注册会计师协会隐私声明
最后修改日期：2024 年 6 月 23 日
**适用性：**2018 年《加州消费者隐私法案》（以下简称 "CCPA"）、2023 年 1 月 1 日生效的 2020 年《加州隐私权法案》（以下简称 "CPRA"）、任何其他加州隐私法律以及本 CCPA 通知适用于访客、员工、用户、求职者和独立承包商以及其他加州居民（以下简称 "消费者 "或 "您"）。CCPA 和 CPRA 中定义的任何术语在本 CCPA 通知中使用时具有相同的含义。本 CCPA 通知适用于我们在使用我们的服务时或为了提供我们的服务而直接或间接收集的加州居民个人信息，或员工和企业间的个人信息。
本 CCPA 通知是我们《隐私政策》的组成部分，因此，本通知中使用的定义与《隐私政策》中定义的含义相同。 隐私政策 中定义的含义相同。
第 I 部分：对信息做法的全面描述：
[A] 我们收集的个人信息类别
根据 CCPA 的定义，我们收集的个人信息是指能够直接或间接识别、涉及、描述、引用、能够与特定消费者、家庭或设备相关联或可以合理地与之相关联的任何信息，详见下表。
个人信息还包括敏感个人信息（"SPI"），详见下表。
个人信息不包括消费者以其他方式向公众提供的、可从政府记录中合法获取的公开信息；去身份化或汇总的消费者信息；不在 CCPA 或 CPRA 管辖范围内的信息，例如：1996 年《健康保险可携性和责任法案》（HIPPA）和《加州医疗信息保密法案》（CMIA）涵盖的健康或医疗信息或临床试验数据：1996 年健康保险可携性和责任法案》（HIPPA）和《加利福尼亚州医疗信息保密法案》（CMIA）涵盖的健康或医疗信息或临床试验数据；某些特定行业隐私法涵盖的个人信息，包括《公平信用报告法》（FRCA）、《格拉姆-里奇-比利雷法案》（GLBA）或《加利福尼亚州金融信息隐私法》（FIPA）以及 1994 年《驾驶员隐私保护法案》。
我们在过去十二（12）个月内收集了以下类别的个人信息：
| 类别 | 示例 | 收藏 |
|---|---|---|
| A.标识符**。** | 真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名、社会保险号、驾照号、护照号或其他类似标识符。 | 是： 在线标识符、 唯一在线标识符、IP 地址、电子邮件地址（如适用）。 |
| B.加州客户记录法规》（Cal. Civ. Code § 1798.80(e)）中列出的个人信息类别。Code § 1798.80(e)）。 | 姓名、签名、社会保障号、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号码、教育程度、工作情况、工作经历、银行账号、信用卡号码、 借记卡号码或任何其他财务信息、医疗信息或健康保险信息。 本类别中包含的某些个人信息可能与其他类别重叠。 | 不 |
| C.受加州或联邦法律保护的分类特征。 | 年龄（40 岁或以上）、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗 状况、身体或精神残疾、性别（包括性别、性别认同、性别表达、怀孕或分娩及相关医疗 状况）、性取向、退伍军人或军人身份、遗传信息（包括家族遗传信息）。 | 没有 |
| D.商业信息。 | 个人财产、产品或服务的购买、获取或考虑记录，或其他购买或消费历史或倾向。 | 是的。已购买并安装应用程序 |
| E.生物识别信息。 | 用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征或活动模式，如指纹、脸部指纹和声纹、虹膜或视网膜扫描、击键、步态或其他身体模式，以及睡眠、健康或运动数据。 | 不 |
| F.互联网或其他类似网络活动。 | 浏览记录、搜索记录、消费者与网站、应用程序或广告的互动信息。 | 是：浏览历史记录、搜索历史记录、访问时间和数据、OW 平台内的搜索查询和指向 URL。 |
| G. 地 理定位数据。 | 物理位置、从 IP 地址或移动情况得出的大致位置。 | **是：**大致位置。 |
| H.感官数据。 | 音频、电子、视觉、热、嗅觉或类似信息。 | 不 |
| I.专业或就业相关信息。 | 当前或过去的工作经历或绩效评估。 | 不 |
| J.非公开教育信息（根据《家庭教育权利和隐私法案》（20 U.S.C. Section 1232g, 34 C.F.R. Part 99））。 | 由教育机构或代表教育机构的一方保存的与学生直接相关的教育记录，如成绩、成绩单、班级名单、学生课程表、学生身份代码、学生财务信息或学生违纪记录。 | 不 |
| K.从其他个人信息中得出的推论。 | 反映一个人的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和性向的概况。 | 没有 |
