本协议更新于：2024年06月25日
生效时间：2024年06月25日
 虫虫支付SDK（以下简称“虫虫”或“本款产品”）是基于Android（安卓）系统的手机、平台电脑（PAD）等设备（以下简称“手机”）的管理及手机内容资源下载工具。虫虫支付SDK由厦门市虫虫网络科技有限公司（以下简称“本公司”）提供，非常感谢您对 虫虫支付SDK的信任。
我们的运营公司基本情况如下：厦门市虫虫网络科技有限公司，成立于2019-04-16，注册地址/常用办公地址：厦门火炬高新区软件园二期观日路30号308室，如您想更详细的了解我们的公司、平台，您可以通过本政策提供的联系方式与我们联系。
虫虫深知个人信息对用户的重要性，也深知为用户的个人信息提供有力保护是虫虫业务健康并且可持续发展不可缺少的奠基石。感谢您对虫虫的使用以及信任。
为了更好的为您提供服务，您在使用我们的服务时,我们可能会收集和使用您的相关信息。虫虫郑重承诺，将会按照业界成熟的标准，采取相应的安全措施来保护您的个人信息。
本隐私政策将帮助您了解以下内容：
一、虫虫如何收集并使用您的个人信息
二、虫虫如何存储您的个人信息
三、虫虫如何共享、转让、公开披露您的个人信息
四、虫虫如何保护您的个人信息
五、您管理个人信息的权利
六、未成年人个人信息保护
七、隐私政策的适用范围
八、隐私政策的变更和修订
九、如何联系我们
十、附则

我们希望通过本隐私政策向您说明，在使用虫虫支付SDK时，我们如何收集、使用、存储、分享和转让您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。请在使用虫虫支付SDK前，务必仔细阅读并了解本隐私政策，在确认充分理解并同意后使用我们的产品或服务。一旦您开始使用虫虫支付SDK，即表示您已充分理解并同意本政策，并同意虫虫按照本隐私政策收集、使用、存储和分享您的相关信息。如果您不同意本政策的内容，将可能导致虫虫服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用虫虫服务。如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种方式与虫虫联系。
一、虫虫如何收集和使用您的个人信息
1.使用虫虫支付SDK所需权限、信息
我们根据合法、正当、必要和诚信的原则，仅收集实现游戏服务所必要的信息，为实现特定游戏服务功能，我们需要从集成我们SDK的软件里收集如下信息，用于以下使用目的：
（1）为快速定用于排查崩溃原因、检查崩溃情况，以不断改进我们的产品的目的，需要收集用户设备信息：设备型号、操作系统、WiFi状态。
（2）账号注册/登录服务时（一键注册、快速注册、手机号注册），根据用户操作注册/登录时，需要收集对应的用户信息：手机号、账号昵称、密码、头像。
（3）为用户提供第三方手机号登录、一键授权登录服务时，保证用户操作的方便便捷，需要收集用户信息：运营商信息、手机号。
（4）为统计用户活跃、在线时长，实现用户防沉迷判断，我们将收集必要的设备信息：设备品牌、设备型号、 操作系统及api版本信息、屏幕分辨率、OAID 、IP地址。为提高准确性、安全性，我们可能需要收集非必要设备信息： 国际移动设备身份码（IMEI）和网络设备地址（MAC）、IMSI信息，非必要信息支持游戏开发者结合实际需要开启/关闭配置，在开启配置时，虫虫将会询问您是否开启此权限。
（5）为提高账号安全性，在用户绑定手机、修改密码等密保操作过程中，将获取信息：手机号、账号名称，用户根据自身需要选择是否绑定账号、修改密码操作。
（6）根据国家规定进行账号实名并上报用户游戏数据，且根据该信息启用防沉迷系统，用户在用户防沉迷流程中提交实名信息时，需填写提供真实身份信息：真实姓名、身份证号；
（7）方便核实用户身份进行辅助实名、定位和理解意见反馈的具体内容，用户在提交实名认证审核、问题/意见反馈时上传图片，将获取设备存储权限、读取设备相册权限，在使用此功能前，虫虫将会询问您是否需开启此权限。
支持用户录制游戏中的画面以及声音，用户在开启录屏功能时，需获取设备录制视频权限 ，在开启截屏功能时将获取截屏权限，在使用此功能前，虫虫将会询问您是否需开启此权限。
（8）支持用户完成充值行为，在用户支付操作时，需获取设备型号、设备系统版本、网络状态。
（9）为更好的为您提供注册/登录/支付等平台服务，虫虫支付SDK需要获取您的手机存储权限，用于收集您的设备信息、操作日志个人信息。同时，您需要允许虫虫支付SDK在手机文件夹中创建文件。若用户未开启此权限，您可能无法正常注册虫虫账号。

