隐私政策
成都几维科技有限公司(以下简称“我们”)是本产品的运营者和个人信息处理者。我们尊重并保护使用本产品及相关服务的用户个人信息和隐私,并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》《未成年人网络保护条例》《中华人民共和国民法典》《网络数据安全管理条例》《儿童个人信息网络保护规定》及其他适用法律法规制定本《隐私政策》(以下简称“本政策”)。
如您对本政策的任何内容存在异议、疑问、意见或投诉,可以通过本政策第十二章公布的联系方式与我们沟通。本政策是相应《服务协议》的组成部分;本政策与《服务协议》关于个人信息处理事项的约定不一致时,以本政策为准。
本政策适用于我们通过本产品向您提供的游戏、账号、云存档、支付、广告、客服及相关服务。根据您使用的操作系统、发布渠道、产品版本和实际功能,本政策所列的部分功能、系统权限或第三方 SDK 可能不会启用;未启用的功能不会因此收集对应信息,未集成或未初始化的 SDK 不会通过本产品处理您的个人信息。
请您在使用本产品前完整阅读并理解本政策。对于身份证件号码、交易信息、不满十四周岁未成年人的个人信息等敏感个人信息,我们将在相应场景依法采取必要保护措施,并在法律要求时取得您的单独同意或监护人同意。您点击“同意”或作出其他明确同意表示后,我们将按照本政策处理以同意为处理基础的个人信息;您同意《服务协议》不当然等同于您已经对所有个人信息处理活动作出同意,对于非必要统计等非基础功能所需要的个人信息处理,我们将单独获取您的明示同意,不会捆绑在服务协议中一揽子获取同意;您有权单独拒绝非必要个人信息处理,拒绝后不影响游戏基础游玩功能使用,仅对应附加功能不可用。对于依法不以同意为处理基础的个人信息,我们将在法律允许的范围内进行处理。
本产品不提供玩家之间的聊天、社交功能,也不支持上传自定义头像或照片。部分产品可能提供排行榜功能,并按照本政策第二章第(三)项展示玩家名称、游戏内预设头像形象、排名和分数;第三方登录平台返回的头像可能会作为排行榜头像向其他玩家展示。
一、定义及适用范围
- 个人信息,是以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
- 敏感个人信息,是指一旦泄露或者被非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括特定身份、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息等。身份证件号码、交易信息以及儿童个人信息属于本政策可能涉及的敏感个人信息。
- 本地存档,是指默认保存在您所使用设备中的游戏进度、设置及其他游戏数据。
- 云存档,是指由您主动操作,将本地游戏进度及相关数据上传至我们位于中华人民共和国境内的服务器,以便备份、恢复或在支持的设备之间同步的数据。
- 本政策不适用于您通过本产品访问的、由第三方独立提供且具有独立隐私政策的产品或服务。第三方直接向您收集信息的,应当按照其向您提供的规则处理;我们将在本政策中披露已知的第三方 SDK 和合作服务情况。
二、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则,在实现明确、合理且与处理目的直接相关的范围内处理您的个人信息。具体场景如下。
(一)第三方平台账号登录
- 当您选择使用微信或 QQ 登录时,经您向相应平台授权,我们及相应登录 SDK 可能处理微信或 QQ 的 OpenID 等平台用户标识、登录授权凭证,以及平台在授权页面列明并经您同意提供的昵称、头像。我们使用平台用户标识和授权凭证完成身份验证、创建或关联本产品账号、维持登录状态和保障账号安全。第三方平台返回的昵称、头像不用于本产品内的聊天、社交或头像公开展示。
- 当您在 iOS 或其他支持的系统中选择 Apple 登录时,Apple 可能向我们提供 Apple 用户标识、身份令牌和授权结果,用于完成身份验证、创建或关联本产品账号。除非具体授权页面另行明确列示并由您选择提供,否则我们不主动要求 Apple 向我们提供您的真实姓名或个人邮箱。
- 当您在提供微信小程序或小游戏版本的渠道中使用平台自带登录能力时,微信平台可能向我们提供临时登录凭证、OpenID 等必要平台标识及小程序运行环境信息,用于建立登录会话、识别账号和提供对应服务。
- 当您在提供抖音小程序或小游戏版本的渠道中使用平台自带登录能力时,抖音平台可能向我们提供临时登录凭证、平台用户标识及小程序运行环境信息,用于建立登录会话、识别账号和提供对应服务。未提供相应版本或未启用该能力时,我们不会因此处理对应信息。
- 上述登录方式由对应第三方平台提供。您拒绝授权必要的平台用户标识或登录凭证,将无法使用相应方式登录,但不影响您选择本产品实际提供的其他登录方式。您在微信、QQ、Apple 或相应小程序平台对个人信息所作的修改、撤回授权或注销平台账号,应当同时按照相应平台规则办理。
(二)玩家名称
- 本产品允许您自行填写或修改游戏内使用的玩家名称。我们处理玩家名称是为了在本产品内识别您的游戏角色、展示个人进度、提供排行榜或其他与游戏进程有关的功能。
- 本产品不提供玩家之间的聊天、社交功能,也不支持上传自定义头像或照片。除本政策第二章第(三)项载明的排行榜展示外,我们不会公开展示您的玩家资料。请勿在玩家名称中填写真实姓名、身份证号码、手机号码、详细地址、金融账户或其他不必要的个人信息,也不得填写违法违规或侵害他人权益的内容。若您填写上述敏感信息,我们有权对您的名称进行屏蔽替换。如因在玩家名称中填写敏感信息造成信息泄露的,由您自行承担相应风险。
