IAP SDK隐私政策
我们的隐私政策已于2025 年 5 月 22 日更新，并于2025 年 5 月 22 日生效。
请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。
引言
IAP SDK是北京瓦力网络科技有限公司（以下简称“瓦力”或“我们”）开发的支付功能插件，被集成于开发者产品或服务中，用于为用户提供应用内、游戏内支付订单的功能。
我们非常重视您的隐私。本隐私政策是针对IAP SDK做出的隐私方面的陈述与承诺，属于《小米隐私政策》的重要组成部分。涉及到IAP SDK特殊约定的，若与《小米隐私政策》之间存在不一致的，以本隐私政策为准；若本隐私政策未约定的，以《小米隐私政策》为准。特别是关于“安全措施、跨境传输”等部分的约定，建议您详细阅读《小米隐私政策》。
本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的IAP SDK时提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。
最后，我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理实践有任何疑问，请通过访问 https://privacy.mi.com/support 或通过【游戏中心】-【我的】-【客服服务】联系我们，以便我们处理您的特殊需求。我们很高兴收到您的反馈。除本隐私政策以外的应用、游戏相关的数据收集、使用和存储情况，请您详细阅读开发者产品的隐私政策。
一、我们收集哪些信息以及如何使用信息
1. 实现 IAP SDK功能所必需的数据
为了给用户提供 IAP SDK功能，我们会收集您的设备相关信息，包括OAID（针对Android Q以上版本）、设备型号、制造商、设备存储容量、设置国家或地区，同时也会收集您的软件相关信息，包括Android系统版本号、游戏服务版本号、小米操作系统版本号，以此针对不同设备和软件版本为您提供适配的游戏服务功能。 我们会收集您的网络状态，用以保证服务的稳定性与连续性。
2. 支付订单
我们会收集您正在使用的游戏的ID、游戏包名、游戏版本号、安装来源，来标识您所使用的游戏。同时也会收集您的游戏账号、游戏商品名称、商品金额来确定您在游戏内的消费行为。
3. 实现实名认证和防沉迷机制
为了落实法律法规要求的实名认证与防沉迷的法定义务，我们会通过调用游戏服务的能力收集您的姓名和身份证号码 ， 当您选择使用身份证照片进行实名认证时，我们会通过调用游戏服务收集您的身份证照片和手机号码。 同时，为了落实防沉迷机制，我们会通过调用游戏服务收集您使用的游戏包名和游戏使用时长，当前运行的应用任务列表及当前运行的应用程序列表，来对部分用户使用时间进行提示和限制。按照国家规定，游戏玩家需要进行实名认证且需要上报用户游戏数据，为此我们会通过调用游戏服务收集您的游戏上下线时间、所玩的游戏标识、网络游戏防沉迷实名认证系统下发的用户身份标识。
4. 安全风控
出于安全风控目的，我们会收集您的设备信息（OAID）、设备型号、制造商、Android系统API版本号用以校验账号一致性。为了保证用户权益，我们会在检测到非官方提供的支付渠道时提示您。
此外，根据《个人信息保护法》等相关法律法规的规定，我们可以在如下不征得您的授权同意的情况处理您的个人信息：
（1）为订立、履行个人作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（5）法律、行政法规规定的其他情形。
二、您的权利
（一）您对您个人信息的权利
根据相关法律法规的规定，您有权访问和更改您的个人信息：
请通过点击【游戏中心】-【我的】-【客服服务】来联系我们。 大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：
通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；
提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；
一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：
基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录， 如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。
如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。
根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。
（二）撤销同意
您可以通过提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。根据您所使用的具体服务，可以通过点击【游戏中心】-【我的】-【客服服务】或【游戏中心】-【我的】-【修改资料】页面注销账号以进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。
