第1条. 个人资料的搜集

“公司原则上取得并使用个人资料之目的在于为用户提供相关服务。”
但为了提供更优质的服务，在取得用户个别同意后，可搜集部分额外的信息。即使用户不同意，也可以无限制地使用公司提供的基本服务。
公司通过用户的会员注册、连接外部平台帐号使用服务、参与活动或促销、客服中心的咨询以及自动获取的信息，获取以下个人资料。

1. 用户所提供的信息
1）通过外部平台（Google, Apple, Meta, Steam）进行游戏时搜集的资料如下：
-【必需】用户识别信息（各平台）、电子邮箱、昵称
※ 绑定外部平台帐号时可以获取姓名、头像照片、语言配置等信息，但公司仅搜集与使用绑定服务的用户识别信息、昵称和电子邮箱。
※为了方便用户，我们也在PC环境中提供了一部分基于行动平台的游戏服务。在使用PC环境中的服务时，不会进行额外的个人资料搜集。

2）通过公司的JOYPLE平台注册会员时搜集的资料如下：
- 【必需】电子邮箱、密码

3）通过公司提供的JoyCrew注册会员时搜集的资料如下：
- 【必需】帐号（ID）、密码、姓名、生日、电子邮箱、昵称、线上频道信息（YouTube等）、JoyCrew编码（公司发行的用户识别码）、会员编号、角色编号（提督编号、船长编号等）

在注册会员的过程中，与Google帐号绑定时，将搜集以下额外信息。
- 【必需】会员识别信息
※绑定Google平台帐号时可能会要求提供姓名、头像照片、语言环境设置等信息，但公司只搜集和使用绑定帐号所需要的用户识别信息。

申请兑换奖励时，为进行税务结算所搜集的信息如下：
- 【可选】银行帐户信息（户名、帐号、银行名称）
- 【可选】唯一识别信息（身份证号）、商业登记证号（个体经营）
※为了进行本人身份验证，可能会要求您提供身份证件（或商业登记证）、银行帐户证明等文件。

4）使用其他服务时额外搜集的资料如下：
- 行动平台本人验证服务：姓名、生日、性别
- 参与活动和促销：会员号码（ID）、昵称、电子邮箱、手机号码、联机IP位址
- 活动或促销中奖时：会员号码（ID）、昵称、电子邮箱、手机号码
※ 根据活动及促销搜集的个人资料可能有所不同，或需要追加搜集个人资料。在这种情况下，将会另外取得用户同意。

- 参与事前预约：电子邮箱、手机号码、联机IP位址
- 客服中心解决问题/咨询：会员号码（ID）、电子邮箱、昵称、会员号码、服务器名称、设备信息（设备名称、OS版本）、产品名称、订单号码、其他咨询所需信息
※ 根据咨询内容可能会另行搜集或追加搜集个人资料。
- 使用支付服务：各外部平台（Google, Apple, Meta, Steam）的用户识别信息、支付相关信息（支付金额、支付日期、支付方法）、电子邮箱
※ 如果用户使用Google和Apple提供的支付服务，根据双方的服务使用条款，公司不会直接搜集或处理用户识别信息和支付相关信息。

2. 自动搜集的资料
在使用服务的过程中，可能会自动搜集以下信息：
- 游戏使用记录（游戏进行情况和游戏数据）、联机记录、验证记录、作弊记录、制裁记录、游戏版本、联机IP位址
- 设备信息（行动电信业者信息、终端信息、国家信息（MCC）以及与其他用户的互动过程中所产生的数据）
- 通过Cookie及类似技术搜集的数据以及ADID、IFDA信息（用户可拒绝提供该信息）

第2条. 个人资料的使用目的

“公司会处理为以下目的搜集的个人资料，当目的异动时会向用户详细说明变更内容，并取得其同意。”
1. 提供JOYCITY服务与履行合同
1）使用个人资料进行会员管理和本人确认。
2）以结算费用、支付及退款等收费服务结算为目的使用个人资料。
3）利用个人资料处理用户咨询或投诉事项。
4）为改善用户服务及游戏品质而使用个人资料。
5）为传达服务障碍、条款变更、个人资料使用明细等公告事项而使用个人资料。
2. 为用户开发及提供更合适的服务
1）利用个人资料于开发新服务或根据人口统计学特性提供专业服务需要。
2）利用个人资料策划和提供各种定制内容。
3）利用各个人资料提供与公司服务有直接或间接关联的附加服务。
3. 改善JOYCITY提供服务之环境
1）利用个人资料提供舒适且安全的服务使用环境。
2）利用个人资料确认和修正各种游戏错误或BUG。
3）利用个人资料分析服务使用环境，并考量用户特性提供更合适之服务。
4）利用个人资料防止非法注册和限制不当使用。
5）利用个人资料调查违法行为或遵守相关法律规则。
4. 寄发广告或宣传资料
1）利用个人资料通知活动等促销信息。
2）根据人口统计学特点，为提供附加服务和刊登定制广告而使用个人资料。
3）利用个人资料确认参与活动或促销的意愿，向参与者发送奖品、各种税金处理等。

