overwolf 平台隐私政策
最后修改：2024 年 6 月 19 日
本隐私政策（以下简称 "隐私政策 "或 "政策"）介绍了Overwolf Ltd.(以下简称 "Overwolf"、"我们 "或 "我们的"）收集、使用、处理、共享和披露某些信息，包括您作为用户（以下简称 "最终用户"）在使用(i) Overwolf 客户端平台（可在 Overwolf 网站 www.overwolf.com 下载）（以下简称 "Overwolf 平台"）；(ii) Curseforge 应用程序（也可在 Overwolf 平台下载，以下简称 "Curseforge 应用程序"）、Curseforge 网站 https://www.curseforge.com/（"Curseforge网站"）和任何Curseforge游戏内的相关服务（"Curseforge"）（iii）我们拥有和开发的任何其他应用程序或服务，并通过Overwolf平台和Overwolf管理和运营的其他Overwolf网站（"网站"）分发和提供访问和下载。Overwolf平台、Curseforge、网站和其他服务（如Overwolf平台使用条款中所定义）在本条款中统称为 "服务"。
本隐私政策不适用于以下情况：
-
您是我们在线信息和促销网站 https://www.overwolf.com/ 的访问者，请参阅我们的网站隐私政策，了解我们如何收集和处理您的个人信息。
-
您是使用以下任何一项的开发者：(i) App Developer Console；(ii) App Platform Electron；以及 (iii) CurseForge App Electron。有关我们如何收集和处理您的个人信息的更多信息，请参阅我们的开发者隐私政策。
本隐私政策通过引用纳入Overwolf平台使用条款（合称 "条款"），规范我们在您访问、使用和参与我们的服务时的处理方式，如本文所定义。
请注意，本隐私政策仅适用于服务，如果您通过我们的服务下载、安装和访问某些应用程序，该应用程序的所有者和开发者可能会额外收集和处理您的个人信息。我们建议您查看应用程序适用的隐私政策，以了解更多信息。
Overwolf 加入了 IAB 透明与同意框架，并遵守其规范和政策。Overwolf 在该框架内的 CMP 编号为 246。
Overwolf对从谷歌应用程序接口接收到的信息的使用和传输将遵守谷歌应用程序接口服务用户数据政策，包括有限使用要求
1. 隐私声明
1.1 政策修订：
我们保留随时自行修订本政策的权利。本政策的最新版本将始终公布在我们的网站上：https://legal.overwolf.com/docs/overwolf/platform/platform-privacy-policy。政策的更新日期将反映在 "最新修改 "标题中。如果这些更改具有重大意义，我们将向您发出通知，并且在适用法律要求的情况下，我们将征得您的同意。对本政策的任何修订将在修改后的政策公布后 30 天内生效。我们建议您定期查看本政策，以确保您了解我们最新的隐私保护措施。
1.2 联系信息和数据控制者信息：
Overwolf Ltd.根据以色列法律注册成立，是您个人数据的控制方。
您可以通过以下方式联系我们和我们的 DPO：
数据保护专员: dpo@overwolf.com 或者 support@overwolf.com.
邮件: Sapir Tower, 40 Tuval St. Ramat Gan, Israel, 5252247.
