网站隐私政策
最后修改：八月, 2024
本隐私政策（以下简称 "隐私政策 "或 "政策"）介绍了Overwolf有限公司（以下统称 "Overwolf"、"我们 "或 "我们的"）如何收集、使用和披露某些信息，包括个人资料。(及其 附属公司和子公司统称为 "Overwolf"、"我们 "或 "我们的"）如何收集、使用和披露某些信息，包括其网站访问者的个人资料（定义见下文），详见 https://www.overwolf.com/（"**网站** "和 "用户"、"您 "或 "您的"）。
本隐私政策构成我们的 本隐私政策构成Overwolf网站使用条款 （统称 "条款"）的组成部分，并向您提供有关我们收集哪些个人资料、收集目的、我们的数据处理操作、我们处理您的个人资料的合法依据、个人资料的第三方传输、数据保留期等信息。本隐私政策还介绍了您如何行使相关隐私法律规定的权利，包括《欧盟通用数据保护条例》（"GDPR"）和 2018 年《加州消费者隐私法案》（California Consumer Privacy Act of 2018）以及 2023 年 1 月 1 日生效的经 2020 年《加州隐私权利法案》（"California Privacy Rights Act of 2020"）修订的《加州消费者隐私法案》（"CPRA"）（统称 "CCPA"）（GDPR 和 CCPA 合称 " 隐私法律"）。
此处使用但未定义的定义应具有本条款或相关隐私法规中赋予的含义。
法律不要求您向我们提供任何个人资料。与我们共享您的个人数据完全出于自愿。但是，如果没有您的数据，我们将无法向您提供全部或部分服务。
此外，请注意本隐私政策仅适用于我们的信息和宣传网站及登陆页面的使用。本隐私政策不适用于以下情况和Overwolf的以下服务：
-
您是使用 overwolf 平台（根据 overwolf 平台使用条款的定义）的最终用户。 ）的最终用户，或使用由 overwolf 开发和拥有并通过我们的平台发布的任何其他应用程序的最终用户；
-
使用 overwolf 开发者平台（根据 overwolf 开发者条款和条件中的定义）的开发者，以及能够整合应用程序的 overwolf 软件；
-
使用 overwolf curseforge 平台（"curseforge"）创建和发布游戏 mod 的 mod 作者（根据 overwolf mod 作者条款和条件的定义）；
如果您属于上述任何一种情况，请参阅我们适用于相关服务的隐私政策，以了解我们在向您提供这些服务时将如何收集和处理您的个人信息。
1. 政策修订
我们保留随时自行修改本隐私政策的权利。 隐私政策的最新版本将始终在网站上公布，更新日期将反映在 "最新修改 "标题中。如果这些更改具有重大意义，我们将向您发出通知，并且 在适用法律要求的情况下，我们将征得您的同意。 隐私政策的任何修订将在修改后的隐私政策公布后 30 天内生效。我们建议您定期查看本隐私政策，以确保您了解我们最新的隐私惯例。
2. 联系信息和数据控制者信息
根据以色列法律注册成立的Overwolf有限公司是通过本网站收集到的您的个人数据的数据控制方（根据GDPR或同等隐私立法对该术语的定义）。
您可以通过以下方式联系我们和我们的隐私团队：
如有任何与本隐私政策或您的个人数据处理相关的问题、询问或疑虑，您可以通过以下方式联系我们的隐私团队：
数据保护官： dpo@overwolf.com
Overwolf, Ltd.
Sapir Tower, 40 Tuval St. Ramat Gan, Israel, 5252247.
