隐私协议

更新日期：2023年10月26日

生效日期：2023年11月07日

本政策仅适用于四川魔盒世界网络科技有限公司的魔术盒子产品和/或服务。

魔术盒子是由四川魔盒世界网络科技有限公司（以下简称为“我们”）提供服务的实用工具类产品。如果您对本政策或相关问题有任何疑问或顾虑，请通过本政策第9节“您如何联系我们”中所提供的联系方式与我们联系。

本政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息

2、我们如何使用Cookie等同类技术

3、我们如何存储您的个人信息

4、我们如何保护您的个人信息

5、我们如何委托处理、共享、转让、公开披露您的个人信息

6、您的权利

7、我们如何变更本隐私政策

8、我们如何处理未成年人的个人信息

9、您如何联系我们

10、争议解决

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

系统权限比如相机、相册（存储）、麦克风等系统权限均不会默认开启。只有在您触发相关业务功能时，我们才会向您申请相关权限，并获取相应信息（如涉及）。请您放心，我们申请访问的权限只限于实现特定的功能所必需，并且您可以随时撤回系统权限的授权。如您拒绝或撤回授权系统权限，会使您无法使用相应功能，但并不影响您正常使用产品与/或服务的其他功能。具体权限申请与使用情况请见：魔术盒子应用权限申请和使用情况说明如下：

安卓操作系统应用权限列表

权限类型：存储

权限名称：READ_EXTERNAL_STORAGE读取SD卡中的内容（读取存储空间/照片权限）

使用目的：读取您设备中的图片、文件等信息，主要用于帮助您在用户反馈处上传附件截图和在本地记录崩溃日志信息等功能

拒绝影响：无法读取访问您本地设备上的照片、媒体内容和文件用于意见反馈。对其他主要的产品功能无影响

涉及信息：存储文件等信息

是否询问：用户主动使用时弹窗询问

是否可关闭：是

权限类型：存储

权限名称：WRITE_EXTERNAL_STORAGE写入/删除SD卡中的内容（写入/删除/存储空间/照片权限）

使用目的：将客户端内的图片、文件、缓存、崩溃日志等信息存储至设备的空间中

拒绝影响：无法读取访问您本地设备上的照片、媒体内容和文件用于意见反馈。对其他主要的产品功能无影响

涉及信息：存储文件等信息

是否询问：用户主动使用时弹窗询问

是否可关闭：是

权限类型：电话

权限名称：READ_PHONE_STATE读取手机状态和身份（电话权限、设备权限）

使用目的：读取设备通话状态和识别码，识别手机设备ID，为您提供信息安全防护功能，改进及优化我们的服务体验以及保障您的账号安全。请您放心，该权限无法监听、获取您的任何通话内容与信息

拒绝影响：对其他主要的产品功能无影响

涉及信息：设备信息

是否询问：用户主动使用时弹窗询问

是否可关闭：是

权限类型：地理位置

权限名称：ACCESS_COARSE_LOCATION访问粗略位置

使用目的：部分第三方SDK应用（含H5页面）会请求位置权限，用于基于地理位置提供的服务（如：统计用户区域分布，便于精细化运营）

拒绝影响：对其他主要的产品功能无影响

涉及信息：位置信息

是否询问：内置申明（注：第三方可能自行收集）

是否可关闭：是

权限类型：访问网络

权限名称：INTERNET访问网络

使用目的：用于应用和服务端网络通信

拒绝影响：会影响到应用页面展示

涉及信息：网络信息

是否询问：内置申明

是否可关闭：是

权限类型：应用列表

权限名称：REQUEST_INSTALL_PACKAGES允许应用请求安装其他应用程序

使用目的：用于应用自身更新及下载安装其他应用

拒绝影响：对其他主要的产品功能无影响

涉及信息：应用列表

是否询问：内置申明

是否可关闭：是

-------------------------------------------------------------------------------------------------------------

在您使用本产品和/或服务前，请您务必仔细阅读本政策，我们将逐一向您展示我们如何处理、管理以及保护您在使用本服务的任何部分或全部的过程中我们收集的个人信息。本政策中与您的权益密切相关的重要条款，已采用加粗字体来特别提醒您，请您重点查阅。

1、我们如何收集和使用您的个人信息

根据《常见类型移动互联网应用程序必要个人信息范围规定》，魔术盒子属于“电商类目”，基本功能服务为“运动健身训练”，无须个人信息，即可使用基本功能服务。

(1)我们将在以下业务场景收集和使用您的个人信息：

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用本APP而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并再次征得您的同意。如果您对下列内容中的概念有疑问，请查阅第附录的定义和解释。在您使用本APP和/或服务时，我们需要/可能需要在如下两种情况下收集和使用您的个人信息：

