花千骨游戏隐私政策
更新日期：2024年1月3日
生效日期：2024年1月3日
概要
欢迎您选择由成都市千层塔科技有限公司（以下简称“我们”或“千层塔游戏”）提供的游戏！除《千层塔用户服务协议》外，我们还将通过《千层塔隐私政策》向您进一步细化说明您在使用本游戏时我们收集、使用、存储和共享个人信息的情况，以及您所享有的相关权利等事宜，本政策是《千层塔用户服务协议》的组成部分。
本游戏开发商：天津天象互动科技有限公司、北京爱奇艺科技有限公司
本游戏由成都市千层塔科技有限公司、成都贪玩蛇科技有限公司共同提供
您可以通过阅读完整版《千层塔游戏隐私政策》，了解个人信息类型与用途的对应关系等更加详尽的个人信息处理规则。我们将恪守权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等原则，持续根据最新法律法规并参照行业最佳实践为您的个人信息提供充分和安全的保障。
本协议的订立、履行、解释及争议的解决均适用中华人民共和国法律并排除其他一切冲突法的适用。如双方就本协议的内容或其执行发生任何争议（包括但不限于合同或者其他财产性权益纠纷），双方应友好协商解决；协商不成时，双方同意交由成都市千层塔科技有限公司所在地人民法院管辖并处理。
请您务必仔细阅读并透彻理解本政策，特别是以黑色加粗、下划线方式提示您注意的条款，您应重点阅读并在确认充分理解及同意后再开始使用。如果您继续使用我们的服务，即表示您同意我们按照本政策收集、使用、储存和披露您的相关信息。如果您是未成年人，尤其是不满十四周岁的儿童，您应确保在监护人的陪同下阅读本政策，且在征得监护人的明示同意后方可使用我们的产品。
一、我们如何收集和使用个人信息
二、我们可能分享、转让或披露的个人信息
三、我们如何储存和保护个人信息
四、如何管理您的个人信息
五、第三方服务
六、年龄限制
七、通知和修订
八、如何联系我们
一、 我们如何收集和使用个人信息
在您使用千层塔游戏服务的过程中，千层塔游戏会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供、优化我们的服务以及保障您的账户安全：
1.1 当您注册或使用千层塔游戏服务时，我们会收集您的网络身份标识信息及个人常用设备信息，用于标记您为千层塔游戏的用户。
1.2 为满足相关法律法规政策及相关主管部门的要求，千层塔游戏用户需进行实名认证以继续使用和享受千层塔游戏。 我们会在获得您同意或您主动提供的情况下收集您的实名身份信息，您可以根据认证要求提供相应的身份信息（身份证、护照、户口本及其他身份证件信息）以完成实名认证以增强账号安全保护。该信息属于敏感信息，拒绝提供实名身份信息可能会导致您无法登陆千层塔游戏或在使用千层塔游戏过程中受到相应限制。
1.3 为保障您正常使用我们的服务，维护游戏基础功能的正常运行，优化游戏产品性能，提升您的游戏体验并保障您的账号安全，我们会收集您的设备ID、设备名称、设备类型和版本、设备序列号、系统版本、IP地址和端口号、MAC地址、应用ID、网络类型、OAID、GAID、ANDROID ID、传感器数据等信息。
为更高效的提升游戏版本质量及游戏运营质量，我们会使用第三方SDK（如字节、github）协助我们收集您的OAID等信息，以便我们及时对游戏版本及运营策略进行优化调整。
为保障您正常使用我们的在线客服服务，我们需要获取您的登录手机号、咨询时您所上传的图片、文字， 用于实现在线客服咨询功能。
1.4 当您使用千层塔游戏服务时， 我们会收集您的游戏日志信息，如登录日志、物品日志、游戏内行为信息等，以便您能够在客户端查看您的游戏历史记录，同时用于游戏运营统计分析、客服投诉处理及其他游戏安全分析，并为提升您的游戏体验，我们可能把前述信息同步至该游戏后续版本或您正在使用的我们提供的其他产品中。
1.5 如您使用OPPO、VIVO、小米、华为等品牌手机，千层塔游戏接入的上述手机厂商SDK需要收集手机唯一标识信息（如IMEI），并可能会收集您的手机型号、系统类型、系统版本、设备屏幕尺寸、短信等参数用于实现千层塔游戏产品和活动等信息的推送或验证，具体情况请参见SDK运营方的隐私政策或相关声明。
1.6 当您使用千层塔游戏产品的消费功能时，我们会收集您的充值记录、消费记录等信息，以便您查询您的交易记录，同时尽最大程度保护您的虚拟物品安全。充值记录、消费记录属于敏感信息，收集上述信息为实现千层塔游戏产品的消费功能所必须，否则将无法完成交易。
1.7 为保障您的游戏账号安全，营造公平、健康及安全的游戏环境，我们会收集您的游戏识别信息、硬件及操作系统信息、进程及游戏崩溃记录等信息，以用于打击破坏游戏公平环境或干扰、破坏游戏服务正常进行的行为（如用于检测盗版、扫描外挂、防止作弊等）。
1.8 当您在游戏中通过文字、图片、语音、视频及其他方式与其他玩家进行互动，我们可能会收集并保存您发送的上述信息内容用于过滤色情、暴力、政治、辱骂、恶意广告等不当内容，以此净化游戏环境，维护健康的上网环境。
1.9 如您希望通过语音、视频与其他游戏玩家互动、参与直播，在您授权同意后，游戏会访问您的麦克风、摄像头、相册，为您提供语音聊天、直播互动等功能。
1.10 根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1） 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
2） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
3） 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4） 所收集的个人信息是您自行向社会公众公开的；
5） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6） 根据您要求签订和履行合同所必需的；
7） 用于维护所提供的产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
8） 为开展合法的新闻报道所必需的；
9） 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10） 法律法规规定的其他情形。
1.11 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
二、我们可能分享、转让或披露的个人信息
（一）分享
除以下情形外，未经您同意，我们不会与千层塔游戏之外的任何第三方分享您的个人信息：
1、向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的信息，以实现我们产品与/或服务的功能，让您正常使用您需要的服务，如：提供支付服务的支付机构、提供数据服务（包括网络广告监测、数据统计、数据分析）的合作伙伴、第三方物流公司和其他服务提供商；
