本译文仅供参考。如有任何不一致之处，以英文版本为准。 English
CoinPoker Play For Fun 平台可通过 www.coinpoker.net 及其相关移动应用程序访问，发布名为 CoinPoker - Play For Fun（统称为“平台”），由 Vantix Tech Limited（“CoinPoker”、“我们”或“本公司”）运营。我们承诺保护您的隐私，并以负责任且透明的方式处理您的个人数据。
本隐私政策（“政策”）规定了我们收集哪些个人数据、为何收集、如何使用与保护，以及您对此拥有的权利。请在注册或使用服务前仔细阅读本政策。
本政策为平台政策的一部分，与 条款与条件 及 隐私声明及同意书 一并适用。本文中未定义的首字母大写术语，其含义以条款与条件中的定义为准。
我们可能不时更新本政策。若有重大变更，我们将通知您，您在收到通知后继续使用服务即表示您接受更新后的政策。若变更会以法律要求您同意的方式实质性影响您的个人数据处理，我们将单独征求您的同意——仅继续使用服务不视为此类同意。
1. 数据控制者
Vantix Tech Limited，一家依马耳他法律注册成立的公司，注册地址为 2nd Floor Tower Business Centre Office Number 207, Triq IT-Torri, Swatar Msida, BKR 4013, Malta，是通过本平台收集和处理个人数据的数据控制者。
您可就数据保护事宜通过 [email protected] 与我们联系。
2. 数据保护官
我们的数据保护官（“DPO”）联系方式为 — Anthony Debono，邮箱 [email protected]。如无强制要求指定 DPO，上述为我们所有数据保护相关咨询及权利行使的指定联系方式。
3. 我们收集的信息
注册及使用平台可能涉及我们收集以下类别的个人数据：
- 账户数据：您的电子邮箱地址及密码（以哈希形式存储），于注册时收集。
- 游戏数据：通过您使用服务生成的牌局历史、筹码余额、排行榜排名、常规游戏参与记录及免费锦标赛结果。
- 互动及行为数据：通过我们的分析及互动工具收集的应用内事件、会话数据及功能使用信号。
- 设备及归因数据：通过我们的归因及分析工具收集的设备标识符、操作系统、推广来源及安装数据。
- 通信数据：提交至 [email protected] 的支持工单及相关往来通信。
- Cookie 及追踪数据：通过 Cookie 及类似技术收集的信息，详见第 4 条。
我们不收集 GPS 或实时定位数据。我们不使用社交账号登录。注册仅通过电子邮箱及密码完成。除非另行明确征得同意或依适用法律要求或允许，我们不会有意收集任何特殊类别的个人数据。
除创建及运营您的账户所必需的信息外，您可选择不提供其他信息。但若拒绝提供交付服务所需的信息，可能导致我们无法向您提供部分或全部服务。此不影响您对非必要处理提出异议或撤回的权利，详见第 10 条。
4. Cookie 与追踪技术
当您访问平台时，您的设备上可能会存放 Cookie 及类似的追踪技术。Cookie 是帮助我们识别您的浏览器并个性化您体验的小型文本文件。
- 严格必要的 Cookie：为平台正常运行所必需，无法关闭。
- 分析与性能 Cookie：用于了解用户如何与平台互动，帮助我们改进服务。
- 归因 Cookie：用于衡量推广活动效果及追踪安装情况。上线时基于合法利益运行。
您可通过浏览器或设备设置管理或禁用非必要 Cookie。禁用部分 Cookie 可能影响平台功能。第三方广告商（如适用）可能设置其自有 Cookie——此类 Cookie 受第三方自身隐私政策约束，CoinPoker 不予控制。
5. 我们如何收集您的信息
我们通过以下方式收集您的个人数据：
- 您在注册、使用服务或联系支持团队时直接提供；
- 您使用平台过程中自动收集，包括游戏活动、会话数据及设备信息；
- 通过第三方分析及归因工具追踪应用内事件及推广数据；
- 通过提交至 [email protected] 的支持通信。
6. 处理目的与法律依据
我们仅为特定且有限的目的处理您的个人数据。每一目的均基于《通用数据保护条例》（“GDPR”）及适用国家数据保护法规定的合法依据：
- 履行合同 — 创建及运营您的账户、提供服务、管理会员订阅及处理客户支持。此类处理为履行我们与您的协议所必需。
- 履行法律义务 — 履行我们在适用司法管辖区的法律、监管及执法义务，包括身份验证、记录保存及回应合法机关请求。
- 我们的合法利益 — 保障平台安全、防止欺诈、作弊、串通及多账户操作；进行分析、归因测量及服务改进；检测未授权使用第三方程序或机器人。我们已就每一合法利益目的进行权衡评估，确保我们的利益未凌驾于您的利益、权利和自由之上。您可通过第 2 条所述联系方式请求相关评估详情。
