隐私政策

米游社用户个人信息及隐私保护政策

重要须知：
《米游社用户个人信息及隐私保护政策》（以下简称“《隐私政策》”或“本协议”）由您（以下亦称“用户”或“您”）与上海米哈游姬米花科技有限公司（下文亦称“米哈游”或“我们”）共同缔结，本《隐私政策》具有合同效力。
欢迎您使用米哈游为您提供的服务，包括您与米哈游的交互行为及/或您注册和使用米哈游提供的产品或服务（以下统称“米哈游服务”或“服务”）。为保障用户在使用米哈游服务期间的隐私权，米哈游特此制定本《隐私政策》，用以向您说明在使用米哈游服务时，我们如何收集、使用、储存和分享您的个人信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。
本《隐私政策》适用于我们为您提供的米哈游的服务。当您使用我们提供的服务时，我们将按照本《隐私政策》的约定处理和保护您的个人信息。
若您是未满18周岁的未成年人（特别是未满十四周岁的儿童），米哈游特别提请您注意，您需要在您的监护人的陪同下阅读本《隐私政策》，我们已使用加粗字体标注未成年人（特别是未满十四周岁的儿童）个人信息的相关的条款，请您和您的监护人务必仔细阅读；请您在取得您的监护人对本《隐私政策》全部条款的同意之后，使用米哈游服务。

儿童特别说明：
我们建议：任何儿童参加网上活动都应事先取得监护人的同意。如果您是不满十四周岁的儿童，请通知您的监护人共同阅读本《隐私政策》，特别是《米哈游儿童个人信息及隐私保护政策》，并在您提交个人信息、使用米哈游服务之前，寻求并取得您的监护人的同意和指导。您点击同意本《隐私政策》，或者您使用/继续使用米哈游服务、提交个人信息，都表示您已获得您的监护人的许可，且您的监护人亦同意受本《隐私政策》，特别是《米哈游儿童信息及隐私保护政策》的约束。
我们可能会适时对本《隐私政策》进行修订。当本《隐私政策》的条款发生重大变更时，我们会在版本更新时以页面弹窗的方式向您提示《隐私政策》的变更，同时您可以通过下载最新版本的App查看现时有效的《隐私政策》（展示页面路径为：“我的-设置-关于米游社-米游社隐私政策”）。请您仔细阅读变更后的《隐私政策》。您继续使用米哈游服务，表示您同意我们按照更新后的《隐私政策》收集、处理或使用您的个人信息。
在阅读完本《隐私政策》之后，如您对本《隐私政策》或与本《隐私政策》相关的事宜有任何问题，可通过本协议第九条公布的联系方式与我们联系。

