用户隐私政策

前言

TBBP平台（统称为“平台”，“我们”）承诺将严格按照相关法律法规的要求处理并保护您的个人信息。

本隐私政策只适用于我们提供的游戏产品和服务，仅适用于我们所收集的信息，不适用于任何第三方（例如游戏产品的研发方）提供的服务或该等第三方的用户信息使用规则。您可以通过阅读本隐私政策《第三方SDK服务商列表》以及相关第三方的隐私政策了解相关第三方会如何处理您的个人信息以及您的相应权利。我们对任何第三方收集和使用用户个人信息的行为均不承担任何责任。

重要须知

您可以通过本隐私政策充分了解游戏如何收集、使用、存储、共享和转让您的个人信息，以及您所享有的权利及行权方式，其中要点如下：

我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。

当您使用某些功能时，我们会在获得您的同意后，收集您的敏感个人信息。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用游戏的其他功能。

我们不会主动共享或转让您的个人信息至TBB平台以外的第三方。如存在其他共享或转让您的个人信息，或您需要我们将您的个人信息共享或转让至TBB平台以外的第三方情形时，我们会直接征得或确认第三方征得您对上述行为的明示同意，但法律法规另有规定或因保护用户权益需要的除外。此外，我们会对对外提供信息的行为进行风险评估。

我们不会主动从TBB平台以外的第三方获取您的个人信息。如为业务发展需要从第三方获取您的个人信息，我们会依法核实来源的合法性，或在获取前向您明示您个人信息的来源、类型及使用范围，如游戏开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

您可以通过本隐私政策所列途径及方式查阅、更正、复制、删除您的个人信息，也可以撤回同意、注销账号、投诉举报等隐私功能。

为了向您提供必要的服务和功能，我们将需要向您索取必要的权限，但任何敏感权限例如通讯录、位置、摄像头、麦克风、相册等均不会默认开启，只有在您明确同意后我们才会在您同意的范围内使用。对您已经向我们授权的该等权限，您也可以在“【手机-设置-权限管理】”中查询我们已使用的系统权限类型、使用目的，并进行统一管理。

需要特别说明的是，我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息；即使我们已经获得敏感权限，也仅在必要范围内，并在您使用相关的服务或功能期间根据本指引来收集您的相关信息。

如您想了解更加详尽的信息，请根据以下索引阅读相应章节：

1. 我们如何收集和使用您的个人信息

2. 我们如何存储您的个人信息

3. 我们如何使用SDK

4. 我们如何共享、转让、公开披露您的个人信息

5. 您所享有的权利

6. 您的个人信息如何跨境转移

7. 我们如何保护未成年人的个人信息

8. 我们如何保障您的个人信息安全

9. 应急处置与预警

10. 免责条款

11. 本隐私政策如何更新

12. 如何联系我们

1. 我们如何收集和使用您的个人信息

本隐私政策中的“个人信息”及“敏感个人信息”定义如下：

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“匿名化”是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁的未成年人的个人信息。

您在使用我们产品和服务时，我们可能会收集您的个人信息。根据您使用的产品和服务的不同，具体收集的数据类型也将有所不同。您并非必须向我们提供个人信息，但在某些情况下，如果您选择不提供相关个人信息，我们可能无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。

我们将基于以下目的，收集和使用您的以下类型的个人信息：

1.1 基础服务

当您注册游戏账号时，我们会收集、使用您的账号信息（包括，账号ID、用户名、昵称、密码）、姓名、身份证号码，收集这些信息是为了帮助您完成账号注册和使用游戏，并确保您的账户安全。收集、使用姓名、身份证号码是为了满足《国家新闻出版署关于防止未成年人沉迷网络游戏的通知》及《国家新闻出版署关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》有关落实网络游戏用户账号实名注册的要求。若您不提供这类信息，您可能无法正常注册游戏账号。此外，为便于您找回您的账号，在您同意的前提下，   我们会收集您的电子邮箱、手机号码；若您不提供该信息，您将无法使用电子邮箱、手机号码账号找回功能，但不影响您正常使用游戏的其他功能。

