隐私政策

最近更新：2023年6月29日

1.引言

本隐私政策（简称“隐私政策”）介绍了 Wizards of the Coast LLC（简称“威世智”、“我们”、或“我方”）如何收集、存储和使用用户信息。本隐私政策适用于所有由威世智运营或控制、且发布本隐私政策链接的在线服务网点，包括我们的网站 (www.wizards.com)、应用程序和客户服务程序，以及由威世智通过此类在线服务网点运营或控制的所有其他服务（统称“服务”）。本隐私政策不适用于我们在本服务之外的信息收集活动（除非下文或收集时另有说明）。

使用本服务即表示您同意我们的使用条款，并同意我们按照本隐私政策所述方式处理信息。如果您不同意，请不要使用本服务。

如果您是儿童家长或监护人，请参阅下文"儿童信息"部分。

如果您是加利福尼亚州、内华达州、弗吉尼亚州、科罗拉多州或康涅狄格州居民，或欧洲经济区、瑞士或英国境内的数据主体，请参阅本隐私政策末尾以下部分，或点击相关链接：

针对加利福尼亚州居民的额外披露
针对内华达州居民的额外披露
针对弗吉尼亚州居民的额外披露
针对科罗拉多州居民的额外披露
针对康涅狄格州居民的额外披露
针对欧洲经济区、瑞士和英国境内数据主体的额外披露

如有任何问题或希望行使您的权利或选择，请按照“联系我们”部分所述方式联系我们。

2.ESRB 隐私认证

本服务上所示 ESRB 认证印章可证明威世智是娱乐软件分级委员会的隐私认证计划（简称“ESRB 隐私认证”）的有效被许可方和现任成员。为了保护您的隐私，我们自愿参与了这一隐私计划，我们的所有载有本隐私政策的服务领域均已通过了 ESRB 隐私认证的审查和认证，符合相关在线数据收集、使用和披露规范。作为该计划的被许可方，我们需要接受 ESRB 针对本服务及其他执行和问责机制的独立审查。

3.信息收集

A. 您提供的信息

威世智会收集您通过本服务直接提供的信息。我们所收集的数据可能包含识别您个人身份的信息（无论是单独还是组合）。我们在过去 12 个月收集的信息包含以下类别：

联系数据。我们会收集您的姓名、电邮地址、邮寄地址、电话号码和其他类似联系数据。

凭据。我们会收集密码、密码提示，以及用于身份验证和帐号访问的类似安全信息。

人口统计数据。我们会收集人口统计数据，例如您的年龄、出生日期、性别和国籍。

支付数据。我们会收集在您购买时用于处理付款事宜的必要数据，例如您的支付工具、收货地址和交易号。

个人资料数据。我们会收集您的用户名、兴趣、爱好、玩家数据和其他个人资料信息。

联系人。如果您选择在本服务中匹配您的联系人或邀请联系人加入服务，我们会收集有关您联系人的数据。

内容。我们会收集您向我们发送的信息内容，例如意见反馈或产品评论，或您向客户支持提供的问题和信息。我们还可能会出于为您提供服务的需要收集您的通讯互动中的必要内容。例如，您在本服务中与其他用户聊天时，我们需要收集相应的聊天内容以向聊天双方显示。

在您使用本服务期间，威世智也会在下述环节收集您的数据：

帐号注册。要注册威世智帐号，您必须至少提供您的出生日期、所在地、电邮地址、用户名和密码。要参加威世智的其他活动（例如组织化赛事），您可能需要提供您的姓名、所在城市、国家/地区、邮政编码、性别、电邮地址、密码、用户名和昵称。
个人资料。在本服务的某些部分，您注册时提供的昵称会自动填进您的个人资料中。在适用情况下，您的个人资料中的信息（包括您自愿添加到个人资料中的任何信息或内容）将默认为公开信息。如要更改您威世智帐号的个人资料隐私设置，请登录myaccounts.wizards.com ，前往“我的帐号”标签页，然后点击“编辑公开的个人资料和设置”。在此部分中，您也可以更改您的个人资料信息，限定有权查看您的页面与活动记录的人电、有权通过这些服务部分与您联系的人员，并决定我们与您联系的方式。您在这些服务部分的个人资料可以通过昵称来搜索；您可以在隐私设置中取消选择“其他用户可看到个人资料”和“可搜索个人资料”复选框，更改个人资料的可见性。如要更改您D&D Beyond帐号的个人资料隐私设置，请登录dndbeyond.com，找到位于页面右上角的昵称，然后选择“个人资料”。进入个人资料页面后，点击“编辑个人资料”按钮。在此页面，您可编辑个人资料页面上显示的所有信息，包括更换个人头像照片。请注意：您在这些服务部分选用的照片（用作头像，不必上传个人照片）及昵称将始终显示在您的页面、发布的信息，以及搜索结果中。您应对自己选择通过个人资料或在本服务中发布内容而被公开的信息或内容承担全部责任。个人资料设置和数据处理可能因所用服务部分而异。
留言板、论坛、博客和聊天。威世智在本服务中提供留言板、博客、聊天和其他公共论坛以方便信息交流和与其他用户沟通。请注意，您在本服务中发布的所有信息、用户内容或其他材料（包括个人资料中设置公开的信息），都会公开给本服务的其他使用者。因此，这些信息不再属于私人信息并可能被披露给第三方。您在本服务中发布的所有信息、材料或其他内容可能被不认识的人收集用于其个人目的，包括散布垃圾消息。
在线商店。通过本服务购买商品或服务的访客，除联系数据（例如姓名、邮寄地址、电话号码和电邮地址）外，还需要提供有效的支付数据。
推广活动。要参加我们某些抽奖活动、比赛、调查或其他推广活动（简称“推广活动”），您可能需要提供电邮地址或昵称，以便接收获奖通知。您可能还需要提供姓名和家庭住址，以便我们向您邮递相关产品或信息。
客户服务。当您联系客户服务时，可能需要提供自己的姓名、电话号码、地址和电邮地址等信息。我们会在客服工作中收集这些信息，用于确认您的身份、回复您的问题或意见、培训目的，以及改进我们的产品和服务。
Wizards Play Network。参与者（包括店主和比赛主办人）都可以注册Wizards Play Network (WPN)以便能够举办组织化赛事。您必须提供相应信息才有资格参与组织化赛事。
求职信息。本服务允许在线提交简历、工作经历和教育历史、副本、书写样本及参考材料，仅用于招工时对应聘者进行评估。
在线调查。为了改善本服务的用户体验，我们可能会邀请访客接受在线调查，自愿提供某些信息，包括访客本人信息、访问我们网站的理由，以及我们网站可改进之处。