一、米哈游收集的信息：
我们向您提供服务时会收集、储存或以其他合法方式使用下列与您有关的信息。如果您不提供相关信息，将无法注册成为我们的用户，或无法享受我们提供的部分或全部产品或服务，或无法达到相关服务拟达到的效果。您理解并同意，部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用。我们会出于以下目的，收集和使用您以下的个人信息：
1.1我们会在您主动提供的情况下收集以下信息：
1.1.1您注册并登录账号时，需要按照我们的指引完成一系列注册或登录程序，在此过程中，您需要向我们提供手机号码（个人敏感信息）用于接收验证码匹配个人身份以完成注册/登录。您只有提供真实准确的上述信息，才能成功注册账号并使用米哈游产品的核心功能。如果您选择不提供上述为实现米哈游核心产品功能的必备信息，或将导致我们无法为您提供该核心产品功能。此外，在您进行账号设置时，为了验证您的个人身份以保障您的账号和财产安全，我们将使用您的手机号码或电子邮箱用于接收验证码。
您也可以在注册、登录或后续使用过程中，填写或补充您的其他额外信息（例如：您的昵称、头像、性别或电子邮箱地址（个人敏感信息），这将有助于我们给您提供个性化和更优的服务体验，但如果您不提供这些信息，并不会影响您使用米哈游服务的基本功能。
1.1.2 为满足《网络安全法》、《移动互联网应用程序信息服务管理规定》等相关法律法规政策及相关主管部门的实名制要求，您在注册账户或使用米哈游服务时需要向我们提供真实身份信息（例如：姓名、手机号码及身份证明）（个人敏感信息），拒绝提供实名认证信息会导致您无法登录或在使用软件的过程中受到相应限制。
1.1.3 您进行部分敏感的账号设置（包括修改密码、账号注销、修改绑定手机）时，为了保障您的账号和财产安全，您可能需要向我们提供身份证明以验证您的身份系账号本人，拒绝提供上述信息可能会导致您无法进行后续的账号设置。
1.1.4为向您提供视频上传服务、账号申诉服务及米游社创作者提现服务，您同意向我们提供您的相关个人信息，包括：进行实人认证流程时，我们将会通过收集您的面部特征（个人敏感信息）与您注册时所提供的身份证信息进行比对，以确认您提交的身份信息与您本人一致。当您使用创作币提现服务时，您需要向我们提供微信或支付宝账户信息（个人敏感信息），用于向您支付创作币提现产生的相关收益。拒绝提供该信息只会导致您无法使用我们的创作币提现功能，不影响您正常使用其他米哈游服务的功能，且当您未使用创作中心的上述功能时，您在任何情况下均无需向我们提供上述信息。
1.1.5为帮助您完成下单、支付并向您交付商品或服务
1）当您使用米哈游服务订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中，您至少需提供收货人信息（个人身份信息、姓名、收货地址及其联系电话）（个人敏感信息）、邮政编码、支付状态信息。如果您拒绝提供此类信息，我们将无法完成相关交付服务。如您通过米哈游服务为其他人订购商品或服务，您需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前，您需确保您已经取得其授权同意；
2）为向您展示账号的交易信息并保障交易安全，我们会收集您在使用米哈游服务过程中产生的信息（例如：您所购买的商品或服务信息、具体订单号、订单创建时间、交易金额）用于向您展示及便于您对订单进行管理。如果您拒绝提供此类信息，我们将无法完成相关交付服务；
3）为完成订单支付、交付商品或服务、确认交易状态及为您提供售后与争议解决的相关服务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的账号、订单、交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。如果您拒绝提供此类信息，我们将无法完成相关交付服务；
1.2为向您提供客户服务，当您联系我们的客服或使用其他用户响应功能时（例如：提出售中售后申请、其他用户投诉和需求），我们可能需要您提供必要的个人信息以匹配并核验您的用户身份，以便保障您的账号与系统安全。在您需要重置青少年模式的密码时，我们还需要您上传您的手持身份证照片信息（个人敏感信息）进行人工的申诉。
另外，我们可能还会收集您的联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）（个人敏感信息）、您与我们的沟通信息（包括文字/图片/音视频/通信/通话记录和内容）、与您需求相关联的其他必要信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。如果您拒绝提供此类信息，我们可能无法向您提供上述客户服务。
1.3为向您提供服务以及保护账户安全，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，该等信息的收集行为会在您同意后才开始进行，如您拒绝提供下列信息或权限将可能导致您无法使用我们的相关产品与服务：
1.3.1设备或软件信息。