为实现向您提供本APP和/或服务基本的业务功能（属于全部业务功能的一部分），您须授权我们收集、使用的必要信息。如您拒绝提供相应信息，您将无法使用最基本的功能。

在提供相对基本的业务功能以外，我们一直在努力提供更丰富服务，以扩展、提高和加强您的使用体验；此类业务功能需要收集、使用相应的必要个人信息。如您拒绝提供，您将无法使用该等扩展体验的业务功能或无法达到我们拟达到的最佳扩展功能效果和体验，但并不会影响您正常使用本APP基本的业务功能。

(2)本APP 所调用的系统权限

2.1)我们可能需要向您手机相对应的个人信息，包括设备ID、位置信息，微信信息（头像、名称）。设备ID用于判定用户的唯一性，防止作弊行为，微信信息（头像、名称）授权用于用户参与活动排行榜显示用户的昵称和头像。若您拒绝提供，则无法使用该特定服务，但不影响您正常使用本APP的基本产品功能及服务。

2.2)我们通过采集唯一设备识别码（SIM 卡信息/MAC地址/IMEI/android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/MEID）对用户进行唯一标识，以便进行用户新增数据统计。 在特殊情况下（如用户使用平板设备或电视盒子时），无法通过唯一设备识别码标识设备，我们会将设备Mac地址作为用户的唯一标识，以便正常提供统计分析服务。 统计分析服务具备基础的反作弊功能，通过获取用户位置信息及IP地址，剔除作弊设备，同时矫正用户的地域分布数据，提高报表数据的准确性。

2.3)为了能正常读取设备识别号码，保证您能正常保存图片、视频或缓存信息到手机上使用，我们会向系统申请“读取手机状态和身份、启用写入外部存储卡权限”。申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请；您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝收集相应的个人信息。

2.4)基于账户数据同步更新，需获取您的GET_ACCOUNTS权限，以保证账户数据的有效同步。

2.5)我们可能通过应用列表信息分析当前设备的风险等级，可有效识别各种作弊行为，有效识别风险设备，可用于评估渠道质量，识别恶意刷量、恶意程序、保护您的账号安全。

2.6)客户服务：当您向本APP提起投诉、申诉或进行咨询时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码和/或电子邮箱及其他联系方式，并可能使用这些信息与您取得联系。如果您提交的是侵权投诉，本APP还会依据法律规定要求您提交身份证、授权委托、权属证明，以明确您作为投诉主体的资格，并判断您的投诉是否成立。如根据法律规定需要将您的前述信息提交给法院或其他监管机构或者司法部门的，我们将依法提供。您不提供上述信息，我们的客服将无法为您提供前述服务，但不影响您使用我们提供的其他服务。

2.7)用于实现附加功能的权限(您理解并同意，下列附加服务可能需要您在您的设备中开启您的设备、储存、查找设备上的账户、获取软件列表的访问权限，以实现这些权限所涉及信息的收集和使用。 您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。 请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权， 我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。 但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。且若您拒绝提供，则无法使用该等特定服务，但不影响您正常使用本APP的基本产品功能及服务） 如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

1)我们通过采集唯一设备识别码（IMEI/android ID/OPENUDID/GUID、SIM 卡 IMSI 信息）对用户进行唯一标识，以便进行诸如用户新增的数据统计。 统计分析服务具备基础的反作弊功能，通过获取用户位置信息及IP地址，剔除作弊设备，同时矫正用户的地域分布数据，提高报表数据的准确性。

2)为了能正常读取设备识别号码，保证您能正常保存图片、视频或缓存信息到手机上使用，我们会向系统申请“读取手机状态和身份、启用写入外部存储卡权限”。申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请；您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝收集相应的个人信息。

3)基于账户数据同步更新，需获取您的GET_ACCOUNTS权限，以保证账户数据的有效同步。

4)应用列表信息：我们可能通过应用列表信息分析当前设备的风险等级，可有效识别各种作弊行为，有效识别风险设备，可用于评估渠道质量，识别恶意刷量、恶意程序、保护您的账号安全。

3)获取设备传感器信息（如加速度传感器、重力传感器信息等）：为了向你提供魔术盒子的部分功能，如为了提供广告中的摇一摇功能，我们将收集您的设备传感器信息，以识别设备是否摇动。