无论是何种活动，我们只会收集为满足您的请求和我们的合法业务目的所需的必要信息。如果不希望提供我们请求的某些信息，您可能无法访问我们的某些服务或使用本服务的某些功能。您可以选择自愿通过本服务向我们提交其他我们未要求的信息，在此情况下，您应自己为此类信息负责。

B. 自动收集的信息

在您使用本服务时，我们会自动收集信息。我们在过去 12 个月自动收集的信息包含以下类别：

服务使用情况数据。我们会收集您所使用的服务功能、您浏览或购买过的产品或服务、您浏览的时间段、您与本服务的互动以及您访问过的网页等数据。
游戏相关数据。我们会收集您对本服务所提供游戏的使用情况（简称“游戏相关数据”）。包括游戏偏好、参与情况、表现和成绩，以及玩游戏的频率等数据。
设备、连接和配置信息。我们会收集您所使用的设备或浏览器类型、设备操作软件、您所在地区和语言设置以及其他类似信息。这些数据还包括 IP 地址、MAC 地址、移动广告 ID（例如 IDFA 或 AAID）和其他设备标识符。
位置信息。我们会收集您所在位置的信息（无论精确与否）。精确的位置数据包括全球导航卫星系统 (GNSS) 数据（例如 GPS）以及可以识别附近手机信号塔和 Wi-Fi 热点的数据。当您访问基于位置的产品或功能时，我们会收集精确的位置数据。非精确的位置数据包括从您 IP 地址得出的位置，或可指明您所处模糊位置的数据（例如所在城市或邮编级别）。
视频数据。我们的某些游戏可能需要您在游戏中启用设备摄像头以便向其他玩家播放游戏视频。例如，在使用 SpellTable 玩万智牌 (Magic: The Gathering) 时，您可以选择启用设备摄像头以便在游戏中向其他玩家展示实体牌。在您启用摄像头后，我们将仅出于提供此功能目的通过摄像头访问和收集相关视频。我们不会将视频用于任何其他目的，也不会与本服务以外的任何人分享或披露，出于遵守法律义务、保护我们或他人权利或举办组织化游戏需要或您另有指示的情形除外。此外，您可以随时通过设备设置禁用摄像头。尽管有上述规定，我们可能会将所收集的与您使用摄像头相关的非视频数据用于其他目的，例如数据分析、改进内部广告服务器或本隐私政策允许的其他目的。

我们采用多种技术（简称“跟踪技术”）收集此类数据。这些技术包括：

日志文件。日志文件是记录网站活动并收集用户浏览习惯相关信息的文件。这些记录有助于我们确定用户访问本服务的人数和频率、访问的页面和其他类似数据。我们也将日志文件用于我们的内部营销和人口统计研究，以不断改善我们的在线服务。

Cookie。Cookie 是用户访问网站时存储在其设备上的信息，用作识别用户浏览器的唯一标签。Cookie 可帮助我们提升服务使用体验并了解用户与本服务的互动方式。例如，Cookie 可以根据用户 IP 地址记录特定事项，包括用户的访问次数、逗留时间、浏览方式，以及离开网站的位置。若要进一步了解我们如何使用 Cookie，请参阅我们的 Cookie 政策。
透明 GIF。透明 GIF 有时又称“像素标签”或“网络信标”，是一种文件对象，通常作为图形图像（例如 1x1 像素大小的透明 GIF）隐藏在网页、广告或电子邮件中。GIF 可以告诉我们访问我们页面的设备的 IP 地址、GIF 所在页面的 URL、查看页面的时间、使用的浏览器类型，并识别先前设置的 Cookie 值，以及用户访问网站的方式和位置。我们会利用此类信息来统计本服务的访客数量，并了解他们如何浏览和使用本服务。
位置识别技术。GPS、WiFi、蓝牙等位置识别技术可用来确定用户设备的位置，有时甚至可以精确定位。位置数据可用于验证用户设备的位置、基于该位置投放或限制相关内容和广告等目的。
语音处理技术。语音处理技术会通过您设备上的麦克风来收集相关音频，以便完成您的指示或请求。我们只会在您同意的情况下收集音频。收集的音频会保留一定时间，并在完成您的指示或请求后立即删除。我们可能会根据本隐私政策将与收集相关的非音频数据用于其他目的，例如数据分析。
特定应用程序的技术。我们的应用程序包含特定应用程序的技术，例如由第三方提供的 SDK 和 API。SDK 是嵌入应用程序中的代码，可将有关您使用情况的信息发送至服务器，其作用与 GIF 相似。通过此类技术收集的信息通常包括您的移动广告 ID。

要进一步了解我们如何使用跟踪技术及您的相关权利和选择，请参阅“社交媒体和技术整合”及“您的权利和选择”部分。

C. 其他来源的信息

我们也从第三方来源获取您的信息。我们在过去 12 个月用于信息收集的第三方来源包含以下类别：

数据经纪人或转销商，我们从那里购买了人口统计数据作这我们所收集数据的补充。
社交网络和游戏平台（例如 Steam 或 Twitch），我们根据您授予的许可访问了那里的数据，例如联系数据、人口统计数据、个人资料数据、联系人与内容。
我们与之开展联合品牌服务、销售或分销我们产品或参与联合营销活动的合作伙伴，他们为我们提供了相关联系数据、人口统计数据、个人资料数据、联系人和内容。

