Nebula Games Pte. Ltd. (the "Company", "we" or "us") values the protection of personal information and privacy. This Privacy Policy applies to the Joypot Club game, official website, mobile pages, customer service channels, activity pages and other related services operated by the Company (collectively, the "Service"). It explains how we collect, use, retain, disclose, share, transfer and protect personal information, and how users may exercise rights such as access, correction, withdrawal of consent, restriction of direct marketing, deletion and complaint according to applicable law. This Policy is a legal document and is not a store interface, advertising page or promotional statement.

We process personal information in accordance with applicable data protection laws, platform rules and this Policy. If you do not agree to this Policy, please stop registering, logging in or using the Service. If you continue to use the Service, you are deemed to have read, understood and accepted this Policy.

Article 1 Scope and Data Controller

This Policy applies to all scenarios in which we process personal information while providing Joypot Club related services, including account registration and login, game operation, top-ups and refunds, activity participation, customer service complaints, risk control, prize delivery, website access, marketing communications, data analytics, security audit and lawful compliance handling.

The data controller for personal information under this Policy is Nebula Games Pte. Ltd. If you have any questions, requests or complaints about the processing of personal information, you may contact us through the contact details listed at the end of this Policy.

Article 2 18+ Service and Accidental Collection of Minors' Information

The Service is available only to users who are at least eighteen years old. We do not proactively provide registration, login, top-up, activity participation, marketing promotion or other game services to minors, and we do not design personal information collection activities targeting minors.

If we discover or have reasonable grounds to believe that we have accidentally collected a minor's personal information, or that an account is registered, controlled or used by a minor, we will take measures including service restriction, cessation of processing, deletion, anonymization or other necessary measures in accordance with applicable laws and platform rules. Guardians or other lawful rights holders may submit supporting materials through the contact details published in this Policy and apply to access, correct, delete or restrict processing of the relevant personal information.

Article 3 Categories of Information We Collect

We process the following information within a lawful, proper and necessary scope depending on the service scenario:

1. Account and identity information: account ID, nickname, avatar, login credentials, bound email address, mobile number, third-party account unique identifiers, and necessary identity or age verification materials.
2. Device and network information: device model, operating system and version, language and region settings, IP address, network status, unique device identifiers, advertising identifiers, mobile device identifiers, device fingerprints and security verification data.
3. Game and service records: login time, online status, gameplay behavior, activity participation, virtual item changes, leaderboard or task records, abnormal operation records, system logs, error logs and crash information.
4. Transaction and payment information: order number, product type, payment channel, payment status, amount, time, transaction flow, refund records, risk control conclusions and related vouchers. Sensitive payment information such as bank card numbers and payment accounts is generally processed by third-party payment institutions, and we receive only transaction results, billing status or risk control information within the necessary scope.
5. Customer service and communication information: inquiry content, complaint records, contact details, account verification materials, handling results, voice or text communication records and dispute evidence materials.
6. Delivery and activity information: if the Service involves souvenirs, physical prizes or other deliverable items, we may process recipient name, contact telephone number, detailed address, postal code, logistics tracking number, customs clearance or delivery information.
7. Marketing and preference information: notification subscription status, activity preferences, advertising interaction records, Cookie or similar technology records, marketing communication and opt-out records.

Article 4 Sources of Information

The information we process may come from the following sources:

1. Information you actively provide when registering, logging in, topping up, participating in activities, contacting customer service, submitting applications, requesting refunds or completing delivery information.
2. Information automatically generated or recorded by systems when you use the Service.
3. Information provided to us by third-party login, payment, advertising, analytics, cloud service, customer service, security, logistics and other partners within lawful authorization or necessary service scope.
4. Information obtained according to applicable laws, regulatory requirements, judicial or administrative authority requirements, or for dispute handling, risk control security and rights protection.

Article 5 Purposes and Legal Bases of Processing

We process personal information for the following purposes:

1. Creating, logging in to, verifying, maintaining and protecting your account.
2. Providing games, top-ups, virtual item delivery, activity participation, reward issuance, customer service, complaints, refunds, notices and other related services.
3. Conducting age, identity, transaction, account security and risk control verification.
4. Preventing cheating, fraud, money laundering, illegal transactions, service abuse, plug-in attacks, account theft and other unlawful or non-compliant acts.
5. Maintaining system security, troubleshooting, repairing vulnerabilities, optimizing performance and improving product experience.
6. Conducting statistics, operational analysis, advertising effectiveness evaluation and service quality evaluation.
7. Sending service notices, activity information, marketing content or personalized recommendations within the scope of consent or as permitted by law.
8. Complying with applicable laws, platform rules, regulatory requirements, judicial or administrative authority requirements, and protecting the lawful rights and interests of users, the Company, partners or the public.

Our legal bases for processing personal information include necessity for performing the user agreement or providing the Service, your consent, compliance with legal obligations, protection of lawful rights and interests, necessity for dispute handling and security risk control, and other bases permitted by applicable law. Where sensitive personal information or explicit consent is required by law, we will obtain the corresponding consent according to law.

Article 6 Sensitive Personal Information and Data Minimization

We will not proactively request sensitive personal information unrelated to the Service. If identity documents, payment vouchers, health information or other sensitive information must be processed for age verification, transaction risk control, dispute handling, legal compliance or account security, we will process it only for clear purposes, within the necessary scope and for the shortest reasonable period, and apply stricter access control and security measures.

You may refuse to provide non-essential information. However, if certain information is necessary for registration, login, payment, refund, delivery, customer service verification or security risk control, refusal to provide it may prevent us from providing the corresponding service or completing the relevant request.

