杭州神兔网络科技有限公司隐私保护指引摘要

公司名称：杭州神兔网络科技有限公司
发布日期：2023年1月12日
生效日期：2020年9月9日
我们非常注重保护您的个人信息。为了以简洁、清晰、易懂的方式让您了解我们的游戏如何收集和使用您的个人信息情况，我们拟定如下摘要，供您快速知悉了解。
一、我们如何收集和使用您的个人信息

1、为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息、运行中的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源

2、为了保障软件与服务的安全运行、运营的质量及效率，我们获取存储权限用于应用更新，并会收集你的设备状态信息获取硬件型号、操作系统版本号、设备标识符(Android如IMEI、 AndroidID、 OAID、 IMSI、 ICCID、GAID、 MEID, iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、硬件序列号、IP地址、WLAN接入点(如SSID, BSSID) 、蓝牙(Bluetoot基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器信息数据。

3、我们可能使用你的帐号信息、设备信息、服务日志信息，以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息，用于判断帐号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

4、搜集信息清单

(1)预防恶意程序:
收集个人信息的类型：运行中的进程（GET_TASKS），基础信息(协议版本号、平台、包名、操作系统版本、Model、 APP版本号、序列号、手机品牌、运营商、第一次安装时间、上次更新时间、ro.boot.bootloader）设备信息（IMEI、手机MAC地址、Androidld、电源数量、是否存在SIM卡、指令架构、屏幕高、屏幕宽)环境信息(网络连接类型、USB调试模式、重力感应检测、电量获取、充电状态)行为数据（用户在终端屏幕中点击、拖动的行为数据)
使用场景：当您主动运行我司应用，使用游戏服务时；
使用目的：进行外挂智能挖掘和监测保护自身应用安全；
收集方式：通过io.flutter.embedding、io.flutter.plugins库搜集信息，支撑网易易盾SDK、腾讯Bugly SDK的相应功能。
处理方式：去标识化、加密传输和处理的安全处理方式

(2)注册、登录:
收集个人信息的类型：运行中的进程（GET_TASKS）、用户账号（userid）、token、手机型号、连接的 Wi-Fi、设备信息（如IMEI/MAC/Android ID/MEID/IDFA/OpenUDID/GUID/OAID/SIM卡IMSI信息/SIM卡信息）、读写存储设备、日志信息（登录日志、物品日志、游戏信息、交友记录）及剪切板、互联网协议地址（IP地址）；
使用场景：您注册、登录游戏时；
使用目的：注册、登录游戏，数据监测分析；
收集方式：通过com.bun.miitmdid、com.shentu.commonlib、com.yuetu.main、com.shentu.main、com.qunyong.dms、com.yuetu.sdklib、com.yuetu.shentu、io.flutter.embedding、io.flutter.plugins库搜集库搜集信息，仅用于数据采集统计、激活、注册、登录、付费
处理方式：去标识化、加密传输和处理的安全处理方式

(3)支付:
收集个人信息的类型：运行中的进程、充值记录、消费记录信息；
使用场景：当您主动发起付费，生成订单、订单付款；
使用目的：保障安全环境下完成交易，并保存交易记录备用于查询；
收集方式：用户使用第三方支付功能如支付宝、微信S、现在支付任意一个发起付费时触发上报
处理方式：去标识化、加密传输和处理的安全处理方式

(4)实名认证:
收集个人信息的类型：用户账号（userid），用户输入的姓名、身份证号，互联网协议地址（IP地址）；
使用场景：您注册并首次登录游戏时；
使用目的：落实政策要求，上报网络游戏实名认证系统；
收集方式：通过com.yuetu.main、com.shentu.main、com.qunyong.dms、com.yuetu.sdklib、库搜集库搜集信息，仅用于上报权威实名系统
处理方式：去标识化、加密传输和处理的安全处理方式

