Studio 数据处理条款
最后更新：2026 年 7 月 30 日
当我们依据Studio 服务条款为您制作的游戏收集您的活动参与者、玩家或客户的个人数据时，本数据处理条款（“DPT”）适用。本条款构成该协议的一部分。
制定本条款是因为，收集电子邮件地址的展位游戏会处理个人数据，而法律要求我们双方以书面形式明确各自的责任。本文件即为该书面记录。本条款旨在满足英国及欧盟《通用数据保护条例》（GDPR）第 28 条的要求，并配合包括经修订的《加州消费者隐私法案》（CCPA）在内的美国各州隐私法律共同适用。
1. 双方身份
您是控制者。 您决定是否收集数据、收集数据的原因，以及之后如何处理数据。参与者名单归您所有。
我们是处理者。 我们仅为运行游戏并将结果交付给您而收集和保存数据。我们不决定数据的用途，不将其用于自身目的，也不出售或共享这些数据。
根据 CCPA，我们作为您的服务提供商行事。我们不会按照该法所定义的含义“出售”或“共享”个人信息，也不会将其用于跨情境行为广告。
2. 处理的数据
| 数据主体类别 | 您的活动参与者、访客和玩家 |
| 个人数据类别 | 通常包括电子邮件地址、显示名称或昵称，以及游戏分数和时间戳。此外仅包括您的报价中明确指定的数据，不会收集更多数据。 |
| 特殊类别数据 | 无。我们的游戏并非为收集健康、生物识别、种族、政治观点、宗教、遗传、性取向或工会相关数据而设计，您也不得将游戏配置为收集此类数据。 |
| 儿童数据 | 无。我们的游戏并非为 13 岁以下儿童设计，也不得面向此类儿童；当地法律将年龄门槛规定为 16 岁的，则不得面向 16 岁以下儿童。 |
| 处理性质 | 通过游戏界面收集、存储、生成排行榜并导出给您 |
| 目的 | 运行游戏并将所收集的数据交付给您，不作任何其他用途。 |
| 期限 | 您的报价中注明的托管期限，之后依据第 7 节删除 |
如果您的项目需要收集上述范围以外的任何信息，必须事先以书面形式达成约定，并且我们可以拒绝该要求。
3. 我们的义务
我们仅根据您记录在案的指示处理个人数据，即按照您已接受的报价中配置的游戏，以及您之后以书面形式提出的任何要求进行处理。如果我们认为某项指示违反数据保护法律，我们会通知您，并可能暂停相关处理。
我们不会使用参与者个人数据训练模型、建立我们自己的营销名单、充实我们自己的记录，或将其用于任何自身目的。
我们会对处理活动保密，并确保任何接触这些数据的人员均受到保密义务约束且已了解相关规则。我们会将访问权限限制为实际需要访问数据以交付您项目的人员。
我们会协助您响应数据主体请求、完成数据保护影响评估以及与监管机构交涉；如果相关工作量较大，费用由您承担。
4. 您的义务
您有责任确保数据收集具有合法依据，并告知参与者相关情况。实际而言，这意味着游戏必须在收集数据时或之前说明数据由谁收集、将用于何种用途，并提供指向您的隐私声明的链接。我们会将这些内容加入游戏，但具体措辞和法律依据由您负责。
如果您正在举办抽奖或竞赛，相关规则、参与资格以及您所在司法管辖区要求的任何登记也由您负责。
您不得使用游戏收集特殊类别数据、儿童数据或第 2 节范围以外的任何数据。
5. 安全
我们会采取与风险相称的安全措施，包括：使用当前版本的 TLS 对传输中的数据进行加密；对存储的数据进行静态加密；基于最小权限原则实施访问控制，为每位用户提供独立凭据，并对管理访问启用多重身份验证；按项目在逻辑上隔离存储；记录管理访问日志；以及采用下文所述的删除程序。
我们不会声称拥有实际上并未取得的认证。如果您的采购流程要求特定标准、审计报告或保险条件，请在接受报价前提出，我们会如实说明哪些材料可以提供、哪些无法提供。
6. 子处理者
我们使用少量基础设施提供商托管和交付游戏。截至上述日期，这些提供商包括：
| 子处理者 | 角色 | 所在地 |
|---|---|---|
| Cloudflare, Inc. | 应用程序托管、边缘交付、数据库和对象存储 | 全球边缘网络，主要存储位于美国 |
| Stripe, Inc. | 仅处理您所支付的费用，绝不处理参与者数据。 | 美国 |
您授权我们使用这些子处理者。在新增或替换任何接触参与者数据的子处理者之前，我们会至少提前 30 天通知您。如果您基于数据保护理由提出合理异议，您可以终止项目中受影响的部分，并就尚未完成的工作获得退款。我们仍对我们的子处理者履行职责的情况负责。
7. 保留和删除
我们会在您的报价所列托管期限内保留参与者个人数据，以便排行榜在活动期间及活动结束后正常运行。
我们会在以下最早发生的时间删除相关数据：收到您的书面请求后 30 天内；托管期限结束后 30 天；或项目终止时。
您可以在托管期限内随时导出数据。请务必导出，因为数据一经删除便无法恢复。包含这些数据的备份会在删除后的 35 天内自然淘汰，之后不会保留任何副本。
如果法律要求我们保留某些信息，我们会告知您需要保留的内容及原因。
8. 国际传输
我们的基础设施主要位于美国，并通过全球边缘网络提供服务，因此个人数据可能会被传输至英国和欧洲经济区以外的地区。
当我们将个人数据传出英国或欧洲经济区时，我们依据欧盟委员会的标准合同条款（模块二：控制者向处理者传输）以及英国《国际数据传输附录》进行传输，这些文件通过引用并入本条款。如果这些条款要求作出选择，欧盟标准合同条款的管辖法律为爱尔兰法律，英国附录的管辖法律为英格兰和威尔士法律，且您为数据输出方。
如果您需要将这些条款作为单独签署的文件，请联系我们，我们会予以提供。
9. 个人数据泄露
如果我们发现影响您的参与者数据的个人数据泄露事件，我们会通过电子邮件通知您项目中的联系人，且不会无故拖延，并在任何情况下均会在 48 小时内通知。通知将包括我们当时所掌握的信息：发生了什么、受影响的数据类别和记录的大致数量、可能造成的后果，以及我们正在采取的措施。
随着我们获知更多信息，我们会持续向您提供最新情况，并协助您履行向监管机构和数据主体发出通知的义务。除非您以书面形式要求，否则我们不会代表您通知监管机构或参与者。
10. 审计
在收到合理的书面通知后，我们会提供您为确认我们遵守本条款而合理需要的信息。除非发生数据泄露事件或监管机构提出要求，此类请求每年不得超过一次。如果通过填写问卷或提供文件即可满足要求，我们会优先采用这些方式，而非进行现场审计。
11. 数据返还和处理终止
项目结束时，我们会根据您的选择，以常用的机器可读格式将参与者数据返还给您，或将其删除。如果您未在托管期限结束后的 30 天内告知我们选择哪种方式，我们会删除这些数据。
12. 优先顺序和变更
如果本条款与 Studio 服务条款或我们的通用隐私政策在参与者个人数据处理方面存在冲突，以本条款为准。
如果您与我们另行签署数据处理协议，则以该已签署协议为准。
我们可能会更新本条款，以反映法律或我们的子处理者发生的变化；涉及子处理者时，我们会按照第 6 节发出通知。您接受报价时有效的版本适用于您的项目。
联系方式
数据保护和隐私：[email protected] 安全问题和调查问卷：[email protected] 法律事务：[email protected]