隐私政策

版本日期:2026年4月2日

注意:我们可能将本隐私政策翻译成其他语言。如果英文版本与其他语言版本之间存在差异,在遵守适用法律法规的前提下,应以英文版本为准。

欢迎来到HoYoverse!

HoYoverse总部位于新加坡,由Cognosphere Pte. Ltd.(以下简称“我们”、“我们的”或“我们公司”)运营,我们在全球范围内发布和分发服务。我们高度重视用户("您"或"用户")的隐私。本隐私政策详述我们通过服务可能收集、使用和共享信息的不同方式。如有任何疑问,请通过以下“联系我们”所述方式与我们联系。

我们的服务范围

"我们的服务"统指直接链接到本隐私政策的产品或服务。包括但不限于:

· 游戏产品,如《原神》《崩坏:星穹铁道》《绝区零》《崩坏3》《未定事件簿》;

· 非游戏产品,如HoYoverse账号、HoYoPlay、HoYoLab和HoYoCreator;官方社区、论坛、客服平台;

· 任何发布本隐私政策的赛事、活动及其他项目

请完整阅读本隐私政策。在使用服务前,请审阅适用于该服务的其他协议,并确认已理解且同意其内容。

通过访问网站或使用服务,即视为您已阅读、理解并接受本隐私政策。若不同意本隐私政策中的任何条款,您可以立即停止使用我们的服务。

本隐私政策向您告知以下内容:

1.收集和处理的数据类型

2.数据收集和处理的目的

3.数据收集和处理的法律依据

4.广告及用户选择权

5.Cookie及类似技术

6.信息共享

7.数据保留

8.您的权利和选择

9.数据安全保障

10.儿童保护

11.隐私政策变更

12.联系我们

13.补充条款——特定司法管辖区

1 收集和处理的数据类型

“个人数据”指可识别的自然人身份的信息,例如姓名、电子邮件地址、联系地址、邮政编码、定位数据、职称、职业、个人兴趣等。

A. 直接收集或通过第三方获取的数据

i. 联系信息和标识符/账户注册信息。创建账户时收集用户名、电子邮件地址、手机号码、密码、验证码和Open ID/Union ID,用于账号管理、游戏登录及本隐私政策第2条和第13条中所述目的。

ii. 服务账户信息。我们也可能收集与我们服务相关的账户信息,例如您的昵称、头像、性别、用户名、账户ID和账户等级。

iii. 出生日期。在适用情况下,您可能需要提供您的出生日期用于年龄验证或筛选目的,以及/或者您在申请生日礼物或我们服务中提供的其他福利时提供您的生日。您可以在您的用户资料中选择向我们提供您的生日。

iv. 关联的社交媒体账户信息(第三方)。如果您选择通过您的社交媒体账户登录我们的服务,我们可能从第三方社交媒体提供商(例如Facebook、X、Google Play、Game Center)接收您的社交媒体账户信息(包括您的用户名或昵称)。从第三方社交媒体提供商获得的此类信息将添加到您的账户信息中。

v. 个人资料信息。您可以在我们的服务中设置个人资料,用户可设置昵称、签名、上传头像、社交媒体账号、粉丝数、作品链接、点赞数、Discord用户名、创作者类型、游戏角色ID以及其他取决于我们服务设置的信息。

vi. 游戏数据。我们处理有关游戏内服务和功能的信息,包括游戏状态、进度和使用统计数据,用于提供反馈和信息,以及本隐私政策第2条和第13条所述目的。

vii. 聊天数据。如果您使用某些服务中提供的聊天功能(例如游戏内聊天),我们可能处理通信记录,并在某些服务中应用加密技术——在部分服务中采用端到端加密以保护您的数据。

viii. 社区论坛信息。我们将收集您在使用由我们或第三方平台(如Discord)托管的社区论坛服务时提供的内容、沟通和其他信息。包括您创建或共享的内容和/或与他人沟通的内容,包括您提供的内容中包含的或与之相关的(例如元数据)信息,例如文件创建日期。它还包括您通过我们提供的功能(例如拍照功能、照片上传功能、内容上传功能)看到或使用的内容。收集的信息可能包括您选择的兴趣标签和偏好语言。

ix. 用户生成内容。我们处理所有用户生成的内容,包括您在我们服务上发布的信息、您提供给我们的所有反馈、您在我们任何内容或服务中发布、评论或关注的信息。

x. 用户服务信息。当您寻求我们的技术和/或客户服务支持和/或行使您作为数据主体的任何合法权利时,我们可能收集您与我们支持团队沟通时提供的信息。

xi. 调查信息。如果您参与我们的调查,我们收集您的调查回复。

xii. 活动参与信息。如果您同意参与我们组织的任何活动(例如比赛或抽奖活动),我们可能收集您的参与信息,包括您的姓名、UID、电子邮件地址、手机号码、昵称、国家/地区。如果您赢得任何奖品,您可能还需要提供您的邮寄地址或某些税务信息(例如社安全号码等),用于我们向您发送奖品。您的活动参与信息可能添加到您的帐户中。

xiii. IP地址和设备数据。我们可能收集平台及设备信息,例如平台类型(iOS/安卓)、设备名称/型号和您的IP地址。

xiv. 广告信息。我们可能收集广告标识符(包括 Google 广告 ID、IDFA)、设备标识符(包括 IDFV、OAID、Android ID)和其他选定的设备信息,并将这些信息与您的个人资料一起存储,以投放可能与您的兴趣相关的广告,并追踪广告效果。此外,在采取适当的技术安全措施(例如加密和哈希)对您的电子邮件地址进行去标识化或匿名化处理后(包括在您通过社交媒体帐户登录时从第三方社交媒体提供商处收集的电子邮件地址),我们可能使用您的去标识化或匿名化电子邮件地址来追踪广告效果。

xv. 支付数据。若您使用帐户进行购买,我们可能需要收集您的支付数据和交易历史,用于维护您的交易历史记录并处理您的购买和相关活动,这可能包括您的姓名、银行/借记/信用卡号码、有效期、账单地址(国家、城市、邮政编码、地址)、CVV、交易日期、交易订单号、货币、费用、支付渠道和购买的产品等数据。

xvi. PayPal账户。若服务支持,我们存储您的PayPal账户信息,并将其显示为可选择的支付选项,用于您可以将其用于后续支付。

xvii. 推理数据。我们可能基于收集的信息推断您的偏好和兴趣。

xviii. 语音聊天数据。在适用情况下,我们的服务可能提供基于语音的聊天功能,允许用户实时使用语音与他人交流。若您选择使用此类功能,我们可能根据本隐私政策第2条和第13条所述之目的处理语音通信数据,包括提供通信服务、维护服务安全与稳定、内容审核以及遵守适用法律法规。在特定司法管辖区,未满13周岁的用户无法使用此语音聊天功能。在适用情况下,儿童用户的语音聊天功能将默认关闭,和/或通过年龄验证及家长控制机制进行限制。

xix. 其他需要特别说明的信息。对于我们提供的一些网站、应用程序或服务,我们可能收集超出上述类别的信息,并制定单独的隐私声明告知您具体服务的数据处理方式。此类单独隐私声明将优先于本政策。

B. 自动收集的数据

i. 设备相关的数据。包括在线 ID、广告 ID 和/或设备 ID、设备名称/型号、MAC 地址、浏览器类型、IP 地址、IMEI 数据、CPU 数据、操作系统版本和语言、时区、屏幕 DPI、分辨率、设备模式/状态、设备和浏览器设置配置、内存数据和显卡型号等。

ii. Cookie数据。通过Cookie和类似技术收集的信息。

iii. 与错误、故障、崩溃和诊断相关的数据。包括注册/登录时间、游戏版本、UID、堆栈跟踪、崩溃报告和异常进程数据。

iv. 与安全相关的数据。包括已安装的应用名称、系统启动时间、应用安装和更新时间、请求和推荐 URL 以及系统活动详细信息、与游戏相关的插件和运行时数据、网络状态和信息以及与外部插件程序相关的数据。

v. 服务交互和/或使用数据。包括您查看的页面和其他内容、您从哪个网站访问我们网站的URL、您发布的任何内容、您访问的日期和时间、您搜索、查看或交互的类型的内容、您使用的功能、您采取的行动、您与之交互的人员或帐户以及何时、多久以及持续多长时间。

vi. 关于您与他人互动的信息。我们还捕获和使用您作为粉丝或联系人与他人互动时提供的内容、沟通和信息。

vii. 第三方与我们共享的数据。包括:(i) 当您将第三方应用程序链接到我们的服务时,我们从第三方应用程序收到的数据,例如您通过 Facebook、X、Google 或 Apple 进行第三方登录时;以及 (ii) 用于消息推送、安全保证和统计分析目的的第三方数据。