Article 7 Cookies, SDKs and Similar Technologies

We may use Cookies, local storage, device identifiers, SDKs, pixel tags or similar technologies to identify login status, save preferences, maintain account security, measure service usage, analyze crashes and performance, conduct advertising attribution and improve service experience.

You may manage, reject or delete certain Cookies or identifiers through browser or device settings. After disabling relevant functions, you may still use part of the Service, but login persistence, security verification, payment, activities, personalized display or statistical analysis functions may be affected.

When third-party SDKs or services are integrated, such third parties may process information according to their privacy policies. We will require partners to process information within the agreed purposes and necessary scope and to adopt reasonable security measures.

Article 8 Sharing, Entrusted Processing and Disclosure

We do not sell personal information. To achieve the purposes described in this Policy, we may share, disclose or entrust the processing of personal information to the following recipients within the necessary scope:

1. Service providers for payment, cloud services, SMS, email, customer service, advertising, data analytics, crash analysis, security protection, risk control review, logistics delivery and similar services.
2. Affiliates, consultants, partners or entrusted processors that provide operational, technical, legal, audit, compliance, financial, customer service or business support to the Company.
3. Third-party login providers, app stores, payment platforms, advertising platforms, data analytics platforms or logistics service providers, for completion of functions you choose to use.
4. Judicial authorities, administrative authorities, regulators, law enforcement authorities or other statutory entities legally entitled to request information.
5. Recipients involved in mergers, divisions, acquisitions, asset transfers, restructurings, bankruptcy liquidation or similar transactions; we will require the recipient to remain bound by this Policy or rules providing no lower protection level.

We require recipients to process personal information only for agreed purposes and to assume confidentiality, security and compliance obligations. Without your consent or a lawful basis, recipients may not use personal information for other purposes.

Article 9 Cross-Border Transfers

Because the Service involves cross-border network transmission, cloud services, payment processing, customer service support, security review, data backup or operational collaboration, your personal information may be transferred, stored or processed in regions related to service operation.

We will take reasonable measures in accordance with applicable laws, including necessity assessment, contractual safeguards, access control, encrypted transmission, permission isolation and security audits, and require recipients to provide a level of protection no lower than that required by this Policy.

Article 10 Retention and Deletion

We retain personal information only for the period necessary to achieve the purposes described in this Policy, during the term of the user agreement, for periods required by laws, regulations or platform rules, during dispute handling, and for audit, security and risk control needs.

When the retention period expires, or when there is no longer a lawful, proper and necessary reason for continued retention, we will delete or anonymize the relevant personal information. Where continued retention is required for legal, regulatory, dispute handling, transaction record, anti-fraud, security audit or lawful rights protection purposes, such requirements shall apply.

Article 11 Information Security

We adopt reasonable technical and management measures to protect personal information security, including access control, permission grading, least privilege, encrypted transmission, log records, backup and recovery, security audits, employee confidentiality requirements and supplier security management.

The Internet environment is not absolutely secure. If a personal information leak, alteration, loss, unauthorized access or other security incident occurs or may occur, we will activate an emergency plan, take remedial measures, prevent expansion of harm, and notify affected users within the period required by law through service pop-ups, in-site messages, registered email, SMS or other conspicuous methods. Where necessary, we will report to regulators and cooperate with investigation and handling.

Article 12 Your Rights

To the extent permitted by applicable law, you may exercise the following rights regarding personal information:

1. Query whether we are processing your personal information and request access or a copy.
2. Request correction of inaccurate, incomplete or outdated personal information.
3. Request deletion, anonymization or cessation of processing where permitted by law and where there is no legitimate reason for continued processing.
4. Withdraw consent previously given; withdrawal does not affect processing already conducted based on consent before withdrawal.
5. Object to or restrict processing of personal information for direct marketing purposes, including profiling related to direct marketing.
6. Request restriction or object to processing that may cause damage or distress.
7. Complain to us about personal information processing matters, or lodge a complaint with a competent authority according to law.

To protect account security, we may require you to provide necessary materials to complete identity verification. For requests meeting legal requirements, we will handle them within a reasonable period. If a request cannot be fulfilled according to law, we will explain the reason.

Article 13 Marketing Notices and Opt-Out

We may send you service notices, activity information, marketing content or personalized recommendations within the scope of consent or as permitted by law. You may request to stop receiving marketing information through the unsubscribe method in relevant messages, device settings, account settings or the contact details published in this Policy.

Even if you opt out of marketing information, we may still send non-marketing information relating to account security, transactions, service changes, agreement updates, legal compliance or important operational notices.

Article 14 Automated Decision-Making and Personalized Recommendations

We may conduct security risk control, abnormality identification, anti-cheating, advertising attribution, content ranking or personalized recommendations based on account status, device information, transaction records, gameplay behavior, risk signals or activity participation records.

If automated processing has a significant impact on your rights and interests, you may request an explanation, raise an objection or request human review through the contact details listed in this Policy. We will not make decisions solely based on automated processing that violate applicable law or unreasonably harm your lawful rights and interests.

Article 15 External Links and Third-Party Platforms

When using the Service, you may open or be redirected to other websites, applications, app stores, payment platforms, social platforms or third-party services. For third-party products or services not operated or controlled by the Company, we cannot guarantee their privacy protection level. Please read their privacy policies, terms of service and permission descriptions before use.

Article 16 Policy Changes

We may update this Policy according to laws and regulations, platform rules, service content, technical solutions or operational needs. The revised Policy will be published on the official website, game client or related pages. For material changes affecting user rights, we will provide a conspicuous notice. Where separate consent is required by law, we will obtain such consent according to law.

