隐私政策
隐私政策（生效日期：2026 年 10 月 1 日）
1.概览
KRAFTON, Inc.（以下简称“我司”、“我们”、“我们的”或“我方”）在向您（以下简称“您”或“用户”）提供所有服务（以下简称“服务”）期间将处理您的个人信息，服务载体包括但不限于网站和应用程序。我们遵守业务运营地所在国家和地区的适用法律和法规，并制定和公布以下隐私政策（以下简称“政策”），以便及时保护用户的个人信息并顺利地处理相关投诉。
1) 隐私政策的适用范围
我们提供和运营各种服务，会有针对性地为每项服务制定隐私政策。
本政策适用于“Last Epoch”（以下简称“服务”），并阐明了您在个人信息处理方面所拥有的权利，以及与我们进行沟通的方式。但不适用于在其他公司的网站或应用程序上处理的与本服务相关的个人信息。
2.我们收集哪些信息
我们将收集和使用下类信息，这些信息可能直接或间接用于提供或运营我们的服务。
我们可能会使用非个人信息，包括用户在使用服务过程中产生的数据（例如服务信息、帐户激活状态、访问记录、IP 地址、反作弊记录、活动参与记录、支付明细、语言、国家/地区等），用于分析服务使用环境、改进服务以及提升服务质量等。并且当您使用社交功能（例如：文字聊天）时，您披露的信息为公开信息。我们可能会存储及访问该信息，其他用户也可能会在未经通知的情况下，处理或使用该信息。
1) 您直接提供的个人信息
- 提供或运营服务所需的姓名、昵称、电子邮件地址、社交平台信息（例如平台名称、平台帐户名等）、出生日期
- 使用客户支持服务时提供的电子邮件地址和咨询详细信息
- 参与促销活动（如活动或调查）时提供的电子邮件地址、昵称、性别、年龄段、邮政地址、电话号码、出生日期、国家/地区，例如用于赠品发放和/或税务处理时需提供的信息，如姓名、地址、电话号码、税号（如适用） 等。
2) 我们自动收集的个人信息
我们将自动收集您的以下个人信息。
- 用户身份标识
- 同意历史记录（即法律文件，如服务条款和隐私政策等），如用户身份标识、法律文件的类型和版本、同意日期和时间
- 付款信息（如购买日期、项目等。）
- 设备信息（如操作系统版本、浏览器类型、语言设置、MAC 地址、设备 ID 等）
- Cookie
3) 我们从其他来源收集的个人信息
根据本服务的服务条款，必须提供社交平台帐户才能使用本服务。我们收集您的以下个人信息。
- 如果您在注册和使用服务时关联了您的社交平台帐户，我们将使用您在互联网上公开的社交平台信息（例如平台 ID、平台名称、个人资料头像等）。
3.我们如何使用您的信息
我们出于以下目的处理您的个人信息。
- 识别用户并确认其使用服务的意图
- 分析服务使用环境，改善使用体验
- 提高服务质量，开发新服务
- 管理咨询和请求
- 解决服务故障，提高稳定性
- 防止非法或未经授权的使用
- 确保您的帐户安全
- 限制违反法律和我们的服务条款的行为
- 通知促销信息，如我方针对所有服务提供的推广、游戏测试、预注册、更新和活动参与
- 提供和管理促销信息（即联系和确定获胜者、赠品或税款）
- 分析和统计服务使用模式及趋势（例如，排行榜等）
但在业务运营地所在国家或地区的适用法律和法规允许的范围内，我们也可能基于以下合法理由处理您的个人信息。
- 为履行与用户订立的合同所必需，或为应用户要求在订立合同过程中采取相关措施
- 法律有特殊规定或者必须履行法律义务
- 当维护用户或第三方重大利益而必需时
- 当需要进行调查并采取措施以防止欺诈性注册和使用，确保安全、保护隐私以及限制违反法律和我司服务条款的行为时
- 当为维护我方或第三方的合法利益且在不侵犯您的隐私权、利益和自由的范围内处理个人信息时
- 当为实现我方合法利益所必需，且该合法利益明显优于用户权利时。在此类情况下，仅在数据处理与我们的合法利益密切相关且不超出合理范围时才得到允许。
4.我们如何共享您的信息
我们在“3.我们如何使用您的信息”中所述的范围内使用个人信息。原则上，未经您的事先同意，我们不会在该范围外使用或共享任何个人信息。但存在以下例外情况。
1) 根据相关法律和法规，有义务共享个人信息时