欧盟和英国数据主体代表联系方式：
我们重视您作为数据主体的隐私和权利，因此指定 Prighter 集团及其当地合作伙伴作为我们的隐私代表和您的联系人。Prighter 为您提供了一种简便的方式来行使您与隐私相关的权利（例如，要求访问或删除个人数据）。如果您想通过我们的代表 Prighter 联系我们或行使您的数据主体权利，请访问以下网站： https://prighter.com/q/13682628040。
3. 我们收集的 个人数据类型、使用目的和处理个人数据的合法依据
您可以在这里找到有关我们收集的数据集、我们处理您的数据的目的、我们处理数据的合法依据以及如何对数据进行技术处理的信息。一般来说，我们会根据您与我们的互动情况收集两类信息：
"非个人数据"
在您与我们网站互动的过程中，我们可能会收集汇总的、非个人的、不可识别的信息，这些信息可能是通过您访问和使用我们的网站而提供或收集的（"非个人数据"）。我们不知道收集非个人数据的用户的身份。收集的非个人数据可能包括您的综合使用信息和您的设备传输的技术信息，如：浏览器类型、互联网服务提供商（ISP）、操作系统类型和版本、移动网络信息、设备设置（如默认语言）等。
"个人资料"
在您访问我们的网站或与我们的网站互动时，我们也可能会收集您的个人身份信息，即可识别个人身份或经合理努力可用于识别个人身份的信息（"个人数据 "或 "个人信息"）。
为免生疑问，与任何个人数据连接或链接的任何非个人数据，只要存在这种连接或链接，均应视为个人数据。
我们不会有意收集或处理任何构成或揭示种族或民族血统、政治观点、宗教或哲学信仰或工会会员身份的个人数据、基因数据、生物识别数据、有关个人健康的数据或有关个人性生活或性取向的数据（"特殊类别个人数据"）。
下表详细介绍了个人数据的处理、目的、合法依据和处理操作：
| 数据集 | 目的和运作 | GDPR 规定的合法依据 | |||
|---|---|---|---|---|---|
| 在线标识符和使用数据 当您访问我们的网站并与之互动时，我们会收集某些在线标识符，例如 Cookie ID、互联网协议 (IP) 地址或生成的类似唯一在线标识符（"在线标识符"）。我们可能会进一步收集与您使用我们网站和与我们网站互动相关的信息，如定向活动和 URL、浏览的页面、访问时间和日期、点击次数等（"使用数据"）。 | 我们通过使用我们或第三方的 cookie 和其他跟踪技术处理您的在线识别信息，用于分析、测量和性能目的。 此外，我们还出于操作、安全和防止欺诈的目的处理此类数据。 | 当我们出于分析、运营、安全和性能目的而收集您的在线识别信息时，我们会根据我们改善服务的合法利益来处理这些数据。 当我们出于分析和广告目的收集此类数据时，我们会根据您的同意来处理这些数据，我们将通过 Cookie 通知和同意管理平台（"CMP"）获得您的同意。 您可以随时通过 Cookie 偏好设置撤销同意。 | |||
| 联系信息 如果您自愿联系我们寻求支持或任何其他咨询，我们可能 会要求您提供某些信息，如您的全名、电子邮件地址、游戏兴趣和偏好（如适用）、电话号码以及您选择提供给我们的任何其他信息。 | 我们处理您的联系信息是为了向您提供您所要求的支持或回复您的询问，考虑您提供给我们的游戏创意，或考虑您的申请表。 我们可能会处理和保存与您的通信，以改进我们的客户服务，并在某些情况下用于与您进一步互动和今后的行为。 | 我们根据合法权益处理您的联系信息。 在处理完您的咨询后，我们可能会将您的数据保留在我们的系统中，作为我们出于合法利益保存业务记录的一部分。 如果我们认为有必要，在履行法律义务或为我们的索赔进行辩护时，我们可能会将此类信件保存较长时间。 | |||
| 地点 根据 IP 地址或我们可能获得的其他信息（如邮政编码），我们可以大致了解您的位置。 | 我们会将这些信息用于语言偏好和基于您所在位置的上下文广告。 | 我们基于合法利益处理这些数据 |