Article 17 Contact Information

If you need to access, correct or delete personal information, withdraw consent, object to direct marketing, restrict processing, submit a complaint or ask about this Policy, you may contact the Company through the following methods:

Email: support@nebulagamesg.com

Telephone: +65 80282813

Address: 81 Aljunied Road #05-01, YHWH Building, Singapore 389823

Official Website: https://www.nebulagamesg.com/

Nebula Games Pte. Ltd.（以下简称“本公司”或“我们”）重视个人信息与隐私保护。本《隐私政策》适用于本公司运营的 Joypot Club 游戏、官方网站、移动端页面、客服渠道、活动页面及其他相关服务（统称“本服务”），用于说明我们如何收集、使用、保存、披露、共享、转移和保护个人信息，以及用户依法享有的访问、更正、撤回同意、限制直销、删除、投诉等权利。本政策是法律文件，不构成商店界面、广告页面或促销说明。

我们依据适用的数据保护法律、平台规则和本政策处理个人信息。若您不同意本政策，请停止注册、登录或使用本服务；若您继续使用本服务，视为您已阅读、理解并接受本政策。

第一条 适用范围与数据控制者

本政策适用于我们在提供 Joypot Club 相关服务过程中处理个人信息的全部场景，包括账号注册与登录、游戏运行、充值与退款、活动参与、客服投诉、风险控制、奖品配送、网站访问、营销触达、数据分析、安全审计及依法合规处理。

本政策项下个人信息的数据控制者为 Nebula Games Pte. Ltd.。如您对个人信息处理有任何疑问、请求或投诉，可通过本政策末尾列明的联系方式与我们联系。

第二条 18+服务与未成年人信息误收处理

本服务仅面向年满十八周岁的用户开放。我们不会主动向未成年人提供注册、登录、充值、活动参与、营销推广或其他游戏服务，也不会以未成年人为目标用户设计个人信息收集活动。

如我们发现或有合理理由认为已误收未成年人个人信息，或某账号由未成年人注册、控制或使用，我们将根据适用法律和平台规则采取限制服务、停止处理、删除、匿名化或其他必要措施。监护人或其他合法权利人可通过本政策公布的联系方式提交证明材料，并申请查询、更正、删除或限制处理相关个人信息。

第三条 我们收集的信息类别

我们会根据服务场景，在合法、正当、必要的范围内处理以下信息：

1. 账号与身份信息：账号 ID、昵称、头像、登录凭证、绑定邮箱、手机号、第三方账号唯一识别码、必要身份或年龄核验材料。
2. 设备与网络信息：设备型号、操作系统及版本、语言与地区设置、IP 地址、网络状态、唯一设备标识符、广告标识符、移动设备识别码、设备指纹及安全校验数据。
3. 游戏与服务记录：登录时间、在线状态、游戏行为、活动参与、虚拟物品变化、排行榜或任务记录、异常操作记录、系统日志、错误日志和崩溃信息。
4. 交易与支付信息：订单编号、商品类型、支付渠道、支付状态、金额、时间、交易流水、退款记录、风控结论及相关凭证。银行卡号、支付账户等敏感支付信息通常由第三方支付机构处理，我们仅在必要范围内接收交易结果、账单状态或风控信息。
5. 客服与沟通信息：咨询内容、投诉记录、联系方式、账号核验材料、处理结果、语音或文字沟通记录、争议证据材料。
6. 配送与活动信息：如本服务涉及纪念品、实物奖品或其他可配送物品，我们可能处理收件人姓名、联系电话、详细地址、邮政编码、物流单号、清关或配送所需信息。
7. 营销与偏好信息：通知订阅状态、活动偏好、广告互动记录、Cookie 或类似技术记录、营销触达和退订记录。

第四条 信息来源

我们处理的信息可能来自以下来源：

1. 您在注册、登录、充值、参加活动、联系客服、提交申请、申请退款或填写配送信息时主动提供的信息。
2. 您使用本服务时由系统自动生成或记录的信息。
3. 第三方登录、支付、广告、分析、云服务、客服、安全、物流等合作方在合法授权或必要服务范围内向我们提供的信息。
4. 根据适用法律、监管要求、司法或行政机关要求，或为处理争议、风控安全和权益保护所取得的信息。

第五条 处理目的与法律依据

我们会基于以下目的处理个人信息：

1. 创建、登录、验证、维护和保护您的账号。
2. 提供游戏、充值、虚拟物品交付、活动参与、奖励发放、客服、投诉、退款、通知及其他相关服务。
3. 进行年龄、身份、交易、账号安全和风险控制核验。
4. 防止作弊、欺诈、洗钱、非法交易、滥用服务、外挂攻击、账号盗用和其他违法违规行为。
5. 维护系统安全，排查故障，修复漏洞，优化性能，改进产品体验。
6. 开展数据统计、运营分析、广告效果评估和服务质量评估。
7. 在取得同意或法律允许的范围内发送服务通知、活动信息、营销内容或个性化推荐。
8. 遵守适用法律、平台规则、监管要求、司法或行政机关要求，并保护用户、本公司、合作伙伴或公众的合法权益。

我们处理个人信息的法律依据包括：履行用户协议或提供服务所必需、取得您的同意、遵守法律义务、保护合法权益、处理争议和安全风控所必需，以及适用法律允许的其他依据。涉及敏感个人信息或法律要求明确同意的场景，我们将依法取得相应同意。

