号或其他算法机制，也不会采取任何措施。有关“Do Not Track”的详细信息，请访问http://www.allaboutdnt.com并参阅。

第10条. 您的权利

“用户可以随时查询或更正自己的个人信息，如果用户申请注销账号、停止处理等，公司将立即采取必要措施。”

1. 公司只有在下列情况中的一个或多个适用时，才能合法处理个人信息：
1) 用户同意处理自己的个人信息时
2) 履行与用户签订的合同或为了提供服务所需时
- 履行与用户的合同、费用结算或提供服务等
- 会员管理、本人确认等
3) 根据用户要求，需要采取相关措施时
4) 公司为了遵守法律义务，需要进行个人信息处理时
- 遵守相关法令、法律程序、政府指示或要求等
5) 为了保护用户(或其他自然人)的重要利益，需要进行个人信息处理时
- 发现、预防或应对可能对用户(或其他自然人)造成伤害的欺诈、滥用、安全隐患和技术问题等
6) 为了公益或公司行使公共权力需要进行个人信息处理时
7) 为了公司或第三方追求的正当利益，需要进行个人信息处理时

2. 用户可以随时对公司行使下列各项的权利：
用户可以访问本人的个人信息，并有权修改不准确的信息。 用户如需公司对行使权利或行使权利进行进一步说明，可通过本隐私政策下端的联系方式进行咨询。但是这些权利中的一部分可能与特定的法律条件相联系，因此可能不符合用户的特定情况。
1) 访问权
用户有权确认其有权访问公司处理的个人信息。如果您有任何与个人信息处理相关的问题，或者您想了解公司处理的用户的个人信息，请随时与公司联系，我们将为您提供这些信息。
2) 纠正权
用户有权要求公司更正不正确的个人信息。此外，用户有权提供其他陈述来完善不完整的个人信息。
3) 被遗忘权
用户有权要求完整删除个人信息，也可以要求公司删除。个人信息可以通过选择游戏内设置界面中的注销或删除帐户，也可以通过客服中心(1:1咨询)进行。但是，如果因注销而导致个人信息被销毁，则用户在使用公司游戏服务时创建和积累的相关信息也会被一同销毁。
4) 限制加工活动的权利
用户有权限制公司的个人信息处理活动。但是，如果用户决定限制公司与提供服务相关的个人信息处理活动，则用户可能会无法使用服务。
5) 数据的可移植性权利
用户有权要求公司以结构化、常用和机器可读的形式传输其个人信息，并有权要求将此类信息转移给另一个控制者。
6) 反对权
用户有权反对公司对其个人信息的处理。但是，如果用户拒绝本公司处理个人信息，则可能会被限制使用公司提供的服务。
7) 向监管机构投诉的权利
用户对公司的个人信息处理方式不满意时，随时都可以与公司联系，以解决相关问题。另外，用户有权随时向监管机构提出不满。
8) 撤回同意的权利
以用户的同意为基础，公司处理用户的个人信息时，用户有权随时撤回该种同意。撤回用户同意不会影响以撤回之前的同意为基础的个人信息处理的合法性。
9) 个人决策自动化的权利，包括资料搜集
用户可以要求停止包括资料搜集在内的对自己产生法律效果或产生重大影响的自动化信息处理。

如果要行使上面列出的权限，请通过privacy@joycity.com与我们取得联系。

第11条. 自动收集个人信息设备的安装、运营和拒绝相关事项

1. 公司使用"Cookie"，目的是为用户提供量身定做的服务或增加便利性的网站环境，用户可以拒绝。
1) Cookie指的是？
Cookie是一个非常小的文本文件，用于运行网站的服务器发送到用户的浏览器，并存储在用户的计算机硬盘上。如果用户使用公司的服务，服务器将读取存储在用户计算机上的Cookie的内容，以查看用户的信息。
2) Cookie的使用目的
公司通过分析用户的服务访问频率、访问时间、访问次数等，了解用户的喜好、兴趣领域等，并使用Cookie进行个性化服务。
3) Cookie的安装运营
用户有权更改浏览器中的选项以允许Cookie，或在每次保存Cookie时进行确认，或拒绝保存所有Cookie。但是，如果您不允许使用Cookie，公司提供的某些服务可能会受限。
4) Cookie设置与拒绝方法
用户可以自行更改浏览器的选项，以避免通过以下路径收集Cookie：
- Internet Explorer：浏览器上端的[工具] → [Internet选项] → [隐私] → [高级]
- Chrome：浏览器右侧上端的[⋮] → [设置] → [隐私设置与安全性] → [Cookie及其他网站数据]
- Microsoft Edge：浏览器右侧上端的[⋮] → [设置] → [网页许可] → [Cookies和网站数据]
※ 其他网页浏览器则遵循每个浏览器的设置方式 。

2. 公司可以使用多种外部Web日志分析工具，如Google Analytics，用户可以通过以下路径拒绝公司使用通过Google Analytics获得的数据。
1) 禁止Google Analytics：https://tools.google.com/dlpage/gaoptout
※ 其他Web日志分析工具按照各工具的拒绝方式进行。