- 我们可能会根据合法程序提供个人信息，例如当行政机构或调查机构根据相关法律法规，以授权令或盖有机构负责人印章的书面文件形式要求提供个人信息时。
2) 将某些任务外包给第三方时
- 我们可能会将云计算服务和客户支持服务等任务委托给第三方来运营。我们规定了相关受托方的个人信息安全管理事项，并且部分外包任务将在海外完成。
3) 其他
我们可能会在为了遵守法定义务或满足合法数据访问要求而有必要进行披露的情况下，根据并购情况，出于本政策所述之目的，与我们的关联方（名单：https://krafton.com/en/studios/）共享您的信息，或在您以其他方式表示同意或酌情决定的情况下共享您的信息。
5.Cookie 和相关技术
我们可能会自动收集和使用您的个人信息，以便分析服务使用环境并改善使用体验。我们努力为所有玩家提供安全、公平的游戏环境。当您使用我们的服务时，我们或第三方可能会使用 Cookie 和类似技术，或者会收集您的计算机或设备数据，用于防欺诈、安全保护和身份验证目的。
6.个人信息的国际传输
我们在全球范围内提供和运营服务，因此我们可能会将您的数据直接传输到您所在地区以外的其他地区（如美国和韩国）。在海外传输、存储或处理您的个人信息时，我们会采取合理措施来保障个人信息的私密性，包括（在适当情况下）与供应商签订保密和标准合同条款。将个人信息传输到海外对于服务的运营和提供是必要的。如若拒绝，本服务将无法提供。
7.保留与删除个人信息
原则上，收集和使用个人信息的目的达成后，我们会销毁个人信息。以下情形可视为已达成个人信息的收集和使用目的：
- 当用户请求取消会员或删除其个人信息时
- 当我们停止提供服务时
- 当完成咨询或投诉处理时
- 在完成提供促销信息的必要程序（如促销活动奖品发放、缴税处理等）时
如以实物形式存储个人信息，我们将粉碎或烧毁这些实物；如以电子形式存储个人信息，我们将采用技术措施以无法复制的方式删除个人信息。但是，如果出于遵守我们的法定义务，满足监管要求，解决纠纷，防止欺诈、作弊或滥用行为，或者履行本政策或我们可能与您签订的其他协议的目的，我们可能会保留您的个人信息，即使您撤销您的帐户或者我们已经停止为您提供服务也是如此。
8.我们的未成年人政策
本服务仅面向年满 18 岁的个人提供。我们不会在知情情况下收集未满 18 岁的任何个人的信息。当发现有未成年人向我们提供了个人信息时，我们将依照适用法律采取适当措施予以删除。作为父母或法定监护人，如果您认为您的子女向我们提供了个人信息，可以联系我们请求删除此类信息。
9.链接和第三方服务
如果您点击第三方网站链接（包括但不限于广告），则会离开我们的网站，跳转至您选择的网站。由于我们无法控制第三方活动，因此无法保证他们会遵循与我们相同的隐私与安全惯例。如果您访问与我司服务相链接的第三方网站，请在提供个人信息之前参阅该网站的隐私政策。
10.您的信息安全
我们制定并实施以下最合理的管理、技术和实物性保护措施，防止个人信息丢失、被盗、泄露、伪造、篡改或损坏。
1) 管理性保护措施
- 制定和实施内部管理计划，定期培训员工，监督承包公司的安全合规情况等。
- 运行已通过 ISO/IEC 27001（信息安全管理体系）、ISO/IEC 27701（隐私信息管理体系）及 ISMS-P（信息安全与个人信息管理体系）认证的信息安全与隐私管理体系。
2) 技术性保护措施
- 个人信息处理系统的访问管理、访问控制系统的安装和运行、个人信息的加密、安全程序的安装和运行等。
3) 实物性保护措施
- 对服务器机房、数据存储室等实施访问控制。
4) 政策的实施和遵守
- 我们会检查政策的实施情况和管理者的遵守情况，一旦发现任何问题，我们就会立即予以纠正和解决。
- 对于因您自身疏忽或互联网问题泄露个人信息（如密码）后引发的任何问题，我们概不负责。
11.您的隐私权
您可以随时行使与您的个人信息有关的以下权利。要行使此类权利，请发送电子邮件至 [email protected] 联系我们，或访问我们的支持页面 要求行使权利。请注意，提交请求时至少需要提供您的电子邮件地址，我们可能还会要求您提供其他信息以便核实您的身份。如果您通过电子邮件行使自己的权利，您必须指明您希望行使的权利。我们会对希望根据适用数据保护法行使其数据保护权的个人提出的所有请求做出响应。 然而，对于适用法律未要求处理的请求，我们可能会拒绝处理。
