隐私政策

最后更新：2023 年 6 月 6 日

格拉顿经济发展局是一家非注册的全资机构 格拉顿牧场印第安人联邦 (Federated Indians of Graton Rancheria)，经营名称为格拉顿度假村及赌场 (Graton Resort & Casino)（“GRC”或“我们”或 “我们”）坚决尊重所有客户的隐私顾虑 （“用户”）。我们理解我们网站或移动应用程序的用户可能会对以下方面有疑问： 我们是否以及如何收集和使用用户信息，我们致力于保护我们的 用户的隐私。因此，我们仅使用个人身份信息（“PII”或 “个人信息”或“个人数据”），您根据概述的条款提供 以下。

本隐私政策（“隐私政策”）涵盖我们在您访问我们时获取的个人信息， 使用我们的服务，或访问 GRC 拥有或控制的网站或应用程序上的功能（今天 或将来），包括 https://www.gratonresortcasino.com 和我们的移动应用程序 （统称为“网站”）。

您可以通过多种方式访问网站，包括通过电脑、平板电脑或手机，以及 本隐私政策将适用。

本隐私政策还管辖我们从任何 我们发布内容或邀请您反馈或参与的第三方网站或应用程序 （“第三方网站”）。GRC 无法控制第三方网站的隐私政策或做法，或 我们不拥有或控制的公司，或我们雇用或管理的第三方的行为。 因此，您应始终检查第三方网站的隐私政策和您的隐私 设置。

如果您位于英国 (UK) 或欧洲经济区 (EEA) 的任何国家/地区 （包括欧盟成员国），请注意本条款末尾的附加条款 隐私政策可能适用于我们对您的个人信息的处理。

如果您不同意隐私政策的条款和条件，请不要使用 网站。通过访问网站，您确认您已年满二十一 (21) 岁，并且 您同意并受 GRC 隐私政策的约束。

1. 处理个人信息的原则

我们尊重您的隐私，并希望随时向您通报。我们致力于保护您的 利用以下原则，按照适用法律处理个人信息：

• 数据将得到公平处理并符合适用法律。
• 数据将用于特定的合法目的，并且不会以任何方式进行处理 与这些目的不相容。
• 数据将与其收集和使用的目的相关。例如，数据 如果合理、可行且适当，则可匿名，具体取决于 数据的性质以及与预期用途相关的风险。
• 欧盟的数据主体将被要求提供其明确且 明确同意收集、处理和传输他们的个人数据。
• 数据将准确，并在必要时保持最新。将采取合理措施 纠正或删除不准确或不完整的个人信息。
• 数据仅会在收集目的所必需的情况下保存，并且 处理。这些目的应在本隐私政策中描述。
• 在法律允许的情况下，数据将根据以下要求删除或修改： 有关数据主体，前提是每份此类通知均符合适用法律。 数据将根据本文所述的个人权利或 法律规定。

将采取适当的技术、物理和组织措施，防止未经授权的 访问、非法处理以及未经授权或意外的数据丢失、破坏或损坏。 如果发生任何此类侵犯个人数据的行为，我们将采取适当措施终止 并将配合有关部门调查解决此事。

2. 我们收集的信息

个人信息

GRC 收集的信息统称为您的“个人信息”。

可能会要求用户提供其：

• 姓名 – 名和姓。
• 居住地址和其他实际地址（可能包括您的公司 地址）。
• 电子邮件（e-mail）地址。
• 社会保障号码、政府颁发的身份证号码或国民身份证号码 识别号码。
• 出生日期。
• 驾驶执照号码或其他身份证明号码。
• 地理位置信息。
• 电话号码。
• 就业历史，包括在每家企业工作的年限和工资以及 经济补偿金额。
• 用户名、密码、联系偏好、联系或身份验证数据。
• 您向我们提供的有关其他人的信息。
• 支付卡信息。
• 社交媒体账户。
• 财务信息，例如信用卡号、借记卡号、银行账户或其他 金融机构账号和金融交易历史记录。
• 房东信息或抵押贷款信息。
• 您的企业信息，包括企业的金融机构信息和 抵押贷款信息。
• 其他财务信息。
• 獎勵卡號。
• 过去与 GRC 的游戏活动。
• 所有辅助球员俱乐部数据与 GRC 共享。
• 根据法律要求我们收集的信息。
• 有关用于访问我们网站的设备的某些信息，例如 IP 地址、浏览器 信息、设备信息、cookies、移动广告ID、HTML5本地存储、 以及类似的技术。
• 视频监控信息和威胁检测系统，用于监控游戏区域和 我们场所内部和周围的其他公共和敏感区域，以确保安全、安保、欺诈 预防和其他目的。一些监控系统可能结合视频 监控录像，包括通过安全摄像头拍摄的图像和音频、面部识别 技术、磁传感器技术，所有这些技术都可用于额外的 筛查。监控摄像头的输出由我们的员工和承包商监控， 可能会被执法和监管机构查看或共享。

