《冲啊消一消软件》隐私政策

一、处理个人信息的基本原则

（一）我们遵循合法、正当、必要、诚信、公开透明和最小范围原则，仅为明确、合理且与功能直接相关的目的处理个人信息。

（二）基于同意处理个人信息时，您有权撤回同意。撤回不影响此前基于有效同意开展的处理活动。属于履行网络游戏实名认证、防沉迷等法定义务所必需的处理，可能无法通过撤回同意停止。

（三）本政策中“可能处理”是指相关 SDK 具备该能力，实际范围会受到设备系统、SDK 配置、功能调用及您的授权状态影响；系统权限并不当然表示对应信息会被持续收集。

（四）如新增功能需要改变处理目的、方式或个人信息种类，我们会更新说明，并在依法需要时重新取得您的同意或单独同意。

二、我们如何收集和使用个人信息

（一）微信登录与服务端账号

【使用场景】您点击“微信登录”。

【处理目的】完成微信身份授权，创建、验证或恢复本游戏服务端账号，维持登录状态并展示账号资料。

【处理的信息】

（1）微信授权信息：一次性授权码（code）和授权结果；

（2）账号标识：微信 OpenID、游戏账号编号、账号类型、平台标识和会话令牌；

（3）账号资料：昵称、头像地址，以及账号服务可能返回的实名状态或姓名、手机号、账号状态、邀请码和邀请关系；

（4）游戏资料：当前关卡、红包或奖励余额、打款余额（字段 Amont）、金币或兑换比例、可用倍率或规则编号、创建或更新时间等账号业务信息。

【处理方式】本游戏通过微信 Open SDK for Android 调起微信授权并取得一次性授权码；客户端随即通过 HTTPS 将授权码发送至运营者服务端的 GetOpenID 服务换取 OpenID，再通过 `/Custom/Verify` 验证账号并取得上述账号资料。为恢复登录状态，上述账号资料中的必要部分会保存在设备本地用户会话中，并由运营者服务端保存。

【特别说明】一次性授权码只在当前登录请求期间于应用内存中短暂使用，不写入应用本地存储、系统剪贴板或业务日志。客户端不获取或保存您的微信密码，也不保存微信 AppSecret 等服务端密钥。

您可以在微信的授权管理页面查看或解除本游戏授权。解除微信授权不等同于注销本游戏服务端账号；如需注销，请使用本政策“您的权利”中说明的注销方式。

（二）实名认证与防沉迷

【使用场景】首次进入、登录校验或游戏运行期间进行实名认证和防沉迷检查。

【处理目的】履行网络游戏实名认证和未成年人防沉迷相关法定义务，判断是否允许进入游戏、当前是否处于可玩时段以及是否需要限制继续游戏。

【处理的信息】腾讯 YSDK 托管页面可能处理您填写的真实姓名、身份证件号码等身份信息（属于敏感个人信息），以及设备维度的单机账号标识、认证状态、年龄或是否未成年、防沉迷状态、剩余可玩时间、游戏标识、设备与网络信息和必要运行日志。

【处理方式】只有在您主动阅读并同意本政策后，本游戏才会启动腾讯 YSDK，并使用其单机账号模式开展认证与防沉迷流程。实名认证信息在腾讯提供的页面中提交和处理；本游戏业务客户端不主动读取或保存您填写的身份证件号码，仅接收单机账号标识、登录或认证结果以及防沉迷控制结果，并根据结果限制或结束游戏。

YSDK 单机账号以设备为维度，用于防沉迷流程，不等同于您的微信登录账号。未成年人将依据适用规则受到游戏时段、时长及其他使用限制。

（三）用户信息同步

【使用场景】完成登录、点击开始游戏，以及广告收益、关卡或奖励接口处理完成后。

【处理目的】从服务端获取最新账号状态，保持首页、关卡、奖励余额、打款余额和提现规则显示一致，避免使用过期的本地数据。

【处理的信息】OpenID、游戏账号编号、会话令牌及本政策第二条第（一）项列出的账号和游戏资料。

【处理方式】客户端通过 HTTPS 调用运营者服务端账号验证或资料接口，并将服务端返回的最新资料更新到当前会话和设备本地存储。

（四）关卡、操作记录与虚拟奖励

【使用场景】开始关卡、倒水、合成整瓶、完成关卡或领取相应奖励。

【处理目的】保存通关进度、核算并发放红包或其他游戏奖励、校验请求并防止重复或异常发放。

【处理的信息】游戏账号编号、会话令牌、当前关卡或通关记录、奖励类型、奖励数额、打款余额变动、请求时间、接口场景标识和用于校验请求的签名。

【处理方式】客户端通过 HTTPS 将相应记录发送至运营者服务端，包括通关、红包奖励和打款余额记录；奖励以服务端接口处理并返回或后续同步的数值为准。客户端不会直接把广告 eCPM 数值作为本地奖励余额累加。

