雷电 SDK 隐私政策

本版更新提示

感谢您使用雷电 SDK 相关产品/服务。为更好地保护您的个人信息权益，本次在原《雷电 SDK 隐私政策》（v2.0，2026 年 10 月 13 日更新）基础上进行更新，形成 v2.1 版本，主要包括：

1. 同步《雷电 SDK 合规使用说明》及《雷电 SDK 权限申请与使用说明》的个人信息处理口径。
2. 补充 SDK 初始化、serviceId、安全风控、角色数据上报、支付订单、第三方 SDK、开发者合规接入等说明。
3. 删除不适用于雷电 SDK 实际业务的非必要泛化表述。
4. 进一步明确用户同意前不得初始化 SDK、不得申请敏感权限、不得上传个人信息。
5. 新增用户账号注册、使用与保管相关规则，明确账号权责、异常处置、长期未登录账号处理机制。
6. 更新 Cookie 和同类技术使用规则，补充自有Cookie用途、第三方Cookie、广告优化相关说明。
7. 新增“我们的角色”专节（一（四）），按处理活动区分雷电作为受托处理者与个人信息控制者的不同角色、告知同意机制和责任边界。​
8. 新增“处理的合法性基础”专节（二（四）），按处理场景逐项列明所依据的合法性基础及用户权利的相应限制。
9. 新增“个人信息的保存期限”明细表，按信息类别列明具体保存期限或期限确定方法。
10. 重构第三方 SDK 清单为结构化表格，补充包名、版本号、嵌入方式、处理角色等字段，并明确清单更新机制。
11. 补充敏感个人信息的显著标识与单独同意机制、serviceId 去标识化技术边界、剪切板读取技术条件、自动化决策说明、删除权与撤回同意的具体行使路径。
12. 补充雷电作为受托处理者向开发者提供的协助（权利请求转发、安全事件通知、合作终止后的数据返还或删除）、开发者披露模板，以及分级响应时限。
13. 补充儿童用户识别路径、监护人同意验证与接口协同机制；标注政策版本号并提供历史版本查阅入口。

重点提示

您应当在仔细阅读、充分理解本《雷电 SDK 隐私政策》后，选择是否同意本政策内容以及是否使用我们的产品/服务。如果您不同意本政策内容，可能导致雷电 SDK 相关服务无法正常运行，或者无法达到我们拟提供的服务效果，您应停止访问或使用相关产品/服务。

您在使用雷电 SDK 相关产品/服务前，应当仔细阅读并充分理解本政策。本政策是对雷电 SDK 各类个人信息处理活动的整体说明，不构成对全部处理活动的一揽子授权。您在使用特定功能时，我们或开发者将在该功能首次触发时，以弹窗、页面提示、功能说明等方式向您告知该功能处理个人信息的目的、方式、信息类型和范围，并在依法需要取得同意（包括单独同意）时，单独征求您的同意；您拒绝或撤回同意，仅影响与该同意相对应的功能，不影响其他功能的正常使用，也不影响您此前已使用服务时的合法性基础。我们会以加粗、弹窗、页面提示或其他合理方式，提示您重点阅读与您的权益存在重大关系的条款（本政策中以加粗标示的条款为重要或敏感条款）。如您在阅读过程中有疑问，可通过本政策“如何联系我们”章节提供的方式与我们联系。

关于我们

如您想更详细了解我们的公司、平台或 SDK 服务，可通过本政策提供的联系方式与我们联系。

目录

1. 引言
2. 我们如何收集和使用您的个人信息
3. 我们如何使用 Cookie 和同类技术
4. 我们如何共享、转让、公开披露您的个人信息
5. 您对个人信息享有的控制权
6. 用户账号注册、使用与保管
7. 我们如何存储和保护您的个人信息
8. 未成年人保护
9. 隐私政策的变更和修订
10. 第三方 SDK 收集使用信息说明
11. SDK 信息公示及合规使用说明
12. 如何联系我们
13. 其他
14. 附件一：雷电 SDK 儿童个人信息保护政策

一、引言

（一）适用范围与原则

1. 本《雷电 SDK 隐私政策》适用于雷电 SDK 及与雷电 SDK 相关的官方网站、接入文档、SDK 服务、网页服务和必要运营支持。若某一产品/服务单独设置隐私条款或隐私协议，单独条款优先适用；单独条款未提及的内容，适用本政策。

2. 本政策不适用于接入方开发者自身 App / 游戏对用户个人信息的处理，也不适用于第三方独立提供的应用、网站、产品或服务。开发者应在其 App / 游戏隐私政策或第三方信息共享清单中向用户披露雷电 SDK 的名称、开发者、使用目的、处理个人信息类型、权限申请情况和本政策链接，并依法取得用户同意。

3. 您同意本隐私政策，表示您已了解并同意我们在相关场景下为实现雷电 SDK 功能处理必要的个人信息。这并不意味着只要您开始使用相关产品/服务，我们就会处理本政策列明的全部信息。我们仅会在您使用特定功能或开发者调用特定接口时，根据合法、正当、必要、诚信和最小必要原则处理相关个人信息。

4. 开发者应在用户同意其 App / 游戏隐私政策、用户协议及必要授权后，再初始化和调用雷电 SDK；用户同意前，开发者不得调用会触发个人信息处理的接口，不得动态申请敏感权限，不得上传设备标识、账号、角色、订单等个人信息。

（二）隐私政策相关内容

1. 除本政策外，我们可能针对特定服务、特定功能或特定群体制定单独的隐私条款、服务协议或功能说明。相关条款与本政策不一致的，以更具体、更有针对性的条款为准。

2. 本政策附件一《雷电 SDK 儿童个人信息保护政策》适用于不满十四周岁的儿童个人信息保护。如附件内容与本政策正文存在不一致，以附件内容优先适用。

3. 在特定功能场景下，我们还可能通过弹窗、页面提示、接口文档、权限说明、开发者公告等方式，向用户或开发者说明对应的信息处理目的、范围、方式、保存期限、权限用途和拒绝后的影响。这些说明构成本政策的一部分，并与本政策具有同等效力。

（三）相关词语涵义

1. 我们的产品/服务：指雷电 SDK、雷电 SDK 相关网站、接口、文档、网页服务、账号服务、实名认证、防沉迷、支付对接、角色数据上报、统计分析、消息通知、安全风控、客服与运营支持等相关产品或服务功能。具体功能以开发者实际接入版本及启用情况为准。

2. 个人信息：指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本政策涉及的个人信息包括账号信息、设备及网络信息、实名信息、角色信息、订单信息、日志信息、剪切板内容、存储信息、短信验证码信息、客服沟通信息等。我们实际处理的信息以下文说明为准。

3. 个人敏感信息：指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策涉及的个人敏感信息可能包括身份证信息、实名认证信息、未成年人保护相关信息、支付订单信息、手机号、短信验证码、精确定位信息（如实际启用）、儿童个人信息等。我们会依法在必要范围内处理个人敏感信息，并采取更严格的保护措施。

4. 儿童：指不满十四周岁的未成年人。

5. 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不属于个人信息。

6. 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

7. 删除：指在实现日常业务功能所涉及的系统中去除个人信息，使其保持不可被检索、访问的状态。

8. serviceId（安全服务标识）：指服务器基于设备标识信息及必要环境信息生成的安全标识符，用于设备识别、安全校验、风险控制与安全审计，不用于识别自然人真实身份。

9. 可变更的唯一设备识别码：指用户可重置、变更或关闭追踪的唯一设备识别码或设备网络标识，例如 Android ID、OAID、AAID、SSID、BSSID 等。

10. 受托处理（委托处理）：指雷电接受开发者委托，按照开发者的指示、并在开发者与用户之间已确立的告知同意基础上，为开发者 App / 游戏实现特定功能而处理个人信息。此时雷电为受托处理者（个人信息处理者委托的受托方），开发者就其 App / 游戏内的个人信息处理承担个人信息处理者的责任。

