隐私政策

人工桌面用户个人信息及隐私保护政策
《米哈游用户个人信息及隐私保护政策》（以下简称"《隐私政策》"）由您（以下亦称"用户"或"您"）与上海米哈游影铁科技有限公司（下文亦称"米哈游"或"我们"）共同缔结，本《隐私政策》具有合同效力。
欢迎您使用米哈游为您提供的服务，包括您与米哈游的交互行为及/或您注册和使用米哈游游戏及/或注册和使用米哈游提供的产品或服务（以下统称"米哈游服务"或"服务"）。为保障用户在使用米哈游服务期间的隐私权，米哈游特此制定本《隐私政策》，用以向您说明在使用米哈游服务时，我们如何收集、使用、储存和分享您的个人信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。
本《隐私政策》适用于我们为您提供的米哈游的服务。当您使用我们提供的服务时，我们将按照本《隐私政策》的约定处理和保护您的个人信息。

我们可能会适时对本《隐私政策》进行修订。当本《隐私政策》的条款发生变更时，我们会在版本更新时以页面提示、弹窗、网站公告等适当的方式向您提示变更后的指引。请您仔细阅读变更后的《隐私政策》。若您继续使用米哈游服务，表示您同意我们按照更新后的《隐私政策》收集、处理或使用您的个人信息。
在阅读完本《隐私政策》之后，如您对本《隐私政策》或与本《隐私政策》相关的事宜有任何问题，可通过本协议第九条公布的联系方式，或米哈游官方另行公布的客服联系方式与我们联系。

一、米哈游收集的信息：
我们向您提供服务时会收集、储存或以其他合法方式使用下列与您有关的信息。如果您不提供相关信息，将无法注册成为我们的用户，或无法享受我们提供的部分或全部产品或服务，或无法达到相关服务拟达到的效果。您理解并同意，部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用。我们会出于以下目的，收集和使用您的个人信息：

1.1我们会在您主动提供的情况下收集以下信息：
1.1.1您注册并登录账号时，需要按照我们的指引完成一系列注册或登录程序，在此过程中，您需要向我们提供手机号码或电子邮箱用于接收验证码，匹配个人身份以完成注册或登录。

1.2为向您提供服务以及保护账户安全，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息：
1.2.1设备或软件信息
（1）为保障您正常使用我们的服务，维护软件基础功能的正常运行及保障您的账号安全，我们会收集您的移动设备、网页浏览器或用于接入我们产品或服务的其他程序所提供的配置信息、您的IP地址、终端设备（包括手机、平板电脑、电脑、移动智能设备、客户设备、无线路由器、操作系统及其他必备软、硬件或上网装置）所用的版本、MAC地址、设备ID、设备名称、设备类型和版本、运营商信息、系统版本、应用ID、网络信息（含网络类型、网络状态信息）、IMEI、IDFA、Android ID、设备应用安装列表、UUID、传感器（陀螺仪）、运行列表、WIFI参数（SSID、BSSID）、SIM序列号。其中，设备唯一标识信息（IMEI）仅用于您在使用米哈游服务过程中，为您提供安全保障功能而收集并使用，这类信息是为提供服务必须收集的基础信息；为实现您和人工桌面人物的互动，我们会收集您的设备加速度传感器信息；
（2）若您在人工桌面APP中登录或注册了米哈游通行证，在登录验证场景下，为了保障您的账号安全，我们会收集您的设备名称、设备类型和版本、设备型号、设备屏幕尺寸、系统类型及版本、安装唯一标识、应用唯一标识、电池及充电状态、系统国别、时间戳、应用名称及版本、SDK版本、模拟器信息（仅Android）、设备横竖屏信息（仅iOS）、是否越狱、内存大小、网络信息（含网络类型、网络环境）；
1.2.2用户的使用行为日志
（1）为使您能够在客户端查看您的历史记录，同时用于软件运营统计分析、客服投诉处理及其他安全分析，我们会收集您的登录日志、使用日志。在获取您的同意后，我们可能把前述信息同步至该软件后续版本或您正在使用的其他米哈游服务中；
（2）若您在人工桌面APP中登录或注册了米哈游通行证，为了保障您的账号安全，在登录验证场景下，我们会收集并使用您在操作验证过程中所产生的光标移动速度以及点击位置等信息；
1.2.3应用信息。我们会收集您的应用识别信息、硬件及操作系统信息、进程及应用崩溃记录信息用于授权功能的隐私权限、检查更新、最大限度地减少App崩溃；
1.2.4 并且，为提升您的用户体验，当您在与客服沟通过程中发送文字、图片、语音、视频内容时，在获取您的同意后，我们可能把前述信息同步至该产品后续版本或您正在使用的其他米哈游服务中；
1.2.5 设备权限调用。我们在提供服务的过程中，基于服务的具体场景和功能，可能需要您开启一些设备访问权限。通常情况下，我们会在以下场景中收集和使用您的如下权限：
1）麦克风权限，当您用设备播放声音时，我们需要您授权我们访问您的麦克风权限，以触发人工桌面内人物的动作变化，但不会收集具体的语音信息。但若您拒绝授权我们使用您设备的麦克风权限，不影响您使用米哈游服务的主要功能；
2）悬浮窗权限。当您设置在前台运行动态壁纸时，我们需要您授权我们访问您的悬浮窗权限；
3）获取运行列表权限。当您将动态壁纸设为桌面时，我们需要您授权我们访问您的获取运行列表权限。

