Niantic隱私權政策

自西元2019年5月15日起生效

我們是美商Niantic股份有限公司（Niantic, Inc.）。我們提供於真實世界中擴增實境的平台服務，旨在讓您於共享的世界中進行互動，並與現實世界無縫融合，為此，我們需要您的資訊。保護您的隱私對我們而言至關重要，我們僅於有法律依據之情況下使用您的資訊。本隱私權政策將幫助您了解我們所蒐集之資訊、我們如何使用該等資訊及當您玩任何一款我們的遊戲、使用我們的網站、自此處購買商品或參加現場或促銷活動時（以下稱「服務」）擁有的選擇。

請注意，除了以下的一般資訊外，關於特定服務如何使用您個人資訊之特定資訊將於本隱私權政策末端之「遊戲特別聲明」中提供。

您亦應詳閱我們的服務條款，服務條款構成您與Niantic間的契約內容。

1. 誰決定如何使用您的資訊？

倘若您身處於歐洲經濟區（EEA）之外，Niantic, Inc.是決定如何使用您個人資訊的資料控制者。若您身處於歐洲經濟區，您的資料控制者為英國的Niantic International Limited。若您對本政策有任何疑問或意見，您可以選擇：

• 發送電子郵件至privacy@nianticlabs.com

• 發送電子郵件至dpo@nianticlabs.com聯繫我們的資料保護主管（Data Protection Officer）

2. 我們蒐集關於您之資訊與我們使用該等資訊之方式

本隱私權政策涵蓋我們對於任何可用於識別您身分的資訊（下稱「個人資料」）之使用。惟並不涵蓋無法識別您身分的資訊（下稱「匿名資料」）之使用。

為了向您提供服務並履行我們於服務條款中向您作出的承諾，我們需要蒐集與使用特定個人資料：

• 當您註冊我們的服務時，例如，註冊一個帳戶時，即視為您自願提供我們個人資料。我們蒐集與使用這些資訊，以便在您登入帳戶並使用服務時對您進行身份驗證，以確保您有資格且能夠接收服務，並使您收到正確版本的服務。該資訊包括您為了在我們的服務中使用而選擇之遊戲使用者名稱，以及我們分配予您的內部帳戶。

• 您必須擁有可支援第三方單一登錄服務之帳戶才能使用我們的服務。因此，我們所蒐集的個人資料亦取決於您選擇使用之第三方帳戶、其隱私權政策及您於第三方之隱私權設定中允許我們可以在您使用第三方提供之服務以獲取Niantic服務時所看見之資訊。

  • 若您選擇以Google帳戶連結到服務，我們會蒐集您的Google電子郵件地址及Google提供的身份驗證代碼。

  • 若您選擇將您的Facebook帳戶與服務進行連結，我們將蒐集由Facebook提供的唯一使用者身分（user ID），如獲得您許可，亦包括您於Facebook註冊的電子郵件地址。

  根據您所註冊的特定服務，我們可能會支持其他第三方單一登錄服務，並從中蒐集更多個人資料。欲知更多詳情，請閱讀本隱私權政策末端部分之遊戲特別聲明。

  某些第三方服務提供者可能會通知您，他們將於您使用其單一登錄服務時提供額外資訊，例如，您的公開個人資料予我們，然而，我們並不從他們那邊蒐集該等資訊。

• 當您使用我們的服務時，我們將蒐集並使用您的裝置位置資訊（且若您選擇為我們的服務中開啟在背景中之位置追蹤，儘管當時您並未直接與該服務互動，我們仍將蒐集並使用您的裝置位置資訊），包括遊戲過程中您的移動路徑與發生之事件。我們的服務包含以玩家所在地為基礎的遊戲，其核心特色在於提供與您真實世界位置中相互連結之遊戲體驗，因此我們必須知道您在哪裡以為您操作遊戲，並計畫遊戲中資源分配的位置（例如PokémonGO中的寶可夢補給站（PokéStops））。我們使用各種技術以識別您的位置，包括GPS、您為獲取服務而連結之WiFi熱點及手機基地台之三角定位測量法。