第六条 敏感个人信息与最小必要原则

我们不会主动要求您提供与本服务无关的敏感个人信息。若因年龄核验、交易风控、争议处理、法律合规或账号安全需要处理身份证明、支付凭证、健康或其他敏感信息，我们将限于明确目的、必要范围和最短合理期限处理，并采取更严格的访问控制和安全措施。

您可以拒绝提供非必要信息；但若某些信息是注册、登录、支付、退款、配送、客服核验或安全风控所必需，拒绝提供可能导致我们无法提供相应服务或无法完成相关请求。

第七条 Cookie、SDK 与类似技术

我们可能使用 Cookie、本地存储、设备标识符、SDK、像素标签或类似技术，以识别登录状态、保存偏好、维护账号安全、统计服务使用情况、分析崩溃与性能、进行广告归因和改进服务体验。

您可以通过浏览器或设备设置管理、拒绝或删除部分 Cookie 或标识符。关闭相关功能后，您仍可使用部分服务，但登录保持、安全校验、支付、活动、个性化展示或统计分析功能可能受到影响。

接入第三方 SDK 或服务时，相关第三方可能根据其隐私政策处理信息。我们会要求合作方在约定目的和必要范围内处理信息，并采取合理安全措施。

第八条 信息共享、委托处理与披露

我们不会出售个人信息。为实现本政策所述目的，我们可能在必要范围内向以下对象共享、披露或委托处理个人信息：

1. 支付、云服务、短信、邮件、客服、广告投放、数据分析、崩溃分析、安全防护、风控审核、物流配送等服务提供商。
2. 为本公司提供运营、技术、法律、审计、合规、财务、客服或业务支持的关联公司、顾问、合作伙伴或受托处理方。
3. 第三方登录、应用商店、支付平台、广告平台、数据分析平台或物流服务商，用于完成您选择使用的功能。
4. 依法有权要求提供信息的司法机关、行政机关、监管机构、执法机关或其他法定主体。
5. 在合并、分立、收购、资产转让、重组、破产清算或类似交易中涉及的接收方；我们会要求接收方继续受本政策或不低于本政策保护水平的规则约束。

我们要求接收方仅为约定目的处理个人信息，并承担保密、安全和合规义务。未经您同意或缺乏合法依据，接收方不得将个人信息用于其他目的。

第九条 跨境传输

由于本服务涉及跨境网络传输、云服务、支付处理、客服支持、安全审查、数据备份或运营协作，您的个人信息可能在服务运营相关地区进行传输、存储或处理。

我们将依据适用法律采取合理措施，包括但不限于必要性评估、合同约束、访问控制、加密传输、权限隔离和安全审计，要求接收方提供不低于本政策要求的保护水平。

第十条 保存期限与删除

我们仅在实现本政策目的所需期间、用户协议存续期间、法律法规或平台规则要求期间、争议处理期间、审计和安全风控所需期间保存个人信息。

保存期限届满，或继续保存不再具有合法、正当、必要理由时，我们将删除或匿名化处理相关个人信息。法律、监管、争议处理、交易记录、反欺诈、安全审计或合法权益保护要求继续保存的，从其要求。

第十一条 信息安全

我们采取合理的技术和管理措施保护个人信息安全，包括访问控制、权限分级、最小权限、加密传输、日志记录、备份恢复、安全审计、员工保密要求和供应商安全管理。

互联网环境并非绝对安全。若发生或可能发生个人信息泄露、篡改、丢失、未经授权访问或其他安全事件，我们将启动应急预案，采取补救措施，防止损害扩大，并在法律要求的期限内通过服务弹窗、站内信、注册邮箱、短信或其他显著方式通知受影响用户。必要时，我们将向监管机构报告并配合调查处理。

第十二条 您的权利

在适用法律允许的范围内，您可以就个人信息行使以下权利：

1. 查询我们是否正在处理您的个人信息，并请求访问或取得副本。
2. 请求更正不准确、不完整或过时的个人信息。
3. 在法律允许且不存在继续处理正当理由时，请求删除、匿名化或停止处理个人信息。
4. 撤回此前作出的同意；撤回同意不影响撤回前基于同意已经进行的处理。
5. 反对或限制为直销目的处理个人信息，包括与直销相关的用户画像。
6. 就可能造成损害或困扰的处理提出限制或反对请求。
7. 就个人信息处理问题向我们投诉，或依法向有权机构投诉。

为保护账号安全，我们可能要求您提供必要材料以完成身份核验。对符合法律要求的请求，我们将在合理期限内处理；对依法无法满足的请求，我们会说明理由。

第十三条 营销通知与退订

我们可能在取得同意或法律允许的范围内，向您发送服务通知、活动信息、营销内容或个性化推荐。您可以通过相关消息中的退订方式、设备设置、账号设置或本政策公布的联系方式要求停止接收营销信息。

即使您选择不接收营销信息，我们仍可能向您发送与账号安全、交易、服务变更、协议更新、法律合规或重要运营通知相关的非营销信息。

第十四条 自动化决策与个性化推荐

我们可能基于账号状态、设备信息、交易记录、游戏行为、风险信号或活动参与记录，进行安全风控、异常识别、反作弊、广告归因、内容排序或个性化推荐。

如自动化处理对您的权益产生重大影响，您可通过本政策列明的联系方式请求说明、提出异议或要求人工复核。我们不会仅基于自动化处理作出违反适用法律或不合理损害您合法权益的决定。

第十五条 外部链接与第三方平台

您使用本服务时，可能开启或跳转至其他网站、应用、应用商店、支付平台、社交平台或第三方服务。对于非本公司运营或控制的第三方产品或服务，我们无法保证其隐私保护水平。请您在使用前阅读其隐私政策、服务条款和权限说明。