要进一步了解这些来源的信息，请参阅下文“社交媒体和技术整合”部分。

4.信息使用

我们保留所收集信息的时间将根据完成收集信息时所依据的业务和商业目的（详见本隐私政策所述）的需要而定。我们在过去 12 个月将信息用于的业务和商业目的包括：

可能的用途	可能信息
为了运行、管理和向您提供本服务。	联系数据、凭据、人口统计数据、个人资料数据、联系人、内容、自动收集的信息
为了行使您要求的服务，例如回复您的评论、问题和请求，以及向您提供客户服务。	联系数据、自动收集的信息
为了向您发送技术通知、更新、安全警告、有关我们政策更改的信息，以及支持和管理信息。	联系数据、自动收集的信息
为了防止和解决欺诈、违反政策或条款，以及威胁或损害。	联系数据、凭据、个人资料数据、自动收集的信息
为了监测和分细趋势、用法和活动。	联系数据、人口统计数据、个人资料数据、联系人、自动收集的信息
为了完成商品订单。	联系数据、支付数据、自动收集的信息
为了我们内部调研和人口统计研究，这样我们就能持续改进服务或其他威世智网站、应用程序、营销工作、产品和服务。	联系数据、人口统计数据、个人资料数据、联系人、自动收集的信息
为了直接向您发送营销通讯，包括有关新产品、比赛、功能和增强、优惠以及其他您感兴趣的活动的信息。	联系数据、自动收集的信息
为了向您提供本服务和符合您兴趣的其他服务的广告。	联系数据、个人资料数据、联系人、自动收集的信息
验证您的资格，发放与您参加的促销活动相关的奖品。	联系数据、个人资料数据、联系人、内容、自动收集的信息
为了完成向您披露的其他业务或商业目的，且由您自行裁量，并经过您同意。	联系数据、凭据、人口统计数据、个人资料数据、联系人、内容、自动收集的信息

尽管有上述规定，我们有权利用任何可公开获取的信息（定义见相关法律）或无法暴露您身份的信息（包括去识别化的信息或汇总信息，定义见相关法律），用于相关法律允许的任何用途，要了解您在我们使用您信息方面的权利和选择，请参阅下文“您的权利和选择”部分。

5.信息披露

A. 过去12个月披露的信息

威世智会根据本隐私政策所述规定披露您的信息。我们在过去 12 个月披露信息的对象实体包含以下类别：

服务提供商。威世智会将您的信息披露给代表我方进行信息处理的实体（简称“服务提供商”）。服务提供商将协助我们运营本服务，并为我们提供其他服务，例如组织化赛事、社群运作、在线产品履约、奖金支付、电邮服务、营销和推广服务、数据分析和技术支持。此外，如果您在本服务中进行购买，您的支付数据可能会由支付处理服务提供商进行处理（例如处理您的信用卡），以完成您的购买。这些服务提供商受法律和合同约束，不会将您的信息用于提供此协助以外任何目的，并同意确保我们向其所提供信息的机密性、安全性和完整性。但是，我们可能允许服务提供商将无法暴露您身份的汇总信息或去识别化信息用于任何目的（相关法律禁止的情形除外）。我们向服务提供商披露的信息包含以下类别：联系数据、支付数据、凭据、人口统计数据、个人资料数据、联系人和内容。
供应商。我们向供应商（包括分析和广告技术公司）披露信息。供应商可能是我们的服务提供商，或在某些情况下可能会独立决定如何处理您的信息。要进一步了解广告和分析，请参阅下文“广告和分析”部分。我们向供应商披露的信息包含以下类别：联系数据、凭据和个人资料数据。
关联公司。威世智会向其相关实体（包括母公司和姐妹公司）披露相关信息。例如，我们可能会出于客户支持、营销或技术运营等目的向我们的关联公司披露您的信息。此类信息包括：联系数据、凭据、支付数据和个人资料数据。
合作伙伴。我们会出于为您提供联合品牌服务、出售或分销我们的产品、开展比赛和组织化赛事活动或参与联合营销活动等目的，向我们的合作伙伴披露相关信息。例如，我们可能出于为您提供产品支持目的向零售网点披露您的信息，包括联系数据、凭据和个人资料数据。
比赛和组织化赛事。如果您参加组织化赛事，您的全名、DCI 号码、所在城市和州、国籍、用户名和电邮地址等信息会被提供给获得授权的比赛主办人、Wizards Play Network零售网点、推广相关组织化赛事的威世智社群会员以及奖品发放服务提供商。这些第三方独立于威世智，受法律和合同约束，不会将您的信息用于其原本获取信息的目的以外任何目的，并同意确保我们向其提供的信息的机密性、安全性和完整性。您的信息也会披露给调查违反比赛规则和行为准则的威世智社群会员。此外，您的全名、城市和国家可能显示于在线排行榜和组织化赛事的结果中。如果您通过 SpellTable 参加组织化赛事，相关视频数据则会提供给加入了 Wizards Play Network 的比赛主办人和零售网点。
推广活动。我们的推广活动可能由其他实体联合赞助或提供。如果您自愿参加推广活动，我们会出于管理目的依法按照推广活动的官方规则披露信息（例如在获奖名单上）。参加推广活动即表示您同意相应活动的官方规则，并允许赞助方和/或其他团体在广告或营销材料中使用您的姓名、语音和/或肖像（相关法律禁止的情形除外）。我们向推广合作伙伴披露的信息包含以下类别：联系数据、个人资料数据和内容。
促成请求。我们会按照您的要求或指示（例如当您选择向社交网络披露您在本服务中的活动信息或将威世智帐号与Steam或Twitch等游戏平台关联时）披露相关信息。此类披露包含：联系数据、凭据、个人资料数据、联系人和内容。

B. 信息披露通则

除上述披露外，威世智还可能在以下情况下披露您的信息：

合并或收购。如果发生实际或拟议合并、收购、重组、破产或其他类似事件，或在上述事件的谈判过程中，您的信息（包括个人数据）可能会披露给威世智的继承方或受让方或事件中涉及的其他第三方。如果发生合并或收购，我们可能披露以下类型的信息：联系数据、凭据、人口统计数据、支付数据、个人资料数据、联系人和内容。
安全性和强制披露。我们可能会出于遵守法律要求或其他法律程序并在必要时响应政府部门要求（包括满足国家/地区安全或执法要求）的目的披露您的信息，包括个人数据。我们也可能出于配合相关部门调查欺诈、骚扰、知识产权侵权或其他违法、违反政策或可能使您或我们承担法律责任的活动等目的披露您的信息。我们还可能出于保护我们自身、本服务或任何第三方的权利、财产、生命、健康、安全等目的披露您的信息。此类披露可能包含联系数据、支付数据、凭据、人口统计数据、个人资料数据、联系人和内容。
同意。我们可能出于任何其他业务或商业目的披露您的信息，但会提前通知您并征得您的同意。

