個人資料處理辦法
1.PearlAbyss如何蒐集以及蒐集哪些資料？
2.PearlAbyss蒐集會員個人資料的目的？
3.PearlAbyss會將會員的個人資料提供給誰？
4.PearlAbyss對於會員個人資料的保管及刪除期限是多久？
5.PearlAbyss將會員個人資料傳輸至境外的採取措施？
6.PearlAbyss如何保護會員的個人資料？
7.Cookie等自動蒐集的資料有哪些？
8.對於個人資料，會員、與其法定代理人享有哪些權利與選擇權？
9.會員在使用公司的服務時，是否有年齡限制？
10.會員如何聯絡PearlAbyss？
PearlAbyss Taiwan Corp. 連同其所有關係企業、母公司及其母公司之關係企業（以下簡稱"Pearl Abyss"或"公司"），提供Pearl Abyss的PC、Steam等遊戲與官方網站等相關服務(以下稱"服務")。
為了向會員提供服務，Pearl Abyss有權保存、處理會員的個人資料，並在特定情況下可以提供會員的個人資料予所有關係企業或第三方。同時，公司重視對會員個人資料的保護，會員為了使用公司的服務而提供的個人資料，公司遵守台灣個人資料保護規定，會盡全力保護。
透過此個人資料處理辦法，可以了解到會員所提供的個人資料將用於哪些目的，並透過哪些方式來使用，並且公司為了保護會員的個人資料將會採取哪些措施及努力。
根據各國政府 的相關法律及政策、公司內部方針的變動，公司的個人資料處理辦法可能會隨時調整。當個人資料處理辦法內容發生修改時，為了讓會員方便了解，將會透過官方網站進行公告。因此，會員可以透過官方網站確認相關內容。
本個人資料處理辦法（隱私政策）套用於公司提供的所有服務。
1.PearlAbyss如何蒐集以及蒐集哪些資料？
公司透過使用者於官方網站加入會員、使用服務(包括行動服務)、會員資料修改、電話、傳真、客服中心諮詢、參與活動、合作公司提供的蒐集工具等蒐集方法來蒐集以下個人資料。當會員不提供、提供虛假資料或拒絕公司蒐集個人資料時，會員將無法使用公司所提供的完整服務，並且喪失相關權利(如：參與活動與受領獎品、退款與會員資料異動等權利)。
1)會員提供的資料
①加入會員時會蒐集包含個人資料在內的以下資訊。
-信箱(帳號名稱)、密碼 、姓名、出生年月日
※會員密碼僅供會員使用，密碼可依官方網站提供的修改機制進行變更，公司人員不會主動向會員詢問密碼亦無法協助查詢密碼。
※使用SNS帳號加入會員時額外蒐集會員識別資訊。
②透過Steam帳號加入會員時，將蒐集以下個人資料。
-會員用編號、信箱、姓名、出生年月日
③使用其他服務時，將蒐集以下資料。
|
服務名稱 |
必須/選擇 |
個人資料蒐集 項目 |
|
客服中心諮詢 |
必須 |
|
|
選擇 |
姓名、生日、地址、自動產生的資訊、識別機器的資訊等其他諮詢時需要的資料 ※根據諮詢內容，蒐集的個人資料會有所不同，並可能會額外蒐集資料。 |
|
|
參加活動/行銷推廣 |
選擇 |
姓名、電話號碼、地址、性別、出生年月日、E-MAIL ※根據活動及推廣內容，蒐集的個人資料會有所不同，並可能會額外蒐集資料。 |
|
獎品發送 |
必須 |
實體發送獎品：姓名，地址，電話號碼 |
|
虛擬數位贈品：電話號碼、E-MAIL |
||
|
全新服務及 消息通知 |
選擇 |
|
|
稅金處理 |
必須 |
台灣地區：身分證資訊(姓名、身分證字號、戶籍地)、銀行帳戶資料(戶名、帳戶號碼、銀行名稱) 其他地區：護照或身分證資訊、居住地址 |
|
退款 |
必須 |
銀行帳戶資料(戶名、帳戶號碼、銀行名稱) |
※使用官方網站的會員服務以及參加活動抽獎和申請領獎過程中，可能需要對會員蒐集額外的個人資料。
※若有額外蒐集個人資料時，會提供「個人資料蒐集項目」、「個人資料的蒐集使用目的」、「個人資料的保管期限」等內容予以會員確認，取得會員同意後由會員提供。