（四）我们的角色

雷电在不同处理活动中可能分别处于受托处理者​和个人信息控制者两种角色。我们按处理活动分别界定角色，不以“两种角色同时适用”笼统替代，不同角色适用不同的告知同意机制、权利响应路径和责任边界。​

1. 作为受托处理者。​当开发者在 App / 游戏中集成并调用雷电 SDK，为用户提供账号注册登录、实名认证与防沉迷、支付对接、角色数据上报、消息通知、客服工单转发等功能时，处理目的、处理方式和个人信息范围由开发者确定，并由开发者向其用户完成告知和取得同意；雷电仅按照开发者的指示和双方协议约定处理，不将相关个人信息用于自身目的，不擅自转委托，不超出开发者指示的范围留存或使用。此情形下，个人权利请求优先由开发者受理，雷电在收到开发者转发的请求后按本政策第十一部分约定协助处理。

2. 作为个人信息控制者。​​下列活动中，雷电自主决定处理目的和处理方式，独立承担告知同意义务和个人信息保护责任：

（1）serviceId 的生成、设备安全校验、异常登录检测、接口风控、反批量注册与反欺诈等安全风控活动；

（2）雷电 SDK 自身运行情况的统计分析与兼容性优化（不含开发者业务数据的商业分析）；

（3）雷电 SDK 官网、接入文档、网页服务及雷电自有账号体系的运营；

（4）雷电自有客服渠道的响应、投诉处理、争议解决及个人信息权利请求处理；

（5）为履行法律法规规定的义务（如实名、防沉迷、交易留存、安全审计）所必需的处理。

3. 共同处理。如雷电与开发者就某项处理活动共同决定处理目的和处理方式，我们将与开发者以协议明确各自责任，共同向用户告知处理目的、方式、信息类型，并共同响应用户权利请求；未作此约定的，不视为共同处理。

4. 角色识别与责任边界如下表。同一类信息在不同活动中可能对应不同角色，具体以实际处理活动所属场景为准。

5. 您如无法判断某项处理活动由谁负责，可通过本政策“如何联系我们”章节与我们联系，我们将在核实后告知具体责任主体，并在必要时协助转交开发者处理。

二、我们如何收集和使用您的个人信息

（一）基本规则

1. 我们依据法律法规要求，并遵循正当、合法、必要、诚信原则，收集和使用您在使用产品/服务过程中主动提供或因功能运行而产生的个人信息。如果我们拟将您的个人信息用于本政策未载明的其他用途，或基于特定目的将已收集信息用于其他目的，我们会以合理方式向您告知，并在依法需要时再次取得您的同意。

2. 雷电 SDK 可能处理的个人信息分为两类：第一类为核心业务功能所必需的信息，如设备及网络基础信息、账号登录信息、实名状态、角色信息、订单信息、安全风控信息等。如您拒绝提供，可能无法使用登录、实名、支付、账号安全校验、角色同步等对应功能；第二类为附加业务功能可能需要的信息，如存储、短信、安装、通知、剪切板等权限或能力对应的信息。如您拒绝授权，可能导致附加功能无法实现，但不应影响无关功能的正常使用。

3. 由于开发者实际接入版本、接入功能和业务场景不同，雷电 SDK 实际处理的信息类型可能有所差异。开发者应根据实际接入情况，在其 App / 游戏隐私政策、第三方信息共享清单和权限说明中进行完整披露。

（二）重点个人信息处理说明

敏感个人信息提示：上表中短信验证码，以及下文 4.3 的手机号码、4.4 的身份证信息、实名认证信息、未成年人保护相关信息、4.6 的支付订单信息等，属于个人敏感信息。我们以加粗方式显著提示上述信息的类型，并说明处理的必要性及对您个人权益的影响：实名与未成年人保护信息用于履行《个人信息保护法》《未成年人保护法》及防沉迷相关规定所确定的法定义务，如不提供将无法完成实名认证并可能被限制游戏服务；手机号码与短信验证码用于账号注册登录及账号安全校验，如不提供将无法使用手机号注册登录，但可使用其他可用登录方式；支付订单信息用于交易履行、支付核验与售后处理，如不提供将无法完成支付。

对个人敏感信息，我们在处理前取得您的单独同意，不得以概括同意、默认勾选、捆绑授权或静默授权替代。取得单独同意的机制如下：

（1）雷电 SDK 在实名认证、支付订单等涉及个人敏感信息的接口中，提供可配置的单独同意组件（独立弹窗、独立勾选项、默认不勾选、不与用户协议或隐私政策捆绑），并在用户单独确认后通过接口回调将同意结果返回调用方；开发者既可直接调用该组件，也可由其自行实现同等效果的独立告知与单独确认，并通过约定接口将同意结果回传至 SDK。

（2）在未取得单独同意前，SDK 不执行对应的个人敏感信息处理接口，不采集、不上传相应信息；开发者不得以默认勾选、一次授权覆盖全部功能、拒绝即无法使用全部服务等方式变相强制获取单独同意。

（3）开发者应留存单独同意的取得记录（同意时间、同意文本版本、取得渠道、对应功能模块），并在合规所需期限内保存，以便在争议或监管检查时提供证明。

（4）雷电 SDK 自身作为控制者处理个人敏感信息（如安全风控中的设备标识处理）时，由雷电通过本政策及功能页面的独立提示取得同意。

开发者应满足的单独同意最低标准，详见本政策第十一部分“合规使用说明”。

（三）具体业务功能场景

4.1 用户协议授权弹窗与 SDK 初始化

开发者接入雷电 SDK 时，应先通过 App / 游戏自身隐私弹窗向用户展示隐私政策、用户协议、第三方信息共享清单及雷电 SDK 相关说明，并在用户主动同意后，再调用雷电 SDK 的用户协议授权弹窗及初始化接口。雷电 SDK 初始化可能需要处理 AppKey、应用包名、应用版本、SDK 版本、网络状态、设备基础信息等，以完成服务识别、版本适配和安全校验。

4.2 设备初始化与安全服务标识（serviceId）生成

为保障账号与服务安全，在用户同意隐私政策且开发者初始化 SDK 后，我们可能收集必要的可变唯一设备标识信息（如 Android ID、OAID、AAID、SSID、BSSID）及设备基础环境信息（如设备型号、系统版本、应用版本、网络环境信息、IP 地址），并在服务器侧生成 serviceId。serviceId 用于识别设备安全状态、防范异常登录、批量注册、接口滥用、欺诈等安全风险，保障核心业务功能稳定运行，并在发生安全事件时进行审计追踪和问题排查。

我们承诺仅在最小必要范围内处理上述信息，不会将其用于与前述目的无关的用途。若我们拟变更处理目的、处理方式或信息范围，将通过弹窗、页面提示或隐私政策更新等方式另行告知，并依法取得您的同意。

关于去标识化处理的技术边界。为避免将“serviceId 不用于识别自然人真实身份”简单等同于已完成去标识化，我们就设备标识的处理作如下说明：

（1）使用范围：原始设备标识（如 Android ID、OAID、AAID）仅在生成 serviceId、完成当次设备安全校验时使用；生成后，原始设备标识与 serviceId 在存储层分离存储，serviceId 单独存放于安全风控数据域，不随业务数据一并落库。

（2）保存期限：原始设备标识的保留期限短于 serviceId——原始标识按安全校验需要短期留存，到期即删除或转为散列值；serviceId 按安全风控日志期限留存（见第七部分保存期限表）。

（3）不可逆性：serviceId 由散列等单向算法生成，不能由 serviceId 反向还原出原始设备标识。同时，serviceId 与账号之间的关联关系仅在有明确安全事由（异常登录、盗号申诉、司法或监管要求）时，经审批后由安全风控专岗按最小权限调取。

（4）隔离措施：我们对可识别信息与去标识化信息实施技术隔离（分库分表、独立密钥、独立访问账号）和管理隔离（权限审批、操作留痕、定期审计），防止通过关联分析重新识别到特定自然人。若去标识化信息可与额外信息结合重新识别个人身份，我们仍按个人信息予以保护。