在不限制上述规定的情况下，我们可自行决定出于任何目的（相关法律禁止的情形除外）向第三方或关联公司披露无法暴露您身份的汇总信息或去识别化信息。要了解您在我们披露您的信息方面的权利和选择，请参阅下文“您的权利和选择”部分。

6.儿童信息

A. 家长须知

威世智开发的服务受众广泛，但不针对未满 13 岁的儿童（简称“儿童”）。一般而言，儿童必须在威世智按照《美国儿童在线隐私保护规则》（简称 COPPA）事先重复可验证的家长或监护人同意的情况下方可使用本服务。如果您是儿童家长或监护人，请与儿童共同讨论本隐私政策，以便他们更好地了解如何使用本服务和使用本服务时可能需要提供的信息。如果您对我们处理儿童信息的方式或遵守COPPA的情况有任何问题或意见，请按照下文“联系我们”部分所述方式联系我们。

对于加利福尼亚州儿童，请参阅“针对加利福尼亚州居民的额外披露”部分。对于科罗拉多州或康涅狄格州的儿童，请参阅“针对科罗拉多州居民的额外披露”和“针对康涅狄格州居民的额外披露”。对于欧洲经济区、瑞士或英国境内的儿童，请参阅“针对欧洲经济区、瑞士和英国境内数据主体的额外披露”部分。

B. 针对儿童的服务

威世智可能针对儿童提供某些领域的服务。在此类特定服务领域中，我们可能会直接告知家长我们需要收集和使用的儿童个人信息（定义见 COPPA），并事先征得可验证的家长同意，或者将我们的数据收集活动限制在符合 COPPA 关于提供儿童服务的义务范围内。要了解威世智根据 COPPA 规定提供哪些针对儿童的服务，请按照下文“联系我们”部分所述方式联系我们。

C. 收集、使用和共享儿童信息

我们可收集、使用和披露儿童的个人信息，前提是该信息由儿童在事先征得可验证的家长同意情况下提供，或由儿童家长或监护人提供。要确定儿童是否年满 13 岁以及是否需要事先征得可验证的家长同意，我们会要求所有打算注册的用户提供其出生日期。出生日期表明其为儿童的用户将被阻止参与任何活动，或需要完成家长同意程序。在家长同意程序中，家长可选择同意我们收集和内部使用其儿童的个人信息，但禁止我们向第三方披露这些信息（除非此类披露是提供本服务的必要条件）。一旦得知或有理由怀疑我们在收集儿童的个人信息时违反了 COPPA，我们会立即删除相应信息。

在少数情况下，根据 COPPA，我们可收集、使用或共享儿童的个人信息，而无需事先征得可验证的家长同意。例如，我们可能收集和存储儿童的永久标识符（包括 Cookie、IP 地址等），而无需事先征得可验证的家长同意，但前提是我们不会收集儿童的其他个人信息，且收集此类永久标识符仅出于为本服务的内部运营提供支持的目的。

在遵守 COPPA 的前提下，我们可出于本隐私政策中规定的任何目的收集儿童的个人信息，并根据本隐私政策规定使用、披露或以其他方式处理此类信息。我们会采取合理措施确保儿童个人信息的机密性、安全性和完整性，包括采取合理措施仅向能够确保此类信息机密和安全的各方发布此类信息。我们保留所收集儿童个人信息的时间将根据完成收集信息时所依据的目的的需要而定，之后我们将使用合理方法删除此类信息，以免其受到未经授权的访问或使用。

要进一步了解我们如何处理信息，请参阅“信息收集”、“信息使用”和“信息披露”部分。

D. 家长访问

已授权威世智收集、使用和披露其儿童个人信息的家长或监护人可随时执行以下操作：(1) 查看、纠正或删除相应儿童的个人信息；及/或 (2) 停止进一步收集、使用或披露相应儿童的个人信息。为此，请参阅您授权同意时收到的确认电邮，或按照下文“联系我们”部分所述方式联系我们。请务必注明您儿童的姓名和电邮地址、您的姓名和电邮地址以及您儿童注册的本服务领域。

7.社交媒体和技术整合

我们的部分服务可能会通过由其他独立实体运营、拥有或控制的网站、网点、平台和服务进行提供。此外，我们还会将其他独立实体运营、拥有或控制的技术整合到我们的部分服务中。例如：

链接。本服务中包含有指向非我方运营或控制的网站、平台和其他服务的链接。
发在社交平台。您可以通过社交网络服务（例如Facebook和Twitter）与我们的内容互动。当与我们的内容互动（例如通过我们的品牌页面或通过我们在 Facebook Messenger 上的聊天机器人）或将您的威世智帐号与社交媒体帐号关联时，您可以需要允许我们访问您社交媒体个人资料中的某些信息，例如姓名、电邮地址、照片、性别、出生日期、位置、好友列表、关注人员和/或关注您的人员，以及发帖或“点赞”。我们也可能通过您与我们内容的互动获得其他信息，例如您的浏览内容、游戏表现、最高得分，以及您所观看或点击内容中的广告信息。您通过社交媒体帐号提供的信息有助于我们完成某些工作，例如 (1) 为用户提供专属内容；(2) 在本服务内外为您提供个性化在线体验；以及 (3) 通过社交网络服务或直接与您联系，向您发送最新动态、特别优惠和奖励。如果您在社交媒体上发布了任何涉及本服务的信息（例如在推文或状态更新中使用了与威世智相关的标签），我们可能会将您发布的内容用于本服务。您可以通过某些社交网络服务的隐私设置来控制要披露的数据。要进一步了解社交网络服务如何处理用户信息，请参阅相应隐私权设置和使用条款。
游戏平台。您可以将自己的威世智帐号与其他平台（例如Steam或Twitch）的游戏帐号关联。这样可能会允许我们获得您的游戏用户名、电邮地址、照片、游戏表现和最高得分等信息。要进一步了解这些游戏平台如何处理用户信息，请参阅相应隐私权设置和使用条款。