2)使用服務期間蒐集的資料
在使用服務的過程中，會自動蒐集以下的資訊。
-遊戲內數據紀錄
-聊天紀錄、IP資訊、PC資訊(例如：CPU種類、RAM容量、顯示卡資訊、硬碟資訊等)
-和其他會員在遊戲中互動時所產生的數據
-錯誤報告、MAC地址
-遊戲畫面截圖(遊戲程式發生錯誤時)
-透過Cookie及類似的技術蒐集的數據
-網頁瀏覽器資訊、一般地理位置數據
-廣告識別碼號碼
-確認進行結帳時需要的資料
-討論區發表記錄
-客戶服務紀錄
2.PearlAbyss蒐集會員個人資料的目的？
公司基於以下目的蒐集和使用會員個人資料。
1)為提供服務
履行與會員的服務合約，公司為達成下列目的將會蒐集必要的資訊。
-提供會員註冊帳號並使用服務
-營運服務
-提供會員欲使用的公司的產品和服務
-提供會員申請的服務相關資訊
-會員進行購買或其他收費服務的結算業務
-為了遵守相關法律規定
2)為提供給會員更合適的服務
為了向會員提供更合適的服務，公司在合理範圍內以下列目的蒐集使用所需的數據。
-為了改善與新增公司的服務
-優化、開發和改善遊戲體驗之目的
-分析遊戲內數據以開發會員需求功能之目的
-設置和管理會員所註冊的帳號之目的
-提供軟體更新服務之目的
-維護會員的環境設置，並傳輸數據之目的
-回應會員提出的建議和詢問，提供反饋和幫助之目的
-傳達有關條款變動、服務障礙、客戶支援業務、更新、安全警示及提供幫助等資訊之目的
-規劃活動及宣傳之目的
-發送獎品之目的
3)為維持服務安全和公平
為了安全且公平地維護為會員提供的服務，依據政策規範的內容以下列目的蒐集使用所需的數據。政策相關內容請參照服務使用條款與營運政策。
-為防止會員的不正當、不良使用之目的
-為保護會員資料的服務
-使會員可以在多個裝置上正常遊玩遊戲
-遊戲中與官網論壇發表的對話訊息或文章
-找出遊戲及服務錯誤並解決問題
-調查和處理糾紛、詐欺及違法行為，並遵守相關法律規定
4)為處理客製化廣告所需的數據
為了在公司的服務及其他網頁、E-MAIL中投放客製化廣告，公司可依據本辦法規範的內容蒐集和處理必要的數據。只有在會員同意接收廣告資訊（接收行銷資訊）情形下，公司才會向會員發送廣告資訊（行銷資訊）。
-追蹤會員訪問的服務及網路行為相關內容
-根據會員的需求提供客製化廣告服務，並發送行銷、宣傳資訊
-向會員提供可能感興趣的服務及資訊
5)基於上述所有情況及目的，公司可以對已蒐集的所有數據進行分析處理
為了履行合約、提供合適的服務、制定客製化廣告，公司依據本辦法規範的內容蒐集和處理必要數據。並且，不會在會員未同意的範圍使用其個人資料。
3.PearlAbyss會將會員的個人資料提供給誰？
對於能夠直接識別會員的個人資料，公司未經會員同意前，不會提供給第三方。但是若是為了遵守相關法律、保護會員或其他人的重大利益而不可避免的情況，或者有合理目的與需要時，可以透過合法的流程將個人資料提供給第三方。
1)其他會員與大眾
-會員在官方網站討論版上撰寫的內容，將會公開給其他會員或大眾。
-會員使用遊戲內公開聊天時，會員的聊天內容將會公開給其他會員。
-被揭發違反服務使用條款及營運政策的行為或被選定為活動中獎者時，相關會員的家門名、角色名稱、公會名等遊戲資料的一部分將會透過官方網站及官方社群公開。
2)會員事前同意的情況
- 除了個人資料處理辦法已經說明的個人資料蒐集、處理及利用方式外，如有其他特別情況需要再蒐集個人資料提供給第三方時，於蒐集個人資料或提供資料之前，會提供「個人資料蒐集的使用目的」、「個人資料的蒐集項目」、「共享個人資料的第三方目標」等內容予以會員確認，取得會員同意後由會員提供，會員若不同意，不得向第三方提供。
3)合作機構及服務供應商
-為了提供符合各地區情況的服務，公司可能向各地區的關係企業、供應商、諮詢機構、市場合作夥伴、調查公司及其他服務供應商或商業夥伴提供資料。提供資料時，將會根據此個人資料處理辦法傳達需要的個人資訊。