具体使用场景详情如下：

加速度传感器信息

场景1：摇一摇

使用目的：识别设备是否摇动。

场景2：WebView

使用目的：识别屏幕是否旋转，以判断是否横屏展现网页。

场景3：广告

使用目的：识别设备运动状态，以实现交互广告呈现。

磁场设备传感器信息

场景1：广告

使用目的：识别设备方位朝向的变化，以实现交互广告呈现。

陀螺仪设备传感器信息

场景1：广告

使用目的 识别设备是否旋转，以实现交互广告呈现。

重力传感器信息

场景1：广告

使用目的：识别用户手持设备的姿势，以实现交互广告呈现。

线性加速度设备传感器信息

场景1：安全

使用目的：识别用户手持设备的姿势变化，以辅助判断是否为正常用户行为。

计步传感器信息

场景1：计步

使用目的 获取用户步数变化。

4)当你在蓝天计步中复制和粘贴信息时，我们将申请使用你的剪切板，我们仅在本地识别剪切板内容不会上传你剪切板的信息至我们的服务器。

(3)为您提供安全保障

我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息。为了维护我们产品及服务的正常稳定运行，保护您或其他用户或公众的安全及合法利益，我们会收集如下信息：

1)为检测本App版本是否有升级更新，我们将收集您的设备信息（GUID、MAC地址）。

2)为了识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括SIM 卡信息、IMEI、MEID、Android ID、IMSI、GUID、MAC地址）、您安装的应用信息或运行中的进程信息。

3)为实现魔术盒子故障报错及分析和解决您在使用成语闯关记过程中所遇到的问题，我们将收集您的设备信息（GUID、MAC地址）、浏览和操作记录，并请求您的存储权限。

(4)其他用途

为提供完善的体验，我们会不断改进我们的产品和服务，并可能因此需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或场景未能在本指引中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们会再次向您告知（包括但不限于通过网站通知、电子邮件、电话或短信息等方式通知），并根据法律法规的相关要求征得您的同意。

(5)征得同意的例外情形

根据法律法规的规定，我们在以下情况下收集和使用您的个人信息无需取得您的同意：

1) 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2) 为履行法定职责或者法定义务所必需；

3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5) 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；

6) 法律、行政法规规定的其他情形。

您理解并同意，以上这些个人信息的收集和使用所涉及到的对应权限，您可在您的设备设置中逐项查看并可自行决定这些权限随时的开启或关闭。 请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权， 我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。 但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。且若您拒绝提供，则无法使用该等特定服务，但不影响您正常使用本APP的基本产品功能及服务。

我们如何使用您的信息

收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途：

1)向您提供您使用的魔术盒子产品和/或服务，并维护、改进、优化这些产品和/或服务及体验。

2)为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们的政策或规则的行为，保护您、其他用户或公众，我们的合法权益，我们可能使用或整合您的用户信息、服务使用信息、设备信息、日志信息以及我们合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

3)经您许可的其他用途。

特别说明

为了及时向您推送最新的通知信息，魔术盒子可能会在您退出应用后在后台存在短暂启动的行为。

2、我们如何使用Cookie等同类技术

Cookie及同类技术是互联网中普遍使用的技术。当您使用我们的产品和/或服务时，我们可能会使用Cookie及同类技术判断您是否是新/老用户、提升服务和/或产品质量及优化用户体验，确保我们平台的正常运转、简化您重复操作的步骤、保护您的信息和账号安全性、提升我们的产品和服务等。

我们不会将 Cookie 及同类技术用于本隐私保护指引所述目的之外的任何用途。如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下，通过您的浏览器的设置以管理、部分/全部拒绝Cookie和/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie和/或同类技术。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。

3、我们如何存储您的个人信息

3.1 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。目前我们暂时不存在向境外提供您的个人信息的场景。

如我们因业务等需要，确需向中华人民共和国境外提供个人信息的，我们应具备法律规定的条件（通过国家网信部门组织的安全评估或按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务等），并将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使个人信息主体权利的方式和程序等事项，取得您的单独同意。我们将采取必要措施，保障境外接收方处理个人信息的活动达到中国法律规定的个人信息保护标准。

3.2 存储期限

我们将在实现您的个人信息处理目的所必要的最短时间内保存您的个人信息，但您行使删除权、注销账号或法律法规另有规定的除外（例如：《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。）。超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。

