最新更新日期：2026年4月13日
执行摘要： Luxedeum LLC 会收集和处理个人数据以运营其平台、管理业务关系并遵守适用法律。我们采取了与 ISO 27001 标准一致的安全措施。我们不会出售个人数据。我们会尊重 GDPR、CCPA/CPRA 及其他适用隐私框架下的数据主体权利。
Luxedeum LLC（以下简称“Luxedeum”、“公司”、“我们”、“我们的”或“本公司”）致力于保护收集和处理的个人数据持有人的隐私。本全球隐私政策描述了我们在网站、平台、门户、运营和互动中如何收集、使用、披露和保障个人数据。
本政策旨在符合《通用数据保护条例》（GDPR）、经加利福尼亚隐私权利法案修正的《加州消费者隐私法》（CCPA/CPRA）以及其他适用全球数据保护法律的要求。
本政策适用于我们收集的以下个人数据：
我们可能会收集以下类别中的个人数据：
4.1 识别信息。 姓名、用户名、职业头衔以及法律规定或要求的政府颁发的身份标识号码。
4.2 联系信息。 邮箱地址、电话号码和邮政地址。
4.3 职业信息。 就职单位、职位、组织隶属关系以及职业背景。
4.4 技术信息。 IP 地址、设备信息、浏览器和操作系统详情、服务器日志及 API 使用数据。
4.5 通讯信息。 邮件、支持工单、会议记录及其他通信内容。
4.6 交易信息。 协议、合同、支付记录、发票和账单历史。
4.7 推断信息。 基于上述数据推导出的偏好、参与模式及使用分析。
我们从以下来源获取个人数据：
我们处理个人数据的目的如下：
在适用GDPR的情况下，我们依赖以下合法基础：
Luxedeum开发并运营AI驱动的平台。关于AI和个人数据：
我们可能将个人数据披露给以下类别接收者：
我们不向广告商、数据经纪人或任何第三方出售个人数据。
Luxedeum总部位于美国。个人数据可能被转移到、存储在或处理于数据主体管辖权之外的国家。涉及GDPR或其他类似框架保护的数据转移时，我们依赖：
我们仅在履行本政策所述目的所必需的时间内保留个人数据，除非法律要求或允许更长的保留期。根据数据性质、与数据主体的关系以及适用法律义务的不同，保留期限各不相同。
# 通用数据保护条例（GDPR）的数据主体权利12. 如果您位于欧盟、欧洲经济区、英国或瑞士，根据GDPR，您享有以下权利： - **访问权** - 请求获取我们持有的关于您的个人数据的副本。 - **更正权** - 更改不准确或不完整的个人数据。 - **删除权**（“被遗忘权”）- 请求删除您的个人数据。 - **限制处理权** - 在某些情况下限制我们如何处理您的数据。 - **反对权** - 反对基于合法利益的处理，包括 profiling。 - **数据可移植性权** - 以结构化、常用和机器可读的格式接收您的个人数据。 要行使其中任何一项权利，请通过电子邮件联系我们 privacy@monstergaming.ai 并在主题中注明“GDPR 请求”。我们将在30天内作出回应。 # 加利福尼亚隐私权（CCPA/CPRA）13. 如果您是加利福尼亚州居民，根据已由 CPRA 修正的《加州消费者隐私法》，您享有以下权利： - **知情权** - 知悉我们收集、使用、披露或出售/共享了哪些类别的个人数据和具体信息。 - **删除权** - 请求删除我们从您处收集的个人数据。 - **更正权** - 更改不准确的个人数据。 - **反对销售或共享权** - 反对出售或分享您的个人数据。 - **限制使用敏感个人数据的权利**。 - **行使这些权利时不得受到歧视的权利**。 - 我们未按照CCPA/CPRA定义下的“出售”或“共享”您的个人数据，包括跨域行为性广告。在过去12个月中没有这样做，并且也没有计划这样做。 - 如何行使您的权利。通过电子邮件 privacy@monstergaming.ai 发送带有主题 "加利福尼亚隐私请求" 的邮件，告诉我们您正在行使哪项权利。我们将使用与您的账户关联的信息验证您的身份并在45天内作出回应。您可以授权代理人进行操作；我们需要书面授权。我们不会收取费用，并且不歧视行使这些权利的用户。 # 安全14. 