1) 知情权和访问权
您有权在 12 个月的期限内最多向我们请求获取下列信息两次（可通过电子邮件向我们提出请求）：
a. 我们在过去 12 个月内或自启动此服务以来从您那里收集的个人信息类别，以及我们从您那里收集的具体的个人信息；
b. 个人信息的收集来源类别；
c. 收集个人信息的业务或商业目的；
d. 在过去 12 个月里或自启动此服务以来，我们出于业务目的披露或出售的个人信息类别；以及
e.（如适用）向其披露或出售个人信息的第三方的类别。
2) 删除权
您有权请求删除从您那里收集的个人信息。然而，我们收集的个人信息仅限于为您提供服务所需的最少信息。如果您要求我们删除必要的信息，可能将无法继续访问或使用我们的服务。要提交请求，请发送电子邮件至 [email protected] 或访问我们的支持页面。根据法律规定，某些个人信息可能不受此类请求的约束。我们为满足以下目的，可能仍需保留您的个人信息：履行我们的法律义务；满足监管要求；解决争议；防止欺诈、作弊或滥用；执行本政策或我们与您可能签订的其他协议。
3) 更正权
您有权更正您的个人信息。要提交请求，请发送电子邮件至 [email protected] 或访问我们的支持页面。
4) 非歧视权
您有权行使隐私权而不会受到歧视。我们不会因您请求行使隐私权而拒绝提供或向您提供不同的产品或服务。
12.修改
我们始终会通过网站底部的“隐私政策”发布最新的隐私政策。我们可能会对政策做出更改，如有重大变更，我们会以易于理解的方式告知您。如果用户不同意此更改并且不再想使用服务，您可以注销您的帐户。如果您在收到更改通知或者在服务上发布更改后继续使用服务，则会被视为同意更改后的政策。此外，如果相关法律有所要求，我们将单独征得您的同意。
您可以通过本页面顶部的“生效日期”来查看上一版隐私政策。
13.联系我们
如果您对本政策或我们对个人信息的处理有任何疑问，请随时联系我们。我们会竭诚处理您的请求。
- 首席隐私官姓名：Sukbum Hong
- 所属部门：安全部门
- 电子邮件：[email protected]
- 地址：Yeoksam Center Field 231, Teheran-ro, Gangnam-gu, Seoul, Republic of Korea
附录。补充条款 – 特定司法管辖区
我们政策的本部分内容适用于以下司法管辖区的居民。如果政策与本节之间存在冲突，则本节将取代政策的相关部分并具有更高效力。
1.EEA 和英国
如果您在欧洲经济区 (EEA) 或英国，您可以向涉嫌违反适用数据保护法的侵权行为所在的国家/地区或区域的相应数据保护机构进行投诉。您也可以向我们的代表提交行使您相关权利的请求。该代表仅面向 EEA 或英国居民。如果用户居住在上述国家/地区之外，相关请求的响应时间可能会因当地数据保护法律的规定而有所不同。
我们在欧盟的代表是 VeraSafe Netherlands BV，地址是：Keizersgracht 555, 1017 DR Amsterdam, Netherlands。要联系他们，请填写该链接中的表格：https://verasafe.com/public-resources/contact-data-protection-representative。
我们在英国的代表是 VeraSafe United Kingdom Ltd.，地址是：37 Albert Embankment, London SE1 7TL, United Kingdom。要联系他们，请填写该链接中的表格：https://verasafe.com/public-resources/contact-data-protection-representative。
如果我们将您的数据传输至 EEA 以外的国家/地区，并且欧盟委员会认为这些国家/地区无法确保足够的数据保护水平，则我们会努力根据适用的数据保护法和隐私法采取适当措施，保护您的个人数据。这些保护措施可包括实施最新版标准合同条款的数据传输协议（为了向个人数据提供足够的保护措施，而由欧盟委员会预先批准的一种数据传输协议）。您可以按照本政策所载方式联系我们，获取该等适当措施的副本。另外，为了履行与您订立的合同，或者为了实现必要的合法权益（但不越过您的权利与自由），我们也会在征得同意的情况下传输个人数据。
