隐私政策
【特别提示】
1、我们遵循合法、正当、必要与诚信原则，仅收集为您提供服务所必需的个人信息，不收集 IMEI、IMSI、MAC 地址、SIM 卡序列号、已安装应用列表、运行中进程信息等与功能无关的个人信息。
2、我们不会以"一揽子授权"的方式要求您一次性同意全部信息收集。涉及敏感个人信息以及向第三方共享个人信息的情形，我们会在具体业务场景中单独征得您的同意。
3、您拒绝提供某项信息或撤回同意的，可能影响对应功能的使用，但不影响您使用专注计时等基础功能。
请您在使用前完整阅读本政策，特别是以加黑加粗或【】标记方式提示的条款。
一、主体与适用范围
1.1 打倒魔王 App 的运营方与研发方均为深圳市烟雨科技有限公司（以下简称"我们"），系本政策项下的个人信息处理者。
1.2 本政策适用于我们通过 打倒魔王 App（Android、iOS 版本）向您提供的全部产品与服务。
1.3 本政策不适用于第三方服务。您通过本服务跳转至第三方产品或服务时，适用该第三方另行公示的个人信息处理规则。
二、我们如何收集和使用您的个人信息
（一）账号注册与登录
2.1 手机号登录：为满足网络实名制的相关要求，您需要提供手机号码并完成验证码校验。拒绝提供将导致无法注册或登录，但不影响您浏览 App 内的公开内容。
2.2 微信授权登录：您选择微信登录时，我们在您授权范围内获取您的微信昵称、头像与微信授权码，用于创建并绑定「打倒魔王」账号。我们不会获取您的微信好友关系、聊天记录等其他信息。
2.3 资料维护：您可自主填写昵称、头像、性别、生日等信息，不填写不影响您使用其他功能。您上传或更换头像时，我们将在您授权后读取您所选定的相册图片，拒绝授权仅影响头像设置功能。
（二）专注记录与游戏化数据
2.4 为记录您的专注时长、连续天数、经验与等级、金币、装备与怪物图鉴，我们会存储您在使用本服务过程中产生的前述数据。该等数据默认保存在您的设备本地；您主动开启云端同步后，将加密上传至我们的服务器，以便您在多设备间恢复。
2.5 您可以随时关闭云端同步。关闭后新产生的数据仅保存在本机，已上传的数据可按本政策第七章申请删除。
（三）购买与支付
2.6 下单与订单管理：您购买会员时，我们会收集订单编号、下单时间、订单金额、套餐名称、支付方式与订单状态，用于完成交易、提供订单查询与售后服务。
2.7 支付：为完成支付与交易风控，我们会向支付机构共享订单金额、订单编号等完成支付所必需的信息。通过 Apple App Store 内购支付的，支付由 Apple 处理，我们不获取您的银行卡号或支付密码；通过微信支付或支付宝支付的，相关信息由对应支付机构按其规则处理。
2.8 生物识别：部分支付渠道在其客户端内提供指纹或面容校验，该校验在您的设备本地完成，我们不收集您的指纹或面容信息。
（四）客服与用户反馈
2.9 您通过用户反馈或客服渠道联系我们时，我们可能收集您的联系方式（您主动留存的微信、邮箱或手机号）、您填写的内容与截图，以及为核实身份所必需的账号信息，用于调查事实并解决您的问题。拒绝提供可能导致我们无法处理您的请求。
（五）安全运行与服务优化
2.10 为保障账号与服务安全、排查故障、改进产品，我们会收集设备型号、设备品牌、操作系统版本、系统语言、网络类型、App 版本、崩溃日志与运行异常日志。我们不会收集您的登录密码、短信验证码等凭据信息，也不会将其写入日志。
2.11 前述信息在去标识化或匿名化处理后，可用于统计分析、产品优化与服务改进；在该情形下我们无法结合其他信息识别特定自然人。
（六）使用规则与例外
2.12 我们将严格按照法律法规及本政策使用您的个人信息，并采用加密、去标识化等技术措施。
2.13 当我们需要将您的个人信息用于本政策未载明的用途时，我们将再次征得您的同意。
2.14 根据《个人信息保护法》等法律法规，在为订立、履行您作为一方当事人的合同所必需，为履行法定职责或法定义务所必需，为应对突发公共卫生事件，为公共利益实施新闻报道、舆论监督，或在合理范围内处理您自行公开或已合法公开的个人信息等情形下，我们可在不需征得同意的范围内处理您的个人信息。