（五）广告服务和广告收益

【使用场景】启动游戏展示开屏广告，或您主动观看激励视频、全屏广告以获取额外游戏机会或奖励。

【处理目的】广告展示与填充、监测归因、广告结算、反作弊、统计分析、奖励回调以及故障与性能分析。

【我们发送至运营者服务端的信息】游戏账号编号、会话令牌、广告 eCPM、广告位置或场景、广告位编号、奖励倍率、请求时间和请求签名，用于记录广告收益、由服务端核算奖励并更新用户资料。

【穿山甲广告SDK可能处理的信息】

（1）设备标识信息：Android ID、OAID，以及在设备和配置支持时的 GAID 等广告标识符；

（2）设备与系统信息：设备品牌、型号、操作系统及版本、屏幕密度和分辨率、设备语言、时区、CPU、内存、存储空间、系统启动时间；

（3）网络信息：IP 地址、运营商、网络类型、Wi-Fi 状态、网络信号强度，以及可能据此形成的粗略网络位置；

（4）应用信息：本游戏包名、版本号、运行进程、应用前后台状态，以及在 SDK 能力和配置允许时的软件列表信息；

（5）传感器信息：加速度、陀螺仪、线性加速度、磁场、旋转矢量等，用于广告交互、投放效果和反作弊；

（6）广告交互与日志：广告请求、展示、点击、关闭、转化、奖励回调、崩溃和性能数据。

在您主动阅读并同意本政策后，本游戏才会初始化和启动穿山甲广告SDK；SDK 可能在初始化和广告请求阶段自行处理其提供服务所必需的信息。实际范围以 SDK 版本、后台配置、设备系统和穿山甲官方规则为准。

您拒绝观看激励广告，不影响基本关卡操作，但将无法获得依赖该广告解锁的额外道具、撤回机会、广告空瓶或对应奖励。开屏广告属于启动阶段的广告场景。

（六）提现、打款规则与记录

当前版本的微信提现入口暂未展示。当该功能开放且您主动查看规则、查看提现记录或发起提现时，我们可能处理游戏账号编号、会话令牌、红包余额、通关进度、可提现倍率或规则编号（CashID）、提现金额（Cash）、提现类型（CashType）、请求时间、请求签名、提现状态及提现记录，用于校验提现条件、提交请求、展示结果和处理争议。

提现和微信商家转账可能涉及交易记录、支付账户关联信息等敏感个人信息。功能正式开放时，我们会在功能页面进一步说明具体处理规则，并在依法需要时取得您的单独同意。是否到账及最终金额以服务端审核和微信支付结果为准。

（七）本地设置与游戏运行

为运行倒水解谜、动画、音效和振动，并在下次启动时恢复您的选择，本游戏会在设备本地处理或保存当前关卡运行状态、音乐开关、音效开关、振动开关、登录状态、用户会话以及按账号保存的红包和打款余额缓存。联网业务数据和奖励数值以服务端返回的最新结果为准。

三、Android 系统权限和应用能力

当前打包 APK 实际声明以下权限或应用级能力：

（一）网络访问（INTERNET）：用于微信登录、账号服务、YSDK 实名认证与防沉迷、广告请求、关卡和奖励同步、注销及相关联网功能。

（二）查看网络状态（ACCESS_NETWORK_STATE）：用于判断网络是否可用、选择请求时机和处理网络错误。

（三）查看和调整 Wi-Fi 或网络连接状态（ACCESS_WIFI_STATE、CHANGE_WIFI_STATE、CHANGE_NETWORK_STATE）：由广告 SDK 合并到应用清单，用于网络状态识别和广告服务适配；本游戏当前不提供主动切换您 Wi-Fi 的游戏功能。