在某些情况下，用户可能会匿名访问我们的某些网站。我们将收集个人信息 在此情况下，用户必须自愿 向我们提交此类信息。用户可以拒绝提供个人身份信息； 然而，拒绝提供这些信息可能会阻止用户参与某些活动 在网站上或完全阻止用户访问或使用某些网站或网站的功能。

非个人信息

我们可能会不时收集有关用户的某些非个人身份信息 当他们与我们的网站互动时。非个人身份信息可能包括某些 浏览器名称、计算机类型以及相关技术信息等信息 用户连接到我们网站的方式，例如操作系统和互联网服务 所使用的提供商以及其他类似信息。

Cookie 和其他技术

当您访问网站时，GRC 将收集有关您访问的被动信息。被动 信息是任何形式的汇总数据、导航数据、跟踪数据、点击流数据或 历史数据，不一定能识别您的个人身份（“使用数据”）。例如， 每次您使用网站时，GRC 都会自动收集您使用的网络浏览器类型、您的 操作系统、互联网服务提供商、IP 地址、您查看的页面以及时间 以及您访问网站的时长。GRC 使用这些信息来帮助 GRC 了解 顾客使用网站，并增强其服务提供商向 GRC 顾客提供的服务 以及其他类似机构。

GRC 使用“cookies”（放置在您计算机上的小型文本文件，用于识别您的计算机并 浏览器）并可能使用匿名标识符（用于 与 cookie 目的相同）来增强您对网站的体验。如果在您的浏览器中启用， cookies 可能会存储少量数据，使 GRC 能够根据以下情况定制内容： 您的偏好。GRC 可能会使用 cookies 或匿名标识符来：(1) 记录您的回访次数 访问网站；（2）积累有关网站使用情况的匿名、汇总、统计信息； （3）保存您的密码，这样您每次访问网站时就不必重新输入密码。Cookies 不要告诉 GRC 关于你个人的事情，除非你特别向 GRC 提供其他信息 信息。

大多数网络浏览器最初都设置为接受 Cookie。您可以重置您的网络 浏览器拒绝所有 cookie 或指示何时发送 cookie，但是某些功能 如果您删除或禁用 Cookie，部分网站可能无法正常运行。GRC 的部分服务提供商可能会 在代表 GRC 执行服务时使用他们自己的 cookie。 我们、我们的服务提供商和我们的业务合作伙伴还可能收集有关以下方面的某些信息： 通过自动化方式使用网站，例如 Cookie、网络信标、HTML5 本地存储和 其他技术。我们还可能收集有关一段时间内和跨地区的在线活动的信息。 第三方网站。

可能通过自动化方式收集的信息包括：

• 将用户引导至我们网站的 URL
• 用于访问我们网站的搜索词。
• 有关用于访问我们网站的设备的详细信息（例如 IP 地址、浏览器 类型、操作系统信息、地理位置和移动设备信息）
• 有关用户与我们网站互动的详细信息（例如日期、时间、频率和
  访问时长以及访问期间访问的具体页面）
• 网络浏览器可能会向我们的网站用户提供禁用接收某些类型的功能 cookie；但是，如果禁用 cookie，我们网站的某些功能或特性将无法使用， 可能无法正常运行。为了支持和增强我们的服务，我们可能会提供 通过我们的服务投放广告。这些广告有时是有针对性的， 提供给特定用户，可能来自称为“广告网络”的第三方公司。 广告网络包括第三方广告服务器、广告代理商、广告技术供应商和 研究公司。我们不对这些广告网络的隐私保护措施负责， 其他方。通过服务提供的广告可能会针对以下用户： 符合某个一般个人资料类别，这可以从您提供的信息中推断出来 根据您的服务使用模式或在线活动，向我们提供信息。我们不会 向任何广告网络提供个人信息，用于除与我们相关的用途之外的其他用途 服务。