第十六条 政策变更

我们可能根据法律法规、平台规则、服务内容、技术方案或运营需要更新本政策。修订后的政策将在官方网站、游戏客户端或相关页面发布；涉及用户权利重大变化的，我们将以显著方式提示您。法律要求另行取得同意的，我们将依法另行征得您的同意。

第十七条 联系方式

如您需访问、更正、删除个人信息，撤回同意，反对直销，限制处理，提出投诉或咨询本政策，可通过以下方式联系本公司：

电子邮箱：support@nebulagamesg.com

联系电话：+65 80282813

联系地址：81 Aljunied Road #05-01, YHWH Building, Singapore 389823

官方网站：https://www.nebulagamesg.com/

Nebula Games Pte. Ltd. ("Syarikat", "kami") menghargai perlindungan maklumat peribadi dan privasi. Dasar Privasi ini terpakai kepada permainan Joypot Club, laman web rasmi, halaman mudah alih, saluran khidmat pelanggan, halaman aktiviti dan perkhidmatan berkaitan lain yang dikendalikan oleh Syarikat (secara kolektif, "Perkhidmatan"). Dasar ini menerangkan cara kami mengumpul, menggunakan, menyimpan, mendedahkan, berkongsi, memindahkan dan melindungi maklumat peribadi, serta cara pengguna boleh melaksanakan hak seperti akses, pembetulan, penarikan balik persetujuan, sekatan pemasaran langsung, pemadaman dan aduan mengikut undang-undang terpakai. Dasar ini ialah dokumen undang-undang dan bukan antara muka kedai, halaman pengiklanan atau kenyataan promosi.

Kami memproses maklumat peribadi mengikut undang-undang perlindungan data yang terpakai, peraturan platform dan Dasar ini. Jika anda tidak bersetuju dengan Dasar ini, sila hentikan pendaftaran, log masuk atau penggunaan Perkhidmatan. Jika anda terus menggunakan Perkhidmatan, anda dianggap telah membaca, memahami dan menerima Dasar ini.

Perkara 1 Skop dan Pengawal Data

Dasar ini terpakai kepada semua keadaan di mana kami memproses maklumat peribadi semasa menyediakan perkhidmatan berkaitan Joypot Club, termasuk pendaftaran dan log masuk akaun, operasi permainan, tambah nilai dan bayaran balik, penyertaan aktiviti, aduan khidmat pelanggan, kawalan risiko, penghantaran hadiah, akses laman web, komunikasi pemasaran, analisis data, audit keselamatan dan pengendalian pematuhan undang-undang.

Pengawal data bagi maklumat peribadi di bawah Dasar ini ialah Nebula Games Pte. Ltd. Jika anda mempunyai sebarang soalan, permintaan atau aduan mengenai pemprosesan maklumat peribadi, anda boleh menghubungi kami melalui maklumat hubungan yang disenaraikan pada akhir Dasar ini.

Perkara 2 Perkhidmatan 18+ dan Pengumpulan Tidak Sengaja Maklumat Kanak-kanak Bawah Umur

Perkhidmatan ini hanya dibuka kepada pengguna yang berumur sekurang-kurangnya lapan belas tahun. Kami tidak secara proaktif menyediakan pendaftaran, log masuk, tambah nilai, penyertaan aktiviti, promosi pemasaran atau perkhidmatan permainan lain kepada kanak-kanak bawah umur, dan kami tidak mereka bentuk aktiviti pengumpulan maklumat peribadi yang menyasarkan kanak-kanak bawah umur.

Jika kami mendapati atau mempunyai alasan munasabah untuk mempercayai bahawa kami telah mengumpul maklumat peribadi kanak-kanak bawah umur secara tidak sengaja, atau bahawa sesuatu akaun didaftarkan, dikawal atau digunakan oleh kanak-kanak bawah umur, kami akan mengambil langkah termasuk sekatan perkhidmatan, penghentian pemprosesan, pemadaman, penyanoniman atau langkah perlu lain mengikut undang-undang terpakai dan peraturan platform. Penjaga atau pemegang hak sah lain boleh menyerahkan bahan sokongan melalui maklumat hubungan yang diterbitkan dalam Dasar ini dan memohon untuk mengakses, membetulkan, memadam atau menyekat pemprosesan maklumat peribadi berkaitan.

Perkara 3 Kategori Maklumat yang Kami Kumpulkan

Kami memproses maklumat berikut dalam skop yang sah, wajar dan perlu bergantung pada senario perkhidmatan:

