上海布李谱科技有限公司（注册地址：上海市徐汇区云锦路500号1919室，以下简称“我们”）系移动应用程序“闪音跃动”（以下简称“APP”）的运营者。我们承诺严格按照本隐私政策处理您的个人信息。请您注意：在您使用闪音跃动前，请您务必认真阅读本隐私政策，充分理解各条款内容（尤其是关于个人信息收集、第三方SDK信息收集的条款）。您点击“同意”本隐私政策并使用闪音跃动，即表示您同意我们及授权的第三方服务提供商（如SDK运营方）按照本隐私政策处理您的个人信息。
1. 完成注册：当您注册闪音跃动账户时，我们需要收集您的手机号码、登录密码，用于帮助您完成账户注册、身份核验及保护您的账户安全，防止账户被盗用或滥用。
2. 游戏服务核心信息收集：为保障游戏服务正常运行、优化玩法体验及保障账号安全，我们会收集以下设备及操作相关信息：
3. 实名认证：当您进行实名认证时（如参与需实名的活动或解锁特定功能），我们需要收集您的姓名、身份证件类型、身份证件号码，并可能向有关实名认证机构查询、核对您的身份信息，以履行《个人信息保护法》《网络安全法》等法律法规规定的义务，保障账号及交易安全。
4. 保障网络和服务的安全：为了保障网络和游戏服务的安全性，我们会收集您的设备识别符（含Android ID）、IP地址、访问日期和时间、游戏内操作日志（如登录记录、道具使用记录），以营造公平、健康及安全的游戏环境，识别异常登录行为（如异地登录、批量注册）、防范外挂或作弊工具。
我们不会默认开启您设备的权限，仅在您主动确认开启的情况下，闪音跃动才有可能通过设备权限收集您的信息；您可随时在设备设置中关闭权限，关闭后可能影响对应功能的使用，但不影响APP核心玩法（如关闭传感器权限后，仅无法使用体感操作，仍可通过触屏操作游戏）。具体权限信息如下：
| 设备权限 | 调用权限的目的 | 是否询问用户 | 用户可否关闭权限 |
|---|---|---|---|
| 网络权限 | 连接网络以加载游戏资源、同步账号数据、获取更新包 | 是（首次启动时弹窗询问） | 可（关闭后无法使用联网功能） |
| 传感器权限（加速度） | 仅在使用“体感操作玩法”时调用，收集加速度传感器数据以实现设备倾斜控制、晃动交互等功能 | 否 | 可（关闭后无法使用体感操作） |
1. 我们会根据本政策的约定并为实现我们的服务目的，对所收集的个人信息进行使用；如超出本政策范围使用，会事先以弹窗、站内信等方式获得您的明确同意。
2. 您在使用我们提供的服务时所提供的所有个人信息，除非您删除、注销账号或通过系统设置拒绝我们收集，否则将在“服务必要期限+法律法规要求的最短保存期限”内持续授权我们使用；期限届满后，我们会对您的个人信息做删除或匿名化处理（如将设备ID脱敏为无法识别个人的编码）。
3. 我们会对服务使用情况进行统计，可能与公众或第三方共享统计信息，但这些统计信息不包含您的任何身份识别信息（已去除个人标识）。
4. 当我们要将您的个人信息用于本政策未载明的其它用途时，会通过您主动做出勾选、点击确认等形式事先征求您的同意。
1. 我们将在本政策载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。
2. 我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内（不含中国港澳台地区），以下情形除外：
通过使用Cookies，我们向用户提供安全且具个性化的服务体验。我们和第三方合作伙伴会在您的计算机或移动设备上存储Cookies、Flash Cookies等本地存储，用于：
第三方合作伙伴通过Cookies收集和使用您的信息不受本政策约束，而是受到其自身的信息保护声明约束。如果您的浏览器或浏览器附加服务允许，您可修改对Cookies的接受程度或拒绝我们的Cookies，有关详情可参见 https://www.aboutcookies.org/。
1. 委托处理：我们会委托第三方服务提供商处理我们所收集的您的个人信息，以便其为我们提供基础设施技术、数据分析、广告投放、营销决策等产品或技术支持。我们会以合同的方式对上述受托的第三方服务提供商进行监督，要求其仅为约定目的处理个人信息，并采取安全保护措施。
2. 共享：