当我们的产品或服务停止运营时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

4、我们如何保护您的个人信息

4.1 安全保护措施

我们努力为您的个人信息安全提供保障，以防止个人信息的泄露、篡改、丢失、不当使用、未经授权的访问和披露等。我们采用多方位的安全保护措施，包括技术保护措施、管理制度控制、安全认证保障等方面，以确保您的个人信息保护处于合理的安全水平。

(1)技术保护措施

我们采用业界领先的技术保护措施保护您的个人信息，包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。

(2)管理制度和操作规程

我们建立了保障个人信息安全的内部管理制度和操作规程。对个人信息实行分类管理，合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训。

(3)安全认证保障

我们构建了包括安全体系、业务安全能力的个人信息安全管理体系。目前，我们正在进行公安部信息安全等级保护三级认证，并与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

4.2 安全事件处置措施

若发生或可能发生个人信息泄露、篡改、丢失等个人信息安全事件，我们会启动个人信息安全事件应急预案，阻止个人信息安全事件扩大。

个人信息安全事件发生后，除非我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的，我们将及时以推送通知、邮件等形式告知您个人信息安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。此外，我们还设立了个人信息保护专职部门：信息安全部，您可以通过以下方式与其联系：leyingjishu@163.com一般情况下，我们将在十五个工作日内回复。

5、我们如何委托处理、共享、转让、公开披露您的个人信息

5.1 个人信息委托处理

平台的部分功能可能由外部服务商提供，例如，我们可能会聘请专业数据处理服务机构来为我们的平台提供数据分析方面的技术支持。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署协议，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

5.2 与第三方共享

我们不会与魔术盒子产品和/或服务提供者以外的组织、公司和个人共享您的个人信息，但以下情况除外：

(1)在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

(2)法定情形下的共享：我们可能会根据法律法规规定在诉讼争议解决或者其他情形下，对外共享您的个人信息。

(3)与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的用户服务和用户体验。我们仅会出于合法、正当、最小必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。如果第三方改变或超越您原同意范围处理您的个人信息，我们会要求第三方再次征得您的同意。

5.3注销账户

您有权注销您的魔术盒子账户，您可以通过以下方式进行:

1.魔术盒子 App/小程序“我的-设置-注销用户账号”进行注销操作;

更多关于魔术盒子账户注销的流程、条件等事项请详见附件一《用户注销协议》。

请您知悉，在注销账户后，除法律法规及相应的国家标准另有规定外，我们将删除您的个人信息或作匿名化处理。因法律法规规定需要留存个人信息的，我们承诺，此类信息将仅用于采取安全措施的情况下进行保存而不再用于其他用途，法律法规和监管另有要求的除外。

        附件一：

        《用户注销协议》

        在您注销您的账户之前，请充分阅读、理解并同意下列事项: 在此善意地提醒您，您注销魔术盒子账户的行为，将导致我们终止对 您提供服务，也会给您的售后维权带来诸多不便。注销成功后，除 法律法规及相应的国家标准另有规定外，我们将删除您的个人信 息，使其保持不可被检索、访问的状态，或对其进行匿名化处理。 您知晓并理解，根据相关法律规定相关交易记录须在魔术盒子保存 3 年甚至更长的时间。

        1. 如果您仍执意注销账户，您的账户需同时满足以下条件:

        (1)账户在魔术盒子系统中无资产、无欠款;

        (2)账户内无未完成的订单、已提供服务但未支付的订单/服务;

        (3)账户无任何纠纷，包括投诉举报或被投诉举报;  

        (4)账户为正常使用中的账户且无任何账户被限制的记录;

        (5)账户对应的魔术盒子支付账户已注销，且已妥善处理了魔术盒子支付账户下的所有问题。

        2. 在魔术盒子账户注销期间，如果您的魔术盒子账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，魔术盒子有权自行终止本魔术盒子账户的注销而无需另行得到您的同意。

        3. 请您在提交注销申请前，务必解绑其他相关账户，具体可与我们的客服联系。

        4. 魔术盒子账户一旦被注销将不可恢复，请您在操作之前自行备份账户相关的所有信息和数据。注销魔术盒子账户，您将无法再使用本魔术盒子账户，也将无法找回您魔术盒子账户中的任何内容或信息(即使您使用相同的手机号码再次注册并使用魔术盒子)，包括但不限于:

        (1)您将无法登录、使用魔术盒子账户;

        (2)魔术盒子账户的个人资料和历史信息(包括但不限于用户名、昵称、头像等)都将无法找回;