您可以自行决定是否接收广告以及是否允许他人接收广告。您可以控制是否允许他人接收广告。 公司通过访问数字广告联盟为您提供在线行为广告 网站并使用其退出功能：http://www.aboutads.info/choices/。DAA 退出功能要求 您的浏览器不会阻止 cookie。要了解有关广告网络的更多信息并调整您的 偏好您还可以访问网络广告倡议： https://www.networkadvertising.org/understanding-online-advertising.

由于目前尚未就企业应如何应对基于网络浏览器的行为达成共识， 不追踪（“DNT”）机制，我们目前不响应基于网络浏览器的 DNT 信号 时间。

请注意，即使您删除 cookie，也不是所有的跟踪都会停止。

3. 我们如何收集信息

我们可能通过多种方式向用户收集个人信息，包括当您：

• 自愿提供给我们。
• 访问我们的网站。
• 注册并创建账户。
• 注册并登记获得球员俱乐部卡。
• 注册接收或回复电子邮件、特别促销、优惠、活动信息， 时事通讯或其他通讯方式（例如社交媒体网站）。
• 在我们的网站玩游戏。
• 来自我们的服务提供商、合作伙伴和第三方，例如在“如何 我们使用您的信息”和“我们如何共享您的信息”部分。
• 进行购买。
• 与我们沟通。
• 提交胜/负表格请求。
• 提交 IRS 表格 W-2G、表格 1042S 或表格 1099 的申请。
• 同意接收短信（我们收集您的手机号码以向您发送
  您还可以选择停止接收短信）。
• 离线联系我们或离线向我们提交信息。
• 向我们申请工作。
• 使用我们的服务亭。
• 通过我们的网站向我们提供信息。
• 来自您可能用来与我们互动的其他平台。
• 自动从您用于连接到我们网站的设备获取。
• 在公共区域，我们可能会使用以下安全技术： 您访问我们的网站。

在向预付限额申请人和 GRC 客户提供服务的同时，GRC 还收集 来自以下来源的个人信息，包括但不限于：提前 与客户账户相关的申请和其他标准表格，包括姓名、地址、社会 安全号码、资产信息、银行账户余额和金融交易；客户 直接与 GRC 和网站进行的交易和其他互动；以及从 第三方，如预先报告机构和金融机构，在核实 申请表或其他表格，或接收有关您的预付款历史的信息。这些信息 也可能从您与之进行非金融交易的其他第三方或机构获得 交易。

我们也可能收集与用户其他活动、服务相关的个人信息， 我们在网站上提供的功能或资源。

4. 我们如何使用收集的信息
GRC收集和使用用户个人信息用于：

• 个性化用户体验。
• 促进购买、交易和预订。
• 验证您是否有资格申请信用卡或信用额度。
• 改进我们的网站和客户服务。
• 与第三方共享您的信息（请参阅第 7 节（共享您的个人信息） 信息））。
• 管理我们网站的竞赛、促销、调查或其他功能。
• 向用户发送他们同意接收的我们认为他们会感兴趣的主题信息 他们。
• 方便创建和验证账户（例如管理用户账户）。
• 向用户提供服务并回应用户的询问。
• 发送定期电子邮件或手机/短信；以及 如果用户决定加入我们的邮件列表，他们将收到可能包含公司 新闻、更新、相关产品或服务信息等。如果用户在任何时候想要 取消订阅接收未来的电子邮件，我们在 每封电子邮件底部或用户可以通过我们的网站联系我们，或直接给我们发电子邮件 地址为 privacy@gratonresortcasino.com。

我们也可能使用汇总信息来了解我们的用户作为一个群体如何使用 我们的网站上提供的服务和资源。

如果您通过我们的网站申请工作，我们也可能使用这些信息来评估您的 资格和个人经验，以确定其是否符合特定的工作要求； 帮助我们告知候选人 GRC 未来的职位空缺。

5. 我们如何保护您的信息

保护您的信息安全是 GRC 的首要任务。GRC 限制访问您的个人信息 向需要信息以协助提供以下服务的员工和代理人提供信息： 服务。GRC 维护符合以下要求的物理、电子和程序保障措施： 适用法律保护您的个人信息。GRC 培训其员工正确使用 处理您的个人信息。