• 為了提供您服務並確保依據服務條款（包括反欺詐和反作弊措施以防止我們的服務條款中禁止的行為）我們可為所有玩家提供公平的遊戲體驗，我們還會蒐集與使用您於遊戲內的操作行為及成就，以及有關您行動裝置的某些資訊（包括：設備辨識碼、設備作業系統、型號、組態、設定以及裝置上所安裝的第三方應用程式或軟體之相關資訊）。

• 我們亦將使用上述資訊以顯示鄰近您的遊戲內贊助地點，作為您遊戲體驗的一部分。

• 我們將進一步使用上述資訊，以為您提供技術與客戶支援。

• 當您於向我們購買商品、訂閱我們的刊物、報名現場活動、參加比賽、促銷活動、抽獎活動、調查或與我們聯絡時，代表您已同意提供我們您的個人資料。該個人資料之範圍取決於您使用哪些服務，可能包括您的姓名、郵寄地址、電話號碼、居住國家、出生日期（驗證資格所必須）以及電子郵件地址。我們將使用這些資訊來為您提供服務與相關客戶支援。

除此之外，就您的個人資料之使用，我們係具有且基於下述合法權益之目的：

• 使用您的IP位置、瀏覽器類型、作業系統、獲取您之前瀏覽我們服務的頁面資訊、您瀏覽過有關於我們的服務頁面或您使用過的功能，以及在這些頁面或功能上花費的時間、您於服務中點擊的連結、設備及廣告辨識，以及為了了解誰在使用我們的服務與如何使用我們的服務，亦包含您在遊戲過程中採取的操作行為、遊戲中的使用者設定與偏好設定及於應用程式內的購買行為。

• 為了與您溝通以提供技術和客戶支援，我們將使用您的聯繫資訊，即您的電子郵件地址。

• 為了於遊戲中或藉由電子郵件與您分享與服務有關的更新及新聞，我們將使用您的電子郵件地址和裝置資訊。您可以隨時於裝置設定或應用程式內設定取消訂閱。

• 為了將任何您所選擇而透過服務向Niantic提交之用戶內容（例如當地景點）歸戶至您的帳戶，我們將使用您的內部帳戶ID，

• 為了在我們的遊戲中提供您可以與其他玩家互動及遊戲之社交功能，包括：儲存您與這些玩家的溝通訊息、搜尋您的朋友及被您的朋友搜尋到、以及與您的朋友分享您的遊戲體驗及成就。

• 為了提供服務之新的功能或額外的功能。

• 為了規畫和舉辦以我們遊戲為基礎或特色之現場活動。請注意，當您參與現場活動時，您於遊戲中的操作行為及成就、遊戲中的使用者名稱和您的頭像、隊伍以及其他遊戲中個人簡介的項目將被其他活動參與者及公眾看見（例如：活動中和線上所顯示的排行榜）。

• 為了執行反欺詐和反作弊措施，並確保您和其他使用者遵守我們的服務條款。

• 為了依法進行揭露。

若我們取得您的同意，我們只會為以下目的使用您的個人資料：

• 若您選擇在我們的服務中開啟在背景中之位置追蹤（例如：Pokémon GO中的時時刻刻冒險模式（Adventure Sync）），我們將會在您使用服務時及您並未開啟該服務時的背景中蒐集您的個人資料。該資料包含您的裝置位置以及您的健身活動資料（如計算步伐數、燃燒的卡路里以及行走的距離等）。我們使用在背景中之活動追蹤以提供您服務的特定功能，如與您健身活動水準相關的遊戲道具以及獎勵，以及提供附近的遊戲活動事件之提醒。您可以隨時改變心意，於您的裝置或應用程式內的設定關閉在背景中之活動追蹤。

  在您的允許下，我們將使用您裝置中的健康應用程式（若您使用Apple，裝置為Apple健康應用程式（Apple HealthKit）；若您使用Android，裝置為Google Fit）以蒐集您的健身活動資料：我們會將您的健身活動資料讀取及/或寫入您裝置的健康應用程式，以便進行在背景中之活動追蹤，並確保您在健康應用程式中獲得於玩Pokémon GO時所有您步行之「積分」。我們不會將自Apple健康應用程式或Google Fit蒐集到之資料用於行銷或廣告目的。未經您的同意，我們的服務無法讀取或寫入您裝置的健康應用程式。您可以隨時改變心意，隨時在裝置上的Apple健康應用程式或Google Fit的設定中取消我們對任何類型健身活動資料的存取權限。