欧盟和英国数据主体代表联系方式：
我们重视您作为数据主体的隐私和权利，因此指定 Prighter 集团及其当地合作伙伴作为我们的隐私代表和您的联系人。Prighter 为您提供了一种简便的方式来行使您与隐私相关的权利（例如，要求访问或删除个人数据）。如果您想通过我们的代表 Prighter 联系我们，或行使您的数据主体权利，请访问以下网站：https://prighter.com/q/13682628040 。
1.3 我们收集的数据集以及收集的目的：
您可以在这里找到有关我们处理您的个人数据的目的、处理的合法依据、"个人 "和 "非个人 "数据的定义以及技术处理方式的信息。
非个人数据
在您与我们的服务交互过程中，我们可能会收集汇总的、非个人的、不可识别的信息，这些信息可能通过您访问和使用服务而提供或收集（"非个人数 据"）。我们不知道收集非个人数据的用户的身份。收集的非个人数据可能包括您的综合使用信息和来自您设备的技术信息，例如：您使用的浏览器或设备类型、语言偏好、时间和日期戳、国家位置等。
个人资料
在您访问服务或与服务互动期间，我们还可能直接或间接向您收集可识别个人身份的信息，即可识别个人身份或经合理努力可用于识别个人身份的信息（"个人数据"）。下表列出了我们收集的个人数据类型、处理目的和合法性。
我们不会有意收集或处理任何构成或揭示种族或民族血统、政治观点、宗教或哲学信仰或工会会员身份的个人数据、基因数据、生物识别数据、有关个人健康的数据或有关个人性生活或性取向的数据（"特殊类别个人数据"）。
我们可能会向您收集不同类别的个人数据和非个人数据，具体取决于您与通过我们向您提供的服务的互动性质，详见上文。如果我们将个人数据与非个人数据合并，则合并后的信息将被视为个人数据，或在其合并期间视为个人数据。
下表详细介绍了个人数据的处理、目的、合法依据和处理操作：
| 数据集 | 目的和运作 | 合法依据 |
|---|---|---|
| 在线标识符： 在线标识符和使用数据：当您访问我们的服务时，我们会收集某些在线标识符，例如IP 地址、cookie ID、类似的唯一在线标识符、广告 ID、标签（以下简称 "在线标识符"）。我们可能会进一步收集与您使用我们的服务以及与我们的服务进行互动相关的信息，例如指导活动和 URL、浏览的页面、访问时间和日期、持续时间、点击流等（"使用 数据"）。 | 我们通过我们或第三方 cookie 和跟踪技术处理此类数据，用于分析、营销和广告目的。 例如，我们处理这些数据是为了了解最终用户如何使用我们的服务，以及衡量我们的功能和内容的有效性。我们还使用这些数据跟踪广告的转化率，了解促销活动的效果，并对在服务上采取了某些行动的用户进行再营销。 此外，与服务相关的使用数据有助于我们更好地了解我们的业务，分析我们的运营，维护、改进、设计和开发服务及新产品，进行统计分析，测试和改进我们的服务，根据处理结果决定如何改进服务。此外，我们处理此类数据的目的还包括运营、服务功能、安全和欺诈防范、调试以及解决技术问题。 | 当我们出于分析和广告目的收集此类数据时，我们会根据您的同意来处理这些数据，我们会通过 Cookie 通知或同意管理设置来获得您的同意。 您可以使用 cookie 偏好设置或同意管理设置 (CMP) 随时撤销同意。 如果我们收集此类数据是为了操作和安全，我们将基于我们的合法权益处理您的数据。 |
| 联系信息： 如果您自愿与我们联系，您可能需要向我们提供某些信息，如您的姓名、职位、公司名称、电子邮件地址（"联系信息"）以及您决定与我们分享的任何其他信息。 | 我们将使用这些数据来回复您的询问。 | 我们根据合法权益处理此类联系信息。 如果法律要求，我们可能会保留此类信件。 |
| 支持： 如果您联系我们寻求支持，我们将处理您的联系信息和您提供给我们的任何其他信息 | 我们处理这些信息只是为了向您提供所需的技术支持。 | 为履行我们的合同义务而处理。 |