二、米哈游如何使用您的信息
2.1对于必要的个人信息，我们会用来提供米哈游服务的各项业务功能，我们也会使用上述信息来维护和改进上述业务功能，开发新的业务功能。

2.2对非必要的个人信息，我们会用于以下用途，包括帮助用户解决使用中的问题、用户问卷调查。您可以随时取消您就非必要的个人信息，向我们提供的授权。取消授权会导致您无法实现米哈游服务对应的部分功能。

2.3如果我们将您的信息用于本《隐私政策》中未载明的其他用途，会事先征求您同意。但是，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息而无需事先征得您的授权同意：
1）与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
2）与犯罪侦查、起诉、审判和判决执行等直接相关的；
3）出于维护您或其他自然人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4）所收集的个人信息是您自行向社会公众公开的；
5）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6）根据您要求签订和履行合同所必需的；
7）用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；
8）为开展合法的新闻报道所必需的；
9）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10）法律法规规定的其他情形。

三、米哈游如何分享、转让或披露您的个人信息
除本《隐私政策》规定的情形之外，我们不会主动分享、转让、披露您的个人信息至米哈游以外的第三方，如存在其他分享、转让、披露您的个人信息或您需要我们将您的个人信息分享、转让、披露至米哈游以外的第三方情形时，我们会直接与该第三方确认：该第三方已征得您对上述行为的明示同意。

3.1我们如何分享您的信息
我们遵照法律法规的规定，对个人信息的分享进行严格限制。除第2.3条约定的情形，或者我们获得您的明确同意，我们不会与其他任何公司、组织和个人分享您的个人信息。基于以下情形，我们会征求您对共享个人信息的授权：
3.1.1维护和改善我们的产品或服务。我们可能向合作伙伴及其他第三方分享您的信息，以帮助我们为您提供更有针对性、更完善的服务，包括：为寄送赠品之目的，向物流服务商提供对应的订单信息；
3.1.2 米哈游为用户提供丰富的网络互动活动，为便于您参与互动活动并获取互动奖品，米哈游通常要求您在联系方式(通讯地址和电话)之外，还要根据其个人兴趣填写表格。此类信息被米哈游用来累积其用户的数据。但是否提供所要求的信息和参加此类活动，这完全由您自行决定；
3.1.3为履行我们在本《隐私政策》或我们与您达成的其他协议中的义务的目的；
3.1.4 我们通过短信等方式向您提供接入米哈游服务的链接。
3.1.5 您使用米哈游服务时，同时会使用到为我们提供的部分其他服务的SDK。上述SDK可能为提供上述服务之目的，收集您的个人信息。SDK列表如附件。SDK承担的法律责任等具体情况请参见SDK运营方的隐私政策：
第三方公司名称产品/服务涉及个人信息使用场景使用目的共享方式第三方链接
使用的敏感权限
深圳市和讯华谷信息技术有限公司 JPUSH IMEI、IDFA、Android ID、MAC、设备应用安装列表、设备类型、设备型号、IP、运营商信息、运行列表、WIFI参数（SSID、BSSID）、 SIM序列号；在向用户推送通知或消息时使用信息推送 SDK本机采集 https://www.jiguang.cn/en/license/privacy