请注意，当您与其他实体互动时（包括当您离开本服务时），这些实体可能会独立收集您的信息。这些实体收集和存储的信息在很多方面仍受其自身政策和规范约束，例如他们向我们披露的信息、您对其服务和设备的选择，以及他们是否将信息存储在美国或其他地方。建议用户在向第三方提交任何信息前阅读相应隐私政策。

要进一步了解跟踪技术和您的相关权利和选择，请参阅下文“自动收集的信息”和“您的权利和选择”部分。

8.分析和广告

我们分析技术提供商（例如 Google Analytics）来分析您对本服务的使用情况、编制服务活动统计报告，以及提供与本服务活动和网络使用相关的其他服务。我们还与代理商、广告商、广告网络和其他技术服务机构合作，在其他网站和服务中投放我们产品和服务的广告。在此过程中，我们可能会将跟踪技术整合到本服务（包括我们的网站和电邮）及在其他网站和服务中显示的广告中。其中一些跟踪技术可能会跨时间和服务跟踪您的活动，以关联您使用的不同设备，并在您离开本服务后向您发送本服务和其他服务相关广告和/或其他内容（简称“基于兴趣的广告”）。

我们还会使用受众匹配服务来联系访问过本服务或在我们一个或多个数据库中被识别出来的人员或有着类似活动轨迹的人员（简称“匹配的广告”）。为此，我们会将客户列表上传至某个技术服务，或将某个技术服务的像素整合到我们自己的服务中，前提是此类技术服务与我们的数据公共因子相匹配。例如，我们在使用 Facebook 自定义受众时，可能会将 Facebook 像素整合到本服务中，并可能向 Facebook 披露您的电邮地址。有些技术服务（例如 LiveRamp）可能会向我们提供其自有数据，用以上传至其他技术服务，匹配两者之间公共因子。

要了解我们整合到我们网站中的技术所属第三方合作伙伴，请点击此处。建议您熟悉并参阅这些合作伙伴的隐私政策和使用条款。

要进一步了解我们在本服务中所用跟踪技术的类型，以及您在分析、基于兴趣的广告、匹配的广告等方面的权利和选择，请参阅“自动收集的信息”和“您的权利和选择”部分。

9.您的权利和选择

A. 基于管辖区的权利

除以下权利和选择外，您还可能拥有基于所在管辖区的权利。请访问本隐私政策末尾相关管辖区部分了解更多详情。

B. 查看和更新帐号信息

如已注册帐号，您可以通过帐号设置或通过下文“联系我们”部分所述方式联系我们，随时查看或更新自己帐号中的联系数据。请务必在您的电邮中提供您注册的功能名称和您用于注册的电邮地址，以便我们验证您的请求。我们可能需要您提供其他信息以确认您的身份。请注意，我们会根据遵守法律义务、解决争议或执行协议的需要保留和使用您的信息。

C. 发布的内容

要查看、更改或删除您在本服务中公开发布的内容或信息，请访问相应发布内容并选择“编辑”或“删除”。此外，您还可以通过下文“联系我们”部分所述方式联系我们，并提出您的请求。在请求中，请务必声明此类内容或信息是由用户本人发布，并详细说明此类内容或信息的发布位置。请注意，我们将做出合理善意努力从预期公众视野中删除相关发帖，但不能保证这样可以彻底或全面删除相关发帖内容。收到您的删除请求后，我们可能会在我方服务器上保留之前您所发布的此内容或信息的副本。另外，若相关法律要求我们保留您所发布的内容或信息，则我们无法将其删除。

D. 跟踪技术选择

Cookie和GIF。大多数浏览器默认接受Cookie。您可以更改浏览器设置，指示您的浏览器拒绝或删除 Cookie。如果您在设备上使用多个浏览器，则需要分别指示每个浏览器。您限制 Cookie 的能力取决于您的浏览器设置和限制条件。
特定应用程序的技术。您可以随时通过设备设置重置移动广告 ID，限制对收集的您的信息的使用。要进一步了解如何在 Apple 设备上执行此操作，请访问 Apple.com 或 https://support.apple.com/en-us/HT202074。要进一步了解如何在 Android 设备上执行此操作，请访问 Google.com。您可以通过卸载应用程序来阻止通过该应用程序收集信息。
位置识别技术。通过应用程序收集的位置数据与设备设置和应用程序权限有关。您可通过以下方式选择通过我们应用程序收集的位置数据：(i) 对于 GPS 数据，在设备设置中禁用定位或禁用相应应用程序的定位权限；(ii) 对于蓝牙数据，在设备设置中禁用蓝牙和任何蓝牙扫描选项；或 (iii) 对于 WiFi 数据，在设备设置中禁用 WiFi 和任何 WiFi 扫描选项。您可卸载该应用程序，以阻止其收集您的位置数据。
不跟踪。您的浏览器设置可能允许自动向您访问的在线服务发送“不跟踪”信号。但请注意，业界对于网站和应用程序运营商应如何处理这些信号尚无共识。因此，我们不会监测“不跟踪”信号，也不会对其采取任何行动。

请注意，如果您禁用或移除跟踪技术，本服务的某些部分可能无法正常工作。

E. 分析和基于兴趣的广告

您可访问 https://tools.google.com/dlpage/gaoptout 并下载 Google Analytics Opt-out Browser Add-on（退出谷歌分析浏览器插件），以选择使用哪些 Google Analytics 的 Cookie。

某些通过本服务向您收集信息或收集您的信息以提供更具针对性的广告的第三方参与了数字广告联盟（简称 DAA）的在线行为广告自我监管计划。该计划提供了集中位置，以便用户针对其信息用于在线行为广告的方式进行一站式选择。要进一步了解DAA及其成员的退出选项，请访问 (i) http://www.aboutads.info/choices（退出网站）；(ii) http://www.aboutads.info/appchoices（退出移动应用程序）。此外，某些第三方还可能是网络广告联盟（简称 NAI ）的成员。要进一步了解 NAI 及其成员的退出选项，请访问 http://www.networkadvertising.org/choices/。退出仅意味着所选成员不再向您投放某些基于兴趣的广告，但不意味着您不会再收到任何定向内容和/或广告（例如从其他广告网络）。