| 注册信息： 如 果您需要注册并创建账户（如我们的条款中所定义的），我们将收集您在注册过程中需要提供给我们的个人数据，如您的电子邮件地址，或通过使用您的 Google、LinkedIn、Twitter、Facebook、Reddit 或 Discord 账户注册。如果您决定通过连接您的 Google 帐户来注册和创建帐户，我们将遵守 Google API 服务用户数据政策，包括有限使用要求，使用和传输从 Google API 收到的信息到任何其他应用程序。 请注意，注册不是强制性的，您可以在没有账户的情况下使用服务（除非是订阅，详见我们的条款）。 您声明并保证不会向我们提供不准确、误导性或虚假信息。 | 处理这些信息的目的是履行我们与您之间的合同，在我们这里建立您的账户，并使您能够使用我们的服务。 此外，我们可能会出于我们的合法利益处理您的个人数据，例如，向您发送与我们的服务相关的营销和促销信息及优惠。您可以通过以下方式与我们联系， 取消订阅我们的此类信件： dpo@overwolf.com 请注意，如果您选择取消订阅直接营销，我们仍可能保留您的详细联系信息，并向您发送相关服务信息，如发票和订阅费率。 | 处理注册信息是为了履行我们与您之间的合同，而直接营销则符合我们的合法利益。 |
| 账单信息： 作为服务的一部 分，您可能会向我们提供您的付款详细信息，包括信用卡和银行账户信息。 | 我们可能会将此信息用于计费目的，以便您使用服务。 我们可能会使用第三方服务提供商来处理您的付款。我们不会存储或保留您的实际账单信息，所有此类处理均通过第三方处理商完成。 | 我们处理这些信息的目的是履行与您的合同。 |
| 广告数据： 为了提供 广告，我们将收集终端用户的以下数据： 统一 ID（详见下文） 技术信息，如设备类型、操作系统、显卡等。 终端用户设备中的活动应用程序、进程或窗口数据。 偏好字符串，如 TCF 字符串。 广告调用，包括推荐 URL、邮政编码、大致位置、在线标识符。 在某些情况下，与我们的服务互动的最终用户将被分配一个唯一的 ID（" 统一 ID"）。统一 ID 将使我们能够定制服务和内容，并提升您的体验。我们可能会使用 LiveRamp、 The Trade Desk 或其他公司的服务来生成和使用统一 ID。欲了解更多信息，请参阅以下 "统一 ID "部分。 | 我们可能出于以下目的处理 广告数据： 在设备上存储和/或访问信息，使我们能够在终端用户每次与我们合作伙伴的资产（如应用程序或网站）进行交互或连接时，出于此处提出的一个或多个目的识别终端用户。 使用有限的数据选择广告，如最终用户的网站或应用程序、非精确位置、设备类型或该最终用户正在（或一直）与之互动的内容。 创建并改进最终用户档案，以便根据 最终用户的可能兴趣，向其提供更相关的广告。 使用上述详细资料，为最终用户提供个性化广告 根据最终用户与广告的互动情况（如浏览广告、点击等）衡量广告效 果，使我们的合作伙伴能够了解广告活动的相关性 发送和展示广告和内容，使用某些信息（如 IP 地址或设备功能）来确保内容或广告的技术兼容性，并方便将内容或广告传输**到您的设备。 确保安全，防止和发现欺诈行为，纠正错误，**以确保系统和流程正常、安全地运行 | 我们处理广告数据的法律依据取决于处理活动的具体目的： 存储和/或访问设备上的信息 - 最终用户同意 使用有限数据选择广告 - 最终用户同意 创建个性化广告档案 - 最终用户同意 使用个人资料选择个性化广告 - 最终用户同意 衡量广告效果 - 合法利益 发送和展示广告和内容 - 合法利益 确保安全、预防和检测欺诈行为以及纠正错误 - 合法权益 当我们是广告数据的控制者时，我们会在最终用户同意的前提下处理这些数据，并通过适用的同意管理或 Cookie 通知提供这些数据。 在我们服务的某些方面，我们充当 "数据处理者 "或 "服务提供者"，在这种情况下，我们将依靠我们的合作伙伴获得处理最终用户个人数据的必要合法依据。 |
请注意，上表中详述的每个使用目的和合法依据的实际处理操作可能有所不同。此类处理操作通常包括通过自动方式进行的一系列操作，如收集、存储、使用、通过传输进行披露、删除或销毁。将个人数据传输至第三方国家（详见 "数据传输 "部分）所依据的合法依据与上表中规定的相同。
此外，我们可能会使用某些个人数据来防止潜在的违禁或非法活动、欺诈、挪用、侵权、身份盗窃和任何其他滥用服务的行为，并执行条款，以及保护我们数据库和服务的安全性或完整性，并采取预防措施以避免承担法律责任。此类处理基于我们的合法利益。
1.4 我们的合法权益主张（根据《条约汇编》第 2.2 条的要求进行披露）：
