Privacy Policy
《我的末世废土基地》隐私政策
拾一工作室（以下简称“我们”）是《我的末世废土基地》的运营者。我们重视您的个人信息和隐私安全。本政策说明我们在您参与游戏封闭测试期间如何处理个人信息，以及您如何行使相关权利。
本地优先
完整游戏存档、游戏生成的本地设备标识和同意记录保存在设备内；TapDB 只接收本政策列明的账号、设备和汇总行为数据。
账号与分析最小化
TapTap 登录仅申请 basic_info；原始 openId 仅在 Android 原生内存中交给 TapDB，不进入游戏页面、UI、存档或日志。
诊断另行同意
远程错误诊断为可选功能，不同意时使用本地游戏不受影响。
当前无广告 SDK
本次封闭测试未接入第三方广告 SDK，也不提供真实货币购买功能。
一、适用范围与处理原则
本政策适用于《我的末世废土基地》封闭测试版本及其公开协议页面。我们遵循合法、正当、必要、诚信和最小化原则，仅在实现明确功能所必需的范围内处理信息。
本政策不适用于由第三方独立提供并直接控制的产品或服务。我们会在本政策中列明当前接入的第三方 SDK，并提供其隐私文件链接。
二、我们如何收集和使用信息
2.1 本地游戏数据
| 信息 | 用途 | 保存方式 |
|---|---|---|
| 游戏进度、角色、物品、基地、设置及存档恢复信息 | 保存和恢复游戏进度 | 设备本地 IndexedDB；不由游戏业务上传 |
| 随机生成的本地设备标识 | 区分同一设备上的本地存档来源和恢复记录 | 设备本地；不是 AndroidID、IMEI、手机号或广告标识 |
| 隐私政策同意状态、可选诊断同意状态 | 记住您的选择，并在撤回后停止相应功能 | 设备本地 IndexedDB；必要时使用本地存储作为拒绝状态的容错记录 |
您可以通过卸载应用或在系统设置中清除应用数据来删除上述本地信息；该操作通常无法恢复，请谨慎处理。
2.2 TapTap 登录、实名认证/防沉迷、数据分析与更新
在中国大陆 Android 测试包中，您同意本政策后，我们才会初始化 TapSDK。当前接入 TapSDK Core（含 TapDB 数据分析）、登录、合规认证和更新唤起模块，登录仅申请 basic_info 范围。
| 场景 | 可能处理的信息或权限 | 目的 |
|---|---|---|
| TapTap 登录 | openId、unionId；系统版本、设备型号、CPU、内存、网络类型、AndroidID、网络权限 | 使用 TapTap 账号登录并保障 SDK 兼容、定位问题 |
| 实名认证与防沉迷 | TapTap 账号实名状态及合规结果、openId、系统与网络基本信息、网络状态 | 依法完成实名认证，执行年龄、时段和时长限制 |
| TapDB 数据分析 | openId（作为 TapDB 账号 ID）、TapDB 设备 ID、AndroidID 或随机 UUID、IP 地址、设备型号与厂商、操作系统及版本、时区、网络状态、应用标识、版本和渠道；应用启动、前台游玩时长；出征、搜索、战斗、结算和建筑升级的汇总行为数据 | 统计设备活跃、账号活跃、游玩时长和核心玩法使用情况，改进游戏体验 |
| 更新检查与唤起 | 系统与设备基本信息、网络类型、AndroidID、设备内存、是否安装 TapTap 客户端、网络权限、安装应用权限 | 检查强制更新、唤起 TapTap 或完成经您确认的安装/更新流程 |
合规认证成功后，游戏会在 Android 原生层将原始 openId 设为 TapDB 的 user_id。该操作会生成 TapDB 内置的账号登录事件，并用于派生去重的账号日活数据。每次应用回到前台可重新绑定账号；切换账号、合规失败或受限、撤回同意及退出时会清除 SDK 当前账号标识。
自定义玩法事件仅在游戏规则变更成功且即时存档成功后发送，包含区域、难度、房间类型、战斗类型、敌人等级、结果、时长、人数、次数、数量、行动价值、建筑类型和游戏日等汇总字段。我们不通过这些事件发送角色、任务、实例或物品 ID，不发送名称、物品清单、完整存档、资源明细或玩家输入。
原始 openId 仅保存在 Android 原生内存中并直接交给 TapDB；TapTap Access Token、openId 或 unionId 不会传入游戏 WebView、UI、普通游戏存档或日志。我们只根据 TapTap 返回的“允许进入”或受限原因执行游戏准入，不获取或保存您的真实姓名和身份证号码。
TapSDK 由易玩（上海）网络科技有限公司提供。TapTap 对上述信息的独立处理规则请见 《TapSDK 隐私政策》。
2.3 可选的腾讯 RUM 错误诊断
为定位封闭测试中的崩溃和程序错误，我们会在您单独选择同意后动态加载腾讯前端性能监控（RUM）的 Aegis Web SDK。您可以拒绝，拒绝不会影响 TapTap 登录或正常游玩。
启用后可能处理：
- JS、Promise 和程序主动上报的错误信息、错误堆栈；
- 有限的错误上下文，例如错误阶段、操作类型、重试次数和界面组件堆栈；
- 应用版本、测试环境、操作系统、网络类型、设备型号、浏览器/设备 UA、地区；
- 由 Aegis 在本地生成并保存的随机访客标识 AEGIS_ID，用于统计独立设备。
