本版本公布时间：2022年5月23日
【前言】网易（以下也称 “我们”）一向庄严承诺保护使用网易用户（以下统称“用户”或“您”）的个人信息和隐私安全。您在使用网易服务时，我们可能会收集和使用您的相关个人信息。我们希望通过《网易云游戏风控SDK隐私政策》（以下简称“本政策”）向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜，以便更好地保障您的权益。
【特别提示】
1、本政策主要向第三方开发者及其终端用户（以下简称“终端用户”）说明，为了实现网易云游戏风控 SDK 产品（以下简称“本SDK产品”）的相关功能，本SDK产品将如何处理终端用户的个人信息，“处理”包括收集、存储、使用、加工、传输、提供个人信息等行为。
2、在注册、接入、使用本SDK产品和/或相关服务前，请第三方开发者和终端用户务必认真阅读本政策。如您是第三方开发者，您应当将本政策向终端用户公开提供，以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前能够仔细阅读并理解本政策，同时，您应遵守法律、法规和监管要求收集、使用和处理终端用户的个人信息并向终端用户提供易于操作且满足法律要求及监管部门要求的用户权利实现机制。如果您不同意本政策的任何内容，应立即停止接入及使用本SDK产品和/或相关服务，同时，您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息。
3、如您是终端用户，在使用本产品服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。请您注意，我们已要求第三方开发者遵守相应的个人数据保护法律法规，但可能无法控制第三方开发者的所有数据处理行为。如您发现第三方开发者存在利用本SDK侵犯您个人数据合法权益的行为，请您通过本政策中我们的联系方式及时与我们联系。如果您不同意本政策的内容，将可能导致本产品服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用本产品服务。
在阅读完本政策后，如您对本政策或与本政策相关的事宜有任何问题，您可通过本政策第七章“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。
本政策将帮助您了解以下内容：
一、我们如何收集和使用终端用户的个人信息
二、我们可能共享、转移和公开终端用户的个人信息
三、我们如何存储和保护终端用户的个人信息
四、如何行使您的个人信息相关权利
五、未成年人保护
六、修订和通知
七、如何联系我们
一、我们如何收集和使用终端用户的个人信息
（一）终端用户使用与本SDK产品相关的功能时，为实现 SDK 产品的相应功能，本SDK产品向终端用户收集的个人信息如下：
为维护云游戏运行环境的安全、识别是否来自恶意用户的盗号登录请求，在终端用户通过第三方开发者的应用使用本SDK产品时，我们将会收集终端用户的设备信息（包括Adroid ID）、设备类型、系统名称、系统版本、屏幕分辨率、手机品牌及型号、用户手机名称、IP地址。
这些信息将用于判断账号风险、进行身份验证、安全检测及防范安全事件，并采取必要的记录、审计、分析、处置措施。
为保护终端用户的信息安全，上述个人信息将会通过aes + https加密方式传输。
二、我们可能共享、转移和公开终端用户的个人信息
（一）共享
我们不会与我们的关联公司、合作伙伴及第三方共享（“接收方”）终端用户的个人信息。
（二）转让
我们不会将终端用户的个人信息转移给任何公司、组织和个人，但以下情况除外：
如涉及合并、收购、资产转让、分立、解散、被宣告破产或类似的情况时，如需要转移个人信息的，我们会向终端用户告知接收方的名称或者姓名和联系方式，并要求接收方按照法律法规以及不低于本政策的要求继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们会要求接收方重新取得终端用户的同意。
（三）公开披露
我们仅会在以下情况下，才会公开终端用户的个人信息：
1、根据终端用户的需求，在终端用户明确同意的情况下公开终端用户所指定的信息；
2、根据法律、行政法规的要求公开终端用户的个人信息。
三、我们如何存储和保护终端用户的个人信息
1、个人信息的存储
除法律法规或监管部门另有规定外，我们仅在本政策所述目的所必需且最短的时限内存储您的个人信息。如我们终止服务或运营，我们将及时停止继续收集终端用户个人信息的活动，同时会遵守相关法律法规要求提前向终端用户通知，并在终止服务或运营后对终端用户的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
如果终端用户申请注销账号、主动删除个人信息或超出必要的期限后，我们将对终端用户的个人信息进行删除或匿名化处理，但法律法规规定有保留期限的除外。
我们在中华人民共和国境内收集的个人信息，存储在中国境内，如需跨境传输的，我们会单独请求获得终端用户的授权同意，并确保依据国家法律法规和相关监管部门的规定执行，以对终端用户的个人信息提供足够的保护。
2、个人信息的保护
我们非常重视信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护终端用户的个人信息：
（1）数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止终端用户的个人信息遭到未经授权的访问、使用、修改，避免数据的损坏或丢失。
我们的服务采取了去标识化和多种加密技术，我们将利用上述技术（例如SSL）对终端用户的个人信息进行加密保存，并通过隔离技术进行隔离，以保护终端用户的个人信息。
在个人信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。
我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
（2）我们为保护个人信息采取的其他安全措施
我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。
我们仅允许有必要知晓这些信息的网易员工访问终端用户的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到终端用户的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任。