注:在特定情况下,我们可能根据您的同意或其他法律依据收集未在本条款列明类别的个人数据。当发生此类情况时,我们将根据适用法律要求,就收集或处理方式的变更(如有不同于或未在本隐私政策中明确说明的部分)另行提供详细信息。

为向您提供完整的游戏体验,我们可能将我们收集的个人数据与来自第三方承包商的数据合并,用于更新您的个人资料(例如您关联的第三方帐户信息)、进行市场分析和/或本隐私政策第2条和第13条所述目的,此操作需事先征得您的同意,或基于适用法律允许的其他合法事由。

当您使用或与我们的服务相关的第三方服务(例如第三方社交媒体小部件、分享按钮或登录机制)进行交互时,本隐私政策不适用于此类服务/功能,这些服务/功能将受各自的第三方隐私政策约束。

C. 个人数据的来源

我们已通过不同的来源和多种方式收集个人数据,包括以下来源类别:

· 您/您的设备:您或您的设备直接提供。

· 用户:我们服务的其他用户。

· 关联公司。

· 服务提供商。

· 广告网络。

· 分析提供商。

· 操作系统/平台提供商:操作系统和平台。

· 社交网络。

· 业务合作伙伴。

· 公开可访问的来源。

· 第三方平台。

· 推断:我们根据收集到的其他数据推断或生成关于用户的数据。

2 数据收集和处理的目的

为向您提供服务并实现以下目的(包括但不限于本政策第2条和第13条所述内容),我们收集和处理您的个人数据:

i. 方便您使用和访问我们的服务,或限制您使用或访问我们的服务;

ii. 允许您创建帐户,使您能够管理您的帐户和个人资料;

iii. 方便我们的年龄验证流程;

iv. 方便您下载我们的游戏,包括任何相关的故障排除;

v. 为您提供您所需的服务并履行我们与您之间的合同义务;

vi. 为系统管理、用户服务、安全保障、欺诈检测、核实账户所有者身份、存档和/或备份目的,分析和处理我们的服务;

vii. 更正错误或故障,改进我们的服务并响应客户的需求和偏好,包括语言和位置自定义、个性化支持和说明以及其他响应;

viii. 开发新服务或产品并改善用户体验,包括训练用于驱动我们服务的模型;

ix. 验证和确认付款,确保付款安全,维护交易历史记录并解决后续付款纠纷;

x. 投放可能与您的兴趣相关的广告,并跟踪我们的广告和营销计划的成效;

xi. 与用户沟通(包括发送短信和/或推送通知)并采取行动打击违规行为;

xii. 个性化您的体验;

xiii. 为您提供客户服务支持;

xiv. 与我们服务的其他用户建立联系;

xv. 方便您参与创作者活动;

xvi. 使您了解最新的产品公告,并提供与我们的服务相关的其他信息;

xvii. 提供软件验证、升级和管理,通知特殊活动;

xviii. 参与我们的调研、比赛、事件或活动;

xix. 为了确保在我们服务中营造和谐和健康的在线环境,防止恶意内容信息;

xx. 防止您的签名、昵称或聊天数据中的某些词语冒犯或困扰我们服务中的其他用户;

xxi. 确保安全和稳定的运营;

xxii. 提供公平的游戏环境,包括防止作弊;

xxiii. 提高我们服务的功用和质量;

xxiv. 履行我们根据适用法律法规承担的义务,响应政府部门的要求;

xxv. 建立、行使或捍卫法律诉求;

xxvi. 为提高服务质量和提供更好体验的目的,分析、画像、细分、合并和/或更新所有收集的数据(无论以汇总还是个性化方式)

xxvii. 保护我们服务或用户的完整性、信息安全和财务安全,遵守法律义务,并执行服务条款或对您使用我们服务施加的其他限制;

xxviii. 开展用户研究;

xxix. 跟踪您在我们网站和应用程序上的流程,以验证您不是机器人并优化我们的服务;和/或

xxx. 任何其他我们在收集信息时提供具体通知的目的。

与许多人工智能驱动的体验一样,我们可能会使用您生成的输入内容(例如聊天数据)来训练和改进我们用于提供服务的模型。对于被识别为美国《儿童在线隐私保护法案》(COPPA)定义下的儿童用户,我们不会将其个人信息用于模型训练。您可随时在设置中选择退出模型训练;若该选项不可用,请通过 privacy@hoyoverse.com 联系我们。您可以随时在服务相关设置中选择退出模型训练。选择退出不会影响您现有的游戏体验。

对于上述目的,我们的关联公司可以受委托处理您的信息,前提是这些关联公司遵守本隐私政策中的条款。“关联公司”在本隐私政策中是指直接或间接控制、受控制于或与COGNOSPHERE PTE. LTD.处于共同控制下的实体。

3 数据收集和处理的法律依据

根据某些适用的法律(包括《通用数据保护条例》),我们需要披露处理您数据的法律依据。在这些法律适用于您的情况下,我们依靠以下法律依据来收集和处理您的个人数据:

i. 履行服务协议的法律义务。

ii. 在法律要求时获得您的同意(您可通过发送邮件至 privacy@hoyoverse.com 随时撤回同意)。

iii. 履行法定职责。

iv. 保护您或他人的重要权益(除非与您的权益存在冲突)。

v. 基于我们的合法利益及第三方合法权益,包括提供创新服务、定向营销和安全保障。

4 广告及用户选择权

为提供个性化广告,您承认并同意我们可能收集和处理您的数据:

i. 广告投放、定位和改进;和/或

ii. 改善广告和其他市场营销活动。

我们,或者在适用法律允许的情况下,我们的授权承包商可能投放广告、营销或促销沟通。如果您不希望收到此类信息,您可以要求我们或我们的承包商将您的数据从联系列表中删除。

关于广告营销信息,您可以按照沟通中包含的指示(例如电子邮件、在线沟通渠道或我们提供的其他联系方式)选择停止接收此类通信息。例如,您可以通过查看设置并关闭“允许通知”(iOS/安卓),选择停止接收移动应用程序上的游戏外推送通知。

5 Cookie及类似技术

为了衡量我们服务的有效性,我们可能使用Cookie(小型文本文件),以实现附加功能或跟踪网站使用情况。我们可能不时使用Cookie和/或授权第三方跟踪工具来:(a) 记录您的IP地址,以确定用户在我们网站上的路径并识别我们网站的重复用户;(b) 收集将您引导至我们服务的网站或来源;(c) 收集有关您用于访问我们服务的设备和软件、设备的操作系统以及其他类似技术数据的技术数据;和/或 (d) 收集有关您一段时间内和不同网站或在线服务上的在线活动的个人数据。如果您不希望接受Cookie或希望在Cookie被设置时收到通知,您可以设置您的浏览器来实现这一点(如果您的浏览器允许)。

我们使用Cookie、网络信标和类似技术来个性化您在我们服务上的体验以及用于各种其他目的,包括:

i. 记住您:帮助我们识别您为注册用户并保留您先前提供过的偏好或数据;

ii. 分析您如何使用我们的服务:帮助我们了解访问者(包括用户)在我们服务上正在做什么,或者哪些页面或部分最受欢迎,以及判断您是否打开或采取了我们的电子邮件或新闻通讯;

iii. 投放广告:根据您提供的数据,帮助我们为您提供我们认为与您相关或您感兴趣的广告;和/或

iv. 第2条和第13条中提到的其他相关功能或目的。

我们或我们的授权承包商也可能使用Cookie和类似技术来提供和个性化服务、防止欺诈以及履行上述其他目的。我们的Cookie政策可在https://www.hoyoverse.com/en-us/legal/Cookies找到。请注意,您可能能够在浏览器设置中禁用Cookie,或者根据您的司法管辖区,通过我们的Cookie设置禁用Cookie,但是如果您这样做,我们服务的某些部分可能无法正常运行。