1）为了识别您的设备，保障您正常使用我们的服务，维护软件基础功能的正常运行及保障您的账号和支付安全，我们会收集您的移动设备、网页浏览器或用于接入我们产品或服务的其他程序所提供的配置信息、终端设备（包括手机、平板电脑、电脑、移动智能设备、客户设备、无线路由器、操作系统及其他必备软、硬件或上网装置）所用的版本、IMSI、MEID、蓝牙MAC地址、匿名设备标识码（OAID）、UUID、VAID、AAID、MID（适用于MIUI系统）、安卓ID、谷歌广告ID、IDFA、IDFV、设备ID（Device ID)、设备序列号、应用ID、安装唯一标识、应用唯一标识、设备名称和品牌、设备类型和版本、设备型号和生产厂商、设备环境、设备基本设置和环境、iOS地区编码、屏幕尺寸及分辨率、手机所在地、系统国别、语言设置信息、时间戳、电池状态、CPU 信息(含CPU属性和架构类型)、设备是否root/越狱、模拟器信息（仅Android）、设备横竖屏信息（仅iOS）、磁盘空间占用大小/磁盘剩余空间、sdcard空间占用大小、Serial Number、应用列表、内存空间占用大小/内存剩余空间、系统名称和版本、Android系统api等级、传感器信息（含加速度传感器、陀螺仪、磁场传感器、重力传感器、旋转矢量传感器、光线传感器）、应用包名及应用版本、SDK版本、网络信息（含网络类型信息、网络环境、运营商信息、IP地址、ICCID）、WiFi信息（含WiFi状态、MAC地址、SSID、BSSID）、设备唯一标识信息（IMEI）、运行列表以及正在运行的进程信息及其所占内存。其中，设备唯一标识信息仅用于您在使用米哈游服务过程中，为您提供安全保障功能而收集并使用；这类信息是为提供服务必须收集的基础信息；另外，我们将在您将应用由后台切换至前台时，收集您的安卓ID及MAC地址,以遵照相关法律法规规定进行用户分级管理以及优化服务。
2）若您使用了【手机号码一键登录】功能，为了向您提供上述功能、优化上述功能效果、提供安全保障服务，我们会收集您的如下设备或软件信息：IP地址、MAC地址、网络地址、网络类型信息、网络连接状态信息、运营商类型、IMEI、IMSI、OAID、SIM卡信息（包括SIM卡数量识别卡状态、首选卡信息）、设备型号和厂商、系统版本信息、应用特征信息（接入方应用包名、接入方应用包签名）。
3）如您在米游社参与H5活动，为实现活动相关功能以及活动场景画面的动画显示效果，我们会收集您设备的陀螺仪信息。
1.3.2网络状态信息。我们会收集您的网络状态信息（例如：SSID信息、WiFi信息），用于区分App在WiFi/流量/无网络模式下不同的页面及图片的展示、下载逻辑；
1.3.3用户的使用行为日志。为使您能够在客户端查看您的使用历史记录，同时用于软件运营统计分析、客服投诉处理及其他安全分析，我们会收集您的App内搜索记录；登录日志、发帖日志、互动数据；App 启动、轻点、点按、滚动信息；图片和视频上传数据，视频观看数据。在获取您的同意后，我们可能把前述信息同步至该软件后续版本或您正在使用的其他米哈游服务中。同时，我们会基于社区内行为信息（如频道等级、用户浏览、用户搜索信息）以及用户游戏信息（如角色等级、武器等级）向您提供App内的个性化推荐服务。此类信息属于向您进行个性化推荐的必需信息，如您拒绝提供，我们将无法为您推荐个性化的信息或服务。我们为您提供个性化推荐服务的范围包括但不限于展示图文或视频内容，提供推荐帖子。米游社中的个性化推荐算法仅对应特定的、无法直接关联用户身份的编码，无法也绝不会与您的真实身份相关联。。为保障您接收信息的自主性，当您对我们推荐的个性化内容不感兴趣或希望不再接受此类个性化推荐服务，您可以点击个性化推荐开关进行关闭，或通过设置-隐私设置-APP隐私权限-米游社个性化推荐设置开启/关闭个性化推荐；
1.3.4应用信息。我们会收集您的应用识别信息、硬件及操作系统信息、进程及应用崩溃记录信息，用于授权功能的隐私权限，检查更新，最大限度地减少App崩溃；此外，您每次在本应用中使用微信支付之支付功能时，我们会收集您的标准网络日志数据和网络使用习惯信息，并将上述信息共享给上述服务提供者，用于履行法定的反洗钱和风险管理义务、保障您的交易和资金安全。
1.3.5 设备权限调用。我们在提供服务的过程中，基于服务的具体场景和功能，可能需要您开启一些设备访问权限。通常情况下，我们会在以下场景中收集和使用您的如下权限：
1）相册及/或相机（摄像头）权限
当您在App中进行实时拍摄、上传图文、视频内容，实人认证及/或扫描二维码登录我们的产品或服务时，我们需要您授权我们访问您的相册及/或相机（摄像头）权限。如您拒绝授权，将会影响到您正常使用图文、视频内容上传功能、拍照上传功能、扫码登录功能及实人认证功能，但不会对您使用软件内的其他功能产生影响。
2）录音（麦克风）相关权限
当您使用录制视频服务时我们将获取访问您的设备录音（麦克风）相关权限，我们需要收集您的语音信息、语音交互信息。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统开启/取消该权限。
3）手机/电话状态访问权限
当您使用安卓设备登录我们的产品并使用视频展示和播放时，我们需要您授权我们访问您的手机/电话状态（获取IMEI、MAC地址信息）。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息；但当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
4）剪切板权限
当您从外部复制内容到设备剪切板并将剪切板所复制的内容粘贴至我们的产品内用于编辑昵称、个性签名，发帖、评论、发布（转发至）动态的功能时，我们会调用您的剪切板功能。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的对您个人信息的处理、存储。
5）设备存储权限
您知悉并同意，当您使用安卓客户端设备登录我们的产品并使用产品内的私信、QQ分享及支付功能时，我们可能会使用有能力的第三方SDK来获取您的设备存储权限。如您在我们的产品内使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。目前我们产品或服务中包含的第三方SDK详见第3.1.4条。如您拒绝提供该授权仅会使您无法使用相关功能，但并不影响您正常使用米哈游服务的其他功能。
6）悬浮窗权限
当您使用安卓客户端设备登录我们的产品并使用产品内“观测枢-提瓦特大地图”工具时，您需要授权我们获取您设备的悬浮窗权限。如您拒绝授权，仅会使您无法使用该功能，但并不影响您正常使用米哈游服务的主要功能。