• 若您選擇在我們的部分遊戲中允許我們取用您的Facebook好友名單（Facebook User Friends），我們將從您連結的Facebook帳戶中匯入您的好友名單中，也在玩該款遊戲且允許取用好友名單的好友。若您開啟允許取用，您在遊戲中的朋友們都可以看得到您在Facebook上的大頭照及顯示的名稱。您可以在任何時候改變心意而從您的應用程式中的朋友設定將其他玩家解除好友設定。您也可以直接從您的Facebook帳戶設定中撤銷對於我們遊戲的取用允許。

• 透過電子郵件或應用程式內通知向您發送行銷資料。您可隨時於裝置設定或應用程式內設定取消訂閱。

• 當我們使用cookie或類似技術時，我們需要您的同意。請參閱我們的cookie政策以進一步了解我們如何使用cookie。以cookie蒐集個人資料時，我們只會於您明示同意之情況下，以匿名或以假名形式處理之。

儘管您可能會藉由瀏覽器設定禁用cookie，但Niantic目前不會對來自瀏覽器或手機應用程式之HTTP標頭（header）中「不要追蹤」（Do Not Track）的信號有所反應，因目前仍缺乏如何解釋該信號之產業標準。

3. 與我們共享資訊的對象

除非有下述情形，否則我們不會分享自您蒐集的或與您有關的任何個人資料：

與我們的服務提供者分享資訊。我們邀請第三方服務提供者與我們一起管理及提供服務。第三方作為提供服務之成員，他們將代表我們處理您的個人資料。第三方服務提供者僅於代表我們提供服務或依循本隱私權政策為的目的之情形下，始可存取您的個人資料。此外，我們確保每個第三方服務提供者都有義務不揭露或使用您的個人資料於任何其他目的。我們使用的服務提供者將幫助我們：

• 藉由第三方平台和軟體工具，經營、管理和維護我們的手機遊戲；

• 執行內容檢測和故障分析；

• 經營電子郵件和手機簡訊活動；

• 執行遊戲和行銷分析；

• 管理現場活動、比賽、抽獎和促銷活動，包括玩家報名、簽到和出席情況之管理、確認參加資格及獎品發放；

• 提供技術和客戶支援；以及

• 處理用於現場實況活動票券（live events ticketing）或其他購買之付款。

一些第三方服務提供者可能也會依據其自身的隱私權政策，直接向您蒐集資訊（如：付款處理流程可能需要您的帳單及財務資訊），以提供第三方服務。該等第三方服務提供者並不會與Niantic分享您的財務資訊（如您的信用卡號碼等），但可能會與Niantic分享與您的購買有關的有限資訊（如您的郵遞區號等）。

與其他玩家分享的資訊。當您使用服務時，特別是當您玩我們的遊戲、在這些遊戲中使用社交功能、或參加現場活動時，我們將與其他玩家分享某些個人資料。此等個人資料包括您在遊戲中的簡介（如：您的使用者名稱、您的頭像以及您的團隊）、您在遊戲中的操作和成就、您在遊戲中所互動的遊戲資源其所對應到的真實世界的位置（例如PokémonGO中的寶可夢補給站（PokéStops），哈利波特：巫師聯盟（Harry Potter: Wizards Unite）中的堡壘（Fortresses），或是Ingress中的能量塔（Portals））以及您於遊戲中的公開資訊。欲了解更多詳情，請閱讀本隱私權政策末尾的遊戲特別聲明。

與第三方分享的資訊。我們與第三方分享匿名資料以進行產業和市場分析。只有當我們獲得您的明示同意，我們才可能與我們處理發布資訊之第三方合作夥伴基於直接營銷之目的分享您的個人資料。我們不會向任何第三方分享您的個人資料以用於直接營銷之目的。