- 玩家名称通常随本地存档保存在您的设备中;当您主动上传云存档时,玩家名称可能作为存档内容一并上传至我们的境内服务器。
(三)排行榜
- 部分产品可能提供排行榜功能。为计算、同步和展示排名,我们可能处理您的账号标识、玩家名称、游戏内预设头像及头像框的形象标识、游戏分数和排名数据,并将相关数据保存在我们位于中华人民共和国境内的服务器。
- 排行榜会向使用相应产品的其他玩家展示您的玩家名称、游戏内预设头像形象、排名及对应分数。排行榜中的头像和头像框是您从游戏内预设形象中选择的装扮,不是您上传的自定义图片、照片或第三方登录平台头像。
- 请勿在玩家名称中填写能够识别您或他人的真实姓名、联系方式、身份证件号码等信息。我们可能依法对玩家名称进行内容安全校验,并对违法违规或侵害他人合法权益的名称采取屏蔽、替换或要求修改等措施。
(四)实名认证和防沉迷
- 为履行网络游戏实名制、未成年人保护和防沉迷等法定义务,在原生客户端中,您提交的真实姓名和身份证件号码可能经由我们的服务器加密传输至国家网络游戏防沉迷实名认证系统进行核验;在提供微信、抖音等小程序或小游戏版本的渠道中,相关信息可能由平台自身提供的实名认证能力按照其规则处理。具体认证方式取决于您使用的发布渠道和平台实际提供的功能。
- 对于经由我们的服务器传输至国家网络游戏防沉迷实名认证系统的信息,我们不在自己的服务器中存储您的真实姓名和身份证件号码,也不将其写入运营日志或游戏存档。对于由微信、抖音等平台自身处理的实名认证信息,相应平台按照其规则负责处理。为执行防沉迷和未成年人保护规则,我们可能仅接收并保存实名认证是否通过、年龄区间、是否属于未成年人以及相应防沉迷状态等核验结果。
- 国家网络游戏防沉迷实名认证系统以及微信、抖音等平台对实名认证信息的核验和后续处理,适用相应系统或平台的规则。您应同时阅读认证页面展示的平台规则。
- 如您拒绝通过依法要求的实名认证,我们可能无法为您提供登录或完整游戏服务,或者需要依照法律法规对游戏时长、登录时段和付费功能作出限制。
(五)游戏运行、本地存档和基础服务
- 为提供游戏运行、存档、版本适配和基础服务,我们可能处理以下信息:
- 设备及系统信息:OAID、Android ID(仅在实际启用且系统允许时)、设备型号、设备制造商、操作系统及版本、设备语言、屏幕分辨率、应用版本、应用包名、发布渠道、设备性能信息;
- 网络信息:IP 地址、网络类型、网络连接状态、运营商信息、Wi-Fi 状态;
- 游戏及日志信息:账号标识、登录时间、登录结果、区服或服务器标识、渠道标识、游戏行为记录、关卡和任务进度、虚拟货币与虚拟物品记录、功能使用记录、操作日志;
- 诊断信息:崩溃时间、崩溃堆栈、异常日志、错误代码、性能数据和故障发生时的必要设备环境信息。
- 上述信息用于运行游戏、保存和读取进度、识别账号及设备环境、适配不同设备、统计功能使用情况、排查故障、改进产品性能、维护服务稳定和保障账号及系统安全。
- 游戏进度默认形成并保存在您的设备本地。您可以在不使用云存档的情况下保留本地进度,但卸载应用、清除应用数据、更换或损坏设备、系统重置以及账号注销等操作可能导致本地数据永久丢失,我们无法保证可以恢复未上传的本地存档。
(六)云存档
- 云存档由您主动选择使用。您点击上传、同步、备份或其他具有同等含义的功能后,我们可能将账号标识、玩家名称、关卡及任务进度、游戏设置、虚拟货币和虚拟物品记录、存档版本、上传时间以及为校验存档完整性所需的信息上传至我们位于中华人民共和国境内的服务器。
- 我们处理上述信息是为了保存、恢复和同步您的游戏进度,解决存档冲突,并防止存档损坏或异常篡改。您不使用云存档,不影响本地游戏的基本运行,但您将无法使用云端备份、恢复或跨设备同步功能。
- 云存档并非聊天、社交或公开展示服务。除本政策载明的排行榜功能所涉及的玩家名称、游戏内预设头像形象、排名及对应分数外,我们不会将您的存档内容或存档明细向其他玩家公开。
(七)支付和订单
- 当您在含有内购功能的产品中主动购买虚拟货币、虚拟物品或其他付费内容时,我们及支付渠道可能处理账号标识、订单号、商品或服务名称、订单金额、创建时间、支付时间、支付渠道、渠道交易标识、支付状态和发货结果,用于创建订单、完成支付、发放内容、核对账目、处理异常订单、履行税务和财务义务以及解决消费争议。
- 支付宝支付功能由支付宝 SDK 提供。您选择支付宝支付后,支付宝 SDK 将直接处理支付宝用户标识、订单信息以及完成支付和安全验证所必要的设备、网络及支付信息,并向我们返回订单号、渠道交易标识和支付结果。支付宝账号、银行卡号、支付密码、短信验证码和生物识别验证信息由支付宝直接处理,我们不会获取或保存。iOS 应用内购买可能通过 Apple 与 Unity IAP 处理必要的订单信息。
- 交易信息可能涉及您的财产安全,属于敏感个人信息。我们将依法采取加密、访问控制和期限管理措施。您拒绝提供完成交易所必需的信息,将无法使用相应购买功能,但不影响使用无需付费的其他功能。
(八)广告展示及相关统计
- 部分产品包含广告,具体形式可能包括激励视频、插屏广告、横幅广告、开屏广告或其他由当前版本实际提供的广告形式;部分产品可能仅提供其中一种或数种形式。