当您使用游戏服务时，我们可能会收集、使用您的手机厂商标识、手机型号、手机系统版本、网络类型/运营商、手机网卡mac地址、手机内存及硬盘信息（总大小、剩余量）、CPU信息（包括，名称、架构、最大频率、核数）、手机屏幕分辨率、模拟器判断、是否root、粘贴板、oaid、vaid、aaid、SIM卡信息、Android ID、运行中的进程、腾讯BuglySDK获取运行中的进程、IMEI、MEID、（Android ID、设备序列号）com.zeda.crash，com.tanwan.gamesdk获取SD卡数据、xcrash.Util.getProcessName，xcrash.XCrash.init，com.zeda.crash，com.tanwan.gamesdk获取运行中的进程、字节增长营销SDK获取运行中的进程、字节增长营销SDK获取Android ID、com.tanwan.gamesdk获取Android ID、com.tanwan.gamesdk获取SD卡数据、字节增长营销SDK获取设备序列号以及方向传感器、阿里云风险识别SDK三方SDK获取SSID信息、阿里云风险识别SDK三方SDK获取已安装应用列表等信息。收集这些信息是为了保障您正常使用我们的服务，维护我们服务的正常运行以及保障您的账号安全，实现防沉迷功能。若您不提供这类信息，您可能无法正常使用游戏游戏服务。

当您使用游戏时，我们还会收集、使用您的日志信息，包括IP地址、登陆时间、搜索查询内容、使用语言、服务故障信息、引荐网址、浏览器标识。收集这些信息是为了保障您正常使用我们的服务，维护我们服务的正常运行以及满足监管要求。若您不提供这类信息，您可能无法正常使用游戏。

1.2 附加服务

为了确保您能够找回您的账号密码，在您同意的前提下，我们会收集、使用您的唯一设备号（指即IMEI，由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）；若您不提供该信息，您可能无法找回您的账号密码，但不影响您正常使用游戏的其他功能。在您同意的前提下，我们会获取您的文件夹目录读写权限（非系统目录），用于账号密码图片存储及进行异常运行日志的记录；若您不授权该权限，您将无法使用账号密码图片存储功能，日志记录可能丢失，但不影响您正常使用游戏的其他功能。

当您使用游戏内虚拟游戏货币服务时，我们会收集、使用您的账户信息（包括，角色ID、角色名称）、游戏内货币数、充值记录（包括，时间、金额）、第三方账号标识，收集上述信息是为了保障您正常使用我们的虚拟游戏货币服务。此外，为了进一步更好为您提供游戏内支付服务，在您同意的前提下，我们会收集、使用您的应用安装列表、支付方式、游戏类兑换码、口令密码、银行卡号，其中银行卡号属于敏感个人信息；若您不提供这类信息，我们可能无法为您提供完整的虚拟游戏货币服务功能，但不影响您正常使用游戏的其他功能。

当您在使用游戏时上传或发布信息以便他人浏览您分享的内容时，我们会收集、使用您手动上传或发布的信息（包括，上传头像、文章内容、论坛发布内容、照片、视频），收集这些信息是为履行法律法规要求；若您不提供这类信息，您可能无法正常使用此功能，但不影响您正常使用游戏的其他功能。

当我们为您派送实体奖品、发放活动奖励时，我们会根据奖品奖励的具体内容和发放方式收集、使用您的姓名、身份证号、收货地址、联系电话，收集这些信息是实现此功能所必须，其中收货地址属于敏感个人信息；若您不提供这类信息，我们可能无法正常为您派送实体奖品，但不影响您正常使用游戏的其他功能。

为了向您推送更丰富的服务产品，我们可能会收集、使用您的电子邮箱或手机号，通过电子邮件、短信或其他方式向您发送产品和服务或其他相关商业信息；若您不提供这类信息，我们可能无法正常为您推送广告，但不影响您正常使用游戏的其他功能。如您不希望接收广告，您可以根据具体广告推送中的指引或与我们联系按照我们的指引进行关闭。