（四）振动（VIBRATE）：用于您开启振动设置后的游戏反馈，以及 SDK 支持的必要交互。

（五）保持唤醒（WAKE_LOCK）：用于广告视频或必要运行阶段避免设备立即休眠。

（六）OAID 厂商访问权限（com.asus.msa.SupplementaryDID.ACCESS）：用于在支持的设备上由广告 SDK 获取 OAID，以完成广告投放、统计和反作弊。

（七）穿山甲和 Android 动态广播接收器的应用内部自定义权限：用于限制 SDK 组件或应用内部组件之间的通信，不是读取通讯录、相册等用户内容的权限。

当前 APK 未声明通讯录、短信、通话记录、相机、麦克风、精确或模糊定位、读取或写入外部存储权限。本游戏业务代码不主动获取 GPS 精确位置。第三方广告 SDK 仍可能根据 IP 地址、网络类型或 Wi-Fi 状态形成粗略网络位置，具体见本政策广告部分。

四、第三方 SDK 与信息提供

我们不会出售您的个人信息。为实现微信授权、防沉迷和广告功能，本游戏接入以下第三方 SDK。第三方可能作为独立的个人信息处理者按照其规则处理信息，我们会依法对 SDK 接入进行必要管理。

（一）微信 Open SDK for Android

提供方：深圳市腾讯计算机系统有限公司

使用目的：调起微信授权并向本游戏返回一次性授权码。

处理信息：应用 AppID、授权状态、一次性授权码，以及微信完成授权所必需的账号、设备、网络和日志信息；实际范围以微信授权页面和腾讯规则为准。

处理方式：SDK 本机调用、微信授权页面处理并返回授权结果。

腾讯隐私保护平台：https://privacy.tencent.com/

（二）腾讯 YSDK

提供方：深圳市腾讯计算机系统有限公司

使用目的：实名认证、未成年人防沉迷和游戏时长控制。

处理信息：真实姓名、身份证件号码等实名认证信息，单机账号标识、认证或登录状态、年龄或未成年状态、防沉迷状态和剩余可玩时间，以及功能所必需的游戏、设备、网络和日志信息。

处理方式：SDK 本机调用、腾讯认证页面处理并向客户端返回控制结果。本游戏业务客户端不主动读取或保存您在腾讯认证页面填写的身份证件号码。

腾讯隐私保护平台：https://privacy.tencent.com/

（三）穿山甲广告SDK

提供方：北京巨量引擎网络技术有限公司

SDK 版本：Unity 插件 7.6.0.1（Android 核心 7.6.1.1）

使用目的：广告投放和填充、监测归因、广告结算、反作弊、统计分析、减少应用崩溃并提供稳定的广告服务。

处理信息：设备标识符、设备与系统信息、网络信息、应用信息、传感器信息、广告交互、崩溃和性能数据等，详见本政策第二条第（五）项。

处理方式：SDK 在本机采集并传输，实际范围受 SDK 配置、设备系统和您的授权状态影响。

隐私政策：https://www.csjplatform.com/privacy/partner

第三方信息共享清单：https://www.csjplatform.com/terms/27932

如第三方 SDK 的类型、提供方、处理目的或信息范围发生重大变化，我们将更新本政策，并在依法需要时重新取得您的同意。

五、个人信息的存储与保存期限

（一）存储位置：本地设置和用户会话保存在您的 Android 设备中；账号、通关记录、奖励、广告收益、注销和在功能开放后产生的提现记录由运营者服务端处理。当前客户端未配置将上述运营者业务数据直接发送给境外业务接收方的地址。第三方 SDK 的存储地点以其隐私政策为准。未来如需向境外提供个人信息，我们将依法另行告知境外接收方等事项并取得必要同意。

（二）保存期限：一次性微信授权码仅在当前登录请求期间短暂处理；设备本地设置和用户会话保存至您清除应用数据、完成账号注销或卸载应用；服务端账号与游戏业务数据原则上保存至账号注销、处理目的实现或法定保存期限届满；依法需要留存的安全日志、交易或提现记录按适用的法定期限保存。

（三）账号注销后，服务端会按注销流程处理账号数据，客户端在收到注销成功结果后清除本地账号会话和设置。法律法规要求继续保存，或者删除在技术上暂时难以实现的，我们将停止除存储和必要安全保护以外的处理，并在相应期限届满后删除或匿名化。

（四）第三方 SDK 的保存地点和保存期限由相应第三方依据其个人信息处理规则执行。

六、个人信息安全

（一）本游戏与运营者业务服务端使用 HTTPS 传输登录、账号和游戏业务数据。我们将采取访问控制、权限管理、必要日志和安全处置等与风险相适应的措施，降低个人信息遭到未经授权访问、泄露、篡改或丢失的风险。

