隱私政策
最後更新： January 18, 2026
簡介
Murphy's Workshop 尊重你的隱私並致力於保護個人資料。本政策說明存取網站時我們如何處理資料、你的隱私權利及法律保護。
本隱私政策采用分層格式，你可點選下方特定部分。另請參閱術語表了解其中用語。
本網站不面向兒童，我們不會有意收集兒童資料。建議未成年人提交內容或資訊前咨詢父母或法定監護人。
1. 網站運營者
本網站（murphy-workshop.com）由 Murphy's Workshop 運營。
資料控制者
由 Luca Deguin 代表的 Murphy's Workshop 是本網站所收集個人資料的控制者，但 Tebex 處理的付款資料除外。
如對個人資料有疑問或需行使 GDPR 權利，請聯絡： luca.deguin@webba-creative.com.
監管機構
你可隨時向法國資料保護監管機構 CNIL（Commission Nationale de l'Informatique et des Libertés）投訴（www.cnil.fr）。在你聯絡 CNIL 前，我們希望有機會處理問題，請先聯絡我們。
2. 托管服務供應商
本網站由 OVH SAS 托管。
資料位置
資料儲存於歐盟（法國）的伺服器。OVH 符合 GDPR，並提供適當安全措施保護資料。
3. 認證服務（Webba ID）
本網站使用 Webba Creative Technologies 提供的 Webba ID 進行使用者認證。
Webba ID 工作方式
登入 Murphy's Workshop 時，你會使用 Webba ID，通過所選 OAuth 服務供應商（如 Discord 或 Google）認證。
通過 Webba ID 收集的資料
認證時，Webba ID 會從所選 OAuth 服務供應商收集以下資訊：
- Email address
- First name
- Last name
- Avatar (profile picture)
這些資料由所選 OAuth 服務供應商（如 Discord、Google）提供，用於建立和管理你的 Murphy's Workshop 帳號。
資料處理
Webba Creative Technologies 是認證資料的處理者。所收集資料僅用於：
- Creating and managing your user account
- Identifying you when you log in
- Displaying your profile information on the website
- Communicating with you regarding your account and purchases
你的同意
通過 Webba ID 登入即表示你同意從所選 OAuth 服務供應商收集上述資料。你可聯絡我們刪除帳號並隨時撤回同意。
4. 金流處理商（Tebex）
關於 Tebex
本網站所有付款均由 Tebex Limited 處理。購買時，你與 Tebex 就付款處理建立直接關系。
法人實體全稱： Tebex Limited，公司編號 08129184，地址 Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, London, United Kingdom, N3 1LQ。
資料隱私負責人： Liam Wiltshire - liam.wiltshire@overwolf.com
付款資料
Tebex 是所有付款相關個人資料的控制者，包括：
- Billing address
- Payment method details
- Transaction history
- Financial data required for payment processing
如有付款資料問題，請直接聯絡 Tebex 或存取其隱私政策： www.tebex.io/legal/privacy.
英國監管機構
如有付款資料保護問題，可聯絡英國監管機構 Information Commissioner's Office（ICO）（www.ico.org.uk).
5. 我們收集的個人資料
個人資料是可用於識別個人身分的任何資訊，不包括身分已移除的匿名資料。
我們可能收集、使用、儲存和傳送以下各類個人資料：
- Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
- Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
- Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
- Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
- Usage Data includes information about how you use our website, products and services.
- Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.
我們也會出於任何目的收集、使用和分享統計或人口等匯總資料。匯總資料可能源自個人資料 ，但因不會直接或間接識別你的身分，依法不屬於個人資料。
我們不收集任何特殊類別的個人資料，包括種族、族裔、宗教或哲學信仰、性生活、性取向、政治觀點、工會身分、健康、基因和生物識別資訊，也不收集刑事定罪和違法資訊。
如果你未提供個人資料
若法律或合約要求我們收集資料，而你未按要求提供，我們可能無法履行現有或擬簽合約。屆時可能取消產品或服務，並會通知你。
6. 個人資料如何收集？
我們通過多種方式收集你的資料，包括：
Webba ID 認證
建立帳號或登入時，Webba ID 會從你選擇的 OAuth 服務供應商（如 Discord 或 Google）獲取姓名、電子郵件和頭像。完成認證即表示你授權傳送。
直接互動
你可通過填寫表單或聯絡我們提供額外資料，包括在以下情況提供的個人資料：
- Create an account on our website (via Webba ID)
- Make a purchase through our webstore (processed by Tebex)
- Open a support ticket via Discord
- Subscribe to our updates or publications
- Contact us via social media or email
- Report a problem with our website
- Give us feedback
自動化技術
使用網站時，我們可能通過 Cookies、伺服器日志和類似技術自動收集設備、瀏覽操作及模式等技術資料。
第三方
我們可能從以下多個第三方獲取你的個人資料：
- Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
- Technical Data from analytics providers such as Microsoft Clarity.