我们实施了适当的技术和组织措施以保护个人数据，包括： - 传输中的加密 (TLS 1.3) 和静态加密 - 角色基础访问控制（RBAC） - 持续监控和日志记录 - 事件响应程序 - 供应商风险管理 我们的安全实践符合ISO 27001标准。 # 数据泄露响应15. 在发生个人数据泄露的情况下，Luxedeum 将： - 迅速调查泄露情况并评估其范围和影响 - 如适用法律要求，通知受影响的个人和相关监督机构 - 在任何调查期间与监管机构合作 - 实施纠正措施以防止再次发生 # 第三方服务16. 我们的平台可能会集成或链接到第三方服务、工具和服务提供商。我们不对第三方的隐私实践负责。鼓励您通过我们的平台审查您在使用第三方服务时相关的隐私政策。 # 儿童数据17. Monster Gaming 并不面向年龄未满16岁的个人。我们不会故意收集儿童的个人数据。如果我们了解到我们无意中从年龄未满16岁的人那里收集了数据，我们将采取措施尽快删除此类数据。 # 本政策的变更18. 我们可能会不时更新此隐私政策。更新后的版本将带有新的生效日期发布。如有重大更改，我们会直接通过电子邮件或平台通知的方式向受影响的个人进行沟通。对于隐私咨询、个人数据请求或投诉：
Luxedeum LLC
595 Cliff View Drive
Reno, NV 89523, 美国
邮箱: privacy@monstergaming.ai
本政策将根据美国内达华州的法律进行管理，除非受适用于数据主体的数据保护法（包括GDPR和CCPA/CPRA）强制性规定所覆盖。
Luxedeum LLC 收集并处理个人数据以运行其平台、管理业务关系，并遵守适用法律。我们采取与 ISO 27001 一致的强大安全措施。我们不销售个人数据。我们尊重 GDPR、CCPA/CPRA 及其他适用隐私框架下的数据主体权利。如有疑问或请求，请联系 privacy@monstergaming.ai。
对于从数据主体直接获取的个人数据以外的数据
简短形式的通知： Luxedeum 可能会通过第三方或商业伙伴间接收集并处理您的个人数据，用于合法业务目的，包括评估和管理业务关系。公司作为数据控制者根据 GDPR 第 14 条进行此类数据的处理。您有权访问、更正或反对处理您的数据。如需更多信息，请联系 privacy@monstergaming.ai。
Luxedeum LLC
595 Cliff View Drive
Reno, NV 89523, 美国
数据保护联系人: Kirby Cooper — kirby@luxedeum.com
我们可能从除数据主体以外的其他来源处理以下类别的个人数据：
本通知覆盖的个人数据可能来自以下来源：
我们对间接获得的个人数据进行以下处理：
间接获得个人数据的处理依赖于：
在我们将合法利益作为法律依据时，这些利益包括：
间接获取的个人数据可能会披露给以下机构：
个人数据可能会转移到欧盟/EEA以外的地方。在这种情况下，我们将依赖于欧盟标准合同条款（SCCs）和/或英国国际数据传输附录来确保适当保护。
我们仅在履行上述目的所必需的时间内保留间接获取的个人数据，除非法律要求或允许更长的保存期。
根据GDPR规定，您有权：
您有权随时根据您的合法利益反对处理您的个人数据。收到反对意见后，在能够证明存在压倒性的合法理由以覆盖您的权益、权利和自由的情况下，或者出于建立、行使或抗辩法律主张的必要性之前，我们将停止处理。
如果您认为我们处理您的个人数据违反了适用的数据保护法，有权向您所在国家的数据保护监督机构提出投诉。
我们目前不从事基于间接获取的个体数据的任何自动化决策或产生法律或类似重要影响的行为分析。
此通知在获得个人数据后的第一个月内提供，或者在首次与数据主体沟通时，以先发生者为准。如果需要向第三方披露数据，则应在首次披露数据时提供此通知。
GDPR第14条(5)款可能适用某些免除提供本通知的义务的情况，包括但不限于：
我们通过以下方式保护间接获取的个人数据：
如有任何关于本GDPR第14条通知的问题或需要行使您的权利，请联系：privacy@monstergaming.ai