        (3)您通过魔术盒子账号进行登录的魔术盒子旗下各网站/APP/小程序所有记录将无法找回。您将无法再登录、使用前述服务，您曾获得的优惠券、积分、及其他卡券等视为您自行放弃，将无法继续使用。您理解并同意，魔术盒子无法协助您重新恢复前述服务。请确认账户内无任何资产或虚拟权益，您曾获得的资产虚拟权益等财产性利益视为您同意放弃，将无法继续使用。您理解并同意，您将放弃魔术盒子的资产或权益，魔术盒子无法协助您恢复上述服务，也无法找回账户相关的任何内容或信息。

        5. 注销本魔术盒子账户并不代表本魔术盒子账户注销前的账户行为和相关责任得到豁免或减轻。

        6. 魔术盒子账户注销将导致我们终止为您提供服务，依《魔术盒子用户服务协议》和《用户隐私政策》等约定的双方权利义务终止，依法律法规另有规定、本页面其他条款另行约定不得终止的或依其性质不能终止的除外。

uni-app默认集成功能模块

关于移动安全联盟 OAID

移动智能终端补充设备标识体系与 SDK 隐私合规问题

移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：
­

• 设备制造商、设备型号、设备品牌，用于判断终端调用接口

• 设备网络运营商名称，用于判断虚拟机环境

• APP 包名，用于校验签名

我们集成的第三方服务具体如下：

微信SDK

第三方主体名称：深圳市腾讯计算机系统有限公司

使用目的：用于第三方授权登录

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：SIM 卡信息、查看WLAN链接；读取外置存储卡；读取手机状态和身份；写入外部存储卡，读取手机状态和身份，写入外部存储卡

共享方式：本机SDK收集

SDK包名：com.tencent.mm.opensdk.

隐私政策链接：【链接】

支付宝SDK

第三方主体名称：支付宝（杭州）信息技术有限公司

使用目的：第三方支付，用于用户支付过程中的安全风控。

处理方式：通过去标识化、加密传输和处理的安全处理方式。

收集个人信息类型：IMEI、支付宝、mPaaS、阿里乘车码、阿里芝麻信用实名认证、芝麻认证、实人认证、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表

共享方式：本机SDK收集

SDK包名：com.eg.android.AlipayGphone

隐私政策链接：【链接】

友盟SDK

第三方主体名称：北京锐讯灵通科技有限公司

使用目的：用于提供数据统计、数据分析服务

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：IP地址、设备信息（SIM 卡信息、IMEI、MAC、Android ID、IDFA、OpenUDID、设备硬件序列号、IMSI 信息、ICCID）、获取已安装APP信息、获取设备序列号、获取运行中的进程信息

共享方式：本机SDK收集

SDK使用场景：App启动并同意隐私协议后初始化友盟SDK，进行数据统计服务

SDK敏感权限：获取运行中的进程信息

SDK包名：com.umeng

隐私政策链接：【链接】

移动安全联盟

第三方主体名称：移动安全联盟

使用目的：用户识别用户的唯一性，提供更好的服务

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：用户设备唯一码、应用软件信息

共享方式：本机SDK收集

SDK使用场景：App识别唯一用户性

SDK敏感权限：应用软件信息

SDK包名：com.bun.miitmdid

隐私政策链接：【链接】

腾讯TBS SDK

第三方主体名称：深圳市腾讯计算机系统有限公司

使用目的：用于加载网页

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：SIM 卡信息、设备信息、唯一设备识别码（IMEI、Android ID、IDFA、用户UID、SIM卡IMSI信息）、设备MAC地址、网络身份标识信息

共享方式：本机SDK收集

隐私政策链接：【链接】

360加固保平台

第三方主体名称：北京鸿享技术服务有限公司

使用目的：用于基础加固服务、数据分析服务、盗版监测服务在内的加固安全业务相关的各项功能和服务

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：收集您的设备基础信息，网络信息、SIM 卡信息

共享方式：本机SDK收集

SDK使用场景：apk加固需要，提升App安全性

隐私政策链接：【链接】

阿里云SDK

第三方主体名称：阿里云计算有限公司

使用目的：用于预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：设备信息（SIM 卡信息、设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、 OAID 及其他设备标识符等软硬件特征信息）、设备所在位置相关信息（例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）

共享方式：本机SDK收集

SDK包名：com.alibaba.