6 信息共享

我们可能出于本政策第2条和第13条中指出的目的,与我们的子公司或关联公司共享您的信息。此外,我们可能在以下情况下与其他方共享您的信息。您确认您在提供您的个人数据时承认您已经预见到了此类披露的发生。

A. 我们服务的其他游戏内用户

例如,在团队挑战中,其他用户可能会在挑战过程中查看您的游戏内活动。其他用户还可能看到您显示的数据(包括您的昵称、UID、成就、等级和其他角色信息)并阅读您通过我们服务发布的消息。您承认并同意,我们的服务也可能包括留言板、社区、论坛和/或其他聊天区域,用户可以在这些区域交换想法或相互沟通,并且您发布到任何沟通区域的任何数据都是公开可见的。我们强烈建议所有用户始终避免在我们服务上或通过我们服务发布个人或敏感数据。

B. 我们社区论坛服务的其他用户

i. 公开共享的信息、社交互动和个人资料可见性

其他用户可能能够看到您展示的数据或阅读您在我们的社区论坛服务里创建的帖子中的信息。您确认此类服务也可能包括留言板、社区和/或其他聊天区域,用户可以在这些区域交换想法或彼此沟通。您进一步确认,您发布的公开信息可以被任何人(包括没有帐户的用户)看到,无论是在我们的产品内还是产品外。我们强烈建议所有用户始终避免发布个人数据。

请注意,当您选择在公共社交媒体平台上分享内容,或者您通过我们服务的门户访问这些第三方产品服务时,您在这些平台上分享的信息将变得公开,并可供更广泛的受众访问。请谨慎行事,并确保您已阅读并同意相关第三方平台提供的隐私政策,并且您选择分享的内容与您的隐私偏好一致。本隐私政策不涵盖也不适用于此类受各自第三方隐私政策约束的功能。

ii. 由他人分享或转发的关于您的内容

能够看到您在我们社区论坛服务上的活动的人可以选择将其分享给我们的产品内部和外部的其他人。例如,当您发布或分享帖子时,其他用户可以下载、截屏或将其转发给我们的产品内部和外部的其他人,或者在 Facebook 和 X 等其他社交网络上分享此类内容。

C. 主管部门

根据适用法律法规的要求,或者出于公共利益的考虑,我们可能向政府机关提供您个人数据的某些部分。

除非适用法律法规要求,否则如果我们善意地认为披露此类数据对于识别、联系或对您采取法律行动是必要的,我们保留披露您个人数据的权利,如果我们有理由相信:(a) 您违反了您和我们之间的任何其他协议,例如服务条款、本隐私政策,或者以其他方式损害我们;(b) 您侵犯了第三方的权利和利益(包括但不限于知识产权);和/或 (c) 有必要防止欺诈或其他非法活动。

D. 合并、收购、重组、破产、新所有者

如果发生合并、收购、重组、破产或其他类似事件,我们将提前发布公告,披露事件的详细信息以及有关继任者的信息,并根据适用法律,将您的个人数据转移到我们的继任实体。

此外,我们可能根据适用法律将您的信息转移给第三方:

i. 如果我们出售或购买任何业务或资产,在这种情况下,我们可能向此类业务或资产的潜在买方或卖方披露您的信息;或者

ii. 如果我们或我们的全部实质性资产被第三方收购,在这种情况下,用户信息将成为转让资产之一。

E. 服务提供商

我们可能与以下类型的第三方服务提供商合作,以帮助我们为您提供服务和功能:

i. 提供登录和/或内容共享服务到我们服务和在我们服务中的社交网络门户(在某些国家/地区,他们可能被视为我们的合作伙伴);

ii. 提供运输服务的物流服务提供商,例如向用户交付实物奖品;

iii. 提供短信服务的资讯通讯服务提供商;

iv. 提供支付服务的支付服务提供商,例如协助我们运营服务、方便用户付款以及维护用户交易历史记录;

v. 提供营销和广告活动的广告服务承包商,包括向您展示我们认为您可能感兴趣的广告、开展计划、跟踪成功情况以及分析其效果;以及

vi. 其他承包商(如有),其目的是为了向您提供我们的服务。

此外,此类服务提供商也可能使用Cookie、网络信标和/或其他跟踪技术来收集或接收有关您的数据。例如,购买和/或订阅产品或服务的用户需要向第三方支付服务提供商提供其他数据,例如有效的信用卡号码及其到期日。此类第三方支付服务提供商可能收集、处理和保留您的数据以处理付款并解决后续付款纠纷和查询。我们也可能接收、处理和存储您和/或此类第三方支付服务提供商提供的信息,以确认付款、记录购买历史和/或在解决后续付款纠纷和查询时保护我们的合法权益。

尽管有上述规定,对于我们的一些服务,如果您在使用这些服务时进行任何付款,您的付款详细信息将完全由相关的支付服务提供商处理,我们不接收和/或处理您的任何实际付款详细信息,例如卡号或安全代码。在这些情况下,我们只保留有关交易日期、货币、费用和购买产品的数据。

F. 业务合作伙伴

我们的服务偶尔与我们的业务合作伙伴进行合作和特别活动。这些活动可以在本地或全球范围内进行,线上或线下进行。如果您参与这些特别活动,您的个人数据可能与这些业务合作伙伴共享,用于开展活动、交付任何奖品、跟进您选择的任何活动等。

当特定第三方参与收集数据和信息时,请直接参考其官方网站上的隐私政策,了解更多关于其数据处理实践的信息。

G. 其他

我们可能在征得您许可的情况下,在通知您之后,向其他第三方披露您的信息,并在必要时获得您的明示同意。

7 数据保留

只要您的账户处于活跃状态,或者为了向您提供游戏服务所需,我们将保留您的数据,除非根据您的要求删除,或根据适用法律的规定必须删除。我们服务的服务器位置包括以下一个或多个位置:

· 美国

· 欧洲联盟

· 新加坡

· 日本

您确认并同意,您的数据将收集并处理在我们可能不位于您居住国家/地区的服务器上,并且我们的全球支持、工程和/或关联公司可以访问这些数据。无论我们的服务器位于何处,我们都尽最大努力采取适当的保障措施,以确保您的权利符合本隐私政策和任何适用的法律法规。

在本政策第2条和第13条中提到的目的所必需的情况下,我们可能将您的个人数据转移给其他方,包括本政策第6条中的那些方,这可能涉及将数据跨境转移到其他国家。在此过程中,我们将确保您的个人数据获得适当级别的保护,符合适用的法律法规。

如果您请求删除或移除您的个人数据,请注意,只要适用法律法规需要,我们将继续保留您的数据,例如为了遵守我们的法律义务、解决争议和/或执行您和我们之间的协议。请注意,删除您的任何数据可能导致我们某些适用服务的终止。

在法律要求的情况下,我们仅在实现信息收集和处理目的所需的时间内,或适用法律法规规定的更长的存储和保留期限内保存您的信息。在此期限届满后,您的个人数据将根据适用法律法规的规定被删除、屏蔽或匿名化处理。

8 您的权利和选择

根据适用的法律法规,作为我们服务的使用者,您可能拥有以下数据保护权利,并可以撤回您的同意。您也有权向当地主管部门投诉。

要行使以下任何适用权利,或行使您根据适用法律法规享有的任何其他法定数据主体权利,您可以使用以下“联系我们”标题下的联系方式与我们联系。

为了保护您的帐户和个人数据的安全,在回应您的请求之前,我们可能要求您提供某些附加信息。在某些情况下,我们可能根据适用法律法规的允许,拒绝遵守您的请求。我们也可能根据适用法律收取合理的费用来遵守您的请求(例如,如果您的请求明显重复或过度)。