第3条. 个人资料的提供

“公司未经用户同意，不会向机关、团体或合作伙伴（以下简称“第三方”）提供搜集的个人资料。” 但以下情况除外。 1. 用户事前同意的情况 公司认为有必要向第三方提供用户个人资料时，会向用户告知向谁提供个人资料，提供何种个人资料后，按照同意步骤另行获得用户同意后再进行提供。如若用户不同意，则不会向第三方提供相应个人资料。 2. 为了达成第2条所述之使用目的，并在所需范围内时，我们将会根据公司业务委托于第3方的情况下共享用户信息 3. 依据法令或者出于侦查目的，按照法令规定的程序和方法，侦查机关提出要求或者俱有提交义务时

第4条. 个人资料的处理委托

第5条. 个人资料的海外传输

“为了提供更快更优质的游戏环境，并保护用户个人资料免受物理和环境之威胁，公司将搜集的个人资料传输并保存于海外。传输的信息仅用于提供游戏服务，并将安全管理。”
【接受个人资料传输的国家】韩国
- 有无个人资料保护相关制度：有
- EU GDPR的充分性认可：有（Adequacy Decision，2021年12月17日）
- APEC CBPR系统参与与否：参与（2017年6月）
- 是否存在对用户权利和利益产生重大影响的制度：无
- 传输的个人资料：第一条规定的个人资料与数据（已经取得用户同意的个人资料项目和自动搜集的数据）
- 传输时间与方式：使用游戏服务时立即传输；通过加密通讯传输

1. 韩国是“APECCBPR（跨境隐私保护规则）”成员国，并存在与欧盟相等水平的个人资料保护法规。韩国制定了《个人资料保护法》、《信息通讯网络利用推进与资料保护等相关法律》以及《信用信息使用与保护相关法律》等法律，并运营资料保护相关验证制度，以安全保护用户的个人资料。
2.为了防止用户个人资料泄漏、未经同意公开或是毁损等，公司遵守OECD隐私资料保护8大原则，并每年定期取得及更新与国际标准组织ISO27001类似的验证（ISMS, Information Security Management System），从而更安全管理所取得的用户个人资料。此外，公司将所取得的用户个人资料传输并保存在Amazon Web
Service（AWS）提供的特定地区（东京、香港、新加玻、北美、法兰克福）的数据中心。无论所在地区，Amazon Web Services实施严格的技术和组织措施，以保护个人资料的保密性、完整性、可用性，并谨遵GDPR的要求。

第6条. 保存及使用个人资料期限

“公司的原则是在用户同意的期限内保留和使用个人资料，并在达到搜集和使用个人资料的目的或个人资料的期限届满时立即销毁。”
（但是为了大幅度减少因内部结算处理或盗用个人资料而导致的帐号注销、盗用购买等损失，在申请注销后可以暂时保留最多30天的信息，但之后会以无法恢复的方式完全销毁）
此外，对于以下的信息，我们会根据每一个明示的事由保留一段时间的个人资料，并且不会将其用于任何明示事由以外的目的。
1. 用户申请注销会员时
如果用户申请注销会员时，为了内部结算处理或减少个人资料遭盗用导致的非自愿注销会员、盗用付费等造成的损失，公司将暂时保存用户个人资料30天。
2. 用户参加公司进行的活动、促销等时
公司通过活动、促销等方式搜集的个人资料最久将保存1年。但每个活动或促销所保留的限期可能有所不同，将优先适用通过个别活动或促销公告的时间。
若公司需要遵守特定法规要求，或需额外经用户同意以保留个人资料超过原定目的的期限，亦或用户居国家（地区）的管辖法律另有规定期限，个人资料的保存期限则可能比上述规定期限更长或更短。

