1.引言。本隐私政策详述了在您访问本公司网站（网址：https://mundfish.com/，下称“网站”）以及使用本公司提供的游戏、网站、在线商店、论坛、社交媒体渠道、客户和技术支持等服务（下称“服务”）或者以其他方式与本公司开展合作或建立业务关系时，我们为维护、保障您的隐私而采取的各项措施。本政策也阐明了我们如何根据欧盟《通用数据保护条例》（下称“GDPR”）处理数据。请仔细阅读本隐私政策，以了解我们针对您的信息采取的政策、做法和处理方式。

 

根据 GDPR 的规定，数据控制者 Slimao Limited dba Mundfish（注册办事处：1-3 Boumpoulinas Street, Nicosia 1060, Cyprus；注册编号：HE 385034，下称“Mundfish”、“我们”或“本公司”）致力于保护所持个人数据涉及的每位有关人员的隐私。如果您不同意我们的政策和做法，唯一的解决办法是避免使用本公司网站或服务，且不以任何其他方式与我们合作。

 

“个人数据”是指可识别您的身份或可用于与您取得（线上或线下）联系的信息。个人数据可能包括但不限于您的姓名、电子邮箱、实际地址、互联网协议 (IP) 地址、电话号码、出生日期等。  

 

此处使用但未作定义的所有特定形式的术语，应具有使用条款所赋予的相应含义。

 

2.一般信息。本隐私政策适用于我们在以下情况中向您收集的个人数据和非个人数据：您使用本公司网站和服务时；您有意与我们建立业务关系时。在充分考虑信息处理过程所涉风险以及信息所属类型的基础上，我们坚持采取合理、适当的安全保障措施，以确保您的信息免遭丢失、窃取、滥用、未经授权访问、披露、篡改和破坏。

 

3.我们如何使用您的数据。我们依据以下理由合法收集和使用您的个人数据：

 

●      为了向您提供本公司服务或与您建立业务关系，我们有必要收集和使用您的个人数据；

●      我们使用您个人信息的行为符合本公司的合法权益；

●      我们负有处理您个人信息的法律义务；

●      您已同意我们使用您的个人信息。

我们将把您的个人信息用于以下用途：

●      向您提供服务，或维持与您的业务关系；

●      提高本公司网站和服务的质量，并向您提供新功能；

●      对产品、功能和服务进行了解、改进和研究；

●      遵守 2016 年 4 月 27 日颁布的欧洲议会和理事会条例 (EU) 2016/679（《通用数据保护条例》），该条例关于在处理个人数据时保护自然人以及个人数据的自由流动，同时废除了指令 95/46/EC。

此外，在获得您的同意后，我们还可能出于以下目的处理您的个人数据： 

●      针对您要求我们提供的或我们认为您可能感兴趣的商品和服务，向您发送相关营销信息（包括个性化的和有针对性的营销邮件）；以及 

●      使得我们在本公司网站和第三方网站上展示的营销通讯、特惠活动和广告更具针对性和个性化。如果我们对您个人数据的处理以 GDPR 为准，我们将依赖其所赋予的上述合法权益来处理您的数据。 

 

4.我们所收集的个人数据。我们可能在以下情况中收集下列数据：

 

 

5.非个人信息。我们通过相应渠道（例如您与本公司网站和服务的互动、您对它们的使用等）间接收集各种信息。这些信息可能包括但不限于：匿名的浏览器和设备信息（包括软件和硬件）；通过自动电子交互收集的数据；应用程序使用数据；人口统计信息；地理信息和地理位置信息；统计和汇总信息。统计或汇总信息不会直接指明特定人员的身份，但可能源于个人数据。 

6.以数据处理者的身份处理数据。在某些情况下，我们会以数据处理者的身份接收您的个人数据，这意味着此等数据受本公司合作伙伴控制，而我们仅根据其指示和适用法律使用数据。我们将这些数据用于履行本公司对您负有的义务、改善服务以及（在有需要处理数据时）履行我们所承担的法律义务。

7.不处理支付细节。我们不会接收或存储您的任何支付细节，这些信息由相关的支付服务提供商全权处理。当您在 Mundfish 商店进行购买时，支付处理器会在交易发生后立即通知我们，之后我们会确保您收到所购商品。然而，我们并不会收到您的任何实际支付细节或与支付相关的个人数据。我们仅保存涉及交易日期、货币、金额及标的物的相关数据。

与此同时，如果您打算向 Mundfish 提供服务，我们可能需要接收和存储您的银行账户详细信息，以便向您支付服务费用。在这种情况下，我们仅接收和保存您的银行账户详细信息，以履行我们对您负有的合同义务。

8.不处理特殊类别的数据。我们既不收集也不处理任何特殊类别的数据。我们不会对提供给本公司的数据进行自动决策或分析。 

9.Cookie。我们使用 Cookie 和网络信标、像素标签、本地共享对象等类似技术（下称“Flash Cookie”），以各种方式交付、评估和改进本公司服务。Cookie 属于小型文本文件，可以在我们的服务器上识别您的计算机。Cookie 本身无法识别个人用户的身份，只能识别该用户所使用的计算机。Cookie 不被用于收集个人信息。 

