1.欢迎！
本隐私政策（“政策”）旨在帮助您了解我们如何通过我们的服务收集、使用、披露和处理您的个人信息（定义见下文）。我们还描述了您在处理该个人信息方面的选择和权利。请仔细阅读本政策。
2.我们是谁
本服务由 MYA Cards LLC（“MYA Cards”、“我们”或“我们的”）运营。您可以通过电子邮件 privacy@myacards.cn 联系我们。
3.范围与确认
MYA Cards 是一款现实世界的史前主题集换式卡牌游戏，提供在线服务，允许玩家认证所有权、验证其卡牌的真伪并管理其收藏。本政策适用于我们位于 https://myacards.cn/ 的网站（我们的“网站”）以及我们发布或链接本政策的任何其他网站、应用程序或服务（“服务”）。
本政策不适用于由第三方处理的信息，例如，当您访问第三方网站或与第三方网站互动时，除非这些第三方代表我们收集或处理信息。请查看任何相关第三方的隐私政策以了解其隐私实践。
注意：您使用我们的服务即表示您确认本政策中描述的做法。
4.个人信息的收集和使用
我们收集的个人信息类别
为了提供我们的服务，我们可能会收集和处理与已识别或可识别个人相关的信息（“个人信息”）。我们收集和处理以下类别的个人信息（注意，具体的个人信息元素是示例，可能会更改）：
联系数据 - 用于联系个人的身份数据，例如电子邮件地址、实际地址或电话号码。
设备/网络数据 - 与您的设备、浏览器或应用程序相关的个人信息，例如设备标识符、来自 Cookie 的标识符、会话历史和服务导航元数据、钱包类型、操作和点击流数据，以及通过应用程序和浏览器生成的其他数据，包括通过 Cookie 和类似技术生成的数据。
一般位置数据 - 非精确位置数据，例如从 IP 地址派生的位置信息。
身份数据 - 关于您和您身份的个人信息，例如您的姓名或 IP 地址。
图像数据 – 您可能上传到我们服务以证明卡牌所有权或持有权的卡牌图像。
推断数据 - 我们创建或使用的个人信息，作为反映您的偏好、特征、能力、市场细分、喜好、收藏或兴趣的个人资料的一部分。
用户内容 - 用户以任何自由格式或非结构化格式提供的服务内容中包含的个人信息，例如在“联系我们”框、自由文本字段、文件或文档中，或发送给我们的消息中。
个人信息的来源
我们根据处理个人信息的具体情况从各种来源收集个人信息：
我们向您收集的数据 - 我们直接向您收集个人信息，例如，当您在在线表格中输入信息或直接联系我们时。
自动收集的数据 - 我们可能会自动收集某些个人信息。例如，当您使用我们的服务、访问我们的服务或打开我们的营销通讯时，我们会使用 Cookie 和类似技术自动收集设备/网络数据。
我们从服务提供商处收到的数据 - 我们从代表我们执行服务的服务提供商处接收个人信息。
我们创建和推断的数据 - 我们、某些合作伙伴以及代表我们运营的第三方，根据我们对本政策下处理的其他个人信息的观察或分析，创建和推断个人信息（例如推断数据），并且我们可能会将此数据与我们处理的有关您的其他数据相关联。
区块链数据 - 我们收集或创建存储在 MYA Cards 私有区块链上的某些数据。这可能包括，例如，用户（所有者、购买者、销售者）ID 或钱包/账户元数据，以及与在 MYA Cards 私有区块链上记录卡牌注册、购买、销售或转让相关的交易 ID、日期和类似元数据。区块链数据与您提供给我们的其他数据相关联。
5.数据处理场景 / 收集时的通知
账户与注册
当您在我们的服务上注册并创建账户时，我们会处理身份数据、联系数据、设备/网络数据、图像数据（您认证的卡牌）和推断数据。此外，当您注册卡牌、参与任何卡牌交易或以其他方式将卡牌或卡牌相关信息与您的账户关联时，我们会将该信息链接到您的账户。
我们使用这些个人信息来创建和维护您的账户，提供您请求的产品和服务，以及用于我们的业务目的。我们处理设备/网络数据，例如用户特定的交易元数据，以在区块链上存储、验证和提供相关的卡牌服务。
注意：当您将卡牌与您的账户关联或参与卡牌交易时，我们会在 MYA Cards 私有区块链上维护所有权记录和后续交易记录。与所有权和交易相关的元数据永久存储在 MYA Cards 私有区块链上（仅对授权用户可见），并且无法删除。您可以关闭您的账户或转让您的卡牌所有权；但是，可链接到您的账户、您的卡牌以及相关注册和交易的元数据可能会作为 MYA Cards 私有区块链的一部分无限期保留。
在线服务的使用
当您使用我们的服务时，我们会自动收集和处理身份数据和设备/网络数据。我们根据需要使用这些数据来启动或满足您通过我们的服务提出的某些特性或功能请求，例如提供页面、出于安全目的记录活动等。我们也可能出于我们的业务目的处理这些个人信息。
Cookie 和类似跟踪技术