我们采用适当的数据收集、存储和处理方法和安全措施， 包括使用经过数字签名加密和保护的安全通信渠道， 防止未经授权的访问、更改、披露或销毁您的个人信息 存储在我们的网站上的信息和其他数据。

本网站的某些页面可能采用安全措施来防止丢失、滥用或更改 通过网站传输的信息。这些页面使用安全套接字层（“SSL”） 对于某些交易和机密数据，使用至少 128 位加密的连接。 然而，您承认不会通过互联网或移动电话设备传输数据 或任何其他网络都不能保证 100% 安全，尽管我们付出了努力。我们也不能 保护不受我们控制的财务或个人信息。因此，虽然 GRC 致力于保护您的个人信息，但 GRC 无法保证 或保证您传输的任何信息的安全，因为 始终存在风险。因此，向 GRC 网站提供信息（或 作为 GRC 的客户，您应自行承担风险。

6. 安全购物和支付卡信息

我们提供多种信用卡付款处理方式。GRC 竭尽全力确保 您向我们提供的财务信息是私密且安全的。我们使用行业标准技术 以及传输信息以处理订单的协议。所有信用卡交易均发生在 在我们网站的安全区域，保护您免受任何信息的丢失、滥用或更改 已收集。当您完成购物并开始结账流程后，您将进入 我们网站的安全区域。但是，您承认，不会通过 尽管我们付出了诸多努力，但互联网或移动电话设备仍无法保证 100% 的安全。我们 也无法保护不受我们控制的财务或个人信息。因此，虽然我们 将尽一切可能确保您向我们传输的信息的安全，我们 不能保证此类信息不会被第三方截取。

7. 分享您的个人信息

GRC 可能会不时与其他企业建立业务关系， 相信是值得信赖的，并已确认其隐私惯例符合 GRC（统称“服务提供商”）具体包括但不限于：Marker Trax、 LLC 及其子公司、关联公司、顾问和签约第三方“Marker Trax”（参见 Marker Trax 的隐私政策 http://www.markertrax.com/privacy-policy). Marker Trax 辅助 GRC 分析并协助开发 GRC 的高级分析软件 确定顾客的 GRC 预付限额。此信息对于 GRC 继续提供 其先进分析软件的开发。

Marker Trax 及其子公司、关联公司、顾问和签约第三方使用 您的个人信息受其各自的隐私政策约束，您特此 免除 GRC 因 Marker Trax 使用您的个人信息而产生的任何责任，并且 明确同意遵守 Marker Trax 隐私政策，以了解其访问和 使用您的个人信息。加州民法典第 1542 条规定： 一般免责不适用于债权人或免责方不知道的索赔 或怀疑在执行释放时存在对他/她有利的情况，并且如果 将会对他/她与债务人或被免除方的和解产生重大影响。 签署本协议即表示您放弃第 1542 条的规定以及任何类似的州 规定。

GRC 确实并且可能会与服务提供商签订合同以提供某些服务，例如托管 和维护网站、数据存储和管理以及营销和促销。GRC 向其服务提供商提供执行这些服务所需的信息 代表 GRC。每个服务提供商必须同意使用合理的安全程序和 根据所涉及信息的性质，采取适当的措施来保护您的个人信息 信息未经授权的访问、使用或披露。服务提供商不得 使用除 GRC 指定以外的个人信息。由于这些服务提供商 由于服务提供商的定期变更，GRC 不可能列出所有服务提供商。