二、我们如何共享您的个人信息
我们不会与游戏以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：在获得明确同意的情况下；根据法律法规的规定和行政、司法机关的要求；与我们的关联公司共享；与授权合作伙伴共享；仅为实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
对于我们使用的第三方的软件工具开发包（SDK），您可以点击《第三方信息共享清单》查看。
三、我们如何管理您的个人信息
您有权管理您的个人信息，包括查询、更正和删除您的账号（角色）信息，改变您授权同意的范围或撤回授权，以及注销您的账号（角色）。您可以通过我们的游戏app中提供的功能“设置”进行上述操作。如果您无法通过上述方式进行管理，您可以通过我们提供的联系方式联系我们，我们将在15天内回复您的要求。
四、未成年人保护
我们的游戏主要面向成年人（原则上18周岁以上，16周岁以上且以自己的劳动收入为主要生活来源的我们亦视为成年人），若您是未成年人，在使用我们的产品和/或服务前，您应在监护人的陪同下阅读本隐私政策，并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息，我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。
五、您如何联系我们
您可以通过以下任一方式与我们取得联系，我们将在15天内答复您的请求：
1、联系地址：浙江省杭州市西湖区转塘科技经济区块2号2幢2层
2、联系邮箱：work@shentu-inc.com
【特别提示】为了更好地管理您的个人信息，我们在《用户隐私协议》确定了我们收集和处理您个人信息的条款（其中个人信息的内容出自于《个人信息安全规范》），请您仔细阅读我们的《用户隐私协议》（尤其是加粗线的内容）并确定我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，您可及时与我们联系（联系方式以用户隐私协议里约定的为准）。如您不同意协议中的任何条款，您应立即停止访问我们的游戏。

一、我们如何收集和使用个人信息

在您使用我们的服务过程中，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供、优化我们的服务以及保障您的账户安全：

在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用您的个人信息包括如下两种：

1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。

2、为实现向您提供我们的产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。

（一）基础必要功能

1、注册、登录

（1）自定账号注册、登录：当您注册、登录我司应用及相关服务时，您可以创建账号，收集这些信息是为了帮助您完成注册。

（2）手机号注册、登录：当您注册、登录我司应用及相关服务时，您可以通过手机号创建账号，收集这些信息是为了帮助您完成注册。手机号码属于个人敏感信息，如果您拒绝提供将无法使用“手机号登录”方式注册登录，但不影响您通过其他方式注册登录，也不影响其他功能的正常使用。

（3）第三方账号登录：您可以使用第三方账号微信登录并使用应用，您将授权我们获取您在第三方平台注册的公开信息（头像、昵称以及您授权的其他信息），用于与游戏账号绑定，使您可以直接登录并使用本产品和相关服务。如果您拒绝同意我们从第三方获取您授权共享的信息，您将无法通过微信注册账号并登录，也无法借助该第三方账户实现游戏数据的同步。

2、实名认证

在您使用身份认证的功能或相关服务所需时，根据相关法律法规，您需要提供您的真实身份信息（真实姓名、身份证号码）以完成实名验证。

3、支付以及安全保障

您可以通过向我司付款的方式获取我司产品及/或服务相关的虚拟产品，包括游戏币、游戏道具。请您注意，支付功能由与我们合作的第三方支付机构向您提供。

4、安全保障

确保您在安全的网络设备环境下使用我司应用及服务，我司搜集异常日志、反外挂信息。请您注意，安全保障功能由与我们合作的第三方机构向您提供。

（二）附加业务功能

当您使用我司应用附加业务功能时，为满足向您提供该产品和服务之目的，除注册信息外，您还需要进一步向我们提供您的个人身份信息、位置信息及其他为您提供服务所必需的信息，如果您不使用特定产品和服务，则无需提供相关信息（以下将详细阐明）。

1、基于相机/摄像头的附加功能。您可在开启相机/摄像头权限后使用该功能用于拍摄照片、视频、以及上传头像。相机/摄像头信息属于敏感信息，拒绝提供该信息仅会使您无法拍摄照片、视频及上传照片，但不影响您正常使用我们产品的其他功能。

2、支付功能。您可以通过向我司付款的方式获取我司产品及/或服务相关的虚拟产品，包括游戏币、游戏道具。请您注意，支付功能由与我们合作的第三方支付机构向您提供。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。我司并不会获取与您付款相关的支付账号、密码信息。在您成功付款后，我司仅会从该第三方付款服务提供商处获取您已完成付款的结果验证信息，进而向您提供相应虚拟产品。若您希望了解第三方服务提供商收集个人信息的具体规则，请参阅您选择的第三方付款服务提供商的隐私政策。

为向您展示帐号的交易信息并保障交易安全，我们会收集您在使用我们服务过程中产生的信息（包括您所购买的商品或服务信息、具体订单号、订单创建时间、交易金额）用于向您展示及便于您对订单进行管理。