- 您的同意 — 通过电子邮件发送 CoinPoker F2P 平台的市场营销及推广通讯，以及隐私声明及同意书中列明的其他可选处理。此类同意单独征求，自愿且具体，您可随时撤回，且不影响已完成处理的合法性或不依赖该同意的服务的持续使用。
未经进一步合法依据或重新征得同意，您的个人数据不会被用于上述以外的任何目的。
7. 我们如何使用您的信息
我们收集的信息具体用于以下目的：
- 创建、验证及管理您的账户；
- 提供、运营及个性化服务；
- 管理会员订阅；
- 发送交易及服务类通讯，包括账户安全通知、验证邮件及服务更新；
- 仅在您已就该渠道单独选择同意的情况下，发送有关平台的市场营销及推广通讯；
- 进行分析、互动度测量及服务改进；
- 追踪推广归因及安装数据；
- 通过反作弊、反串通及多账户检测（包括分析设备标识符和 IP 地址）实施公平游戏；
- 按适用法律要求或 CoinPoker 认为必要时，在任何阶段进行客户验证；
- 处理争议、执行平台政策及保护我们的法律权利；
- 遵守法律及监管义务，回应法院命令并配合执法机关；
- 开展市场调研及定期分析平台流量，以提升服务质量与性能。
8. 您信息的披露
在适当的合法依据及保障措施下，我们可能向以下类别的接收方披露您的个人数据：
- CoinPoker 集团实体及其授权人员；
- 作为我们处理方的第三方服务提供商，受适当合同数据保护义务约束，用于分析及事件追踪、客户关系管理及推送通知、交易及市场营销邮件发送、邮件验证及可达性、移动归因及安装追踪、客户支持等目的；
- 专业顾问、审计师及咨询机构；
- 适用司法管辖区的有权监管机构、执法机关及法院，依法需配合合法请求时；
- 在合并、收购或资产转让背景下的潜在或实际购买方、投资者或继任者，前提是其承担与本政策同等的数据保护义务；
- 与 CoinPoker 人员的所有通话及书面通信，若适用法律要求，可能为合规目的进行录音或记录。
CoinPoker 亦可在为遵守法律程序或政府请求、执行平台政策、防止欺诈或保护 CoinPoker、其用户或公众权益所必需时披露个人数据。
9. 同意与市场营销通讯
我们依第 6 条所述合法依据处理您的个人数据。若依赖同意，将通过隐私声明及同意书单独征求。创建账户或使用服务本身并不构成对任何需单独同意的处理的同意。
仅在您已单独、具体且自愿选择同意的情况下，我们才会通过电子邮件发送有关平台的市场营销及推广通讯。您可随时通过应用内设置或书面通知 [email protected] 撤回市场营销同意，且不影响您对服务的持续使用。
10. 安全性
CoinPoker 采取适当的技术和组织措施，保护我们持有的个人数据免遭未经授权访问、滥用、披露、篡改或销毁。所有有权访问个人数据的员工及第三方处理方均须合同约定保密义务。
尽管我们采取行业标准的防护措施，任何互联网传输或电子存储都无法完全保证安全。对于因超出我们合理控制范围的情况导致的未经授权访问或数据泄露，我们无法保证绝对安全。
如发生个人数据泄露事件，我们将立即采取措施评估并减轻风险。我们将在无不当延误且可行情况下于知悉泄露后 72 小时内，向有权监管机构报告（如适用法律要求）。如泄露可能对您的权利和自由造成高风险，我们亦将通过电子邮件、应用内通知、平台提醒或法律要求的其他方式，及时通知您。
使用服务即表示您知悉互联网数据传输固有风险，且 CoinPoker 对因超出其合理控制范围的泄露所承担的责任，在适用法律允许范围内受到限制。
11. 第三方链接与服务
平台可能包含指向第三方网站或服务的链接。此类第三方网站受其自身隐私政策约束，CoinPoker 不对其进行控制。您有责任阅读并理解通过平台链接访问的任何第三方网站的隐私政策。CoinPoker 不对该等第三方处理您的个人数据承担责任。
12. 合并、收购与资产转让
若 CoinPoker 被第三方收购、合并、破产或转让全部或部分资产，您的个人数据可能会转移至相关继任者、购买方或投资者，前提是该接收方须受至少与本政策同等保护的条款及适用法律的约束。
13. 未成年人保护
服务不面向或针对未满 18 周岁或其司法管辖区适用更高最低年龄的个人。所有用户在注册时须确认符合最低年龄要求。CoinPoker 保留核实与年龄合规相关信息的权利。
如我们发现未达适用最低年龄者注册，我们将立即停用该账户，并依本政策删除所有相关个人数据。
14. 处理的法律依据 — 摘要
下表总结了各类处理的合法依据：
| 合法依据 | 处理活动 |
|---|---|
| 合同 | 账户创建与管理；服务提供；游戏过程；客户支持；会员管理。 |
| 法律义务 | 身份验证；记录保存；回应合法机关请求；反洗钱合规。 |