请注意，上表中详述的每个使用目的和合法依据的实际处理操作可能有所不同。此类处理操作通常包括通过自动方式进行的一系列操作，如收集、存储、使用、通过传输进行披露、删除或销毁。向第三方国家传输个人数据（详见 "*国际数据传输 "*部分）所依据的合法依据与上表中规定的相同。
此外，我们可能会使用某些个人数据来防止潜在的违禁或非法活动、欺诈、挪用、侵权、身份盗窃和任何其他 滥用网站的行为，并执行我们的政策和协议，以及保护我们数据库和网站的安全或完整性，并采取预防措施以避免承担法律责任。此类处理基于我们的合法利益。
4. 我们如何收集您的信息
根据您与网站互动的性质，我们可能会收集以下信息：
自动--当您与我们的网站互动时，我们可能会使用 cookie（详见下文）或类似的跟踪技术来自动收集某些信息。
您自愿提供的信息--如果您选择向我们提供信息，如与我们联系、申请工作等，我们将收集这些信息。
cookie 和类似的跟踪技术：
当您访问我们的网站时，我们会使用 "cookies"（或类似的跟踪技术）。使用 cookie 是整个行业的标准做法。Cookie "是网站在您浏览网站时分配并存储在您电脑上的一小段信息。Cookie 可用于多种目的，包括让您有效地浏览网页，以及用于统计、分析、广告和营销目的。如需了解更多信息，请点击此处阅读我们的 Cookies 政策。
5. 数据共享--与我们共享个人数据的接收者类别：
我们可能会与第三方（包括我们的合作伙伴或服务提供商）共享您的个人数据。您可以在此找到有关此类第三方接收者类别的信息。
| 受援国类别 | 共享的数据类型 | 分享的目的 |
|---|---|---|
| 超狼集团 | 我们收集的所有类型的个人数据 | 我们可能会在适用和我们认为必要的情况下与Overwolf集团内的其他关联公司或子公司共享个人数据，例如，当您的询问适用于Overwolf的特定子公司时，或在需要履行我们的法律和监管义务时。 |
| 服务提供商 | 我们收集的所有类型的个人数据 | 我们可能会向我们信任的代理和服务提供商、建设者和业务合作伙伴（包括但不限于我们的云服务提供商、客户关系管理提供商等）披露个人数据，以便他们代表我们提供所要求的服务。因此，我们会与此类第三方实体共享您的数据，以便代表我们存储此类信息或满足其他处理需求。除为我们提供所要求的服务外，这些实体不得将您的个人数据用于任何其他目的。 |
| 执行我们的权利和安全检测。 | 我们收集的所有类型的个人数据 | 我们可能会披露个人数据，以执行我们的政策和协议，并维护我们的权利，包括调查潜在的违规行为、涉嫌非法活动或可能使我们、您或其他用户承担法律责任的任何其他活动，但仅限于必要的范围。此外，我们可能会披露个人数据，以检测、预防或以其他方式解决欺诈、安全或技术问题，但仅限于必要的范围。 |
| 我们业务的任何收购方 | 我们收集的所有类型的个人数据 | 如果发生企业交易（例如，出售我们业务的大部分、合并、整合或资产出售），我们可能会共享个人数据。在上述情况下，我们的关联公司或收购公司将承担本政策所述的权利和义务。 |
| 法律和执法 | 以执法机关要求为准。 | 我们可能会向执法部门、政府机构或经授权的第三方披露某些数据，以回应与恐怖行为、刑事调查或涉嫌非法活动或可能使我们、您或任何其他用户承担法律责任的任何其他活动有关的经核实的请求，且仅限于遵守此类目的所必需的范围。 |
当我们与服务提供商、代理商和合作伙伴共享信息时，我们会确保他们只能访问我们运营和提供网站所严格需要的信息。这些方必须确保其收到的数据安全，并仅将数据用于事先约定的目的，同时确保遵守所有适用的数据保护法规（此类服务提供商可能会为自身利益使用其他非个人数据）。
6. 用户权利