4.3 账号登录或注册功能

当用户使用账号注册、登录、第三方登录等功能时，雷电 SDK 可能处理手机号码、短信验证码匹配结果、用户 ID、登录 token/sign、登录时间戳、账号状态、必要的设备及网络信息。我们收集这些信息是为了完成注册登录程序、持续稳定提供服务、保护账号安全并防范安全风险。

部分产品/服务支持通过第三方账号登录。如用户选择第三方账号登录，我们会根据用户授权获取第三方账号下的必要信息，例如昵称、头像及身份验证信息，具体以用户授权内容为准。用户拒绝授权第三方账号信息的，将无法使用对应第三方登录方式，但不影响其他可用登录方式或无关服务。

开发者应将登录 token 等校验信息交由游戏服务器进行验证，不应在客户端生成或暴露签名密钥。

4.4 实名认证与未成年人保护

当用户使用实名认证、防沉迷或依法需要身份核验的服务时，我们可能处理姓名、身份证信息、手机号码、出生日期、是否实名认证、是否成年等信息，用于满足法律法规和监管要求、确认用户身份真实性、落实未成年人保护、保障系统和服务安全。

身份证信息、实名认证信息和未成年人保护相关信息属于个人敏感信息。处理该类信息的必要性在于：实名认证与防沉迷是《个人信息保护法》《未成年人保护法》《关于防止未成年人沉迷网络游戏的通知》等法律法规和监管要求确定的义务，如不提供上述信息，将无法完成实名认证，并可能被限制或无法使用游戏服务；对您个人权益的影响主要体现为身份核验所需的必要信息被处理，我们已就此采取加密存储、最小权限访问、去标识化展示等措施降低影响。

开发者应在调用实名认证相关接口前，以独立弹窗或独立勾选项向用户充分说明处理目的、方式、信息类型及影响，并取得单独同意；不得以勾选用户协议、隐私政策或使用服务即视为同意的方式替代。雷电 SDK 为该场景提供可配置的单独同意组件与同意结果回调（详见本部分敏感个人信息提示及第十一部分合规使用说明），未取得单独同意前 SDK 不执行实名相关接口。

实名认证成功后，如无正当事由，实名信息可能无法由用户自行修改；如确需修改，可通过本政策“如何联系我们”章节所列方式联系我们。

4.5 角色数据上报

当用户创建角色、登录游戏、进入游戏或角色信息发生必要更新时，开发者可能通过雷电 SDK 上报角色数据，包括区服 ID、区服名称、角色 ID、角色名称、角色类型、等级、金币数、公会、VIP 等级、战斗力等。我们处理上述信息用于角色数据同步、运营服务、支付核验、客服排查和安全风控。

开发者应坚持最小必要原则，仅传入实现对应功能所需字段，不应上传与当前业务无关的角色或用户信息。

4.6 支付与订单服务

当用户在接入雷电 SDK 的产品中购买商品或服务时，我们可能处理游戏订单号、平台订单号、支付金额、商品 ID、商品名称、商品描述、角色 ID、角色名称、区服 ID、区服名称、支付状态、通知状态、支付方式等信息，用于完成支付、订单查询、支付回调、发货校验、交易安全保护和客户服务。

支付订单信息属于个人敏感信息。处理该类信息为完成交易所必需：如不提供，将无法完成下单、支付、订单查询与售后处理。开发者应在用户首次进入支付流程或以 SDK 提供的独立勾选项为载体，向用户说明支付信息处理目的、范围及第三方支付 SDK 情况，并取得单独同意；雷电 SDK 在支付订单接口中提供对应的单独同意组件与回调能力，未取得单独同意前不执行支付订单相关处理。支付页面同时应以显著方式提示用户实际使用的支付渠道及其隐私政策。

如支付功能需要调用第三方支付 SDK，第三方支付 SDK 将按照其自身隐私政策处理必要信息。开发者应在其 App / 游戏第三方信息共享清单中披露实际接入的第三方支付 SDK。支付回调后，开发者应在服务端完成签名校验、订单金额校验和支付状态校验后再发货。

4.7 统计分析、服务改进与安全保障

为保障 SDK 服务安全稳定运行、提升兼容性和服务质量，我们可能处理设备及网络基础信息、应用版本、SDK 版本、渠道 ID、子渠道 ID、功能调用状态、异常日志、服务故障信息等。上述信息用于统计 SDK 服务运行情况、排查故障、优化兼容性、检测和防范安全事件、进行必要的审计和风控处置。

我们不会将上述信息用于超出本政策约定范围的其他用途。如需将相关信息用于新的目的，我们会另行告知并依法取得同意。

关于自动化决策的说明。安全风控（serviceId 校验、异常登录与设备风险识别）和渠道统计过程中，我们会使用规则模型和统计分析对设备与登录行为进行自动化判断。就此我们明确：

（1）上述自动化处理的结果仅用于风险标记和提示（例如提高验证强度、要求二次验证、提示“登录环境异常”），不单独作为对用户权益有重大影响的决定的唯一依据。

（2）涉及限制账号登录、限制功能、封禁、扣减权益等对用户权益有重大影响的处置，由人工复核后作出，或由开发者依据其规则自行决定并承担责任；雷电不通过自动化方式单独作出此类决定。

（3）如未来某项处理构成《个人信息保护法》第 24 条所指的自动化决策，我们将事先进行个人信息保护影响评估，向您说明决策逻辑的基本原理，并提供要求说明和拒绝仅通过自动化方式作出决定的渠道（可通过本政策“如何联系我们”章节提出，我们将在核实身份后回复并提供人工复核）。

（4）我们不会利用自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇。

4.8 网页浏览、页面跳转、分享码/口令识别

当用户主动打开 SDK 相关网页、点击分享链接、使用分享码/口令识别或页面跳转功能时，我们可能处理页面访问必要参数、跳转链接、剪切板内容等，用于帮助用户快速打开对应页面、完成用户主动触发的跳转或互动功能。

剪切板的读取条件、内容范围和流向说明如下：

（1）触发条件：仅在用户主动点击“分享码/口令识别”输入框、粘贴按钮或功能入口时，SDK 才调用系统剪切板接口读取一次；App 退到后台、锁屏、页面未获得焦点、或用户未主动触发时不读取；不进行后台轮询、不定时读取。

（2）读取内容范围：仅将剪切板文本与预先约定的口令/分享码格式（如固定前缀、长度与字符集组合的正则规则）进行匹配，仅提取匹配到的口令片段；对不匹配的文本不作解析、不作内容识别、不读取剪切板中的图片、文件等其他内容。

（3）处理与流向：匹配与解析全部在客户端本地完成，不上传、不存储完整剪切板文本；仅当用户确认参与口令活动或跳转时，才将解析出的口令码、活动标识与必要的设备与账号信息上传至服务端用于跳转校验，服务端不保存原始剪切板文本。

（4）关闭方式：雷电 SDK 提供关闭剪切板能力的配置项，开发者可通过初始化参数关闭该能力；关闭后相关分享码/口令识别功能不可用，不影响其他功能。用户也可通过系统设置限制应用的剪切板访问权限。

（5）我们不会在后台或与功能无关的场景读取剪切板，不会将剪切板内容用于广告定向、用户画像或其他本政策未载明的目的。如监测发现某 App 存在后台读取行为，属于开发者侧的违规集成，我们将在核实后要求整改并保留追责权利。

4.9 文件、缓存与日志

当用户使用文件上传、文件保存、资源更新、日志排查等功能时，雷电 SDK 可能使用读取/写入存储权限或系统分区存储能力，处理缓存文件、运行日志、用户主动上传或保存的图片、视频、文件等。我们处理上述信息用于缓存必要资源、保存运行日志、上传或保存用户主动选择的文件、进行故障排查和资源更新。

4.10 消息通知

如开发者启用消息通知能力，雷电 SDK 可能处理推送标识、通知状态、应用及设备基础信息，用于发送与账号、订单、活动或服务状态相关的通知。用户可通过系统设置关闭通知权限；关闭后可能无法接收相关通知，但不影响无关功能。