3. 转让：我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束；如变更个人信息处理目的，将重新获得您的同意。
4. 公开披露：除非本合同另有约定或法律明确规定（如配合司法机关调查），我们不会公开披露您的个人信息；如确需公开披露，会事先获得您的明确同意。
为了向您提供更丰富和完整的功能（如游戏引擎支持、账号登录服务），我们会使用下述第三方软件开发工具包（简称“SDK”）为您提供服务。SDK的具体信息收集和使用情况请以SDK运营方的隐私政策或相关声明为准，我们会对SDK的信息收集行为进行监督，要求其仅为约定目的收集使用信息。具体SDK信息如下：
| SDK名称 | SDK使用目的 | SDK收集的信息及收集方式 | 隐私政策链接 |
|---|---|---|---|
| TapSDK | 提供账号登录服务（如TapTap一键登录）、游戏数据统计（如留存率、玩法参与度分析） | 通过SDK接口收集Android ID（仅Android设备），用于账号与设备绑定、统计设备端用户行为；不收集传感器数据 | 查看政策 |
| Unity3D游戏引擎SDK | 提供游戏引擎核心支持，包括3D画面渲染、物理引擎模拟（如角色移动碰撞）、玩法逻辑运行（如谱面判定、体感操作响应） | 通过Unity3D引擎库收集以下信息： 1. Android ID（仅Android设备）：用于设备识别、引擎版本适配（如针对不同设备优化渲染参数）、排查引擎相关故障（如闪退问题定位）； 2. 传感器数据（仅加速度传感器）：在您开启传感器权限并使用体感玩法时，通过引擎接口获取数据，用于将传感器信号转化为游戏内操作指令（如设备倾斜→角色移动） |
查看政策 |
1. 我们采取了行业通行的数据保护技术与管理措施，例如网络隔离、数据加密（传输及存储环节采用AES-256加密算法）、员工访问控制（基于最小权限原则分配数据访问权限）等措施，以防止您的个人信息遭到未经授权的访问、披露、篡改、丢失或毁坏。
2. 请您知悉，虽然我们将尽力确保或担保您发送给我们的任何信息的安全性，但互联网环境并非百分之百安全，我们亦不对由此产生或与之相关的任何风险、损失承担责任（因我们故意或重大过失导致的除外）。
3. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，在48小时内及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等相关信息；如难以逐一告知个人信息主体，会通过公告等方式发布警示信息。
在以下情形中，您可以通过本隐私政策载明的方式向我们提出删除个人信息的请求：
您可以通过以下方式改变同意范围或撤回您的授权：
当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。
如您无法按照上述方式行使权利，您可以采取本隐私政策“十、如何联系我们”载明的联系方式与我们联系。为保障您的账号安全，您可能需要提供书面请求，或以其他方式证明您的身份（如提供手机号码及验证码）。我们可能会先要求您验证自己的身份，然后再处理您的请求，一般会在15个工作日内予以回复。
我们非常重视对未成年人个人信息的保护。根据《个人信息保护法》《未成年人网络保护条例》等相关法律法规的规定：
如监护人发现我们在未获得授权的情况下收集了未成年人的个人信息，可通过本政策载明的联系方式与我们联系，我们将立即停止收集，并删除相关信息。
1. 我们的隐私政策可能会适时发生变更（如因法律法规更新、服务功能调整）。我们会在本页面上发布对本隐私政策所做的任何变更，并标注“更新日期”。
2. 对于重大变更，我们还会提供更为显著的通知（如在APP启动时弹窗提示、向您的注册手机发送短信通知），重大变更包括但不限于：
3. 本隐私政策变更后，如您继续使用我们的服务，即表示您同意受变更后隐私政策的约束；如您不同意，可停止使用服务并注销账号。
如果您对本政策或个人信息保护有任何问题、意见或建议，您可以通过以下方式与我们联系：
如您对我们的回复不满意，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报，或通过向被告住所地（上海市徐汇区）有管辖权的法院提起诉讼来寻求解决方案。
本隐私政策更新日期：2025年9月30日 生效日期：2025年9月30日