我们承认，不同的人有不同的隐私关切和偏好。我们的目标是明确我们收集哪些信息，以便您对信息的使用方式做出有意义的选择。我们为您提供行使与您的个人数据有关的某些选择、权利和控制的能力。根据您与Overwolf的关系，数据保护和隐私法规定了您在个人数据方面的以下一些主要权利，包括（取决于您的司法管辖区）：(i) 访问我们处理的您的个人数据的权利；(ii) 确保您的个人数据准确、完整和最新的权利；(iii) 修改您的个人数据（通过更正、删 除或添加信息）的权利；(iv) 在适用的情况下，反对处理您的个人数据的权利；(v) 撤回同意的权利，但须遵守法律或合同限制以及合理的通知； (vi) 不受歧视的权利；以及 (vii) 停止共享或出售您的个人信息的权利，如 CCPA（如适用）所定义，详情请参见我们的 CCPA 隐私声明。
您可以通过使用以下链接填写数据主体请求（"DSR"）来行使与您的个人数据有关的上述任何或所有权利：https://support.overwolf.com/en/support/tickets/new，或向我们发送电子邮件至 dpo@overwolf.com。
当您联系我们并要求行使与您的个人数据有关的权利时，我们将要求您提供某些信息，以便验证您的身份并查找您的数据，查找和删除数据的过程可能需要合理的时间和精力，这也是适用法律所要求或允许的。您所在司法管辖区的数据隐私和相关法律可能会为您提供与我们向您收集的数据相关的不同或额外权利，这些权利也可能适用**。**
如果您对我们处理投诉的方式不满意，您有权向欧盟成员国监管机构提出投诉。
有关各司法管辖区的其他权利，请参阅下文第 12 节 "司法管辖区专用通知"。
您无需填写 DSR 表格即可轻松独立执行某些权利：
-
您 可以点击 "取消订阅 "链接，退出接收我们的营销电子邮件；
-
您可以通过 网站上的 Cookie 设置，撤销对用于分析或营销目的的个人数据处理的同意。
使用全球隐私控制（"GPC"）信号。
您也可以通过我们使用的一些服务提供商选择退出基于兴趣的广告，如 Google 这里、Google Analytics 这里。
7. 数据保留：
一般情况下，只要出于上述目的和适用法规的需要，我们就会保留所收集的个人数据，或者在适用情况下，保留到您表达选择退出的意愿为止。
我们将较长时间保留您的个人数据的其他情况包括(i) 根据法律、监管、税务或会计要求，我们必须这样做，或 (ii) 在出现任何投诉或质疑时，我们需要准确记录您与我们的交易，或 (iii) 如果我们有理由相信可能会出现与您的个人数据有关的诉讼。请注意，除非适用法律另有规定，否则我们没有义务在任何特定期限内保留您的数据，我们可以出于任何原因随时删除您的数据，而无需事先通知您我们打算这样做。
安全措施：
我们努力保护我们处理的个人数据免遭未经授权的访问或未经授权的更改、披露或销毁。我们为网站实施了符合适用法律和行业规定的物理、技术和管理安全措施，例如：使用SSL加密、尽量减少服务器上存储的数据量、限制只有Overwolf员工、承包商和代理商才能访问个人数据等。需要注意的是，对于超出我们控制范围的未经授权或无意的访问，我们不承担任何责任，也不以明示、暗示或其他方式保证我们始终能够防止此类访问。
如果您认为您的隐私未得到妥善处理，或您的处理方式违反了我们的隐私政策，或您发现第三方试图在未经授权的情况下访问您的任何个人数据，请通过 : dpo@overwolf.com 与我们联系。如果我们发现与您的个人数据相关的安全事故，我们将尽合理努力通知您和相关当局（如果适用法律要求）。
8. 国际数据传输：