- 为加载和展示广告、统计展示和点击效果、进行广告归因、结算、反作弊、安全风控以及保障广告播放稳定,广告 SDK 可能按照其实际配置、您的系统设置和授权状态处理以下信息:
- 设备标识信息:OAID、Android ID、IDFA、IDFV、广告标识符以及其他由系统提供的可重置标识符;
- 设备和系统信息:设备品牌、型号、制造商、操作系统及版本、系统语言、时区、屏幕尺寸和分辨率、CPU 或性能信息;
- 网络信息:IP 地址、网络类型、运营商、Wi-Fi 状态、SSID、BSSID、MAC 地址;
- 应用信息:本产品名称、包名、版本、安装渠道、运行状态,以及在 SDK 实际启用相应能力或安装包权限允许时可能获取的应用安装列表或运行任务信息;
- 广告和交互信息:广告请求、展示、点击、关闭、播放进度、完成状态、转化、下载或跳转结果及广告错误日志;
- 传感器信息:加速度计、陀螺仪、磁场传感器等设备传感器数据,用于支持广告交互、判断设备状态或识别异常流量。此类信息在部分 Android 系统中可能无需单独申请系统权限;
- 位置信息:通过 IP 地址推断的粗略地区,以及在安装包包含定位权限、SDK 实际调用且您授权时可能获得的粗略位置。为落实最小必要原则,我们原则上不申请或使用精确位置权限;确需处理的,将依法另行取得您的单独同意。您主动在系统设置授予定位权限或明确同意使用粗略或精确位置的前提下,才可能获取粗略或精确位置,关闭定位权限完全不影响游戏基础游玩。
- 广告 SDK 可能在终端设备上自行采集并通过网络传输上述信息。具体字段会因操作系统、设备型号、广告渠道、SDK 版本、隐私配置和您的系统授权状态不同而变化,以本政策第五章及相应第三方公开规则为准。
- 在法律法规允许并符合您的系统设置、授权状态及广告平台配置的情况下,广告平台可能利用设备标识信息、广告和交互信息、设备及网络信息等进行分析或形成广告偏好标签,用于向您展示个性化广告。我们不会以此为目的要求您提供真实姓名、身份证件号码、通信内容或其他与广告投放无关的信息。您有权随时关闭个性化广告;关闭个性化广告,游戏全部基础功能、激励广告奖励功能不受影响。
- 您可以通过以下途径管理个性化广告:在 Android 设备的系统设置中重置、删除或限制使用“广告 ID”等广告标识符;在 iOS 设备的系统设置中管理本产品的“允许 App 请求跟踪”或 ATT 跟踪授权;或者通过本政策第五章所列广告平台的隐私政策、个人信息保护规则或其官方网站公示的个性化广告关闭入口进行管理。具体设置名称和操作路径可能因设备品牌、操作系统版本及广告平台规则不同而变化。关闭个性化广告、拒绝跟踪或重置广告标识符后,您仍可能看到广告,但广告与您兴趣的相关性可能降低。
- 您不观看激励视频,将无法获得与观看该广告直接对应的自愿奖励,但不影响无需观看广告即可使用的其他功能。对于定位、电话状态、应用列表或存储等权限,您也可以通过设备系统设置进行管理;关闭后可能影响广告加载、归因、播放、跳转或奖励核验。
(九)运营统计和产品改进
- 为了解产品在不同设备、系统、版本和渠道中的运行及使用情况,我们可能使用 ThinkingData 等统计工具处理设备标识、设备属性、网络信息、登录日志、关卡进度、功能使用、游戏行为、付费事件和广告事件,用于统计活跃、留存、功能使用效果、版本质量和运营表现。
- 我们会尽可能采取去标识化、聚合统计和访问控制措施。对外展示的整体趋势、统计结果或分析报告原则上不包含能够直接识别特定个人的信息。
- 您不得因此被要求提供与基础统计目的无关的敏感个人信息。对于依赖同意处理的统计信息,您撤回同意后,我们将停止后续相应处理,但不影响撤回前基于有效同意已经开展的处理活动。撤回非必要统计、广告相关同意,不会导致游戏无法正常游玩,仅统计、个性化广告功能停止。
(十)安全保障、反作弊和故障处理
- 为保护账号、交易、虚拟财产和系统安全,识别异常登录、恶意程序、自动化脚本、欺诈订单、异常广告流量或其他危害服务安全的行为,我们可能处理账号标识、设备标识、IP 地址、设备和系统环境、应用运行状态、登录日志、游戏行为记录、订单记录、崩溃和异常日志。
- Bugly 等异常监控工具可能处理崩溃堆栈、设备信息、网络或 Wi-Fi 状态和故障日志,以定位和修复错误。我们不会以故障处理为由要求您提供与故障无关的个人信息。
(十一)截图保存和系统分享
- 当您主动点击保存游戏截图时,本产品可能调用相册或存储权限,将您选择的游戏截图写入设备相册。该操作由 NativeGallery 等本地组件协助完成,组件本身不进行网络采集。您拒绝相册或存储权限,将无法保存截图,但不影响其他游戏功能。
- 当您主动点击系统分享功能时,本产品可能通过 UnityNativeSharing 调起操作系统的分享面板。分享目标、分享内容和后续处理由您选择的系统或第三方应用决定;该开源组件本身不进行网络采集。请在分享前确认内容不包含您或他人的不必要个人信息。
(十二)客服、投诉和争议处理
- 当您主动联系我们咨询、申诉、投诉或处理订单、存档和账号问题时,我们可能收集您主动提供的联系方式、问题描述、截图、账号标识、设备信息、日志、订单信息以及为核实和解决问题所必要的其他材料。
- 请勿提交与问题无关的身份证件、金融账户、支付密码或其他敏感个人信息。确需核验身份或交易的,我们将另行说明所需信息、处理目的和保护措施。
(十三)处理目的或方式发生变化