如不希望我们将您的数据用于匹配的广告，请按照下文“联系我们”部分所述方式联系我们，并注明要退出匹配的广告。我们会要求相关技术服务不再基于我们提供的信息向您投放匹配的广告。此外，您可以直接联系相关技术服务进行退出。

您还可以限制我们出于提供定向广告的目的使用从您的移动设备里收集的信息以及收集的有关您移动设备的信息，方法是在您设备的设置中选择“限制广告跟踪”（iOS 设备）或“选择停用广告个性化功能”（Android 设备）。

请注意，如果您使用上述任何方法退出，该退出将仅适用于您选择退出的浏览器或设备。我们概不负责任何第三方退出选项或计划的有效性或合规性，以及任何公司对其退出选项或计划的陈述准确性。

F. 取消关联您的帐号

如果您已将自己的威世智帐号与某些社交网络或游戏平台（例如 Facebook 或 Steam）关联，您可以随时通过威世智帐号设置取消关联。请注意，取消关联帐号不会影响之前通过该关联披露的任何信息。威世智概不负责任何平台的行为规范，并建议您仔细阅读其在线政策。

G. 交流

如不希望威世智向您发送产品、服务或赛事的推广电邮，您可以在注册时选择退订此类电邮。注册后，您可以通过威世智电邮中提供的取消订阅链接或通过下文“联系我们”部分所述方式联系我们，退订此类电邮。尽管如此，威世智仍有权联系您，向您发送关于您帐号、交易、使用条款、行为准则或本隐私政策的更新通知。请注意，您的退订决定仅限于所用的电邮地址且不会影响后续的订阅。

10.数据安全

威世智会采取合理措施（例如实施和维护管理、物理和技术保护措施）保护您所提供信息的安全性和完整性。尽管如此，通过互联网的传输无法彻底安全，我们无法保证通过本服务收集的您的信息的安全性。

11.跨境信息传输

威世智位于美国，其收集的信息受美国法律管辖。如果您从美国以外地区访问本服务，请注意，通过本服务收集的信息可能会跨境传输，从您所在的国家或管辖区传输至其他国家（包括美国）或司法管辖区，而美国和其他管辖区的数据保护法可能与您所在国家/地区的相应法律有所不同。使用本服务即表示您明确同意我们在美国和威世智开展业务或提供服务的其他管辖区内转入、转出、处理、使用、共享和存储您的信息（包括个人信息）。如果您的数据收集地点是英国、欧洲经济区或瑞士，我们则会根据《欧盟标准合同》等保障条款传输其中的个人数据。

12.本隐私政策的更改

我们保留随时更改本隐私政策的权利。所有更改自修订版隐私政策发布之日起立即生效。请记得回来查看该页面有无更改。继续使用本服务即表示您同意届时发布的隐私政策。如果更改很重要，我们可能会向您的电邮地址发送额外的通知。

13.联系我们

如果您对本隐私政策、我们的隐私处理方法或者我们对欧洲法规的遵守有意见、问题或投诉，请使用下列方法联系我们：

通过信件：

威世智
联系人：客户支持
P.O.Box 707
Renton, WA 98057-0707

通过电话：

美国/加拿大：(800) 324-6496
其他国家：(425) 204-8069

注意：电话服务时间为星期一至星期五上午9点至下午6点（太平洋时间），周末上午10点至下午4点（太平洋时间）。

在线表格：

要提交帮助请求，请访问 https://docs.hasbro.com/privacy_rights

ESRB：

要进行投诉，请发送电邮至privacy@esrb.org或直接通过相应消费者热线联联系ESRB。

欧洲请求：

有关针对欧洲的特定请求，请联系我们的DPO：dpo@hasbro.com

14.针对加利福尼亚州居民的额外披露

根据《加利福尼亚州隐私权法案》（简称 CPRA，前身是《加利福尼亚州消费者隐私法案》），加利福尼亚州居民享有额外权利。本部分介绍了这些权利，仅适用于加利福尼亚州居民。

A. 收集通知

我们在过去12个月收集的个人信息（定义见CCPA）包含以下类别：

标识符，包括姓名、邮寄地址、电邮地址和在线标识符（例如 IP 地址）；
客户记录，包括电话号码、账单地址和信用卡或借记卡信息；
加利福尼亚州或联邦法律规定的受保护分类的特征，包括性别；
商业或交易信息，包括购买、获得或考虑的产品或服务的记录；
网络活动，包括浏览历史、搜索历史，以及与网站、电邮、应用程序或广告的互动；
非精确的地理位置数据，包括从 IP 地址得出的位置。
专业、就业或教育相关信息；及
根据本部分所述信息推断结果。

要进一步了解我们收集的个人信息及其来源，请参阅上文“信息收集”部分。

我们会收集上述个人信息并将其用于上文“信息使用”部分所述的业务和商业目的。我们会将上述个人信息披露给上文“信息披露”部分所述的各类人员。请参阅上述各部分了解详情。

我们不会出售您的个人信息（按照人们通常理解）。但是，有时我们对个人信息的披露可能会被视为“出售”或“共享”（定义见CCPA）。根据CCPA规定，“销售”包括披露有价值的事物，而“共享”则包括披露跨上下文的行为广告。我们出于商业目的收集、出售或共享的个人信息包含以下类别：标识符、特征、商业或交易信息、网络活动、非精确地理位置数据和推断结果。我们向其出售或共享您的个人信息的第三方包括供应商和跨上下文行为广告中所涉及的其他方（如有）。要详细了解您在出售和共享方面的权利，请参阅下文“不要出售或共享我的个人信息”部分。