我们托管和存储信息的数据服务器位于美国。Overwolf的总部设在以色列，我们可以访问存储在这些服务器或其他系统上的信息，如Overwolf的 ERP、CRM和其他系统。如果我们需要将您的个人数据传输到您所在的司法管辖区之外，我们将采取适当措施，确保您的个人数据得到适用法律所要求的充分保护。此外，当在欧洲经济区（"EEA"）内收集的个人数据被转移到欧洲经济区以外尚未获得欧盟委员会充分性决定的国家时，我们将采取必要的措施，以确保在转移此类个人数据的过程中，根据欧盟批准的标准合同条款的规定提供充分的保障。因此，我们将利用欧洲经济区和英国监管机构为确保您的数据受到保护而预先批准的合同保护措施（称为标准合同条款），或依靠欧盟委员会发布的充分性决定，从数据进口商处获得合同承诺和/或保证，以保护您的个人数据。其中一些保证是公认的认证计划。
9. 资格和儿童隐私：
本网站不供儿童使用（"儿童 "一词指未满适用法律规定的年龄的个人，欧洲经济区指未满 16 周岁，美国指未满 13 周岁），我们不会有意处理儿童信息。一旦发现被视为 "儿童 "的用户与我们共享信息，我们将立即丢弃从该用户处收到的任何信息。如果您有理由相信有儿童与我们共享了任何信息，请通过 dpo@overwolf.com 与我们联系。
10. 针对特定司法管辖区的通知
加州居民的其他信息
本节仅适用于加州居民。请参阅《CCPA 隐私声明》，其中披露了所收集个人信息的类别、处理目的、来源、出于商业目的与我们共享个人信息的接收者类别、个人信息是单独还是共享、保留期限以及如何行使您作为加州居民的权利。
科罗拉多州居民的其他信息
本节仅适用于以个人或家庭名义行事的科罗拉多州居民（而不适用于以商业或就业名义行事的求职者或以就业名义行事的受益人）。根据《科罗拉多州隐私法》（"CPA"），请参阅下文披露的收集或处理的个人数据类别、目的、消费者如何行使其权利并对此类决定提出上诉、控制方共享或出售个人数据的第三方类别、或出售个人数据用于广告以及如何选择退出。
CPA 中定义的 *"个人数据 "*是指与已识别或可识别的个人相关联或可合理关联的信息，不包括可从政府记录中合法获取的公开信息，或消费者以其他方式向公众提供的信息；去标识化或汇总的消费者信息；或被排除在 CPA 范围之外的信息，例如：1996 年《健康保险可携性与责任法案》（HIPPA）或美国联邦法规第 42 编第 2 部分 "药物使用障碍患者记录保密 "所涵盖的健康或医疗信息；某些特定行业隐私法所涵盖的个人信息，包括《公平信用报告法》（FRCA）、《格拉姆-里奇-比利雷法案》（GLBA）或 1994 年《驾驶员隐私保护法案》、1998 年《儿童在线政策保护法案》（COPPA）、1974 年《家庭教育权利与隐私法案》、1934 年《国家安全交易法案》、高等教育数据和就业数据。
***"敏感数据 "***包括：(i) 种族或民族血统、宗教信仰、精神或身体健康状况或诊断、性生活或性取向；(ii) 经处理可唯一识别个人的基因或生物特征数据；或 (iii) 儿童数据。
根据《消费者保护法》，Overwolf 需要提供一份隐私声明，说明收集或处理个人数据的类别、目的、消费者如何行使权利和对决定提出上诉、控制方共享或出售个人数据的第三方类别、或出售个人数据用于广告以及如何选择退出。
重点章节
在隐私政策第 3 节中，我们介绍了我们收集和处理个人数据的情况、收集或处理的个人数据类别以及处理、存储或使用个人数据的目的。在未征得您同意的情况下，我们不会收集其他类别的个人数据，也不会将我们收集的个人数据用于实质上不同、不相关或不兼容的目的。此外，本隐私政策第 5 条详细说明并披露了我们出于业务目的而共享的第三方类别。本隐私政策第 6 条详细说明并披露了您的权利以及为定向广告而共享或出售的个人数据。
删除权豁免