如我们将已收集的个人信息用于本政策未载明且与原处理目的无直接或合理关联的其他目的,或者改变个人信息处理方式、种类,我们将依法重新向您告知,并在需要时取得您的同意或单独同意。
(十四)依法无需取得同意的情形
依据适用法律法规,在下列情形中,我们可能无需取得您的同意而处理必要的个人信息:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 法律、行政法规规定的其他情形。
三、设备权限调用情况
本产品及所集成的 SDK 可能因操作系统、渠道、产品版本和实际功能不同,在安装包中声明或在使用相应功能时调用下列权限。部分权限属于安装包声明权限或由系统自动授予,不一定出现单独授权弹窗;涉及需要系统授权的权限时,我们将在实际调用前按照系统规则向您申请。您可以在设备设置中查看或关闭已授权的权限。关闭某项权限后,相应功能可能无法使用,但不会影响与该权限无关的功能。
| 权限或能力 | 使用目的和场景 | 拒绝或关闭的影响 |
|---|---|---|
| 网络访问 | 登录、云存档、实名认证、支付、广告加载、数据统计、日志和故障上报 | 无法使用相应联网功能 |
| 网络状态 | 判断网络是否可用及网络类型,保障请求和广告播放稳定 | 联网功能可能异常或无法根据网络状态重试 |
| Wi-Fi 状态 | 判断网络环境、故障排查、广告加载和反作弊;相关 SDK 在实际配置允许时可能处理 SSID、BSSID 或 MAC 地址 | 相关统计、广告或故障诊断能力可能受影响 |
| 读取电话状态 | 部分广告 SDK 用于获取设备或运营商状态;当前业务不以读取您的电话号码、通话内容或拨打电话为目的 | 广告识别、归因或风控能力可能受影响 |
| 粗略位置和精确位置 | 安装包中的广告 SDK 可能声明,用于广告地域统计或投放;仅在 SDK 实际调用且您授权时获取 | 广告地域判断可能不准确,不影响与定位无关的游戏功能 |
| 查询全部应用或应用安装列表 | 部分广告 SDK 用于广告归因、反作弊、判断广告落地应用是否安装或避免重复跳转 | 广告归因、跳转或反作弊能力可能受影响 |
| 外部存储或相册 | 您主动保存游戏截图;部分广告 SDK 用于广告素材缓存。Android 旧版本可能使用外部存储权限 | 无法保存截图,部分广告素材可能无法缓存 |
| 请求安装应用 | 部分广告落地页在您主动选择下载并安装推广应用时使用 | 无法从相应广告落地页发起安装 |
| 悬浮窗 | 部分广告 SDK 为特定广告展示形式声明;仅在系统允许且实际功能启用时使用 | 相应广告展示形式不可用 |
| 获取运行中任务 | 部分广告 SDK 用于判断应用前后台状态、广告展示时机和反作弊 | 广告展示时机或风控能力可能受影响 |
| 震动 | 游戏或广告交互反馈 | 无法获得对应震动反馈 |
| 保持屏幕唤醒 | 游戏运行或视频广告播放期间避免设备自动熄屏 | 播放过程中可能自动熄屏 |
| 接收用户解锁状态 | 部分广告 SDK 用于判断适合的广告展示时机 | 相关广告展示时机判断可能受影响 |
| 展开或控制状态栏 | 部分广告 SDK 为广告展示交互声明 | 相应广告交互可能不可用 |
| 广告标识符 | Android 或 iOS 系统在允许时提供 OAID、AD_ID、IDFA 等标识,用于广告统计、归因和反作弊 | 广告统计和归因准确性可能下降 |
| 安装来源归因服务 | 识别应用安装渠道和广告转化来源;Google 相关能力仅在对应渠道和服务实际可用时使用 | 安装来源和广告转化可能无法准确统计 |
四、Cookie、本地存储和同类技术
- 本产品可能使用设备本地存储、缓存、会话标识或其他同类技术记录登录状态、用户设置、本地存档、资源版本和必要运行状态,以便您连续使用产品、减少重复登录和提升加载效率。
- 在提供微信小程序、小游戏或其他相应渠道版本时,小程序平台、第三方登录、支付、广告或统计服务可能按照相应平台规则使用 Cookie、本地缓存、SDK 标识或同类技术。第三方的具体使用规则请参见其隐私政策。
- 您可以通过操作系统、浏览器、小程序平台或应用管理功能清理缓存和本地数据。清理本地数据可能导致登录状态、设置和未上传的本地存档永久丢失。
五、第三方 SDK 和服务如何处理您的个人信息
为提供游戏运行、登录、实名认证、支付、广告、统计、异常监控、截图保存和系统分享等功能,本产品可能集成下列第三方 SDK 或组件。根据操作系统、发布渠道、产品版本和实际功能,下列项目中的全部或部分可能被启用;未集成或未初始化的项目不会通过本产品处理您的信息。
| SDK 或组件 | 提供方 | 使用目的和场景 | 可能处理的信息及方式 | 适用平台 | 第三方规则 |
|---|---|---|---|---|---|
| Unity 引擎 | Unity Technologies 及其关联主体 | 游戏引擎运行、设备适配和基础诊断 | 可能由 SDK 本机采集 Android ID、设备型号、操作系统、应用信息、IP 地址和必要运行日志,具体以实际启用的 Unity 服务为准 | Android、iOS | Unity 游戏玩家和应用用户隐私政策 |