4.11 客服与用户响应

当用户联系我们的客服或行使个人信息权利时，为验证身份、定位问题并处理诉求，我们可能处理账号信息、联系方式、沟通记录、问题描述、与诉求相关的订单、设备、日志或角色信息。我们仅会在处理咨询、投诉、售后、纠纷、个人信息权利请求所必要的范围内处理上述信息。

4.12 从外部第三方间接收集的个人信息

在部分场景中，为向用户提供第三方登录、支付、统计分析、实名认证或其他必要服务，我们可能从外部第三方间接取得用户已授权共享的必要信息。例如，用户通过第三方账号登录时，我们可能获取用户授权共享的头像、昵称及身份验证信息；用户使用第三方支付服务时，我们可能接收支付结果、订单状态等必要信息。

我们不会使用非常规方式擅自获取第三方 App 或服务中的个人信息。若因业务必要需要从第三方间接收集个人信息，我们会要求第三方说明个人信息来源、类型、使用目的、授权同意范围，并在协议或承诺文件中要求其保证个人信息来源合法合规。涉及个人敏感信息或超出原授权范围的，我们会依法再次取得用户同意。

4.13 其他

如果某一需要处理个人信息的功能或服务未在本政策中说明，或者我们超出了收集个人信息时所声明的目的及合理关联范围，我们会在处理前通过更新本政策、页面提示、弹窗、消息通知、网站公告或其他便于用户获知的方式另行说明，并依法取得用户同意。

根据法律法规规定，在以下情形下，我们处理个人信息可能无需事先取得用户授权同意：与国家安全、国防安全有关；与公共安全、公共卫生、重大公共利益有关；与犯罪侦查、起诉、审判和判决执行等直接相关；为订立、履行用户作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；在合理范围内处理用户自行公开或其他已经合法公开的个人信息；用于维护产品/服务安全稳定运行所必需，例如发现、处置产品/服务故障；法律法规规定的其他情形。

（四）处理的合法性基础

我们针对不同处理场景分别确定所依据的合法性基础，不将全部处理活动笼统归结为“同意”。同一场景可能同时具备多项合法性基础，我们以其中一项或多项为依据；当某项基础不再成立时，不影响其他基础项下处理的合法性。

基于同意以外的合法性基础处理个人信息时，您依《个人信息保护法》享有的部分权利（如撤回同意、拒绝处理）将受到相应限制：例如为履行法定义务处理的实名与防沉迷信息，您不能要求我们停止处理或删除；为履行合同所必需的信息，您拒绝提供将导致对应功能无法使用。除此之外，您仍享有查阅、复制、更正、补充以及要求解释说明的权利。

三、我们如何使用 Cookie 和同类技术

我们或我们的第三方合作伙伴可能通过Cookie或同类技术获取和使用您的信息，并将该等信息存储为日志信息。

Cookie是少量的数据，它们从一个网络服务器送至您的浏览器并存储在计算机、移动设备硬盘上；Cookie同类技术包括Web Beacon、嵌入式脚本等可实现同类目的技术。当您访问雷电SDK官网、接入文档及相关网页服务时，通过使用Cookie，我们向用户提供简单易行并富个性化的网络体验。比如，为使得登录过程更快捷，您可以选择把用户名保存在一个Cookie中，这样下次访问我们网页服务时登录会更加方便快捷。Cookie能帮助我们确定您连接的页面和内容、您在网页服务上停留的时间以及您所使用的服务模块，使得我们能更好、更快地为您服务，优化您的访问体验。

然而，您可以控制Cookie是否以及怎样被您的浏览器接受，请查阅您浏览器附带的帮助文档获取更多管理设置信息。

我们和第三方合作伙伴可能通过Cookie或同类技术收集和使用您的信息，并将该等信息进行存储。

我们使用自己的Cookie或同类技术，可能用于以下用途：

1、记住您的身份。例如：Cookie或同类技术有助于我们辨认您作为注册用户的身份，或保存您向我们提供的有关您的喜好或其他信息；

2、分析您使用我们服务的情况。我们可利用Cookie或同类技术来了解您使用雷电SDK相关网页服务进行什么活动、哪些服务模块最受欢迎；

3、广告优化。Cookie或同类技术有助于我们根据您的信息，向您提供您可能更感兴趣的广告而非进行普遍性广告投放。

我们为上述目的使用Cookie或同类技术的同时，可能将通过Cookie或同类技术收集的非个人身份信息汇总提供给广告商和其他伙伴，用于分析您和其他用户如何使用本产品服务并用于广告服务。

雷电SDK相关网页服务上可能会有广告商和其他合作方放置的Cookie或同类技术。这些Cookie或同类技术可能会收集与您相关的非个人身份信息，用于分析用户如何使用该等服务、向您发送您可能感兴趣的广告，或用于评估广告服务的效果。这些第三方Cookie或同类技术收集和使用该等信息不受本政策约束，而是受到其自身的信息保护声明约束，我们不对第三方的Cookie或同类技术承担责任。

您可以通过浏览器或用户选择机制拒绝或管理Cookie或同类技术。但请您注意，如果您停用Cookie或同类技术，我们有可能无法为您提供最佳的网页服务体验，部分网页服务功能也可能无法正常使用。同时，您仍然将收到广告，只是这些广告与您的相关性会降低。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们重视对个人信息的保护。除本政策约定、法律法规要求或取得用户授权同意外，我们不会与雷电 SDK 以外的第三方公司、组织和个人共享用户个人信息。

我们可能在以下必要场景共享个人信息：

1. 用户自行提出或明确授权的共享。

2. 雷电 SDK 内部为提供统一账号、安全风控、服务稳定性、问题排查所需的必要共享。我们只会在合理必要范围内共享，并仅用于本政策约定目的。

3. 与接入方开发者的必要共享。例如向开发者返回登录结果、实名状态、角色上报结果、支付结果、订单状态、用户 ID、接口校验结果等，使开发者能够向用户提供对应 App / 游戏服务。

4. 与功能服务提供方的必要共享。例如支付服务提供方、统计分析服务提供方、实名认证或未成年人保护服务提供方、消息通知服务提供方、客服与运维服务提供方、云服务或安全服务提供方等。我们仅会共享实现相关功能所必需的信息，并要求服务提供方按照约定目的和范围处理个人信息。

5. 第三方 SDK 类服务商。雷电 SDK 或接入方 App 中可能包含第三方 SDK 或类似工具包。用户使用由第三方提供的服务时，第三方可能根据其隐私政策直接收集和处理必要信息，具体以本政策第十部分第三方 SDK 说明及开发者实际披露为准。

6. 为保护用户、其他个人、组织、雷电 SDK 或社会公共利益、人身财产安全，在合理必要范围内进行共享。

7. 根据法律法规、监管要求、司法机关或行政机关依法提出的要求进行共享。

8. 根据用户与我们签署的相关协议、平台规则或法律文件进行必要共享。

我们仅会出于合法、正当、必要、特定、明确的目的共享个人信息，并尽量对共享信息进行去标识化或匿名化处理。涉及个人敏感信息或改变处理目的的，我们会依法另行告知并取得同意。我们会通过合作协议、数据安全协议、安全评估、访问控制等方式要求合作方履行个人信息保护义务。

（二）转让

转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会转让用户个人信息，但以下情形除外：

1. 用户自行提出或明确授权同意。

2. 因合并、分立、解散、被宣告破产、资产转让或类似交易导致个人信息转移。我们会要求新的个人信息处理者继续受本政策约束；如新的个人信息处理者变更原处理目的或处理方式，将依法重新取得用户同意。

3. 法律法规规定的其他情形。

如具备上述事由确需转让，我们会依法向用户告知接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类，并在依法需要时取得同意。

（三）公开披露

除依法进行公告、处理违规账号或欺诈行为时脱敏展示必要信息、公布活动结果时脱敏展示必要信息等合理必要情形外，我们不会公开披露用户个人信息。确需公开披露的，我们会依法告知公开披露的目的、信息类型，并取得用户单独同意或满足法律法规规定的其他条件。