為保護我們和保護他人而揭露之資訊。我們與政府和執法官員或私人單位合作，執行和遵守法律。我們僅在合理相信必要或適當的情況下，向政府或執法官員或私人單位分享您的資訊：（a）為回應法律主張、法律程序（包括傳票和權利證明）;（b）為保護我們的財產、權利和安全以及第三方或一般公眾的財產、權利和安全；以及（c）調查和阻止任何我們認為非法、不道德或可以合法行動之活動。

與商業交易有關之資訊揭露。我們從使用者蒐集的資訊（包括個人資料）是一項商業資產。如果我們由於合併、收購或資產出售等交易而被第三方收購，或者如果在我們倒閉或破產的情況下，我們的資產被第三方收購，我們部分或全部資產（包括您的個人資料）將在交易中揭露或移轉予收購方。

4. 個人資料之移轉方式

Niantic於全球提供服務。出於本隱私權政策中列出之目的，您的個人資料很可能會被移轉並存儲於您本國以外的國家，包括美國。這些國家的資料保護法可能與您本國的資料保護法不一樣。

如果我們將您的個人資料自歐洲經濟區移轉至其他國家（包括美國），我們確保實施以下保障措施中至少一項，以為您的個人資料提供與歐洲經濟區近似程度之保護：

• 您個人資料移轉到的國家是一個提供了歐盟執行委員會認為具適當資訊保護程度且該資訊保護程度與歐洲經濟區相當之國家。

• 當我們與服務提供者合作時，我們與服務提供者簽訂歐盟執行委員會批准的特定合約，這些合約將提供個人資料與在歐洲時相同程度的保護。

• 我們與美國服務提供者合作時，該服務提供者為歐盟-美國隱私護盾（EU-US Privacy Shield）的成員，歐盟-美國隱私護盾（EU-US Privacy Shield）要求該服務提供者為您的個人資料提供與在歐洲經濟區中相同程度的保護。

5. 個人資料安全維護

我們有適當的安全措施以防止您的個人資料被意外遺失、使用或未經授權地獲取、不適當地更改或揭露。我們亦限制提供您個人資料予員工、代理商、承包商和其他有業務需要之第三方。前述人員將依我們的指示處理您的個人資料，並負有保密義務。我們已制定任何涉嫌違反個人資料保護的處理程序，並會在法律要求的情況下通知您以及負責的監管機構。

6. 個人資料保存期限

在我們需要向您提供服務並履行本隱私權政策中規定之目的期間內，我們將會保留您的個人資料。其亦適用於我們分享您個人資料的對象以及代表我們提供服務之人。

當我們不再需要使用您的個人資料，並且不需要為遵守法令義務而保存您的個人資料時，我們會將其從我們的系統中刪除或將其匿名，以使其不再與您相關。當我們移除個人資料時，我們將會採取商業上合理且技術上可行的方法確保前述移除屬不可回復或不可再複製。

7. 您得行使之權利及選擇

您對於您的個人資料有特定之權利。為了行使這些權利，請透過以下方式與我們聯繫：

• 有關Pokémon GO，請點這裡。

• 有關Ingress，請點這裡。

• 有關哈利波特：巫師聯盟（Harry Potter: Wizards Unite），請點這裡。

• 有關其他服務，請聯繫privacy@nianticlabs.com。

如果您是位於歐洲經濟區（或賦與類似權利的國家）的使用者，則可以：

• 要求我們提供我們所持有之您的個人資料。

• 刪除或更正您的個人資料。更新您帳戶資訊最簡單的方式係透過您應用軟體內的設置。您也可以透過我們的支援網站提出客戶支援需求；對於Pokémon GO，請點這裡；對於Ingress，請點這裡；對於哈利波特：巫師聯盟（Harry Potter: Wizards Unite），請點這裡。

• 反對我們處理您的個人資料。我們所持有的部分個人資料，是我們向您提供服務並履行我們在服務條款中向您作出的承諾的必要資料。

• 要求我們停止使用您的個人資料，包括用於行銷和推銷之目的（請注意，有時我們需要使用您的個人資料以提供服務）。

• 將您的個人資料移轉到其他組織（在技術可行範圍內）。

• 向監管機構投訴。我們希望有機會直接處理您的疑慮，因此我們希望您先與我們聯繫。但若您位於歐洲經濟區，並且認為我們沒有遵守資訊保護法，您可以向我們的監管機構、英國資訊委員辦公室（UK Information Commissioner’s Office）或您當地的監管機構投訴。