隐私政策链接：【链接】

Google AdMob SDK

第三方主体名称：谷歌信息技术（中国）有限公司

使用目的：用于请求商业化效果广告信息

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：SIM 卡信息、唯一标识符、浏览器类型和设置、设备类型和设置、操作系统、移动网络信息（包括运营商名称和电话号码）以及应用版本号，您的应用、浏览器和设备同 Google 服务进行互动的相关信息，包括 IP 地址、崩溃报告、系统活动以及相应请求的日期、时间和引荐来源网址

共享方式：本机SDK收集

SDK包名：com.google.android.gms.ads

隐私政策链接：【链接】

科大讯飞SDK

第三方主体名称：科大讯飞股份有限公司

使用目的：用于提供人工智能产品能力服务与解决方案

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：设备信息（SIM 卡信息、设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID (安卓唯一设备ID)、中国移动UAID（仅限安卓设备） 、OAID（仅限安卓设备）、IDFA（仅限iOS设备）、OpenUDID（仅限iOS设备））和移动应用列表信息

共享方式：本机SDK收集

SDK包名：com.iflytek.

隐私政策链接：【链接】

SDK名称：com.umeng

第三方主体名称：北京锐讯灵通科技有限公司

使用目的：用于提供数据统计、数据分析服务

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：IP地址、设备信息（SIM 卡信息、IMEI、MAC、Android ID、IDFA、OpenUDID、GUID、设备硬件序列号、SIM 卡 IMSI 信息、ICCID）、获取已安装APP信息、获取设备序列号、获取运行中的进程信息

共享方式：本机SDK收集

SDK使用场景：App启动并同意隐私协议后初始化友盟SDK，进行数据统计服务

SDK敏感权限：获取运行中的进程信息、获取已安装APP信息

SDK包名：com.umeng

隐私政策链接：【链接】

SDK名称：com.bytedance

第三方主体名称：北京巨量引擎网络技术有限公司

使用目的：用于请求商业化效果广告信息

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：SIM 卡信息、设备信息、AndroidID、IP地址、设备的MAC地址、设备标识符（如IMEI、OAID、IMSI、ICCID、GAID（仅GMS服务）、MEID、应用列表信息、位置信息、应用信息、广告信息、获取设备序列号、获取运⾏中的进程信息、已安装APP信息

共享方式：本机SDK收集

SDK使用场景：App广告下发、展示

SDK敏感权限：获取运⾏中进程信息

SDK包名：com.bytedance

隐私政策链接：【链接】

SDK名称：巨量引擎数据上报

第三方主体名称：北京巨量引擎网络技术有限公司

使用目的：用于统计分析

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：SIM 卡信息、设备信息、AndroidID、IP地址、设备的MAC地址、设备标识符（如IMEI、OAID、IMSI、ICCID、GAID（仅GMS服务）、MEID、应用列表信息、位置信息、应用信息、广告信息、获取设备序列号、获取运⾏中的进程信息、已安装APP信息

共享方式：本机SDK收集

SDK敏感权限：获取运⾏中进程信息

SDK包名：com.bytedance

官网链接：【链接】

SDK名称：百度广告

第三方主体名称：北京百度网讯科技有限公司

使用目的：用于向最终用户提供商业化广告

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：设备信息（SIM 卡信息、硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、广告标识符IDFA、移动设备识别码MEID、匿名设备标识符OAID 、Android ID等设备标识符）、设备连接信息（浏览器的类型、电信运营商、使用的语言、WIFI信息）、设备状态信息（设备应用安装列表及设备传感器信息）、设备位置信息（通过GPS、蓝牙或Wi-Fi信号获得的位置信息）以及日志信息（IP 地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息）、位置信息、应用程序列表信息、获取设备序列号、获取运行中的进程信息、获取已安装APP信息

共享方式：本机SDK收集

SDK描述：百度联盟广告

SDK包名：com.baidu.mobads

隐私政策链接：【链接】

SDK名称：com.baidu.mobstat

第三方主体名称：北京百度网讯科技有限公司

使用目的：用于向最终用户提供商业化广告

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：设备信息（SIM 卡信息、硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、广告标识符IDFA、移动设备识别码MEID、匿名设备标识符OAID 、Android ID等设备标识符）、设备连接信息（浏览器的类型、电信运营商、使用的语言、WIFI信息）、设备状态信息（设备应用安装列表及设备传感器信息）、设备位置信息（通过GPS、蓝牙或Wi-Fi信号获得的位置信息）以及日志信息（IP 地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息）、位置信息、应用程序列表信息、获取设备序列号、获取运行中的进程信息、获取已安装APP信息