B. 敏感个人信息

此外，我们在过去 12 个月收集的敏感个人信息（定义见CCPA）包含以下类别：

显示用户精确地理位置的个人信息。

要详细了解我们收集的敏感个人信息和我们如何获得这些信息，请参阅上文“信息收集”部分。

我们会在根据提供本服务或产品的需要收集、使用和披露此类敏感个人信息，满足要求访问本服务或索要相关产品的普通消费者的合理预期。

我们不会将您的敏感个人信息用于CCPA允许的商业目的以外目的。此外，我们不会“出售”或“共享”（定义见CCPA）您的敏感个人信息。

C. 保留

我们保留各类个人信息（包括敏感个人信息）的时间将根据完成相应收集目的、遵守法律义务、解决争议、防止欺诈或执行协议等合理需要而定。

D. 了解、更正或删除的权利

加利福尼亚州居民有权了解我们数据处理规范的某些信息。请注意，您有权向我们索要以下信息：

我们收集的您的个人信息类别：
收集个人信息的来源类别；
我们出于商业目的披露或出售或共享的您的个人信息类别；
我们出于商业目披露或出售或共享的个人信息的第三方类别；及
收集、出售或共享个人信息的业务或商业目的。

您有权索要我们收集的您的特定个人信息。

此外，您还有权更正或删除我们向您收集的个人信息。这些权利存在某些例外情况，也适用于敏感个人信息。

要行使上述权利，请通过我们的在线表格（https://docs.hasbro.com/privacy_rights）提交请求，或拨打我们的免费电话(800) 324-6496。如果您有威世智帐号，我们可能会要求您使用该帐号提交请求。在请求中，请说明要行使的权利和请求的范围。我们会在 10 个工作日内确认收到您的请求，并在 45 天内回复您的请求。我们可能需要您提供特定信息，以便验证您的身份并处理您的请求。如果无法验证您的身份，我们可能会拒绝您的了解、更正或删除请求。

E. 选择不要出售和共享的权利

如果我们出售或共享（定义见《加利福尼亚州消费者隐私法案》）您的个人信息，您有权随时选择不要我们向第三方出售或共享您的个人信息。

威世智帐号持有人（包括《万智牌：竞技场》用户）可点击此处提交退出请求。

D&D Beyond帐号持有人可点击此处提交退出请求。

请注意，如果您提交退出请求，您的退出将仅适用于通过跟踪技术从您提交退出请求的浏览器中出售和共享个人信息，因为我们不了解您的浏览器标识符与我们掌握的您的其他个人信息之间关联。如果希望您的退出请求也适用于我们掌握的您的其他个人信息（例如联系信息），请使用链接并按要求提供您的联系信息，或务必登录您的帐号提交退出请求。要提交退出请求，您也可以拨打我们的免费电话(800) 324-6496，或发送电邮至privacy@wizards.com。

F. 授权代理人

您可以指定授权代理人代表您提交请求。请务必通过上述方法提交请求。处理请求（退出请求除外）时，我们会要求代理人提供相应授权书面证明并直接验证您的身份。

G. 不受歧视权

在行使您的任何权利时，您有权不受到我们的歧视对待。

H. 加利福尼亚州未成年人

我们不会蓄意出售未满 16 岁的加利福尼亚州居民的信息，除非征得用户本人或其家长或监护人（如果用户未满 13 岁）的同意授权。您可以发送电邮至 privacy@wizards.com，或拨打我们的免费电话 (800)324-6496，随时撤回其同意授权。如果您是未满 18 岁的加利福尼亚州居民并已注册使用本服务，您可以要求我们删除您在本服务中发布的任何内容或信息。要提出请求，请发送电邮至 privacy@wizards.com，在电邮主题行中注明“未满 18 岁的加利福尼亚州居民内容删除请求”，并告知您要删除的内容。我们将做出合理善意努力从预期公众视野中删除相关发帖，但不能保证彻底或全面删除相关发帖内容，并可能会根据遵守法律义务、解决争议或执行协议的需要保留相关发帖内容。

I. 《反客户信息披露法》

加利福尼亚州居民用户有权索要 (1) 我们在上一日历年向第三方披露以供其用于自身营销目的的个人信息类别列表；(2) 我们披露此类信息的第三方类别列表。要行使该请求权，请按照上文“联系我们”部分所述电邮或邮寄地址联系我们，并注明您是根据《加利福尼亚州反客户信息披露法》提出的请求。我们可能会要求您提供其他信息以验证您的身份，且在任意日历年中需要回复一次请求。

15.针对内华达州居民的额外披露

内华达州消费者用户有权指示我们不要出售我们已经或将要收集的其任何涵盖信息（定义见内华达州法律 NRS 603A.340）。根据内华达州法律，“出售”是指企业有偿向第三方提供相关信息，以供后者向其他第三方授权使用或出售。如果您是内华达州消费者并希望行使此权利，请联系我们 (https://docs.hasbro.com/privacy_rights)。

16.针对弗吉尼亚州居民的额外披露

根据《弗吉尼亚州消费者数据保护法》（简称 VCDRA），弗吉尼亚州居民享有额外权利。本部分介绍了这些权利，仅适用于弗吉尼亚州居民。根据 VCDPA，您拥有以下权利：

确认我们是否在处理您的个人数据；
访问您的个人数据；
更正您个人数据的不准确之处；
删除您的个人数据；
获取您之前采用便携易用格式提供给我们的个人数据的副本；及
选择不出于定向广告、出售个人数据或用户分析等目的处理个人数据，以免促成会对您产生法律或类似重大影响的决策。

要行使上述权利，请通过此表格联系我们。我们会在 45 天内回复您的请求。如果您有威世智帐号，我们可能会要求您使用该帐号提交请求。我们可能需要您提供特定信息，以便验证您的身份并处理您的请求。

如果我们拒绝对请求采取行动，您可在合理时间内通过电邮联系我们 (privacy@wizards.com) 对我们的决定提出申诉。收到您的申诉后，我们会在 60 天内书面通知您是否针对申诉采取任何行动（包括对决定原因作出书面解释）。如果申诉被拒绝，您可以向弗吉尼亚州检察长投诉（https://www.oag.state.va.us/consumercomplaintform）。