除了上节提供的信息外，我们还想花点时间解释一下我们处理最终用户数据时涉及的合法利益，因为这直接影响到我们向合作伙伴提供的服务。在大多数情况下，当我们或我们的合作伙伴根据您的兴趣和偏好投放基于兴趣的跨情境广告时，我们会在征得您同意的基础上处理您的个人数据（详见上表），并将您的偏好转移给我们的合作伙伴。但是，当我们使用某些数据（包括在线标识符等个人数据）以改进服务或在技术上提供广告时，我们会基于对我们平台和服务的可持续性至关重要的合法利益进行处理。这种处理方式应在最终用户的意料之中。我们深知隐私至关重要，并致力于保护您的权利。我们遵守适用的隐私标准和法规，提供有关我们数据处理做法的透明信息，而且您有能力控制自己的偏好并选择退出。我们向您保证，我们会进行仔细的平衡测试，以确保我们的合法利益不会过度侵犯您的权利和自由。
1.5 我们如何收集您的信息
根据您与我们互动的性质，我们 可能会收集您的上述详细信息，具体如下：
-
在您与我们的服务进行交互时自动进行，包括通过使用 Cookie（详见下文）和类似的跟踪技术。
-
当您自愿选择向我们提供信息时，例如当您联系我们时，所有信息均在本政策中详细说明。
-
来自第三方，如我们的合作伙伴、活动应用程序等。
1.6 cookie 和类似技术：
当您访问和使用我们的服务时，我们会使用 "cookies"（或类似的跟踪技术）。使用 cookie 是整个行业的标准做法。Cookie "是网站在您浏览网站时分配并存储在您电脑上的一小段信息。Cookie 可用于多种目的，包括让您有效地浏览网页，以及用于统计、分析和营销目的。您可以在这里找到有关我们使用 Cookie 的更多信息。
1.7 统一标识
当您使用我们的服务时，我们可能会与LiveRamp及其集团公司（或其他类似的服务提供商）分享我们从您或您的设备上收集到的信息，如您的散列电子邮件（不是您的真实电子邮件，而是其散列版本，以不允许任何人检索的假名形式）、IP地址或有关您的浏览器或操作系统的信息，并与以下任何一方作为 "联合控制人"（适用于GDPR中的定义）共享。
LiveRamp使用这些信息创建在线识别码，并将其存储在我们的第一 方cookie中，用于在线、应用内和跨渠道广告。这可能会与广告公司共享，以实现基于兴趣的定向广告。LiveRamp使用此信息创建在线识别码，以便在您的设备上识别您。该代码不包含任何可直接识别的个人数据，LiveRamp不会使用该代码重新识别您的身份。
有关LiveRamp数据处理活动的详细信息，请参阅LiveRamp的隐私政策https://liveramp.com/privacy/。您有权随时撤销同意或退出对您个人数据的处理，https://liveramp.com/opt\_out/。
1.8 数据共享--与我们共享个人数据的接收者类别：
我们与第三方共享您的数据，包括我们的合作伙伴或帮助我们提供服务的服务提供商。您可以在这里找到有关此类第三方接收者类别的信息。
| 接受者类别 | 将共享的数据 | 分享的目的 |
|---|---|---|
| 广告商 | 在线标识符和广告数据。 | 使此处详述的广告商能够显示最适合该网页的广告或内容，作为我们服务的一部分。 |
| 开发人员 | 对广告活动的见解 | 作为我们服务的一部分，我们会向开发人 员提供报告，其中包括广告的测量数据和其他信息，如广告活动的效果、适用的收入、广告产生的浏览量或点击量以及在哪里产生的浏览量或点击量等。 |
| 服务提供商 | 所有数据 | 我们可能会向我们的服务提供商、承包商和第三方披露个人数据，包括但不限于我们的云计算和托管服务提供商、分析和营销服务提供商、支付处理商、招聘服务提供商、客户关系管理系统、Salesforce 等。服务提供商处理数据的唯一目的是提供所需的服务。除为我们提供所需的服务外，这些实体不得将您的个人数据用于任何其他目的。 |
| 我们业务的任何收购方 | 所有数据 | 如果发生企业交易（例如，出售我们业务的大部分、合并、整合或资产出售），我们可能会共享个人数据。在上述情况下，我们的关联公司或收购公司将承担本政策所述的权利和义务。 |
| 政府机构或经授权的第三方。 | 以执法机关要求为准。 | 我们可能会向执法部门、政府机构或经授权的第三方披露某些数据，以回应与恐怖行为、刑事调查或涉嫌非法活动或可能使我们、您或任何其他用户承担法律责任的任何其他活动有关的经核实的请求，且仅限于遵守此类目的所必需的范围。 |
当我们与服务提供商和合作伙伴共享信息时，我们确保他们只能访问我们提供服务所严格必需的信息。这些方必须确保其收到的数据的安全，并在确保遵守所有适用数据保护法规的前提下，仅将数据用于事先约定的目的（此类服务提供商可能会为自身利益使用其他非个人数据）。