（二）微信一次性授权码不写入业务日志、系统剪贴板或应用本地存储；微信 AppSecret 等服务端密钥不存放在客户端。会话令牌仅用于验证本游戏服务端请求，请勿向他人提供账号或调试信息。

（三）互联网服务无法保证绝对安全。如发生或可能发生个人信息泄露、篡改或丢失，我们将及时采取补救措施，并依照法律法规向主管部门和受影响用户告知事件情况、可能影响及建议措施。

七、您的权利

（一）查阅、复制：您有权依法查阅、复制我们处理的个人信息。

（二）更正、补充：如您发现个人信息不准确或不完整，可以联系我们申请更正或补充。

（三）删除：处理目的已经实现、保存期限届满、您撤回同意、注销账号，或我们违反法律法规或约定处理个人信息时，您可以依法请求删除。

（四）撤回同意：您可以在微信授权管理中解除微信授权，可以不主动观看激励广告，也可以通过停止使用相关功能、注销账号、清除应用数据或卸载应用停止相应处理。撤回不影响撤回前处理活动的效力；履行法定义务所必需或法律要求保存的信息可能无法立即停止处理或删除。

（五）注销服务端账号：您可以在首页“设置—注销账号”发起服务端账号注销。客户端会向 `/Custom/LogOut` 提交经会话验证的注销请求，并在服务端返回注销成功后清除本地用户会话和设置。注销账号不等同于仅解除微信授权；注销后部分依法需要留存的数据仍会在法定期限内受到限制保存。

（六）解释和投诉：您有权要求我们对个人信息处理规则进行解释说明，并可以通过发布平台公示的开发者联系方式提出疑问、意见、投诉或权利请求。我们会在核验必要身份信息后及时处理；需要人工核查的请求原则上在十五个工作日内答复。

为保障账号和财产安全，我们可能要求您提供与权利请求直接相关的必要信息进行身份核验，但不会要求提供与请求无关的信息。若我们无法满足您的请求，会依法说明理由。

八、儿童个人信息保护规则与未成年人保护

（一）未成年人应在父母或其他监护人的指导下阅读本政策和使用本游戏，并合理安排游戏时间。

（二）不满十四周岁未成年人的个人信息属于敏感个人信息。如您是不满十四周岁的未成年人，请由您的父母或其他监护人完整阅读并同意本政策后再使用本游戏或提供个人信息。监护人应帮助儿童完成依法需要的实名认证、防沉迷和账号操作。

（三）我们仅在提供账号、防沉迷、游戏运行和安全保障所必要的范围内处理儿童个人信息，不会因为儿童身份扩大收集范围。实名认证所需的真实姓名、身份证件号码主要由腾讯 YSDK 托管页面处理；本游戏业务客户端不主动读取或保存儿童填写的身份证件号码，仅接收认证和防沉迷控制结果。

（四）当前版本未提供独立于腾讯 YSDK 认证页面之外的监护人同意或监护管理页面。如依法需要通过该页面之外的方式取得监护人同意，请勿由儿童自行提交个人信息，并由监护人先通过本游戏发布平台公示的开发者联系方式联系我们。

（五）监护人可以联系我们查阅、更正、删除儿童个人信息，撤回相关同意或注销儿童使用的游戏账号。我们会核验监护人与儿童的关系及必要身份信息，并依法处理请求。

（六）如我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除或采取其他补救措施。若监护人发现儿童未经同意提供了个人信息，请及时联系我们。

九、政策更新

（一）当游戏功能、第三方 SDK、个人信息处理目的、方式、种类或法律法规发生变化时，我们会适时更新本政策。

（二）对您的权益有重大影响的变更，我们将通过登录页、游戏内通知或其他显著方式提示；依法需要重新取得同意的，我们会在变更生效前重新征得您的同意。

（三）您可以随时从微信登录页进入本页面查阅本政策。建议您在版本更新后再次查看更新日期和变更内容。

十、联系我们

运营者：杭州右趣网络科技有限公司

联系渠道：本游戏发布平台“开发者信息”或“联系我们”栏目公示的联系方式

联系邮箱：15990188537@qq.com

如您对本政策、个人信息处理、儿童个人信息保护或账号注销有疑问、意见、投诉或权利请求，请通过上述渠道联系我们。