偏好和特性。Cookie 或类似技术可以识别您的偏好语言和通信偏好。Cookie 可以帮助您更轻松地填写本公司网站上的表格。Cookie 还向您提供相应的特性、洞察和个性化内容。

营销。我们可能使用 Cookie 或类似技术来帮助开展营销活动并跟踪其表现。同样地，本公司合作伙伴也可能会使用 Cookie 来向我们提供有关您与其服务之间互动的信息和动作标签信息，以便我们评估广告效果，确保定向广告更加行之有效。但是，对这些第三方 Cookie 的使用将以服务提供商的政策为准。

表现、分析与研究。Cookie 或类似技术有助于我们了解本公司网站和服务的表现。我们还使用 Cookie 或类似技术来了解、改进和研究产品、功能及服务，并在您使用不同的设备（如计算机或移动设备）来访问本公司网站时创建日志和记录。

 

第三方分析提供商。我们可能会使用第三方分析提供商的软件来更好地了解本公司网站的功能，这些软件包括但不限于 Google Analytics、Yandex.Metrica。这些软件可能会记录您使用本公司网站的频率等信息。与您使用本公司网站相关的信息可能会被发送至第三方分析提供商设于欧洲经济区 (EEA) 境内或境外的服务器并由其存储。 

我们可能使用 Cookie 来帮助开发和改进本公司网站。然而，所收集的信息和统计数据不涉及可用于识别您身份的细节。一旦您继续使用本公司网站，即表示您接受我们利用这些 Cookie 来提供更切合您需求和兴趣的广告及通信、继续改进网站等。 

我们尊重您的隐私权，因此您可以选择拒绝接受所有 Cookie 或不允许使用特定类型的 Cookie。您可以点击 Cookie Banner 中不同类别的标题，以更多地了解我们的默认设置并进行更改。但是，一旦阻止某些类型的 Cookie，可能会影响您使用网站的体验以及我们所能提供的服务。

 

10.我们如何分享您的信息。为了执行与您订立的合同，履行我们所承担的法律义务，我们可能会基于自身的合法权益，与以下类别的第三方共享您的个人数据：

 

我们的关联公司。我们的关联公司可能会访问您的个人数据，由此帮助我们开发、维护和提供本公司服务，并协助管理我们的客户关系。

服务提供商。我们的服务提供商为本公司服务提供支持，包括向我们提供网站和应用程序开发、托管、维护、备份、存储、支付处理、分析等服务，而此举可能要求他们访问或使用个人数据。

广告和广告评估合作伙伴：我们可能会分享您提供给我们的电子邮箱、昵称、IP 地址等信息，以帮助我们定向、投放和评估第三方服务上的在线广告，或方便我们发送可能对您有益、与您相关或切合您兴趣的信息。
 
 

专业顾问。我们的律师、会计、银行人员、审计师和保险公司可能需要审查您的个人数据，以便提供咨询、合规、银行、法律、保险、会计以及其他类似服务。

法律部门。为遵守法律、法规、命令、传票、自律组织规则或审计，妥善保护相关人员以解决欺诈、安全或技术问题，保障本公司的合法权益和他人利益，我们可能会在自认为有合理必要时披露您的个人数据。

业务合作伙伴。我们可能会与本公司业务合作伙伴共享某些信息（例如您的位置、浏览器、Cookie 数据、其他与您使用本公司服务的情况有关的数据等），以便其向您投放切合您兴趣的个性化广告。这些第三方广告服务器或广告网络利用相关技术直接向您的浏览器、计算机或移动设备发送个性化广告和广告链接，并在此过程中自动接收您的 IP 地址。

研究机构。为加强公众对本公司服务所面向市场的模式和趋势的了解，我们可能会向负有保密义务的第三方（例如学术机构或承包商）提供个人数据，以便其开展研究。

我们也可能与感兴趣的第三方共享非个人数据（例如匿名使用数据、平台类型、点击次数等），以帮助他们了解某些服务的使用模式、基于此等匿名使用数据开展独立研究等。 

11.数据转移。我们的服务具备全球性，因此您的数据可能被转移至全世界的任何地点。为了向您提供服务，我们会将您的信息从您的居住国家/地区转出至本公司或本公司第三方服务提供商的经营地点进行处理和存储。每当我们转移您的信息时，都会采取相应的保护措施。 

以第三方为对象的国际数据转移。此外，数据还可能会被转移给我们位于第三国家/地区的子公司或数据处理商（或此类数据处理商的分包商）。本隐私政策中提及的依据合同向我们提供服务的第三方部分位于其他国家/地区，而这些国家/地区所实施的隐私和数据保护法，可能不同于您居住国家/地区的同类法律。如果您的个人信息被转移至欧洲经济区境外进行存储或处理，我们将采取一切合理必要的措施，确保以安全可靠且符合本隐私政策和 GDPR 的方式处理您的个人信息。