二、米哈游如何使用您的信息
2.1对于必要的个人信息，我们会用来提供米哈游服务的各项业务功能。
2.2对非必要的个人信息，我们会用于以下用途，包括实时天气、用于客服咨询投诉的图片上传功能、用户问卷调查、语音聊天及商品或服务的信息展示和推送。您可以随时取消您就非必要的个人信息向我们提供的授权。取消授权会导致您无法实现米哈游服务对应的部分功能。
2.3如果我们将您的信息用于本《隐私政策》中未载明的其他用途，会事先征求您同意。但是，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息而无需事先征得您的授权同意：
1）与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
2）与犯罪侦查、起诉、审判和判决执行等直接相关的；
3）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4）所收集的个人信息是您自行向社会公众公开的；
5）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6）根据您要求签订和履行合同所必需的；
7）用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；
8）为开展合法的新闻报道所必需的；
9）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10）法律法规规定的其他情形。

三、米哈游如何分享、转让或披露您的个人信息
除本《隐私政策》规定的情形之外，我们不会主动分享、转让、披露您的个人信息至米哈游以外的第三方，如存在其他分享、转让、披露您的个人信息或您需要我们将您的个人信息分享、转让、披露至米哈游以外的第三方情形时，我们会直接或确认该第三方征得您对上述行为的明示同意。
3.1我们如何分享您的信息
我们遵照法律法规的规定，对个人信息的分享进行严格限制。除非第2.3条约定的情形，或者我们获得您的明确同意，我们不会与其他任何公司、组织和个人分享您的个人信息。基于以下情形，我们会征求您对共享个人信息的授权您同意：
3.1.1提供我们的产品或服务。我们可能向合作伙伴及其他第三方分享您的信息，以帮助我们为您提供更完善的服务，包括：为寄送商品、赠品之目的，向物流公司提供对应的订单信息；为完成订单支付之目的，向支付机构提供相关的支付信息；为实名验证、实人认证之目的，向通讯服务提供商及/或有关身份认证机构（如个人征信机构、政府部门等）提供对应的身份信息及面部特征信息（个人敏感信息）；
3.1.2米哈游为用户提供丰富的网络互动活动，为便于您参与互动活动并获取互动奖品，米哈游通常要求您在联系方法（通讯地址和电话）（个人敏感信息）之外，还要根据其个人兴趣填写表格。此类信息被米哈游用来累积其用户的数据。是否提供所要求的信息和参加此类活动，这完全由您自行决定；
3.1.3为履行我们在本《隐私政策》或我们与您达成的其他协议中的义务的目的；
3.1.4您使用米哈游服务时，同时会使用到为我们提供部分其他服务的第三方SDK或其他类似的应用程序（如以嵌入代码、插件等形式）。我们接入的部分第三方SDK可能为提供上述服务之目的，收集您的个人信息。如您在我们的服务中使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息。我们会评估该第三方收集信息的合法性、正当性、必要性，要求第三方对您的信息采取保护措施，并严格遵守相关法律法规与监管要求。涉及收集用户个人信息的第三方SDK信息如下。SDK承担的法律责任等具体情况请参见SDK运营方的隐私政策；
1.Bugly SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
涉及个人信息：
安卓：手机型号、手机品牌、Android ID、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、MAC地址、运行中进程
iOS：设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码、MAC地址、运行中进程手机型号、手机品牌、Android ID、
涉及敏感权限：无
使用场景：定位崩溃时
使用目的：收集崩溃信息
共享方式：SDK本机采集
第三方链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

2. 腾讯IM
第三方公司名称：腾讯云计算（北京）有限责任公司
涉及个人信息：IP地址、记住用户身份的Cookies，收集用户WiFi信息、运行的App信息
涉及敏感权限：无
使用场景：用户在社区发送和接收私信时
使用目的：社区内私信功能
共享方式：SDK本机采集
第三方链接：https://cloud.tencent.com/document/product/301/11470

3.支付宝支付SDK
第三方公司名称：支付宝（中国）网络技术有限公司
涉及个人信息：运营商、运行列表、AndroidID、DEVICEID、IMSI、MAC地址、WIFI（SSID、BSSID）、设备序列号
涉及敏感权限：无
使用场景：在用户使用支付宝支付时使用
使用目的：用户支付
共享方式：SDK本机采集
第三方链接：https://opendocs.alipay.com/open/54/01g6qm

4. 极光JPUSH
第三方公司名称：深圳市和讯华谷信息技术有限公司
涉及个人信息：IMEI、IDFA、Android ID、MAC、设备类型、设备型号、IP、运营商信息、运行列表、WIFI参数（SSID、BSSID）
涉及敏感权限：推送权限
使用场景：在推送消息时使用
使用目的：推送消息
共享方式：SDK本机采集
第三方链接：https://www.jiguang.cn/en/license/privacy

5. 云盾·实人认证SDK
第三方公司名称：阿里云计算有限公司
涉及个人信息：设备信息（包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、设备环境特征信息）、面容特征、IMSI、ICCID、应用列表、WiFi参数bssid、运营商信息、运行中进程信息/传感器（陀螺仪、光线）
涉及敏感权限：相机权限
使用场景：用户通过米游社上传视频并发布、提现创作币、用户进行账号申诉时
使用目的：实人验证
共享方式：SDK本机采集
第三方链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.87.43064e1fwlfsV5

6. 华为推送SDK
第三方公司名称：华为软件技术有限公司
涉及个人信息：用户ID、应用ID、应用包名、服务器公网IP地址；回执证书、回执地址URL信息（如用户开通回执权益）
涉及敏感权限：推送权限
使用场景：华为手机消息推送服务时
使用目的：华为手机上的厂商推送通道
共享方式：SDK本机采集
第三方链接：https://developer.huawei.com/consumer/cn/doc/start/agreement-0000001052728169#ZH-CN_TOPIC_0000001052728169__section3902215668