17.针对科罗拉多州居民的额外披露

科罗拉多州隐私法案（简称CPA）为科罗拉多州居民提供了特定的权利，于2023年7月1日生效。本部分介绍了这些权利，仅适用于科罗拉多州居民。

如果您是科罗拉多州居民，根据CPA，您有权访问我们从您那里收集并保存的所有个人信息，获取该信息的便携副本，并有权请求删除或更正这些信息。

根据CPA，对于以下事项，我们必须获得您的明确同意：

“出售”您的个人信息（定义见CPA）；
基于“匹配的广告”（定义见上文“广告和分析”部分）来处理您的个人信息以用于定向广告；以及
处理居住在科罗拉多州儿童的个人或敏感信息。

即便您之前同意我们对您的信息进行出售或处理，您也有权拒绝。

数据最小化：我们还必须通过至少每年一次的审核来限制我们存储的信息，从而确定存储您的信息是否符合合法的商业目的，并在无法确定是否符合合法商业目的时删除相关信息。

重新获得许可：如您之前退出过信息处理活动，我们可能需要重新寻求您的同意。如您至少一年没有与我们进行互动，根据CPA的规定，我们必须重新获得您的明确同意才能处理您的信息。

如需针对以上权利和要求进行说明，或提交请求以访问、更正或删除您的信息，请通过此表与我们联系。我们会在 45 天内回复您的请求。如果您有威世智帐号，我们可能会要求您使用该帐号提交请求。我们可能需要您提供特定信息，以便验证您的身份并处理您的请求。

如果我们拒绝对请求采取行动，您可在合理时间内通过电邮联系我们（privacy@wizards.com）对我们的决定提出申诉。收到您的申诉后，我们会在 60 天内书面通知您是否针对申诉采取任何行动（包括对决定原因作出书面解释）。如果申诉被拒绝，您可以向科罗拉多州检察长投诉（https://complaints.coag.gov/s/contact-us或致电(720) 508-6000）。

18.针对康涅狄格州居民的额外披露

康涅狄格州数据隐私法案（简称CPA）为康涅狄格州居民提供了特定的权利，于2023年7月1日生效。本部分介绍了这些权利，仅适用于康涅狄格州居民。

根据CTDPA，您有权访问、更正和删除您的个人信息。您还有权从我们那里获取您个人信息的便携副本，前提是我们在技术层面能够提供这样的副本。

您还有权拒绝我们进行以下处理：

定向广告（上文“广告与分析”中的“匹配的广告”）；以及
“出售”个人信息，（定义见CTDPA）。

同意：我们必须获得您的直接、明确的同意才能处理任何敏感个人信息，并且必须向您提供撤回同意的有效方法。如果我们收到撤回请求，我们必须在15天内停止处理您的数据。

数据最小化：我们必须将个人信息的收集限制在符合本隐私政策中列出的目的所需的充分、相关和合理必要的范围内。

康涅狄格州的儿童：我们不得以出于定向广告或出售儿童个人信息的目的处理儿童的个人信息。针对年龄13至15岁的未成年人，在确定本人属于该年龄范围的前提下，我们必须征得本人同意才能将其个人信息用于定向广告或进行出售。

如需针对以上权利和要求进行说明，或提交请求以访问、更正或删除您的信息，请通过此表与我们联系。我们会在45天内回复您的请求。如果您有威世智帐号，我们可能会要求您使用该帐号提交请求。我们可能需要您提供特定信息，以便验证您的身份并处理您的请求。

如果我们拒绝对请求采取行动，您可在合理时间内通过电邮联系我们（privacy@wizards.com）对我们的决定提出申诉。收到您的申诉后，我们会在60天内书面通知您是否针对申诉采取任何行动（包括对决定原因作出书面解释）。如果申诉被拒绝，您可以向康涅狄格州检察长投诉（https://www.dir.ct.gov/ag/complaint/或致电(860) 808-5420）。

19.针对欧洲经济区、瑞士和英国境内数据主体的额外披露

根据《欧盟通用数据保护条例》（简称 GDPR ），位于欧洲经济区、瑞士和英国（统称“欧洲”）的人士享有额外权利。本部分介绍了这些权利，仅适用于这些人士。

A. 角色

欧洲数据保护法会区分出于自身目的处理个人数据的组织（简称“控制方”）和代表其他组织处理个人数据的组织（简称“处理方”）。威世智是在您与我们的网站、电邮和广告互动时所收集个人数据的控制方。

B. 处理的合法依据

欧洲数据保护法要求处理个人数据时提供“合法依据”。我们的合法依据包括：(1) 用户已同意我们或我方服务提供商或合作伙伴出于一个或多个特定目的进行处理；(2) 处理是履行与用户的合同所必需的；(3) 处理是遵守法律义务所必需的；或 (4) 处理是我们或第三方追求合法权益所必需的，且这些权益不会因您的利益、基本权利和自由而被忽视。

C. 您的欧洲隐私权

欧洲境内的数据主体有权访问、更正或删除我们通过本服务收集的其任何个人数据。您还享有数据携带权、被遗忘权，并有权限制或反对我们处理通过本服务收集的您的个人数据。此外，您还有权要求我们不得出于营销目的或出于显著不同于最初收集时或您后续授权时的目的处理您的个人数据（或将其提供给第三方处理）。我们基于您给我们的同意对您的数据进行处理，您可以随时撤回该同意。

要行使上述权利，请通过此表格提交请求。我们会在 30 天内回复您的请求。我们可能需要您提供其他信息以确认您的身份。请注意，我们将根据完成收集信息时的目的需要而存储这些信息，即使数据主体有要求，我们也可能出于自身合法权益（包括遵守法律义务、解决争议、防止欺诈和执行协议等）继续保留和使用这些信息。

如果您对我们合规性有疑问，您有权向欧洲的监管机构投诉。

D. 欧洲儿童

未满 16 岁的欧洲儿童只有有获得其家长或监护人的同意或批准情况下使用本服务。请与您的家长或监护人探讨本隐私政策，以便更好地了解我们如何使用您的个人数据。我们会做出合理努力来验证儿童家长或监护人是否给予同意或授权；一旦得知或有理由怀疑我们未经家长同意收集了儿童个人数据，我们会立即删除相应数据。