无
深圳市腾讯计算机系统有限公司 Bugly 设备型号、系统时间、网络状态信息、IP地址、Android ID、设备应用安装列表、 SIM序列号在应用崩溃时上报崩溃日志收集崩溃信息 SDK本机采集 https://bugly.qq.com/v2/contract

无
武汉极意网络科技有限公司极验应用名称、电量状态、设备版本、网络类型、网络环境、国别、屏幕的高度、设备信息（分类、名称、型号、像素）、sdk的版本号、是否越狱、内存大小、系统类型、系统版本、app版本、时间戳、安装唯一标识、应用的唯一标识、光标移动的速度、点击的位置、iOS 独有：设备横竖屏、Android 独有：模拟器信息、电池指数、设备是否存在电源、传感器（陀螺仪）、登录时核验用户是否为机器人反垃圾/攻击/作弊验证工具 SDK本机采集 http://www.geetest.com/Private

无

附：《使用到的开源第三方SDK》列表，下述列表中所成列的SDK皆为开源工具，并不涉及任何用户数据收集。使用目的为实现本产品的底层功能，皆为功能性的工具。您若有异议，可以通过下述连接，直接前往项目地址查阅SDK的详细信息。
开源sdk 开源协议项目地址
ffmpeg LGPL-licensed https://github.com/FFmpeg/FFmpeg

ExoPlayer Apache 2.0 license. https://github.com/google/ExoPlayer

j2v8 EclipsePublic License, version 1.0 https://github.com/eclipsesource/J2V8

Glide BSD, part MIT and Apache 2.0 https://github.com/bumptech/glide

OkHttp Apache 2.0 license. https://github.com/square/okhttp

ShadowLayout MIT License https://github.com/lihangleo2/ShadowLayout

Gson Apache 2.0 license. https://github.com/google/gson

RxBinding Apache 2.0 license. https://github.com/JakeWharton/RxBinding

walle Apache 2.0 license. https://github.com/Meituan-Dianping/walle

SmartRefreshLayout Apache 2.0 license. https://github.com/scwang90/SmartRefreshLayout

okio Apache 2.0 license. https://github.com/square/okio

Retrofit Apache 2.0 license. https://github.com/square/retrofit

RxJava Apache 2.0 license. https://github.com/ReactiveX/RxJava

RxAndroid Apache 2.0 license. https://github.com/ReactiveX/RxAndroid

greenDAO Apache 2.0 license. https://greenrobot.org/greendao/

kotlin Apache 2.0 license. https://github.com/JetBrains/kotlin

3.2我们如何转让您的信息
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。若出现上述事宜，我们将告知您相关情形，按照法律法规及不低于本《隐私政策》所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

3.3我们如何披露您的信息
我们仅会在以下情况下，且在采取符合业界标准的安全防护措施的前提下，披露您的信息：
1）获得您明示、明确的同意后；
2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

3.4无需授权的分享、转让、披露
根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息，且无需事先征得您的授权同意：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行直接相关的；
4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5）个人信息主体自行向社会公众公开个人信息的；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