3、基于电话管理实现的服务。当您开启设备电话管理权限时，我们可能会查看和读取您的设备正在拨打的号码、中止通话的信息，以便您判断是否需要对客户端内音频进行静音处理来保障通话功能。请您知晓，即使您已同意开启管理电话权限，我们也仅会在您主动使用客户端内语音功能时读取您的号码信息。该信息属于敏感信息，拒绝提供该信息仅会使您无法使用客户端内音频进行静音处理相关的功能。

4、悬浮窗功能。为帮助您在使用其他应用时同时使用我们的产品和服务，我们将获取悬浮窗权限，使我们的产品在其他应用上方显示。

5、安全保障功能。为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免受侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络入侵安全风险，我们会收集为实现安全保障功能的必要信息。
我们可能使用或整合您的帐号信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您帐号交易风险、进行身份验证、检测及防范安全事件，并采取必要的记录、审计、分析、处置措施。

（1）为了保障软件与服务的安全运行，我们会收集您的终端用户的设备属性信息【SDK版本、设备产商、设备型号、设备语言、设备名称、应用列表信息、硬件序列号、操作系统和应用程序版本及类型、语言设置、分辨率、IP地址、GPS位置、系统平台、系统版本、应用包名及版本、应用前后置时间、独立设备标识、iOS广告标识符（IDFA）、网卡（MAC）地址、国际移动设备识别码（IMEI）、 匿名设备标识符( OAID)、国际移动用户识别码（IMSI）基站信息、传感器信息、蓝牙信息、WIFI状态信息、CPU信息、内存信息、设备信息、电池使用情况】、网络接入方式及类型、状态、网络质量数据、操作日志在内的信息。

（2）为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

（3）我们可能使用您的账户信息、交易信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。

6、客户服务。当您向我们提起投诉、申诉或进行咨询时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码、电子邮件。如您拒绝提供上述信息，我们可能无法及时反馈投诉、申诉或咨询结果。

7、剪贴板功能。在您进入应用，使用识别礼包码、分享活动口令的过程中，为了保证您能够快捷进行对应操作，我们会读取您的剪贴板。我们不会收集您的剪贴板行为也不会将前述信息上传至我们的服务器。请您放心，我们不会存储您的剪贴板其他信息，且单独的剪贴板信息无法识别您的特定身份。

8、您理解并同意，部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用：

（1）Android系统-访问手机通话状态/iOS系统-允许应用跟踪活动：在您开启权限后，我们可以获取您的设备信息（包括IMEI、MAC、Serial、SIM卡IMSI识别码的唯一设备标识符、软硬件特征信息），以便向您提供适配设备的我司服务；

（2）Android系统-读写外部存储/iOS系统-相册：在您开启权限后，应用软件的快速注册账号可截图保存到相册功能；

（3）Android系统-相机/iOS系统-相机：在您开启权限后，应用软件向您提供游戏内的上传、拍摄照片/图片/视频，实现扫码功能，或发布信息和评论、视频直播或与客服沟通提供证明功能；

（4）Android系统-麦克风/iOS系统-麦克风：在您开启权限后，您能够使用我们产品的语音功能与他人进行语音聊天，或与客服联系；

（5）Android系统-允许安装APP：应用软件新版本需更新时使用；

（6）Android系统-访问网络连接与获取网络状态/iOS系统-蜂窝网络链接：在您开启权限后，应用软件方可通过移动网络连接互联网。

（7）Android系统-获取wifi接入状态/iOS系统-获取网络状态：在您开启权限后，使用应用时我们可以得知是否在wifi网络，提醒用户下载更新注意流量消耗。

（8）Android系统-显示系统窗口/iOS系统-通知：在您开启权限后，我们可以在应用程序错误时弹出系统提示窗。

（9）Android系统-允许程序后台运行：在您开启权限后，我们可以在切换应用、后台运行时仍联网，以保证游戏角色不掉线。

（10）Android系统-允许震动：在您开启权限后，我们可以依据您的设置，必要提醒事项时发起设备震动，但这依赖于您的设备具备震动马达软硬件并开启。

（11）Android系统-获取运行中的进程：在您开启权限后，我们可以进行外挂智能挖掘和监测保护自身应用安全

上述权限均不会默认开启，我们仅会在具体业务场景下向您申请上述权限。拒绝上述权限仅会影响与之关联的特定服务功能和业务场景，不会影响您使用其他功能。

当您需要关闭这些功能权限时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（三）来自第三方的信息

1、您也可以使用第三方帐号（如微信）登录我们平台。此时您可选择授权我们在符合相关法律和法规规定的前提下读取您在该第三方平台上登记、公布、记录的公开信息（用户名、昵称、头像）。对于我们要求但第三方无法提供的个人信息，我们仍可以要求您补充提供。我们可能从第三方获取您的上述信息的目的是为了记住您作为我们用户的登录身份，以便于我们向您提供更优质的产品服务。您可以在使用第三方帐号登录我们平台时选择授权我们可获取的个人信息的范围。但请注意，如果停止某些权限，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。请您仔细阅读第三方合作伙伴服务的用户协议或隐私政策。