2.15 如我们停止运营「打倒魔王」，我们将及时停止收集活动，以逐一送达或公告的方式通知您，并对所持有的个人信息进行删除或匿名化处理。
三、本地存储
我们使用本地存储保存您的偏好设置、登录状态与历史记录，以减少重复操作。您可在 App 内清除相关数据，但清除后部分个性化设置将被重置。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享
4.1 我们不会向第三方共享您的个人信息，但下列情形除外：
（1）获得您的单独同意后共享；
（2）为完成支付、登录、分享等您主动发起的行为，向对应的支付机构或登录平台共享完成该行为所必需的信息；
（3）根据法律法规规定，或按行政机关、司法机关依法提出的要求共享；
（4）与我们的关联公司共享，且该共享受本政策声明目的的约束。关联公司变更个人信息处理目的的，将重新征得您的同意。
（二）转让
4.2 我们不会将您的个人信息转让给任何公司、组织和个人，但下列情形除外：
（1）获得您的明确同意；
（2）涉及合并、分立、收购或资产转让时，我们将要求新的持有方继续受本政策约束；其变更原处理目的的，将重新征得您的同意。
（三）公开披露
4.3 我们仅在获得您明确的同意，或基于法律、法律程序、诉讼、政府主管部门的强制性要求时，公开披露您的个人信息。
（四）无需事先征得同意的情形
4.4 与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关，与犯罪侦查、起诉、审判和判决执行有关，或出于维护您或其他个人的生命、财产等重大合法权益但又难以取得本人同意的，我们可依法共享、转让或公开披露相关信息。
五、接入的第三方 SDK 目录
我们仅接入实现登录、支付所必需的第三方 SDK，且在您同意本政策后、您主动触发对应功能时才初始化并按下列范围处理信息。
1、微信 OpenSDK（Android / iOS）
运营方：深圳市腾讯计算机系统有限公司
使用目的：实现微信授权登录、微信分享与客户端调起回调
处理方式：在您主动点击微信登录或微信分享时，通过 SDK 调起微信客户端并传输必要信息
收集范围：微信授权码、分享内容、分享目标、分享结果、设备型号、操作系统版本、网络信息、微信安装状态
使用场景：仅在您主动点击微信登录或微信分享时调用
第三方隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
2、APP 支付客户端 SDK（Android）
运营方：支付宝（中国）网络技术有限公司
使用目的：实现会员订单支付、支付结果回调与交易风控
处理方式：在您选择支付宝支付时调起支付宝客户端，并传输完成支付所需的订单与风控信息
收集范围：设备型号、操作系统版本、网络信息、IP 地址、应用包名、应用版本、订单号、订单金额、支付方式、支付状态与支付结果
使用场景：仅在您主动选择支付宝支付时调用
第三方隐私政策：https://opendocs.alipay.com/open/54/01g6qm
3、Apple App 内购买（iOS）
运营方：Apple Distribution International
使用目的：实现会员订阅的购买、续订与恢复购买
处理方式：通过 Apple 系统内购组件完成交易，交易与扣款由 Apple 处理
收集范围：商品标识、交易标识、订阅状态、购买凭证
使用场景：仅在您通过 App Store 购买或恢复购买时调用
说明：我们不获取您的 Apple ID、银行卡号或支付密码
4、微信 App 支付（Android）
运营方：财付通支付科技有限公司
使用目的：实现会员订单支付
处理方式：在您选择微信支付时调起微信客户端完成付款
收集范围：订单号、订单金额、支付结果与支付状态
使用场景：仅在您主动选择微信支付时调用
说明：我们不获取您的支付密码或银行卡信息
我们承诺如实列明当前接入的全部第三方 SDK。如后续新增或变更，我们将更新本目录，并在依法需要时重新征得您的同意。