共享方式：本机SDK收集

SDK描述：百度联盟广告

SDK包名：com.baidu.mobstat

隐私政策链接：【链接】

SDK名称：百度插移动统计分析

第三方主体名称：北京百度网讯科技有限公司

使用目的：用于统计分析

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：设备信息（SIM 卡信息、硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、广告标识符IDFA、移动设备识别码MEID、匿名设备标识符OAID 、Android ID等设备标识符）、设备连接信息（浏览器的类型、电信运营商、使用的语言、WIFI信息）、设备状态信息（设备应用安装列表及设备传感器）、设备位置信息（通过GPS、蓝牙或Wi-Fi信号获得的位置信息）以及日志信息（IP 地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息）、位置信息、应用程序列表信息、获取设备序列号、获取运行中的进程信息、获取已安装APP信息

共享方式：本机SDK收集

SDK包名：com.baidu.mobstat

隐私政策链接：【链接】

SDK名称：科大讯⻜语音SDK

第三方主体名称：安徽科大讯⻜信息科技股份有限公司

使用目的：用于提供人工智能解决方案

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：设备信息（SIM 卡信息、设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID (安卓唯一设备ID)、中国移动UAID（仅限安卓设备） 、OAID（仅限安卓设备）、IDFA（仅限iOS设备）、OpenUDID（仅限iOS设备））、移动应用列表信息、获取设备序列号、获取运行中的进程信息、获取已安装APP信息

共享方式：本机SDK收集

SDK包名：com.iflytek.cloud

隐私政策链接：【链接】

SDK名称：com.jingling

第三方主体名称：四川魔盒世界网络科技有限公司

使用目的：用于进行用户新增、留存、日活等数据的统计

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：IP地址、设备信息（SIM 卡信息、IMEI、MAC、Android ID、IDFA、OpenUDID、GUID、设备硬件序列号、SIM 卡 IMSI 信息、ICCID）、获取已安装APP信息、获取设备序列号、获取运行中的进程信息

共享方式：本机SDK收集

SDK使用场景：App启动并同意隐私协议后初始化SDK，进行数据统计服务

SDK敏感权限：运行中的进程信息、已安装APP信息

SDK包名：com.jingling

隐私政策链接：【链接】

SDK名称：魔术盒子

第三方主体名称：四川魔盒世界网络科技有限公司

使用目的：用于进行用户新增、留存、日活等数据的统计

处理方式：通过去标识化、加密传输和处理的安全处理方式

收集个人信息：IP地址、设备信息（SIM 卡信息、IMEI、MAC、Android ID、IDFA、OpenUDID、GUID、设备硬件序列号、SIM 卡 IMSI 信息、ICCID）、获取已安装APP信息、获取设备序列号、获取运行中的进程信息

共享方式：本机SDK收集

SDK使用场景：App启动并同意隐私协议后初始化SDK，进行数据统计服务

SDK敏感权限：运行中的进程信息、已安装APP信息

SDK包名：com.leiying.haoyunjb

隐私政策链接：【链接】

5.3 个人信息转移

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外：

(1)在获得您的明确同意后，我们会向其他方转移您的个人信息；

(2)因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们将向您告知接收方的名称或者姓名和联系方式，并会要求新的持有您个人信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求同意。

5.4 公开披露

我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意。

5.5 共享、公开披露个人信息时事先征得授权同意的例外

根据《个人信息保护法》的规定，以下情形下，我们共享、转让、公开披露您的个人信息，无需事先取得您的同意：

(1)为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

(2)为履行法定职责或者法定义务所必需；

(3)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

(5)依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

(6)法律、行政法规规定的其他情形。

根据法律规定，共享经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、公开披露行为，对此类数据的保存及处理将无须另行向您通知并征得您的同意。

6、您的权利

在您使用本App期间，为了让您更便捷地查询、复制、更正、删除您的个人信息，同时保障您撤回个人信息处理的同意和注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可进行相关操作。此外，我们还设置了用户反馈渠道，您的意见将会得到及时的处理。如果您无法通过上述途径和方式行使您的个人信息主体权利，您可以通过本隐私政策中提供的联系方式提出您的请求，我们会按照法律法规的规定予以反馈。

6.1 访问和更正您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以随时使用我们的【联系客服】功能入口在【我的】→【意见反馈】，或发送电子邮件至leyingjishu@163.com。 我们将在15天内回复您的访问请求。 对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至leyingjishu@163.com。