2、其他用户分享的信息中含有您的信息。

（四）敏感信息

在向我们提供任何属于敏感信息的个人信息前，请您清楚考虑该提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。

我们会在得到您的同意后收集和使用您的敏感信息以实现与我们业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。

（五）征得授权同意的例外

在以下情形中，我们可以在不征得您授权同意的情况下收集、使用一些必要的个人信息：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行直接相关的；

4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

5、所收集的个人信息是您自行向社会公众公开的；

6、从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开渠道；

7、根据您的要求签订和履行合同所必需的；

8、用于维护我们的产品和/或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；

9、为合法的新闻报道所必需的；

10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11、法律法规规定的其他情形。

如我们停止运营我们的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

 

四、我们如何储存和保护个人信息

我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内储存您的个人信息。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

我们在中华人民共和国境内运营中收集和产生的个人信息，储存在中国境内，以下情形除外：

1、法律法规有明确规定；

2、获得您的授权同意；

3、您使用的我司服务涉及跨境，我司需要向境外提供您的个人信息的。

针对以上情形，我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。

我们非常重视信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息：

（一）数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

我们的服务采取了多种加密技术，包括在某些我司服务中，我们将利用加密技术（包括但不限于SSL）来保护您的个人信息，采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。

在个人信息使用时，包括信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。

我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

（二）我们为保护个人信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的储存和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于保护信息重要性的认识。

（三）我们仅允许有必要知晓这些信息的我司员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我司的合作关系。

（四）我们会采取一切合理可行的措施，确保未收集无关的个人信息。

（五）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。

（六）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（七）安全事件处置

在通过我司服务与第三方进行沟通或购买商品及服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者邮政地址。请您妥善保护自己的信息，仅在必要的情形下向他人提供。

为应对个人信息泄露、损毁和丢失类可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们同时将及时将事件相关情况以邮件、信函、电话、通知方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入我司服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

请您务必妥善保管好您的帐号、密码及其他身份要素。您在使用我司服务时，我们会通过您的帐号、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现帐号、密码及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

 

三、如何管理您的个人信息

（一）访问、更新和删除

我们鼓励您更新和修改您的个人信息以使其更准确有效。您能通过我司服务访问您的个人信息，并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用我司服务时提供的其他信息。

在访问、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障信息安全。对于通过COOKIES或同类技术收集的您的信息，我们还在本政策第二条“我们如何使用COOKIES或同类技术”部分说明了向您提供的选择机制。如您想查询、修改或删除您的部分信息，请登录我司帐号中心（www.hzyotoy.com）或按照单项服务的具体指引进行操作。

除法律法规另有规定，当您更正、删除您的个人信息或申请注销帐号时，我们可能不会立即从备份系统中更正或删除相应的信息，但会在备份更新时更正或删除这些信息。

（二）公开与分享

我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息，包括：您在我司服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应，通过电子邮件或在我司服务中不特定用户可见的公开区域内上传或公布您的信息，以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息，有关信息可能一直留存在公众领域；即使您删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由其他用户或该第三方在公众领域保存。如您将信息通过上述渠道公开或共享，由此造成您的信息泄露，我们不承担责任。因此，我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

（三）注销

在符合我司单项服务的服务协议约定条件及国家相关法律法规规定的情况下，您的该项我司服务帐号可能被注销或删除。当帐号注销或被删除后，与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理，但法律法规另有规定的除外。

（四）改变您授权同意的范围

您总是可以选择是否披露信息。有些信息是使用我司服务所必需的，但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能多种方式改变您授权我们继续收集信息的范围或撤回您的授权。

当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。

 

四、第三方服务

我司服务可能接入或链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。包括：

1、您可利用“分享”键将某些我司服务内容分享到第三方服务，或您将第三方服务内容分享到我司服务。这些功能可能会收集您的信息（包括您的日志信息），并可能在您的电脑装置COOKIES，从而正常运行上述功能；