8. 小米推送SDK
第三方公司名称：小米移动软件有限公司
涉及个人信息：IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及用户的MID（适用于MIUI系统）、设备型号
涉及敏感权限：推送权限
使用场景：小米手机消息推送服务时
使用目的：小米手机上的厂商推送通道
共享方式：SDK本机采集
第三方链接：https://dev.mi.com/console/doc/detail?pId=1822

9. vivo推送SDK
第三方公司名称：维沃移动通信有限公司
涉及个人信息：包括用户使用vivo设备及服务过程中的操作系统版本号、设备标识符（例如：IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号）、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据
涉及敏感权限：推送权限
使用场景：vivo手机消息推送服务时
使用目的：vivo手机上的厂商推送通道
共享方式：SDK本机采集
第三方链接：https://www.vivo.com.cn/about-vivo/privacy-policy

10. oppo推送SDK
第三方公司名称：广东欢太科技有限公司
涉及个人信息：IMEI号，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言 oppo手机消息推送服务时
涉及敏感权限：推送权限
使用场景：oppo手机消息推送服务时
使用目的：oppo手机上的厂商推送通道
共享方式：SDK本机采集
第三方链接：https://open.oppomobile.com/wiki/doc#id=10288

11. 微信SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
涉及个人信息：设备标识信息（Android ID）、设备参数及系统信息（设备型号、操作系统）、网络相关信息（IP地址、网络运营商）
涉及敏感权限：无
使用场景：用户分享内容到朋微信好友/朋友圈时
使用目的：微信、朋友圈分享，但不会将前述信息用于关联和追踪用户
共享方式：SDK本机采集
第三方链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8?social_platform=link&p1=2_22_221&_psc=8ef0e5781f9443d5b4ff2f4e63221081

12. 微信支付SDK
第三方公司名称：财付通支付科技有限公司
涉及个人信息：硬件设备型号、终端系统类型、设备识别码、使用的软件版本信息、软件语言设置信息、IP地址、所在的地区、移动网络信息、标准网络日志数据和网络使用习惯以及您使用财付通服务的操作记录
涉及敏感权限：无
使用场景：使用支付功能时
使用目的：支付
共享方式：SDK本机采集
第三方链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

13. QCloudSDK
第三方公司名称：腾讯云计算（北京）有限责任公司
涉及个人信息：（1）本地视频文件；（2）设备信息：获取设备型号、系统版本、网络类型、屏幕分辨率、CPU 信息
涉及敏感权限：无
使用场景：用户通过米游社上传视频时
使用目的：视频上传到腾讯云
共享方式：SDK本机采集
第三方链接：https://cloud.tencent.com/document/product/301/11470

14. QQ互联移动应用Android SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
涉及个人信息：用户主动选择的图片或内容
使用场景：用户分享内容到QQ好友/QQ空间时
使用目的：用于用户通过QQ登录、分享到QQ的操作，但不会将前述信息用于关联和追踪用户
共享方式：SDK本机采集
第三方链接：https://privacy.qq.com/

15. 快递鸟SDK
第三方公司名称：深圳市快金数据技术服务有限公司
涉及个人信息：快递编码、快递单号、物流轨迹
使用场景：使用物流查询功能时
使用目的：物流查询服务
共享方式：SDK本机采集
第三方链接：http://www.kdniao.com/aboutus-statement

16. 极验SDK
第三方公司名称：武汉极意网络科技有限公司
涉及个人信息：应用名称、电量状态、设备版本、网络类型、网络环境、国别、屏幕的高度、设备信息（分类、名称、型号、像素）、sdk的版本号、是否越狱、内存大小、系统类型、系统版本、app版本、时间戳、安装唯一标识、应用的唯一标识、光标移动的速度、点击的位置、iOS 独有：设备横竖屏、Android 独有：模拟器信息、电池指数、设备是否存在电源、传感器（陀螺仪）
涉及敏感权限：无
使用场景：用户账密登录或发送手机/短信验证码前
使用目的：登录验证功能
共享方式：SDK本机采集
第三方链接：http://www.geetest.com/Private

17. 微博SDK
第三方公司名称：北京微梦创科网络技术有限公司
涉及个人信息：系统版本号、设备型号和生产厂商、deviceid、ssid、网络类型、Android ID
涉及敏感权限：无
使用场景：在用户将内容分享至微博时使用
使用目的：帮助用户分享内容至第三方应用
共享方式：SDK本机采集
第三方链接：https://weibo.com/signup/v5/privacy

18. 闪验SDK
第三方公司名称：上海璟梦信息科技有限公司
涉及个人信息：ip地址，设备MAC地址、IMEI、oaid、sim卡信息、手机型号、系统版本、硬件厂商、网络类型、运营商类型
涉及敏感权限：无
使用场景：使用一键登录功能时
使用目的：帮忙用户实现一键登录
共享方式：SDK本机采集
第三方链接：http://shanyan.253.com/document/details?cid=91&lid=639&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK

