隱私政策

1.0 背景

總部位於巴哈馬的 AE Limited（AE）實體，在巴哈馬聯邦註冊，公司編號為 200850 B，註冊總部位於巴哈馬拿騷 Blake Road & West Bay Street, Caves Corporate Center, Building A 1 樓。 （「我們」或「我們的」）是一家提供互動遊戲體驗的線上娛樂公司。 AE 收集特定類型的客戶資料以啟用這些服務並在我們的平台上打造最佳客戶體驗 (CX)。根據本政策，AE 是其所處理的個人資料的資料控制者。 「資料控制者」指單獨或共同決定任何個人資料的處理目的和方式的個人或組織。您可以透過以下方式聯絡控制者的資料保護官 (DPO) DPO@bet5games.com.

我們持有的您的個人資料必須準確且最新。如果您的個人資料在與我們的關係期間發生變化，請告知我們。如果您希望更新您的個人數據，請透過您的帳戶或聯繫 DPO@bet5games.com.

2.0 範圍

本政策解釋了 AE 收集哪些個人資料、如何使用（處理、儲存和共享）個人資料、如何保護個人資料以及您與個人資料相關的權利。本政策闡述了收集、處理和分享您個人資料的依據，並提供了相關的聯絡資訊。

本政策適用於我們對個人資料的使用，旨在履行公司的法律義務。我們認識到，資料的使用和揭露對我們以及我們處理其資料的個人具有重要意義。我們的營運所在國家/地區對個人資料的使用進行監管，並對個人資料的海外傳輸施加限制。為了確保我們妥善處理個人數據，我們採取了全球隱私合規方法。

個人資料包括任何可識別個人身份的資訊。它不包括已刪除身份資訊的個人資料（匿名資料）。這包括可直接（例如姓名、電子郵件地址）或間接（例如付款資料）用於識別個人或個人線上活動的資訊。個人資料也可能包括您對網站的使用情況（例如網站存取資訊、瀏覽器資訊以及您的裝置資訊）。

處理是指對個人資料或個人資料集執行的任何操作或操作集合，無論是否透過自動化方式，例如收集、記錄、組織、建置、儲存、調整或變更、檢索、查閱、使用、透過傳輸、傳播或以其他方式揭露、調整或組合、限制、刪除或銷毀。

3.0 AE 為何以及如何收集和使用個人數據

AE 的目標是成為一流的娛樂服務供應商，並致力於為每位使用者每次使用我們的產品或服務時提供世界一流的使用者體驗 (CX)。要實現這一服務水平，我們需要深入了解用戶的偏好、他們對產品和服務的喜愛之處以及可以改進的地方。

我們僅在法律允許的情況下，即我們有合法依據的情況下，才會處理（即使用）您的個人資料。下文第 4.0 節（我們收集的個人和敏感資料以及處理目的）進一步闡述了我們處理您個人資料所依據的法律依據。我們會在以下情況下使用您的個人資料：

• 「履行合約」：我們需要履行我們即將與您簽訂或已經與您簽訂的合同，或在簽訂該合同前根據您的要求採取措施；
• 「法律或監管義務」：我們需要遵守我們所受的法律或監管義務；
• 「合法利益」：在符合我們（或第三方）利益的情況下，前提是您的基本權利不凌駕於此類利益之上。例如，這可能意味著，了解您如何與我們的遊戲互動，以確保遊戲安全符合我們的利益。在出於合法利益處理您的個人資料之前，我們確保考慮並平衡任何對您（包括正面和負面）以及您權利的潛在影響；以及
• 「同意和明確同意」：您已同意或明確同意處理您的個人資料。

我們不會將您的個人資料用於對您的影響凌駕於我們利益之上的活動（除非我們獲得您的同意或法律另有要求或允許）。您可以透過以下方式聯絡我們，以了解更多關於我們如何評估我們合法利益與特定活動對您可能產生的影響的資訊： DPO@bet5games.com.

我們的目的僅是收集提供我們的產品和服務和/或滿足法律和監管要求所需的資料。

4.0 我們收集的個人和特殊類別/敏感資料以及處理目的

AE 及其適用的合作夥伴將安全地收集、處理、使用、儲存和傳輸以下類別的個人數據，以使我們能夠提供服務、優化營運、滿足監管要求並持續改進我們的產品、服務和客戶體驗 (CX)。根據我們使用資料的具體目的，我們可能會根據多種法律依據處理您的個人資料。請聯絡我們： DPO@bet5games.com 如果您需要有關具體法律依據的詳細信息，我們將按照列出多個依據的情況來處理您的個人資料。

• 提供我們的服務時，這些數據包括下面列出的所有內容，以便能夠實際提供我們的服務，但在某些情況下還包括公開您的個人數據，例如當您參加比賽時，您的排名和聯賽位置可能會被公開。