(1) 了解收集或披露的个人数据的权利

您可能有权访问我们持有的关于您的个人数据,例如:(i) 是否收集或披露您的个人数据的信息;(ii) 已收集或披露的个人数据类别;(iii) 收集个人数据的来源类别;以及 (iv) 收集或披露个人数据的业务或商业目的(如有)。您可能有权要求我们提供您已处理的个人数据的副本,但须通过以下“联系我们”部分中的联系信息向我们提交可验证的请求。在适用情况下,您也可能能够通过服务中提供的隐私设置(例如个人资料/个人页面或隐私仪表板)行使访问部分个人数据的权利。

(2) 纠正权/更正权

如果我们处理您的个人数据,我们将努力通过实施适当的措施来确保您的个人数据对于收集它的目的而言是准确和最新的。如果您的个人数据不准确或不完整,您可能有权根据适用法律法规要求纠正您的不准确的个人数据,并且您可能能够修改服务隐私设置中的信息(如果可用)。

(3) 要求删除个人数据的权利

如果您要求删除您的个人数据,如果本隐私政策第2条和第13条中规定的处理目的已不存在,或者存在其他法律依据可以删除,则您可以提交可验证的请求到以下“联系我们”部分中的联系方式。

您承认并同意,由于删除您的帐户,您将失去访问与游戏相关的服务,包括与该帐户关联的帐户信息、订阅和与游戏相关的信息,并将失去通过该帐户访问其他服务的可能性。

(4) 选择退出营销沟通的权利

您可以通过点击我们发送给您的营销信息中的“取消订阅”或“选择退出”链接来行使此权利。

(5) 投诉权

您有权就我们收集和使用您的个人信息向数据保护机构投诉。更多信息,请在适用情况下联系当地数据保护机构。

(6) 撤回同意权

如果我们收集和处理您的个人数据是基于您的同意,您可以根据适用法律撤回您的同意。撤回同意不会影响我们在您撤回同意之前进行的任何处理的合法性,也不会影响我们根据除同意之外的合法处理理由对您的个人数据进行的处理。在许多情况下,我们需要使用您的个人数据以提供您所需的服务。如果您未提供必要的个人数据,或撤回同意我们出于这些目的使用和/或披露您的个人数据,我们可能无法继续为您提供的服务。

关于AI模型训练,您可以通过进入我们应用程序中的“设置”页面并取消勾选相关复选框,来撤回您授权我们为模型训练之目的收集和处理您的用户数据的同意。一旦您关闭此选项,任何新的对话及其他用户内容将不会被用于训练我们的模型。

9 数据安全保障

我们努力采取合理措施,如组织控制、技术保护和其他保护措施,防止未经授权访问或不当使用您的个人数据。

遗憾的是,通过互联网传输信息并非完全安全。我们在努力保护您的个人数据的同时,仍需提醒您注意黑客攻击、网络攻击和互联网上的其他风险。

因此,我们强烈建议您在使用我们的服务时采取一切可能的预防措施保护您的个人数据,包括但不限于定期更改密码、在创建密码时使用字母和数字组合、使用安全浏览器和/或采取其他可能的安全措施。

请注意,与我们网站链接和/或从我们网站链接的广告商或网站可能会收集您的个人数据。本隐私政策不适用于此类第三方服务,也无法控制其活动。我们强烈建议您在提供任何个人数据之前,阅读此类第三方网站的隐私政策。

10 儿童保护

我们致力于为全球各年龄段用户打造包容性服务。这意味着我们会收集用户的年龄信息,我们的某些服务会根据我们对用户年龄及其居住地的了解提供不同的体验。以下信息供家长和监护人了解我们针对儿童(13 岁以下或当地法律规定的同意年龄,以较高者为准) 的隐私保护措施。

(1) 实施年龄验证的国家/地区

在某些国家,例如美国,我们可能需要依法实行年龄验证机制​(Age-Gate),当用户表明自己是儿童时,我们不会收集或处理其个人数据,直到他们不再是上述定义的儿童,或者直到他们的父母或监护人同意和/或允许访问特定功能。在这些情况下,我们收集的个人数据可能包括:

· 出生日期和国家,以确定年龄并应用适当的设置。

· 家长或监护人的电子邮件地址,用于发送服务通知并请求授权(如果家长在14 天内没有回复,该地址将被删除)。

· 持久性标识符,如 IP 地址、UID、必要的网站跟踪技术和设备标识符,以便提供和维护我们的服务(包括为改进服务而进行的分析),保护用户的安全性和完整性,并确保遵守法律法规。

为明确起见,上述数据(包括持久性标识符)将在获得父母或监护人同意之前收集和处理,用于所述目的并支持内部运营,例如触发年龄验证机制及其他内部运营用途。

通知、同意和家长控制

我们收集儿童玩家父母或监护人的电子邮件地址,是为了向父母或监护人发送儿童已开始创建账户的电子邮件通知,并告知他们可验证的父母同意是如何运作的。该通知还可让他们查看我们的隐私政策,同意孩子创建账户,并设置家长控制权限。请注意,家长/监护人必须完成我们的家长验证流程,才能同意孩子创建账户。

我们使用儿童网络服务(KWS)用于家长/监护人验证及用户年龄验证。当您下次使用同一电子邮件地址访问由KWS技术支持的其他游戏/服务时,KWS将记录您已完成年龄验证,无需重复验证。对于传输至我方的个人信息,我们与KWS互为独立的控制者。例如,我们会收集家长或监护人的电子邮件地址,并作为独立控制者将其传输给KWS。然而,当家长或监护人被重新定向至KWS操作环境后,KWS即成为后续处理活动的独立控制者。此类处理活动包括:通过KWS年龄图谱(AgeGraph)核验电子邮件、向家长或监护人收集验证信息、对电子邮件进行哈希处理并录入AgeGraph、向用户发送验证确认通知,以及告知家长或监护人验证成功。对于验证成功后KWS与我方共享的数据(如家长邮箱及验证状态),我们为独立控制者。您可通过查阅KWS隐私政策 https://www.kidswebservices.com/en-US/privacy-policy 获取更多KWS相关信息。当家长或监护人允许孩子设置账户时,家长控制功能就会自动启用。家长控制可以使用PIN 码访问,让您可以更改许可流程中对特定功能的选择,并进一步定制您孩子的使用体验。您可以在此处 https://account.hoyoverse.com/passport/index.html#/parental-control/verify 了解有关家长控制的更多信息。

一旦家长为孩子账号完成授权,本隐私政策其他部分所述的隐私实践将普遍适用;但受家长控制设置影响,儿童用户可能无法访问全部内容或功能。根据家长控制设置的不同,儿童用户可能在支付功能和社区功能(如社交互动与内容分享)方面受到限制,且在特定司法管辖区,未满13周岁的用户可能无法使用包括语音聊天在内的部分实时通信功能,以及其他相关功能。

家长可随时通过下文“联系我们”中的联系方式与我们取得联系,撤销对其子女数据收集的同意。若家长未予同意或后续撤销同意,我们将在收到撤销通知后的14天内删除该儿童的账号及相关信息。若家长未在规定期限内对同意请求作出回应,我们将在首次请求发出后的14天内删除家长及儿童的数据(包括其已有的HoYoverse账号)。

需要特别说明的是,根据美国等国家/地区的法律要求,对于13周岁以下的儿童账户,除非获得家长或监护人的可验证同意,否则我们必须予以删除。因上述原因被删除的儿童数据或账号将永久失效且不可恢复,即使该儿童后续年满13周岁亦不例外。对于法律规定适用更高年龄要求的国家/地区,将以该更高年龄标准为准。

儿童和家长的隐私权

儿童用户及其父母/监护人可以行使上文第 8 条和下文第 13 条所述的个人隐私权。通过家长控制,家长和监护人可以更改子女对社区访问等特定功能的使用选择。家长/监护人还可以查看我们保存的孩子的个人信息,并删除孩子的账户(删除个人信息并停止进一步收集)。要行使这些权利,请参阅下面的 "联系我们 "部分。