- Transaction Data from Tebex (our payment processor).
7. 我們如何使用個人資料
我們只會在法律允許時使用你的個人資料，最常見於以下情形：
- Where we need to perform the contract we are about to enter into or have entered into with you.
- Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
- Where we need to comply with a legal or regulatory obligation.
除第三方通過電子郵件發送直接行銷外，我們通常不以同意作為處理個人資料的法律依據。你可隨時聯絡我們撤回行銷同意。
我們使用個人資料的目的
- To register you as a new customer (Identity, Contact Data)
- To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
- To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
- To administer and protect our business and this website (Identity, Contact, Technical Data)
- To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
- To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
- To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
- To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)
行銷
我們盡力讓你選擇某些個人資料的用途，尤其是行銷與廣告。你可在帳號偏好中心查看並調整決定。
若你曾向我們索取資訊或購買商品或服務，且未選擇退出行銷，則會收到我們的行銷資訊。
選擇退出
你可隨時在帳號中調整行銷偏好、使用行銷資訊中的退訂連結，或聯絡我們，要求停止發送行銷資訊。
Cookies
你可設定瀏覽器拒絕全部或部分 Cookies，或在網站設定、存取 Cookies 時提醒。如禁用 Cookies，網站部分內容可能無法存取或正常運行。
8. 個人資料揭露
為實現上文第 4 段表格所列目的，我們可能需要與以下各方分享個人資料。
- Internal Third Parties as set out in the Glossary.
- External Third Parties as set out in the Glossary.
- Specific third parties such as our Webstore partners and Amazon Web Services.
- Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.
我們要求所有第三方依法保護和處理你的個人資料。服務供應商不得將資料用於自身目的，只能按我們的指示用於指定用途。
9. 國際傳送
許多外部第三方位於歐洲經濟區（EEA）以外，因此其處理個人資料會涉及將資料傳出 EEA。
將個人資料傳出 EEA 時，我們至少採取以下一項保障，確保資料獲得相近保護：
- We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
- Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.
如需了解將個人 資料傳出歐洲經濟區所用的具體機制，請聯絡我們。
10. 資料安全
我們已採取安全措施，防止資料意外丟失、未經授權使用、存取、修改或揭露。僅業務確有需要的員工、代理和承包商可存取，並須按我們的指示處理且承擔保密義務。
你也可遵守以下安全措施，協助我們保護個人資料：
- Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
- Keep your passwords private.
- When creating a password, do not use words such as your name, date of birth or other personal data.
- Change your password regularly.
我們已制定程序處理疑似個人資料洩漏，並會在法律要求時通知你和相關監管機構。
11. 資料保留
我們會使用個人資料多久？
個人資料只會保留到實現收集目的所需的期限，包括滿足法律、會計或報告要求。
確定保留期限時，我們會考慮資料數量、性質和敏感性、未經授權使用或揭露的風險、處理目的、替代方式及適用法律要求。
法律要求我們出於稅務目的，在客戶關系結束後最多 10 年內保留客戶基本資訊，包括聯絡、身分、財務和交易資料。
在某些情況下，你可要求我們刪除資料；詳情見下文“請求刪除”。
在某些情況下，我們會將個人資料匿名化，用於研究或統計。匿名後資訊不再與你關聯，可無限期使用而無需另行通知。
12. 你的法定權利
在某些情況下，資料保護法賦予你以下個人資料權利：
- Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
- Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
- Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
- Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
- Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
- Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
- Withdraw consent at any time where we are relying on consent to process your personal data.
如需行使上述任何權利，請聯絡我們。
通常無需費用
存取個人資料或行使其他權利無需付費。但若請求明顯無依據、重複或過度，我們可收取合理費用或拒絕處理。
我們可能需要你提供的資訊
我們可能要求你提供特定資訊，以確認身分及存取個人資料或行使其他權利。這是防止資料洩漏給無權接收者的安全措施。為加快回覆，也可能詢問請求的更多細節。
回覆 時限
我們盡量在一個月內回覆所有合理請求。復雜或大量請求可能需要更久；屆時我們會通知並持續更新進度。
13. 術語表
法律依據
合法利益 指我們經營和管理業務、向你提供最佳且最安全服務、產品和體驗的利益。依據合法利益處理資料前，我們會權衡對你及你權利的正負影響。
履行合約 指為履行你作為一方的合約，或應你的要求在訂立合約前採取措施而必須處理資料。
履行法律或監管義務 指為遵守適用於我們的法律或監管義務而必須處理個人資料。
第三方
內部第三方： Tebex 集團內作為共同資料控制者、提供 IT、系統管理及管理報告服務的其他公司。
外部第三方：
- Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
- Suppliers used by us in connection with the supply and delivery of goods and services to you.
- Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
- HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.
公司資訊
Tebex Limited
VAT 注冊號 GB 167 189 962