19. 移动一键登录SDK
第三方公司名称：中移互联网有限公司
涉及个人信息：网络类型、网络地址、运营商类型、本机号码、国际移动用户识别码、sim卡数量识别卡状态、手机设备类型、手机操作系统、硬件厂商
涉及敏感权限：无
使用场景：手机号码一键登录
使用目的：移动用户使用一键登录时
共享方式：SDK本机采集
第三方链接：https://wap.cmpassport.com/resources/html/contract2.html

20. 电信一键登录SDK
第三方公司名称：世纪龙信息网络有限责任公司
涉及个人信息：网络IP地址、网络类型、网络连接状态、本机号码
涉及敏感权限：无
使用场景：手机号码一键登录
使用目的：帮忙用户实现一键登录
共享方式：SDK本机采集
第三方链接：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&returnUrl=

21. 联通一键登录SDK
第三方公司名称：中国联合网络通信有限公司
涉及个人信息：IMSI、首选卡、IP地址、本机号码
涉及敏感权限：无
使用场景：手机号码一键登录
使用目的：联通用户实现一键登录
共享方式：SDK本机采集
第三方链接：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

22. 小沃SDK
第三方公司名称：小沃科技有限公司
涉及个人信息：设备参数及系统信息（手机设备型号、手机品牌厂商）、网络信息(IP地址）、应用特征信息（接入方应用包名、接入方应用包签名）
涉及敏感权限：无
使用场景：手机号码一键登录
使用目的：联通用户实现一键登录
共享方式：SDK本机采集
第三方链接：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

23. 数美SDK
第三方公司名称：北京数美时代科技有限公司
涉及个人信息：设备基本信息（设备品牌、制造商、型号、名称、系统类型及版本信息、基本配置、基本设置、环境）、IMEI、ICCID、IMSI、MAC地址、蓝牙、MAC 地址Android ID、IDFV、IDFA、OAID、设备序列号；设备网络信息；设备应用信息（SDK 宿主应用包名及版本号、运营商信息、传感器信息（磁场、重力、加速度传感器）、应用列表（仅用于检测设备上是否存在黑产工具等恶意软件）、运行中进程信息（仅获取当前进程名称）
涉及敏感权限：无
使用场景：用于风险控制和反欺诈时
使用目的：保障账户和交易安全
共享方式：SDK本机采集
第三方链接：https://www.ishumei.com/legal/cn/privacy.html

24. 移动智能终端补充设备标识体系统一调用SDK
第三方公司名称：中国信息通信研究院泰尔终端实验室、移动安全联盟
涉及个人信息：匿名设备标识符（OAID）、VAID、AAID、运营商信息
涉及敏感权限：无
使用场景：追踪广告效果时
使用目的：广告效果分析
共享方式：SDK本机采集
第三方链接：www.msa-alliance.cn/col.jsp?id=120

您使用该等第三方服务（包括您向该第三方提供的任何信息），须受第三方自己的服务条款及隐私政策（而非本《隐私政策》）约束，您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益并及时与我们取得联系。
3.1.5 我们通过短信等方式向您提供接入米哈游服务的链接，使您可以通过第三方平台接入米哈游服务。
3.1.6 为向您提供视频上传服务、账号申诉服务及米游社创作者提现服务，我们需要对您进行实人认证：
1）在您进行“实人认证”流程时，我们会将您所填写的相关认证信息分享给阿里云计算有限公司，并通过“云盾·实人认证”SDK进行比对，以确认您本人与您账号绑定的实名信息相一致。该等数据的分享，仅会于您在实人认证功能中点击“开始认证”按钮后进行；
2）若您为“米游社认证创作者”，为向您提供创作币提现服务，我们需要在您使用创作币提现服务时将您的实名信息与您已经绑定的提现账户之实名信息进行比对，以确认您本人与该提现账户之实名信息相一致。该等数据的分享，仅会于您在“创作中心-提现”功能中点击“提现”按钮后进行；
未经您的事前同意，您所提供的信息不会用作其他任何用途。同时，如果您并未使用账号申诉服务、米游社创作者提现服务及视频上传服务，您在任何情况下都无需用到上述功能。
3.1.7 为向您提供通过米游社扫码登录PC端游戏的服务，我们会将您的用户ID和登录态分享至登录游戏的游戏服务器。
3.1.8 有关分享信息的提示
我们提供的部分米哈游服务功能，可让您与同样使用该项服务的所有用户公开分享您的相关信息。包括，您在米哈游服务中所上传或发布的信息（包括您公开的个人信息、您的照片）、您对其他人上传或发布的信息做出的回应，以及包括与这些信息有关的日志信息。使用米哈游服务的其他用户也有可能分享与您有关的信息（包括日志信息）。特别是我们的App内论坛发帖及私信功能，是专为使您可以与其他用户共享信息而设计，从而使共享信息可实时、广泛的传递。只要您不删除共享信息，有关信息便一直留存在公众领域；即使您删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由其他用户或该等第三方在公众领域保存。因此，请您认真考虑您通过我们的产品或服务上传、发布和交流的信息内容。您也可通过我们某些服务的隐私设定来控制有权浏览您的共享信息的用户范围。
3.2我们如何转让您的信息
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们将告知您相关情形，按照法律法规及不低于本《隐私政策》所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
3.3我们如何披露您的信息
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，披露您的信息：
1）获得您明确同意后；
2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
3.4无需授权的分享、转让、披露
根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5）个人信息主体自行向社会公众公开个人信息的；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
3.5我们如何保留、储存和保护您的信息
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的个人信息。我们将采取以下手段保护您的信息：
3.5.1数据安全技术措施。我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。包括，在某些服务中，我们将利用加密技术来保护您向我们提供的个人信息。由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。希望您能理解，您接入及/或使用我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
3.5.2我们为保护您的个人信息采取的其他安全措施。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用；我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；通过加强安全意识，加强员工对于保护信息重要性的认识；我们仅允许有必要知晓这些信息的米哈游员工、合作伙伴访问您的信息，并为此设置了严格的访问权限控制和监控机制；我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。我们将努力确保前述人员在接触您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施，如果未能履行这些义务，前述人员可能会被追究法律责任或被终止与米哈游的合作关系。
3.5.3请您理解，我们将尽力确保或担保您个人信息的安全，但互联网环境并非百分之百安全。由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。希望您能理解，您接入及/或使用我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。若因此发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会以公告、推送通知邮件、短信形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告方式发布警示。
3.5.4 信息存储的方式和期限。我们保证我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。未获得您的明示授权、法律法规的明确规定，及/或相关主管机构的要求，我们不会将您的个人信息转移出境。我们会通过安全的方式存储您的信息，包括本地存储（利用App进行数据缓存）、数据库和服务器日志。我们保证只会在为实现服务目的所必需的时间内或法律法规规定的条件及期限下存储您的个人信息。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账号的或法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