法律規定，在某些情況下，上述權利存有例外情形。當您因前開例外規定而發生無法行使上述權利時，我們會向您解釋原因。

我們為您提供關於個人資料蒐集、使用和分享方面的選擇，且我們會尊重您的選擇。請注意，若您決定不向我們提供我們要求的個人資料，可能造成無法向您提供全部的服務。

我們致力於30天內提供相關資訊或完成您的需求。

8. 兒童

除特定服務中有其他陳述外，兒童不得使用服務，且我們也不會自兒童蒐集個人資料。我們對於「兒童」的定義如下：

• 歐洲經濟區內的居民：16歲以下，或超過在您居住的國家所定須要得他人同意始能處理個人資料之年齡，始得使用服務；

• 大韓民國（南韓）內的居民：14歲以下；

• 其他地區的居民：13歲以下。

Niantic遊戲資源（Niantic Game Resources 網站上包含了有關我們每一個應用程式（App）所需的年齡要求。

對於允許兒童們參與的服務，父母或監護人（「家長」）必須提供經過驗證的同意。家長可以透過Niantic Kid Parent Portal或透過服務提供的其他被授權第三方提供商提供並驗證家長的同意。如果需要家長同意者，Niantic建議家長監督兒童的線上活動和服務的使用。

Niantic Kid Parent Portal是由Kid Web Services（KWS）代表Niantic營運，是地址位於40 Long Acre, London WC2E 9LG, United Kingdom的SuperAwesome Trading Ltd（www.superawesome.tv.）的產品。有任何關於他們對使用者資訊（特別是家長的資訊）的處理方式的疑問，您可以透過電子郵件privacy@superawesome.tv或電話號碼+44-203-668-6677直接聯繫SuperAwesome。KWS已經過美國聯邦貿易委員會認可之COPPA安全港計畫（FTC-Approved COPPA Safe Harbor Program）下名為kidSAFE海豹計畫（kidSAFE Seal Program）之認可。SuperAwesome也是娛樂軟體分級委員會隱私認證計畫（Entertainment Software Rating Board’s Privacy Certified Program，下稱「ESRB隱私認證」）的有效被授權者及參加成員。

對於兒童個人資料的蒐集、使用、揭露必須要有可認證的家長同意，若是沒有家長或監護人的同意，Niantic不會蒐集、使用或是揭露任何兒童基本個人資料。

想要對於孩子使用我們的服務進行同意的家長必須先創建一個Niantic Kids帳戶，如此家長便可以對於孩子帳戶的隱私設定進行調整，家長接著必須透過SuperAwesome 所營運的Niantic Kids Parent Portal進行身分驗證，為了進行驗證，SuperAwesome需要一些家長的個人資料，任何這方面的資料是SuperAwesome基於第三方服務提供者的角色，依據他們自己的隱私權政策進行蒐集，隱私權政策請詳參https://parents.superawesome.tv/en/privacy。

一旦驗證成功，家長可以同意他們的孩子建立一個使用者帳戶，並且使用該服務。基於建立使用者帳戶的目的，Niantic會取得孩子在服務中選擇使用的遊戲玩家名稱、我們分配給該帳戶的內部帳戶ID，以及在家長的同意之下取得孩子的電子郵件地址。我們需要這些資訊以認證孩子的帳戶，確保孩子被容許並且能夠取得服務，且如此一來，孩子便得以得到正確版本的服務。如本隱私權政策所載之內容，基於營運並且提供服務予孩子的目的，在孩子取得和使用服務時，Niantic也會蒐集孩子的裝置所在位置以及其他在本隱私權政策所列的個人資料。如果我們基於其他目的而需要蒐集額外的資訊，我們將會先徵詢您的同意。

家長有權通知我們，拒絕更進一步蒐集、使用以及/或是揭露其孩子的個人資料。作為一個家長，您瞭解基於純粹行政上或提供服務的目的，Niantic具有正當理由，提供透過本服務蒐集到的您孩子的個人資料給第三方服務提供者，如本隱私權政策第3點所載。了解更多Niantic Kids資訊，請參閱我們這裡的支援網頁。