1. Maklumat akaun dan identiti: ID akaun, nama panggilan, avatar, kelayakan log masuk, alamat e-mel terikat, nombor telefon bimbit, pengecam unik akaun pihak ketiga, serta bahan pengesahan identiti atau umur yang diperlukan.
2. Maklumat peranti dan rangkaian: model peranti, sistem operasi dan versi, tetapan bahasa dan wilayah, alamat IP, status rangkaian, pengecam peranti unik, pengecam pengiklanan, pengecam peranti mudah alih, cap jari peranti dan data pengesahan keselamatan.
3. Rekod permainan dan perkhidmatan: masa log masuk, status dalam talian, tingkah laku permainan, penyertaan aktiviti, perubahan item maya, rekod papan kedudukan atau tugasan, rekod operasi tidak normal, log sistem, log ralat dan maklumat kerosakan.
4. Maklumat transaksi dan pembayaran: nombor pesanan, jenis produk, saluran pembayaran, status pembayaran, jumlah, masa, aliran transaksi, rekod bayaran balik, kesimpulan kawalan risiko dan baucar berkaitan. Maklumat pembayaran sensitif seperti nombor kad bank dan akaun pembayaran lazimnya diproses oleh institusi pembayaran pihak ketiga, dan kami hanya menerima keputusan transaksi, status bil atau maklumat kawalan risiko dalam skop yang diperlukan.
5. Maklumat khidmat pelanggan dan komunikasi: kandungan pertanyaan, rekod aduan, maklumat hubungan, bahan pengesahan akaun, keputusan pengendalian, rekod komunikasi suara atau teks dan bahan bukti pertikaian.
6. Maklumat penghantaran dan aktiviti: jika Perkhidmatan melibatkan cenderamata, hadiah fizikal atau barang lain yang boleh dihantar, kami mungkin memproses nama penerima, nombor telefon hubungan, alamat terperinci, poskod, nombor penjejakan logistik, maklumat pelepasan kastam atau penghantaran.
7. Maklumat pemasaran dan keutamaan: status langganan notis, keutamaan aktiviti, rekod interaksi iklan, rekod Cookie atau teknologi seumpamanya, komunikasi pemasaran dan rekod berhenti langgan.

Perkara 4 Sumber Maklumat

Maklumat yang kami proses mungkin datang daripada sumber berikut:

1. Maklumat yang anda berikan secara aktif semasa mendaftar, log masuk, membuat tambah nilai, menyertai aktiviti, menghubungi khidmat pelanggan, menyerahkan permohonan, meminta bayaran balik atau melengkapkan maklumat penghantaran.
2. Maklumat yang dijana atau direkodkan secara automatik oleh sistem semasa anda menggunakan Perkhidmatan.
3. Maklumat yang diberikan kepada kami oleh penyedia log masuk pihak ketiga, pembayaran, pengiklanan, analitik, perkhidmatan awan, khidmat pelanggan, keselamatan, logistik dan rakan kongsi lain dalam skop kebenaran sah atau perkhidmatan yang diperlukan.
4. Maklumat yang diperoleh mengikut undang-undang terpakai, keperluan kawal selia, kehendak pihak berkuasa kehakiman atau pentadbiran, atau untuk pengendalian pertikaian, keselamatan kawalan risiko dan perlindungan hak.

Perkara 5 Tujuan dan Asas Undang-undang Pemprosesan

Kami memproses maklumat peribadi bagi tujuan berikut:

1. Mewujudkan, log masuk, mengesahkan, menyelenggara dan melindungi akaun anda.
2. Menyediakan permainan, tambah nilai, penghantaran item maya, penyertaan aktiviti, pemberian ganjaran, khidmat pelanggan, aduan, bayaran balik, notis dan perkhidmatan berkaitan lain.
3. Menjalankan pengesahan umur, identiti, transaksi, keselamatan akaun dan kawalan risiko.
4. Mencegah kecurangan, penipuan, pengubahan wang haram, transaksi haram, penyalahgunaan perkhidmatan, serangan plug-in, kecurian akaun dan perbuatan haram atau tidak patuh lain.
5. Mengekalkan keselamatan sistem, menyelesaikan masalah, membaiki kelemahan, mengoptimumkan prestasi dan menambah baik pengalaman produk.
6. Menjalankan statistik, analisis operasi, penilaian keberkesanan iklan dan penilaian kualiti perkhidmatan.
7. Menghantar notis perkhidmatan, maklumat aktiviti, kandungan pemasaran atau cadangan diperibadikan dalam skop persetujuan atau sebagaimana dibenarkan oleh undang-undang.
8. Mematuhi undang-undang terpakai, peraturan platform, keperluan kawal selia, kehendak pihak berkuasa kehakiman atau pentadbiran, dan melindungi hak dan kepentingan sah pengguna, Syarikat, rakan kongsi atau orang awam.

Asas undang-undang kami untuk memproses maklumat peribadi termasuk keperluan untuk melaksanakan perjanjian pengguna atau menyediakan Perkhidmatan, persetujuan anda, pematuhan kewajipan undang-undang, perlindungan hak dan kepentingan sah, keperluan untuk pengendalian pertikaian dan kawalan risiko keselamatan, serta asas lain yang dibenarkan oleh undang-undang terpakai. Jika maklumat peribadi sensitif atau persetujuan jelas diperlukan oleh undang-undang, kami akan mendapatkan persetujuan yang sepadan mengikut undang-undang.

Perkara 6 Maklumat Peribadi Sensitif dan Prinsip Minimum Perlu

Kami tidak akan secara proaktif meminta maklumat peribadi sensitif yang tidak berkaitan dengan Perkhidmatan. Jika dokumen identiti, baucar pembayaran, maklumat kesihatan atau maklumat sensitif lain perlu diproses untuk pengesahan umur, kawalan risiko transaksi, pengendalian pertikaian, pematuhan undang-undang atau keselamatan akaun, kami akan memprosesnya hanya untuk tujuan yang jelas, dalam skop yang diperlukan dan untuk tempoh munasabah yang paling singkat, serta menggunakan kawalan akses dan langkah keselamatan yang lebih ketat.

Anda boleh menolak untuk memberikan maklumat yang tidak penting. Walau bagaimanapun, jika maklumat tertentu diperlukan untuk pendaftaran, log masuk, pembayaran, bayaran balik, penghantaran, pengesahan khidmat pelanggan atau kawalan risiko keselamatan, keengganan untuk memberikannya mungkin menyebabkan kami tidak dapat menyediakan perkhidmatan yang sepadan atau melengkapkan permintaan berkaitan.