第7条. 个人资料销毁流程及方法

“当公司达到搜集和使用个人资料之目的，或已过保存及使用期限后，将会立即销毁个人资料。”
销毁个人资料流程及方法如下。
1. 销毁流程
个人资料达到使用目的后，根据“6. 保存及使用个人资料期限”及时销毁。
※但即使用户删除游戏应用程式（简称“App”），公司搜集的个人资料并不会立即销毁。若不再使用公司提供的服务时，请在App设置菜单中，点击‘注销游戏’并申请注销。
2. 销毁方法
对于印刷品的形式，使用碎纸机进行粉碎或焚烧处理；对于电子档案形式，使用无法恢复的技术方法永久删除。

第8条. 未成年人的资料搜集

〝公司不会搜集未满16岁，或未满相关法律规定最低年龄的未成年人之个人资料。公司悉知保护未成年人个人资料的特殊义务。公司的应用程式、网站等通过同意用户年龄限制，来禁止未成年人使用服务，并且不会刻意搜集未成年人的个人资料。”
1. 欧洲儿童
如果用户为欧洲地区未满16岁的儿童，仅在父母或法定代理人的同意范围内可使用服务。请与您的父母或法定代理人商讨本《个人资料处理方针》，以便更清楚了解公司如何使用您的个人资料。为了确认您的父母或法定代理人的同意，公司会努力采取合理措施。若在未取得同意的情况下搜集了个人资料，将会立即将其删除。
2. 加州未成年人
在未获得居住于加州未满16岁的未成年人之同意下，公司不会搜集其个人资料，并且对未满13岁的未成年人，若未取明确取得其父母或法定代理人之同意，同样不会搜集其个人资料。如果您为未成年人的父母或法定代理人，并且得知孩子在遵守年龄限制的情况下向我们提供了个人资料，您可通过以下的联系方式与我们联系，我们将应要求立即删除其个人资料与帐号。

第9条. 加州消费者隐私保护法（CCPA）

〝公司遵守加州消费者隐私保护法（“CCPA”）规范。〞 1. 同意搜集及共享个人资料
公司可以搜集或共享可以直接或间接识别用户的资料，例如用户或用户的设备，或者可以合理链接到用户的相关资料。
- 标识符信息：帐户信息（ID）、昵称、设备信息、电子邮箱、联机IP、线上识别符码（Cookie、广告ID，以及类似的跟踪技术）
- 商业信息：购买的道具（或商品）、充值及购买相关记录、购买明细、购买趋势信息
2. 个人资料的搜集目的
上述个人资料的使用/共享目的如下：提升服务品质、提供服务、帐号管理、客户应对服务、身份识别、广告和用户模式分析等。
- 解决技术问题并提升公司服务品质
- 为提供公司服务的用户身份识别
- 防止对其他用户造成负面影响的不正当游戏
- 受理客服咨询及回复等客服支援
- 提供参加活动及问券调查的信息及机会
- 营销和促销
- 关注用户行为模式及趋势分析、服务使用统计分析
3. 禁止销售个人资料
公司不会贩售使用公司服务的用户个人资料，也不会利用其获取利益。
4. 禁止歧视
公司不会歧视根据CCPA行使权利的用户。
5. 加州居民须知
1）如果用户居住在加州，则可以授予其特定权限。为了遵守《加州消费者隐私保护法（CCPA）》，公司采取预防措施来保护用户的个人资料，用户有权要求提供以下信息。
- 过去12个月内搜集的个人资料来源及搜集目的
- 过去12个月内搜集的个人资料项目
- 过去12月内发生的有关公开个人资料之事项
- 过去12个月内有关贩售个人资料之事项
- CCPA中明示的用户权利种类和具体行使方法
2）用户有权要求删除公司搜集的个人资料。
3）公司不会跟踪网站访问者，也不会使用任何“Do Not Track”信号。因此，公司不会监控「Do Not Track」讯号或其他算法机制，也不会采取任何措施。有关“Do Not Track”的详细信息，请前往 http://www.allaboutdnt.com并参阅。