• 使用者資料、背景調查、客戶盡職調查 (CDD)、加強盡職調查 (EDD) 和問題賭博預防 - 包括使用者身分證明、姓名、年齡、出生日期、居住地、位置、肖像（即客戶上傳的圖像、照片、聲音和/或身分證明 (ID)）、票證 ID（即與您在我們這裡的活動相關）帳戶資訊（即使用者 ID和密碼）、職業、偏好和趨勢以及相關帳戶資料（即客戶選擇連結到其個人資料的社交媒體帳戶），以幫助確保客戶有資格合法使用和參與 AE 的產品和服務。這可能包括提交您的個人資料（其中可能包含您的財務數據，例如銀行對帳單中的收入/財富來源）、您的姓名和地址，以及為預防問題賭博而提交的交易ID、交易量、交易類型、您向客服提供的資訊以及每筆交易的金額；用於向第三方服務提供者進行信用或背景調查；以及進行負擔能力評估、財富來源/收入調查、KYC、CDD和/或EDD處理，以履行我們對監管機構的義務，防止問題賭博、欺詐、洗錢和恐怖主義融資活動。我們處理此類活動的合法依據是合法利益和法律或監管義務。

• 聯絡、行銷和溝通 (CMC) 資料 – 此類資料包括客戶的電話號碼、溝通偏好、電子郵件地址以及同意接收 AE 行銷通訊（例如特別優惠、促銷和新聞通訊）的記錄。對於個人數據，我們使用 CMC 數據來確保僅使用適合年齡且合法的行銷策略。我們處理此類資訊的合法依據是同意和合法利益。您有權隨時透過按照此類行銷資料中的取消訂閱說明或聯絡我們來撤回對電子行銷的同意。

• 技術和行為資料－客戶位置、登入資料、瀏覽器資訊、時區、裝置 ID、作業系統/平台、語音資料、裝置上的其他技術以及 IP 位址，均會在存取 AE 產品和服務時收集。這些資訊將有助於建立客戶檔案，加快用戶身份驗證，並用於訓練、評估和改進我們語音使用者介面中的語音辨識和自然語言理解模型。此類處理活動屬於合法權益。

• 聯絡（非行銷）－AE 可能需要透過電話、電子郵件、簡訊或即時訊息與您聯繫，以了解您在其平台、產品或服務上的活動，原因如下：參與錦標賽、聯盟及其他線上服務；進行 KYC 和/或 CDD；調查可疑或潛在問題活動；以及任何其他與帳戶相關的功能或操作。我們處理此類活動的合法依據是履行合約、合法權益以及法律或監管義務。

• 特殊類別/敏感個人資訊—特殊類別的個人資訊包括您的種族或民族、宗教或哲學信仰、性生活、性取向、政治觀點、工會會員資格、健康狀況以及基因和生物特徵資料。在有限的情況下，我們會收集您的特殊類別個人信息，以進行「了解您的客戶」(KYC) 和/或「客戶盡職調查」(CDD)。

我們將僅將您的個人資料用於我們收集個人資料時所設定的目的，詳見第 3.0 節（AE 收集和使用個人資料的原因和方式）和第 4.0 節（我們收集和處理個人資料及敏感資料的目的），除非我們合理地認為我們需要出於其他原因使用您的個人資料，且該原因與原始目的相容。如果您希望獲得關於新目的的處理如何與原始目的相容的解釋，請與我們聯絡： DPO@bet5games.com如果我們需要將您的個人資料用於不相關的目的，我們將通知您並解釋允許我們這樣做的法律依據。

請注意，在法律要求或允許的情況下，我們可能會根據上述規則在未經您知情或同意的情況下處理您的個人資料。

5.0 資料收集方法

AE 使用三種基本方法來收集不同類型的個人資料：直接客戶提供的收集、間接系統到系統收集和第三方收集。

• 直接收集－客戶使用 AE 的網站/平台在以下活動中手動輸入資料、上傳資料（例如圖像）或發送 AE 工件（例如駕駛執照或護照的副本）和內容：

  • 建立帳戶或更新個人資料，
  • 訂閱電子報、服務或會員計劃
  • 當您玩我們的遊戲時，請使用您的聲音來協助您
  • 透過網站、平台或電話與 AE 溝通。這可能包括 AE 錄製您與 AE 人員之間的通話，以確認業務交易和/或確保遵守監管要求。

• 間接技術資料收集－當客戶使用 AE 的網站/平台或相關的第三方通訊工具（例如 Facebook Messenger）時，系統會自動從客戶的裝置（即硬體和軟體）收集技術數據，包括客戶的瀏覽、遊戲偏好和會話模式等使用資料。 AE 還使用 Cookie、會話重播（又稱會話記錄）和其他分析技術來自動化技術資料收集。