只有您本人或经合法授权代表您行事的人可以提出了解或删除您的个人数据的请求。如果请求由您以外的其他人提出，则需要提供授权证明（如授权书或遗嘱文件）。删除权不是绝对的，在某些情况下，我们可能会拒绝此类请求。如果出于以下原因，我们或我们的服务提供商有必要保留信息，我们可能会全部或部分拒绝您的删除请求：(1) 完成我们收集个人数据或个人信息的交易，提供您请求的服务，在我们与您的持续业务关系范围内采取合理预期的行动，或以其他方式履行我们与您的合同；(2) 检测安全事件，防范恶意、欺骗、欺诈或 非法活动，或起诉此类活动的责任人；(3) 调试产品以识别和修复损害现有预期功能的错误；(4) 行使言论自由，确保其他消费者行使言论自由的权利，或行使法律规定的其他权利；(5) 遵守法律或履行法律义务；(6) 在遵守所有其他适用的道德和隐私法律的情况下，从事符合公众利益的公开或同行评议的科学、历史或统计研究，如果您事先提供了知情同意，则删除信息可能会导致研究无法进行或严重影响研究成果；(7) 仅用于内部用途，根据您与我们的关系，合理地满足消费者的期望；(8) 在符合您提供信息的情况下，对信息进行其他内部合法使用。我们将从我们的记录中删除或消除不属于上述例外情况的个人信息，并指示我们的处理人员采取类似行动。
响应时间表
我们将在收到可核实的消费者请求后 45 天内对您的请求做出答复（12 个月内不超过两次）。我们保留在合理必要的情况下将回复时间延长 45 天的权利，前提是在前 45 天内通知消费者延长回复时间。如果我们拒绝对您的请求采取行动，您可以在合理期限内通过以下方式对我们的决定提出上诉： dpo@overwolf.com，并说明您希望上诉。在收到您的上诉后 60 天内，我们将以书面形式通知您针对上诉采取或未采取的任何行动，包括对决定理由的书面解释。如果上诉被驳回，您可以通过以下方式提交投诉：科罗拉多州总检察长：https://coag.gov/file-complaint/.
如果您 在我方开有账户，我方可自行决定将书面答复发送至该账户或通过电子邮件发送。如果您没有我们的账户，我们将根据您的选择通过邮件或电子方式发送书面答复。提交请求时，您无需创建帐户。
我们提供的任何披露信息仅涵盖我们收到您请求之前的 12 个月。如果适用，我们还将在回复中解释我们无法满足请求的原因。
康涅狄格州居民补充信息
根据《康涅狄格州数据隐私法》（Connecticut Data Privacy Act, Public Act.No. 22-14）（以下简称 " CDPA"），如果您是康涅狄格州居民，以个人或家庭为单位（而非商业或就业单位，或作为企业、非营利组织或政府实体的代表），您对个人数据享有以下权利。
*"个人数据 "*是指与已识别或可识别的个人相关联或可合理关联的任何信息，不包括从政府记录中合法获取的公开信息，或消费者以其他方式向公众提供的信息；去标识化或汇总的消费者信息；或被排除在 CDPA 范围之外的信息，如：HIPAA、GBPA、非营利实体、高等教育、就业数据和 FCRA、1994 年《驾驶员隐私保护法》、《家庭教育权利隐私法》、《农场信贷法》：HIPAA、GBPA、非营利实体、高等教育、就业数据和 FCRA、1994 年《驾驶员隐私保护法》、《家庭教育权利和隐私法》、《农场信贷法》。
*"敏感数据 "*是指显示种族或民族血统、宗教信仰、精神或身体健康状况或诊断、性生活、性取向、公民身份或移民身份的数据；以唯一识别个人为目的的基因或生物识别数据处理；从已知儿童处收集的个人数据；精确地理位置数据。在某些情况下，如果您在我们的属性中明确启用 GPS 权限，我们将处理精确的地理位置数据。
根据 CDPA，Overwolf 必须向您提供清晰易懂的隐私声明，其中包括：处理的个人数据类别、处理目的、行使消费者权利和对决定提出上诉的说明、与第三方共享的个人数据类别、与之共享数据的第三方类别，以及任何数据销售或定向广告。
请阅读《注册会计师补充信息》中的 *"重点章节 "*和 *"删除权豁免 "*段落。
响应时间表
我们将在收到您的请求后 45 天内做出答复。考虑到请求的复杂性和数量，在合理必要的情况下，答复期限可延长 45 天。