四、如何管理您的信息
4.1个人信息查询。当您需要查询您的信息时，您可以通过米哈游通行证账号系统https://user.mihoyo.com/查询到您的个人信息绑定情况以及您的其他信息，如头像、昵称、性别、生日、绑定手机。在查询前，我们可能会要求您进行身份验证，以保障信息安全。具体操作方式，您可以通过登录米哈游通行证账号系统https://user.mihoyo.com/ 或按照单项服务的具体指引进行操作，我们会在15个工作日内处理您的请求。

4.2个人信息更正。当您需要更正您的信息时，您可以通过米哈游通行证账号系统https://user.mihoyo.com/对相应信息进行修改、补充，如头像、昵称、性别、生日、绑定手机、密码信息。在更正前，我们可能会要求您进行身份验证，以保障信息安全。具体操作方式，您可以通过登录米哈游通行证账号系统https://user.mihoyo.com/ 或按照单项服务的具体指引进行操作，我们会在15个工作日内处理您的请求。

4.3个人信息副本的获取。当您需要获取您的个人信息副本时，您可以通过米哈游通行证账号系统https://user.mihoyo.com/查询到您的个人信息绑定情况，并对相应信息进行副本获取。同时，通过上述米哈游通行证账号系统https://user.mihoyo.com/，还可以访问您的信息，并对头像、昵称、性别、生日、收货地址、绑定手机、密码信息进行副本获取。在获取副本前，我们可能会要求您进行身份验证，以保障信息安全。具体操作方式，您可以通过登录米哈游通行证账号系统https://user.mihoyo.com/ 或按照单项服务的具体指引进行操作，我们会在15个工作日内处理您的请求。

4.4个性化推荐的控制与管理
4. 4.1 接收信息的自主可控
1）自主决定接收个性化推荐内容：您可通过本《隐私政策》中第1.2.3条款的“个性化推荐开关”，或通过设置-隐私设置-APP隐私权限-米游社个性化推荐设置开启/关闭个性化推荐，当您选择关闭个性化推荐后，您无法享受我们提供的个性化推荐服务。
2）自主订阅所需内容：您可以自主选择关注或取消关注应用内其他用户的帐号或话题。
3）当没有您感兴趣的内容时，您也可以在搜索栏输入感兴趣的帖子或用户，点击并阅读搜索结果。

4.5删除您的个人信息
在以下情形下，您可以向我们提出删除个人信息的请求：
1）如果我们处理个人信息的行为违反法律法规；
2）如果我们收集、使用您的个人信息，却未征得您的同意；
3）如果我们处理您的个人信息的行为违反了本《隐私政策》；
4）如果您不再使用米哈游服务，或您注销了账号；
5）如果我们不再向您提供米哈游服务。
您可以通过应用内信息界面-客服&帮助-客服-联系客服方式或拨打客服电话400-666-6312联系我们，我们会在15个工作日内答复您的请求。如我们决定响应您的删除请求，我们还将同时通知从我们获得您个人信息的第三方，要求其及时删除，除非法律法规另有约定，或该第三方获得了您的单独授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4.6改变您授权同意的范围
如果该等授权同意并非使用米哈游服务所必需，您可以通过应用内信息界面-客服&帮助-客服-联系客服方式或拨打客服电话400-666-6312联系我们，对部分个人信息改变或撤销您的授权同意。我们会在15个工作日内答复您的请求。
当您撤销授权同意后，我们将不再处理相应的个人信息，但您撤销授权同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