我们处理与我们在服务上使用 Cookie 和类似技术相关的身份数据、设备/网络数据、联系数据、推断数据和一般位置数据。我们可能会自动收集这些数据。
我们和授权的第三方可能将 Cookie 和类似技术用于以下目的：
- 用于我们服务运营所必需的“基本”目的（例如维护用户会话、内容交付等）；
- 用于“功能性”目的，例如启用我们服务的某些功能（例如，允许客户以其他语言查看我们的服务）；以及
- 用于“分析”目的和改进我们的服务，例如分析我们服务的流量（例如，我们可以统计有多少人查看了特定页面，或者查看访问者在使用服务时的移动方式，以区分我们服务的唯一访问/访问者，以及他们在访问我们服务之前访问了哪个网站，并使用这些信息来了解用户行为并改进服务的设计和功能）；
我们也可能出于我们的业务目的处理这些个人信息。有关 Cookie 和类似技术以及在线广告的退出权利信息，请参阅您的权利与选择。
第三方可能会查看、编辑或设置他们自己的 Cookie 或在我们的服务上放置网络信标。我们或第三方提供商可能能够使用这些技术跨平台、设备、网站和服务识别您。第三方可能会将这些数据与他们从自己的服务中收到的数据相结合。第三方有自己的隐私政策，其处理不受本政策的约束。
信息性或促销性电子邮件
我们可能会处理与我们服务相关的电子邮件通信或如果我们向您发送促销通信相关的身份数据、设备/网络数据和联系数据。如果您联系我们、选择接收它们或以允许我们向您发送这些通信的方式与我们互动，您可能会收到此类电子邮件通信。当您打开或与这些通信互动时，我们也可能自动收集设备/网络数据，以便我们更好地了解与我们通信的互动情况。我们也可能出于我们的业务目的处理这些个人信息。
联系我们
当您通过服务使用联系我们框或通过电子邮件联系我们时，我们会处理个人信息，例如身份数据、设备/网络数据以及任何用户内容中包含的任何个人信息。我们根据需要使用身份数据、联系数据和用户内容与您就您的请求主题及相关事宜进行沟通。我们也可能出于我们的业务目的处理这些个人信息。
6.处理目的
业务目的
除上述处理外，我们通常出于与我们业务相关的几个常见目的处理个人信息（“业务目的”）。有关我们处理您个人信息的目的的更多信息，请参见下文。
运营我们的服务和履行义务 - 我们处理任何必要的个人信息以提供服务，以及在其他必要情况下履行我们对您的义务，例如向您提供您请求的信息、功能和服务。
内部流程和服务改进 - 我们可能会根据需要使用我们通过服务处理的任何个人信息，以改进我们服务的设计、了解服务的使用方式或功能、用于客户服务目的、创建和分析与服务使用相关的日志和元数据，以及确保服务的安全性和稳定性。此外，我们可能会使用个人信息来了解我们服务的哪些部分与用户最相关、用户如何与我们服务的各个方面互动、我们的服务表现如何或出现故障等。
安全和事件检测 - 我们可能会处理我们收集的任何个人信息，以符合我们确保我们的财产和地点安全、识别和预防犯罪、防止欺诈以及确保用户安全的合法商业利益。同样，我们根据需要在我们的服务上处理个人信息，以检测安全事件、防范和应对恶意、欺骗、欺诈或非法活动。我们可能会分析网络流量、设备模式和特征、维护和分析日志，并处理与我们的信息安全活动相关的类似个人信息。
个性化 - 我们根据需要处理某些个人信息以个性化我们的服务。例如，服务的某些方面可能会为您定制，以便显示您的账户信息和其他外观或显示偏好，显示您过去互动过的内容，或根据您与我们服务和其他内容的互动情况显示我们认为您可能感兴趣的内容。此处理可能涉及基于您的偏好创建和推断个人信息。
汇总分析 - 我们根据需要处理个人信息，以创建与我们服务使用方式、用户查看的页面和内容相关的汇总分析，并创建有关我们服务使用和性能的其他报告以及其他类似信息和指标。由此产生的汇总数据将不包含可轻易识别个人的信息。
合规、安全与公共利益 - 请注意，在法律要求或允许的范围内，我们可能无需您的同意或进一步通知您，即可出于公共利益或法律另有规定的目的处理受本政策约束的任何个人信息。例如，我们可能根据需要处理信息以履行我们的法律义务、保护任何个人的切身利益或出于其他公共利益，或应公共当局的要求。有关我们在特殊情况下如何披露个人信息的更多信息，请参阅数据共享部分。
公司事件 - 您的个人信息可能会作为常规公司运营的一部分、公司重组的一部分或任何业务转型（例如合并、收购、清算或资产出售）的一部分进行处理。
个人信息的其他处理 - 如果我们以本政策未描述的方式处理与我们服务相关的个人信息，除非在您提供时另有说明，否则本政策仍将普遍适用（例如，关于您的权利和选择）。
7.数据共享
我们收集的信息可能会根据提供该信息的目的和背景与各种相关方共享。我们通常将数据传输给以下类别的接收者或与特定的业务目的相关联。