例外情形

根据法律法规规定，在下述情况下，共享、转让、公开披露个人信息可能无需事先取得用户授权同意：与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与犯罪侦查、起诉、审判和判决执行等直接相关；根据法律法规、监管要求、行政机关或司法机关依法要求；为保护自然人的生命健康和财产安全所必需且难以取得本人同意；个人信息由用户自行公开或已从合法公开渠道收集；为订立、履行用户作为一方当事人的合同所必需；法律法规规定的其他情形。

（四）共享、转让、公开披露的相关责任

我们将严格按照本政策及相关法律法规要求执行个人信息的共享、转让和公开披露操作。如因我们的过错导致用户合法权益受到损害，我们将在法律规定范围内承担相应责任。

五、您对个人信息享有的控制权

用户对个人信息享有访问、更正/修改、删除、复制、撤回同意、注销账号、管理系统权限、投诉反馈等权利。为便于用户行使上述权利，我们会在产品相关页面提供操作指引或通过客服渠道协助处理。开发者也应在其 App / 游戏内提供相应入口。

（一）访问权

用户可以在相关产品/服务中查询或访问个人信息，包括账号信息、个人资料、订单信息、实名状态、授权状态等。对于无法在线获取的信息，用户可通过本政策文末联系方式联系我们，我们将在核实身份后在合理期限内提供，但法律法规另有规定或本政策另有约定的除外。

（二）更正/修改权

用户可以在相关产品/服务中更正或修改个人信息。对于无法在线修改的信息，用户可通过本政策文末联系方式提交更正申请。出于安全、身份识别、实名监管或交易安全需要，部分初始注册信息、实名信息、订单记录可能无法由用户自行修改；如确需修改，我们会在核实身份及合理性后依法处理。

（三）删除权

一般而言，我们仅会在法律法规规定或实现处理目的所必需的最短期限内保存个人信息。用户可以通过相关页面自行删除部分个人信息，或向我们提出删除申请。

在以下情形下，用户可以向我们请求删除个人信息：我们违反法律法规规定处理个人信息；我们违反与用户约定处理个人信息；处理目的已实现、无法实现或为实现处理目的不再必要；用户撤回同意；用户注销账号或停止使用相关服务；法律法规规定的其他情形。

请注意，当用户删除或请求我们删除特定信息后，可能导致无法继续使用相关功能。对于依法需要保存的信息，例如实名、防沉迷、交易、订单、安全审计相关记录，我们可能无法立即删除，但会在符合法律法规要求的范围内限制处理，并在保存期限届满后删除或匿名化处理。

删除请求的具体行使路径如下：

（1）App 内自助删除：账号资料、绑定手机号、头像昵称、授权记录等，可在 App “设置—账号与安全”或游戏内“个人中心”页面自行删除或解绑；删除即时生效。

（2）开发者侧入口：雷电作为受托处理者时不具备直接操作用户 App 账号的权限。开发者应在其 App 内提供注销与删除入口，用户提交后由开发者通过雷电 SDK 提供的删除请求转发接口（或约定工单渠道）通知我们，我们在收到转发请求后按本政策第十二部分（二）及第十一部分（三）约定的时限处理，并通过接口回执反馈处理结果。

（3）直接向雷电提出：用户也可通过本政策“如何联系我们”章节所列邮件通道（ldmnqprivacy@changzhi.top）或客服电话提交删除申请，需提供账号标识及可核验信息。我们在核实身份后受理，并在受理之日起 20 个工作日内完成处理或说明无法删除的理由与依据。

（4）处理结果反馈：我们将在完成后通过原提交渠道反馈处理范围、删除或匿名化的方式、以及依法仍需保留的信息类别与期限。

（四）复制/索取权

如用户需要个人信息副本，可通过本政策文末联系方式联系我们。我们将在核实身份后，依法向用户提供个人信息副本，法律法规另有规定或本政策另有约定的除外。

（五）撤回同意权与权限管理

用户可以通过设备系统设置或产品/服务中的隐私设置管理相关权限，例如存储、短信、安装、通知等权限。权限关闭后，我们将停止使用对应权限能力，可能无法继续提供与该权限相关的功能，但不会影响用户此前基于授权进行的个人信息处理。

用户也可以通过注销账号等方式撤回我们继续处理其个人信息的全部或部分授权。撤回同意后，我们将不再基于该同意处理相应个人信息，但撤回同意不影响撤回前基于同意已进行的处理活动的效力。

按功能模块的细粒度撤回。为避免“只能整体撤回”带来的不便，我们支持按功能模块或信息类型分别撤回：

（1）开发者可配置的关闭项：雷电 SDK 在初始化配置及运行期接口中，提供按能力开关的参数，开发者可据此关闭统计分析（神策等统计能力）、消息通知、角色数据上报、剪切板识别、日志上传等非核心功能的信息采集；关闭后 SDK 对应接口不采集、不上传相关信息，功能降级为不可用或本地可用，但不影响登录、实名、支付等核心功能。

（2）终端用户可操作的撤回：用户可通过系统设置关闭存储、短信、通知、设备标识（重置/限制广告标识）等权限；通过 App 内“隐私设置—个性化与统计”关闭统计分析类采集；通过本政策联系方式要求单独停止某一模块的处理。上述撤回由开发者在其 App 内提供入口，雷电提供接口与技术支持。

（3）关闭后的行为变化：统计分析关闭后，雷电不再接收该 App 的统计事件，SDK 兼容性优化将仅依据脱敏后的聚合故障信息；消息通知关闭后不再接收推送；角色上报关闭后，依赖角色数据的运营、客服定位与支付核验可能无法完成；剪切板识别关闭后，分享码/口令功能不可用。关闭某项能力不导致其他能力失效，也不影响关闭前已发生处理的合法性。

（4）雷电作为控制者的处理：对 serviceId 生成与安全风控等由雷电自主决定目的的处理，用户无法单独撤回，但可通过系统设置限制设备标识（如关闭广告标识、重置 Android ID），并可要求我们对自动化风险判断进行人工复核。

（六）注销权

我们为用户提供雷电 SDK 账号注销能力。用户可以通过产品/服务相关页面、客服渠道或其他公示方式提交注销申请。账号注销后，用户将无法继续使用需要该账号的相关服务，且可能视为放弃账号内已有权益，请谨慎操作。

除法律法规另有规定外，注销账号后，我们将停止为用户提供相关账号服务，并对该账号下的个人信息进行删除或匿名化处理。若法律法规要求或争议解决、安全审计需要继续保存部分信息，我们会在必要范围和必要期限内保存。

（七）提前获知产品/服务停止运营权

如因特殊原因导致部分或全部产品/服务停止运营，我们将依法提前在显著位置公告或通过合理方式通知用户，停止相关个人信息收集，并在法律法规规定或必要保存期限届满后，对持有的个人信息进行删除或匿名化处理。

（八）帮助反馈权

用户可通过本政策“如何联系我们”章节提供的渠道进行咨询、投诉、举报或行使个人信息权利。

例外情形

根据法律法规规定，在以下情形下，我们可能无法响应用户关于访问、更正/修改、删除、复制、撤回同意、注销等请求：与国家安全、国防安全有关；与公共安全、公共卫生、重大公共利益有关；与犯罪侦查、起诉、审判和判决执行等有关；有充分证据表明用户存在主观恶意或滥用权利；响应请求将导致用户或其他个人、组织合法权益受到严重损害；涉及商业秘密；法律法规规定的其他情形。

六、用户账号注册、使用与保管

1、账号注册

用户承诺以其真实身份、使用个人真实的手机账号或上海畅指网络科技有限公司认可的其他合作方账号（下亦称“用户账号”），完成雷电SDK体系下的注册和登录。用户同意，以用户提供的真实准确的个人资料作为认定用户与用户账号的关联性以及用户身份的唯一有效证据。雷电SDK体系下账号支持互通，用户注册一个账号即可用于接入雷电SDK的各款App、游戏及相关服务。