如果我們了解到我們蒐集了兒童的個人資料，且我們未取得父母同意時，我們將盡快從我們的文件中刪除該資訊。

9. 本隱私權政策之更改

我們蒐集的任何個人資料都被蒐集該資訊時有效之隱私權政策所涵蓋。我們可能會不時更改本隱私權政策。任何重大變更將提供您合理通知。

10. 第三方

在使用我們的服務時，您可以瀏覽第三方擁有或經營之網站和服務的連結（下稱「第三方服務」）。您提供給第三方服務或由第三方服務蒐集的任何資訊均直接提供給第三方服務的所有者或經營者，並適用該所有者或經營者的隱私權政策。我們不對任何第三方服務的內容、隱私或安全措施和政策負責。為保護您的資訊，我們建議您仔細閱讀您所瀏覽的所有第三方服務的隱私權政策。

11. 遊戲特別聲明

Pokémon GO額外隱私權資訊

寶可夢訓練師俱樂部帳戶。您可以使用由寶可夢公司（TPCI）管理的第三方寶可夢訓練師俱樂部（PTC）帳戶註冊Pokémon GO。如果您選擇這樣做，我們將從TPCI蒐集您的PTC註冊電子郵件地址、您的PTC使用者名稱和唯一的PTC使用者身分（ID）。如果您代表您的授權兒童註冊您的PTC帳戶，我們還會蒐集一些關於您兒童的個人資料。欲了解更多詳情，請參閱下方「兒童帳戶」一節。

兒童帳戶。我們依據美國兒童線上隱私權保護法（U.S. Children’s Online Privacy Protection Act ，COPPA）和歐洲資訊保護法規（包括但不限於歐盟資料保護規範（General Data Protection Regulation，GDPR）），透過TPCI處理的驗證和同意程序，遵守取得父母同意的規定。如服務條款所述，每個13歲以下之兒童、或歐洲經濟區中16歲以下或者須要得他人同意始能處理個人資料之年齡以下之兒童（下稱「兒童」）之父母或監護人（「家長」），必須先透過PTC帳戶向TPCI註冊，然後其兒童才能獲取和使用遊戲。家長必須根據TPCI隱私權政策向TPCI提供有關兒童的特定個人資料。其中，Niantic只會從TPCI蒐集兒童的個人電子郵件地址，以及兒童超過上述年齡限制的日期。

對於美國居民，在家長註冊PTC帳戶後，TPCI將通過要求家長的社會安全號碼的第一位數字和最後一位數字之總合以及家長的姓名、出生日期和街道地址來驗證家長的身份。TPCI不會與我們分享這些訊息。TPCI驗證家長的身份後，會要求家長同意兒童存取或使用Pokémon GO。如果家長不同意兒童存取和使用Pokémon GO或未透過同意程序驗證其身份，Niantic將禁止該兒童註冊Pokémon GO並阻止該兒童訪問和使用遊戲。

家長有權通知我們拒絕進一步蒐集、使用和（或）揭露他們的兒童的個人資料。作為家長，您了解Niantic有合法權益將透過服務所蒐集到的您的兒童的資訊提供予第三方服務提供者，惟僅用於管理或提供服務，詳如本隱私權政策第3點所述。

與其他玩家分享的訊息。當您在Pokémon GO中採取某些行動並佔領一個道館時，您的（或您的授權兒童的）使用者名稱將透過遊戲道館與其他玩家公開分享有關該道館位置之相關資訊。。

Ingress額外隱私權資訊

資訊公開分享。當您玩Ingress時，作為遊戲的一部分，您將透過遊戲分享以下有關您的資訊（包括直接在應用程式中與其他玩家分享、透過電子郵件發送遊戲通知給其他玩家作為遊戲的一部分、以及於Ingress英特爾地圖網站上線），因此您的資訊將可被公眾取得，例如：您的遊戲使用者名稱、發送給COMMS中其他使用者的訊息、您所互動的遊戲傳送門，以及您在遊戲中採取行動時的裝置位置。