《心迹档案》隐私政策

中国大陆地区

更新日期：2026年9月22日　　生效日期：2026年9月22日

摘要与特别提示

本政策由北京蠃鱼网络科技有限公司制定，适用于《心迹档案》在中国大陆地区提供的游戏、账号、社交、付费、客服及相关服务。

我们遵循合法、正当、必要、诚信、目的明确、公开透明和安全保障原则，仅处理实现功能或履行法定义务所必需的个人信息。敏感个人信息将以显著方式提示，并在法律要求时取得单独同意。

游戏使用TapSDK提供登录、实名认证/防沉迷等能力。TapTap的隐私邮箱仅用于其自身SDK处理活动，不能替代运营方受理您查阅、更正、删除、注销、投诉等请求的联系方式。

本政策目录

• 一、我们是谁及适用范围
• 二、我们如何收集和使用个人信息
• 三、设备权限
• 四、Cookie及同类技术
• 五、委托处理、共享、转让与公开披露
• 六、个人信息的存储与保护
• 七、您的个人信息权利
• 八、未成年人保护
• 九、政策更新
• 十、联系我们
• 附录一：个人信息收集使用清单
• 附录二：第三方SDK及信息共享清单
• 附录三：儿童个人信息保护规则

一、我们是谁及适用范围

1. 个人信息处理者：北京蠃鱼网络科技有限公司，统一社会信用代码91110112MAKCA2C27F。联系方式见本政策第十部分。

2. 北京侠客行网络技术有限公司为本游戏出版单位。除非其另行直接决定个人信息处理目的和方式，否则不因出版单位身份当然成为本政策项下的个人信息处理者。

3. 本政策适用于游戏客户端、官方网站、社区、活动页面、客服及与本游戏直接相关的服务。不适用于由第三方独立提供且有其自身隐私规则的产品或服务；我们将在跳转、授权或SDK清单中向您说明。

二、我们如何收集和使用个人信息

（一）账号注册、登录与实名认证

1. 当您使用TapTap账号登录时，TapSDK可能向我们提供用于创建或关联游戏账号的TapTap开放标识、昵称、头像、授权状态及登录凭证。我们使用这些信息完成登录、账号绑定和安全校验。

2. 为履行网络游戏实名制和防沉迷义务，实名认证页面将处理姓名、身份证件号码等身份信息，并核验是否为未成年人。身份信息属于敏感个人信息。实名认证由TapSDK合规认证服务完成；我们仅在实现实名制和防沉迷所必需的范围内处理认证结果、年龄或未成年状态及防沉迷所需标识。具体处理规则以认证页面及TapSDK相关规则为准。

3. 若您拒绝提供登录和实名认证所必需的信息，您可能无法创建账号、登录游戏，或仅能在法律允许的受限模式下使用。

（二）保障运行、安全与反作弊

为保证客户端适配、网络连接、故障诊断、账号安全和反作弊，我们会处理设备型号、操作系统及版本、客户端版本、网络类型、IP地址、设备标识符（以实际SDK及系统授权为限）、崩溃日志、操作日志、登录时间、账号行为及风险记录。我们不会为实现基础安全目的收集与功能无关的通讯录、短信、通话记录。

（三）游戏进度与基础服务

我们会处理角色ID、区服、等级、剧情进度、装扮与道具、好友/关注关系、任务及活动记录、虚拟货币余额、购买与消耗记录，用于保存进度、同步数据、发放奖励、处理异常和提供客服。

（四）社交、聊天与用户内容

当您主动使用昵称、头像、签名、好友、评论、动态、文字聊天、图片或语音功能时，我们会处理您主动提交的内容、发布时间、接收对象、内容审核结果及举报记录，用于展示、传输、内容安全审核、反骚扰和投诉处理。请勿在公开或半公开区域发布身份证号、住址、联系方式、财务账号、行踪等敏感信息。

只有在您主动拍摄/上传图片、录制/发送语音时，我们才会申请相机、相册或麦克风权限；拒绝授权不影响剧情、养成等不依赖该权限的功能。当前版本不提供视频聊天、通讯录匹配、精确位置或“附近的人”等功能；如后续启用，我们将依法进行评估并更新本政策。

（五）支付与订单

当您购买虚拟货币、月卡、礼包或其他付费内容时，我们及支付渠道会处理账号标识、商品、金额、订单号、支付渠道、支付状态、时间和必要的设备/网络信息。银行卡号、支付密码等信息通常由支付机构直接处理，我们不应从支付渠道获得您的完整支付凭证。

（六）客服、投诉与未成年人消费处理

当您联系客服、申诉、投诉或申请未成年人退款时，我们会处理账号信息、联系方式、问题描述、聊天/邮件记录、订单与支付凭证，以及核验账号归属、监护关系或交易事实所必要的证明材料。我们不会要求您提供与处理事项无关的信息，并会在核验完成后按最短必要期限保存。