如果我们拒绝对您的请求采取行动，我们应在收到您的请求后 45 天内通知您，不得无故拖延。通知中将包括拒绝采取行动的理由以及您如何上诉的说明。在收到您的申诉后 60 天内，我们将以书面形式通知您针对申诉采取或未采取的任何行动，包括对决 定理由的书面解释。如果上诉被驳回，您可以向康涅狄格州总检察长提交投诉，链接：https://www.dir.ct.gov/ag/complaint/ 或 (860) 808-5318。
我们应根据您的请求免费提供信息，每年最多两次，除非请求明显毫无根据、过分或重复。如果我们无法通过商业上合理的努力对您的请求进行认证，我们可能会要求您提供对您和您的请求进行认证所合理 必要的补充信息。如果我们无法验证您和您的请求，我们将无法批准您的请求。
弗吉尼亚州居民的其他信息
根据经修订的《弗吉尼亚州消费者数据保护法》（以下简称 "VCDPA"），如果您是弗吉尼亚州居民，以个人或家庭为单位（而非以就业或商业为单位），您在个人数据方面享有以下权利。
***"个人数据 "***是指与已识别或可识别的自然人相关联或可合理关联的任何信息，不包括消费者以其他方式向公众提供的可从政府记录中合法获取的公开信息；去标识化或汇总的消费者信息；被排除在 VCDPA 范围之外的信息，如：HIPAA、GBPA、非营利实体、高等教育、就业数据和 FCRA、1994 年《驾驶员隐私保护法》、《家庭教育权利隐私法》、《农场信贷法》：HIPAA、GBPA、非营利实体、高等教育、就业数据和 FCRA、1994 年《驾驶员隐私保护法》、《家庭教育权利和隐私法》、《农场信贷法》。
VCDPA 要求 Overwolf 披露 所处理的个人数据类别、处理目的、如何行使您的权利（包括如何对我们有关消费者请求的决定提出上诉）、与第三方共享的个人数据类别和共享对象，以及 Overwolf 是否向第三方出售个人数据或处理个人数据用于定向广告。
请阅读《注册会计师补充信息》中的 *"重点章节 "*和 *"删除权豁免 "*段落。
响应时间表
我们将在收到可核实的消费者请求后 45 天内对您的请求做出答复（12 个月内不超过两次）。我们保留在合理必要的情况下将回复时间延长 45 天的权利，前提是在前 45 天内通知消费者延长回复时间。如果我们拒绝对您的请求采取行动，您可以在合理期限内通过以下方式对我们的决定提出上诉： dpo@overwolf.com，并说明您希望上诉。在收到您的上诉后 60 天内，我们将以书面形式通知您针对上诉采取或未采取的任何行动，包括对决定理由的书面解释。如果上诉被驳回，您可以通过 https://www.oag.state.va.us/consumercomplaintform 向弗吉尼亚州总检察长提出申诉。
如果您在我方开有账户，我方可自行决定将书面答复发送至该账户或通过电子邮件发送。如果您没有我们的账户，我们将根据您的选择通过邮件或电子方式发送书面答复。提交请求时，您无需创建帐户。
我们提供的任何披露信息仅涵盖我们收到您请求之前的 12 个月。如果适用，我们还将在回复中解释我们无法满足请求的原因。
我们应根据您的请求免费提供信息，每年最多两次，除非请求明显毫无根据、过分或重复。如果我们无法通过商业上合理的努力对您的请求进行认证，我们可能会要求您提供对您和您的请求进行认证所合理必要的补充信息。如果我们无法验证您和您的请求，我们将无法批准您的请求。
针对犹他州居民的补充信息 （2024 年 1 月生效）
根据《犹他州消费者隐私法》（"UCPA"），如果您是犹他州居民，以个人或家庭为单位（而非商业或就业单位），您对个人数据的权利如下。*"个人数据 "*是指与可识别个人相关联或可合理关联的数据，不包括去标识化数据和公开数据或不在 UCPA 范围内处理的数据。
请阅读《注册会计师补充信息》下的 *"重点章节 "*段落。