Perkara 7 Cookies, SDK dan Teknologi Serupa

Kami mungkin menggunakan Cookies, storan setempat, pengecam peranti, SDK, tag piksel atau teknologi serupa untuk mengenal pasti status log masuk, menyimpan keutamaan, mengekalkan keselamatan akaun, mengukur penggunaan perkhidmatan, menganalisis kerosakan dan prestasi, menjalankan atribusi iklan dan menambah baik pengalaman perkhidmatan.

Anda boleh mengurus, menolak atau memadam Cookies atau pengecam tertentu melalui tetapan pelayar atau peranti. Selepas fungsi berkaitan dinyahaktifkan, anda masih boleh menggunakan sebahagian Perkhidmatan, tetapi pengekalan log masuk, pengesahan keselamatan, pembayaran, aktiviti, paparan diperibadikan atau fungsi analisis statistik mungkin terjejas.

Apabila SDK atau perkhidmatan pihak ketiga diintegrasikan, pihak ketiga tersebut mungkin memproses maklumat mengikut dasar privasi mereka. Kami akan meminta rakan kongsi memproses maklumat dalam tujuan yang dipersetujui dan skop yang diperlukan, serta mengambil langkah keselamatan yang munasabah.

Perkara 8 Perkongsian, Pemprosesan Yang Diamanahkan dan Pendedahan

Kami tidak menjual maklumat peribadi. Untuk mencapai tujuan yang dinyatakan dalam Dasar ini, kami mungkin berkongsi, mendedahkan atau mengamanahkan pemprosesan maklumat peribadi kepada penerima berikut dalam skop yang diperlukan:

1. Penyedia perkhidmatan untuk pembayaran, perkhidmatan awan, SMS, e-mel, khidmat pelanggan, pengiklanan, analisis data, analisis kerosakan, perlindungan keselamatan, semakan kawalan risiko, penghantaran logistik dan perkhidmatan seumpamanya.
2. Syarikat bersekutu, perunding, rakan kongsi atau pemproses yang diamanahkan yang menyediakan sokongan operasi, teknikal, undang-undang, audit, pematuhan, kewangan, khidmat pelanggan atau perniagaan kepada Syarikat.
3. Penyedia log masuk pihak ketiga, gedung aplikasi, platform pembayaran, platform pengiklanan, platform analisis data atau penyedia perkhidmatan logistik, untuk melengkapkan fungsi yang anda pilih untuk digunakan.
4. Pihak berkuasa kehakiman, pihak berkuasa pentadbiran, pengawal selia, pihak berkuasa penguatkuasaan undang-undang atau entiti berkanun lain yang berhak secara sah meminta maklumat.
5. Penerima yang terlibat dalam penggabungan, pemisahan, pemerolehan, pemindahan aset, penyusunan semula, pembubaran muflis atau transaksi seumpamanya; kami akan meminta penerima terus terikat oleh Dasar ini atau peraturan yang menyediakan tahap perlindungan tidak lebih rendah.

Kami meminta penerima memproses maklumat peribadi hanya untuk tujuan yang dipersetujui dan memikul kewajipan kerahsiaan, keselamatan dan pematuhan. Tanpa persetujuan anda atau asas undang-undang, penerima tidak boleh menggunakan maklumat peribadi untuk tujuan lain.

Perkara 9 Pemindahan Rentas Sempadan

Oleh kerana Perkhidmatan melibatkan penghantaran rangkaian rentas sempadan, perkhidmatan awan, pemprosesan pembayaran, sokongan khidmat pelanggan, semakan keselamatan, sandaran data atau kerjasama operasi, maklumat peribadi anda mungkin dipindahkan, disimpan atau diproses di wilayah yang berkaitan dengan operasi perkhidmatan.

Kami akan mengambil langkah munasabah mengikut undang-undang terpakai, termasuk penilaian keperluan, perlindungan kontrak, kawalan akses, penghantaran terenkripsi, pengasingan kebenaran dan audit keselamatan, serta meminta penerima menyediakan tahap perlindungan yang tidak lebih rendah daripada yang dikehendaki oleh Dasar ini.

Perkara 10 Penyimpanan dan Pemadaman

Kami menyimpan maklumat peribadi hanya untuk tempoh yang diperlukan bagi mencapai tujuan yang diterangkan dalam Dasar ini, sepanjang tempoh perjanjian pengguna, bagi tempoh yang dikehendaki oleh undang-undang, peraturan atau peraturan platform, semasa pengendalian pertikaian, dan untuk keperluan audit, keselamatan dan kawalan risiko.

Apabila tempoh penyimpanan tamat, atau apabila tiada lagi alasan yang sah, wajar dan perlu untuk penyimpanan berterusan, kami akan memadam atau menyanonimkan maklumat peribadi berkaitan. Jika penyimpanan berterusan diperlukan untuk tujuan undang-undang, kawal selia, pengendalian pertikaian, rekod transaksi, anti-penipuan, audit keselamatan atau perlindungan hak sah, keperluan tersebut hendaklah terpakai.

Perkara 11 Keselamatan Maklumat

Kami mengambil langkah teknikal dan pengurusan yang munasabah untuk melindungi keselamatan maklumat peribadi, termasuk kawalan akses, penggredan kebenaran, keistimewaan minimum, penghantaran terenkripsi, rekod log, sandaran dan pemulihan, audit keselamatan, keperluan kerahsiaan pekerja dan pengurusan keselamatan pembekal.