2、用户账号使用与保管

(1) 根据相关法律，上海畅指网络科技有限公司有权审查您注册时所提供的身份信息是否真实、有效，并应积极地采取技术与管理等合理措施保障用户账号的安全、有效；您有义务妥善保管用户账号及密码，并正确、安全地使用用户账号及密码。任何一方未尽上述义务导致用户账号密码遗失、用户账号被盗等情形而给您或他人的民事权利造成损害的，应当承担由此产生的法律责任。

(2) 您对所持用户账号产生的行为依法享有权利和承担责任。

(3) 一旦发现用户账号或密码被他人非法使用或有使用异常的情况的，您应及时根据账号服务提供方公布的处理方式进行处理，并有权及时通知上海畅指网络科技有限公司采取措施暂停该用户账号的登录和使用。

(4) 上海畅指网络科技有限公司根据用户的通知采取措施暂停用户账号的登录和使用的，应当要求用户提供并核实与其注册身份信息相一致的个人有效身份信息或证明。

(5) 上海畅指网络科技有限公司核实用户所提供的个人有效身份信息或证明与所注册的身份信息相一致的，应当及时采取措施暂停用户账号的登录和使用。

(6) 上海畅指网络科技有限公司违反前项(5)的约定，未及时采取措施暂停用户账号的登录和使用，因此而给用户造成损失的，应当承担相应的法律责任。

(7) 用户没有提供其个人有效身份信息或证明，或者用户提供的个人有效身份信息或证明与所注册的身份信息不一致的，上海畅指网络科技有限公司有权拒绝用户上述请求。

(8) 用户为了维护其合法权益，向上海畅指网络科技有限公司提供与所注册的身份信息相一致的个人有效身份信息或证明时，我方应当依法为用户提供账号注册人证明、原始注册信息等必要的协助和支持，并根据需要向有关行政机关和司法机关提供相关证据信息资料。

(9) 如用户连续365天没有登录使用雷电SDK相关服务，则自第365天当天的24时起，上海畅指网络科技有限公司有权采取措施删除该用户账号以及该用户账号在本平台中的任何记录，删除后的数据信息无法再恢复。

七、我们如何存储和保护您的个人信息

（一）个人信息的存储

存储地点：我们依照法律法规规定，将在中华人民共和国境内运营中收集和产生的个人信息存储于境内。目前我们暂不存在跨境存储个人信息或向境外提供个人信息的场景。如后续确需跨境存储或向境外提供个人信息，我们会依法向用户告知境外接收方、处理目的、处理方式、个人信息种类、安全保障措施及用户行使权利方式，并履行必要程序。

存储期限：我们仅在实现本政策所述目的所必需的最短期限内保存个人信息。法律法规、监管要求、交易记录、争议解决、安全审计或履行法定义务需要更长保存期限的，我们将在必要期限内保存。超出保存期限后，我们将对个人信息进行删除或匿名化处理。为便于您预期，我们按信息类别列明保存期限或其确定方法如下：

上表未涵盖的信息类型，按“实现处理目的所必需的最短期限 + 法定义务要求的最短期限”确定；确无明确期限的，我们将在个人信息保护影响评估中记录期限确定方法和考量因素（信息类型敏感性、处理目的、业务必要性与安全需求、行业惯例、法定要求、争议与审计风险），并在目的实现后 30 日内启动删除或匿名化。

账号注销：如用户提交账号注销申请，且符合注销条件，我们会按照注销流程处理。若设置账号保护或冻结期，在该期限内相关信息可能暂不删除，以便用户申请恢复账号或处理安全风险；期限届满且不存在不得注销事由的，我们会对相关信息进行删除或匿名化处理。

（二）个人信息的保护措施

我们重视个人信息安全，并采取符合行业标准的安全技术措施、组织管理措施和制度流程，以降低个人信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。

1. 数据安全技术措施

（1）数据安全收集方面，我们通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性，并以清晰、准确方式告知用户；对用户授权同意行为进行必要记录；对收集或产生数据的来源方进行身份识别，确保数据来源准确、可追溯。

（2）数据安全传输方面，我们使用安全通道传输个人信息，并通过加密、脱敏等方式保护传输过程中的机密性和完整性。

（3）数据安全存储方面，我们采用数据分类分级管理制度，针对不同类别和级别的信息采取不同存储策略；对个人敏感信息采取加密存储、访问控制、安全审计等措施；对重要数据进行备份与恢复管理。

（4）数据安全处理方面，我们根据使用场景和安全需要对个人信息进行脱敏处理；开发、测试环境原则上不使用真实用户信息；实施严格的数据权限控制、多重身份认证、网络/数据隔离等措施，避免数据被违规访问或未授权使用。

（5）数据安全销毁方面，我们根据法律法规要求和业务实际设定最小可用期限，对到期数据通过安全删除、介质销毁等方式处理，降低已销毁数据被恢复的风险。

（6）我们建立审计机制，对数据生命周期相关处理活动进行监控与审计，防范未经授权的访问、公开披露、使用、修改、损坏或丢失。

2. 数据安全组织和管理措施

（1）我们设置个人信息保护相关责任部门，建立内控管理流程，对可能接触个人信息的工作人员采取最小权限原则。

（2）我们建立数据分类分级制度、数据安全使用规范、数据合作规范等管理体系，保障个人信息在收集、传输、使用、存储、共享、转移、销毁等环节符合法律法规要求。

（3）我们定期组织员工参加安全与隐私保护培训，提升个人信息保护意识和能力。

（4）我们与监管机构、第三方测评机构保持沟通，持续完善安全能力，及时处置各类信息安全风险。

3. 合作协议条款保证

（1）在从第三方间接收集个人信息前，我们会以书面形式要求第三方已依法取得用户同意，并对个人信息来源合法性、合规性作出承诺。

（2）在向业务合作伙伴共享个人信息前，我们会要求合作伙伴签署数据安全保护协议，明确保密义务、处理目的、处理范围、处理期限和安全措施。合作伙伴违反约定的，应依法承担相应责任。

4. 安全事件的处理

（1）我们建立安全事件应急响应机制，明确事件分类分级、响应组织、报告流程、处置流程和复盘机制。

（2）如不幸发生个人信息安全事件，我们将按照法律法规要求及时告知用户事件基本情况和可能影响、已采取或将采取的处置措施、用户可自主防范和降低风险的建议以及补救措施。难以逐一告知时，我们会采取公告等合理有效方式发布信息，并按监管要求报告。

（3）互联网环境并非绝对安全。我们建议用户通过安全方式使用复杂密码，妥善保护账号和设备。如发现个人信息泄露，尤其是账号或密码泄露，请立即通过本政策文末联系方式联系我们。

八、未成年人保护

雷电 SDK 相关产品/服务重视未成年人保护，并致力于履行企业社会责任。我们的绝大部分产品/服务主要面向成年人提供。若未成年人需要使用相关产品/服务，应首先取得其监护人同意，并在监护人指导下使用、提交个人信息。

我们会严格履行法律规定的未成年人保护义务，仅在法律允许、监护人同意或保护未成年人所必要的情况下，处理未成年人个人信息。若我们发现未成年人在未取得监护人同意的情况下使用产品/服务或提交个人信息，我们会尽最大努力与监护人取得联系，并在监护人要求下依法删除或限制处理相关个人信息。

对于可能涉及儿童个人信息的场景，我们会适用本政策附件一《雷电 SDK 儿童个人信息保护政策》。监护人应仔细阅读附件内容，了解我们对儿童个人信息的收集、使用、存储、保护和权利响应规则。关于雷电 SDK 识别儿童用户的技术路径、监护人同意的验证方式以及面向儿童提供服务时的接口协同机制，详见附件一第三部分。

九、隐私政策的变更和修订

我们鼓励用户和开发者在使用产品/服务或接入雷电 SDK 前查阅本《雷电 SDK 隐私政策》。为提供更好的服务，并满足法律法规、监管要求和 SDK 功能变化，我们可能更新本政策。更新后的内容构成本政策的一部分。

