运动员数据隐私声明
本隐私声明说明了 Electronic Arts Inc.（地址为 209 Redwood Shores Parkway, Redwood City, CA 94065）（包括我们的子公司及附属公司，统称为“EA”或“我们”）如何处理与运动员相关的个人信息，这些信息包括但不限于在 EA 的游戏、服务和由 EA 主办或与 EA 有关的营销和现场活动（统称为“服务”或“EA 服务”）中描绘的职业、业余和学生运动员、经理、教练、裁判及其他类似人员或参与者（“您”、“您的”、“运动员”）的肖像或图片。本隐私声明不涉及其他可能为 EA 服务做出贡献的人才。若您是 EA 服务的消费者，请在此查看 EA 保密和Cookie协议以详细了解在此情况下 EA 如何处理您的个人信息：https://privacy.ea.com/sc/。
EA 是负责处理您的个人信息的数据控制方。
1. 我们处理的信息
我们可能处理的与您相关的个人信息包含以下类别：
- 姓名和身份信息，如出生日期、性别、年龄和国籍；
- 语音、图片和照片（包括我们通过与您直接合作获取的面部扫描数据）；
- 各种技术、表现和体能属性（如点数、统计数据、得分、犯规、跑动、竞速、外接、速度、运动捕捉数据、抢点和动作、距离、比赛体能）；
- 您的创意/艺术性表现形式，包括与某些技能、行为、素质和其他特征相关的主观属性得分；以及
- 与上述数据的维护、审查和更新相关的信息。
上述个人信息称为“运动员信息”。
2. 我们如何使用您的信息
我们处理运动员信息的目的包括：
- 开发、生产、维护、推广、销售或分发 EA 服务；
- 保护我们和他人的权利，包括执行我们的协议和政策；以及
- 遵守法律法规。
3. 信息处理的法律依据
我们仅会在具有法律依据的前提下（如根据合同、为遵守法律法规或为追求我们的合法业务利益而需要时）处理您的个人信息。法律依据将取决于我们收集并使用运动员信息的目的，包括：
- 当您已与我们签订合同，且我们需要使用运动员信息履行合同时；以及
- 我们的合法利益聚焦于如第 2 节（“我们如何使用您的信息”）中所述，使用从您的雇主、团队、联盟、联合会或获授权代表处获得的与 EA 服务相关的许可（如图片和肖像许可）。
4. 我们如何收集您的信息
我们获取并收集运动员信息的方式包括：
- 从您本人（如通过面部扫描或运动捕捉比赛）获取；
- 从可用公开来源（如新闻、媒体和/或您明确公开的信息）获取；
- 根据您参与的潜在活动或组织（如联赛）的合同规定。您应当参阅这些组织各自的隐私声明，以了解这些组织如何处理您的个人信息；
- 从体育分析提供商处获取；以及
- 在公开赛事期间使用其他方法（如动作捕捉）获取。
我们还可能通过观察您在赛事中的表现及创建本声明（请参阅第 1 节“我们处理的信息”）中所述的某些属性，创建和/或推断某些运动员信息。
5. 谁可能收到您的信息
我们可能分享运动员信息的情况包括：
- 在 EA 内部，或与我们的附属公司和子公司、供应商、服务提供商、顾问、许可方和被许可方及业务合作伙伴（如为消费者提供使用 EA 服务的平台的公司，包括 Sony（PlayStation®）、Microsoft（Xbox）等）分享。
- 与购买和/或游玩 EA 服务的消费者分享（仅限可在 EA 服务和/或我们的网站及其他数字财产中辨别出的数据）；
- 在发生重组、剥离、合并、出售或破产时，我们可能会将运动员信息转交相关第三方；
- 我们有责任披露或共享运动员信息以遵守任何法律法规、监管义务或要求时；以及
- 在您对由您指定的个人或实体表示明确同意的情况下。
6. 我们将您的信息保存在何处
我们可能会将运动员信息传输至收集运动员信息的国家/地区之外的国家/地区，包括英国和/或欧洲经济区（EEA）之外。为达成本隐私声明中所述的目的，我们可能会在美国或 EA、其子公司或第三方代理开展业务的任何其他国家存储和处理运动员信息可能，这些国家可能不会提供与运动员居住国或国籍国法律相同的隐私保护。
EA 的隐私措施符合亚太经济合作组织的跨境隐私规则（简称“APEC CBPR”）体系的规定。APEC CBPR 体系为各组织提供了一个框架，以确保保护在 APEC 成员经济体之间传输的个人信息。可在此处查看更多关于 APEC 框架的信息： https://cbprs.org/。
EA 遵守 U.S. Department of Commerce （美国商务部）制定的欧盟-美国数据隐私框架（欧盟-美国 DPF）、欧盟-美国 DPF 英国扩展和瑞士-美国数据隐私框架（瑞士-美国 DPF）。EA 已向 U.S. Department of Commerce （美国商务部）证明其始终坚持欧盟-美国数据隐私框架原则（欧盟-美国 DPF 原则），在处理接收自欧盟的个人数据时遵守欧盟-美国 DPF，在处理接收自英国（和直布罗陀）的个人数据时遵守欧盟-美国 DPF 英国扩展。EA 已向 U.S. Department of Commerce （美国商务部）证明其始终坚持瑞士-美国数据隐私框架原则（瑞士-美国 DPF 原则），在处理接收自瑞士的个人数据时遵守瑞士-美国 DPF。若本隐私声明中的条款与欧盟-美国 DPF 原则和/或瑞士-美国 DPF 原则之间存在任何冲突，应以上述原则为准。如需了解更多关于数据隐私框架（DPF）计划的信息或查看我们的认证，请访问https://www.dataprivacyframework.gov/。https://www.dataprivacyframework.gov/list 中列出的位于美国的 EA 子公司同样遵守 DPF 原则。