1.9 数据保留：
一般情况下，只要出于上述目的仍有必要，我们就会保留所收集的个人数据，所有数据均符合适用法规的规定，或者在适用情况下，在您表达选择退出的意愿之前，我们也会保留您的个人数据。
我们将较长时间保留您的个人信息的其他情况包括(i) 根据法律、监管、税务或会计要求，我们必须这样做，或 (ii) 在出现任何投诉或质疑时，我们需要准确记录您与我们的交易，或 (iii) 如果我们有理由相信可能会出现与您的个人数据有关的诉讼。请注意，除非适用法律另有规定，否则我们没有义务在任何特定期限内保留您的数据，我们可以出于任何原因随时删除您的数据，而无需事先通知您我们打算这样做。
1.10 安全措施：
我们努力保护我们处理的个人数据免遭未经授权的访问、篡改、披露或破坏。我们为服务实施了符合适用法律和行业规定的物理、技术和管理安全措施，如使用SSL加密、尽量减少服务器上存储的数据量、限制Overwolf员工、承包商和代理商访问个人数据等。请注意，对于超出我们控制范围的未经授权或无意的访问，我们不承担任何责任，也不以明示、暗示或其他方式保证我们始终能够防止此类访问。
如果您认为您的隐私未得到妥善处理，或您的处理方式违反了我们的隐私政策，或您发现第三方试图在未经授权的情况下访问您的任何个人数据，请通过以下方式联系我们*：*dpo@overwolf.com。如果我们发现与您的个人数据相关的安全事故，我们将尽合理 努力通知您和相关当局（如果适用法律要求）。
1.11 国际数据传输：
我们托管和存储信息的数据服务器位于美国和爱尔兰 AWS。公司总部位于以色列，我们可以访问存储在这些服务器或其他系统（如公司的 ERP、CRM、Salesforce 和其他系统）中的信息。如果我们需要将您的个人数据传输到您所在的司法管辖区之外，我们将采取适当措施，确保您的个人数据得到适用法律所要求的充分保护。此外，当在欧洲经济区（"EEA"）内收集的个人数据被转移到欧洲经济区以外尚未获得欧盟委员会充分性决定的国家时，我们将采取必要的措施，以确保在转移此类个人数据的过程中，根据欧盟批准的标准合同条款的规定提供充分的保障。因此，我们将利用欧洲经济区和英国监管机构为确保您的数据得到保护而预先批准的合同保护措施（称为标准合同条款），或依靠欧盟委员会发布的充分性决定，从数据进口商处获得保护您个人信息的合同承诺或保证。其中一些保证是公认的认证计划。
1.12 用户权利
我们承认，不同的人有不同的隐私关切和偏好。我们的目标是明确我们收集哪些信息，以便您对信息的使用方式做出有意义的选择。我们允许您对自己的信息行使某些选择权、权利和控制权。根据您与我们的关系、您所在的司法管辖区以及适用于您的数据保护法，您有权控制和要求执 行某些限制或权利。
您可以通过使用以下链接填写数据主体请求（"DSR"）来行使与您的个人数据有关的上述任何或所有权利：https://support.overwolf.com/en/support/tickets/new，或向我们发送电子邮件至 dpo@overwolf.com。
您无需填写 DSR 表格，即可轻松独立执行某些权利：
- 您可以随时通过账户设置修改联系信息、付款信息、合作伙伴信息或账户信息；
- 您可以点击 "取消订阅 "链接，退出接收我们的电子邮件；
- 您可以随时通过使用 OW 平台上的 Cookie 设置，撤销对用于分析或营销目的的在线标识符和行为数据处理的同意。
如果您对我们处理投诉的方式不满意，您有权向欧盟成员国监管机构提出投诉。
有关各司法管辖区的其他权利，请参阅下文第 2 节 "司法管辖区专用通知"。
1.13 退出选项
基于兴趣的广告（"IBA"）：我们不会出售您的个人数据。我们可能会出于个性化广告目的与第三方 "共享 "您的个人数据 。如果您希望拒绝与第三方共享您的个人数据 用于跨语境兴趣广告，您可以通过多种方式拒绝，详情如下。请注意，即使您选择退出，如果您没有选择不与其他公司和广告网络共享，您仍可能看到基于其他公司和广告网络收集的有关您的信息的个性化广告。
有关台式机和移动网站上的 IBA 退出选项，请访问：
-
数字广告联盟（美国） https://www.aboutads.info/choices/
-
数字广告联盟（加拿大） https://youradchoices.ca/en/tools
