隐私政策

最后更新： January 18, 2026

简介

Murphy's Workshop 尊重你的隐私并致力于保护个人数据。本政策说明访问网站时我们如何处理数据、你的隐私权利及法律保护。

本隐私政策采用分层格式，你可点击下方特定部分。另请参阅术语表了解其中用语。

本网站不面向儿童，我们不会有意收集儿童数据。建议未成年人提交内容或信息前咨询父母或法定监护人。

1. 网站运营者

本网站（murphy-workshop.com）由 Murphy's Workshop 运营。

域名所有者

姓名： Luca Deguin

电子邮箱： luca.deguin@webba-creative.com

数据控制者

由 Luca Deguin 代表的 Murphy's Workshop 是本网站所收集个人数据的控制者，但 Tebex 处理的付款数据除外。

如对个人数据有疑问或需行使 GDPR 权利，请联系： luca.deguin@webba-creative.com.

监管机构

你可随时向法国数据保护监管机构 CNIL（Commission Nationale de l'Informatique et des Libertés）投诉（www.cnil.fr）。在你联系 CNIL 前，我们希望有机会处理问题，请先联系我们。

2. 托管服务商

本网站由 OVH SAS 托管。

托管详情

公司： OVH SAS

地址： 2 rue Kellermann, 59100 Roubaix, France

网站： www.ovhcloud.com

数据位置

数据存储于欧盟（法国）的服务器。OVH 符合 GDPR，并提供适当安全措施保护数据。

3. 认证服务（Webba ID）

本网站使用 Webba Creative Technologies 提供的 Webba ID 进行用户认证。

Webba ID 工作方式

通过 Webba ID 收集的数据

认证时，Webba ID 会从所选 OAuth 服务商收集以下信息：

Email address
First name
Last name
Avatar (profile picture)

这些数据由所选 OAuth 服务商（如 Discord、Google）提供，用于创建和管理你的 Murphy's Workshop 账号。

数据处理

Webba Creative Technologies 是认证数据的处理者。所收集数据仅用于：

Creating and managing your user account
Identifying you when you log in
Displaying your profile information on the website
Communicating with you regarding your account and purchases

你的同意

通过 Webba ID 登录即表示你同意从所选 OAuth 服务商收集上述数据。你可联系我们删除账号并随时撤回同意。

4. 付款处理商（Tebex）

关于 Tebex

本网站所有付款均由 Tebex Limited 处理。购买时，你与 Tebex 就付款处理建立直接关系。

法人实体全称： Tebex Limited，公司编号 08129184，地址 Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, London, United Kingdom, N3 1LQ。

数据隐私负责人： Liam Wiltshire - liam.wiltshire@overwolf.com

付款数据

Tebex 是所有付款相关个人数据的控制者，包括：

Billing address
Payment method details
Transaction history
Financial data required for payment processing

如有付款数据问题，请直接联系 Tebex 或访问其隐私政策： www.tebex.io/legal/privacy.

英国监管机构

如有付款数据保护问题，可联系英国监管机构 Information Commissioner's Office（ICO）（www.ico.org.uk).

5. 我们收集的个人数据

个人数据是可用于识别个人身份的任何信息，不包括身份已移除的匿名数据。

我们可能收集、使用、存储和传输以下各类个人数据：

Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
Usage Data includes information about how you use our website, products and services.
Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.

我们也会出于任何目的收集、使用和分享统计或人口等汇总数据。汇总数据可能源自个人数据，但因不会直接或间接识别你的身份，依法不属于个人数据。

我们不收集任何特殊类别的个人数据，包括种族、族裔、宗教或哲学信仰、性生活、性取向、政治观点、工会身份、健康、基因和生物识别信息，也不收集刑事定罪和违法信息。

如果你未提供个人数据

若法律或合同要求我们收集数据，而你未按要求提供，我们可能无法履行现有或拟签合同。届时可能取消产品或服务，并会通知你。

6. 个人数据如何收集？

我们通过多种方式收集你的数据，包括：

Webba ID 认证

创建账号或登录时，Webba ID 会从你选择的 OAuth 服务商（如 Discord 或 Google）获取姓名、邮箱和头像。完成认证即表示你授权传输。

直接互动

你可通过填写表单或联系我们提供额外数据，包括在以下情况提供的个人数据：

Create an account on our website (via Webba ID)
Make a purchase through our webstore (processed by Tebex)
Open a support ticket via Discord
Subscribe to our updates or publications
Contact us via social media or email
Report a problem with our website
Give us feedback

自动化技术

使用网站时，我们可能通过 Cookies、服务器日志和类似技术自动收集设备、浏览操作及模式等技术数据。

第三方

我们可能从以下多个第三方获取你的个人数据：

Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
Technical Data from analytics providers such as Microsoft Clarity.
Transaction Data from Tebex (our payment processor).