(2) 未实施年龄验证机制的国家

在未设立年龄验证机制的国家,根据当地法律,13 岁以下(或当地法律规定的其他年龄门槛) 的用户可能不允许使用我们的服务,或需要父母或监护人的同意。如果您年满 13 周岁,但在您所在的国家被视为未成年人,根据某些法律,您必须让您的父母或法定监护人与您一起阅读本隐私政策,并且您声明您已获得父母或监护人的许可或同意方可使用我们的服务。

家长和法定监护人须知

如果您是未成年人的父母或法定监护人,而我们所在的国家未对未成年人实行年龄限制,那么在允许您的子女创建自己的账户或使用我们的服务之前,请确保您已阅读本隐私政策。您同意遵守本隐私政策,并对子女使用我们服务时的活动负责。您同意监督您的子女使用我们的服务,并确保您的子女只浏览适合其年龄的内容。

尽管如此,我们认识到,在收集和处理个人数据方面,我们负有保护儿童的特殊义务。我们强烈呼吁家长和监护人指导子女在使用我们的服务时,未经家长或监护人事先许可,切勿披露或泄露其个人数据。如果您是家长或监护人对子女使用我们的服务有任何疑问,请通过以下"联系我们"中的详细联系方式与我们联系。

(3)退款流程中的信息披露

在处理儿童账户的退款请求或解决其他与账单相关的问询时,我们可能会与经过验证的儿童家长或监护人共享特定账户及游戏数据,例如购买记录、交易日期及相关游戏活动。此等处理旨在核实退款请求、协助解决问询,并履行我们根据适用的消费者保护法律及我们的用户协议所承担的义务。此举旨在确保安全透明的交易环境,并协助家长或监护人管理其子女对我们服务的使用。若家长或监护人希望行使其对子女数据的相关权利(包括在退款相关场景下),可通过“联系我们”部分中所述方式与我们联系。

11 隐私政策变更

我们可能不时更新本隐私政策,包括与我们的服务或流程变化保持一致,或遵守更新的法律法规。我们建议您定期查看本隐私政策以了解更新情况。如有必要或法律要求,我们将通知您任何更新后的条款,以再次获得您的同意或允许您行使权利。如果您对我们的隐私政策有任何问题或疑虑,请通过以下"联系我们"中的详细联系方式与我们联系。

您持续使用我们的服务即表明您知晓并同意我们将根据修订后的隐私政策收集、处理和使用您的个人数据。

12 联系我们

如果您对我们、本隐私政策或我们如何处理您的个人数据有任何要求、疑虑或疑问,或者您想提出任何投诉或想行使您的数据主体权利,请尽快通过电子邮件发送至我们的数据保护办公室(privacy@hoyoverse.com),或通过以下地址联系我们:

公司名称: COGNOSPHERE PTE. LTD.

地址: 1 One-North Crescent, #06-01/02, Singapore (138538)

13 补充条款——特定司法管辖区

(1) 针对美国居民的其他信息

(a) 概况

我们为何收集和处理您的个人数据

为了向您提供服务,我们会收集和处理第 1 条中详细描述的以下各类个人数据,用于以下一个或多个目的,以及我们在收集信息时特别通知的任何其他目的。

使用目的

个人数据类别

为您使用和访问我们的服务提供便利,或限制您使用或访问我们的服务

联系信息和标识符/账户注册信息、服务账户信息、出生日期、连接的社交媒体账户信息(第三方)、个人档案信息

联系信息和标识符/账户注册信息、服务账户信息、出生日期、连接的社交媒体账户信息(第三方)、个人档案信息

联系信息和标识符/账户注册信息、服务账户信息、出生日期、付款数据

方便我们进行年龄核实

联系信息和标识符/账户注册信息、服务账户信息、游戏数据、用户服务信息、IP 地址和设备数据、设备相关数据、Cookies 数据、

方便您下载我们的游戏,包括任何相关的故障排除

与Bug、错误、崩溃和诊断相关的数据、安全相关数据、服务交互和/或使用数据、有关您与他人交互的信息、第三方与我们共享的数据

向您提供所需的服务, 并履行我们对您的合同义务

联系信息和标识符/账户注册信息、服务账户信息、出生日期、关联的社交媒体账户信息(第三方)、个人资料信息、游戏数据、聊天数据、社区论坛信息、用户生成内容、恶意内容信息、用户服务信息、调查信息、活动参与信息、IP地址和设备数据、广告信息、支付数据、PayPal账户、推断信息

分析和管理我们的服务,用于系统管理、用户服务、安全、欺诈检测、检查账户所有人的真实性、存档和/或备份目的

联系信息和标识符/账户注册信息、服务账户信息、出生日期、关联的社交媒体账户信息(第三方)、个人资料信息、游戏数据、聊天数据、社区论坛信息、用户生成内容、恶意内容信息、用户服务信息、调查信息、活动参与信息、IP地址和设备数据、广告信息、支付数据、PayPal账户、推断信息

纠正错误或失误,改进我们的服务,响应客户的愿望和偏好,包括语言和位置定制、个性化支持和说明以及其他响应

联系信息和标识符/账户注册信息、服务账户信息、关联的社交媒体账户信息(第三方)、游戏数据、用户服务信息、IP地址和设备数据、支付数据、推断信息、设备相关数据、Cookie数据、与漏洞、错误、崩溃和诊断相关的数据、与安全相关的数据、服务交互和/或使用数据、有关您与他人互动的信息、第三方与我们共享的数据

开发新的服务或产品和改善用户体验,包括训练用于驱动我们服务的模型

游戏数据、聊天数据、社区论坛信息、用户生成内容、用户服务信息、调查信息、活动参与信息、推断信息

核实并确认付款

联系信息和标识符/账户注册信息、服务账户信息、关联的社交媒体账户信息(第三方)、游戏数据、IP地址和设备数据、支付数据、PayPal账户

提供与您的兴趣相关的广告,并跟踪我们的广告和营销计划是否成功

联系信息和标识符/账户注册信息、服务账户信息、游戏数据、IP地址和设备数据、广告信息、推断信息

与用户沟通(包括发送文本信息和/或推送通知),并对违规行为采取行动

联系信息和标识符/账户注册信息、服务账户信息、关联的社交媒体账户信息(第三方)、个人资料信息、游戏数据、聊天数据、社区论坛信息、用户生成内容、恶意内容信息、用户服务信息、IP地址和设备数据

个性化体验

出生日期、个人资料信息、游戏数据、社区论坛信息、用户生成内容、用户服务信息、调查信息、活动参与信息、IP地址和设备数据、推断信息

为您提供客户服务支持

联系信息和标识符/账户注册信息、服务账户信息、出生日期、关联的社交媒体账户信息(第三方)、个人资料信息、游戏数据、聊天数据、用户服务信息、活动参与信息、IP地址和设备数据、支付数据、PayPal账户

与我们服务的其他用户建立联系

服务账户信息、个人资料信息、关联的社交媒体账户信息(第三方)、游戏数据、聊天数据、社区论坛信息、用户生成内容、IP地址和设备数据

为您参与我们的创作者活动提供便利

联系信息和标识符/账户注册信息、关联的社交媒体账户信息(第三方)、社区论坛信息、用户生成内容、活动参与信息

向您提供最新的产品公告,并提供与我们的服务相关的其他信息

联系信息和标识符/账户注册信息、服务账户信息、出生日期、游戏数据、社区论坛信息、活动参与信息、IP地址和设备数据、广告信息、支付数据、推断信息

提供软件验证、升级和管理,通知特殊事件

联系信息和标识符/账户注册信息、服务账户信息、游戏数据、IP地址和设备数据、推断信息、设备相关数据、Cookie数据、与漏洞、错误、崩溃和诊断相关的数据、与安全相关的数据、服务交互和/或使用数据、有关您与他人互动的信息、第三方与我们共享的数据