1.3 征得同意的例外情形

根据相关法律法规及国家标准，以下情形中，我们可能会处理您的相关个人信息而无需征求您的授权同意：

1) 为我们履行法定义务或法定职责所必需；

2) 为订立、履行您作为一方当事人的合同所必需；

3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4) 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

5) 法律、行政法规规定的其他情形。

在紧急情况下，为保护您或其他个人的生命健康和财产安全，我们可能对您的个人信息进行处理而无法及时通知您，我们将在紧急情况消除后及时告知相关情况。

在某些情况下，为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们会使用您向我们提供的或在与我们互动的过程中披露的其他信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息融合处理。

为了让您有更好的体验、改善我们的服务，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息进行匿名化处理并进行分析和整合形成衍生数据，将衍生数据用于用户研究分析与数据统计等。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述政策中告知收集、使用您的信息的处理规则，我们会通过页面提示、交互流程、网站公告等方式另行向您告知信息收集的范围、目的及方式，以征得您的同意。

如我们使用您的个人信息，超出了您所授权的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

2. 我们如何存储您的个人信息

原则上我们会按照法律法规规定，将您的个人信息存储于中华人民共和国境内。

我们采用适当的数据安全保障措施来保护您的个人信息不被未经授权访问、披露、使用、修改、损坏或丢失，包括加密存储措施、自定义的敏感数据加解密算法、严格的数据访问措施、数据多副本异地备份措施等。

我们仅在本隐私政策所述目的所必需期间和法律法规要求的最短时限内通过数据库和服务器日志等方式储存用户的个人信息。若您注销游戏账号，我们将在15个工作日内删除或匿名化处理您的个人信息。请注意，用户在删除个人信息或注销账号后，根据相关法律法规的规定，相关日志记录将保留不少于6个月的时间，并将进行匿名化处理；保留满6个月后将按照相关法律法规的规定删除相关日志记录。

如游戏终止服务或运营，我们将及时停止继续收集您的个人信息的活动，同时我们将在遵守相关法律法规的要求下提前向您发送通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

3. 我们如何使用SDK

为确保部分独立功能的实现，使您能够使用和享受更多的服务及功能，我们会在应用中嵌入第三方的SDK，我们将审慎评估该等SDK的使用目的。请您理解，第三方SDK的功能和服务是不断更新和发展的，其处理的数据类型等内容可能会因为功能或策略调整存在一定的变化，请以第三方公示的有关个人信息的介绍为准。有关详情，请参见《第三方SDK服务商列表》。

4. 我们如何共享、转让、公开披露您的个人信息

4.1. 我们不会与TBB平台以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1) 获得您的事先同意/允许。

2) 在紧急情况下，经合理判断是为了保护我们、我们的代理人、客户、终端用户或其他人的合法权益和安全。

3) 我们为维护自己或其他用户的合法权益而向用户提起诉讼或者仲裁。

4) 因司法、行政等合法程序的要求；在基于遵从和执行适用的法律要求和义务或响应法律程序的情况下，我们也可能会向相关的司法或执法机构、其他政府机构或其指派的机构或个人披露您的个人信息。我们将在遵循相关适用的个人信息保护法律法规（如《中华人民共和国个人信息保护法》）要求的情况下披露您的个人信息。

5) 在有限的情况下，我们有可能聘请第三方供应商、顾问或其他服务商为我们提供必要的维护、支持和服务，但我们将要求该等第三方与TBB平台签署必要的条款保护数据安全和保密性，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，保障您的隐私安全；如果第三方将您的信息用于我们未委托的用途，其将单独征得您的同意。

6) 我们正在或拟进行企业并购、重组、出售全部或部分股份和/或资产等重大变化，包括但不限于尽职调查过程；另随着我们业务的发展，我们可能进行合并、收购、资产转让、破产清算或类似的交易，您的个人信息可能会作为此类交易的一部分而被转移，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织或个人继续受本隐私政策的约束，并及时告知您接收方的身份与联系方式，否则我们将要求该公司、组织和个人重新向您征求授权同意。