2、我们通过广告或我们服务的其他方式向您提供链接，使您可以链接至第三方的服务或网站；

3、其他接入第三方服务的情形。包括：为实现本政策中声明的目的，我们可能会接入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本政策收集的您的某些信息共享给该第三方服务商，以便提供更好的客户服务和用户体验。

4、为确保部分独立功能的实现，使您能够使用和享受更多的服务及功能，我们会在应用中嵌入第三方的SDK，我们将审慎评估该SDK的使用目的。了解更多有关第三方的SDK处理个人信息的使用目的、方式及范围信息，请查看《第三方信息共享清单》（包括《第三方SDK目录》。

我们仅会出于正当、必要、特定的目的共享您的信息。对我们与之共享信息的第三方服务商，我们会要求他们履行相关保密义务并采取相应的安全措施。

该第三方社交媒体或其他服务由相关的第三方负责运营。您使用该第三方的社交媒体服务或其他服务（包括您向该第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时，建议您终止相关操作以保护您的合法权益。

 

五、未成年人保护

我们建议：：任何未成年人参加网上活动应事先取得父母或其他监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。

我们鼓励监护人指导未成年人使用我司服务。如果您是未满十四周岁的未成年人，请您通知您的监护人共同阅读并接受我们的《儿童个人信息保护规则及监护人须知》 ，并在您使用我司服务、提交个人信息之前，寻求其同意和指导。

 

六、通知和修订

为了给您提供更好的服务，我们可能会根据我司服务的更新情况及法律法规的相关要求适时修改本政策的条款，修改构成本政策的一部分。如该更新造成您在本政策下权利的实质减少或重大变更，我们将在本政策生效前通过网站公告、弹窗提示或其他方式来通知您，您如果不同意该变更，可以选择停止使用我司服务；如您仍然继续使用我司服务的，即表示您已充分阅读、理解并同意受经修订的本政策的约束。

我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用我司服务时都查阅我们的隐私政策。

我们可能在必需时（包括当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

 

七、如何联系我们

我们设立了个人信息保护专职部门，将按照本政策保护您的个人信息。如您有关于网络信息安全的投诉和举报，或您对本政策、我司的隐私措施、您的信息的相关事宜有任何问题、意见或建议，请与我司的个人信息保护工作人员联系，可发送邮件至work@shentu-inc.com或写信至以下地址：浙江省杭州市西湖区转塘科技经济区块2号2幢2层 个人信息保护专员（收）；邮编：310024。

一般情况下，我们将在收到您的问题、意见或建议，并验证您的用户身份后的十五天内予以回复。

 

附件一：

网络游戏用户隐私权保护和个人信息利用政策

【注意】为保障网络游戏用户（下称“用户”）的隐私权、规范对网络游戏用户个人信息的利用，特制定本政策。请用户仔细阅读以下全部内容（特别是粗体下划线标注的内容）。如用户不同意本政策的任意内容，请不要注册或使用我司服务。如用户进入注册程序，即表示用户与我司已达成协议，自愿接受本政策的所有内容。此后，用户不得以未阅读本政策的内容作任何形式的抗辩。

尊重用户个人隐私是我司的一项基本政策。“隐私”是指用户在注册我司帐号时提供给我司的个人身份信息，包括但不限于用户注册资料中的姓名、个人有效身份证件号码、联系方式、家庭住址。我司一贯积极地采取技术与管理的合理措施保障用户帐号的安全、有效；我司将善意使用收集的信息，采取各项有效且必要的措施以保护您的隐私安全，并使用商业上合理的安全技术措施来保护您的隐私不被未经授权的访问、使用或泄露。

因业务所需，我司需与我司关联公司（包括但不限于母公司、子公司、分公司或办事处、技术服务方、联合运营方、推广合作方）共享用户注册信息，我司及上述关联公司承诺将善意使用用户信息，我司将不会向除上述关联公司外的任何其他方公开或共享用户注册资料的中的姓名、个人有效身份证件号码、联系方式、家庭住址在内的个人身份信息，但下列情况除外：

（1）用户或用户监护人授权我司披露的；

（2）有关法律要求我司披露的；

（3）司法机关或行政机关基于法定程序要求我司提供的；

（4）我司为了维护自己合法权益而向用户提起诉讼或者仲裁时；

（5）应用户监护人的合法要求而提供用户个人身份信息时。

特别提示：本政策仅适用于使用我司在线游戏服务的用户，如本政策与《网络游戏用户服务协议》、《网络隐私政策》中的同类条款之约定不一致的，以本政策约定为准。

 