我们已关闭页面性能、Web Vitals、接口测速、接口详情、请求正文、资源测速、点击记录和控制台日志上报，也不会主动上报完整游戏存档或玩家输入内容。腾讯云公开说明显示，RUM 原始错误和日志通常保留 30 天，汇总指标可能保留 90 天。
该服务由腾讯科技（深圳）有限公司提供，境内版本使用中国境内上报节点。详见 《前端性能监控 SDK 隐私保护协议》。
2.4 协议网站访问日志
本协议网站由腾讯云 EdgeOne Makers 提供 HTTPS 静态托管。为传输页面、抵御攻击和保障可用性，托管服务可能自动处理 IP 地址、访问时间、请求地址、浏览器/设备 UA、网络与安全日志。我们不在这些页面中放置广告、分析脚本或自有 Cookie。
三、设备权限说明
| 权限 | 用途 | 是否可关闭 |
|---|---|---|
| 访问网络（INTERNET） | TapTap 登录、实名认证/防沉迷、数据分析、更新检查及经同意的错误诊断 | Android 基础网络能力；断网时相关在线功能不可用 |
| 获取网络状态（ACCESS_NETWORK_STATE） | 判断网络是否有效，处理登录、认证、数据上报与更新错误 | 系统普通权限，不读取网络内容 |
| 请求安装应用（REQUEST_INSTALL_PACKAGES） | 在需要更新或安装 TapTap 客户端时进入系统确认流程 | 安装仍需您的系统确认；可在系统设置中关闭来源授权 |
当前测试包不申请定位、通讯录、短信、通话记录、相机、麦克风或电话状态权限。Android 的应用可见性声明仅用于查询 TapTap 国内版或国际版是否安装，不用于扫描完整应用列表。
四、第三方服务清单
| 第三方 | 功能 | 启用条件 | 隐私文件 |
|---|---|---|---|
| 易玩（上海）网络科技有限公司 / TapSDK | TapTap 登录、实名认证/防沉迷、更新唤起、设备与账号活跃及核心玩法分析 | 您同意本政策后；Android 测试包必需 | TapSDK 隐私政策 |
| 腾讯科技（深圳）有限公司 / 腾讯 RUM Aegis SDK | 测试错误收集与故障定位 | 您另行选择同意后才启用 | SDK 隐私保护协议 |
| 腾讯云 / EdgeOne Makers | 本协议网站 HTTPS 托管、安全防护与访问传输 | 访问本协议网站时 | EdgeOne 产品文档 |
当前封闭测试版本未接入第三方广告 SDK、支付 SDK、社交分享 SDK或云存档 SDK。后续如新增，我们会在启用前更新本政策，并依法重新征求同意。
五、信息共享、转让与公开披露
除本政策已说明的第三方 SDK 处理、取得您的单独同意或法律法规另有要求外，我们不会出售、出租或向其他第三方提供您的个人信息。
如发生合并、分立、资产转让或运营主体变更并涉及个人信息转移，我们将依法告知接收方信息并要求其继续履行个人信息保护义务。
六、信息存储与保护
- 游戏业务存档、随机本地设备标识和同意记录保存在您的设备本地，直至您清除应用数据或卸载应用。
- TapSDK（包括 TapDB）与腾讯 RUM 处理的信息由相应服务商按其隐私文件保存和保护；当前配置使用中国境内服务节点。TapTap 表示仅在实现处理目的所必需的最短时间内保留，超期后删除或匿名化，法律法规另有要求的除外。
- 我们采用最小权限、访问控制、HTTPS 传输、限制日志字段等措施降低风险，但任何技术均无法保证绝对安全。
- 发生可能影响您权益的个人信息安全事件时，我们会依法采取补救措施并以合理方式告知。
七、您的权利
您依法享有查阅、复制、更正、补充、删除个人信息，以及撤回同意、投诉和要求解释本政策等权利。您可以：
- 在游戏常驻“协议与隐私”入口撤回应用隐私同意；撤回后游戏会保存当前本地进度并退出，下次重新同意前不会初始化 TapSDK；
- 在可选诊断提示中拒绝远程诊断；已同意后如需撤回，可通过下方邮箱联系我们，或清除应用数据以重置本地同意记录；
- 通过系统设置清除应用数据或卸载应用，删除本地存档、本地设备标识和同意记录；
- 涉及 TapTap 账号、实名、账号活跃或玩法分析数据的请求，可同时依据 TapSDK 隐私政策向 TapTap 提出；
- 通过下方邮箱向我们提出个人信息相关请求。为保障安全，我们可能要求您提供必要信息核验身份。
撤回同意不影响撤回前基于同意已经进行的信息处理。
八、未成年人保护
未成年人应在监护人指导下阅读本政策并使用游戏。未满 14 周岁的儿童应取得监护人同意后使用。我们通过 TapTap 合规认证落实实名认证和防沉迷限制，不直接获取或保存儿童的真实姓名、身份证号码。
如果监护人认为我们不当处理了未成年人的信息，请通过下方方式联系我们。核实后，我们将依法采取限制、删除或其他必要措施。
九、政策更新
当游戏功能、第三方 SDK、处理目的或适用法律发生变化时，我们可能更新本政策。发生重大变化时，我们会通过游戏弹窗、测试平台公告或其他合理方式提示；依法需要重新取得同意的，我们会在继续处理前再次征求您的同意。
1.1 版新增 TapDB 账号活跃和核心玩法分析的信息类型、用途与数据边界说明。已有用户需在继续使用 TapSDK 前重新阅读并作出选择。
十、联系我们
个人信息处理者：拾一工作室
适用产品：《我的末世废土基地》
联系邮箱：2535189010@qq.com
我们通常会在收到请求并完成必要身份核验后十五个工作日内答复；法律法规另有规定的，从其规定。