-
数字广告联盟（欧盟） https://www.youronlinechoices.com/
此外，您还可以通过我们服务上的隐私设置选择退出。有关退出权利和方式的其他信息，请参阅此处（删除账户和数据）和此处（导出您的数据）。
1.14 资格和儿童隐私：
本服务不适合儿童使用（"儿童 "一词意指未满适用法律规定的年龄的个人，在欧洲经济区为未 满 16 周岁，在美国为未满 13 周岁），我们不会有意处理儿童信息。一旦发现 "儿童 "用户与我们共享信息，我们将立即丢弃从该用户处收到的任何信息。如果您有理由相信有儿童与我们共享了任何信息，请通过 dpo@overwolf.com 与我们联系。
针对特定司法管辖区的通知：
2.1 致加利福尼亚居民的补充通知
本部分仅适用于加州居民。根据 2020 年 11 月生效的 2018 年《加州消费者隐私法案》（"CCPA"）以及 2023 年 1 月 1 日生效的 CPRA 修订版。
请参阅《CCPA 隐私声明》，该声明披露了所收集个人信息的类别、处理目的、来源、出于商业目的与之共享个人信息的接收者类别、个人信息是单独还是共享、保留期限，以及如何行使您作为加州居民的权利。
2.2 致科罗拉多州居民的补充通知
根据《科罗拉多 州隐私法》（"CPA"），如果您是科罗拉多州居民，仅以个人或家庭为单位（而非商业或就业单位、求职者或就业单位的受益人），您在个人数据方面的权利如下所述。
CPA 中定义的 "个人数据 "是指*"与已识别或可识别的个人相关联或可合理关联的信息"*，不包括以下任何信息：可公开获取的信息、去标识化或汇总的消费者信息，以及被排除在 CPA 范围之外的信息，例如：1996 年《健康保险可携性和责任法案》（HIPPA）或美国联邦法规第 42 卷第 2 部分 "药物使用障碍患者记录保密 "所涵盖的健康或医疗信息；某些特定部门隐私法所涵盖的个人信息，包括《公平信用报告法》（FRCA）、《格拉姆-里奇-比利雷法案》（GLBA）或 1994 年《驾驶员隐私保护法案》、1998 年《儿童在线政策保护法案》（COPPA）、1974 年《家庭教育权利和隐私法案》、1934 年《国家安全交换法案》、高等教育数据和就业数据。
敏感数据包括**：(i)** 种族或民族血统、宗教信仰、精神或身体健康状况或诊断、性生活或性取向；(ii) 经处理可唯一识别个人的遗传或生物特征数据；或 (iii) 儿童数据。我们不处理或收集任何敏感数据。
在隐私政策的第 1.3 节 "我们收集的数据集及目的 "中，我们描述了我们收集和处理个人数据的情况、收集或处理的个人数据类别以及目的。此外，在第 1.7 节 "数据共享--我们与之共享个人数据的接收方类别 "中，我们详细说明了控制方出于商业目的共享的第三方类别。
2.2.1 您在《个人隐私保护法》下的权利：
在下文中，我们将详细介绍消费者如何行使自己的权利，如何对该决定提出上诉，或者如果 Overwolf 出售个人数据，或出售个人数据用于广告，以及如何选择退出。
| 获取权/知情权 | 您有权确认并了解我们是否收集了您的个人数据 | 您可以通过查看本隐私政策行使您的权利，如果您希望获得个人数据，请通过以下链接提出申请 https://support.overwolf.com/en/support/tickets/new，或向我们发送电子邮件至 dpo@overwolf.com，以获得您的数据副本。 |
| 更正权 | 考虑到个人数据的性质和处理您个人数据的目的，您有权更正您个人数据中的不准确之处。 | 您可以直接通过您的账户行使这一权利，使用以下链接填写申请 https://support.overwolf.com/en/support/tickets/new 或发送电子邮件至 dpo@overwolf.com。 |
| 删除权 | 您有权删除个人数据，但这一权利并非绝对，在某些情况下，我们可能会拒绝您的请求。如果出于以下原因，我们或我们的服务提供商有必要保留信息，我们可能会全部或部分拒绝您的删除请求：
我们将从我们的记录中删除或消除不属于上述例外情况的个人信息，并指示我们的处理人员采取类似行动。 | 如果您希望删除您的个人数据，请通过以下链接提出申请 https://support.overwolf.com/en/support/tickets/new 或发送电子邮件至 dpo@overwolf.com。您无需在我们这里创建账户即可提交了解或删除请求。 |