2、与关联方的必要分享。为便于我们基于统一的账号体系向您提供一致化服务以及便于您进行统一管理、保障系统和账号安全等，您的个人信息可能会在我们和我们的关联方之间进行必要共享；
3、实现本政策第一条“我们如何收集和使用个人信息”部分所述目的；
4、履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利；
5、向委托我们进行推广的合作伙伴等第三方共享，目的是为了使该等委托方了解推广的覆盖面和有效性。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品，或者向他们提供不能识别个人身份的统计信息，帮助他们了解其受众或顾客；
6、在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他千层塔游戏用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换信息。不过，这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息；
7、应您合法需求或经您的授权同意；
8、应您的监护人合法要求而提供您的信息；
9、根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
10、基于学术研究而提供；
11、基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。
（二）转让
1、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
2、在获得您的明确同意后，我们会向其他方转让您的个人信息。
（三）披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
（四）分享、转让、披露信息时事先征得授权同意的例外
以下情形中，分享、转让、披露您的信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的信息；
6、从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道。 根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何储存和保护个人信息
我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内储存您的个人信息。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
我们在中华人民共和国境内运营中收集和产生的个人信息，储存在中国境内，以下情形除外：
1、法律法规有明确规定；
2、获得您的授权同意；
3、您使用的产品、服务涉及跨境，千层塔游戏需要向境外提供您的个人信息的。
针对以上情形，我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。
我们非常重视信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息：
（一）数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
我们的服务采取了多种加密技术，如在某些产品中，我们将利用加密技术（如MD5）来保护您的个人信息，采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。
在个人信息使用时，如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。
我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
（二）我们为保护个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于保护信息重要性的认识。
（三）我们仅允许有必要知晓这些信息的千层塔游戏员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与千层塔游戏的合作关系。
（四）我们会采取一切合理可行的措施，确保未收集无关的个人信息。
（五）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。
（六）安全事件处置
在通过千层塔游戏服务与第三方进行沟通或购买商品及服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者邮政地址等。请您妥善保护自己的信息，仅在必要的情形下向他人提供。
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入千层塔游戏服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
请您务必妥善保管好您的账号、密码及其他身份要素。您在使用千层塔游戏服务时，我们会通过您的账号、密码及及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现账号、密码及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
四、如何管理您的个人信息
（一）访问、更新和删除
我们鼓励您更新和修改您的个人信息以使其更准确有效。您能通过千层塔游戏服务访问您的个人信息，并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用千层塔游戏服务时提供的其他信息。
在访问、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障信息安全。
除法律法规另有规定，当您更正、删除您的个人信息或申请注销账号时，我们可能不会立即从备份系统中更正或删除相应的信息，但会在备份更新时更正或删除这些信息。
如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
（二）公开与分享
我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息，如，您在千层塔游戏服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应，通过电子邮件或在千层塔游戏服务中不特定用户可见的公开区域内上传或公布您的信息，以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息，有关信息可能一直留存在公众领域；即使您删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享，由此造成您的信息泄露，我们不承担责任。因此，我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。