	

		
个人信息类型
		
个人信息字段
		
用途和目的
	
	

		
设备信息
		
必选信息：
设备品牌、 型号、 操作系统及api版本信息、屏幕分辨率、OAID 、IP地址、

可选信息：
IMEI、 IMSI、MAC地址
		
⽤于不同设备适配、 识别账号/ 设备异常状态、进⾏风控、反作弊，为⽤户提供登录和⽀付服务。为统计用户活跃、在线时长，实现用户防沉迷判断
	
	

		
应用信息
		
必选信息：游戏版本号、游戏包名、游戏ID、虫虫支付SDK版本、交易帐号
		
⽤于标注⽤户信息、 识别第三 ⽅游戏、根据不同的游戏版本号做适配，为⽤户提供登录和⽀付服务；
⽤于防范⽀付安全风险， 完成⽀付鉴权
	
	

		
⽤户信息
		
必选信息：姓名 、身份证 、⼿机号
		
⽤于法律法规要求的实名认证
	
	

		
必选信息：⽤户昵称 、头像 、虫虫账号ID
		
⽤于⽤户参与运营活动（实现 活动报名、抽奖、 兑奖)
	

我们一些特定的服务可能需要您提供特定的个人信息来实现相关功能。若您选择不提供该类信息，将无法使用该特定功能，但不影响您使用产品或服务中的其他功能。为实现向您提供我们产品或服务的基本功能，您需授权我们收集、使用的必要信息。如您拒绝提供相应信息，您将无法正常使用我们的产品或服务。
2.改善虫虫的产品以及服务
除了通过第三方SDK获取用户使用情况外，用户可以在任何时候在虫虫支付SDK联系在线客服反馈使用情况。同时也可以在【帮助】-【意见反馈】中向虫虫客服进行意见反馈。若您未注册虫虫的账号，则需要您向虫虫客服提供您的联系方式，包括但不限于手机号。虫虫将会针对您反馈中的问题进行排查并想办法解决您的问题。同时，您在意见反馈中提交的联系方式仅限客服和您可见，虫虫承诺不会向任何第三方提供您的联系信息。
3.征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
1）与国家安全、国防安全相关；
2）与公共安全、公共卫生、重大公共利益有关的；
3）与犯罪侦查、起诉、审判和判决执行有关的；
4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5）所收集的个人信息是您自行向社会公众公开的；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7）法律法规规定的其他情形。
二、虫虫如何存储您的个人信息
存储区域：我们在中华人民共和国境内手机和产生的个人信息将存储在中华人民共和国境内。
若为处理跨境业务，需向境外机构传输境内收集的相关个人信息的，我们将会按照法律、行政法规和相关监管部门的规定执行。虫虫会确保您的个人信息得到足够的保护，例如匿名化、加密存储等。