如更新导致用户在本政策下的权利发生实质减少，或个人信息处理目的、处理方式、个人信息种类、共享对象、用户权利行使方式、联系方式等发生重大变化，我们会在政策生效前通过显著位置提示、弹窗、开发者通知、官网公告或其他合理方式告知。依法需要重新取得同意的，我们会要求开发者配合重新告知并取得用户同意。

重大变更包括但不限于：服务模式发生重大变化；处理个人信息的目的、类型或方式发生重大变化；所有权结构、组织架构发生重大变化；个人信息共享、转让或公开披露主要对象发生变化；用户参与个人信息处理方面的权利及行使方式发生重大变化；个人信息保护负责人、联系方式及投诉渠道发生变化；个人信息安全影响评估表明存在高风险；其他可能严重影响用户个人权益的情况。

十、第三方 SDK 收集使用信息说明

当用户使用软件功能或服务时，在特定场景下，雷电 SDK 或接入方 App 可能使用具有相应业务资质及能力的第三方 SDK 来提供支付、统计分析等服务。第三方 SDK 可能会根据其隐私政策收集和使用用户个人信息。我们会对第三方 SDK 或类似工具进行安全评估，并要求第三方服务商采取必要的数据保护措施。

以下清单为雷电 SDK 在默认集成形态下可能涉及、且已纳入我们安全评估范围的第三方 SDK 完整清单（非举例）。开发者应结合实际接入的 SDK 版本、启用的功能模块，在其 App 隐私政策及第三方信息共享清单中同步披露；开发者自行引入、未包含在本清单中的第三方 SDK，由开发者自行完成披露并承担相应责任。

清单更新机制：（1）我们每季度对清单进行一次复核，并在 SDK 版本发布导致第三方 SDK 新增、移除、升级或处理行为变化时，于版本发布同时更新本清单；（2）清单版本与本政策版本号一一对应（当前为 v2.1），历史版本清单可在官网政策页面“历史版本”栏目查阅；（3）我们同时在官网及接入文档提供可下载的结构化清单（CSV / Excel 格式），字段与上表一致，供开发者直接引用至其第三方信息共享清单，避免口径不一致。

说明：雷电 Android 接入文档提示 V2.5.28 版本 AAR 内已去掉支付宝 jar。如开发者使用支付能力，需要自行引入最新版支付宝 SDK，并在 App 隐私政策或第三方 SDK 清单中进行披露。用户可通过支付宝 App 内隐私设置页面管理支付宝相关信息收集权限。上述版本差异已同步体现在本清单的“版本号”与“嵌入方式”字段中，并与本政策第九部分“隐私政策的变更和修订”的版本记录对应。

十一、SDK 信息公示及合规使用说明

（一）SDK 信息公示

为保障用户和开发者知情权，雷电 SDK 相关核心信息已通过官网、接入文档及相关页面公开展示，包括：

（二）合规使用说明（供 App 开发者查阅遵循）

1. 集成要求：开发者在集成雷电 SDK 前，应仔细阅读本隐私政策、SDK 接入文档、权限申请与使用说明、合规使用说明及相关附件，确保其自身产品的用户协议、隐私政策、第三方信息共享清单已明确告知用户雷电 SDK 的存在及个人信息处理规则，并依法取得用户同意。

2. 初始化时机：开发者应在用户同意 App / 游戏隐私政策、用户协议及必要授权后，再调用雷电 SDK 用户协议授权弹窗及初始化接口。用户同意前，不得初始化雷电 SDK，不得调用会触发个人信息处理的 SDK 接口，不得申请敏感权限，不得上传设备标识、账号、角色、订单等个人信息。

3. 信息披露：开发者应在其产品显著位置（如隐私政策、设置页面、第三方 SDK 清单、个人信息共享清单）向用户公示雷电 SDK 收集的个人信息类型、使用目的、采集方式、权限申请、第三方 SDK 情况、隐私政策链接、权限说明链接等，不得隐瞒或误导用户。

4. 权限管理：开发者应遵循动态申请原则，在用户触发对应功能时申请存储、短信、安装、通知等权限，并说明使用目的和拒绝后的影响。用户拒绝非核心权限的，不应影响无关功能使用。

5. 最小必要：开发者应按实际业务启用 SDK 功能，不调用与当前业务无关的接口；角色、订单、账号、实名字段仅传入业务必要内容。

6. 服务端安全：开发者应妥善保管 ServerKey / AppKey，不应以参数形式传递，不应泄露给第三方，不应保存在客户端；支付回调、订单查询、登录 token 校验等应在服务端完成。

7. 用户权利：开发者应为用户提供访问、更正、删除、复制、撤回同意、注销账号、权限管理、投诉反馈等路径。涉及雷电 SDK 配合处理的，应及时与我们联系协同解决。

8. 合规承诺：开发者承诺严格按照本政策及相关法律法规要求使用雷电 SDK，不得利用 SDK 违规收集、传输、存储、使用用户个人信息。如因开发者违规使用导致用户信息安全问题，由开发者依法承担相应责任。

9. 技术支持：开发者在集成或使用雷电 SDK 过程中遇到合规相关问题，可通过本政策“如何联系我们”章节提供的渠道咨询，我们将提供必要的技术支持和合规指导。

10. 单独同意的实施要求（最低标准）：开发者在调用实名认证、支付订单等涉及个人敏感信息的接口前，必须同时满足以下最低标准——（1）独立弹窗或独立勾选项，不得与用户协议、隐私政策的概括同意合并；（2）默认不勾选，不得预勾选、不得以“继续使用即同意”替代；（3）弹窗文本需载明处理目的、信息类型、必要性、对个人权益的影响、保存期限及拒绝后果；（4）不得以拒绝单独同意为由拒绝提供全部服务，仅可拒绝或限制与该敏感信息处理相关的功能；（5）留存同意记录（时间、文本版本、渠道）并在合规期限内保存；（6）可通过雷电 SDK 提供的单独同意组件实现，或自行实现后通过约定接口回传同意结果，未回传的视为未取得同意，SDK 不执行对应接口。

11. 版本对应关系：开发者应核对其实际集成的雷电 SDK 版本与本政策、第三方 SDK 清单的对应关系。不同版本可能在第三方 SDK 组成（如 V2.5.28 前后支付宝 jar 的去留）、可用能力、权限申请时机上存在差异，开发者应按实际版本披露，不得沿用旧版本口径。

（三）雷电作为受托处理者向开发者提供的协助

开发者作为其 App / 游戏个人信息处理的主要责任方，承担向用户告知、取得同意、响应权利请求等义务。为保障用户权利不因“SDK—开发者”分工而落空，雷电作为受托处理者向开发者提供以下协助，并在标准数据处理协议（DPA）中予以约定：

（四）开发者披露模板

为降低开发者披露遗漏和口径不一致的风险，我们提供下列结构化字段及可直接引用的文本要素。开发者可将本表内容整体嵌入其 App / 游戏隐私政策的“第三方 SDK 说明”或“第三方信息共享清单”章节；模板随本政策版本同步更新（当前版本 v2.1，2026 年 10 月 28 日），可在接入文档中下载。

开发者应确保其实际披露内容与上表一致，如因业务需要调整披露口径（如仅接入部分功能），应按实际接入情况删减并向用户说明，不得夸大或隐瞒处理范围。

十二、如何联系我们

（一）反馈通道

如用户或开发者对本《雷电 SDK 隐私政策》的执行，或使用我们的服务时遇到的隐私保护相关问题（包括咨询、投诉、权利请求等）有任何疑问，可通过以下渠道联系我们：

（二）响应时限

我们按请求的复杂程度分级设定响应时限，自收到请求并经身份验证之日起算；开发者转发的权利请求，自雷电收到转发请求之日起算（开发者侧受理时间不计入雷电时限）。一般情况下，我们不会因此收取服务费。

情况复杂需延长的，我们将在原时限届满前告知延长的理由和预计完成时间，延长期限一般不超过 15 个工作日。法律法规对时限另有规定或存在本政策所列无法响应情形的除外。