第10条. 用户的权利

〝用户可随时查看或修改个人资料，当用户申请注销会员或停止处理时，公司将立即采取必要的措施。〞
1.公司仅在符合下列一个以上的条件时，才能合法处理个人资料：
1）用户同意处理其个人资料时
2）履行与用户签订的合同或为了提供服务所需时
- 履行与用户的合同、费用结算或提供服务等
- 会员管理与识别等
3）根据用户要求，需要采取相关措施时
4）公司为了遵守法律义务，需要进行个人资料的处理时
- 遵守相关法令、法律步骤、政府指示或要求等
5）为了保护用户（或其他自然人）的重要利益，需要进行个人资料处理时
- 发现、预防或应对可能对用户（或其他自然人）造成伤害的欺诈、滥用、安全隐患和技术问题等
6）为了公益或公司行使公共权力需要进行个人资料处理时
7）为了公司或第三方追求的合法利益，需要进行个人资料处理时
2. 用户可以随时对公司行使下列各项的权利：
用户有权接近使用自己的个人资料并更改任何不正确的资料。如果想要行使权力或需要关于权利的详细信息，请参阅本个人资料保护政策下方的连络信息。然而，其中一些权利涉及特定的法律条件，可能与用户的特定情况不符。
1）近用权
用户有权向公司确认其个人资料的处理情况。如果对个人资料的处理有任何疑问，或想了解公司处理的个人资料情况，请随时联络本公司以取得信息。
2）更正权 用户有权要求公司修正不正确的个人资料。此外，用户有权提供其他陈述来完善不完整的个人资料。
3）被遗忘权 用户有权要求彻底删除其个人资料，并可向公司提出要求。个人资料的删除可以通过客服中心（1:1 咨询）进行，您可以在游戏中选择注销会员、删除帐号。但须留意注销会员将导致个人资料销毁，因此在公司的游戏服务使用过程中所创建、累积的相关资料将会连同被销毁。
4）限制处理权
用户有权限制公司处理其个人资料。但若用户决定限制公司在提供服务过程中处理其个人资料，用户可能无法使用相关服务。
5）资料可携权
用户有权要求公司将其个人资料以结构化、常用、可机读的形式传输，并有权请求将这些资料传送给另一家资料管理者。
6）拒绝权
用户有权拒绝公司进行个人资料之处理。但须留意当用户拒绝公司处理个人资料时，在使用公司提供之服务上可能会受限。
7）监督机关申诉权
用户对公司处理个人资料之方式感到不满时，可随时联系公司解决问题。此外，用户有权随时向监督机管投诉。
8）同意撤回权
公司基于用户之同意处理其个人资料时，用户有权随时撤回该同意。用户撤回同意不会影响撤回前根据同意处理的个人资料之合法性。
9）个人化之自动决策，包括建档
用户有权要求停止对自己有重大影响或法律影响的个人资料自动化处理（包括建档）。
如果想行使上述权利，请联络 privacy@joycity.com。

第11条. 个人资料自动搜集设备之安装、运营和拒绝相关事项

1. 公司为了提供用户个人化服务或更流畅方便的网站环境而使用Cookie技术，用户则有拒绝的权利。
1）何谓Cookie？
Cookie是一个小型文字档，用于运行网站的服务器发送到用户的浏览器，并存储在用户的电脑硬盘上。如果用户使用公司的服务，服务器将读取存储在用户电脑上的Cookie内容，以查看用户的信息。
2）Cookie使用目的
公司通过分析用户的服务连接频率、浏览时间、浏览次数等，掌握用户的喜好和兴趣领域并使用Cookie进行个别化服务。
3）Cookie保存与使用
用户有自主权利可以通过更改浏览器中的选项来允许Cookie，以及在每次保存Cookie时进行确认、或拒绝Cookie的保存。但若拒绝Cookie时，可能无法使用公司提供的部分服务。
4）Cookie设置与拒绝方法 用户可以通过以下路径自行更改浏览器的选项，以避免搜集Cookie。 - Internet Explorer：浏览器上方【工具】→【因特网选项】→【隐私权】→【进阶】
- Chrome：浏览器右上方【⋮】 →【选项】→【隐私权和安全性】→【Cookie和其他网站资料】
- Microsoft Edge：浏览器右上方【⋮】→【选项】→【网站存取权限】→【Cookie与网站资料】
※ 其他网页浏览器，请遵循各浏览器的设置。
2. 公司可以使用如Google Analytics等多种外部Web日志分析工具。用户可以通过以下路径拒绝公司使用通过Google Analytics获得的数据。
1）禁止Google Analytics：https://tools.google.com/dlpage/gaoptout
※其他Web日志分析工具，请遵循各工具提供的禁止方法。
3. 公司允许在线定制广告运营商搜集行为信息。
1）何谓在线定制广告？这是通过分析在线使用行为和连接记录，提供考虑到用户特征之服务的营销技术。
2）在线定制广告运营商：Google、Meta、Apple、AppsFlyer
3）搜集的行为信息：用户的网页浏览记录，App的使用和搜索记录
4）行为信息搜集方式：用户浏览网页或启动App时自动搜集
5）行为信息搜集目的：基于用户的兴趣提供定制广告
6）行为信息保留和使用期限：浏览网站和App信息2年
7）拒绝搜集广告识别符码之行为信息的方法 用户可以选择是否接收定制广告，并可以通过以下路径自行禁用终端选项，以避免搜集广告标识符码。
- Android系统（AOS）：【设置】→【安全性与隐私权】→【广告】→【删除广告ID】
- Apple系统（iOS）：【设置】→【隐私权与安全性】→【Apple广告】→ 选择同意或撤销
※ 操作方法根据OS版本不同可能会有部分差异。