我们可能会共享我们收集的信息，包括：

• 在我们的企业集团中，我们的品牌子公司、合资企业和其他
  我们共同控制的美国公司（统称为“关联公司”）。
• 与为我们或代表我们提供服务的服务提供商，包括但不限于 仅限于为运营我们的网站、协助我们开展业务 功能和操作，以及满足您的请求。例如，服务提供商 包括网站托管提供商、应用托管提供商、IT 系统管理员、邮件 房屋、快递员、支付处理商、数据输入服务提供商、电子网络 管理人员和专业顾问，如会计师、律师、商业顾问 和顾问。
• 与第三方合作以达到我们的营销目的。
• 在您的同意和指导下。
• 当您自愿提供内容以便与其他用户共享时。
• 验证您是否有资格获得信贷、信用卡或其他服务；以及
• 评估提前限额申请。
• 与金融机构沟通，包括银行、预付工会、经纪公司 公司、储蓄和贷款。
• 根据需要与其他第三方沟通，以便全面报告
  提前限制申请。
• 按照您的同意，通过 GRC 或 GRC 的
  客户。
• 就您的具体要求直接与您沟通。
• 验证您的身份。
• 记录您的游戏相关活动。
• 进行统计或人口统计分析。
• 遵守法律和监管要求。
• 保护支付交易免遭欺诈或身份盗窃。
• 为了防止欺诈。
• 为了履行合同义务。
• 为了国家目的与执法机构或其他政府机构合作 安全、公共安全或公共重要事项，当 GRC 认为披露 的信息对于保护公共利益而言是必要或适当的。
• 为您提供您直接或通过以下方式请求的产品或服务 作为 GRC 客户的第三方。

我们还可能披露个人信息以协助或以其他方式使我们能够遵守 法律或监管义务，保护和捍卫我们的权利或财产，并保护 我们的用户或公众。

如果我们出售或转让所有或 我们业务或资产的一部分。如果我们进行此类出售或转让，我们将做出合理的 努力指导接收者以符合以下要求的方式使用您的个人信息： 本隐私政策。在此类出售或转让后，您可以就任何疑问联系接收方 关于收件人的隐私惯例。

GRC 与其服务提供商之间的关系，包括 MARKER TRAX, LLC，不创建任何代理、合伙、联合 与职责或事件相关的风险、信托或其他关系 与独立合同当事人的区别。 此外，GRC 与其服务提供商之间不存在任何协议， 包括 MARKER TRAX，构成“管理合同”或 25 USC § 2711 所定义的“管理协议”，或 剥夺部落的唯一所有权和责任 博彩行为。

GRC 还将向第三方供应商提供您的个人信息，其中可能包括但 不限于：Marker Trax, LLC 及其子公司、附属公司、顾问和签约第三方 各方“Marker Trax”（请参阅 Marker Trax 的隐私政策 https://www.markertrax.com/patents）。 Marker Trax 协助 GRC 分析并协助开发 GRC 的进步 用于确定顾客赌场预付款限额的分析软件。此信息非常重要 以便GRC继续开发其先进的分析软件。 在参与或申请快速基金时，GRC 不会对任何直接、间接、手动 或自动确定是否批准您的金融交易。如适用， GRC 可能会核实申请信息和提交的个人信息， 建议预付限额，然后将这些信息返回给GRC的客户，最终 确定并批准所有预付款限额和交易。GRC 的客户还可以访问您的 通过 GRC 进行传统消费者报告，您在此明确同意并同意 使用本网站。

8. 第三方网站

GRC 隐私政策仅适用于网站，其中可能包含第三方网站的链接 不属于 GRC 所有或控制。GRC 无法控制，也不承担任何责任 任何第三方网站的内容、隐私政策或做法。GRC 不会也不能 控制、阻止、审查或编辑任何第三方网站或信息的内容。 访问第三方网站或内容的风险由您自行承担。您 在向第三方网站提供任何信息之前，应始终阅读其隐私政策 本网站，您需自行承担进入和使用任何第三方网站的所有风险。使用 您明确承认并同意向 GRC 发布网站 因您使用任何第三方网站而产生的所有责任。 用户可能会在我们的网站上发现链接到我们网站和服务的广告或其他内容 合作伙伴、供应商、广告商、赞助商、许可人和其他第三方。我们不控制 这些网站上出现的内容或链接，并且不对所采用的做法负责 链接到我们网站或来自我们网站的网站。此外，这些第三方网站或服务，包括其 内容和链接可能有自己的隐私政策和客户服务政策，这些政策 不断变化。浏览和互动任何第三方网站，包括网站 与我们的网站有链接的第三方网站，受该第三方网站自身的条款和政策的约束。

