TapSDK 隐私政策
更新日期：2024 年 3 月 29 日
生效日期：2024 年 3 月 29 日
易玩（上海）网络科技有限公司（以下简称“TapTap”或“我们”）通过 TapSDK 向开发者提供多种服务，开发者可以根据自身需求在其应用中接入其中任意一项或多项服务。本文档将向开发者和其用户（以下或称“玩家”）说明 TapSDK 的隐私安全信息，包括 TapSDK 各项服务处理的个人信息范围、处理目的、权限使用情况等。
如果您是开发者，在接入、使用 TapSDK 和服务前，请按照《中华人民共和国个人信息保护法》等法律法规以及《TapTap 平台开发者协议》等平台规则的要求在您的隐私政策中向您的用户告知 TapSDK 相关信息，并获取用户的同意或取得其他合法性基础。
如果您是用户，在您使用集成了 TapSDK 的应用前，请务必仔细阅读相关应用的隐私政策及本隐私政策，确保您充分理解和同意之后再开始使用。
一、我们如何收集和使用用户的个人信息
在用户使用 TapSDK 提供的服务过程中，我们将根据合法、正当、必要的原则收集信息。
1.1 TapSDK 功能
为满足开发者的多种业务需求，TapSDK 提供更新唤起、TapTap 登录、合规认证、付费下载和正版验证、DLC、内嵌动态、TapTap Connect（悬浮窗）、成就系统、内建账户、客服、数据分析、诊断接入、数据存储等扩展功能，具体功能介绍详见下文，关于扩展功能的配置方式详见《TapSDK 合规使用说明》。
1.2 功能介绍及对应所需用户信息与权限
1.2.1 更新唤起
1）功能介绍：更新唤起服务主要应用于在 TapTap 国内商店分发的游戏包体更新场景。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 系统版本 | 为了确保设备系统兼容、定位解决问题 |
| 设备型号 | ||
| 设备 CPU 信息 | ||
| 网络类型 | ||
| AndroidID | ||
| 设备内存信息 | ||
| 设备指定应用信息 | 获取当前已安装 TapTap 客户端信息 | |
| 网络权限 | 用于访问网络数据 | |
| 安装 APK 权限 | 用于安装 TapTap 客户端 | |
| 可选个人信息/权限 | 无 | / |
1.2.2 TapTap 登录
1）功能介绍：提供 TapTap 登录方式，玩家可以通过 TapTap 授权快速开始游戏。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 系统版本 | 为帮助用户保障登录功能的正常生效和安全稳定 |
| 设备版本 | ||
| 网络权限 | 用于访问网络数据 | |
| 可选个人信息/权限 | 无 | / |
1.2.3 合规认证
1）功能介绍：基于 TapTap 账号的快速实名认证功能，对使用 TapTap 账号登录游戏的玩家，在经过玩家同意授权之后，允许玩家使用在 TapTap 里已经通过国家认证的实名信息快速完成游戏中的认证流程。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | WiFi 信息 | 为了确保设备系统兼容、定位解决问题 |
| 系统版本 | ||
| 网络权限 | 用于访问网络数据 | |
| 获取网络状态 | 用于检测当前网络连接是否有效 | |
| 可选个人信息/权限 | 无 | / |
1.2.4 付费下载和正版验证、DLC
1）功能介绍：TapTap 的正版验证服务适用于付费下载的游戏，当玩家在使用付费游戏时，校验玩家是否已经成功购买付费游戏。TapTap 开发者服务，支持付费的可下载内容（DLC），让玩家不离开游戏便能浏览、购买、拥有新内容。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 设备指定应用信息 | 获取已安装的 TapTap 客户端信息 |
| 可选个人信息/权限 | 无 | / |
1.2.5 内嵌动态
1）功能介绍：玩家可以在游戏内访问 TapTap 的社区论坛（官方公告、游戏攻略、问题反馈、热门话题等），同时也可以看到 TapTap 好友的游戏动态，并参与其他玩家、官方和大神之间的互动。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | WiFi 信息 | 为了确保设备系统兼容、定位解决问题 |
| 系统版本 | ||
| 设备版本 | ||
| AndroidID | ||
| 手机样式 | ||
| 设备内存 | ||
| 网络权限 | 用于访问网络数据 | |
| 获取网络状态 | 用于检测当前网络连接是否有效 | |
| 读写存储权限 | 用于发布或下载动态页面内图片、视频 | |
| 可选个人信息/权限 | 无 | / |