主动参与我们的调研、比赛、活动或事件

服务账户信息、调查信息、活动参与信息、推断信息

履行适用法律和法规规定的义务,回应政府当局的要求

联系信息和标识符/账户注册信息、服务账户信息、出生日期、关联的社交媒体账户信息(第三方)、个人资料信息、游戏数据、聊天数据、社区论坛信息、用户生成内容、恶意内容信息、用户服务信息、调查信息、活动参与信息、IP地址和设备数据、广告信息、支付数据、PayPal账户、推断信息

确立、行使或捍卫法律主张

联系信息和标识符/账户注册信息、服务账户信息、出生日期、关联的社交媒体账户信息(第三方)、个人资料信息、游戏数据、聊天数据、社区论坛信息、用户生成内容、恶意内容信息、用户服务信息、调查信息、活动参与信息、IP地址和设备数据、广告信息、支付数据、PayPal账户、推断信息

分析、剖析、细分、合并和/或更新所有收集到的数据(不论是汇总数据还是个性化数据),以提高服务质量,提供更好的体验

服务账户信息、出生日期、游戏数据、社区论坛信息、用户生成内容、恶意内容信息、用户服务信息、调查信息、活动参与信息、IP地址和设备数据、广告信息、支付数据、推断信息

保护我们的服务或用户的完整性、信息安全和财务安全,履行法律义务,强制遵守服务条款或其他对您使用我们服务的限制规定

联系信息和标识符/账户注册信息、服务账户信息、出生日期、关联的社交媒体账户信息(第三方)、游戏数据、社区论坛信息、用户生成内容、恶意内容信息、用户服务信息、IP地址和设备数据、支付数据、PayPal账户

开展用户研究

联系信息与身份标识/账户注册信息, 服务账户信息, 出生日期, 关联的第三方社交媒体账户信息, 个人资料信息, 游戏数据, 聊天数据, 社区论坛信息, 用户生成内容, 恶意内容信息, 用户服务信息, 调查问卷信息, 活动参与信息, IP地址及设备数据, 广告信息, 支付数据, PayPal账户信息, 用户画像推断数据

在我们的网站和应用程序中跟踪您的操作过程,以确认您不是机器人,并优化我们的服务

联系信息和标识符/账户注册信息、服务账户信息、关联的社交媒体账户信息(第三方)、游戏数据、IP地址和设备数据、支付数据、设备相关数据、Cookie数据、与漏洞、错误、崩溃和诊断相关的数据、与安全相关的数据、服务交互和/或使用数据、有关您与他人互动的信息、第三方与我们共享的数据

数据保留

当我们需要根据您的请求删除个人信息,或我们根据适用法律负有相关法定义务时,我们将按要求删除此类信息或对其进行去标识化处理。有关美国儿童个人信息的删除与保留详情(包括保留某些个人信息的原因),请参阅下文“儿童数据保留”部分。

您的权利和选择

如果您向我们提交请求,并收到我们的回复,告知您我们已全部或部分拒绝了您的请求,在适用法律允许的情况下,您可以通过本《隐私政策》第 12 条所述的联系方式对该决定提出申诉。

选择退出定向广告和相关数据“出售 ”的权利

有些隐私法对"出售"的定义比较宽泛,涵盖了上文第 6 条所述的部分数据披露情况,特别是出于定向广告目的与第三方提供商共享某些数据。要退出定向广告和任何相关的数据"出售",您有以下几种选择:

浏览器或设备端控制

· Cookie 控制:有关如何控制 Cookie 的详细信息,请参阅我们的Cookie 政策(https://www.hoyoverse.com/en-us/legal/cookies)。请注意,如果您选择拒绝或删除 Cookie,可能会影响某些由这些 Cookie 控制的功能、设置和偏好,包括广告偏好设置,这些设置可能会被删除并需要重新创建。

· 禁止跟踪:有些浏览器包含 "禁止跟踪"(DNT)设置,可以向您访问的网站发送信号, 表示您不希望被跟踪。我们的网站不会响应浏览器的 DNT 信号。相反,您可以使用一系列其他工具来控制数据的收集和使用,包括上述广告控制。

· 移动广告 ID 控制:iOS 和 安卓操作系统提供了限制跟踪和/或重置广告ID 的选项。

· 电子邮件网络信标控制:大多数电子邮件客户端都有设置,允许您阻止自动下载图像(包括网络信标)和自动连接到托管这些图像的网络服务器。

这些选择针对您正在使用的设备或浏览器。如果您使用其他设备或浏览器访问我们的服务,请在这些设备或浏览器上执行这些操作,以确保您的选择适用于使用这些设备或浏览器时收集的数据。

(b)关于美国境内儿童个人信息的补充说明

(i) 儿童数据的收集与处理

我们根据本政策第1、2、6条及第13(1)(a)条的规定,收集、处理并共享美国境内儿童的个人信息。有关与第三方共享此类信息的更多详情,请参阅“数据共享”一节。

(ii) 公开信息

儿童可能公开的个人信息仅限于用户昵称、用户ID、账号ID、儿童所使用相关游戏和/或服务中的论坛信息等,且仅限在事先获得可核实的家长同意的情况下才会公开。

(iii) 儿童数据留存

为遵守《儿童在线隐私保护法》(COPPA),我们针对美国境内儿童个人信息的留存政策如下。

已获得可验证父母同意的情况

对于经确认为不满13周岁、且我们已获得可验证父母同意的美国境内用户,我们将在该儿童使用我们服务期间保留其个人信息。若该儿童(或其父母)请求删除该儿童的账号或个人信息,该账号及所有相关个人信息将在30天后被删除。

尽管有上述规定,特定类别的个人信息将在固定期限后自动删除:

儿童个人信息

收集目的

保留信息的业务需求

删除时限

为提供服务而处理的技术和设备信息

用于运营和维护服务、确保系统安全和稳定性、检测欺诈和滥用行为,以及诊断技术问题

不适用,因为数据不会被保留

适用于所有在美国被识别为13岁以下的用户,无论是否获得可验证的家长同意;相关数据将在用户被识别为13岁以下之日起的14天内删除

当您寻求客户服务时我们处理的信息(例如,用户ID、电子邮件以及您在过程中提交的任何个人信息)

用于处理客户询问和履行合规请求

用于证据保存及其他法律目的

自收到之日起在电子邮件系统中最多存储14天,并在工单系统中自工单关闭后最多存储2年。

删除账户后,以下类别的个人信息可能会在有限的时间内被保留:

儿童个人信息

收集目的

保留信息的业务需求

删除时限

账户标识符,例如账户ID和游戏UID

用于识别与购买行为关联的账户

为支持可能的退款请求并防止重复退款

在账户删除后最多保留2年

联系信息,例如电子邮件地址

用于将退款请求或相关客服问询与相应的账户进行匹配

为便于退款验证、调查退款申请,并响应用户在账户删除前进行的交易所产生的争议

第三方平台标识符,例如PSN在线ID、Xbox玩家代号

用于识别与通过第三方主机平台进行的购买关联的账户

为核实购买记录并处理与通过第三方平台进行的交易相关的退款

交易和支付相关信息

用于处理交易并支持对账户删除前进行的购买的可能退款

用于财务对账、欺诈预防、支付安全以及调查争议或退款申请

在未获得可验证家长同意的情况下

对于在美国被识别为13岁以下,且我们在14天内未获得其可验证家长同意的用户,我们将在14天后删除该儿童的账户及上表所列的所有相关个人信息,但下表所列的某些个人信息除外:

儿童个人信息

收集目的

保留信息的业务需求

删除时限

邮政编码

用于促进交易和相关服务

用于交易验证、税务合规、欺诈预防和财务记录保存

在用户被识别为儿童后最多保留2年

交易、支付和安全相关信息

用于处理交易和退款、验证支付、支持安全支付、控制风险和检测欺诈

用于财务对账、支付安全、欺诈预防、调查可疑交易或账户活动,以及争议解决

用户活动和争议相关信息

用于运营我们的服务并记录用户活动

用于财务对账、欺诈预防、调查、争议解决和审计目的

通过我们专门的儿童联系邮箱收到的通信

用于响应儿童安全问询以及与儿童账户相关的家长或用户支持请求

用于证据保存及其他法律目的

(iv) 在获得可验证家长同意前收集的持久性标识符

在用户登录或获得可验证家长同意之前,我们可能仅出于支持我们服务的内部运营目的而收集某些持久性标识符。我们将此类收集限制在为提供和维护我们的服务、确保安全和完整性以及执行其他允许的内部运营例外所合理必要的范围内。