| 可携带权 | 您有权以可移植的、技术上可行的、随时可用的格式获得个人数据，使您能够不受阻碍地将数据传输给另一个实体。 | 如果您希望获得个人数据，请通过以下链接提出申请 https://support.overwolf.com/en/support/tickets/new 或发送电子邮件至 dpo@overwolf.com 以获得您的数据副本。我们将选择一种易于使用的格式来提供您的个人数据，这种格式应能让您毫无障碍地将信息从一个实体传送到另一个实体。 |
| 拒绝出售个人资料的权利 | 您有权选择拒绝出于以下目的出售您的个人数据：有针对性的广告、向第三方出售个人数据以获取金钱利益，或为进一步做出对您或任何其他消费者产生法律或类似重大影响的决策而进行个人资料分析。您可以授权他人代表您选择退出，包括通过广泛的技术工具，如 DAA、NAI 等。 | Overwolf不会出售您的个人信息，因此我们不提供退出服务。我们可能会出于个性化广告目的与第三方 "共享 "个人信息。如第1.12节 "退出选项" 所述，您可以选择退出与第三方共享您的个人信息，以便在第三方网站上发布个性化广告。 |
| 选择退出定向广告的权利 | ||
| 选择退出貌相的权利 | 我们不会对您进行个人档案分析，因此无需提供退出选项。 | |
| 上诉权 | 如果我们拒绝对您的请求采取行动，我们应在收到您的请求后 45 天内通知您，不得无故拖延。通知中将包括拒绝采取行动的理由以及您如何上诉的说明。 | 在收到上诉后 60 天内，我们将以书面形式通知您针对上诉所采取或未采取的任何行动，包括书面解释作出决定的 原因。 |
| 有责任不违反现有的禁止歧视或不歧视的法律 | 这种歧视可能包括拒绝提供某种商品或服务，提供不同水平或质量的服务，或收取不同的价格。 | 我们对用户一视同仁。 |
2.2.2 如何根据 CPA 提交申请？
只有您本人或经合法授权代表您的人，才能提出了解或删除与您的个人数据相关的请求。如果 DSR 由被请求信息的消费者以外的其他人提交，则需要提供授权证明（如委托书或遗嘱文件）。
我们将在收到可核实的消费者请求后 45 天内回复您的请求，且在 12 个月内回复不超过两次。我们保留在合理必要的情况下将回复时间延长 45 天的权利，前提是在前 45 天内通知消费者延长回复时间。如果我们拒绝对您的请求采取行动，您可以在合理期限内通过 dpo@overwolf.com 联系我们并说明您的上诉意愿，对我们的决定提出上诉。在收到您的上诉后 60 天内，我们将以书面形式通知您针对上诉采取或未采取的任何行动，包括对决定原因的书面解释。如果上诉被驳回，您可以按以下方式提交投诉：科罗拉多州 AG https://coag.gov/file-complaint/
如果您在我方开有账户，我方可自行决定将书面答复发送至该账户或通过电子邮件发送。如果您没 有我们的账户，我们将根据您的选择通过邮件或电子方式发送书面答复。提交请求时，您无需创建帐户。
我们提供的任何披露信息仅涵盖我们收到您的请求之前的 12 个月。如果适用，我们还将在回复中解释我们无法满足请求的原因。
2.3 致弗吉尼亚州居民的补充通知
根据经修订的《弗吉尼亚州消费者数据保护法》（以下简称 "VCDPA"），如果您是弗吉尼亚州居民，以个人或家庭为单位（而非以就业或商业为单位），您在个人数据方面享有以下权利。
"个人数据 "是指与已识别或可识别的自然人相关联或可合理关联的任何信息。"个人数据 "不包括去标识化数据或公开信息。个人数据 "不包括去标识化数据或可公开获取的数据，以及排除在范围之外的信息，如HIPAA、GBPA、非营利实体、高等教育、就业数据和 FCRA、1994 年《驾驶员隐私保护法》、《家庭教育权利和隐私法》、《农场信贷法》。
VCDPA要求Overwolf披露数据处理的类别和每个类别的目的，详见隐私政策第1.3节 "我们收集的数据集和目的"，以及数据共享的类别和与之共享的第三方，详见第1.7节 "数据共享--我们与之共享个人数据的接收方类别"。关于出售数据或定向广告的披露，详见上文第 1.12 节 "退出选项"。此外，上文第 2.2 节 "致科罗拉多州居民的补充通知 "中的表格详细说明了您在 VCDPA 下享有的权利以及如何行使您的权利。
2.3.1 如何根据 VCDPA 提交上诉？