4.2. 您可以通过我们的服务与您的好友、家人及其他用户分享用户的相关信息。例如，您在我们游戏平台中公开分享的文字和照片。请注意，这其中可能包含您的个人信息甚至敏感个人信息；请您谨慎考虑披露您的相关个人信息。

4.3. 您可通过我们提供服务中的隐私设置来控制分享信息的范围，也可通过服务中的设置或我们提供的指引删除公开分享的信息。但请您注意，这些信息仍可能由其他用户或不受我们控制的非关联第三方独立地保存。

5. 您所享有的权利

关于我们所处理的您的个人信息，您拥有多种法律权利。主要包含以下几项：

1) 有权获取您个人信息如何处理的信息，有权访问我们所存储的您的个人信息；

2) 有权在特定情况下拒绝或限制我们处理您的个人信息。提请您注意，在法律要求我们的情况下，即使您提出拒绝或限制我们处理您的个人信息的请求，我们仍有义务继续处理您的个人信息，从而拒绝您的请求；

3) 有权纠正我们所保存存储的关于您的不完整或不准确的信息；

4) 有权查阅、复制您的个人信息；

5) 有权要求我们删除您的个人信息。提请您注意，在法律要求我们保留的情况下，即使您要求我们删除您的个人信息，我们仍有义务保留相关信息；

如若删除您的个人信息可能影响公司相关业务的正常开展，依据相关法律法规，我们将对您的个人信息进行匿名化处理，使得该信息无法重新识别特定个人且不能恢复。经过此类处理后的信息不再属于个人信息，其共享、转让、披露无需另行通知您并征得您的同意。

6) 在某些情况下，有权获取一些结构化、通用的、机器可读格式的个人信息，和/或要求我们将这些数据传递给技术上可行的第三方。提请您注意，此项权利仅适用于您提供给我们的个人信息；

7) 如果您对我们所进行的个人信息处理活动及本隐私政策有任何异议，您有权向有关监管机构投诉。

在您使用游戏期间，行使您的权利的申请请以书面形式并通过信件或电子邮件提交。我们将以信件、电子邮件或任何其他适当的方法在15个工作日内回复您的申请。您可通过本隐私政策第12条中规定的方式和地址以邮寄信件或电子邮件的形式向我们发送书面申请。我们可能无法提供在适用法律下您无权查看的数据（例如涉及他人信息的数据）。

当您要求我们更正或停止处理我们所存储的关于您的个人信息时，在我们确认信息有误、或应当对其停止处理后，我们将立即删除或更正相应信息。若我们确认信息正确无误，我们将及时向您告知，并在相关文档中记录您认为信息有误这一事实。

6. 您的个人信息如何跨境转移

原则上，我们在中华人民共和国境内运营中收集和产生的个人信息，会按照法律法规规定储存在中国境内，以下情形除外：

1) 获得您的事先单独同意/允许；

2) 法律法规的明示规定。

若我们将您的个人信息从中华人民共和国跨境转移至其它国家或地区时，我们将采取一系列合理措施确保您的个人信息得到本隐私政策所规定的同等保护。在法律法规有特殊要求的情况下，我们除对涉及您的个人信息出境行为单独征得您的同意外，还会对个人信息出境进行安全评估以充分防控风险，保障您的个人信息安全。

7. 我们如何保护未成年人的个人信息

我们非常重视对未成年人个人信息的保护。我们自2021年6月1日起，不再接受新未成年人用户账号注册。对于现有未满14周岁的未成年人用户，请在使用游戏前，在您的父母或其他监护人监护、指导下共同阅读本隐私政策，并特别注意本条款。

我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

我们会积极按照国家防沉迷政策要求，通过启用防沉迷系统保护未成年人的合法权益。我们会通过实名身份等信息校验判断相关账号的实名信息是否为未满18周岁的未成年人，进而决定是否将此账号纳入到防沉迷体系中。另外，我们会收集您的登录时间、游戏时长、消费记录等信息，通过从系统层面自动干预和限制未成年人游戏时间、充值消费，启用强制下线、充值功能禁用等方式，引导未成年人合理游戏，帮助未成年人健康上网。