7. 我们如何使用个人数据

我们只会在法律允许时使用你的个人数据，最常见于以下情形：

Where we need to perform the contract we are about to enter into or have entered into with you.
Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
Where we need to comply with a legal or regulatory obligation.

除第三方通过电子邮件发送直接营销外，我们通常不以同意作为处理个人数据的法律依据。你可随时联系我们撤回营销同意。

我们使用个人数据的目的

To register you as a new customer (Identity, Contact Data)
To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
To administer and protect our business and this website (Identity, Contact, Technical Data)
To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)

营销

我们尽力让你选择某些个人数据的用途，尤其是营销与广告。你可在账号偏好中心查看并调整决定。

若你曾向我们索取信息或购买商品或服务，且未选择退出营销，则会收到我们的营销信息。

选择退出

你可随时在账号中调整营销偏好、使用营销信息中的退订链接，或联系我们，要求停止发送营销信息。

Cookies

你可设置浏览器拒绝全部或部分 Cookies，或在网站设置、访问 Cookies 时提醒。如禁用 Cookies，网站部分内容可能无法访问或正常运行。

8. 个人数据披露

为实现上文第 4 段表格所列目的，我们可能需要与以下各方分享个人数据。

Internal Third Parties as set out in the Glossary.
External Third Parties as set out in the Glossary.
Specific third parties such as our Webstore partners and Amazon Web Services.
Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.

我们要求所有第三方依法保护和处理你的个人数据。服务商不得将数据用于自身目的，只能按我们的指示用于指定用途。

9. 国际传输

许多外部第三方位于欧洲经济区（EEA）以外，因此其处理个人数据会涉及将数据传出 EEA。

将个人数据传出 EEA 时，我们至少采取以下一项保障，确保数据获得相近保护：

We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.

如需了解将个人数据传出欧洲经济区所用的具体机制，请联系我们。

10. 数据安全

我们已采取安全措施，防止数据意外丢失、未经授权使用、访问、修改或披露。仅业务确有需要的员工、代理和承包商可访问，并须按我们的指示处理且承担保密义务。

你也可遵守以下安全措施，协助我们保护个人数据：

Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
Keep your passwords private.
When creating a password, do not use words such as your name, date of birth or other personal data.
Change your password regularly.

我们已制定程序处理疑似个人数据泄露，并会在法律要求时通知你和相关监管机构。

11. 数据保留

我们会使用个人数据多久？

个人数据只会保留到实现收集目的所需的期限，包括满足法律、会计或报告要求。

确定保留期限时，我们会考虑数据数量、性质和敏感性、未经授权使用或披露的风险、处理目的、替代方式及适用法律要求。

法律要求我们出于税务目的，在客户关系结束后最多 10 年内保留客户基本信息，包括联系、身份、财务和交易数据。

在某些情况下，你可要求我们删除数据；详情见下文“请求删除”。

在某些情况下，我们会将个人数据匿名化，用于研究或统计。匿名后信息不再与你关联，可无限期使用而无需另行通知。

12. 你的法定权利

在某些情况下，数据保护法赋予你以下个人数据权利：

Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
Withdraw consent at any time where we are relying on consent to process your personal data.

如需行使上述任何权利，请联系我们。

通常无需费用

访问个人数据或行使其他权利无需付费。但若请求明显无依据、重复或过度，我们可收取合理费用或拒绝处理。

我们可能需要你提供的信息

我们可能要求你提供特定信息，以确认身份及访问个人数据或行使其他权利。这是防止数据泄露给无权接收者的安全措施。为加快回复，也可能询问请求的更多细节。

回复时限

我们尽量在一个月内回复所有合理请求。复杂或大量请求可能需要更久；届时我们会通知并持续更新进度。

13. 术语表

法律依据

合法利益 指我们经营和管理业务、向你提供最佳且最安全服务、产品和体验的利益。依据合法利益处理数据前，我们会权衡对你及你权利的正负影响。

履行合同 指为履行你作为一方的合同，或应你的要求在订立合同前采取措施而必须处理数据。

履行法律或监管义务 指为遵守适用于我们的法律或监管义务而必须处理个人数据。

第三方

内部第三方： Tebex 集团内作为共同数据控制者、提供 IT、系统管理及管理报告服务的其他公司。

外部第三方：

Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
Suppliers used by us in connection with the supply and delivery of goods and services to you.
Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.

公司信息

Tebex Limited
VAT 注册号 GB 167 189 962