生效日期： 2024年11月26日
版本号： 1.0
更新日期： 2024年11月26日
公司名称： 商乙科技有限公司（Shenzhen Shangyi Technology Co., Ltd.）
公司地址： 深圳市宝安区西乡街道共乐社区下塘四巷15号201
联系邮箱： [email protected]
一、前言
本《隐私政策》（以下简称“本政策”）旨在说明商乙科技有限公司（以下简称“本公司”“我们”）如何在您使用我们的应用、网站、游戏及相关服务（统称“本服务”）时，收集、使用、存储、披露及保护您的个人信息。
我们深知个人信息安全的重要性，并严格遵守相关法律法规，保护您的隐私权。请您在使用前仔细阅读本政策内容，确保充分理解我们对您信息的处理方式。
当您点击“同意”或实际使用本服务，即视为您已同意本政策的全部条款。
二、我们收集的信息类型
我们仅在提供、优化及保障服务安全所需的范围内收集您的信息，具体包括以下几类：
1. 您主动提供的信息
- 注册账户信息（如昵称、手机号、电子邮箱、第三方平台账号ID等）；
- 游戏角色信息（如角色名、等级、游戏行为数据）；
- 联系方式（如反馈意见、联系客服时提供的邮箱或截图）；
- 支付信息（仅限订单号、支付渠道等，不包含完整银行信息）。
2. 我们自动收集的信息
- 设备信息：设备型号、操作系统版本、分辨率、IMEI/IDFA/GAID、网络类型、语言、地区、时区等；
- 使用日志：登录时间、页面停留时长、崩溃记录、点击行为、游戏内操作数据；
- IP地址及大致地理位置（仅用于安全防护与地域匹配）。
3. 第三方SDK收集的信息
为支持广告投放、支付、统计分析、崩溃监测等功能，我们可能集成第三方SDK。我们将严格审核这些合作方，并要求其遵守数据保护法规。
三、我们如何使用您的信息
我们会将收集到的信息用于以下目的：
- 提供、维护和优化我们的服务（包括账户登录、游戏运行、功能更新等）；
- 分析用户行为，改进产品体验与性能；
- 进行安全监测、防止作弊、诈骗、外挂等非法行为；
- 向您推送游戏内公告、活动信息或系统通知；
- 提供客户支持、回应您的咨询或投诉；
- 遵守法律法规要求与监管机构的合规义务；
- 经您授权的其他合法用途。
四、我们如何共享、转让与公开披露信息
1. 信息共享
我们仅在必要时与以下类型的第三方共享您的信息：
- 服务提供商（如云存储、支付、广告投放、数据统计等）；
- 业务合作伙伴（如联合运营的游戏活动方或社交平台）；
- 政府及司法机构（依法请求时）。
2. 信息转让
在发生公司合并、收购、资产重组或破产清算时，您的信息可能随业务转移。我们将在转移前通知您，并确保接收方承担相同的隐私保护义务。
3. 信息公开披露
除法律要求或获得您的同意外，我们不会公开披露任何个人信息。
五、数据存储与保留
- 我们在中华人民共和国境内存储用户数据；若涉及跨境传输，将依据法律及国际标准（如SCCs）确保安全。
- 我们仅在为实现本政策目的所需的期限内保留您的数据。
- 当数据超出保存必要期限或您请求删除时，我们将安全地删除或匿名化处理。
六、您的权利
根据适用法律，您拥有以下权利：
- 访问权：您可请求我们确认是否持有您的个人信息并索取副本；
- 更正权：您可要求我们修改不准确的信息；
- 删除权：在法律允许的范围内，您可要求删除您的信息；
- 限制处理权：您可要求我们限制对某些信息的处理活动；
- 撤回同意权：您可随时撤回已授予的处理许可（不影响此前基于同意的处理）；
- 数据可携权（GDPR适用）：您可要求我们将您的信息以结构化格式导出或转移给其他服务方；
- 拒绝定向广告权（CCPA适用）：加州居民可要求我们不出售或不共享其个人信息用于广告目的。
您可通过邮箱 [email protected] 向我们提交隐私请求，我们将在30天内予以回应。
七、Cookies 与类似技术
我们使用Cookies、SDK及本地存储技术，以：
- 识别用户身份并保持登录状态；
- 分析访问量和使用模式；
- 提供个性化内容与广告推荐。
您可通过浏览器或设备设置关闭Cookies，但可能影响部分功能。
八、未成年人保护
- 我们非常重视未成年人个人信息保护。
- 若您未满18岁，须在监护人同意和指导下使用我们的服务。
- 若我们发现已收集的未成年用户信息未经监护人同意，将立即删除。
九、信息安全保护措施
我们采取业界公认的安全防护措施，防止信息丢失、滥用、未经授权访问或泄露，包括但不限于：
- 数据加密与传输安全协议（HTTPS、TLS）；
- 访问控制与权限管理；
- 安全审计与漏洞修复机制；
- 定期备份与恢复系统。
尽管我们已尽最大努力，但任何安全系统都存在风险。若发生数据泄露事件，我们将在72小时内通知监管机构并依法告知用户。
十、GDPR 特别声明（适用于欧盟/EEA 用户）
根据《通用数据保护条例》（GDPR），我们作为**数据控制者（Data Controller）**承担以下义务：
- 仅在合法基础下处理您的个人数据；
- 实施数据最小化原则；
- 对跨境数据传输采取标准合同条款（SCCs）；
- 指定数据保护官（DPO）并接受监管机构监督；
- 在涉及自动化决策时向您解释逻辑和可能后果。
如需行使GDPR权利，请通过 [email protected] 与我们联系。
十一、CCPA 特别声明（适用于加州居民）
根据《加州消费者隐私法案》（CCPA/CPRA）：
- 我们不会出售您的个人信息。
- 您有权要求我们：
- 披露我们收集、使用、共享的个人信息类别；
- 删除已收集的信息（法定例外情况除外）；
- 拒绝“出售”或“共享”您的个人信息；
- 不因行使隐私权而受到歧视。
加州居民可通过邮箱 [email protected] 提出请求。
十二、第三方服务说明
我们的产品可能包含第三方提供的功能或链接（例如广告SDK、社交登录、支付系统）。这些第三方独立于本公司运营，其隐私政策将另行适用。我们建议您仔细阅读第三方隐私条款。
十三、政策更新
我们可能会根据法律法规、监管要求或业务变化不时更新本政策。
重大变更包括但不限于：
- 个人信息处理目的、方式或类型发生变化；
- 数据共享或跨境传输策略更新；
- 用户权利行使方式变更。
更新后的政策将于发布时生效，并通过应用内公告或弹窗通知您。
十四、联系我们
如您对本政策有任何疑问、投诉或建议，可通过以下方式与我们联系：
公司名称： 商乙科技有限公司（Shangyi Technology Co., Ltd.）
联系邮箱： [email protected]
公司地址： 深圳市宝安区西乡街道共乐社区下塘四巷15号201
我们将指定数据保护专员（Data Protection Officer, DPO）负责监督隐私合规工作，并在30天内回复所有隐私相关请求。
十五、附录：适用法律与争议解决
- 本政策受中华人民共和国法律管辖。
- 若您位于欧盟或其他地区，本政策亦同时遵守当地数据保护法规。
- 因本政策产生的争议，双方应友好协商解决；如协商不成，则提交本公司所在地法院管辖。