附件二：

儿童个人信息保护规则及监护人须知

我司网络及各关联公司（以下统称“我司”或“我们”）深知儿童（指未满十四周岁的未成年人，下同）个人信息和隐私安全的重要性。我们希望通过《儿童个人信息保护规则及监护人须知》（以下简称“本政策”）说明我们在收集和使用儿童个人信息时对应的处理规则相关事宜。在使用我们的各项产品和服务（以下统称“我司服务”）前，请儿童、儿童的父母或其他监护人（以下统称“监护人”）务必仔细阅读并透彻理解本政策，特别是以粗体/下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。

监护人特别说明：

若我们获悉您的孩子不满十四周岁，我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全，要求他们在您的监护下共同阅读并接受本政策，且应在您的同意和指导下使用我司服务、提交个人信息。如果您不同意本政策的内容，将可能导致我司服务无法正常运行，或者无法达到我们拟达到的服务效果，您应要求您的孩子立即停止访问/使用我司服务。您于线上点击同意本政策，或者您的孩子使用/继续使用我司服务、提交个人信息，都表示您同意我们按照本政策（包括更新版本）收集、使用、储存、分享、转让和披露您孩子的个人信息。

儿童特别说明：

我们建议：任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童，请通知您的监护人共同阅读本政策，并在您使用我司服务、提交个人信息之前，寻求您的监护人的同意和指导。您于线上点击同意本政策，或者您使用/继续使用我司服务、提交个人信息，都表示您已获得您的监护人的许可，您的监护人均同意我们按照本政策（包括更新版本）收集、使用、储存、分享、转让和披露您的个人信息。

本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、储存、分享、转让和披露儿童个人信息活动。当儿童使用任何我司服务时，监护人同意接受本政策以及我们在该单项服务中发出的特定儿童个人信息保护类规则条款（如有，以下称“特定条款”）的保护，在此情况下特定条款与本政策条款同时对监护人和儿童产生效力。如特定条款与本政策条款存在同类条款的不一致约定，则在特定条款约束范围内应以特定条款为准。如我们提供的某一单项服务不适用本政策的，该服务中会以适当方式明示排除适用本政策。在儿童个人信息保护规则方面，本政策与《隐私政策》正文存在不一致的，本政策优先适用，如本政策中未提及的，则以《隐私政策》为准。

在阅读完本政策后，如对本政策或与本政策相关的事宜有任何问题，可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快作出解答。

 

目录

一、我们如何收集和使用儿童个人信息 二、我们可能分享、转让或披露的儿童个人信息 三、我们如何储存和保护儿童个人信息 四、如何管理儿童个人信息 五、第三方服务 六、本政策的修订 七、如何联系我们

一、我们如何收集和使用儿童个人信息

（一）我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息：

1、在部分单项服务中，我们可能会要求用户填写个人生日信息或根据用户填写的身份信息，识别该用户是否为儿童，并按照法律法规的规定，在获得监护人同意之后才允许儿童继续使用相关我司服务。

2、当我们识别出用户为儿童时，我们可能会收集监护人的联系方式（包括手机号码、电子邮箱），并联系监护人以验证其与儿童的监护关系。为了更好地保护儿童的权益，我们还可能向监护人收集更多信息（包括姓名、身份证、户口本或其他监护关系证明），以便进一步验证监护人与儿童的监护关系。

3、在儿童使用我司服务过程中，我们可能还会收集和使用其他儿童个人信息，具体请查阅《隐私政策》“我们如何收集和使用个人信息”章节进行详细了解。如我们需要超出上述范围收集和使用儿童个人信息，我们将再次征得监护人的同意。

（二）征得授权同意的例外

根据相关法律法规规定，以下情形中收集儿童的信息无需征得儿童和/或监护人的授权同意：

（1）与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；

（2）与犯罪侦查、起诉、审判和判决执行类有关的司法或行政执法；

（3）出于维护信息主体或其他个人的生命、财产类重大合法权益但又很难得到监护人本人同意的；

（4）所收集的信息是儿童或监护人自行向社会公众公开的；

（5）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开渠道；

（6）根据监护人的要求签订合同所必需的；

（7）用于维护我司服务的安全稳定运行所必需的，包括发现、处置我司服务的故障；

（8）通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的；

（9）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；

（10）法律法规规定的其他情形。

（三）有关儿童个人敏感信息的提示

由儿童或监护人提供或我们收集的儿童信息中，可能包含儿童的个人敏感信息，包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息。请监护人和儿童谨慎并留意儿童个人敏感信息，监护人同意儿童相关个人敏感信息我们可以按本政策所述的目的和方式来处理。