9. 广告

我们网站上出现的广告可能会由第三方广告合作伙伴向用户投放，他们可能会 设置 Cookie。这些 Cookie 允许广告服务器识别您的计算机或其他设备 他们向你发送在线广告以收集非个人身份信息 关于您或使用您计算机或设备的其他人的信息。这些信息允许广告网络 其中包括向用户提供他们认为最能引起他们兴趣的定向广告 您。我们的隐私政策不涵盖任何广告商对 cookie 的使用。

10. 21岁以下人士

本网站和服务符合 1998 年《儿童在线隐私保护法》 (“COPPA”) 并且不针对 21 岁以下人士。GRC 不会故意或 故意收集违反 COPPA 的任何人的个人身份信息，或 任何未满 21 周岁的人。如果您认为未满 21 周岁的人向我们提供了 信息，请联系我们：privacy@gratonresortcasino.com。

11. 通讯

电子邮件

我们可能会定期通过电子邮件与您联系，并提供有关特别优惠的信息和 您可能感兴趣的促销活动。我们还可能使用第三方电子邮件服务提供商 发送电子邮件。本服务提供商不得将您的电子邮件地址用于任何目的 除了发送与 GRC 相关的电子邮件之外，您还必须能够 提供退出未来电子邮件的选择。

12.您的权利

您有权获得有关个人信息性质的信息 由 GRC 存储或处理您的信息，并可在允许的情况下请求删除或修改 根据适用法律。

您可以发送电子邮件至 privacy@gratonresortcasino.com 来审查、更新和修改您的个人信息 信息。

如果访问被拒绝，您有权了解拒绝的原因。您可以诉诸 本隐私政策中描述的争议解决以及任何主管监管机构 机构或当局。GRC 应以透明和及时的方式处理任何类型的内部纠纷 关于个人信息的解决程序。

如果任何信息不准确或不完整，您可以要求修改数据。 您有责任向我们提供准确的个人信息，并告知 请告知我们任何变更。（例如，新的家庭住址或姓名变更）。

如果 GRC 不做出所要求的更改，您可以向 GRC 提交书面争议声明。 GRC 将在未来披露该个人信息时纳入书面争议。GRC 将 将书面争议发送给您要求的从 GRC 收到您的个人信息的任何人 在过去两 (2) 年内。要行使这些权利，请通过邮件向 GRC 发送书面申请，或 电子邮件。请提供您的姓名、地址、帐号、白天电话号码以及 您希望访问或认为需要更正的个人信息。GRC 可能 收取少量费用来收集、复制和发送您的个人信息。为了保护您的 个人信息，GRC可能会要求您验证您的身份并提供其他详细信息 回应您的请求。

如果你证明数据处理的目的不再合法或 适当时，数据将被删除，除非适用法律另有要求。您还必须 有权通过电子邮件以任何理由请求删除您的个人数据。 隐私@gratonresortcasino.com。

如果您在任何时候认为您的个人信息的处理违反了本 隐私政策，您可以直接向 GRC 报告问题。如果您有任何疑问或投诉 关于您个人信息的使用或使用限制，您可以通过以下方式联系我们：

格拉顿度假村赌场
630 公园庭院
罗纳特公园，加利福尼亚州 94928
或者发送电子邮件至 privacy@gratonresortcasino.com。

如果您在访问或更改个人信息时遇到困难，或者有疑问 或对 GRC 隐私政策有疑问，请通过上述电子邮件地址向 GRC 发送电子邮件。

13.加州隐私权

如果你是加州居民，你有权向我们索取有关 GRC 与第三方共享某些类别的个人信息，用于其直接 营销目的，以及上述权利。根据加州法律，您有 有权向我们发送请求至下面列出的指定地址，以接收以下 信息：

• 我们向第三方披露的用于直接营销的信息类别 前一日历年的目的。
• 收到信息的第三方的姓名和地址；以及
• 如果第三方的业务性质不能从其名称确定，
  所营销产品或服务的例子。

这些信息可能以非特定于您的标准化格式提供。
这些请求的指定电子邮件地址是：privacy@gratonresortcasino.com。

另外，请注意，我们尚未开发对浏览器“禁止跟踪”信号的响应， 并且当我们收到此类信号时，不会改变我们的任何数据收集做法。我们将 继续评估对“禁止跟踪”信号的潜在响应，考虑到行业 发展或法律变化。