依您的居住地而定，您可能有权查看您的个人信息（在您提出要求时，我们将以结构化的电子格式提供您个人数据的副本）并要求我们更正（您可以通过自己的账户编辑您的部分个人数据，而在某些情况下，特别是当您的数据有误时，您还可以要求我们更改、更新或修正您的数据）和删除（在某些地区内，您可以要求我们删除或清除您的全部或部分个人数据）特定内容，且享有数据迁移权（如果您提出要求，我们将在技术上可行的情况下，采用结构化的可用格式将您的个人信息转移并提供给其他数据管理员）。您亦有权反对我们使用您的个人信息（若您提出反对，我们将不再处理您的个人数据，除非此等处理具备令人信服且压倒性的正当理由，或者这些数据对法律权利主张的确立、执行或辩护而言必不可少）、要求转移您向我们提供的个人信息、撤销针对您个人信息作出的使用同意。您可以向 [email protected] 提交请求，由此直接对我们行使上述权利。

根据适用法律，您还有权限制我们将属于您个人数据的信息用于营销目的，并向数据保护部门提出投诉或质疑。如果您认为我们没有根据适用法律处理您的个人数据，您可以通过相关网站（网址：http://www.dataprotection.gov.cy/）向数据保护部门提出投诉。

我们也可能为了开展直接营销而处理属于您个人数据的信息，但您有权反对我们出于这一目的使用您的个人数据。您可以随时点击我们电子邮件中提供的“退订”链接，或发送电子邮件至 [email protected] 与我们联系，由此撤销您的同意。

 

请注意，即使您取消订阅我们的所有个性化营销邮件、营销信息或优惠信息，我们仍将向您发送某些通知，以确认您账户中的购买或更改操作、提供保修或安全信息、提供有关使用条款和隐私政策变更的信息、向您展示非个性化网络营销优惠信息等。只有在您的账户被删除之后，我们才能停止发送一切电子通讯。 

14.响应时间。我们有义务及时响应您的请求，不得无故延迟。在大多数情况下，我们都将在一个日历月内作出答复。如果我们（因请求较为复杂或数量较多）无法在一个日历月内完全处理您的请求，则可将此期限延长两个日历月。如有必要，我们将解释此等延迟的原因。如果您以电子方式提出请求，除非您另有指定，否则我们将在条件允许时提供电子形式的相关信息。
 
 

15.数据保留。只要用户继续使用本公司服务（例如拥有活跃账户），我们就会保留出于本隐私政策所述目的收集和处理的大部分用户个人数据。在保留期结束后，我们将以安全方式删除您的个人信息或对其进行匿名化处理，并可能将其用于分析目的。如果您希望延长保存期限，则必须备份您的数据。

在您提出账户删除请求之后，我们将向您提供九十 (90) 个日历日的反悔期（在此期间，我们可以恢复您的账户），并在反悔期结束后删除您的个人数据。删除您个人数据的过程可能需要一个月时间（自反悔期到期之日起），而如果请求较为复杂或数量较多，可能还会再延长两个月。 

 

16.年龄限制。未满十八 (18) 周岁者不得使用本服务。我们承认儿童的隐私利益，并鼓励家长和监护人在儿童的线上活动和兴趣方面发挥积极作用。如果我们发现所收集的个人数据来自未满适用法律规定的同意权最低年龄的儿童，我们将采取合理措施删除此等数据。如果家长认为我们可能收集了儿童的个人数据，可以直接通过 [email protected] 与我们取得联系，要求我们删除数据。

17.修改。我们可能会随着法律、法规和/或自身业务的发展不时修改本隐私政策。我们将在本页发布修改内容，并鼓励您定期查阅我们的隐私政策，以了解最新情况。如果您对我们、本公司网站、本公司服务或本隐私政策有任何疑问，请发送电子邮件至 [email protected] 与我们联系。

 

18.致加州居民公告。《加州消费者隐私法》（下称“CCPA”）规定消费者享有额外的知情权、删除权和选择退出权，并要求涉及收集或披露个人信息的企业向消费者告知其权利并提供行使权利的途径。我们通常不会以传统上所理解的“出售”方式出售信息。如果 CCPA 项下提及的“销售”一词可被理解为涵盖本隐私政策所列活动，那么我们将遵守与此类活动相关的适用法律。我们出于商业目的披露以下类别的个人信息：标识符、客户记录、商业或交易信息、互联网活动、地理位置数据以及在此基础上作出的推断。您有权了解关于我们在过去 12 个月内数据实践的特定细节。除此之外，您还有权删除我们向您收集的个人信息。如需行使任何上述权利，请发送电子邮件至 [email protected] 提交请求。请在邮件中指明您请求行使的权利以及请求涉及的范围。我们可能需要您提供特定信息，以帮助我们验证您的身份和处理您的请求。