1.2.6 TapTap Connect（悬浮窗）
1）功能介绍：TapTap Connect（以下简称“悬浮窗”）是连接 TapTap、游戏和玩家的工具。开发者启用该功能后，成功登录 TapTap 账号的玩家可在悬浮窗内进行浏览游戏动态、评价游戏、分享游戏下载链接等操作，来帮助游戏提升留存并带来新用户。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 系统版本 | 为了确保设备系统兼容、定位解决问题 |
| 设备型号 | ||
| 设备 CPU 信息 | ||
| 网络类型 | ||
| AndroidID | ||
| 设备内存信息 | ||
| 设备方向传感器信息 | 为了确保悬浮窗口在设备中正常显示 | |
| 网络权限 | 用于访问网络数据 | |
| 可选个人信息/权限 | 无 | / |
1.2.7 成就系统
1）功能介绍：可以在游戏中设置「普通成就」和「白金成就」，增加玩家在游戏中的参与度，鼓励玩家以不同的玩法来玩游戏。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 设备名称 | 用于本地数据加密处理 |
| 网络权限 | 用于访问网络数据 | |
| 可选个人信息/权限 | 无 | / |
1.2.8 内建账户
1）功能介绍：内建账户服务致力于帮助开发者快速低成本地构建一个安全可靠的玩家登录系统。支持玩家采用包括游客账号、第三方账号（TapTap、Apple、微信、QQ 等）在内的多种账号来登录游戏。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 系统版本 | 为帮助用户保障登录功能的正常生效和安全稳定 |
| 设备型号 | ||
| 设备 CPU 信息 | ||
| 网络类型 | ||
| AndroidID | ||
| 设备内存信息 | ||
| 网络权限 | 用于访问网络数据 | |
| 可选个人信息/权限 | 无 | / |
1.2.9 客服
1）功能介绍：游戏客服能帮助游戏运营团队更快更好地解决玩家遇到的问题。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 系统版本 | 为了确保设备系统兼容、定位解决问题 |
| 设备版本 | ||
| 网络类型 | ||
| 手机样式 | ||
| 设备内存 | ||
| AndroidID | ||
| 网络权限 | 用于访问网络数据 | |
| 获取网络状态 | 用于检测当前网络连接是否有效 | |
| 读取存储权限 | 用于反馈工单时添加本地图片、视频附件 | |
| 可选个人信息/权限 | 无 | / |
1.2.10 数据分析
1）功能介绍：提供了一套专注于解决游戏项目数据需求的分析工具，通过简单的接入就可以获得丰富实用的数据看板和广告追踪能力，让数据分析和广告投放变得轻松易操作，同时也可以用于分析人群画像，帮助开发者更好地理解用户。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | WiFi 信息 | 供开发者进行数据分析，是业务需求之一 |
| 系统版本 | ||
| 设备版本 | ||
| 手机样式 | ||
| 传感器列表 | ||
| AndroidID | ||
| 网络权限 | 用于访问网络数据 | |
| 获取网络状态 | 用于检测当前网络连接是否有效 | |
| 可选个人信息/权限 | 读写存储权限 | 用于存储用户标识 |
| 读取电话状态 | 获取移动端设备网络类型 |
1.2.11 诊断接入
1）功能介绍：诊断接入是向开发者提供的应用安全模块，主要是通过 APK 加固和反作弊检测等能力，来为游戏应用程序的安全进行保驾护航。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 系统版本 | 为了确保设备系统兼容、定位解决问题 |
| 设备型号 | ||
| 网络类型 | ||
| 设备内存信息 | ||
| 设备 CPU 信息 | ||
| 手机样式 | ||
| 设备名称 | ||
| 网络权限 | 用于访问网络数据 | |
| 可选个人信息/权限 | 无 | / |
1.2.12 数据存储
1）功能介绍：数据存储服务能够高效存取海量级 JSON 对象、二进制文件、地理位置等数据。其内置的行级 ACL 权限控制，以及通用的用户及角色管理体系，可以帮助你快速实现安全而灵活的数据访问。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 网络权限 | 用于访问网络数据 |
| 可选个人信息/权限 | 无 | / |