下表描述了所收集的持久性标识符的类别、它们支持的内部运营目的,以及我们实施的技术和组织保障措施,以确保这些标识符不会被披露或被用于联系特定个人,包括通过行为广告、用户画像或跨服务追踪。

收集途径

收集的持久性标识符

内部运营目的

技术和组织保障措施

Appsflyer SDK

GAID, IDFA, IDFV

内部归因

仅用于内部归因目的。这些标识符受到严格的访问和技术控制,不会用于联系用户、用户画像或广告

Firebase Analytics SDK

广告ID(包括AAID/IDFA)

内部归因

仅用于内部归因目的。这些标识符受到严格的访问和技术控制,不会用于联系用户、用户画像或广告

Firebase Crashlytics SDK

RFC-4122 UUID, Crashlytics 安装UUID, Firebase 安装ID(FID)

服务维护和崩溃监控

仅用于内部崩溃监控和服务维护目的,不会用于联系用户、用户画像或广告

Firebase Messaging SDK

Firebase 安装ID(FID)

内部消息和服务运营

仅用于支持内部服务功能和系统可靠性。该标识符不会用于联系用户或用于广告目的。访问权限通过技术保障措施加以限制,并且基于年龄的控制确保在未获得可验证的家长同意的情况下,不会为被识别为13岁以下的用户启用消息功能

Facebook 第三方登录 SDK

GAID, IP地址

支持登录验证和账户安全

仅用于启用登录和保护用户账户,不会用于广告、营销、用户画像或跨服务追踪目的

Google 第三方登录 SDK

GAID

支持登录验证和安全验证

仅用于启用登录和保护用户账户,不会用于广告、营销、用户画像或跨服务追踪目的

FB SDK (iOS) – 第三方登录

IDFA

支持内部运营(欺诈预防和安全验证)

仅用于欺诈预防和服务安全目的。这些标识符受到严格的访问控制,不会用于广告、归因、用户画像或跨服务追踪,也不会为第三方独立使用而向其披露

应用自收集 (Android)

GAID, 安卓ID, 设备指纹

支持内部运营(安全、反滥用和欺诈预防)

仅用于账户安全、欺诈预防、反作弊和服务完整性保护。这些标识符受到严格的技术和访问控制,不会用于广告、用户画像、跨服务追踪或第三方独立使用

iOS SDK 自收集

IDFV

支持内部运营(性能诊断、调试和稳定性分析)

仅用于崩溃诊断、设备级错误汇总和服务可靠性监控。这些标识符受到严格的技术控制,不会用于广告、用户画像、再参与或跨服务追踪

业务事件追踪(内部分析)

会话ID、设备指纹、设备名称

支持内部运营(服务分析、质量监控)

仅用于内部性能评估、稳定性监控和运营分析。这些标识符受到严格的保障措施,不会用于广告、用户画像、再参与或跨服务追踪

(v) 数据共享

为了运营我们的服务、支持各项功能、维护系统安全以及履行适用的法律义务,我们可能会在必要时向服务提供商、合作伙伴或其他方披露或共享个人信息。若个人信息涉及被识别为“儿童”的美国用户,我们仅在适用法律允许的范围内共享此类信息。具体而言,我们仅在符合《儿童在线隐私保护法》(COPPA)的规定且出于内部运营目的时,或在已就特定共享行为获得单独且可验证的父母同意时,方会共享儿童的个人信息。

我们要求服务提供商和合作伙伴仅代表我们并根据我们的指示处理个人信息。此类合作方在合同上被限制将儿童的个人信息用于其自身目的,包括用于行为广告、用户画像或任何独立的商业用途。我们不出售儿童的个人信息。

在适用的情况下,我们将共享的信息限制在为提供所请求的服务或执行相关内部运营所需的最低必要范围内。第三方接收者的类别、共享的个人信息类型以及披露的目的如下表所述。我们可能会不时更新此表以反映当前的做法。

数据接收方名称或类别

共享的个人信息

披露目的

法律依据

火山引擎

设备ID

论坛内容去重

内部运营例外

Sinointeractive Digital Marketing Co., Limited

创作者账户信息、联系信息、参与记录、奖励资格信息及相关通讯

运营和管理《原神》创作者社区活动,响应创作者问询并促进奖励分发

内部运营例外

奖励兑现和物流服务提供商(包括物流公司、电子商务平台和本地采购供应商)

收件人姓名、邮寄地址、联系信息以及订单或奖励兑现详情

为用户购买、安排和递送实物奖励、奖品或商品,并支持相关的履约操作

内部运营例外

客户支持服务提供商

账户标识符、联系信息、客户支持请求、与支持的通讯记录、设备或服务信息以及其他处理支持问询所需的信息

提供客户支持和故障排除服务

内部运营例外

(c) 针对加利福尼亚州居民的附加条款

《加利福尼亚州消费者隐私法案》:《加利福尼亚州消费者隐私法案》(以下简称“CCPA”)要求我们向居住在加利福尼亚州的用户提供以下补充通知。在本通知中,“个人信息”指能够识别、关联、描述、合理地可能与特定消费者或家庭直接或间接相关联的信息,或按照2018年《加利福尼亚州消费者隐私法案》(《加利福尼亚州民法典》第1798.100至1798.199条)及其不时修订或取代的实施条例所定义的信息。

个人信息不包括以下信息

· 合法从政府记录中获取的信息。

· 去标识化或聚合的信息。

· 其他根据 CCPA 被排除在外的信息。

我们收集和披露上文第 13(1)(a)条所述类别的个人信息,也是为了第 13(1)(a)条所述的业务目的。

如果您是加利福尼亚州居民,并且您的个人信息的处理受CCPA 的约束,那么您对这些信息享有某些权利:

· 收集时的通知。在收集信息时或之前,您有权收到关于我们的做法的通知,包括将收集的个人信息和敏感个人信息的类别[第 1 条]、收集或使用此类信息的目的[第 2 条]、是否出售或共享此类信息以及此类信息的保留时间[第 7 条]。您可本隐私政策中参阅本条和上述各条,了解这些详情。

· 知情权。您有权要求获得我们在过去 12 个月内收集的您的个人信息的副本。您还有权要求获得有关我们收集、使用、披露或出售此类个人信息的更多信息。请注意,我们已在本隐私政策中提供了大部分此类信息。您可以按照本隐私政策第 8(1)条的规定提出 "知情要求"。

· 要求更正或删除的权利。在某些情况下(存在多项例外),您有权要求我们更正不准确的个人信息,如需请求更正或删除,请使用我们的游戏/非游戏账户信息功能,或使用本隐私政策第 12 条中的联系信息给我们发送电子邮件。如需请求更正或删除,请使用我们的游戏/非游戏账户信息功能,或使用本隐私政策第 12 条中的联系信息给我们发送电子邮件。

· 选择退出/“请勿出售或共享我的个人信息”权。您有权选择退出未来根据 CCPA 定义的“出售”或“共享”个人信息的行为。

请注意,CCPA 对“出售”、“共享”和“个人信息”的定义非常宽泛,根据这些定义,本隐私政策中所述的某些数据披露可能根据这些定义被视为“出售”或“共享”。特别是,当您使用我们的在线服务时,我们会允许广告和分析提供商通过我们的网站和应用程序收集标识符(IP 地址、Cookie ID 和移动设备ID)、活动数据(浏览、点击、应用程序使用)和设备数据, 但不会"出售"或"共享"任何其他类型的个人信息。如果您不希望我们或我们的合作伙伴出于广告目的"出售"或"共享"与您访问我们网站相关的个人信息,您可以使用本隐私政策第 12 条中的联系信息向我们发送电子邮件提出申请。如果您选择退出,我们将不会以CCPA 定义的"出售"或"共享"方式披露或提供此类个人信息。但是,我们将继续向我们的合作伙伴(作为我们的服务提供商)提供一些个人信息,以帮助我们执行与广告相关的功能。此外,使用这些选择不会让您退出使用以前“出售”或“共享”的个人信息,也不会停止所有基于兴趣的广告。