若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

8. 我们如何保障您的个人信息安全

8.1. 我们采用行业内通行的、合理的、标准的安全防护措施来保护我们所储存的信息的安全性和保密性，包括加密存储措施、自定义的敏感数据加解密算法、严格的数据访问措施、数据多副本异地备份措施等，努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它形式的非法处理。

8.2. 我们已经建立健全数据安全管理体系，包括对用户信息进行分级分类、加密保存、数据访问权限划分，制定内部数据管理制度和操作规程，从数据的获取、使用、销毁都有严格的流程要求，避免用户隐私数据被非法使用。

8.3. 我们的信息安全政策和程序严格按照国际标准来进行设计，并会定期进行审核和更新，并通过第三方来检验我们的安全措施，以满足我们的业务需求、技术变更和监管要求。

8.4. 目前我们的游戏系统以及支付系统已经通过了第三级网络安全保护等级测评，具备充分保障您的个人信息安全的能力。

9. 应急处置与预警

9.1. 若不幸发生个人信息安全事件的，我们将按照法律法规要求，及时通过平台内通知或您预留的联系方式等向用户告知安全事件的基本情况和可能的影响、我们已采取或将采取的应急响应及其他有关处置措施、对用户的补救措施、您可自主防范和降低风险的建议等。我们将努力做到及时以电话、电子邮件或推送通知等方式告知您。若难以逐一告知个人信息主体时，我们将采取合理、有效的方式发布公告并将主动向有关监管部门上报个人信息安全事件的处置情况。

9.2. 我们会尽力保护您的个人信息。我们也请您理解，任何安全措施都无法做到无懈可击。公司设有应急制度，如果您知道或有理由相信您的个人信息已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人信息的情况，您可按照本隐私政策第12条联系我们。

10. 免责条款

除本隐私政策描述的情形外，下列情况我们亦无需承担任何责任：

10.1. 因您将您的游戏账号及密码告知他人，您通过非TBB平台认可的交易平台进行虚拟物品道具交易，您未保管好自己的密码或与他人共享游戏账号、游戏角色，您使用第三方软件或任何其他非我们的过错导致的任何个人信息资料泄露；

10.2. 任何由于黑客攻击、计算机病毒侵入或发作、电信部门技术调整导致的影响、因政府管制而造成的暂时性关闭、由于第三方原因(包括不可抗力，例如国际出口的主干链路及国际出口电信提供商一方出现故障、火灾、水灾、雷击、地震、洪水、台风、龙卷风、火山爆发、瘟疫和传染病流行、罢工、战争或暴力行为或类似事件)及其他非因我们过错而造成的您的个人信息资料泄露、丢失、被盗用或被篡改等，以及由此给您和第三方造成的任何损失；

10.3. 由于与我们链接的其它网站所造成的用户个人信息资料泄露及由此而导致的任何法律争议和后果；

10.4. 您向我们提供错误、不完整、不实信息等造成不能通过认证、不能正常使用我们的产品服务或遭受任何其他损失。

11. 本隐私政策如何更新

随着可适用法律法规的逐步完善以及业务的不断调整，我们可能会不定时更新本隐私政策。如本隐私政策发生修订，我们将及时通过邮件、官网公示等方式向您提供本隐私政策的最新版本。若您继续使用我们的产品服务，则视同您同意并接受更新后隐私政策。

12. 如何联系我们

若您对本隐私政策有任何疑问，应通过客服中心提供的信息向我们进行咨询、申诉或举报，您应同时向我们提供相应的证据材料。我们在收到用户材料后，将及时响应并在15个工作日内回复处理意见或者结果。如果您对我们的回复不满意，特别是当您认为我们的个人信息处理行为可能损害了您的合法权益，您还可以通过向有关部门投诉等外部渠道寻求解决方案。