1.3 我们仅为实现 TapSDK 产品和/或服务功能，对所收集的用户个人信息进行处理。若需要将收集的个人信息用于其他目的，我们会以合理方式告知用户，并在获得用户的同意后进行使用。
请理解，在下列情形中，根据法律法规及相关国家标准，我们处理用户的个人信息无需事先征得用户的授权同意：
1）为订立、履行用户作为一方当事人的合同所必需；
2）为履行法定职责或者法定义务所必需；
3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6）法律、行政法规规定的其他情形。
特别说明：根据法律规定，如信息无法单独或结合其他信息识别到特定个人的，其不属于个人信息。当信息可以单独或结合其他信息识别到用户时，或我们把没有与任何特定个人建立联系的数据与用户的个人信息结合使用时，我们会将其作为用户的个人信息，按照本隐私政策进行处理与保护。
二、我们如何存储用户的个人信息
2.1 存储信息的地点
我们遵守中国法律的规定，将中国境内获取的个人信息存储于中国境内。如果用户的个人信息存储地点需要从中国境内转移到境外的，我们将严格依照法律法规的要求执行。
2.2 存储信息的期限
一般而言，我们仅在为实现目的所必需的最短时间内保留用户的个人信息。但在下列情况下，我们有可能会调整个人信息的存储时间：
1）为遵守适用的法律法规等有关规定，或我们有理由确信需要遵守法律法规等有关规定；
2）为遵守法院判决、裁定或其他法律程序的规定；
3）为遵守相关政府机关或法定授权组织的要求；
4）为执行相关服务协议或本隐私政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
在超出必要存储期限后，我们将依照法律法规的要求删除或匿名化处理用户的个人信息。
当我们的产品或服务发生停止运营的情形时，我们将通过第三方开发者的应用或推送通知、公告等形式通知用户，并在合理的期限内删除或匿名化处理用户的个人信息。
三、我们如何共享、转让、披露用户的个人信息
3.1 共享
通常情况下，除非获得用户的明确同意，我们不会与任何公司、组织和个人共享用户的个人信息，但以下情况除外：
1）与我们的关联公司共享
我们只会与关联公司共享必要的个人信息，且关联公司亦受本隐私政策声明目的的约束。如关联公司要改变个人信息的使用及处理目的，将再次征求用户的授权同意。
2）与合作伙伴共享
为了向用户提供完善的产品和服务，我们的某些服务或技术将由合作伙伴提供。请知悉，我们仅会出于合法、正当、必要、特定、明确的目的共享用户的个人信息，且会与合作伙伴签署严格的保密协议，要求他们严格按照我们的说明、隐私政策以及其他任何相关的保密政策并采取安全措施来处理用户的个人信息。
3.2 转让
通常情况下，除非获得用户的明确同意，我们不会将用户的个人信息转让给任何公司、组织和个人，但以下情况除外：
在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有用户个人信息的公司、组织以不低于本隐私政策所要求的标准继续保护用户的个人信息，否则，我们将要求该公司、组织重新向用户征求授权同意。
3.3 披露
我们不会主动公开用户未自行公开的信息，除非遵循国家法律法规规定所必须或者获得用户的同意。
四、用户如何管理其个人信息
4.1 查阅、复制和修改个人信息
当用户所使用的某项功能由 TapSDK 提供，用户可以在使用第三方开发者提供的产品或服务过程中，通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息，也可按照本隐私政策第八条所述方式与我们联系。
4.2 删除个人信息
在以下情形下，我们将删除与用户相关的个人信息:
1）处理目的已实现、无法实现或者为实现处理目的不再必要；
2）我们停止提供服务，或者信息保存期限已届满；
3）我们收到用户的撤回同意的请求；
4）用户认为我们的处理违反法律、行政法规或者违反约定处理个人信息；
5）法律、行政法规规定的其他情形。
我们将会自行进行内部评估，和/或在收到用户的删除请求后进行评估，若满足相应法律规定的情形时，我们将会采取包括技术手段在内的相应步骤进行处理。 如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
4.3 撤回同意
基于用户的同意而进行的个人信息处理活动，用户有权撤回该同意。第三方开发者应当提供关闭 TapSDK 产品和/或服务的能力，用户可以联系第三方开发者，要求其关闭 TapSDK 产品和/或服务，停止收集和处理用户的个人信息。
由于我们与用户无直接的交互对话界面，用户可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限，也可通过本隐私政策的联系方式联系我们，主张撤回同意的权利。