（三）注销
在符合千层塔游戏单项服务的服务协议约定条件及国家相关法律法规规定的情况下，您的该项千层塔游戏服务帐号可能被注销或删除。当帐号注销或被删除后，与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理，但法律法规另有规定的除外。
（四）改变您授权同意的范围
您可以进入游戏内，点击好友内的诺亚精灵并发送撤回授权，点击【了解撤回授权】——【撤回同意隐私政策】按钮来撤回您的授权。
您可以通过“我的→设置→通用设置→权限管理”中查看您的设备功能在App的授权列表（因设备不同，该页面在不同客户端所能展示的条目可能有所差别）。如您希望对设备权限做出变动，可前往手机设置中进行修改。
您总是可以选择是否披露信息。有些信息是使用千层塔游戏服务所必需的，但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。
当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。
五、第三方服务
我们可能收集的信息
1、用户同意在注册柠檬酱工作室账号时或进入游戏、参加相关活动时提供给柠檬酱工作室的个人身份信息 及与个人身份无关的信息，包括用户注册资料中的用户姓名、个人有效身份证件号码、家庭住址、联系方式（电话号码、电子邮箱等）、设备信息、相关日志信息、登陆IP、搜索及购买记录等，亦包括用户对本软件的操作状态以及使用习惯等一些明确且客观反映在柠檬酱工作室、关联公司、合作单位服务器端的基本记录信息和其他一切个人身份信息范围外的普通信息。
2、我们会在您的同意范围内从第三方获取的您的个人信息。
第三方SDK名称：穿山甲广告SDK
应用场景：进行广告投放、广告投放效果分析、反作弊
可能收集的个人信息的类型：MAC地址、[仅Android]设备标识符（如IMEI、Android_ID、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build_serial，具体字段因软硬件版本不同而存在差异）、设备传感器列表、[仅iOS]设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异）、[仅Android] 设备应用安装列表
第三方SDK提供方：北京巨量引擎网络技术有限公司
隐私政策链接: https://www.csjplatform.com/terms/privacy-policy
第三方SDK名称：字节跳动SDK
应用场景：游戏内激励视频投放
可能收集的个人信息的类型：MAC地址、设备标识符（Android如IMEI、Android_ID、OAID、IMSI、ICCID、MEID，iOS如IDFV、IDFA）、IP地址、位置信息（如GPS、WLAN接入点、蓝牙和基站）、设备传感器列表、设备信息（系统类型、系统版本） 、获取运行中的进程、设备应用安装列表
第三方SDK提供方：北京字节跳动科技有限公司
隐私政策链接：https://www.toutiao.com/privacy_protection/
第三方SDK名称:TopOn广告平台
应用场景：游戏内激励视频投放
可能收集的个人信息的类型：TopOn SDK默认会收集用户的以下数据：系统版本名、系统版本号、应用包名、应用版本名、应用版本号、设备生产商、设备型号、屏幕分辨率、移动网络代码、移动国家代码、语言、时区、User Agent、屏幕方向、网络类型、应用安装来源、加速度传感器、MAC地址、国际移动设备识别码（IMEI）、OAID、CPU型号信息、系统启动标识、系统更新标识、设备是否root、设备是否使用代理、设备连接WIFI的SSID、Android ID
第三方SDK提供方：广州塔酷信息科技有限公司
隐私政策链接：https://newdocs.toponad.com/docs/1Mn1B7
千层塔游戏服务可能链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。包括：
（1）您可利用“分享”键将某些内容分享到第三方服务，或您可利用第三方服务登录千层塔游戏服务。这些功能可能会收集您的信息（包括您的日志信息），并可能在您的电脑装置COOKIES，从而正常运行上述功能；
（2）我们通过广告或我们服务的其他方式向您提供链接，使您可以链接至第三方的服务或网站；
（3）其他接入第三方服务的情形。如，为实现本政策中声明的目的，我们可能会接入第三方SDK服务，并将我们依照本政策收集的您的某些个人信息共享给该等第三方，以便提供更好的客户服务和用户体验。
该等第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务（包括您向该等第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时，建议您终止相关操作以保护您的合法权益。
六、年龄限制
我们建议：任何未成年人参加网上活动应事先取得父母或其他监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
我们鼓励监护人指导未成年人使用千层塔游戏服务。如果您是未满十四周岁的未成年人，您需要通知您的监护人共同阅读并接受我们的《千层塔游戏儿童隐私保护指引》 ，并在您使用千层塔游戏服务、提交个人信息之前，寻求其同意和指导。
七、通知和修订
为了给您提供更好的服务，我们可能会根据产品或服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。如该等更新造成您在本政策下权利的实质减少或重大变更，我们将在本政策生效前通过网站公告、推送通知、弹窗提示或其他方式来通知您，您如果不同意该等变更，可以选择停止使用千层塔游戏服务；只有在您点击弹窗中的同意按钮后，我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用千层塔游戏服务时都查阅我们的隐私政策。
我们可能在必需时（如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
八、如何联系我们
如您有关于网络信息安全的投诉和举报，或对本《隐私政策》有任何问题、意见或建议，或对我们的隐私措施有任何疑问的，您可写信邮寄至如下地址：
地址：中国四川省成都市高新区天府五街美年广场B座562室
邮编：610000
我们将尽快审核所涉问题，并在收到邮件的十五个工作日内回复。
成都千层塔科技有限公司