Persekitaran Internet tidak sepenuhnya selamat. Jika berlaku atau mungkin berlaku kebocoran, pengubahan, kehilangan, akses tanpa kebenaran atau insiden keselamatan lain melibatkan maklumat peribadi, kami akan mengaktifkan pelan kecemasan, mengambil langkah pemulihan, mencegah peluasan kerosakan, dan memaklumkan pengguna yang terjejas dalam tempoh yang dikehendaki oleh undang-undang melalui pop-up perkhidmatan, mesej dalam laman, e-mel berdaftar, SMS atau kaedah jelas lain. Jika perlu, kami akan melaporkan kepada pengawal selia dan bekerjasama dalam siasatan serta pengendalian.

Perkara 12 Hak Anda

Setakat yang dibenarkan oleh undang-undang terpakai, anda boleh melaksanakan hak berikut berkenaan maklumat peribadi:

1. Bertanya sama ada kami sedang memproses maklumat peribadi anda dan meminta akses atau salinan.
2. Meminta pembetulan maklumat peribadi yang tidak tepat, tidak lengkap atau lapuk.
3. Meminta pemadaman, penyanoniman atau penghentian pemprosesan apabila dibenarkan oleh undang-undang dan apabila tiada alasan sah untuk pemprosesan berterusan.
4. Menarik balik persetujuan yang telah diberikan; penarikan balik tidak menjejaskan pemprosesan yang telah dijalankan berdasarkan persetujuan sebelum penarikan balik.
5. Membantah atau menyekat pemprosesan maklumat peribadi untuk tujuan pemasaran langsung, termasuk pemprofilan berkaitan pemasaran langsung.
6. Meminta sekatan atau membantah pemprosesan yang mungkin menyebabkan kerosakan atau kesusahan.
7. Membuat aduan kepada kami mengenai pemprosesan maklumat peribadi, atau membuat aduan kepada pihak berkuasa berwibawa mengikut undang-undang.

Untuk melindungi keselamatan akaun, kami mungkin meminta anda menyediakan bahan yang diperlukan untuk melengkapkan pengesahan identiti. Bagi permintaan yang memenuhi keperluan undang-undang, kami akan mengendalikannya dalam tempoh munasabah. Jika permintaan tidak dapat dipenuhi mengikut undang-undang, kami akan menerangkan sebabnya.

Perkara 13 Notis Pemasaran dan Berhenti Langgan

Kami mungkin menghantar kepada anda notis perkhidmatan, maklumat aktiviti, kandungan pemasaran atau cadangan diperibadikan dalam skop persetujuan atau sebagaimana dibenarkan oleh undang-undang. Anda boleh meminta untuk berhenti menerima maklumat pemasaran melalui kaedah berhenti langgan dalam mesej berkaitan, tetapan peranti, tetapan akaun atau maklumat hubungan yang diterbitkan dalam Dasar ini.

Walaupun anda memilih untuk tidak menerima maklumat pemasaran, kami masih boleh menghantar maklumat bukan pemasaran yang berkaitan dengan keselamatan akaun, transaksi, perubahan perkhidmatan, kemas kini perjanjian, pematuhan undang-undang atau notis operasi penting.

Perkara 14 Pembuatan Keputusan Automatik dan Cadangan Diperibadikan

Kami mungkin menjalankan kawalan risiko keselamatan, pengenalpastian keabnormalan, anti-kecurangan, atribusi iklan, susunan kandungan atau cadangan diperibadikan berdasarkan status akaun, maklumat peranti, rekod transaksi, tingkah laku permainan, isyarat risiko atau rekod penyertaan aktiviti.

Jika pemprosesan automatik memberi kesan ketara kepada hak dan kepentingan anda, anda boleh meminta penjelasan, mengemukakan bantahan atau meminta semakan manusia melalui maklumat hubungan yang disenaraikan dalam Dasar ini. Kami tidak akan membuat keputusan semata-mata berdasarkan pemprosesan automatik yang melanggar undang-undang terpakai atau menjejaskan hak dan kepentingan sah anda secara tidak munasabah.

Perkara 15 Pautan Luaran dan Platform Pihak Ketiga

Apabila menggunakan Perkhidmatan, anda mungkin membuka atau dialihkan ke laman web, aplikasi, gedung aplikasi, platform pembayaran, platform sosial atau perkhidmatan pihak ketiga lain. Bagi produk atau perkhidmatan pihak ketiga yang tidak dikendalikan atau dikawal oleh Syarikat, kami tidak dapat menjamin tahap perlindungan privasi mereka. Sila baca dasar privasi, terma perkhidmatan dan penerangan kebenaran mereka sebelum digunakan.

Perkara 16 Perubahan Dasar

Kami mungkin mengemas kini Dasar ini mengikut undang-undang dan peraturan, peraturan platform, kandungan perkhidmatan, penyelesaian teknikal atau keperluan operasi. Dasar yang disemak akan diterbitkan pada laman web rasmi, klien permainan atau halaman berkaitan. Bagi perubahan penting yang menjejaskan hak pengguna, kami akan memberikan notis yang jelas. Jika persetujuan berasingan dikehendaki oleh undang-undang, kami akan mendapatkan persetujuan tersebut mengikut undang-undang.

Perkara 17 Maklumat Hubungan

Jika anda perlu mengakses, membetulkan atau memadam maklumat peribadi, menarik balik persetujuan, membantah pemasaran langsung, menyekat pemprosesan, mengemukakan aduan atau bertanya tentang Dasar ini, anda boleh menghubungi Syarikat melalui kaedah berikut:

E-mel: support@nebulagamesg.com

Telefon: +65 80282813

Alamat: 81 Aljunied Road #05-01, YHWH Building, Singapore 389823

Laman Web Rasmi: https://www.nebulagamesg.com/