公司的合作機構及服務內容如下。
|
合作機構 |
服務內容 |
|
PayPal |
香港、澳門地區付款業務 |
|
Mycard |
點數儲值付款業務 |
4)公家機關及司法機關
-為防止詐欺及違法活動，公司可依據合法流程配合公家機關與司法機關提供數據與個人資料。
-為遵守相關法律規定或保護公司的員工或其他權利、財產及安全，公司可以按照合法流程，向公家機關與司法機關提供會員的數據與個人資料。
-公司根據相關法律規定，當司法機關以搜查為目的，依照法律流程發出要求時，可以提供會員的數據與個人資料。
5)廣告公司及社群媒體
-公司可以向廣告公司或社群媒體（Facebook、Instagram、Yahoo、Google 等）提供數據。社群媒體公司為了實現社群媒體互動式工具及遊戲內廣告等功能，可以確認會員的數據並根據其自身的個人資料保護政策處理會員的數據。有關數據處理方法的詳細內容請參見社群媒體公司的個人資料保護政策。
-Facebook:https://www.facebook.com/about/privacy
-Instagram:https://privacycenter.instagram.com/policy
-Yahoo:https://legal.yahoo.com/tw/zh-hant/yahoo/privacy/index.html
-Google:https://policies.google.com/privacy
6)配送公司
-為配送活動獎品等，公司可以向配送公司提供會員所提供的地址及聯絡方式。相關資訊僅以配送目的所使用。
7)付款服務公司
-為了結算提供服務的費用，必要範圍內，公司會向金流服務公司提供會員的資料。
4.PearlAbyss對於會員個人資料的保管及刪除期限是多久？
對於獲得會員同意後所蒐集的個人資料，公司會在會員保持會員資格期間保管及使用。原則上完成個人資料的蒐集及完成使用目的時(例如：退出會員、參加活動結束等)，便會註銷相關資料。但為了減少盜用個人資料導致的會員註銷、盜用付款等帶來的損失，申請退出會員後，資料將會額外保存30天。
另外，根據台灣的相關法規，對於公司所蒐集的以下資料將依法規規定至少應保存之期間進行保管於保管期間公司不會使用於其他目的。
1.服務使用相關個人資料(登入紀錄)
保存依據:個人資料保護法
保存期間:除非有特別約定的情況，至少保管至個資蒐集之目的消失前
2.契約或退貨等的相關紀錄
保存依據:商業會計法
保存期間:5年
3.結算貸款與裝貨等的供給相關紀錄
保存依據:商業會計法
保存期間:5年
4.稅法規定的交易相關帳簿與憑證文件
保存依據:商業會計法、稅捐稽徵機關管理營利事業會計帳簿憑證辦法
保存期間:帳簿:10年、憑證:5年
5.電子金融交易相關紀錄
保存依據:電子支付機構管理條例及其相關法令
保存期間:5年
2)根據公司其他內部方針的資料保管
公司為了活動/宣傳等目的，對蒐集的個人資料最多保管1年。但根據活動/宣傳的內容，保管期間可能會有不同。會以活動/宣傳中提到的個人資料蒐集、使用期間為主。
為了避免發生STEAM會員提出刪除會員後再次創建遊戲帳號發生重複領取道具的現象，公司將會保管以下資訊(該資訊無法識別個人)。
-STEAM會員識別者編號、DLC道具發放資訊
公司達成個人資料蒐集及使用目的、超過保管及使用期限時，原則上會立即刪除會員的個人資料。個人資料的刪除流程及方法如下。
- 刪除流程
會員的個人資料當達成該資料的蒐集及使用目的後立即刪除(申請退出會員時會額外保留30天)。但法令另有規定者(「參考4.PearlAbyss對於會員個人資料的保管及刪除期限是多久？」)將會保管一定期間後進行刪除。
- 刪除方法
實體書面形式的個人資料透過碎紙機銷毀處理。電子數位格式保存的個人資料，會以無法復原的方式永久刪除處理。