六、存储与保护
6.1 存储地域：我们在中华人民共和国境内收集和产生的个人信息存储于境内，不向境外提供。
6.2 存储期限：我们仅在实现处理目的所必需的最短期限内保留您的个人信息。在您主动删除个人信息、注销账号或超出必要存储期限后，我们将删除或匿名化处理；法律法规另有留存要求的除外，例如《电子商务法》要求商品和服务信息、交易信息自交易完成之日起保存不少于三年，《网络安全法》要求留存相关网络日志不少于六个月。
6.3 安全措施：我们采用 HTTPS 传输加密、存储加密、访问控制与权限审批、安全与隐私保护培训等措施保护您的个人信息，并仅允许有必要知悉的人员在授权范围内访问。
6.4 安全事件：发生或者可能发生个人信息泄露、篡改、丢失时，我们将按照法律法规的要求及时告知安全事件的基本情况与可能的影响、已采取或将要采取的措施、您可自主防范和降低风险的建议以及对您的补救措施，并向监管部门报告处置情况。
七、您的权利
7.1 查询与更正：您可在 App 内「设置 - 个人设置」查询、修改您的头像、昵称等个人信息；发现信息有错误的，可通过客服申请更正。
7.2 删除：在处理目的已实现、无法实现或者为实现处理目的不再必要，我们停止提供产品或服务或者保存期限已届满，您撤回同意，或者我们违反法律、行政法规或约定处理个人信息等情形下，您可以申请删除。删除后我们将同时通知从我们获得您个人信息的第三方及时删除，法律法规另有规定或该第三方已获得您授权的除外。
7.3 撤回同意：您可在 App 内关闭云端同步、相册等授权，或通过客服撤回其他授权。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动。
7.4 【注销账号】您可在 App 内「设置 - 个人设置 - 注销账号」提交申请。我们将在完成身份核验后受理，并自核验通过之日起 15 个工作日内完成注销。注销前设有 10 日冷静期，期间您登录账号即可撤销注销申请。注销完成后账号将无法登录，我们将删除或匿名化您的个人信息，法律法规另有规定或监管要求另有留存期限的除外。
7.5 【转移】您可以将您的个人信息转移至您指定的个人信息处理者，可通过客服提出申请，我们将在 15 个工作日内提供符合通用格式的导出文件。
7.6 响应时限：我们将在收到您的请求并验证身份后 15 个工作日内予以答复。对于您合理的请求原则上不收取费用；对重复、超出合理限度的请求，我们将酌情收取必要成本费用。
7.7 存在与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关，与犯罪侦查、起诉、审判和判决执行有关，有充分证据表明您存在主观恶意或滥用权利，响应您的请求将导致您或其他个人、组织的合法权益受到严重损害，或涉及商业秘密等情形的，我们将依法无法响应您的请求。
八、未成年人信息保护
8.1 本服务主要面向成年人。不满 14 周岁的儿童应在监护人的陪同与同意下使用本服务。
8.2 我们不主动收集儿童的敏感个人信息。如我们在未取得监护人同意的情况下收集了儿童个人信息，将尽快删除。
8.3 8 周岁以上不满 18 周岁的未成年人进行充值、购买会员等付费行为的，应取得监护人的同意。
九、政策的更新
9.1 我们可能适时更新本政策。未经您明确同意，我们不会削减您依据当前生效的本政策所应享有的权利。
9.2 【重新征得同意】如本政策变更涉及个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们将重新取得您的同意。
9.3 本政策更新后，我们会在 App 内发布更新版本，并在更新后的条款生效前以通知、公告等适当方式提醒您更新的内容。若您不同意更新后的政策，您有权并应立即停止使用我们的产品或服务。
十、联系我们
运营主体：深圳市烟雨科技有限公司
App 备案号：粤ICP备2023101825号-8A
投诉举报渠道：App 内「设置 - 用户反馈」
我们将在验证您的身份并核实问题后，于 15 个工作日内依法处理您的请求。