| Cocos 引擎(Cocos Creator/Cocos2d-x) | 厦门雅基软件有限公司及其关联主体 | 游戏引擎运行、图形渲染、设备适配和基础诊断 | 根据所使用的引擎版本、插件和实际启用的 Cocos 服务,可能处理设备型号、操作系统及版本、语言环境、IP 地址、MAC 地址、设备标识符、运营商信息和必要运行日志;未启用 Cocos Analytics 等联网服务时,不会因此使用相应分析功能处理信息 | Android、iOS 及支持的小程序环境 | Cocos 隐私政策 |
| 移动安全联盟 OAID SDK | 电信终端产业协会移动安全工作委员会(移动安全联盟) | 获取开放匿名设备标识符 OAID,用于设备识别、统计分析、广告归因和反作弊 | SDK 可能在设备本地读取设备制造商、品牌、型号、网络运营商、应用包名及签名信息或应用商店 APPID,并获取 OAID、VAID、AAID;依据其公开规则,SDK 本身不存储相关数据,也不自行进行网络传输 | Android | 移动智能终端补充设备标识体系统一调用 SDK 隐私政策 |
| 穿山甲 GroMore/融合 SDK | 北京巨量引擎网络技术有限公司及其关联方 | 广告聚合、广告展示、监测归因、反作弊和统计分析 | SDK 可能本机采集并传输 Android ID、OAID、IDFA、IDFV、IP 地址、MAC 地址、Wi-Fi 信息、设备和系统信息、应用信息或应用安装列表、传感器信息、广告展示点击及转化数据;具体取决于配置、系统和授权 | Android、iOS | 融合 SDK 隐私政策 |
| 优量汇(GDT)SDK | 深圳市腾讯计算机系统有限公司 | GroMore 聚合广告渠道,提供广告展示、监测归因、反作弊和效果统计 | SDK 可能本机采集并传输粗略位置信息、设备/网络/系统信息、OAID、Android ID、IDFA、IDFV、应用信息或应用安装信息、广告交互和诊断信息,具体以 SDK 配置和官方规则为准 | Android、iOS | 优量汇 SDK 个人信息保护规则 |
| Sigmob 广告 SDK | 北京创智汇聚科技有限公司或其公示的实际运营主体 | GroMore 聚合广告渠道,提供广告展示、监测归因、反作弊和效果统计 | SDK 可能本机采集并传输设备标识、设备/网络/系统信息、IP 地址、应用信息、传感器信息、广告展示点击及转化数据,具体以 SDK 配置和官方规则为准 | Android、iOS | Sigmob 隐私政策 |
| 百度联盟广告 SDK | 北京百度网讯科技有限公司 | GroMore 聚合广告渠道,提供广告展示、监测归因、反作弊和效果统计 | SDK 可能本机采集并传输设备标识、设备/网络/系统信息、IP 地址、应用信息或应用安装信息、位置信息、传感器信息、广告交互和诊断信息,具体以 SDK 配置和官方规则为准 | Android、iOS | 百度联盟隐私与合规规则 |
| 快手联盟广告 SDK | 北京快手广告有限公司 | GroMore 聚合广告渠道,提供广告展示、广告归因、效果统计、反作弊和安全保障 | SDK 可能本机采集并传输设备品牌、型号、系统版本、存储、运营商、时区、语言及网络信息,IMEI、MEID、OAID、Android ID、IMSI、ICCID 等设备标识,IP 地址、MAC 地址、GPS、基站及 Wi-Fi 信息,应用安装列表、传感器信息、SIM 卡激活信息和广告交互数据;具体取决于 SDK 配置、系统及授权状态 | Android | 快手联盟 SDK 使用规范 |
| Bugly SDK | 深圳市腾讯计算机系统有限公司、腾讯科技(深圳)有限公司或其公示的实际运营主体 | 崩溃上报、异常监控和故障定位 | SDK 可能本机采集并传输崩溃堆栈、异常日志、设备型号、操作系统、Android ID 或 IDFV、网络信息、Wi-Fi 状态和应用运行信息 | Android、iOS | Bugly SDK 个人信息保护规则 |
| 微信 SDK | 深圳市腾讯计算机系统有限公司 | 微信账号授权登录 | 由微信平台在您授权后向我们返回 OpenID 等平台用户标识、授权凭证,以及授权页面列明的昵称、头像;SDK 还可能处理完成登录所需的设备、网络和应用信息 | Android、iOS | 以微信开放平台及登录授权页面当前公示的个人信息处理规则为准 |
| QQ SDK | 深圳市腾讯计算机系统有限公司 | QQ 账号授权登录 | 由 QQ 平台在您授权后向我们返回 OpenID 等平台用户标识、授权凭证,以及授权页面列明的昵称、头像;SDK 还可能处理完成登录所需的设备、网络和应用信息 | Android、iOS | 以 QQ 互联及登录授权页面当前公示的隐私保护规则为准 |
| 支付宝 SDK | 支付宝(中国)网络技术有限公司 | 支付和交易结果确认 | 支付宝 SDK 直接处理支付宝用户标识、订单号、金额、交易状态及完成支付所需的设备、网络、支付和安全验证信息,并向我们返回必要的订单标识和支付结果;我们不获取或保存支付宝账号、银行卡号、支付密码、短信验证码和生物识别验证信息 | Android、iOS | 以支付宝客户端、支付页面及支付宝 SDK 当前公示的隐私权政策和个人信息处理规则为准 |
| Unity IAP | Unity Technologies 及相应应用商店 | 应用内购买、订单核验和发货 | 可能处理订单标识、商品标识、金额、币种、购买时间、交易凭证和订单状态,并在应用商店、Unity 服务和我们之间传输必要订单信息 | 主要为 iOS | Unity 游戏玩家和应用用户隐私政策 |