（七）活动、问卷与营销

当您自愿参加预约、抽奖、问卷或实物奖励活动时，我们会在活动页面另行说明所需信息和用途。收货姓名、手机号、地址仅在需要寄送奖品时收集，并在活动结束及法定留存期届满后删除或匿名化。

未经您同意，我们不会向您发送商业营销信息。您可通过消息设置、退订链接或联系客服关闭营销；关闭不影响账号安全、服务变更、交易及规则通知。

（八）依法无需征得同意的情形

在法律法规规定的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全、在合理范围内处理您自行公开或其他已经合法公开的信息、实施新闻报道和舆论监督等，可以不另行征得同意。我们仍将遵守必要性和安全保障要求。

三、设备权限

设备权限由您决定是否授权。我们会在调用前通过系统弹窗或页面说明用途；您可在系统设置中关闭。关闭某项权限只会影响依赖该权限的功能。

当前版本不申请通讯录、短信、通话记录、后台精确位置等权限。如后续版本确需申请，我们将依法说明处理目的、必要性和关闭影响；无法证明必要性的，不会申请。

四、Cookie及同类技术

官方网站或活动页可能使用Cookie、本地存储或同类技术保持登录状态、记录基础设置、统计访问量和保障安全。对非必要的统计或广告技术，我们将在法律要求时取得同意，并提供拒绝或管理方式。游戏客户端使用本地缓存保存配置和资源，不会将本地缓存用于本政策未说明的目的。

五、委托处理、共享、转让与公开披露

（一）委托处理与第三方SDK

当前版本为实现TapTap账号登录和合规认证/防沉迷功能接入TapSDK。我们将通过合同、安全评估、权限控制、版本管理和定期核验约束其处理目的、期限、方式、信息种类和保护措施。详见附录二。未来如新增支付、推送、统计归因、崩溃分析等第三方SDK或服务，将在接入前完成合规评估并同步更新本政策。

附录二列明当前版本实际接入的第三方SDK、处理目的、信息种类及触发场景。除实现必要功能或履行法定义务外，SDK不会在您同意本政策前进行非必要初始化或收集个人信息。

（二）共享

我们仅在实现您选择的功能、履行法定义务、保障安全或取得您同意的情况下向第三方提供必要信息。涉及向其他个人信息处理者提供个人信息的，我们将依法告知接收方名称和联系方式、处理目的、方式和种类，并在需要时取得单独同意。

（三）转让、合并与重组

如发生合并、分立、重组、资产或业务转让并需要转移个人信息，我们将告知接收方名称和联系方式，并要求其继续遵守本政策；其变更原处理目的或方式的，应重新取得您的同意。

（四）公开披露

我们原则上不公开披露您的个人信息。确需公开披露时，将告知目的、类型及可能影响，采取显著方式并依法取得单独同意；法律法规另有规定的除外。

六、个人信息的存储与保护

（一）存储地点

游戏生产服务器及主要用户数据存储在中华人民共和国境内北京市。我们当前不向境外提供个人信息。未来确需跨境提供时，将依法履行安全评估、认证或标准合同等程序，向您告知境外接收方及处理情况，并在法律要求时取得单独同意。

（二）存储期限

我们仅在实现目的所需的最短期限内保存个人信息：账号及游戏进度一般保存至账号注销完成；订单和交易记录按会计、税务、网络游戏及反洗钱等适用法律要求保存；客服和申诉记录根据争议处理及举证需要保存；安全日志依法至少保存六个月，法律要求更长时从其规定。期限届满后删除或匿名化，法律要求继续保存的仅作隔离保存且不再用于其他目的。

（三）安全措施与事件处置

我们采取访问控制、最小权限、传输加密、存储保护、日志审计、备份恢复、漏洞管理、员工培训和供应商管理等措施。互联网环境并非绝对安全，请妥善保管账号和验证码。发生或可能发生泄露、篡改、丢失时，我们将立即补救，并依法报告、通知受影响个人。

七、您的个人信息权利

您可以依法行使查阅、复制、更正、补充、删除、撤回同意、限制或拒绝处理、解释说明、转移（符合法定条件时）以及注销账号等权利。

为保障安全，我们可能核验您的身份。我们原则上不收取费用；对无正当理由重复、超出合理范围或技术上明显不切实际的请求，可依法说明理由并作出适当处理。我们将在15个工作日内或法律规定期限内回复。您对处理结果不满意的，可向履行个人信息保护职责的部门投诉，或依法提起诉讼。