请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受相关的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（三）注销账号
- 如您希望注销账号，您可以通过点击【游戏中心】-【我的】-【修改资料】或【游戏中心】-【我的】-【客服服务】以注销账号。
三、未成年人信息的保护
我们尤其重视未成年人个人信息的保护。若您为未满 18 周岁的未成年人，在使用IAP SDK及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
如果您为未满十四周岁的未成年人，我们会要求您请您的父母或其他监护人阅读本隐私政策及IAP SDK儿童信息保护规则，并在征得您的父母或其他监护人的同意的前提下使用我们提供的产品或服务。
如果您为未满十四周岁未成年人的监护人，请关注您监护的未满十四周岁的未成年人是否是在征得您同意的基础上使用我们的产品和服务。如果您监护的未满十四周岁的未成年人在未征得您同意的情况下使用我们的产品或服务，您有权通过点击【游戏中心】-【我的】-【客服服务】要求我们删除未满十四周岁未成年人的个人信息。
特别的，我们为保护未满14周岁未成年人个人信息专门制定了《IAP SDK儿童信息保护规则》。如果您想了解更多未成年人个人信息保护的规则，请查看该规则。
四、我们如何保护您的个人信息
（一）安全措施
我们承诺保证您的个人信息安全。为了防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，我们依据届时有效的相关法律法规规定以及同行业同等标准保护采取了相应的物理、电子和管理措施流程，以保护我们从您的移动设备上收集的信息安全。此外，我们还会定期举办安全和隐私保护培训课程与测试，加强员工对于保护个人信息重要性的意识。
您的个人信息被我们收集后将被储存在安全的服务器上。我们依据重要性和敏感性对您的个人信息进行分类，并且保证您的个人信息受到相应安全等级的保护。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们会定期审查个人信息收集、储存等处理情况以及所采取的物理安全措施，以防止任何未经授权的人员对您的个人信息进行访问或使用。
在与第三方合作方开展相关合作（合作范围涉及到您的个人信息处理）前，我们将对第三方合作方开展尽职调查，以确保他们有能力保护您的个人信息，并通过与第三方合作签署数据处理协议以约束双方的权利义务。在合作过程中，我们将定期对第三方合作方处理您的个人信息情况进行监督和管理，在必要时进行审计及评估，以保障第三方合作方能够合法合规的处理您的个人信息并落实适当的技术安全保障措施。
（二）个人信息安全事件
虽然我们将采取法律要求的措施保护您的个人信息，但是您应当意识到互联网的使用并不总是安全的。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以消息推送及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
（三）保留政策
我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。
您的信息将会保存至中华人民共和国境内。
五、与第三方服务提供商共享您的个人信息
本业务中部分服务内容由第三方服务提供商提供，为此我们需要向第三方服务提供商提供您的部分个人信息，点击查看我们向关联方、合作伙伴及第三方共享您的个人信息的情形。如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。
六、本政策如何更新
我们会基于业务和技术的变更对隐私政策进行定期审核，我们可能会更新本隐私政策。如果我们对本隐私政策进行重大变更，我们将通过您登记的联系方式如电子邮箱（向您账号指定的邮箱地址发送）或在我们网站公布或通过移动设备通知您，这样您可以了解我们收集的信息以及我们如何使用这些信息。此类隐私政策变化将从通知或网站规定的生效日期开始适用。我们建议您定期查阅本网页获取我们隐私权实践的最新信息。您继续使用产品和网站、手机和/或其他任何设备上的服务，将被视为接受更新的隐私政策。在我们向您收集更多的个人信息或我们因为新的目的使用或披露您的个人信息时，我们会再次征得您的同意。
七、联系我们
如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过下方地址联系我们。针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决你的问题。
如果你的问题本身涉及比较重大的事项，我们可能会要求你提供更多信息。如果您对收到的答复不满意，您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们，我们会根据您的实际情况，提供可能适用的相关投诉途径的信息。
联系地址： 北京市海淀区西二旗中路33号小米科技园
邮政编码: 100085