| Apple Sign-In | Apple Inc. 及提供当地服务的关联主体 | Apple 账号授权登录 | Apple 在您授权后向我们返回 Apple 用户标识、身份令牌、授权结果;仅在具体授权范围包含时返回姓名或邮箱 | iOS 及其他支持平台 | Apple 隐私政策 |
| UnityNativeSharing | 开源组件 | 在您主动操作时调起系统分享面板 | 本地调用系统分享能力,组件本身不进行网络采集;分享目标可能按照其自身规则处理您选择的内容 | Android、iOS | 不适用 |
| NativeGallery | 开源组件 | 在您主动操作时将游戏截图保存到相册 | 本地调用相册或存储能力,组件本身不进行网络采集 | Android、iOS | 不适用 |
我们将通过合同约束、合规评估、安全检查、版本管理等方式,要求第三方仅在约定目的和必要范围内处理个人信息。第三方 SDK 可能由其提供方独立处理个人信息,其信息处理规则、保存期限和权利响应方式以相应第三方公开政策为准。若第三方改变处理目的、方式或信息种类,我们将根据适用法律采取更新披露、重新授权、停止使用或其他必要措施。
六、我们如何委托处理、共享、转让和公开披露个人信息
(一)委托处理
为提供云服务器、实名认证、数据统计、故障监控、客服、支付结算及其他技术服务,我们可能委托服务提供方代表我们处理必要的个人信息。我们将与受托方约定处理目的、期限、方式、信息种类、保护措施及双方权利义务,并对其个人信息处理活动进行监督。未经我们同意,受托方不得转委托他人处理。
(二)共享和向其他个人信息处理者提供
我们不会出售、出租或非法交易您的个人信息,也不会允许无关第三方以非法方式收集、编辑、传播或使用由我们控制的个人信息。除本政策列明的登录平台、支付渠道、广告渠道、统计和技术服务外,我们原则上不会向其他公司、组织或个人提供您的个人信息。确需向其他个人信息处理者提供时,我们将依法向您告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类,并在法律要求时取得您的单独同意。
我们可能在以下场景提供必要信息:
- 根据您选择的第三方登录方式,向微信、QQ 或 Apple 发送登录请求并接收授权结果;
- 在您主动购买时,向支付宝、Apple 或其他实际支付渠道提供订单号、金额、商品标识等完成交易所必需的信息;
- 通过广告 SDK 向广告平台发送广告请求、设备和网络信息、广告交互数据,用于加载广告、统计、归因、结算和反作弊;
- 通过统计和崩溃监控服务处理设备信息、日志及游戏行为事件,用于运营分析、版本质量和故障排查;
- 为完成实名认证和防沉迷,将原生客户端用户提交的实名信息经由我们的服务器加密传输至国家网络游戏防沉迷实名认证系统进行核验,或者由微信、抖音等小程序/小游戏平台按照其规则处理,并由相应系统或平台向我们返回必要的核验结果;
- 经您另行明确要求或授权向您指定的第三方提供。
(三)转让
我们不会随意转让您的个人信息。因合并、分立、解散、被宣告破产、资产或业务转让等原因确需转移个人信息的,我们将依法向您告知接收方的名称或姓名和联系方式,并要求接收方继续履行个人信息处理者义务。接收方改变原处理目的或处理方式的,应当依法重新取得您的同意。
(四)公开披露
本产品可能按照本政策第二章第(三)项,通过排行榜向相应产品的其他玩家展示您的玩家名称、游戏内预设头像形象、排名及对应分数。除上述排行榜展示外,我们原则上不会公开披露您的个人信息。其他情形确需公开披露时,我们将依法告知公开披露的目的、信息种类并取得您的单独同意,但法律法规另有规定的除外。
(五)依法提供的情形
在履行法定义务、配合行政机关、司法机关及其他有权机关依法提出的要求、调查涉嫌违法犯罪或违反服务规则的行为、保护您或他人的生命健康和财产安全、处理合法权利主张等法律允许的情形下,我们可能提供必要的个人信息。我们将核验请求或权利主张的合法性、权限和范围,并在法律允许的范围内采取最小化措施,不会仅因我们单方认为“适合”或“必要”而任意披露您的个人信息。
(六)匿名化信息
经过匿名化处理且无法识别特定自然人、不能复原的信息不属于个人信息。我们可能依法使用或向合作方提供汇总、统计或匿名化信息,用于产品分析、行业研究和运营决策。
七、我们如何保存和删除您的个人信息
(一)保存地点
我们在中华人民共和国境内运营本产品过程中收集和产生、由我们控制的账号信息、云存档、排行榜数据、订单记录、运营日志和客服记录,保存在中华人民共和国境内。目前我们不主动向中华人民共和国境外提供由我们控制的个人信息。若未来发生由我们向境外提供个人信息的情形,我们将依法履行影响评估、告知、取得单独同意及适用的安全评估、标准合同或认证等义务,如有豁免除外。
第三方登录平台、应用商店、支付渠道或 SDK 提供方可能基于其与您的独立关系处理相关信息,具体地点以其公开政策为准。若未来因业务需要发生由我们向境外提供个人信息的情形,我们将依法履行个人信息保护影响评估、告知、单独同意及适用的安全评估、标准合同或认证等义务后再行处理。
(二)保存期限
我们仅在实现本政策所述目的所必要的最短期限内保存个人信息。保存期限按照以下标准确定:为您提供相关产品或服务所需的期间;履行法律法规、监管、财务、税务、审计和安全保障义务所要求的期间;处理投诉、争议、诉讼或维护我们及相关主体合法权益所合理需要的期间。法律法规对保存期限另有规定的,从其规定。