| 合法利益 | 分析与服务改进；推广归因；安全、反作弊、反串通及防欺诈；EPA 程序及机器人检测。 |
| 同意 | 电子邮件市场营销通讯；收集时明确告知的其他可选处理。 |
15. 作为数据主体的您的权利
依据适用法律的条件与例外，您就您的个人数据享有以下权利：
- 知情权 — 了解您的个人数据如何被收集与处理，详见本政策；
- 访问权 — 获得我们持有的关于您的个人数据的确认及访问权；
- 更正权 — 要求更正不准确或不完整的个人数据；
- 删除权 — 在特定情况下要求删除您的个人数据；
- 限制处理权 — 在特定情况下限制数据处理；
- 数据可携权 — 以结构化、通用、机器可读格式接收您的个人数据；
- 异议权 — 对基于我们合法利益的处理提出异议，并可随时对直接市场营销处理提出异议；
- 撤回同意权 — 可随时撤回任何同意，且不影响撤回前处理的合法性；
- 自动化决策相关权利 — 不受仅基于自动化处理并对您产生法律或类似重大影响的决定约束。
- 投诉权 — 向您所在司法管辖区的监管机构投诉（见第 20 条）。
如需行使上述任何权利，请通过 [email protected] 或我们的 DPO Anthony Debono（邮箱 [email protected]）联系我们。我们将在收到您的请求后 1 个月内予以回复，复杂或大量请求可再延长 2 个月。应用内提供自助账户删除流程以便自助提交删除请求。
16. 自动化决策与画像分析
我们使用自动化工具及画像分析进行反作弊、反串通、多账户检测、安全监控及防欺诈。
在某些情况下，这些工具可能导致无人参与的自动决策。例如，当我们的系统检测到疑似作弊、串通、使用禁止的第三方软件、多账户操作或欺诈行为时，可能自动限制、暂停或终止账户。若此类决定对您产生法律或类似重大影响，您有权获得人工复核、表达意见并提出异议，请通过 [email protected] 联系我们。
17. 数据保留
我们仅在为实现收集目的所必需期间或依适用数据保护法要求或允许的期限内保留您的个人数据。根据 GDPR，处理您的个人数据为我们向您提供服务所必需；如您要求我们删除提供服务所必需的数据，我们可能无法继续为您服务。一旦数据收集目的实现，将予以删除。具体保留期限取决于数据类别及处理目的，包括：
- 账户数据：在您账户存续期间及账户关闭后合理期间内保留，以处理关闭后的查询或法律主张；
- 游戏数据：在您账户运营期间及合理期间内保留，或因公平游戏调查或法律主张需要而延长；
- 分析及归因数据：依我们分析及归因服务提供商的保留设置保留；
- 市场营销同意记录：在您的同意有效期间及合理期间内保留，作为同意证明；
- 支持通信：保留合理期间；
- 为建立、行使或抗辩法律主张所需的数据： 保留至适用诉讼时效届满。
一旦不再需要，个人数据将被安全删除或不可逆地匿名化。
18. 个人数据的国际传输
当个人数据被传输至您居住国以外的集团实体或处理方时，我们将确保此类传输符合适用数据保护法，并采取适当的保障措施。
您可通过 [email protected] 向我们索取关于特定传输适用保障措施的进一步信息。
19. 监管机构与投诉
您有权随时向您所在司法管辖区的监管机构投诉：
- 如您位于欧洲经济区（EEA）：向您所在 EEA 国家监管机构投诉。
- 如您位于英国：向信息专员办公室（ICO）投诉，网址 www.ico.org.uk。
- 如您位于其他司法管辖区：向适用的本地监管机构或消费者保护机构投诉。
在您向监管机构投诉前，我们希望有机会直接解决您的疑虑。请首先通过 [email protected] 联系我们。
20. 撤回同意
您可随时通过书面通知 [email protected] 或应用内设置撤回已授予我们的任何同意。撤回同意与授予同意同样便捷：您在注册时通过勾选复选框授予同意，可在账户设置中取消勾选以撤回。所有同意操作——授予、撤回及任何修改——均带有时间戳并记录于可审计日志中。
收到撤回请求后，我们将在 5 个工作日内予以确认，并停止为相关基于同意的目的处理您的个人数据。撤回前已完成处理的合法性不受影响。个人数据如因适用法律、预防欺诈、争议解决或行使或抗辩法律主张所需，仍可保留。待不再为上述目的所需时，将予以安全删除或匿名化。
21. 联系我们
如您对本政策或我们如何处理您的个人数据有任何疑问，请通过以下方式联系我们：
Vantix Tech Limited
2nd Floor Tower Business Centre Office Number 207, Triq IT-Torri, Swatar Msida, BKR 4013, Malta
邮箱：[email protected]
数据保护官：Anthony Debono，邮箱 [email protected]
本隐私政策为条款与条件中定义的平台政策的一部分。