6.2 获取个人信息副本

您可以通过“如何联系我们”中提供的方式联系我们，在核实您的身份后，我们将根据您的要求向您提供您的个人信息副本，但法律法规另有规定或本政策另有约定的除外。 在技术可行的前提下，如数据接口已匹配，我们还可以按照您的要求，直接将您的个人信息副本传输给您指定的第三方。

6.3 删除个人信息

在以下情形中，您可以通过本隐私政策文末提供的方式联系我们，请求我们删除您的个人信息：

(1)如果我们处理个人信息的行为违反法律法规；

(2)如果我们收集、使用您的个人信息，却未征得您的同意；

(3)如果您同意我们收集、使用您的个人信息后又撤回同意；

(4)如果我们处理个人信息的行为违反了与您的约定；

(5)如果您不再使用我们的产品或服务，或您注销了账号；

(6)如果我们不再为您提供产品或服务；

(7)如果您个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要；

(8)如果您个人信息的保存期限已经届满。

若我们决定响应您的删除要求，我们还将同时通知从我们获得您个人信息的实体，要求其及时删除，除非法律法规另有规定或这些实体已经获得您的独立授权。 当您从我们的服务中删除信息后，由于适用法律和安全技术的原因，我们可能不会立即在备份系统中删除相应的信息。我们将安全地存储您的个人信息并将其进一步隔离，使其在我们提供的产品内保持不可被检索、访问的状态，直至备份可以删除或实现匿名化处理。

6.4 撤回您的同意或授权

请您理解，每项业务功能需要一些必要的信息才能得以完成，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的信息处理。

您可以通过对您的硬件设备进行修改或通过下列路径：“【我的】-【意见反馈】-【提交撤回隐私协议授权申请】”撤回隐私协议的授权。

6.5 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

6.6 响应您的上述请求

我们将尽快审核所涉问题，并在15日或法律法规规定的期限内予以反馈。如您不满意或有任何问题，您可以通过本隐私保护指引第9节提供的方式联系我们。

为保障安全，如您根据本隐私政策第6节向我们提出请求，我们将验证您的个人信息主体身份后处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时，我们可能会予以拒绝，并向您说明理由。

在以下情形中，我们将无法响应您的请求：

(1)与个人信息控制者履行法律法规规定的义务相关的；

(2)与国家安全、国防安全直接相关的；

(3)与公共安全、公共卫生、重大公共利益直接相关的；

(4)与刑事侦查、起诉、审判和执行判决等直接相关的；

(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。

7、我们如何变更本隐私政策

我们可能会适时对本隐私政策进行修订。当本隐私政策的条款发生变更时，我们会在版本更新时向您提示变更后的隐私政策，并向您说明生效日期。当本隐私保护指引发生重大变更时，我们还会提供更为显著的通知，将变更部分告知您。

上述“重大变更”包括：

(1)个人信息处理者的名称或者姓名和联系方式；

(2)个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；

(3)个人行使本法规定权利的方式和程序；

(4)法律、行政法规规定应当告知的其他事项。

请您仔细阅读变更后的隐私政策内容，您继续使用魔术盒子表示您同意我们按照更新后的隐私政策处理您的个人信息。如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们将重新取得您的同意。

8、我们如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在取得您或您的监护人同意之前，我们不会处理您的个人信息。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第9节中的联系方式与我们联系。

特别地，若您是14周岁以下的儿童，在使用我们的产品和/或服务前， 请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务并向我们提供您的个人信息。我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下我们才会处理14周岁以下的儿童个人信息。

9、您如何联系我们

我们设立了个人信息保护专职部门，您对本政策和您个人信息相关的任何疑问、建议或反馈，您可以通过以下方式与我们联系：

(1)您可以在本App页面内路径：【我的】-【意见反馈】页面中通过填写反馈说明的方式与我们联系；

(2)将问题发送至邮箱：551822369@qq.com ；

我们将尽快审核所涉问题，并在15日内予以反馈。

10、争议解决

本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至成都市高新区人民法院。

如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

四川魔盒世界网络科技有限公司

附录：定义

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（出自《中华人民共和国个人信息保护法》第四条）。

敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息（出自《中华人民共和国个人信息保护法》第二十八条）。

匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程（出自《中华人民共和国个人信息保护法》第七十三条）。

去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程（出自《中华人民共和国个人信息保护法》第七十三条）。

儿童：指不满十四周岁的未成年人。

处理个人信息：指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本、像素标签等。

SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。