本地存档保存在您的设备中,直至您在游戏内删除、清除应用数据、卸载应用、设备系统清理或注销账号导致其删除。账号资料和云存档在账号存续及提供相应服务所必要期间保存,账号注销后按照本章第(三)项处理。在原生客户端中,真实姓名和身份证件号码可能经由我们的服务器加密传输至国家网络游戏防沉迷实名认证系统,我们不在自己的服务器中存储,也不写入运营日志或游戏存档;在微信、抖音等小程序/小游戏平台中,实名信息由相应平台按照其规则处理。我们仅在执行实名制、防沉迷和未成年人保护规则所必要的期间保存核验结果、年龄区间及防沉迷状态。
订单和交易记录、登录及游戏行为日志、安全日志、崩溃和故障日志、客服及争议处理记录,将在完成交易、交付服务、保障安全、排查故障、处理争议以及履行相应法定义务所必要的期间保存。相应目的实现且无法律规定或未结争议要求继续保存后,我们将删除或匿名化处理。
如信息已存储在备份系统中而无法立即单独删除,我们将采取隔离和必要的安全保护措施,停止除存储、恢复验证和依法履行义务之外的处理,并在备份更新或达到删除条件时删除或匿名化。匿名化后的信息无法识别特定个人且不能复原,我们可以依法继续用于统计和分析。
(三)账号注销及数据删除
- 您可以在本产品设置中的“云存档”页面进入账号注销功能,并按照页面提示确认注销。
- 您点击并确认注销后,注销立即生效,不设置冷静期、恢复期或撤销入口,建议您注销前自行备份云存档、留存订单凭证;注销一旦确认立即生效,账号、虚拟财产全部灭失,不可恢复。注销完成后,我们停止为该账号提供服务,该账号对应的游戏进度、虚拟货币、虚拟物品和其他服务权益将被删除或失效,无法恢复、找回或转移。
- 注销时,本产品将删除该账号在当前设备上的本地游戏数据;我们服务器中的账号关联信息和云存档将被删除或匿名化。因网络中断、设备故障或系统限制未能完成本地清理的,您还可以通过操作系统的应用数据清理或卸载功能删除设备中的剩余本地数据。
- 账号注销仅注销您在本产品中的账号,不会同时注销您的微信、QQ、Apple、支付宝或其他第三方平台账号。
- 对于法律法规要求保存的交易、财务、安全、实名核验或审计记录,我们将在法定期限内进行隔离保存,并仅用于履行法定义务、接受监管或解决争议;保存期满后删除或匿名化。此类法定留存不代表账号或游戏进度仍可恢复。
(四)停止运营
如本产品停止运营,我们将按照适用法律法规处理通知、个人信息删除或匿名化等事项。依法需要公告的,我们将在产品页面、官方网站或其他适当位置发布停止运营信息。
八、我们如何保护您的个人信息
- 我们将根据个人信息的种类、敏感程度、处理目的和可能风险,采取与业务相适应的安全措施,包括但不限于传输加密、存储保护、访问权限控制、身份鉴别、日志审计、最小权限、人员保密、供应商管理、备份恢复和安全事件应急机制。
- 对身份证件号码、交易信息、儿童个人信息等敏感个人信息,我们将依法采取更严格的访问控制、加密、去标识化或其他保护措施,并将处理人员控制在履行职责所必要的范围内。
- 我们将尽合理努力保护个人信息安全,但互联网、移动设备和软件环境无法保证绝对安全。请您妥善保管设备、第三方平台账号和验证信息,不要向他人提供登录凭证或支付验证码。
- 如发生或者可能发生个人信息泄露、篡改、丢失,我们将立即采取补救措施,并依法通知履行个人信息保护职责的部门和受影响个人。通知内容将包括事件涉及的信息种类、原因和可能危害、已采取的补救措施、您可以采取的减轻危害措施以及我们的联系方式;法律允许不逐一通知且我们已采取有效措施能够避免危害的,按照法律规定处理。
九、您如何管理个人信息
在适用法律规定的范围内,您对自己的个人信息享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、要求解释说明以及注销账号等权利。
(一)查阅、复制、更正和补充
- 您可以通过本产品实际提供的账号、设置、玩家名称、存档或订单页面查阅相应信息,并在功能允许的范围内修改玩家名称或其他可编辑信息。
- 第三方平台返回的账号资料通常需要您前往相应平台修改;修改后是否同步取决于平台规则和本产品实际功能。
- 如产品内未提供相应入口,您可以通过本政策第十二章的联系方式向我们提出查阅、复制、更正或补充请求。
(二)删除个人信息
在下列情形中,您有权请求我们删除个人信息:
- 处理目的已实现、无法实现或者为实现处理目的不再必要;
- 我们停止提供产品或服务,或者保存期限已经届满;
- 您撤回同意,且相应处理仅以同意为合法性基础;
- 我们违反法律、行政法规或者违反与您的约定处理个人信息;
- 法律、行政法规规定的其他情形。
法律规定的保存期限尚未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。
(三)撤回同意和管理权限
- 您可以在设备的“设置—应用—权限”或系统提供的相应页面关闭定位、相册、存储、电话状态、跟踪等授权,也可以通过本政策第十二章的联系方式撤回由我们控制且以同意为基础的其他处理授权。
- 您可以按照本政策第二章第(八)项所述方式,通过 Android 系统设置管理广告 ID、通过 iOS 系统设置管理 ATT 跟踪授权,或者使用广告平台官方网站公示的个性化广告关闭入口管理个性化广告。
- 撤回同意不会影响撤回前基于有效同意已经进行的个人信息处理。撤回某项权限或同意后,我们将停止后续对应处理,但依赖该信息或权限的功能可能无法继续使用。