4.7注销
您有权注销米哈游服务账号。我们为您提供米哈游服务账号注销的途径，您可以通过应用内信息界面-设置-通行证账号与安全-点击“注销账号”获取客服联系方式或直接拨打客服电话400-666-6312提出要求。在您注销米哈游服务账号后，您将无法再以此账号登录和使用米哈游服务；该账号在米哈游服务使用期间已产生的但未消耗完毕的权益将被清除；该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）；同时，米哈游服务账号一旦注销完成，将无法恢复。账号注销的处理期限为15个工作日。
当您选择注销米哈游服务账号，或者，当符合米哈游各单项服务的《用户服务协议》列举的情况发生，或国家相关法律法规规定的情况下，您的米哈游服务账号将被注销。当账号注销后，我们将根据您的要求，删除您的个人信息，法律法规另有规定的除外。

4.8响应您的上述请求
4.8.1为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内作出答复。如您不满意，还可以通过本《隐私政策》第九条公布的联系方式与我们联系并投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如：涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
4.8.2在以下情形中，我们将无法响应您的请求：
1）与个人信息控制者履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和执行判决等直接相关的；
5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。

五、Cookies政策
Cookie是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。安全的Cookie技术可以为您在上网时提供更为便捷的服务。通过使用Cookies，米哈游向用户提供简单易行的网络体验。
我们可能通过Cookies收集和使用您的信息，并将该等信息储存。我们使用自己的Cookies用于记住您的身份以及用于您的用户登录。
您可以通过用户选择机制如浏览器设置中拒绝Cookies，如果您选择拒绝，将无法登录米哈游通行证功能。

六、未成年人保护
米哈游高度重视未成年人的信息安全与保护问题，我们会通过实名身份信息校验，判断相关账号的实名信息是否为未成年人以及您的年龄区间。如您为未满十四周岁的儿童，您在使用米哈游服务并参加网上活动前应当事先取得监护人的同意。
若您是未满十四周岁儿童的监护人，当您对您所监护的儿童使用我们的服务或其向我们提供的用户信息有任何疑问时，请您根据下述联系方式及时与我们联系。我们将根据国家相关法律法规及本《隐私政策》的规定保护儿童用户信息的保密性及安全性。米哈游设有个人信息保护专职部门并指定了专门的儿童个人信息保护负责人，将严格按照本《隐私政策》保护儿童个人信息。如监护人和儿童有关于网络信息安全的投诉，或对米哈游对儿童个人信息保护的规则、措施的相关事宜有任何问题、意见或建议，请随时与我们联系，可发送邮件至privacy@mihoyo.com。

七、隐私政策变更
我们可能会适时对本《隐私政策》进行修订。当条款发生变更时，我们会在您登录时以弹窗形式向您展示变更后的隐私政策，同时您可以通过下载最新版本的App查看现时有效的《隐私政策》（展示页面路径为：“我的-设置-关于米游社-米游社隐私政策”）。

八、其他规定
8.1本《隐私政策》中的任何条款无论因何种原因完全或部分无效或不具有执行力，本《隐私政策》的其余条款仍应有效并且有约束力以及具有执行力。
8.2本《隐私政策》所有条款的标题仅为方便阅读，本身并无实际涵义，不能作为本《隐私政策》及相关条款涵义解释的依据。
8.3米哈游不行使、未能及时行使或者未充分行使本协议或者按照法律法规规定所享有的权利，不应被视为放弃该权利，也不影响米哈游在将来行使该等权利。
8.4米哈游保留对本《隐私政策》的修改，增补，删除、更新的有关权利。
8.5本《隐私政策》的订立、履行、解释及争议的解决均适用中华人民共和国法律并排除其他一切冲突法的适用。本协议订立于上海市徐汇区。如双方就本《隐私政策》的内容或其执行发生任何争议，双方应友好协商解决；协商不成时，双方同意交由上海市徐汇区人民法院管辖并处理。

九、联系方式
如果您对本《隐私政策》或其他个人信息保护相关事宜有任何意见或建议，可通过米哈游官方公布的客服联系方式或以下联系方式与我们的数据保护团队联系，我们会给予您必要的帮助：

联系邮箱：privacy@mihoyo.com
我们将尽快审阅所涉问题，并在验证身份后及时处理，最长在不超过15个工作日或法律法规规定期限内予以回复。

上海米哈游姬米花科技有限公司
客服电话400-666-6312
上海市徐汇区宜山路700号83幢1楼103单元
发布日期：2022年9月29日
最新版本生效日期：2022年9月29日