14. 对数据保护机构 (“DPA”) 的义务

我们将认真、适当地回应数据保护机构关于本隐私政策的请求，或 遵守适用的数据保护隐私法律和法规。我们将根据要求， 向 DPA 提供负责处理此过程的指定人员的姓名和联系方式。 关于个人信息的转移，我们将 (i) 配合 DPA 的询问 对导出数据的实体负责，并（ii）尊重其决定，符合适用的规定 法律和正当程序权利。关于向第三方传输数据，我们将遵守 DPA 的 与其相关的决定，并根据适用法律与所有 DPA 合作。

15. 您对本政策的同意和更新

您承认本隐私政策是您使用本网站的使用条款的一部分，并且 您同意使用本网站即表示您同意本隐私政策。GRC 保留 随时更改本隐私政策。如果我们决定更改我们的隐私政策，我们将发布 本页面的更改旨在让您始终了解我们收集哪些信息、我们如何 我们会如何使用这些信息以及在什么情况下披露这些信息。我们可能会不时做出更改 未经通知，我们建议您定期查阅本隐私政策。您的 在隐私政策修改生效日期后继续使用本网站将 视为您同意修改后的条款。

如果您对我们网站上的隐私或安全有任何疑问，请使用
以下信息：

格拉顿度假村赌场
630 公园庭院
罗纳特公园，加利福尼亚州 94928
或者发送电子邮件至 privacy@gratonresortcasino.com

16. 收集、存储和使用

我们的网站在美国境内运营，通过提交您的个人信息 通过我们的网站或其他方式向我们提供，即表示您同意将这些信息转让、收集、使用、 按照本政策所述在美国存储和处理您的个人信息。 请注意，我们可能会在收集您的个人信息的国家/地区使用您的个人信息， 以及在美国，关于个人信息使用的法律可能不太严格 比你们国家的法律更严格。

此外，我们可能会将个人信息发送到您所在州、省或国家/地区之外，以便 上述目的，包括服务提供商处理和存储相关 以此为目的。

我们的隐私政策可能会得到当地隐私政策的补充，这些政策包含更详细的具体信息 向美国或欧盟以外的国家/地区提供信息。当地隐私政策将取代 本隐私政策中提供的任何定义、流程或指导。查看隐私政策 适用于您正在访问的特定网站，您可以在其中找到当地的规则和 适用于您的个人信息的法规。

如果任何个人信息出境，则受 持有该信息的国家，并可能向政府、法院或法律披露 根据该国的法律，向该国执法或监管机构提出申请。

就我们的网站而言，本隐私声明适用于位于美国境内的网站 州。其他网站不在本政策的涵盖范围内。这些网站有自己的隐私声明。 此外，本网站的多个地方可能链接到其他网站，但这些网站 不在本隐私政策下运作。当您链接到其他网站时，我们的隐私惯例不会 不再适用。因此，我们鼓励访问者在访问之前查看每个网站的隐私政策。 披露任何个人信息。

我们如何保护信息

我们采取行政、技术和物理保障措施，旨在保护个人 我们维护的信息免遭意外、非法或未经授权的破坏、丢失、更改， 访问、披露或使用。

GRC 与政府和执法官员合作，执行并遵守 法律，包括适用的博彩委员会和控制委员会，例如但不限于， Graton Rancheria 部落博彩委员会的联邦印第安人。GRC 可能会披露 向政府或执法部门提供个人信息和任何其他有关您的信息 如果 GRC 认为根据适用法律有必要或适当， 和法规，以响应法律要求（包括法院命令和传票）， 保护GRC或任何第三方的安全、财产或权利，防止或制止任何非法、 不道德或可依法追究的行为或遵守法律。

您提交的内容

网站的某些功能可能允许您在我们的网站或社交媒体页面上发布内容，例如 如照片。您提供的内容可能会公开或与其他用户或第三方共享。

负责任的博彩

我们鼓励您负责任地赌博。 GRC 强烈支持和提倡负责任的 赌博行为。如果您或您认识的人有赌博问题，我们敦促您联系 向以下任何组织寻求帮助：

赌徒匿名会
1-855-222-5542
www.gamblersanonymous.com

甘安国际
1-718-352-1671
www.gam-anon.org

数据保留

我们将根据适用的当地、州法律保留个人信息，保留期限为必要的期限。 以及有关使用、存储和披露个人信息的联邦法律，包括但不限于 仅限于《公平预先报告法》（15 USC § 1681 等）（“FCRA”）和《格雷姆法案》1999 年 Leach-Bliley 法案 (“GLBA”) 或我们依法需要保留个人信息的情况 信息的最短期限。当我们不再需要我们收集的个人信息时， 我们要么将信息匿名化，要么安全地销毁信息。