- 对于订立或履行服务协议所必需、履行法定义务所必需或具有其他法定处理基础的信息,撤回同意不当然要求我们停止依法进行的必要处理。
(四)注销账号
您可以通过本产品设置中的“云存档”页面自行注销账号。注销确认后立即生效且不可恢复,具体数据处理规则见本政策第七章第(三)项。请在操作前自行确认已妥善处理希望保留的信息和权益。
(五)要求解释和响应请求
- 您有权要求我们解释本政策及相关个人信息处理规则。您也可以对我们的个人信息处理活动提出意见、投诉或举报。
- 为保护账号和个人信息安全,我们可能要求您提供与请求相匹配的必要信息以验证身份。验证信息仅用于本次权利请求,不会用于无关目的。
- 一般情况下,我们将在验证身份并收到完整请求后的十五个工作日内作出处理或答复;法律法规另有期限要求的,从其规定。对于合理请求,我们原则上不收取费用;对明显无正当理由、频繁重复的请求,可以依法作出合理处理。
- 在与履行法定义务、国家安全、公共安全、刑事侦查、他人重大合法权益或法律规定的其他限制情形相关时,我们可能无法全部响应您的请求。我们将依法说明理由,但法律法规禁止说明的除外。
- 对第三方平台或 SDK 独立控制的信息,您也可以按照该第三方隐私政策直接向其提出请求。我们将在职责和能力范围内提供必要协助。
(六)近亲属权利
自然人死亡后,其近亲属可以为了自身合法、正当利益,依法对死者相关个人信息行使查阅、复制、更正、删除等权利,但死者生前另有安排的除外。申请人应提供死亡证明、亲属关系及请求具有合法正当利益的证明材料。
十、未成年人个人信息保护
- 我们重视未成年人个人信息保护。未满十八周岁的用户应当在父母或其他监护人的指导下阅读本政策和使用本产品。
- 不满十四周岁未成年人的个人信息属于敏感个人信息。如您是不满十四周岁的未成年人,请在父母或其他监护人的陪同下共同阅读本政策,并在监护人同意后使用本产品或提供个人信息。我们将依据实名认证系统或发行渠道返回的年龄及防沉迷核验结果落实相应的未成年人保护措施。除履行实名制、防沉迷和未成年人保护义务以及提供必要服务所需的信息处理外,如需在上述必要范围之外基于同意处理儿童个人信息,我们将在开展相应处理前依法取得其父母或其他监护人的同意;无法取得相应同意的,不开展该项额外处理,监护人可以随时撤回同意。
- 我们处理儿童个人信息将遵循正当必要、知情同意、目的明确、最小授权、最少够用、保障安全和依法利用的原则,仅在提供实名认证和防沉迷、账号及游戏服务、云存档、安全保障、客服和权利请求处理等必要范围内处理,不会超出本政策载明或者法律法规允许的目的使用儿童个人信息。对于经由我们的服务器传输的儿童真实姓名和身份证件号码,我们仅作加密转发,不在自己的服务器中存储,也不写入运营日志或游戏存档;实名认证核验结果按照本政策第二章第(四)项处理。
- 我们将严格设定儿童个人信息访问权限,对能够接触儿童个人信息的人员实行最小授权和必要管理,并采取加密、访问控制、去标识化、安全审计等保护措施。除法律法规规定、履行法定义务、保护儿童安全或者提供必要服务外,我们不会向无关第三方提供或公开披露儿童个人信息;依法需要委托处理或向其他个人信息处理者提供时,我们将对接收方进行审查并要求其依法采取严格保护措施。
- 我们仅在实现处理目的所必要的最短期限内保存儿童个人信息;保存目的实现、保存期限届满、监护人依法撤回同意或存在法定删除情形时,我们将依法删除或匿名化处理。法律法规要求继续保存或者技术上难以立即删除的,我们将停止除存储和采取必要安全保护措施之外的处理。
- 我们可能依据实名认证结果识别用户年龄,并依法实施登录时段、游戏时长和消费限制。监护人应当妥善保管本人身份信息和支付工具,避免未成年人未经允许使用成年人账号或支付。
- 本产品不提供玩家之间的聊天、社交、头像上传或公开发布内容功能。玩家仍不应在玩家名称、客服材料或截图中填写、上传或分享本人或他人的敏感个人信息。
- 如监护人认为我们在未取得适当同意的情况下处理了儿童个人信息,或者希望查阅、复制、更正、补充、删除所监护儿童的个人信息,撤回同意或注销儿童账号,可以通过本政策第十二章联系我们。我们核验监护关系和身份后将依法处理。
十一、本政策如何更新
- 我们保留根据法律法规、监管要求、产品功能、SDK、权限、业务模式和个人信息处理活动的变化,对本政策进行修改、增补、删除或更新的权利。
- 更新后的政策将在本产品的隐私政策页面或其他适当位置公布,并标明更新日期和生效日期。除法律法规另有要求外,我们通常不会逐一通过短信、电话或电子邮件主动通知每一位用户,请您适时查看最新版本。
- 如更新涉及个人信息处理目的、处理方式、个人信息种类、保存期限、对外提供对象、用户权利行使方式等重大变化,我们将依法通过弹窗、页面显著提示、公告或其他适当方式向您告知;依法需要取得同意或单独同意的,我们将在相关处理开始前重新取得您的相应同意。
- 未经依法履行相应程序,我们不会通过更新政策的方式削减您依照法律法规享有的个人信息权益。
十二、如何联系我们及争议处理
- 个人信息处理者:成都几维科技有限公司。
- 客服及个人信息保护联系邮箱:service@kiwigames.cn。
- 如您对本政策、个人信息处理活动或未成年人信息保护有疑问、意见、投诉或权利请求,可以通过上述邮箱联系我们。一般情况下,我们将在核验身份并收到完整材料后的十五个工作日内受理并答复。
- 如您对我们的答复不满意,可以向履行个人信息保护职责的有关部门投诉、举报,或者依法向有管辖权的人民法院提起诉讼。