• 第三方資料收集－當客戶使用社群媒體帳號（例如 Facebook、Google 或 Apple）來加快帳號建立或登入流程時，AE 合作夥伴將使用相關帳號中的資料來改善年齡驗證、KYC/CDD 工作、地點驗證、建立帳號並客製化行銷方案。如果客戶選擇參與由第三方資料收集和分析機構管理的客戶研究工作，AE 將獲得客戶自願同意提供的回饋和資料。

6.0 AE 隱私和敏感資料處理保障措施

根據 AE 資訊安全政策 (ISP) 中概述的最佳實踐以及基於國際標準化組織 (ISO) 2700 的 IT 和安全流程和程序，AE 主動啟用並持續監控強大的分層安全控制系統，該系統專門用於限制和保護個人資料的收集、處理、儲存和使用。以下安全措施旨在讓 AE 員工和使用者了解我們個人資料的收集、使用、共享和保護。

• 在我們第一次收集資料之前以及資料使用發生變化的任何時候，AE 都會告知使用者正在收集哪些類型的資料、用於什麼目的、將儲存多長時間，並在適用的情況下請求資料主體的同意。
• 透過直接和間接收集，AE將驗證資料的準確性，並對儲存的資料進行加密，以促進資料的完整性。
• AE 的資料保護官 (DPO) 負責監督員工的資料保護標準培訓。
• AE 的 DPO 負責監督資料保護工作，可以透過電子郵件聯絡他： DPO@bet5games.com.

7.0 投訴

您可以直接向當地資料保護機構提出您的疑慮，無需遵循我們的客戶投訴政策和程序。但我們建議您先聯絡我們，因為我們致力於迅速、有效率、令人滿意地解決您對我們處理您的個人資料的任何疑慮或投訴。

8.0 資料收集和共享

我們的政策是，僅在獲得資料主體的知情同意、資料主體提出共享請求或法律允許/要求的情況下共享個人資料。除非使用者同意書中明確規定工作相關職能需要，否則個人資料將受到保護，不得由公司內部人員存取。

我們可能會為第 4.0 節（我們收集和處理個人和敏感資料的目的）中規定的目的與下列各方共享您的個人資料：

• 外部第三方：指作為處理者為我們的服務提供託管和電子郵件管理服務的服務提供者，作為處理者或共同控制者的專業顧問，包括提供諮詢、銀行、法律、保險和會計服務的律師、銀行家、審計師和保險公司，以及在特定情況下需要報告處理活動的監管機構和其他人員。
• 內部第三方：指我們集團內可能為我們的服務營運提供支援的其他公司。

8.1 國際轉移

AE 是一家全球性公司，因此其供應商和分包商遍布全球，IT 系統和應用程式也遍布全球。因此，我們收集的您的個人資訊可能會被傳輸並儲存到您所在國家/地區以外的目的地，這些目的地的資料保護法律可能不如您所在國家/地區嚴格，甚至沒有資料保護法律。我們將遵守您所在國家/地區的資料傳輸要求。

當我們在 AE 集團公司內部共享您的個人資料時，這涉及將您的個人資料轉移到您所在司法管轄區之外。個人資料的共享將根據您所在國家/地區關於個人資料的國際傳輸要求進行，這些要求要求所有 AE 實體在處理您的個人資料時遵循相同的規則。您可以隨時透過以下方式聯絡我們，索取我們的國際傳輸協定副本： DPO@bet5games.com.

在某些情況下，我們委託的代表我們處理個人資料的第三方位於您所在司法管轄區之外，因此他們處理您的個人資料將涉及將此類資料傳輸至您所在司法管轄區之外。同樣，您所在司法管轄區以外的政府監管機構或機構也可能會要求我們提供您的個人資料。在這種情況下，我們只會共享處理目的所需的最少個人數據，並且在可能的情況下，我們會告知您數據傳輸事宜，並以匿名形式共享個人數據。

每當我們將您的個人資料轉移出您的管轄範圍時，我們都會確保實施以下至少一項保障措施，從而確保對您的個人資料提供類似程度的保護：

• 我們只會將您的個人資料傳輸到您的政府認為能夠提供足夠保護等級的國家；和/或
• 當我們使用某些服務提供者時，我們可能會使用您的資料保護監管機構批准的特定合同，這將為個人資料提供與您在您所在司法管轄區內相同的保護。