八、未成年人保护

1. 本游戏标注适龄范围为16周岁以上。适龄提示不等同于年龄认证或免除未成年人保护责任。未成年人应在监护人指导下使用。

2. 我们根据实名认证结果执行法定的限时、限充和宵禁等防沉迷措施。监护人认为未成年人冒用成人身份、发生未经同意的消费或需要账号管控时，可通过客服提交申请。

3. 对不满14周岁儿童的个人信息，我们将取得监护人同意，遵循最小必要、严格权限、专人负责、期限最短原则。具体见附录三《儿童个人信息保护规则》。

九、政策更新

当服务功能、个人信息处理目的/方式/种类、共享对象、主体或法律政策发生变化时，我们会更新本政策，并在客户端、官方网站或其他显著位置公示。对处理目的、敏感个人信息、共享对象或您的权利产生重大影响的变更，我们将通过弹窗等显著方式通知，并在法律要求时重新取得同意。

十、联系我们

个人信息处理者联系信息

个人信息处理者：北京蠃鱼网络科技有限公司

隐私保护专用邮箱：356128937@qq.com

未成年人/儿童信息保护邮箱：356128937@qq.com

客服电话/投诉举报电话：15905515024

客服邮箱：356128937@qq.com

游戏内客服入口：游戏内【设置】-【客服中心】-【联系客服】

账号注销入口：游戏内【设置】-【账号与安全】-【账号注销】

政策查看入口：游戏内【设置】-【隐私与协议】

请在邮件主题中注明“个人信息权利请求”“未成年人保护”或“账号安全”。我们将在核验身份后于15个工作日内或法律规定期限内回复。TapSDK自身个人信息处理问题可按附录二所列渠道联系其提供方；这不影响您直接向我们提出请求。

附录一：个人信息收集使用清单

本清单列明当前版本在提供服务过程中处理的个人信息种类、处理目的、必要性或法律依据及保存规则。

附录二：第三方SDK及信息共享清单（仅列实际接入）

使用说明

本游戏接入TapSDK v4.10.9的Core、Login和Compliance三个模块，用于基础初始化、TapTap登录及合规认证/防沉迷。当前版本未接入TapSDK的支付、推送、广告归因、统计或社交分享模块。

模块及包名：Core（com.taptap.sdk.core）、Login（com.taptap.sdk.login）、Compliance（com.taptap.sdk.compliance）。

如后续新增、替换或升级第三方SDK，或者个人信息处理目的、方式和种类发生变化，我们将依法更新本政策和清单，并在需要时重新取得您的同意。

TapSDK隐私政策：https://developer.taptap.cn/docs/sdk/start/agreement/。如需就TapSDK提供方自身的个人信息处理提出询问，可发送邮件至privacy@taptap.com。上述邮箱不替代运营方在本政策第十部分提供的联系方式。

附录三：儿童个人信息保护规则

本规则是《心迹档案》隐私政策的组成部分，适用于不满14周岁儿童的个人信息处理。儿童应在监护人陪同下阅读；监护人同意儿童使用服务前，应完整阅读本规则。

一、儿童信息的范围和处理目的

我们仅为实名认证与防沉迷、账号和游戏进度、安全保障、客服及监护人请求处理儿童信息。可能涉及姓名、身份证件号码或认证结果、账号与进度、设备与安全日志、订单与消费记录、客服材料，以及儿童主动使用社交功能时发布的内容。我们不以儿童为对象进行基于画像的个性化商业营销。

二、监护人同意与撤回

在法律要求时，我们会以显著、清晰的方式向监护人告知处理目的、方式、种类、保存期限、共享对象和权利行使方法，并取得监护人同意。监护人可以撤回同意；撤回不影响此前处理的效力，但可能导致儿童无法继续使用相应功能。

三、最小必要和访问控制

我们严格限制儿童信息的访问权限，指定专人负责，记录访问和操作，并对工作人员进行培训。除履行法定义务、实现经监护人同意的服务或保护儿童安全外，不向第三方提供儿童信息。委托处理时将进行安全评估并以合同约束受托方。

四、保存、删除与安全事件

儿童信息仅在实现目的所必需的最短期限内保存；超过期限后删除或匿名化。发现儿童信息可能泄露、篡改或丢失时，我们将立即补救，依法报告，并及时向儿童和监护人告知。

五、监护人的权利

监护人可申请查阅、复制、更正、补充、删除儿童信息，撤回同意、注销儿童账号，或投诉处理活动。我们会核验监护关系和身份，仅收集核验所必需的材料。未成年人/儿童信息保护邮箱：356128937@qq.com；客服电话：15905515024；游戏内入口：游戏内【设置】-【客服中心】-【联系客服】。

六、儿童主动发布信息的提醒

请监护人指导儿童不要在昵称、头像、聊天、图片、语音或其他公开区域披露真实姓名、学校、住址、手机号、账号密码、支付信息、面部影像、精确位置等信息。发现疑似诱导、骚扰、欺诈或不当接触时，请立即停止交流、保留证据并联系我们。