第12条. 关于同意和撤销应用程式读取权限的事项

“公司为提供更好的服务，会请求用户对其移动设备的功能和信息读取权限进行同意，且用户随时可以撤销或重新设置同意。”
1. Android系统（AOS）
1）Android版本6.0以上 - 各项目撤销读取权的方法：【设置】→【安全性和隐私权】→【权限管理员】→ 选择功能 → 选择同意或撤销
- 各应用撤销读取权的方法：【设置】→【应用程式】→ 选择App →【权限】→ 选择同意或撤销
2）Android版本6.0以下
- 由于系统特性，无法按类别撤销读取权限。但可通过删除应用来撤销读取权限。
※ 在Android 6.0以下的移动设备中，存在用户无法选择性地同意应用程式的读取权限的问题（被视为在安装时同意的问题）。因此，建议尽量通过用户移动设备内的软件更新功能，将移动设备的操作系统升级到Android
6.0或更高版本。另外，即使操作系统升级，现有应用中的读取权限也不会自动更改，建议您删除并重新安装已安装的应用，重新设置读取权限。
2. Apple系统（iOS）
1）各项目撤销读取权的方法：【设置】→【隐私权与安全性】→ 选择功能 → 选择应用并同意或撤销
2）各应用撤销读取权的方法：【设置】→ 选择App → 选择同意或撤销

第13条. 为个人资料的安全性采取的措施

“为了防止用户的个人资料丢失、盗用、泄漏、篡改或损毁，公司采取了以下措施确保用户的个人资料安全。”
须留意即使本公司已经履行了保护个人资料的义务，由于用户终端的安全管理水平不足或用户的疏忽而导致密码、重要信息或个人资料泄露等问题，本公司概不负责。
1. 技术措施
1）公司对用户注册会员时输入的密码和相关法律规定的个人资料进行安全的加密保存。仅用户本人可以知道加密的密码，个人资料的确认和更改也仅限用户本人可进行。
2）为了安全的传输网络上的个人资料，公司对内外部的通讯区间进行加密及保护。
3）公司使用防火墙系统，阻止外部未经同意的访问，并监控个人资料外泄。
4）公司定期备份个人资料以备不时之需，并采取必要的安全措施防止用户个人资料因黑客攻击或病毒而未经授权泄漏或窜改。
2. 管理措施
1）公司将个人资料的读取权限限制在最低限度，并对可处理个人资料的人员进行以下限制。
- 直接负责处理用户投诉、申诉或咨询的负责人
- 指挥、管理、监督个人资料的负责人
- 活动、促销、配送的负责人
- 开发、维护或运营个人资料处理系统的负责人
- 在其他业务处理过程中不可避免地处理个人资料之负责人
2）公司定期对处理个人资料的负责人和合作伙伴进行个人资料保护义务培训。
3）公司通过内部（个人）资料保护机构等检查本《个人资料处理方针》是否得到实施以及个人资料处理者是否遵守个人资料保护方针，若发现任何问题将会立即采取措施。
3. 物理措施
1）公司将包含个人资料的档案或移动式保存媒体等保管在有锁定设备的安全场所。
2）公司建立了存取控制程序，限制对个人资料处理系统的物理存取。

第14条. 客服中心

关于公司的个人资料处理方针及规则有任何意见、咨询或投诉，可通过以下任一渠道与公司联系。
- 负责部门：客服中心
- 电子邮箱：support@joycity.com 本公司已指定如下个人资料保护负责人，以安全地管理用户的个人资料。
- 负责人：JOO CHUL KIM
- 职位：保护数据与个人资料的负责人
- 电子邮箱：privacy@joycity.com
- 电话：031-789-6500
- 地址：Bundang First Tower 10th Floor, 55 Bundang-ro, Bundang-gu, Seongnam-si, Gyeonggi-do.

第15条. 其他

公司可能提供其他公司网站或资料的链接。如果点击公司提供之链接造访其他网站，则不会适用本《个人资料处理方针》，还请确认该网站的个人资料处理方针。

第16条. 个人资料处理方针的变更

由于法律、规定、服务、商务环境、技术问题等多种原因，公司可定期修正本《个人资料处理方针》。

附则
本个人资料处理方针从2024年9月27日开始生效。