隐私与 Cookie 政策

1. 责任主体与职能分工

Melanny Quirama Valladares负责处理与订单、已确认付款、交付、商业开票、退款、防欺诈和客户支持相关的数据。

Luis Adriano Martínez Naval在其决定信息网站、工具、在线游戏、创意通信和经同意的分析之处理目的与方式时，负责相应数据处理。其也可依卖方指示，作为卖方的技术处理者运营商店。单纯的技术或创意合作不会自动使双方成为所有处理活动的共同控制者。

双方均使用本页末尾所列的隐私与支持邮箱。该分工描述实际职能，不限制数据主体向相应责任主体主张权利。

2. 可能处理的数据

• 购买与交付：电子邮箱、国家、语言、产品、价格、订单、日期、状态、PayPal 标识符、合同接受记录和下载历史。
• 可选营销：电子邮箱、语言、国家、来源订单、日期、版本和同意状态。
• 技术与安全：IP、用户代理、访问日志、尝试记录、事件、加密或摘要令牌以及异常情况。
• 支持：可选姓名、电子邮箱、订单、类别、消息、回复、受理编号、日期和状态。
• BALL Online:昵称、对局、行动、会话、消息、语言、负责任访问接受记录，以及功能要求时提供的可选邮箱。
• 分析与广告：页面、互动、设备、来源、测量标识符，以及在取得同意或存在其他有效依据时的转化数据。

不会索取完整银行卡号或敏感类别数据。请勿在聊天中输入个人数据、链接、电话号码、电子邮箱、秘密或第三方信息。

3. 数据来源

数据来自用户本人、其设备和浏览器、网站与游戏的使用情况、PayPal 对交易的确认，以及安全、托管或测量服务提供商。不会购买个人数据库来发送未经请求的广告。

4. 处理目的与法律依据

5. 接收方与服务提供商

数据可能由提供必要服务的供应商处理，包括：

• PayPal:付款、防欺诈和交易确认。
• 托管、数据库、电子邮件、CDN 与安全：基础设施、交付、备份、保护以及本地反滥用控制。
• Cloudflare Turnstile:用于联系表单和管理访问的反滥用验证。可能处理浏览器和网络技术信号，以区分真人流量与自动化流量。
• Microsoft Clarity:使用分析，仅在功能已启用且用户已同意时进行。
• Meta：用于广告测量的 Pixel 或 Conversions API，仅在已启用且存在相应选择时使用。
• OpenAI:启用该功能且用户使用时，聊天文字可能会被发送用于自动翻译。
• 顾问、主管机关与专业服务提供商：仅在遵守法律、维护权利或调查欺诈所必需时。

每个供应商均依其职能、合同和政策处理数据。个人数据不会出售给广告商。

6. 跨境传输

商店在哥伦比亚运营，部分供应商可能在其他国家处理数据。当适用法规要求为跨境传输提供保障时，将根据供应商和具体处理活动采用该法规认可的机制，例如充分性决定、合同条款、数据传输或转移协议以及补充措施。

互联网的全球性意味着，来自欧盟、英国或其他地区的请求可能由哥伦比亚及国际基础设施处理。

7. Cookie 与类似技术

必要的 Cookie 或存储必要用于记住语言、维持安全、会话、同意状态、购物车、购买流程或私人访问。若属严格必要，无需取得可选同意。

以下类别分析和广告在法律要求同意时属于可选项。设置面板允许分别接受或拒绝，并可之后通过页脚中的“设置 Cookie”修改选择。拒绝不会妨碍购买或下载。

撤回同意会停止 BALL 可控制的未来加载；但无法自动删除供应商此前已合法处理的信息，因此浏览器或供应商自身的控制选项也可能适用。

8. 保存期限

• 订单、凭证、合同同意记录以及会计或税务记录：在法律规定及抗辩请求所需期限内保存。
• 动态订阅：保存至同意撤回、用户退订或地址被永久判定无效为止。
• BALL Online 消息：最长 30 天。
• 已结束或取消的对局：最长 90 天。
• 尝试次数限制的技术记录：最长 180 天。
• 支持工单和异常记录：处理期间及证明其已获处理所需的合理期限内。

投诉、欺诈、安全事件或法律义务可能构成延长有限保存期限的正当理由。若不再存在目的或义务，数据将被删除、匿名化或封存。

9. 数据主体权利及哥伦比亚适用期限

根据适用司法管辖区，用户可以请求：获取信息和访问；更新或更正；复制或可携带性；删除；撤回同意；反对；限制处理；对仅由自动化方式作出且产生重大影响的决定进行人工复核；以及在适用时获得授权证明。

在哥伦比亚，查询应自收到之日起最长十（10）个工作日内答复；若无法做到，应在期限届满前说明，额外答复期不得超过五（5）个工作日。投诉应自完整收到之次日起最长十五（15）个工作日内处理；若无法做到，应说明原因和新日期，额外期限不得超过八（8）个工作日。不完整的投诉可在五日内要求补充；两个月内未补充的，视为撤回。

删除或撤回同意可能因法定或合同保存义务、订单履行、安全、防欺诈或权利抗辩而受限。请求须合理识别数据主体及所行使的权利；为避免向第三方披露数据，可要求进行适度验证。

10. 未成年人

商店不面向未成年人独立购买。未成年人只有在法定代理人授权和监督下才能使用 BALL Online。访问时必须确认该条件，聊天会拦截链接和联系方式，但任何措施都不能替代成年人监督。

若发现未基于有效依据收集的未成年人信息，将评估删除。未成年人或其代理人可通过支持渠道，在适用情况下请求访问、更正或删除昵称、聊天和对局数据。

11. 安全与自动化决策

采取合理措施，包括 HTTPS、访问限制、受保护密码、令牌、秘密信息加密、下载控制、日志和备份。任何系统都并非绝对安全；用户应保护其邮箱和私人链接，并报告可疑访问。

可能使用自动规则处理欺诈、下载限制、安全和广告投放。无意在缺少法律要求的保障时，作出产生重大法律影响的纯自动化决定。

12. 查询、投诉与主管机关

隐私请求通过支持渠道提交，并选择“隐私”类别。系统会提供受理编号、日期、时间和跟进链接。该渠道保留请求证明，并允许附加必要信息。

在哥伦比亚，若法律要求，数据主体在完成前置查询或投诉程序后，可向工业和商业监管局提出请求。在欧盟、英国或其他地区，若享有相应权利，也可向当地主管机关投诉。

13. 政策变更

日期和版本显示在页首。重大变更将以适当方式通知。购买时有效的政策会记录在订单中，以作证据。