| L.敏感个人信息。 | 政府颁发的身份识别号码、金融账户详情、基因数据、精确地理位置、种族或民族、宗教或哲学信仰、工会会员身份、邮件、电子邮件、短信、生物识别数据、健康数据以及性取向或性生活。 | 没有 |
[B] 个人信息来源类别
-
直接来自您的信息：例如，您填写的表格、与我们的联系等。
-
间接来自您：当您访问和使用我们的平台（包括与广告的互动）时。
-
来自第三方：例如，协助我们为消费者提供服务的供应商、广告网络、互联网服务提供商、数据分析提供商、社交网络和数据经纪人。
[C] 个人信息的使用
我们可能会将上述收集的个人信息用于以下目的：履行或满足您提供个人信息的原因（支持、回复查询等）；监控和改进我们的服务；提供服务；营销我们的服务；分析我们的服务以及您对服务和网站的使用情况；响应执法；或我们的隐私政策中详细说明的其他目的。
在未通知您的情况下，我们不会收集其他类别的个人信息，也不会将我们收集的个人信息用于实质上不同、不相关或不兼容的目的。
[D] 出于商业目的披露个人信息
我们可能会出于商业目的向承包商或服务提供商披露您的个人信息。当我们出于商业目的披露个人信息时，我们会签订合同，说明披露目的，并要求接收方对个人信息保密，除履行合同外不得将其用于任何目的，我们还进一步限制承包商和服务提供商出售或共享您的个人信息。在过去的十二（12）个月中，我们出于商业目的披露了以下类别的个人信息：
| 类别（与上表相对应） | 受援国类别 | 商业目的 | |
| 1 | A 类 | 云计算和存储供应商。 | 存储、托管。 |
| 2 | 政府实体/执法部门。 | 根据法律要求。 | |
| 3 | 操作系统 | 运营 Overwolf 平台和服务。 | |
| 4 | A 类 | 数据分析提供商。 | 提供有关 Overwolf 平台和服务使用情况的分析数据。如上文所述，我们会限制提供商共享此类信息的能力。 |
| 5 | A 类 | 计划系统。 | 衡量和报告。 |
| 6 | A 类 | 营销和促销提供商、客户关系管理提供商、社交网络、广告网络。 | 非跨语境营销、广告投放。 |
| 7 | A 类 | 安全和分析服务提供商。 | 调试、安全、防欺诈。 |
| 8 | A 类 | 服务提供商 | 改进服务、发展和优化。 |
| 9 | A 类 | 客户支持提供商。关联公司。 | 客户和技术支持。 |
| 10 | A 类 | 合作伙伴 | 服务报告 |
[E] 出售或共享个人信息
在过去的十二（12）个月中，我们没有像大多数人通常理解的那样 "出售 "信息，我们没有也不会披露您的个人信息以直接换取金钱或其他形式的付款。 我们可能会为 "基于兴趣的广告 "或 "跨语境行为广告 "而 "共享 "个人信息。CCPA 将 "共享 "定义为 "以口头、书面、电子或其他方式，将消费者的个人信息 "传达给 "第三方，用于跨语境行为广告，无论是否出于金钱或其他有价值的考虑"。换句话说，我们可能会与第三方共享您的个人信息，以帮助提供与您的兴趣更相关的个性化内容或广告，并执行其他广告相关服务，例如使我们的合作伙伴能够提供此类个性化内容。
此外，当我们通过在线活动推广我们的服务时，我们会在Overwolf平台上放置第三方营销和分析cookies，出于分析和营销目的与这些合作伙伴共享唯一标识符也可能属于 "共享和销售 "的定义范围，因此，我们提供选择退出的机会，详情如下
在过去的十二（12）个月中，我们出于商业目的 "出售 "或 "共享 "了以下类别的个人信息：
| 类别（与上表相对应） | 类别 | 出售或分享的目的 |
|---|---|---|
| A 类 F 类 类别 G | 广告网络、合作伙伴、广告商。 | 跨语境行为广告共享。 |
| A 类 | 营销和分析服务提供商 | 营销与分析 |
[F] 16 岁以下儿童
我们不会有意收集 16 岁以下儿童的信息。
[G] 数据保存
保存期限根据以下标准确定：
- 只要是实现最初处理个人信息的目的所必需的。例如：如果您与我们联系，我们将保留您的联系信息，至少到我们处理您的询问为止。
- 履行我们的监管义务。例如：为履行我们的簿记义务，交易数据将被保留长达七年（在某些情况下甚至更长）。
- 解决我们可能提出的索赔或与您之间的争议，包括我们之间的任何法律诉讼，直至争议得到解决，并在我们认为必要时，根据适用的法定时效期限采取后续行动。
请注意，除非适用法律另有规定，否则我们没有义务在任何特定期限内保留您的数据，我们可以出于任何原因随时删除您的数据，而无需事先通知您我们的删除意图。
在线标识符通常会保留几天。其他信息的保留时间通常不会超过 24 个月。
当我们销毁您的个人信息时，我们会采取防止信息被恢复或重建的方式。
第 II 部分：解释您在《儿童保护法》下的权利以及如何行使这些权利
[H] CCPA 规定的您的权利
如果您是加州居民，您可以行使与个人信息相关的某些隐私权。您可以免费行使这些权利，除非适用法律另有规定。在适用法律允许的情况下，我们可能会限制我们对您行使这些隐私权的回应，详见此处：
| 加州隐私权 | 详细信息 |