我们不会故意出售 16 岁以下未成年人的个人信息。

· 限制使用和披露敏感个人信息的权利。除提供您要求的服务或商品或法律允许的其他用途外,您有权限制我们对敏感个人信息的使用。请注意,我们不会将敏感个人信息用于任何此类额外目的。

您可以通过书面形式或委托书指定一名授权代理,代表您行使 CCPA 下的权利。在接受代理人的此类请求之前,我们会要求代理人提供您授权其代表您行事的证明,并且我们可能需要您直接向我们核实您的身份。

此外,为了提供、更正或删除特定的个人信息,我们需要在法律要求的确定程度上核实您的身份。我们将通过常见的市场惯例来验证您的请求,包括要求您通过与账户相关联的电子邮件地址发送请求,或要求您提供验证账户所需的信息。

您有权不因行使CCPA 隐私权而受到歧视性待遇,但有某些限制。

此外,根据《加利福尼亚州民法典》第 1798.83 条(又称“阳光法案”),向与个人建立业务关系的企业提供个人信息用于个人、家庭或家居目的的加利福尼亚州居民(“加利福尼亚州客户”)可要求了解该企业是否向任何第三方披露个人信息用于第三方的直接营销目的。

请注意,我们不会将个人信息披露给任何第三方用于该法律定义的直接营销目的。

加利福尼亚州客户可通过发送电子邮件至上述"联系我们"部分提供的地址,索取有关我们遵守本法律的进一步信息。请注意,企业必须每年对每位加利福尼亚州客户的一项请求做出回应,并且可能不需要对通过指定电子邮件地址以外的方式提出的请求做出回应。

根据《加利福尼亚州商业和职业法》第 22581 条,未满 18 周岁的加利福尼亚州居民,如果是在线网站、服务或应用程序的注册用户,则有权删除或要求删除他们公开发布的内容或信息。如需删除您公开发布的内容或信息,或要求我们删除此类内容或信息,请使用上述"联系我们"部分提供的详细信息,向我们发送您希望删除的具体内容或信息的详细说明。请注意,您的请求并不能保证完全或全面删除在线发布的内容或信息,而且在某些情况下,法律可能不允许或要求删除这些内容或信息。

授权代理可通过使用"联系和合规性"部分中的联系信息发送由您签署的书面授权,代表您提交访问或删除请求。我们仍可能要求您直接验证您的身份,并确认您已向授权代理提供了提交请求的许可

(2) 针对欧洲经济区和英国居民的附加信息

如果您位于欧洲经济区 (EEA) 或英国 (UK),除上述隐私政策外,以下补充信息也适用于您。

数据主体权利

除上述隐私政策中“您的权利和选择 ”部分所述内容外,您还享有以下权利:

● 要求我们限制对您个人数据的处理;

● 数据可携权;

● 反对处理个人数据。

处理您个人数据的法律依据

我们收集和使用上述隐私政策第 1 条所述信息用于第 2 条所述目的的法律依据是

● 订立和履行我们与您的合同(即我们的服务条款),并提供我们的服务;

● 为了我们或我们合作伙伴的合法利益,且该等利益未优先于您的个人数据保护权益和基本权利自由,例如,保护我们的合法权利、追求或抗辩法律诉求、改善我们的服务;

● 单独获得的同意;

● 遵守适用法律和法规规定的法律义务;

● 保护我们或您或他人(例如其他玩家)的重要利益,例如防止欺诈和违反我们的条款;

● 虽然我们通常不会收集敏感或特殊类别的个人信息,但在收集此类信息时,我们会以明确同意或其他适用的合法依据为基础。

当我们以合法权益为依据处理您的数据时,我们会进行合法权益评估,以确定您的利益是否大于我们处理数据的利益。您可以通过 "联系我们 "中的联系方式获取更多有关平衡测试的信息。

如果您有疑问,需要进一步了解处理您个人信息的法律依据,或希望撤回您的同意,请参阅上文《隐私政策》第 12 条 "联系我们"。

跨境数据传输

作为一家全球性公司,我们可能会将您的个人数据传输给我们的关联公司、第三方服务提供商和在世界各地运营的合作伙伴,这些公司和合作伙伴位于您所在国家以外的其他国家(例如新加坡)。这些国家的数据保护法律可能与您所在国家的法律不同。

如果我们将您的个人信息转移到欧洲经济区和英国以外的国家和地区,而这些国家和地区已被欧盟委员会正式认可可为个人信息提供充分的保护时,我们将依据欧盟委员会的相关 "充分性决定"(如适用)进行处理。

当传输不受充分性决定约束时,我们已采取适当的保障措施,确保您的个人信息继续按照本隐私政策受到保护。我们采用的保障措施包括欧盟委员会2021 年 6 月 4 日发布的标准合同条款(含英国附加条款)和/或英国《通用数据保护条例》第 46 条允许的英国国际数据传输协议。这就是我们与其他公司之间的个人信息传输的保障方式。所有公司都必须根据欧盟数据保护法保护从欧洲处理的个人信息。传输的个人信息包括您的姓名等基本信息或您的电子邮件地址等联系信息。

儿童须知

我们的服务不面向儿童进行营销,也不适用于儿童。就我们的服务而言,儿童是指:(a) 年龄在 13 周岁以下,或 (b) 年龄在 13 至 18 周岁之间,但未达到根据适用的数据隐私法可对其个人信息的处理给予有效数字同意的年龄。在确定儿童可以访问我们服务某些功能的年龄时,我们会努力遵循各个地区法律规定的不同最低年龄准则。

儿童不得使用我们的服务,我们也不会故意收集儿童的任何个人信息。尽管我们的服务并非以儿童为主要受众,但在允许用户继续使用某些服务之前,我们可能会收集年龄信息。如果我们得知我们无意中收集了不属于适用隐私法豁免范围的儿童个人信息,我们将采取措施尽快从我们的记录中删除该信息。

数据保护监管机构

要向国家或地区数据保护监管机构投诉,请联系主管机构。

(3) 针对日本居民的补充信息

如果您位于日本,请根据《日本个人信息保护法》第 28(2)条的规定,参阅下文第 7 条(数据保留)中描述的有关国际数据传输的信息。

(a) 数据接收方所在国家(总部所在地)

新加坡

(b) 这些外国国家的个人信息保护制度

请查看以下链接:https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku

(c) 数据接收方应采取的措施

我们将确保我们向其传输您的个人数据的外国第三方采取与经合组织隐私准则八项原则相对应的所有措施。

(4) 针对韩国居民的补充信息

如果您在韩国,除上述隐私政策外,以下补充信息也适用于您。

销毁您的个人数据

如果我们确定不再需要您的个人数据,我们将在首席隐私官的监督下,根据适用法律和隐私政策销毁这些数据。以电子文件形式存在的个人数据将使用技术方法安全删除,以防止恢复和复制,打印件将通过粉碎或焚烧的方式销毁。

数据主体权利

除上述隐私政策中 “您的权利和选择”部分所规定的信息外,您还享有以下权利:

(a) 要求暂停处理的权利

您可能有权请求暂停我们收集和处理您个人数据的操作。然而,根据适用法律或法规,此类请求可能会被拒绝。

在许多情况下,我们需要处理您的个人数据,以便为您提供所需的服务。如果您不提供必要的个人数据,或者如果您要求暂停为这些目的处理个人数据,我们可能无法继续为您提供所需的服务。

服务器位置

我们提供服务所使用的服务器位于以下地点:

我们的服务

服务器所在地

原神
崩坏:星穹铁道

绝区零

崩坏3

美国

欧盟

日本

新加坡

未定事件簿

日本

HoYoverse 账户

HoYoPlay

HoYoLab

HoYoCreator

新加坡

COGNOSPHERE PTE. LTD.