服务提供商 - 在我们的一般业务运营、产品/服务改进、启用某些功能以及与我们的其他商业利益相关的情况下，我们可能会与向我们提供某些服务或代表我们处理数据的服务提供商或子处理商共享个人信息。例如，我们可能使用第三方托管提供商来托管我们的网站或内容，并且我们可能作为我们自己内部运营的一部分披露信息，例如安全运营、内部研究等。
公司事件 - 如果我们经历业务转型，例如合并、收购、清算或出售我们全部或部分资产，您的个人信息可能会披露给第三方。例如，个人信息可能是转让资产的一部分，或者可能在潜在交易的尽职调查过程中（受保密限制）披露。
关联公司 - 为了简化某些业务运营并开发更符合客户利益和需求的产品和服务，我们可能会与我们当前或未来的任何关联实体、子公司和母公司共享您的个人信息。
法律披露 - 在有限的情况下，我们可能无需通知或征得您的同意，即可访问和披露您的个人信息、我们与您的通信以及我们可能拥有的关于您的任何其他信息，只要我们认为此类披露是法律要求的、为了预防或应对犯罪、调查违反我们使用条款的行为，或符合我们或任何个人的切身利益。请注意，这些披露可能会向那些不能确保与您所在司法管辖区相同程度保护您个人信息的政府进行。我们可能自行决定（但没有任何义务）反对向此类方披露您的个人信息。
公开披露 - 应您的要求，我们可能会展示或共享与您在区块链上的公开活动相关的某些信息，例如，当您通过我们的服务与公众共享与您拥有的卡牌相对应的代码链接时。
8.您的权利与选择
您的权利
适用法律可能授予您对个人信息的权利。这些权利因您的位置、州/国家/地区而异，并可能受到我们对您个人信息的自身权利的限制或约束。您可以通过 privacy@myacards.cn 联系我们提交行使您可能拥有的权利的请求。
注意：我们能够满足有关我们控制或处理的个人信息的权利请求。我们可能无法访问或控制由第三方控制的个人信息。请直接联系第三方以行使您在第三方控制信息中的权利。
此外，区块链是一个不可变的数据库，这意味着存储在账本上的数据是永久且防篡改的，其历史记录在创建后无法修改或更改。因此，我们无法满足删除可能存储在区块链上的个人信息的请求。
验证要求
我们直接收到的所有权利请求都必须经过验证，以确保提出请求的个人有权提出该请求，减少欺诈，并确保您个人信息的安全。例如，我们可能要求您验证您有权访问存档的电子邮件以验证您的身份。如果代理人代表您提交请求，我们保留验证代理人代表您行事的权限的权利。
您的选择
在适用法律要求的范围内，您可能对我们处理的个人信息拥有以下选择：
同意 - 如果您同意我们处理个人信息，您可以随时通过联系我们撤回您的同意。我们将在适用法律要求的时间内回应您的请求。
电子邮件营销 - 您可以选择退出或撤回对电子邮件营销通信的同意。您可以通过我们通信中的链接行使您的选择。
Cookie 和类似技术 - 如果您不希望通过使用 Cookie 和类似技术收集信息，您可以使用浏览器的设置菜单或通过我们可能不时提供的 Cookie 设置来管理/拒绝 Cookie 和某些类似技术。您必须直接通过第三方选择退出某些第三方服务的使用。例如，要选择退出 Google 的分析和营销服务，请访问 Google Analytics 服务条款、Google 隐私政策或 Google Analytics 停用。
9.安全
我们实施并维护合理的安全措施来保护您提供给我们的个人信息。但是，我们有时会如上所述与第三方共享个人信息，尽管我们可能会采取某些措施来帮助确保您个人信息的安全，但我们无法控制第三方的安全流程。我们不保证绝对安全，也不提供任何保证，确保您的个人信息或您提供给我们的任何其他信息将保持安全。
10.数据保留
我们保留信息的时间由我们自行决定，只要其与其目的相关，并且在任何情况下，只要法律要求。我们会定期审查保留期限，有时可能会对持有时间较长的数据进行假名化或匿名化处理（如果适用）。
11.未成年人
我们的服务既不针对也不打算供 13 岁以下的未成年人使用。年满 13 岁但未满 18 岁的未成年人可以使用我们的服务，但必须在父母或监护人的监督下进行。如果 13 岁以下的儿童向我们提交可识别信息，并且我们了解到该可识别信息是 13 岁以下儿童的信息，我们将尽快尝试删除该信息。如果您认为我们可能拥有来自 13 岁以下儿童的任何可识别信息，请联系我们。
12.国际传输
我们主要在美国和新加坡运营并使用位于这些地方的服务提供商。您承认您的个人信息可能会在收集信息的国家、美国或新加坡进行处理。这些国家可能无法提供与您所在国家/地区保证的相同法律保护。有关国际数据传输的更多信息，请联系我们。
13.我们政策的变更
我们可能会不时更改本政策。请定期访问本政策，以便了解我们的最新更新。在任何更改通知后您继续使用服务即表示您接受任何更改。
14.联系我们
如有任何问题或疑虑，请随时通过 privacy@myacards.cn 与我们联系。