二、我们可能分享、转让或披露的儿童个人信息

（一）分享

除以下情形外，未经监护人的同意，我们不会与我司之外的任何第三方分享儿童的个人信息：

1、向儿童提供我们的服务。我们可能向合作伙伴及其他第三方分享儿童的信息，以实现我司服务的功能，让儿童正常使用需要的服务，包括：提供支付服务的支付机构、入驻我司平台的商家、提供数据服务（包括网络广告监测、数据统计、数据分析）的合作伙伴、第三方物流公司和其他服务提供商；

2、与关联方的必要分享。为便于我们基于统一的帐号体系向儿童提供一致化服务以及便于其进行统一管理、保障系统和帐号安全，儿童的个人信息可能会在我们和我们的关联方之间进行必要共享；

3、实现本政策第一条“我们如何收集和使用儿童个人信息”部分所述目的；

4、履行我们在本政策或我们与儿童、监护人达成的其他协议中的义务和行使我们的权利；

5、向委托我们进行推广的合作伙伴共享，目的是为了使该委托方了解推广的覆盖面和有效性。我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品，或者向他们提供不能识别儿童个人身份的统计信息，帮助他们了解其受众或顾客；

6、在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、儿童、监护人或其他我司用户或社会公众利益、财产或安全免遭损害，为防止欺诈类违法活动和减少信用风险，我们可能与其他公司和组织交换信息。不过，这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息；

7、应儿童合法需求或经监护人的授权同意；

8、应监护人合法要求；

9、根据单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

10、基于符合法律法规的社会公共利益而提供。

我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。对我们与之共享个人信息的公司、组织和个人，我们会进行安全评估，并与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。

（二）转让

1、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而儿童的信息有可能作为此类交易的一部分而被转移。我们会进行安全评估，并要求新的持有儿童个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向监护人征求授权同意。

2、在获得监护人的同意后，我们会向其他方转让儿童个人信息。

（三）披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露儿童个人信息：

1、根据儿童或监护人的需求，在监护人同意的披露方式下披露其所指定的信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供儿童信息的情况下，我们可能会依据所要求的信息类型和披露方式披露儿童的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，包括传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

（四）分享、转让、披露信息时事先征得授权同意的例外

以下情形中，分享、转让、披露儿童的信息无需事先征得监护人的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行类司法或行政执法有关的；

4、出于维护儿童或其他个人的生命、财产类重大合法权益但又很难得到监护人同意的；

5、儿童或监护人自行向社会公众公开的信息；

6、从合法公开披露的信息中收集信息的，包括合法的新闻报道、政府信息公开渠道。

根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向监护人通知并征得监护人的同意。

三、我们如何储存和保护儿童个人信息

（一）我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内储存儿童个人信息。如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

（二）我们非常重视儿童的隐私安全，成立了专门的安全团队，并采取一切合理可行的措施，保护儿童个人信息：

我们会采取加密技术措施储存儿童个人信息，确保信息安全。同时，我们对工作人员以最小授权为原则，严格设定信息访问权限，控制儿童个人信息知悉范围；工作人员访问儿童个人信息的，须经过儿童个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载儿童个人信息。如我们发现儿童个人信息发生或者可能发生泄露、毁损、丢失的，会立即启动应急预案，采取补救措施，并将事件相关情况以邮件、信函、电话、通知、公告方式告知受影响的监护人和儿童。

如您希望了解更多，请查阅《网络隐私政策》“我们如何储存和保护个人信息”章节，详细了解我们如何储存和保护儿童个人信息。

由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。监护人需要了解，儿童接入我司服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

请监护人和儿童务必妥善保管好我司服务帐号、密码及其他身份要素。儿童在使用我司服务时，我们会通过帐号、密码及及其他身份要素来识别其身份。一旦监护人和儿童泄露了前述信息，可能会蒙受损失，并可能对自身产生不利影响。监护人和儿童发现帐号、密码及/或其他身份要素可能或已经泄露时，请立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