存储期限：虫虫仅在本政策所属目的所必须期间和法律法规要求的最短时限内存储您的个人信息。在超出上述存储期限后，我们会对您的个人信息进行删除后匿名化处理。 
若虫虫暂停虫虫支付SDK相关业务和服务，虫虫将及时停止继续收集您个人信息的活动，将暂停服务以逐一送达或公告的形式通知您，并对虫虫存储的个人信息进行删除或匿名化处理。
三、虫虫如何共享、转让、公开披露您的个人信息
1.共享
虫虫不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1）虫虫可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2）在获取您明确同意的情况下，虫虫会与其他方共享您的个人信息。
3）除非获得您的明确授权和同意，否则虫虫不会与第三方广告商、应用程序开发者、开放平台或其他合作伙伴共享您的个人信息。虫虫可能会为这些合作伙伴提供汇总后的信息、匿名化的信息或其他不会识别到您个人身份的信息。譬如，虫虫可能会告知合作开发者，对应开发应用的使用人数。
在其他情况下，虫虫不会披露与分享用户的个人信息，虫虫将最大程度地保障用户的个人信息的私密性。
2.转让
虫虫不会将您的个人信息转让给其他公司、组织，但以下情况除外：
1）随着虫虫业务发展与变更，虫虫可能存在于其他公司进行合并、收购、资产转让等类似交易。如相关交易涉及到您的个人信息转让，虫虫将要求新持有您个人信息的公司、组织重新征得您的授权同意。
在获得您明确同意的情形下转让，亦即获得您明确同意后，虫虫才会向其他方转让您的个人信息。
3.披露
虫虫仅会在以下情况下，公开披露您的个人信息：
1）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，虫虫才可能公开披露您的个人信息。
2）法律法规规定的其他情形。
四、虫虫如何保护您的个人信息
虫虫已采取符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。
1）虫虫会对可识别的个人身份信息进行加密传输和存储，以确保数据的保密性。对于您手机设备标识符国际移动设备身份码(IMEI)、网络设备地址(MAC)、IMSI信息、手机型号、手机系统版本号、OAID，虫虫在您的设备端会用MD5算法进行匿名化和加密，并仅收集和上传经过匿名化和加密后的标识符。
2）如果用户注册了虫虫账号,虫虫可能通过对虫虫用户的登录时间、IP、登录次数信息进行分析，妥善做好风控管理。
3）若虫虫采用了WebView技术，虫虫会对在WebView中使用的所有file协议进行URL校验且限制访问本应用敏感数据以及SDCard数据，避免在无特殊权限的情况下虫虫的任意私有文件和敏感信息被恶意盗用，从而造成您的个人信息被泄露。
4）虫虫在服务端部署访问控制机制，对可能接触到您个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。
5）虫虫存储用户个人信息的服务器系统均为安全加固后的操作系统。虫虫会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统，虫虫会在第一时间会进行服务器安全升级，确保虫虫所有服务器系统及应用安全。
6）虫虫为工作人员定期举办个人信息保护相关法律法规培训,以加强工作人员的用户个人隐私保护意识。
7）如您在虫虫服务中其他用户可见的公开区域（例如虫虫社区）内上传或发布的信息中，您对其他人上传或发布的信息作出的回应在公开您的信息，该等信息可能会被他人收集或利用。如您发现他人不正当收集或利用您的信息时，可通过本政策第九条所列反馈渠道联系我们。
8）如果我们要将您的信息用于本政策未载明的其他用途或额外收集未提及的其他个人信息，我们会依法通过页面提示、交互流程或其他方式另行征得您的同意。
9）如果不幸发生虫虫的物理、技术或管理防护措施遭到破坏的事件、虫虫会及时启动应急预案、防止安全事件托大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
五、您管理个人信息的权利
在您使用虫虫支付SDK期间，您可以通过以下方式访问并管理您的个人信息：
1.查看和更正您的个人信息
您可以通过虫虫支付SDK【个人中心】-【个人信息】查询或更改您的个人信息，包括但不限于密码、手机号、昵称。
2.删除您的个人信息
以下情况发生时，您有权要求虫虫删除您的个人信息：
1）您注销了虫虫账号、卸载或者不再使用虫虫的产品或服务；
2）虫虫停止为您提供服务。
您可以通过隐私协议中提供的联系方式联系虫虫要求删除您的个人信息，虫虫将会及时给与答复。当虫虫从服务器中删除您的个人信息后，虫虫可能不会立即从备份系统中删除对应的数据，但会在备份更新的时候删除这些信息。
3.注销您的账号
您有权登录虫虫支付SDK要求申请注销您的账号，注销后，您无法使用原账号再次登录虫虫支付SDK。但这并不影响您使用虫虫的其他功能（无需登录的其他功能）。
入口：在【个人中心】-【个人信息】页面点击“账号注销”申请。用户在注销过程中，虫虫只会让用户填写账号相关信息，便于虫虫进行核对。虫虫核对无误，确认本人提交后将会把账号相关信息进行清空操作。
4.撤回您的同意或授权
您可以通过关闭设备功能而撤回对您个人信息收集和使用的同意。对于虫虫而言，您可以通过手机的设置功能关闭对虫虫手机相关信息的权限。
请您理解，每项业务功能都需要一些基本的功能授权才能得以完成（详见本隐私政策第一节），当您撤回同意或授权后，虫虫无法继续为您提供撤回统一或授权所对应的服务，也将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
六、未成年人个人信息保护
未成年人在使用虫虫时，需要监护人的同意和授权。虫虫建议未成年人父母或监护人为其阅读本隐私政策，并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有疑问时，您可以通过本隐私政策第九节的联系方式与虫虫联系。
七、隐私政策的适用范围
本隐私政策仅适用于虫虫支付SDK，本隐私政策不适用于以下情况：
1）将虫虫支付SDK或相关服务嵌入到第三方产品，第三方产品或服务收集的信息；
2）在虫虫支付SDK中接入的第三方服务、广告或其他公司、组织或个人所收集的信息。
八、隐私政策的变更和修订
虫虫的隐私政策可能变更，未经您明确同意，虫虫不会限制您按照本隐私政策所享有的权利。
对于本隐私政策的重大变更，虫虫还会提供显著的通知（例如，在软件改版或升级时，再次通知到您）。
本政策所指的重大变更包括但不限于：
1）虫虫的服务模式发生重大变化，譬如处理个人信息的目的、处理个人信息类型、个人信息的使用方式等；
2）虫虫在控制权等方面发生重大变化，譬如并购重组等引起的所有变更等；
3）个人信息共享、转让或公开披露的主要对象发生变化；
4）虫虫负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
5）您参与个人信息处理方面的权利及其行使方式发生重大改变；
6）个人信息安全影响评估报告表明存在高风险时。
您如果不同意以上变更，可以选择停止使用虫虫服务，如您继续使用虫虫服务，即表示您已充分阅读、理解并同意受经变更、修订的本政策的约束。