3. 公司允许在线定制广告运营商收集行为信息。
1) 什么是在线定制广告？通过分析用户的在线使用形态、登录记录等，考虑到用户的特性，提供服务的营销手法。
2) 在线定制广告运营商：Google、Facebook、Apple、AppsFlyer
3) 收集的行为信息项目：用户的网站访问历史和应用程序使用历史，用户的搜索历史
4) 行为信息收集方法：用户访问网站或运行应用程序时自动收集
5) 行为信息收集目的：提供基于用户兴趣的个性化广告
6) 行为信息保留和使用期限：访问网站和应用程序网站信息2年
7) 拒绝广告标识符收集的方法
用户可以选择是否接收定制广告，并可以自行禁用终端选项，以避免通过以下路径收集广告标识符：
- AOS(Android操作系统)：[设置] → [隐私] → [广告] → [删除广告ID]
- iOS(Apple操作系统)：[设置] → [隐私] → [Apple广告] → 选择赞成或撤销
※ 解除路径根据OS版本不同可能会有部分差异。

第12条.关于同意和撤销应用程序访问权限的事项

“为提供更好的服务，公司征得用户对移动设备功能和信息访问权限的同意，用户可以随时撤回或重置。”

1. AOS(Android操作系统)
1) Android版本6.0以上
- 各访问权限撤消方法：[设置] → [隐私] → [权限管理器] → 选择一个功能 → 选择同意还是退出
- 各应用程序撤销方法：[设置] → [应用程序] → 选择你的应用 → [许可] → 选择同意还是退出
2) Android版本6.0以下
- 由于操作系统特性，无法撤消访问权限，因此可以通过删除应用程序撤消访问权限。
※ 在Android6.0以下的移动设备中，存在用户无法选择性地同意应用程序的可选访问权限的问题(该问题被认为是在安装时同意的问题)。 因此，如果可能的话，建议通过用户移动设备内的软件更新功能将移动设备的操作系统升级到Android 6.0或更高版本。另外，即使操作系统升级，现有应用中约定的访问权限也不会自动更改，建议您删除并重新安装已安装的应用，重新设置访问权限。

2. iOS(Apple操作系统)
1) 各访问权限撤销方法：[设置] → [隐私] → 选择功能 → 选择功能 → 选择要同意或撤回的应用程序
2) 各应用程序撤销方法：[设置] → 选择你的应用 → 选择同意还是退出

第13条.确保个人信息安全的措施

“为了防止用户的个人信息丢失、被盗、泄露、篡改或损坏，公司采取了以下确保个人信息安全的措施，以确保用户的个人信息安全。”
但是，即使本公司已经履行了保护个人信息的义务，但由于用户终端的安全管理水平不够或用户的疏忽而导致的密码、重要信息或个人信息泄露等问题，本公司概不负责。

1. 技术措施
1) 公司对用户注册会员时输入的密码和相关法律法规规定的个人信息进行安全加密后保存。加密密码只有用户本人才能知道，个人信息的确认或更改也只能由用户本人进行。
2) 公司对公司内外的通信部分进行加密和保护，以安全地在网络上传输个人信息。
3) 公司通过入侵防御系统控制来自外部的未经授权的访问，并监控个人信息是否泄露。
4) 公司定期备份个人信息以备不时之需，并采取必要的安全措施防止用户个人信息因黑客攻击或病毒而未经授权泄露或更改。

2. 管理措施
1) 公司将个人信息的访问权限和人员限制在最低限度，可处理个人信息的人员限制在以下相应的人员范围内。
- 负责处理直接针对用户的投诉、不满或询问的答复的人员
- 指导、管理或监督与个人信息有关的工作的人员
- 负责活动、促销和配送相关任务的人员
- 个人信息处理系统的开发、维护或运营负责人
- 在其他业务流程中需要处理个人信息的人员
2) 公司每年定期对处理个人信息的人员和受托方(subcontractors)进行个人信息保护义务教育。
3) 公司通过内部(个人)信息保护机构等检查本隐私政策是否得到实施以及个人信息处理者是否遵守个人信息保护方针；发现问题后，将以最快的速度改善并处理。

3. 物理措施
1) 公司将包含个人信息的文件或移动式储存媒体等保管在有锁定装置的安全场所。
2) 公司实现对个人信息处理系统的物理访问控制，制定和履行出入控制步骤。

第14条. 联系方式

如果您对本隐私政策和本公司的做法有任何意见、问题或不满，您可以通过以下方式之一与本公司联系。

- 部门：顾客中心
- 电子邮箱：support@joycity.com
本公司已指定如下个人信息保护负责人，以安全地管理用户的个人信息。

- 姓名：HAN SEO JO
- 职位：Data Protection Officer & Chief Privacy Officer
- 电子邮箱：privacy@joycity.com
- 联络电话：031-789-6500
- 地址：First Tower 10F, Bundang-ro 55, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea

第15条. 其他

本公司可能会提供其他公司网站或资料的链接。如果您点击本公司提供的链接访问其他网站，则本隐私政策与该网站无关，因此请查看该网站的隐私政策。

第16条. 隐私政策的变更

由于法律法规的变化、服务的变化、经营环境和技术问题等各种原因，本公司可能会定期修改本隐私政策。
附则
本隐私政策于2023年7月26日起生效