3.5我们如何保留、储存和保护您的信息
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的个人信息。我们将采取以下手段保护您的信息：
3.5.1数据安全技术措施。我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。包括，在某些服务中，我们将利用加密技术（例如SSL）来保护您向我们提供的个人信息。由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。希望您能理解，您接入及/或使用我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
3.5.2我们为保护您的个人信息采取的其他安全措施。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用；我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；通过加强安全意识，加强员工对于保护信息重要性的认识；我们仅允许有必要知晓这些信息的米哈游员工、合作伙伴访问您的信息，并为此设置了严格的访问权限控制和监控机制；我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。我们将努力确保前述人员在接触您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施，如果未能履行这些义务，前述人员可能会被追究法律责任或被终止与米哈游的合作关系。
3.5.3请您理解，我们将尽力确保或担保您个人信息的安全，但互联网环境并非百分之百安全。由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。希望您能理解，您接入及/或使用我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。若因此发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会以公告、推送通知邮件、短信形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告方式发布警示。
3.5.4 信息存储的方式和期限。我们保证我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。未获得您的明示授权、法律法规的明确规定，及/或相关主管机构的要求，我们不会将您的个人信息转移出境。如果确有必要进行数据的跨境传输，我们会单独向您明确告知，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。我们会通过安全的方式存储您的信息，包括本地存储（利用APP进行数据缓存）、数据库和服务器日志。我们保证只会在为实现服务目的所必需的时间内或法律法规规定的条件及期限下存储您的个人信息。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账号的或法律法规另有规定的情形除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

四、如何管理您的信息
4.1个人信息查询。当您需要查询您的信息时，您可以通过米哈游通行证账号系统https://user.mihoyo.com/查询到您的个人信息绑定情况以及您的其他信息，如头像、昵称、性别、生日、绑定手机。在查询前，我们可能会要求您进行身份验证，以保障信息安全。具体操作方式，您可以通过登录米哈游通行证账号系统https://user.mihoyo.com/ 或按照单项服务的具体指引进行操作，我们会在15个工作日内处理您的请求。

4.2个人信息更正。当您需要更正您的信息时，您可以通过米哈游通行证账号系统https://user.mihoyo.com/对相应信息进行修改、补充，如头像、昵称、性别、生日、绑定手机、密码信息。在更正前，我们可能会要求您进行身份验证，以保障信息安全。具体操作方式，您可以通过登录米哈游通行证账号系统https://user.mihoyo.com/ 或按照单项服务的具体指引进行操作，我们会在15个工作日内处理您的请求。

4.3个人信息副本的获取。当您需要获取您的个人信息副本时，您可以通过米哈游通行证账号系统https://user.mihoyo.com/查询到您的个人信息绑定情况，并对相应信息进行副本获取。同时，通过上述米哈游通行证账号系统https://user.mihoyo.com/，还可以访问您的信息，并对头像、昵称、性别、生日、绑定手机进行副本获取。在获取副本前，我们可能会要求您进行身份验证，以保障信息安全。具体操作方式，您可以通过登录米哈游通行证账号系统https://user.mihoyo.com/ 或按照单项服务的具体指引进行操作，我们会在15个工作日内处理您的请求。

4.4删除您的个人信息
在以下情形下，您可以向我们提出删除个人信息的请求：
1）如果我们处理个人信息的行为违反法律法规；
2）如果我们收集、使用您的个人信息，却未征得您的同意；
3）如果我们处理您的个人信息的行为违反了本《隐私政策》；
4）如果您不再使用米哈游服务，或您注销了账号；
5）如果我们不再向您提供米哈游服务。