九、如何联系我们
如果您对我们隐私政策及对你个人信息的处理有任何疑问、意见、建议或投诉，请通过以下方式与虫虫联系。虫虫将及时回复您的反馈。
联系邮箱： feedback@ccplay.cn
十、附则
为保障虫虫支付SDK相关功能的实现与应用安全稳定运行，虫虫可能会接入由第三方提供的软件开发包（SDK）实现相关目的。
虫虫会对合作方获取信息的软件工具开发包（SDK）进行严格的安全检测，以保护数据安全。虫虫对接入的相关第三方开发包（SDK）在以下目录中列明，建议您认真阅读和了解第三方的隐私政策。
我们接入的部分第三方SDK或类似应用程序可能会收集您的个人信息，如您在我们的服务在使用这类由第三方提供的服务时，您同意将由其直接收集或处理您的信息。您使用第三方提供的服务时，须受第三方自己的服务条款、隐私政策（非本政策）约束，您须仔细阅读其条款。
如您发现第三方提供的服务存在风险时，您应立即终止操作并及时与我们取得联系。

第三方合作伙伴及共享信息说明

第一、社交登录类服务SDK
SDK名称：创蓝闪验SDK
公司名称：上海璟梦信息科技有限公司
隐私政策：https://tensdk.com/commit-detail/rcc5zd/fd21s8
服务类型：一键登录
收集信息：电话号码、设备标识信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息/OAID）、应用信息（应用崩溃信息、通知开关状态、应用列表相关信息）、网络信息、位置信息、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、SDK认证请求结果

创蓝闪验SDK集成第三方SDK信息：
1.SDK名称：中国移动认证
公司名称：移互联网有限公司
隐私政策：https://wap.cmpassport.com/resources/html/contract.html
服务类型：一键登录
收集信息：网络类型、网络地址、运营商类型、本机号码、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、应用包名、应用包签名

2.SDK名称：中国电信认证
公司名称：天翼数字生活科技有限公司
隐私政策：https://e.189.cn/sdk/agreement/detail.do?hidetop=true
服务类型：一键登录
收集信息：注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、应用包名、应用包签名

3.SDK名称：中国联通认证
公司名称：中国联合网络通信有限公司
隐私政策：https://ms.zzx9.cn/html/oauth/protocol2.html
服务类型：一键登录
收集信息：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商、应用包名、应用包签名


第二、支付类服务SDK
SDK名称：支付宝SDK/支付宝安全SDK
公司名称：支付宝（中国）网路技术有限公司
隐私政策：https://render.alipay.com/p/c/k2cx0tg8
服务类型：支持支付宝支付服务
收集信息类型：MAC地址、IMEI、IMSI、ICCID、AndroidID、电话号码、应用安装列表、设备sim卡序列号、传感器信息、设备DeviceId、Wifi信息

SDK名称：微信支付SDK
公司名称：腾讯科技（深圳）有限公司
隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
服务类型：支持微信支付服务
收集信息类型：MAC地址、IMEI、IMSI

SDK名称：银联支付
公司名称：中国银联股份有限公司
使用目的：提供中国银联云闪付支付服务
隐私政策/官网：https://www.95516.com/privacy/2
收集信息类型：设备标识信息（如OAID、IMEI号、MAC地址、AndroidID、ICCID、IDFA）、支付金额、应用进程信息、传感器信息、WLAN接入点（如SSID、BSSID）