5.PearlAbyss將會員個人資料轉移至境外的採取措施？
公司在全球提供各式服務，所以會員的資料有可能被傳輸至世界任何地區。每個地方的數據保護法規可能與會員所在地區或國家不同。個人資料保護相關法規與會員所在地區的法律保護範圍標準可能也不同，但為了保護會員的資料，公司將根據適用的法規採取適當的保護措施。關於保護數據的詳細內容，會員可以在“6.PearlAbyss如何保護會員的個人資料？”進一步確認。
會員可以隨時聯絡官網首頁的客服中心或是個人資料保護負責人及相關部門要求停止將會員的個人資料轉移至境外。但是，當會員提出要求，個人資料未被提供給境外機構時，會員在訪問公司的網站和使用遊戲服務時可能將受到一些限制。
並且，會員的個人資料被轉移至“3.PearlAbyss會將會員的個人資料提供給誰？”列出的合作機構及服務供應商時，公司將根據個人資料保護條款與相關機構簽署合約，並將個人資料轉移至相關機構，以確保會員的個人資料在適當的保護措施下安全轉移至境外。會員可以隨時聯絡官網首頁客服中心或是個人資料保護負責人及相關部門詢問詳細資訊。
6.PearlAbyss如何保護會員的個人資料？
為了確保個人資料的安全性，公司已制定並執行以下技術、管理、物理上的對策，以防止會員的個人資料發生遺失、盜竊、洩露、偽造或損壞。但是，即使公司履行了全部個人資料保護義務，對於不慎洩露密碼等因個人疏失或未在公司所管理的領域內發生的意外等，導致重要個人資料洩露而發生的問題，其責任由會員自行承擔。
1)技術性對策
-公司依據相關法律規定不僅對會員個人資料進行加密保管，同時也對額外項目進行加密保管。
-含有個人資料的重要數據，公司會對相關文件及數據進行加密傳送，或者透過使用文件加密等安全功能加以保護。
-公司為防止會員的個人資料因遭駭或是因電腦病毒等而被洩露或損毀，持續進行監控。另外，以防萬一，公司有定期備份個人資料，並有透過防毒程式(Anti-Virus)、防火牆(Firewall)等多種安全設備保護會員的個人資料。
-公司為了處理個人資料，將採取以現有科技技術能夠保護數據庫系統安全的措施。
2)管理性對策
-公司限制最小範圍內的人員，授予瀏覽會員個人資料的權限，符合最小範圍的人員如下。
①進行行銷業務、活動、客服諮詢、配送業務的人員(包括受公司委託的企業、合作機構的員工)
②個人資料保護負責人在內的相關業務人員
③業務上不可避免需處理個人資料的人員。
-公司對內部的個人資料負責人，定期進行個人資料保護義務的相關教育。
-公司有個人資料保護業務的部門來制定和管理個人資料處理辦法(隱私政策)。並且，公司有定期確認是否遵守內部規定，發現問題時，會立即予以糾正。
3)物理性對策
-公司已將儲存個人資料的系統另外設置於保管設備的場地，並建立和執行出入限制流程。
-含有個人資料的實體書面文件、輔助儲存媒介等，公司將其保管於設有門禁裝置的安全場所。
7.Cookie等自動蒐集的資料有哪些？
公司有使用隨時儲存和尋找會員資料的“Cookie(儲存在會員當地終端的數據)”。Cookie是指公司經營網頁時，所使用的伺服器會向會員的瀏覽器發送極小容量的文檔，其會被儲存於會員的電腦硬碟中。公司基於以下目的使用Cookie。
1)Cookie使用目的
公司透過Cookie分析會員與非會員的訪問頻率或訪問時間等資訊，了解會員的興趣和關注領域，並透過跟蹤訪問記錄、訪問次數等提供個人化服務。
公司與公司的分析服務供應商可能會利用Cookie、beacon、tag或scrip等追蹤技術。該技術以蒐集公司會員全面性的網頁統計資料為目的來使用，例如：分析傾向、管理網站、會員的網頁使用狀態等。公司將從分析服務供應商收到運用該技術而蒐集的整合資料。
2)設定拒絕保存Cookie的方法