互联网环境并非百分之百安全，我们将尽力确保或担保终端用户发送给我们的个人信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致个人信息被非授权泄露、公开、篡改、或丢失，导致终端用户的合法权益受损，我们将按照法律的规定第一时间通知第三方开发者或要求第三方开发者通知终端用户，并承担相应的法律责任。
（3）安全事件处置
为应对个人信息泄露、篡改和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。我们亦定期组织内部培训和应急演练，使得我们的相关工作人员掌握相应的应急处置策略和规程。
当可能发生或不幸发生信息安全事件，我们将按照法律法规的要求，立即采取补救措施，并及时向第三方开发者或通过第三方开发者向终端用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、可自主防范和降低风险的建议、补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知第三方开发者或通过第三方开发者告知终端用户，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
（4）安全提示
请理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。终端用户接入本产品服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
请您务必妥善保管好您的第三方开发者应用账号、密码及其他身份要素。
四、如何行使您的个人信息相关权利
（一）查阅、复制、转移、更正、补充、删除和注销
鉴于终端用户通过第三方开发者应用使用本SDK服务，为保障终端用户查阅、更正、补充、复制其个人信息以及注销其第三方开发者应用账号的权利实现，我们在本隐私政策以及其他与第三方开发者的约定中，要求第三方开发者承诺提供便于操作的实现方式保障终端用户的各项合法权利。
1、针对第三方开发者
第三方开发者应当为终端用户提供并明确其查阅、复制、更正、补充、删除和注销的方式。第三方开发者在使用本SDK产品的过程中，如终端用户提出管理其个人信息的请求，并且第三方开发者已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时，应当及时通过本政策第七条的联系方式联系我们，并附上必要的终端用户请求的书面证明材料。我们将及时核验相关材料，并按照相关法律法规以及本政策为终端用户的请求提供相应的支持与配合。
2、针对终端用户
如您是终端用户，请您留意，由于您不是我们的直接用户，与我们无直接的交互对话界面，为保障您的权利实现，我们已要求第三方开发者承诺提供便于操作的用户权利实现方式。如您需要查阅、复制、更正、补充、删除和注销相关个人信息，可向第三方开发者提供的上述权利实现方式。
请您留意，我们难以控制第三方开发者的行为，如第三方开发者未按照承诺进行提供，您可通过本政策第七条中的联系方式与我们取得联系，我们将尽力协调、支持并保障您的权利的实现。
当您直接联系我们管理您的个人信息时，为了更好保障您的相关账号安全和个人信息安全，我们可能需要进行验证操作，并可能需要您提供配合。此外，为了帮助您更好地管理您的个人信息，我们还可能需要将您的管理个人信息的需求发送给第三方开发者，并要求其处理，或由我们和第三方开发者一起为您处理。
（二）撤回同意
鉴于终端用户通过第三方开发者应用使用本SDK服务，终端用户可通过第三方开发者提供的途径进行撤回。如第三方开发者未按照承诺进行提供，最终用户可通过【七、如何联系我们】中的方式与我们取得联系，我们将尽力协调、支持并保障最终用户的上述权利实现。
当终端用户撤回同意后，我们无法继续为终端用户提供撤回同意所对应的服务，也将不再使用终端用户相应的个人信息。但终端用户撤回同意的决定，不会影响此前基于其同意而开展的个人信息处理。
五、未成年人保护
我们建议：任何未成年人参加网上活动应事先取得父母或其他监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息。
在第三方开发者的产品或服务的使用对象包含或可能包含不满十四周岁的未成年人的情况下，我们要求第三方开发者务必制定专门的个人信息处理规则，确保该不满十四周岁未成年人用户的父母或其他监护人已经阅读并同意了本隐私政策，并且经其单独同意后提供儿童个人信息给我们，以实现第三方开发者在隐私政策以及本隐私政策所述的相关功能。
如终端用户（包括监护人和儿童）需要行使儿童个人信息相关权利（包括查阅、复制、转移、更正、补充、删除和注销、撤回同意等，详见本政策第四章节）或针对本SDK产品有关网络信息安全的投诉和举报，并且第三方开发者已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时，应当及时通过本政策第七条的联系方式联系我们，并附上必要的终端用户请求的书面证明材料。
如果我们发现第三方开发者未获得不满十四周岁的未成年人的监护人同意提供其个人信息的，我们将尽快删除该未成年人的个人信息并确保不对其进一步处理。
六、修订和通知
为给第三方开发者和/或终端用户提供更好的服务，以及随着本SDK产品和/或相关服务的不断发展与变化，我们可能会适时对本政策进行修订。
当本政策的条款发生变更时，我们以网站公告等方式进行提示，并说明生效日期。如您是第三方开发者，本政策的更新对处理终端用户的个人信息情况有重大变化的，您应当适时更新隐私政策，并以弹框形式通知终端用户并且获得其同意，如果终端用户不同意接受本政策，请停止接入和使用我们的服务。
七、如何联系我们
我们设立了个人信息保护专职部门，将按照本政策保护您的个人信息。如您有关于个人信息保护的投诉和举报，或您对本政策、网易的隐私措施、您的信息的相关事宜有任何问题、意见或建议，请与网易的个人信息保护工作人员联系，可发送邮件至neprivacy@service.netease.com或写信至以下地址：杭州市滨江区网商路399号网易二期 个人信息保护专员（收）；邮编：310052。
一般情况下，我们将在收到您的问题、意见或建议，并验证您的用户身份后的十五个工作日内予以回复。如您不满意我们的回复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
本产品服务提供者是杭州网易雷火科技有限公司（注册地址： 杭州市滨江区长河街道网商路599号4幢702室）。