我们将在收到您的请求后 45 天内做出答复。我们保留在合理必要的情况下将答复时间延长 45 天的权利，前提是在前 45 天内通知消费者延长答复时间。如果我们拒绝对您的请求采取行动，您可以在合理期限内通过 dpo@overwolf.com 联系我们并说明您希望上诉，对我们的决定提出上诉。 在收到您的上诉后 60 天内，我们将以书面形式通知您针对上诉采取或未采取的任何行动，包括对决定理由的书面解释。如果上诉被驳回，您可以通过以下方式提交申诉：弗吉尼亚州总检察长 https://www.oag.state.va.us/consumercomplaintform
我们应根据您的请求免费提供信息，每年最多两次，除非请求明显毫无根据、过分或重复。如果我们无法通过商业上合理的努力对您的请求进行认证，我们可能 会要求您提供对您和您的请求进行认证所合理必要的补充信息。如果我们无法验证您和您的请求，我们将无法批准您的请求。
2.4 康涅狄格州居民补充通知
根据《康涅狄格州数据隐私法》（Connecticut Data Privacy Act, Public Act.No. 22-14）（以下简称 " CDPA"），如果您是康涅狄格州居民，以个人或家庭为单位（而非商业或就业单位，或作为企业、非营利组织或政府实体的代表），您对个人数据享有以下权利。
"个人数据 "是指与已识别或可识别的个人相关联或可合理关联的任何信息。它不包括去标识化数据或可公开获取的信息。如果还不包括排除在该范围之外的信息，如HIPAA、GBPA、非营利实体、高等教育、就业数据和 FCRA、1994 年《驾驶员隐私保护法》、《家庭教育权利和隐私法》、《农场信贷法》。
处理的个人数据类别、处理目的详见第 1.3 节 "我们收集的数据集及目的"，与第三方共享的个人数据类别、与之共享数据的第三方类别详见第 1.7 节 "数据共享--我们与之共享个人数据的接收方类别"。有关出售数据或定向广告的披露详见上文第 1.12 节 "退出选项"。
上表第 2.2 节 "致科罗拉多州居民的补充通知 "中详细说明了如何行使您的权利，以及您根据 CDPA 享有的权利和行使权利的方式。
2.4.1 如何根据 CDPA 提交上诉？
我们将在收到您的请求后 45 天内做出答复。考虑到请求的复杂性和数量，在合理必要的情况下，答复期限可延长 45 天。
如果我们拒绝对您的请求采取行动，我们应在收到您的请求后 45 天内通知您，不得无故拖延。通知中将包括拒绝采取行动的理由以及您如何上诉的说明。在收到您的申诉后 60 天内，我们将以书面形式通知您针对申诉采取或未采取的任何行动，包括对决 定理由的书面解释。如果上诉被驳回，您可以向康涅狄格州总检察长提交投诉，链接：https://www.dir.ct.gov/ag/complaint/ 或 (860) 808-5318。
我们应根据您的请求免费提供信息，每年最多两次，除非请求明显毫无根据、过分或重复。如果我们无法通过商业上合理的努力验证您的请求，我们可能会要求您提供验证您和您的请求所合理需要的补充信息。如果我们无法验证您和您的请求，我们将无法批准您的请求。
2.5 致犹他州居民的补充通知（2024 年 1 月生效）
根据《犹他州消费者隐私法》（"UCPA"），如果您是犹他州居民，以个人或家庭为单位（而非商业或就业单位），您在个人数据方面的权利如下。"个人数据 "是指与可识别个人相关联或可合理关联的数据，不包括去标识化数据和公开数据。
处理的个人数据类别、处理目的详见第 1.3 节 "我们收集的数据集及目的"，与第三方共享的个人数据类别、与之共享数据的第三方类别详见第 1.7 节 "数据共享--我们与之共享个人数据的接收方类别"。有关出售数据或定向广告的披露详见上文第 1.12 节 "退出选项"。
此外，上表第 2.2 节 "致科罗拉多州居民的补充通知 "详细介绍了您根据 CDPA 享有的权利以及如何行使这些权利。
2.6 内华达州居民须知
内华达州法律允许内华达州居民选择不出售某些类型的个人信息。除若干例外情况外，内华达州法律将 "出售 "定义为以金钱为代价与他人交换某些类型的个人信息 。我们目前不出售内华达州法律所定义的个人信息。但是，如果您是内华达州居民，您仍然可以提交经核实的退出销售申请，我们将记录您的指示，并在将来政策发生变化时将其纳入。您可以将退出请求发送至 dpo@overwolf.com。