2.美国
1) 美国用户的隐私权利
美国的多个州为居民提供以下权利：
a.确认我们是否可以处理他们的个人信息；
b.访问和删除某些个人信息；
c.将数据从一个位置转移到另一个位置（数据可移植性）；
d.禁止将个人数据用于定向广告和销售活动；
e.根据个人信息的性质和处理目的，纠正其中不准确的地方；以及
f.禁止用于为促成会产生法律或类似重大影响的决策而进行的分析。
要行使上述任意权利，请在我们的支持页面（URL：https://support.lastepoch.com/hc/en-us）提交请求。要针对涉及消费者权利请求的决策进行上诉，请根据我们将向您提供的书面通知中的说明操作。
内华达州当地居民具有有限的禁止出售个人信息的权利。居民如需行使禁止出售个人信息的权利，可以向以下指定地址提交请求：（电子邮箱：[email protected]，支持中心： https://support.lastepoch.com/hc/en-us）。目前我们不会出售会触犯该法令中禁止要求的数据，望请知悉。
2) 加利福尼亚州
如果您是加州居民，您可能还享有下文详述的其他权利。
我们将收集和使用以下类别的个人信息：
a.身份标识，例如姓名、昵称、社交平台信息（平台名称、平台帐户）、语言设置等。
- 收集方式：当您访问或使用我们的服务时，我们会直接或间接向您收集此类信息。
- 披露方式：通过关联方、子公司和服务提供商（例如云存储服务提供商、客户服务提供商）
b.受保护分类的特性，例如语言设置等。
- 收集方式：当您访问或使用我们的服务时，我们会直接或自动向您收集此类信息。
- 披露方式：通过我们的关联方、子公司和服务提供商（例如云存储服务提供商、客户服务提供商）
c.互联网或其他网络活动，例如在使用我们的服务时的浏览行为（如浏览器类型、操作系统版本等）、身份标识（如 IP 地址）。
- 收集方式：当您访问或使用我们的服务时，我们会自动收集此类信息。
- 披露方式：通过我们的关联方、子公司和服务提供商（例如云存储服务提供商、客户服务提供商）
d.通过 IP 地址获得的地理位置信息。
- 收集方式：当您访问或使用我们的服务时，我们会自动收集此类信息。
- 披露方式：通过我们的关联方、子公司和服务提供商（例如云存储服务提供商、客户服务提供商）。
e.商业信息，例如支付明细等。
- 收集方式：在您购买服务中的项目时，我们会自动收集此类信息。
- 披露方式：通过我们的关联方、子公司和服务提供商（例如云存储服务提供商、客户服务提供商）
我们会根据获取此类信息的业务或商业目的、此类信息适用的法律或法规要求，以及涉及诉讼或保护我们权利的原因决定上述各类个人信息的保留期。
- 您的加州隐私权
您可以随时行使与您的个人信息有关的以下权利（部分权利在“11. 您的隐私权”中有所说明）。要行使此类权利，请发送电子邮件至 [email protected] 联系我们，或访问我们的支持页面要求行使权利。
请注意，提交请求时至少需要提供您的电子邮件地址，我们可能还会要求您提供其他信息以便核实您的身份。如果您通过电子邮件行使自己的权利，您必须指明您希望行使的权利。
我们将在 45 个日历日内验证您的身份并回复您的请求。如必要，我们最多可以再延期 45 天回复，即，从收到请求之日起最长 90 天内回复，但我们会通知您延迟回复的理由。
> 禁止出售和共享权
根据加州法律的规定，您有权提出不以任何形式出售或共享您的个人信息的请求，从而禁止出售和共享您的个人信息。对于定向广告，您可以通过我们的 Cookie 横幅禁用广告 Cookie，从而控制为投放定向广告而通过我们的网站对您的个人信息进行的共享。
但是在过去 12 个月内，我们未向第三方“出售”个人信息，此处所述的“出售”采用 CCPA 定义的含义。此外，我们未与第三方“共享”个人信息，以用于跨场景行为广告。
> 加州未成年人的权利
未满 16 周岁的未成年人有权请求删除、更正或获取您在论坛或公告栏等公布的信息。