您可以通过应用内信息界面-客服&帮助-客服-联系客服方式或拨打客服电话021-34203305联系我们，我们会在15个工作日内答复您的请求。如我们决定响应您的删除请求，我们还将同时通知获得您个人信息的第三方，要求其及时删除，除非法律法规另有约定，或该第三方获得了您的单独授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4.5改变您授权同意的范围
如果该等授权同意并非使用米哈游服务所必需，您可以通过拨打客服电话021-34203305联系我们，对部分个人信息进行修改，或撤销您的授权同意。我们会在15个工作日内答复您的请求。
当您撤销授权同意后，我们将不再处理相应的个人信息；但您撤销授权同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

4.6注销
您无需登录米哈游服务账号即可完整使用本产品所有功能；同时，您有权注销米哈游服务账号。我们为您提供米哈游服务账号注销的途径，您可以通过登录https://account.mihoyo.com/，点击账号安全设置，在其右下角点击注销按钮（非中华人民共和国大陆地区用户）或拨打客服电话021-34203305（中华人民共和国大陆地区用户）提出要求。在您注销米哈游服务账号后，您将无法再以此账号登录和使用米哈游服务；该账号在米哈游服务使用期间已产生的但未消耗完毕的权益将被清除；该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）；同时，米哈游服务账号一旦注销完成，将无法恢复。账号注销的处理期限为15个工作日。
当您选择注销米哈游服务账号，或者当符合米哈游各单项服务的《用户服务协议》列举的情况发生，或国家相关法律法规规定的情况下，您的米哈游服务账号将被注销。当账号注销后，我们将根据您的要求，删除您的个人信息，法律法规另有规定的除外。

4.7响应您的上述请求
4.7.1为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五天天内作出答复。如您不满意，还可以通过本《隐私政策》第九条公布的联系方式与我们联系并投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如：涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
4.7.2在以下情形中，我们将无法响应您的请求：
1）与个人信息控制者履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和执行判决等直接相关的；
5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。

五、COOKIES政策
Cookie 是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。安全的Cookie技术可以为您在上网时提供更为便捷的服务。通过使用Cookies，米哈游向用户提供简单易行的网络体验。
我们可能通过Cookies收集和使用您的信息，并将该等信息储存。我们使用自己的Cookies用于记住您的身份以及用于您的用户登录
您可以通过用户选择机制如浏览器设置中拒绝Cookies，如果您选择拒绝，将无法登录米哈游通行证功能。

六、隐私政策变更
我们可能会适时对政策进行修订。当条款发生变更时，我们会在你登录时以推送通知、弹窗或其他适当形式向你展示变更后的隐私政策。

七、其他规定
7.1如本《隐私政策》中的任何条款无论因何种原因完全或部分无效或不具有执行力，本《隐私政策》的其余条款仍应有效并且有约束力以及具有执行力。

7.2本《隐私政策》所有条款的标题仅为方便阅读，本身并无实际涵义，不能作为本《隐私政策》及相关条款涵义解释的依据。

7.3米哈游不行使、未能及时行使或者未充分行使本协议或者按照法律法规规定所享有的权利，不应被视为放弃该权利，也不影响米哈游在将来行使该等权利。

7.4米哈游保留对本《隐私政策》的修改，增补，删除、更新的有关权利。

7.5本《隐私政策》的订立、履行、解释及争议的解决均适用中华人民共和国法律并排除其他一切冲突法的适用。本协议订立于上海市徐汇区。如双方就本《隐私政策》的内容或其执行发生任何争议，双方应友好协商解决；协商不成时，双方同意交由上海市徐汇区人民法院管辖并处理。

八、联系方式
如果您对本《隐私政策》或其他个人信息保护相关事宜有任何意见或建议，可通过以下联系方式与我们的数据保护团队联系，我们会给予您必要的帮助：
联系邮箱：privacy@mihoyo.com
我们将尽快审阅所涉问题，并在验证身份后及时处理，最长在不超过十五个工作日或法律法规规定期限内予以回复。

上海米哈游影铁科技有限公司
上海市徐汇区宜山路700号83幢1楼103单元
更新（发布）日期：2022年9月7日
最新版本生效日期：2022年9月7日