四、如何管理儿童个人信息

在儿童使用我司服务期间，我们将在我们的单项服务中采取适当的操作设置、指引或提供本政策“如何联系我们”章节所列的联系渠道，尽可能保证监护人和儿童可以访问、更正、删除儿童个人信息，以及注销儿童注册帐号。在访问、更正、删除前述信息或申请注销帐号时，我们可能会要求监护人和/或儿童进行身份验证，以保障信息安全。除法律法规另有规定，当监护人和儿童更正、删除儿童个人信息或申请注销帐号时，我们可能不会立即从备份系统中更正或删除相应的信息，但会在备份更新时更正或删除这些信息。

（一）访问儿童个人信息

监护人和儿童可以查看其在使用我司服务中提供或产生的儿童个人信息，包括个人信息资料、部分使用记录、发布内容。

（二）更正儿童个人信息

我们鼓励监护人和儿童更新和修改儿童个人信息以使其更准确有效。监护人和儿童发现我们收集、使用和处理的儿童个人信息有错误的，可以联系我们更正。我们会在完成身份验证和核实问题后，及时采取措施予以更正。

（三）删除儿童个人信息

根据儿童选择我司服务的具体情况，监护人和儿童可以在使用我司服务中自行删除部分儿童个人信息。在以下情形下，监护人和儿童可以直接向我们提出删除儿童个人信息的请求，我们会在完成身份验证和核实问题后及时采取措施予以删除，包括：

1、我们违反法律法规的规定或者与监护人和儿童的约定收集、储存、使用、转移、披露儿童个人信息的；

2、超出目的范围或者必要期限收集、储存、使用、转移、披露儿童个人信息的；

3、监护人撤回同意的；

4、监护人或儿童通过注销或其他方式终止使用我司服务的。

但请注意，若监护人和儿童自行删除或请求我们删除特定的儿童个人信息，可能导致无法继续使用全部或部分我司服务。

（四）注销帐号

在符合我司单项服务的服务协议约定条件及相关法律法规规定的情况下，我们也提供注册帐号的注销，监护人和儿童可以按照单项服务的具体设置、指引进行操作或联系我们处理。

（五）改变授权同意的范围

监护人和儿童总是可以选择是否披露信息。有些信息是使用我司服务所必需的，但大多数其他信息的提供是自行决定的。监护人和儿童可以通过删除信息、关闭设备功能多种方式改变其授权我们继续收集信息的范围或撤回其授权。

当监护人和儿童撤回授权后，我们无法继续提供撤回授权所对应的服务，也不再处理相应的信息。但撤回授权的决定，不会影响此前基于监护人和儿童的授权而开展的信息处理。

五、第三方服务

我司服务可能为儿童接入或链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。请查阅《网络隐私政策》“第三方服务”章节，详细了解我们接入或链接的第三方服务类型。

该第三方社交媒体或其他服务由相关的第三方负责运营。儿童使用该第三方的社交媒体服务或其他服务（包括儿童向该第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，监护人和儿童需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。监护人和儿童发现这些第三方社交媒体或其他服务存在风险时，建议终止相关操作以保护儿童的合法权益。

六、本政策的修订

为了提供更好的服务，我们可能会根据我司服务的更新情况及法律法规的相关要求适时修改本政策的条款，该修改构成本政策的一部分。如该更新造成监护人和儿童在本政策下权利的实质减少或重大变更，我们将在本政策生效前通过网站公告、通知、弹窗提示或其他方式来通知，监护人如果不同意该变更，可以选择要求儿童停止使用我司服务；如儿童仍然继续使用我司服务的，即表示监护人已充分阅读、理解并同意受经修订的本政策的约束。

我们的任何修改都会将用户的满意度置于首位。我们鼓励监护人和儿童在每次使用我司服务时都查阅我们的《儿童个人信息保护规则及监护人须知》。

七、如何联系我们

我们设有个人信息保护专职部门并指定了专门的儿童个人信息保护负责人，将严格按照本政策保护儿童个人信息。如监护人和儿童有关于网络信息安全的投诉和举报，或对本政策、我司的儿童个人信息保护规则、措施的相关事宜有任何问题、意见或建议，请随时与我们联系，可发送邮件至work@shentu-inc.com或写信至以下地址：浙江省杭州市西湖区转塘科技经济区块2号2幢2层 儿童个人信息保护专员（收）；邮编：310024。

一般情况下，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的十五天内予以回复。