會員有權選擇是否設置Cookie。會員透過網頁瀏覽器的設定選項，可以選擇允許存取所有Cookie、每次存取Cookie時經過確認或者拒絕存取所有Cookie。但，當會員拒絕存取Cookie時，部分服務的使用可能會受到限制。
-Chrome：瀏覽器右上方的[⋮]→[設定]→[隱私權與安全性]→[Cookie和其他網站資料]
-MicrosoftEdge：瀏覽器右上方的[…]→[設定]→[Cookie和網站存取權限]→[儲存Cookie和資料]
-Firefox：瀏覽器右上方的[≡]→[設定]→[隱私與安全性]→[Cookie與網站資料]
※上述以外的瀏覽器，請參照各瀏覽器的設定方法。
除此之外，為了廣告及分析目的，可以使用各種外部網址日誌分析工具，會員可以允許或拒絕線上廣告業者蒐集會員的線上行為資訊。
①GoogleAnalytics的數據使用設定方法如下
-封鎖GoogleAnalytics:https://tools.google.com/dlpage/gaoptout/
※對於其他的網址日誌分析工具，請參照各工具的拒絕方法。
②關於客製化廣告解除方法如下。
-線上客製化廣告企業:Facebook、Instagram、Yahoo、Google
-資料蒐集方式:會員訪問網站或執行APP時自動蒐集
※線上客製化廣告：分析會員的線上使用狀況、登入記錄等，針對會員特性提供服務的行銷方法
-Android：設定–隱私權–客製化服務–選擇關閉客製化廣告與直接行銷
-iOS：設定–隱私權–Apple廣告–選擇關閉客製化廣告
8.對於個人資料，會員、與其 法定代理人享有哪些權利與選擇權？
會員可隨時請求修正及查詢已登記的個人資訊，如不同意公司對個人資訊的處理，可要求暫停處理或申請退出會員。但是，因退出會員完成後導致個人資訊被銷毀時，使用官方服務時所產生、累積的相關資訊可能會一併刪除。
會員在登入官方網站後可以透過MYPAGE>確認帳號資訊，可以查詢個人資訊與修改密碼，且退出會員可透過客服中心申請。另外，若為了查詢、修改個人資料或是退出會員等聯絡客服中心或個人資料保護負責人及相關部門，將立即進行處理。
當會員要求修改錯誤的個人資料時，在更正完成之前不會使用或提供相應個人資訊。此外，如果已經向第三方提供了錯誤的個人資訊時，我們會即時將更正結果通知第三方，以便進行更正。
當公司根據會員需求解除或刪除個人資料，將會根據「4.PearlAbyss對於會員個人資料的保管及刪除期限是多久？」中明示的內容處理，並無法於以外的用途瀏覽及使用。
上述明示的所有權利及功能可隨時透過以下部門行使。
-官方網站客服中心https://tw.pearlabyss.com/Support/Start/Index/PC
-個人資料保護負責人及相關部門blackdesert-cs@pearlabyss.com
9.會員在使用公司的服務時，是否有年齡限制？
1)網頁服務及遊戲服務
-公司根據各服務地區獲得許可的使用遊戲等級限制使用遊戲服務的年齡。(但，年滿15歲但未達法定成年年齡的台港澳會員經法定代理人同意後可使用公司服務。)
-若為限制使用服務年齡的會員，請勿將姓名、地址、電話號碼或E-mail等個人資料發送給公司。若認為公司保管了會員的以上資料，請立即與公司聯絡。
10.會員如何聯絡PearlAbyss？
如果會員對個人資料保護有疑問或需要解決個人資料相關問題，可透過官方網站客服中心諮詢將可得到更快速地回覆。另外，會員在使用公司的服務時，若有對個人資料保護措施的不滿，皆可向個人資料保護負責人及相關部門進行舉報。公司將承諾，對於會員的投訴內容將會迅速並充分地回覆。
|
個人資料投訴處理部門 |
|
客服中心：https://tw.pearlabyss.com/Support/Start/Index/PC 電子信箱：blackdesert-cs@pearlabyss.com 傳真：(02)2547-1783 |
附則
本個人資料處理辦法將於2023年4月14日起開始施行。