請聯繫我們 DPO@bet5games.com 如果您想進一步了解我們在將您的個人資料轉移出您的管轄範圍時所使用的具體機制。

9.0 Cookie 的使用

AE 使用 Cookie 來客製化每位使用者與網站服務和功能的交互，從而實現網站功能和客戶體驗 (CX)。 Cookie 是儲存在使用者電腦上的小型文件，用於儲存特定於客戶端和網站的少量數據，這些數據可以透過網頁伺服器或用戶端電腦存取。每個網站上的表格概述了所使用的 Cookie 的名稱和類型（包括第三方使用的 Cookie）以及每種 Cookie 的使用方式。

一般而言，AE網站使用以下類型的cookies，其範圍和功能如下所述：

• 會話cookie
• 持久性 cookie。

會話 Cookie 會在您關閉瀏覽器時自動刪除。這些 Cookie 會儲存所謂的會話 ID，透過該 ID，您可以將瀏覽器發出的各種請求關聯到同一個會話中。這樣，當您再次造訪我們的網站時，您的電腦就能被辨識。當您退出或關閉瀏覽器時，會話 Cookie 也會被刪除。

持久性 Cookie 會在指定時段後自動刪除，具體時間可能因 Cookie 而異。您可以隨時在瀏覽器的安全設定中刪除 Cookie。

您可以根據自己的偏好設定瀏覽器設置，例如拒絕接受第三方 Cookie 或所有 Cookie。請注意，您可能無法使用本網站的所有功能。

我們使用的 cookies 分為以下功能：

• 必要的：這些 cookie 是確保網站按照設計運作並滿足您的裝置參數所必需的。
• 偏好設定：這些 cookie 可讓網站記住您的偏好設置，並透過讓網站記住改變網站行為或外觀的資料（例如您的首選語言或您所在的地區）來優化您的個人 CX。
• 統計數據：這些 cookie 使 AE 能夠透過匿名收集和報告資訊來了解訪客如何與網站互動。
• 行銷：這些 Cookie 用於跨網站追蹤訪客。其目的是展示與個人用戶相關且具有吸引力的廣告，從而為發布商和第三方廣告商帶來更多價值。這些 Cookie 僅在您同意的情況下才會啟用。

10.0 同意用於行銷目的

在接收 AE 的直接行銷資料之前，使用者必須主動同意。帳戶註冊時將請求同意，用戶可以隨時透過個人資料設定更新其行銷偏好。

12.0 資料保留

AE 僅會在實現收集個人資料目的所需的期限內保留個人數據，包括遵守任何適用的法律、會計或報告要求。為確定個人資料的適當保留期限，AE 將考慮其法律和監管義務、資料的數量、性質和敏感性，以及未經授權使用或揭露個人資料的潛在風險。

只要玩家帳戶處於活躍狀態，用戶資料就會保留；對於RMG帳戶，其資料將在帳戶活躍狀態結束後至少保留五年。電子儲存資料將根據AE ISP中概述的流程和程序進行備份和保護。

AE 將持續評估資料收集和處理的目的，以確定是否可以透過其他方式實現這些目的。客戶資料可能會被匿名化，使其不再與特定使用者關聯，用於研究或統計目的。在這種情況下，我們可能會無限期地使用這些信息，而無需另行通知客戶或資料主體。

為回應資料主體提出的「被遺忘」或刪除資料的請求（如適用），AE 將刪除和/或混淆數據，使其無法與個人關聯。我們將保留您提出請求的日期、請求的提出方式以及請求的完成時間的記錄。

13.0 客戶權利和責任

作為個人資料控制者，AE 負有保護客戶資料的法律義務。就客戶而言，資料應保持最新、準確和安全，防止公開揭露或被輕易未經授權存取。客戶可以透過網站和/或平台存取並更新其個人資料。客戶切勿共用帳戶、使用者 ID 或密碼，且密碼應設定複雜。

您有權：

• 了解並存取 AE 收集和使用的個人數據，
• 要求更正任何不完整或不準確的數據，
• 要求刪除個人資料（根據 AE 在資料保留方面的法律義務，如適用，客戶將在提出請求時收到通知），包括關閉您的帳戶，
• 反對處理個人資料（例如行銷、自動決策或分析），
• 請求暫停處理個人數據，
• 請求將個人資料轉移（資料可攜性）給第三方，
• 撤回對處理您的個人資料的同意（如果客戶撤回同意，AE 可能無法向該客戶提供產品或服務），以及
• 您有權不受自動化決策的約束，如果該決策會產生法律效力或類似重大影響——您有權不受基於自動化處理的決定的約束，如果該決策會對您產生法律效力或類似重大影響。

資料主體存取請求應發送至 DPO@bet5games.com我們會盡量在一個日曆月內回覆請求，除非請求特別複雜或請求數量眾多。在某些情況下，例如明顯毫無根據、重複或過多的要求，AE 可能會拒絕執行客戶要求。作為處理請求的一部分，AE 可能需要與您聯繫以確認您的身份，以便處理請求。