EA 负责根据欧盟-美国 DPF、欧盟-美国 DPF 英国扩展和瑞士-美国 DPF 处理其接受到的个人数据，并于随后将数据传输给作为其代理人的第三方。EA 在从欧盟、英国和瑞士继续传输个人数据时始终遵守欧盟-美国 DPF 和瑞士-美国 DPF 原则，包括继续传输责任规定。
Federal Trade Commission 有权管辖 EA 是否遵守欧盟-美国 DPF、欧盟-美国 DPF 英国扩展及瑞士-美国 DPF。在某些情况下，应公共机构的合法请求，包括满足国家安全或执法要求，EA 可能需要披露个人数据。
为遵守欧盟-美国 DPF、欧盟-美国 DPF 英国扩展及瑞士-美国 DPF，EA 承诺将关于我们对根据欧盟-美国 DPF、欧盟-美国 DPF 英国扩展及瑞士-美国 DPF 接收到的个人数据的处理的未解决投诉提交给位于美国的非诉讼争议解决方式提供商 TRUSTe。如果您未及时收到我们对您关于 DPF 原则的投诉的确认，或我们对您关于 DPF 原则的投诉的处理未能使您满意，请访问这家位于美国的第三方争议解决方式提供商以了解更多信息或提出投诉。您无需为 TrustArc 提供的服务支付任何费用。
在某些情况下（数据隐私框架网站中有详细说明），若已穷尽其他争议解决程序，则您有权援引具有约束力的仲裁。
7. 我们如何保管您的信息
我们会在我们的服务的商业生命周期内存储运动员信息。基于法律、运营或其他正当原因（如确保我们的服务的信息一致性），我们保管运动员信息的期限可能会超出服务生命周期。我们将根据数据保护法的规定，按需决定具体期限。一旦不再需要运动员信息，我们就将按照法律要求将其永久删除或去识别化。
8. 您的权利
您拥有与您的运动员信息相关的某些权利。这些权利包括：反对出于某些目的处理运动员信息的权利、访问运动员信息的权利，以及删除、更正、限制运动员信息或接收机器可读运动员信息副本的权利。我们将根据适用的法律法规及一切相关法律豁免制度处理所有关于行使此类权利的申请。若运动员希望行使这些权利中的任何权利，请使用下方本隐私声明中的联系方式与我们联系。
您可以委托获授权代理人提出行使您的数据隐私权的请求。请使用我们的我的隐私权门户网站联系我们的数据保护官。若您委托获授权代理人行使您删除、访问或更正的权利，我们将要求您直接向我们验证您的身份，除非您已向您的代理人提供符合加利福尼亚州法律的有效委托书，且该委托书包含与身份验证相当的证明。
我们通常不会在征得同意的基础上处理运动员信息，因为如第 4 节（“我们如何收集您的信息”）所述，对运动员信息的大部分处理行为是履行与运动员签订的合同或 EA 追求合法利益所必需的。但是，从运动员处征得的同意可被随时撤回。
运动员也有权向相关监管机构投诉。
9. 对于加利福尼亚州居民的信息
A. 收集时通知
根据我们接收运动员信息的方式的背景和性质，在过去 12 个月内，我们可能收集并披露了以下类别（根据 California Consumer Privacy Act（加州消费者隐私法案，简称“CCPA”）定义）的个人信息：
- 身份标识，如真实姓名、电子邮件、在线身份标识和其他身份标识，包括来自政府文档的身份标识；
- 根据州或联邦法律受保护类别的特征，例如年龄或性别；
- 音频、视觉或电子信息，如您的语音、照片、面部扫描数据和图片；
- 生物特征信息，如在有权进行运动捕捉的比赛期间可能收集到的信息；
- 职业或雇用相关信息，如团队或俱乐部协会和职业统计数据；以及
- 根据创建个人资料时收集的个人信息做出的推断。
这些信息的收集、使用和披露均出于第 2 节（“我们如何使用您的信息”）中所述的一或多个业务或商业目的。
运动员信息不会被“出售”或“共享”，上述术语由 CCPA 针对性广告定义。
我们会在第 7 节（“我们如何保管您的信息”）中指定的期限内保管运动员信息。
如需了解更多信息，请查看该完整隐私声明。
B. 加利福利亚州补充隐私声明
有关我们如何处理您的个人信息，请在下方查看更多详细信息，并纳入上方声明。
对于上述谈及的每一类个人信息：
- 我们可能从中收集个人信息的来源类别列表见第 4 节（“我们如何收集您的信息”）；
- 我们可能向其披露个人信息的第三方接收方类别列表见第 5 节（“谁可能收到您的信息”）。
C. 您的权利
如需了解您的加利福利亚州隐私权概述及如何行使这些权利，请查看第 8 节（“您的权利”）。
10. 联系方式
如果您对本隐私声明有疑问，请使用我们的我的隐私权 门户网站联系我们的数据保护官。
欧盟代表：
Electronic Arts Inc. 在欧盟的代表是：
Electronic Arts Ireland Limited, Parkmore West Business Park, 1, Ballybrit, Galway, H91 Y2R5, Ireland。
英国代表：
Electronic Arts Inc. 在英国的代表是：
Electronic Arts Limited, Onslow House, Onslow Street, Guildford, GU1 4TN, United Kingdom。
11. 本隐私声明的改动
我们可能会不定期更新本隐私声明。本隐私声明的最后更新日期如下所示。
最近更新：2024 年 5 月 17 日