在以下情形下，我们可能无法响应请求：与国家安全、国防安全有关；与公共安全、公共卫生、重大公共利益有关；与犯罪侦查、起诉和审判等有关；有充分证据表明请求人存在主观恶意或滥用权利；响应请求将导致请求人或其他个人、组织合法权益受到严重损害；涉及商业秘密；法律法规规定的其他情形。

十三、其他

（一）法律适用与争议解决

本《雷电 SDK 隐私政策》的解释及争议解决适用中华人民共和国大陆地区法律。与本政策相关的任何纠纷，双方应协商友好解决；协商不成的，任一方可依法向有管辖权的广州市黄埔区人民法院提起诉讼。

（二）标题效力

本《雷电 SDK 隐私政策》的标题仅为方便阅读而设，并不影响正文任何规定的含义或解释。

附件一：雷电 SDK 儿童个人信息保护政策

雷电 SDK 一直重视未成年人保护，并致力于履行企业社会责任。本《雷电 SDK 儿童个人信息保护政策》（以下称“本政策”）旨在更详细地向监护人和儿童说明我们如何收集、使用、存储、保护儿童个人信息，以及监护人和儿童如何访问、更正、删除、复制或管理这些信息。如果您是儿童用户的监护人，请您仔细阅读、充分理解并决定是否同意本政策以及是否同意您监护的儿童使用我们的产品/服务。

一、适用范围

本政策适用于不满十四周岁的儿童个人信息处理活动。《雷电 SDK 隐私政策》展示了雷电 SDK 处理个人信息的一般做法，本政策为《雷电 SDK 隐私政策》的一部分；如本政策与《雷电 SDK 隐私政策》正文存在不一致，以本政策优先适用。本政策未提及的内容，适用《雷电 SDK 隐私政策》正文。

二、我们收集和使用儿童个人信息的规则

我们会严格履行儿童个人信息保护义务，遵循正当必要、知情同意、目的明确、安全保障、依法利用原则，不会收集与提供产品/服务无关的儿童个人信息，不会违反法律法规和与监护人的约定处理儿童个人信息。

我们可能处理的儿童个人信息包括两类：

1. 核心业务功能所必需的信息：如账号登录信息、设备及网络基础信息、实名认证信息、出生日期、是否成年、角色信息、订单信息、安全风控信息等。此类信息用于实现账号登录、实名认证、防沉迷、未成年人保护、支付核验、角色同步和服务安全。若监护人或儿童拒绝提供，可能无法正常使用对应核心功能。

2. 附加业务功能可能需要的信息：如剪切板、存储、短信、安装、通知等权限或能力对应的信息。此类信息用于文件保存、验证码验证、页面跳转、资源更新、消息通知等附加功能。若监护人或儿童拒绝授权，可能导致附加功能无法实现，但不影响无关核心功能。

如因业务需要确需超出前述目的或范围处理儿童个人信息，我们会再次取得监护人的同意。

三、儿童用户的识别、监护人同意的验证与接口协同

为避免儿童政策停留于形式，我们就雷电 SDK 识别儿童用户的技术路径、监护人同意的验证方式和与开发者的接口协同机制说明如下：

（一）识别儿童用户的技术路径。雷电 SDK 不自行建立儿童用户画像，也不通过设备信息、行为特征或算法推测用户年龄。儿童身份的判断依赖以下两类依据，二者任一成立即按疑似儿童用户处理：

1. 开发者传入的年龄标识：开发者在调用初始化或登录接口时传入“是否未成年 / 是否儿童”标识（该标识来源于开发者在其 App 中已完成的年龄收集、用户自述或监护人声明）；

2. 实名认证结果：依据实名认证信息中的出生日期计算是否不满十四周岁；未满十四周岁的，SDK 将该账号标记为儿童用户，并将标记结果回传开发者。

（二）监护人同意的验证与初始化约束。

1. 开发者面向儿童提供服务时，应在调用雷电 SDK 前完成监护人同意验证（例如监护人身份核验、监护人同意书签署与留存、儿童模式声明），并自行留存验证记录。

2. 雷电 SDK 提供 “儿童模式”初始化参数及监护人同意结果回传接口。开发者未传入有效监护人同意结果的，SDK 将拒绝执行或降级处理：不启用角色数据上报、消息通知、统计分析中的用户行为分析等非必要能力，仅保留登录、实名与防沉迷等必要能力，并向开发者返回明确的拒绝或降级状态码（详见接入文档“儿童模式与监护人同意”章节）。

3. 对疑似儿童用户，SDK 不进行个性化推荐、广告投放和画像分析，不基于其个人信息作出自动化决策。

4. 如开发者未按上述要求验证监护人同意而直接面向儿童提供服务，雷电在发现后将要求限期整改；拒不整改的，可暂停或终止 SDK 服务。

（三）儿童个人信息权利请求的转发与响应。雷电提供儿童个人信息权利请求的转发接口与专用工单渠道。开发者转交监护人请求后，雷电在 10 个工作日内反馈处理结果；涉及删除的，在 20 个工作日内完成处理并向开发者与监护人出具回执。监护人亦可直接通过本政策“如何联系我们”章节的渠道提出请求。

四、我们共享、转让、公开披露儿童个人信息的规则

1. 共享：我们仅在本政策所述目的和范围内，或依照法律法规要求共享儿童个人信息。除非存在监护人明确授权、为履行产品/服务功能所必需、为保护儿童或他人重大合法权益、法律法规要求等情形，我们不会与第三方共享儿童个人信息。与服务提供方共享儿童个人信息前，我们会进行安全评估，签署协议，明确处理事项、处理期限、处理性质和目的，并要求其不得超出授权范围处理。

2. 转让与公开披露：原则上我们不会转让或公开披露儿童个人信息。确需转让或公开披露的，我们会依法履行告知、同意、安全评估等程序，并采取必要保护措施。

五、监护人及儿童对儿童个人信息的控制权

我们为监护人和儿童提供多种儿童个人信息控制方式，监护人可通过产品页面或本政策“如何联系我们”渠道行使以下权利：

1. 访问权：监护人或儿童可以查询和访问儿童相关个人信息，例如账号资料、实名状态、订单信息、角色信息等。

2. 更正/修改权：监护人可以更正或修改儿童相关个人信息；对于无法在线修改的信息，可联系我们处理。出于安全、实名监管或身份识别需要，部分信息可能无法自行修改。

3. 删除权：在我们违反法律法规或约定处理儿童个人信息、超出目的范围或必要期限处理儿童个人信息、监护人撤回同意、儿童停止使用相关服务、法律法规规定的其他情形下，监护人或儿童可以请求删除儿童个人信息。删除特定信息可能导致无法继续使用全部或部分服务。

4. 撤回同意权：监护人可以通过系统权限设置、产品隐私设置或联系我们撤回对儿童个人信息处理的同意。撤回同意后，我们将停止基于该同意处理相关儿童个人信息，但不影响撤回前基于同意已进行处理活动的效力。

5. 提前获知产品/服务停止运营权：如部分或全部产品/服务停止运营，我们将提前在显著位置公告或以其他方式通知，并停止收集儿童个人信息，在必要保存期限届满后删除或匿名化处理。

六、我们存储和保护儿童个人信息的规则

我们依照法律法规规定，将儿童个人信息存储于中华人民共和国境内。我们仅在为提供产品/服务所必需且最短的期间内保留儿童个人信息；超出保存期限后，我们会对儿童个人信息进行删除或匿名化处理。

我们采取符合行业标准的安全技术措施和组织管理措施保护儿童个人信息，包括分类分级管理、加密传输与存储、访问权限控制、日志审计、最小授权、员工培训等，防止儿童个人信息遭受泄露、毁损、丢失、非授权访问或非法使用。

七、如何联系我们

儿童监护人如对本政策或儿童个人信息处理有任何疑问、意见或权利请求，可通过 ldmnqprivacy@changzhi.top 与我们联系，也可拨打客服电话 020‑87578889。我们将在验证监护人身份后，按本政策正文十二（二）的分级响应时限回复，最长不超过 30 日。