|---|---|
| 有权知道企业收集了哪些个人信息。 | 有权知道企业收集了消费者哪些个人信息，包括个人信息的类别，收集个人信息的来源类别，收集、出售或共享个人信息的商业目的，企业向哪些类别的第三方披露个人信息，以及企业收集的消费者个人信息的具体内容。 |
| 删除权。 | 有权删除企业从消费者处收集的个人信息，但某些情况除外。 |
| 更正不准确的信息 | 更正企业保存的消费者不准确个人信息的权利 |
| 选择退出跨语境行为广告共享 | 您有权选择拒绝 "共享 "您的个人信息用于 "跨语境行为广告"，即通常所说的 "基于兴趣的广告 "或 "定向广告"。 |
| 退出销售 | 有权选择拒绝企业出售或共享个人信息 |
| 限制使用或披露 SPI | 在某些情况下，如果企业使用或披露 SPI，则有权限制企业对 SPI 的使用或披露。 |
| 选择退出使用自动决策 | 在某些情况下，您有权选择不对您的个人信息使用自动决策。 |
| 不歧视 | 不因行使 CCPA 赋予的隐私权而受到企业歧视性待遇的权利，包括员工、申请人或独立承包商不因行使其 CCPA 权利、拒绝向消费者提供商品或服务、对商品或服务收取不同价格或费率、向您提供不同水平或质量的商品或服务等而遭到报复的权利。但是，我们可以收取不同的价格或费率，或提供不同水平或质量的商品或服务，前提是这种差异与您的个人信息为我们提供的价值有合理关联。 |
| 数据可移植性 | 您可以要求获得您的个人信息副本，包括特定的个人信息，包括在适用的情况下获得您提供给我们的可移植格式的个人信息副本。 |
如需了解有关加州隐私权的更多信息，请访问 https://oag.ca.gov/privacy/privacy-laws。
[I] 如何行使这些权利？
作为第三方企业，我们与最终用户没有直接互动，但我们提供以下退出选项，以退出跨语境行为广告共享或个 人信息销售：
-
通过第一方企业使用 "请勿出售或分享我的信息"，即通过您正在使用的浏览器或应用程序上显示的 cookie 同意管理器。
-
Overwolf致力于为消费者提供有关服务的通知和选择。Overwolf通过设置按钮，为希望退出我们平台服务的用户提供 "退出 "功能。
-
要选择不出售或共享个人信息，您也可以通过自律服务直接选择不使用第三方重定向 Cookie 或其他广告技术跟踪器。如需了解更多信息，请访问
数字广告联盟（美国） HERE
数字广告联盟（加拿大） 这里
数字广告联盟（欧盟）HERE
网络广告倡议 这里
您可以通过使用以下链接提交数据主体请求来行使您的权利：https://support.overwolf.com/en/support/tickets/new 或发送电子邮件至 dpo@overwolf.com。提交说明、流程概述、核实要求（如适用），包括消费者或员工必须提供的任何信息，均在上述链接中有详细说明。
[J] 授权代理人
"授权代理 "可以代表消费者提交退出申请。如果您选择使用授权代 理，或者如果您是授权代理并希望代表消费者提交请求，则在接受授权代理代表加州消费者提交的任何请求之前，必须遵守以下程序。通常情况下，无论消费者或授权代理居住在哪个州，只要第三方成功完成以下资格审查程序，我们都会接受合格第三方代表其他消费者提交的申请：
-
当消费者使用授权代理人提交知情请求或删除请求时，企业可要求消费者采取以下措施：
- 提供授权代理人签署的许可或授权书。
- 直接与企业核实自己的身份。
- 直接与企业确认他们是否允许授权代理提交申请。
-
如果授权代理没有提交消费者授权其代表消费者行事的证明，企业可以拒绝其申请。
[K] 财务奖励通知
我们不会为提供个人信息的消费者提供经济奖励。
更新：
本通知的最后更新日期为 2024 年____月____日。根据 CCPA 的要求，我们将每 12 个月更新一 次隐私政策。最后修订日期将反映在本隐私政策顶部的 "最后修改 "标题中。
第 III 部分：加州的其他义务
**直销请求：**加利福尼亚州民法》第 1798.83 条规定，如果您是加利福尼亚州居民，则允许您要求获得有关出于直接营销目的向第三方披露个人信息的某些信息。要提出此类请求，请使用以下链接提交请求：https://support.overwolf.com/en/support/tickets/new，或发送电子邮件至 dpo@overwolf.com。
**请勿追踪设置：**Cal.Bus.And Prof. Code Section 22575 还要求我们通知您我们如何处理您浏览器中的 "请勿追踪 "设置。截至上述生效日期，对于浏览器发出的 "请勿追踪 "信号，尚无普遍接受的应对措施。因此，我们不会对 "请勿追踪 "设置作出回应。请勿跟踪 "是一种隐私偏好设置，您可以在浏览器中进行设置，以表明您不希望您访问网页的某些信息在各网站之间被跟踪和收集。欲了解更多详情，包括如何打开 "请勿追踪"，请访问：www.donottrack.us。
本文件为英文翻译。如需阅读原文，请点击此处。