您自愿提交的或通过您的账户提供的所有个人信息， 您允许的访问将成为 GRC 的财产，并根据《隐私政策》的规定进行有限使用。 政策。

您同意，我们可以使用、保留和/或披露此类个人信息，但须遵守 隐私政策，不向您收取任何经济费用。

17. 致英国/欧洲经济区（欧盟）居民的通知

本隐私政策旨在为处理 根据欧洲议会第 95/46/EC 号指令和 1995 年 10 月 24 日理事会关于在处理个人信息方面保护个人的规定 个人数据及其自由流动（“指令”）以及所有相关 将该指令的立法移植到欧盟/欧洲经济区， 瑞士联邦数据保护法，因为此类法律可能会不时修订并生效 在本政策、隐私护盾以及任何其他隐私法律、法规适用期间 关于个人信息的收集、存储、使用、传输和其他处理的原则 从欧洲经济区或瑞士传输到美国的数据，包括 但不限于欧洲议会和欧盟理事会第 2016/679 号条例 (EU) 2016 年 4 月 27 日关于个人数据处理中自然人的保护 以及此类数据的自由流动，并废除第 95/46/EC 号指令（“通用数据 《保护条例》于2018年5月25日生效。

如果您在欧洲经济区或英国

如果你在欧洲经济区（包括欧盟国家）或英国，那么这些 除上述条款外，还可能适用其他条款。

处理您的个人信息的法律依据

根据欧洲经济区和英国的适用法律，我们需要有法律依据来处理您的个人信息 信息。我们将依赖以下一项或多项：

• 履行合同——我们可能需要收集和使用您的个人信息来 与您签订合同或履行我们与您签订的合同项下的义务。
• 合法利益——我们可能会将您的个人信息用于我们的合法利益或 另一方的利益。我们的合法利益包括促进和 安排您与我们进行预订/预约、处理有关我们服务的投诉，或 回应询问和请求。
• 遵守法律或法规 – 我们可能会在必要时使用您的个人信息 遵守适用的法律/法规。
• 同意——我们可能（但通常不需要）需要您的同意才能使用您的个人信息。 例如，您已同意我们向您推销产品。

在欧洲经济区或英国以外转移

您的个人信息可能会被转移到位于欧洲经济区或英国以外的实体，例如 在美国境内向我们提供本隐私政策中所述的目的。这包括国家/地区 数据隐私法可能不等同于或不像家庭法那样具有保护性 国家。在这些情况下，我们将确保信息受到保护并以符合 适用法律。

这可以通过几种不同的方式实现，例如：

• 接收者可能已经签署了基于批准的“标准合同条款”的合同 欧盟委员会要求保护您的个人信息。
• 个人信息发送的国家可能得到欧洲 委员会。

在其他情况下，适用法律可能允许转移您的个人信息 在英国或欧洲经济区以外，例如，因为履行合同有必要 与您或采取措施与您签订合同。

您可以获取有关您的个人信息保护的更多详细信息， 转移到英国或欧洲经济区以外（包括标准合同条款的样本） 使用上述联系方式联系我们，

您的权利

如果我们对您个人信息的处理受到英国/欧洲经济区数据保护法的保护，您 拥有多项权利：

• 请求有关处理您的个人信息和访问的信息 我们持有的有关您的个人信息。
• 要求我们在某些情况下删除您的个人信息。
• 如果您的个人信息不准确或不完整，要求我们更正您的个人信息。
• 反对并要求我们限制处理您的个人信息 在某些情况下。
• 撤回您的同意，但这不会影响处理的合法性 撤军之前。

在某些情况下，以结构化、常用且 机器可读格式和/或要求我们将该信息传输给第三方， 这在技术上是可行的。请注意，此权利仅适用于以下个人信息： 您已向我们提供。

请注意，在某些情况下我们有合法权利拒绝请求。 您也可以向您所在国家/地区的数据保护监管机构提出投诉 住宅。