当用户撤回其对个人信息处理的同意，或关闭 TapSDK 产品和/或服务，或关闭已开启的权限后，我们将无法继续为用户提供撤回（关闭）所对应的功能和服务，也不再处理用户相应的个人信息。但用户撤回同意的决定，不会影响撤回前基于用户同意的，已进行的个人信息处理活动的效力。
4.4 账号注销服务
如用户希望注销在第三方开发者的具体产品或服务内注册的账号时，用户可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。
4.5 限制或者拒绝他人对个人信息的处理
如用户希望限制或拒绝他人对其个人信息进行处理，用户可以根据第三方开发者的具体产品或服务的隐私政策的指引操作，也可以按照本隐私政策第八条所述方式与我们联系。
4.6 获取个人信息副本
在符合法律规定的情况下，用户可以请求获取个人信息副本。用户可以根据第三方开发者的具体产品或服务的隐私政策的指引操作，也可以按照本隐私政策第八条所述方式与我们联系。
4.7 在以下情形中，我们可能基于法律法规的规定将无法响应用户的请求，但我们将尽最大努力尽快向用户进行反馈。
1）为订立、履行用户作为一方当事人与我们之间的合同所必需；
2）为履行法定义务所必需；
3）为应对突发公共卫生事件，或者紧急情况下为保护用户的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5）依照法律规定在合理的范围内处理用户自行公开或者其他已经合法公开的个人信息；
6）法律、行政法规规定的其他情形。
如用户对第三方开发者或我们如何实现上述权利存在疑问，可以根据本隐私政策第八条所述方式与我们联系。
五、我们如何处理儿童个人信息
我们非常重视未成年人的个人信息保护工作。根据相关法律法规的规定，若用户是 18 周岁以下的未成年人，在使用我们的服务前，应在用户监护人的监护、指导下共同阅读并同意本隐私政策。若用户的监护人对所监护未成年人的个人信息有相关疑问时，请通过本隐私政策第八条所述方式与我们联系。
特别地，若用户是 14 周岁以下的儿童，我们还专门制定了《儿童个人信息保护规则》，儿童及其监护人在使用我们的服务前，应仔细阅读《儿童个人信息保护规则》。只有在取得监护人对《儿童个人信息保护规则》的同意后，14 周岁以下的儿童方可使用我们的服务。
如果经我们发现第三方开发者未获得儿童的监护人同意向我们提供儿童个人信息的，我们将尽快删除该儿童的个人信息并确保不对其进一步处理。
六、我们如何保护用户的个人信息
我们会为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。为此，我们将采取合理的安全措施（主要包括技术方面和管理方面）来保护用户的个人信息。
6.1 技术措施
1）使用加密技术以确保数据传输的保密性；
2）提供多种安全功能以保护用户的账号安全；
3）使用去标识化、匿名化等合理可行的手段保护用户的个人信息；
4）使用受信赖的保护机制防止数据遭到恶意攻击。
6.2 管理措施
1）建立数据处理和访问制度，以防未经授权的人员访问我们的系统；
2）对员工进行安全教育与培训，签署保密协议，加强员工对于保护个人信息安全重要性的认识；
3）成立专门的数据安全部门，并制定个人信息安全事件的应急预案；
4）定期组织安全应急预案演练，预防此类安全事件发生；
5）若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对用户的应对建议以及法律法规要求披露的其他事项。如您是第三方开发者，您应当按法律规定告知用户。
但请用户理解，互联网并非绝对安全的环境，任何安全措施都无法做到无懈可击。我们建议用户采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人等。
七、本隐私政策如何更新
为给第三方开发者和/或用户提供更好的服务，以及随着 TapSDK 产品和/或服务的不断发展与变化，我们可能会根据产品或服务的更新情况及法律法规的相关要求适时更新本隐私政策。
当本隐私政策的条款发生变更时，我们会以页面显著位置提示等合理方式进行通知，并说明生效日期。如果更新后的本隐私政策对处理用户的个人信息情况有重大变化的，如您是第三方开发者，您应当适时更新隐私政策，并以弹窗等形式通知用户并且获得其同意，如果用户不同意接受本隐私政策，请禁止该用户使用我们的服务。
八、联系我们
如您对本隐私政策的内容及相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们联系。
TapSDK 个人信息保护负责人邮箱：privacy@taptap.com
联系地址：上海市静安区灵石路 718 号 B1 北楼 TapTap 隐私与数据合规中心（收）
邮编：200072
我们将在 15 天内予以回复。
本页面内容具有多种语言版本，若其他语言版本与简体中文版本发生冲突，应以简体中文版本为准。