魔力星球隐私政策
魔力星球（以下简称“本应用”或“我们”）由衡阳奇境网络科技有限公司运营。我们非常重视用户个人信息和隐私保护。本政策适用于您通过魔力星球 App、微信小程序、H5 页面及相关服务使用商品抽取、商城、订单、支付、物流、会员、签到、福利、客服、提现等功能时，我们对个人信息的收集、使用、存储、共享和保护规则。
请您在使用本应用前仔细阅读并充分理解本政策。对于敏感个人信息、设备权限、第三方 SDK 以及与您权益密切相关的内容，我们会以加粗、弹窗、页面提示或其他合理方式提醒您注意。首次使用 App 时，您需要在隐私弹窗中点击“同意”后方可进入应用；在您同意前，我们不会通过业务功能调用微信登录、微信分享、微信支付或支付宝支付 SDK。
特别说明：本应用接入微信 OpenSDK 和支付宝 App 支付客户端 SDK。您同意本政策后，当您主动选择微信登录、微信分享、微信支付、微信提现确认或支付宝支付功能时，我们会调用相应 SDK。为完成支付安全校验、风险控制和交易服务，支付宝 App 支付客户端 SDK 可能通过 Android 系统接口收集设备 MAC 地址、已安装应用列表及本政策第五部分列明的其他必要信息；该等信息由 SDK 按其隐私政策处理。本应用不会自行读取您的设备 MAC 地址或已安装应用列表。
一、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则，仅为实现本应用功能所必需的目的处理您的个人信息。不同功能所需信息如下：
1. 注册、登录与账号管理
为创建账号、登录、验证身份、保障账号安全，我们可能收集和使用：
- 手机号码、短信验证码；
- 账号 ID、昵称、头像、邀请码、邀请关系；
- 微信授权登录信息，包括 openid、unionid（如微信平台返回）、微信头像、昵称；
- 登录时间、登录 IP、终端类型、账号状态。
若您拒绝提供手机号码或第三方授权信息，可能无法完成注册、登录、找回密码、绑定手机号、账号合并或提现等需要身份识别的功能，但不影响您浏览无需登录的公开内容。
2. 商品抽取、进阶、幸运夺宝、福利和会员功能
为向您提供商品抽取、开盒动画、奖品记录、进阶玩法、幸运夺宝、签到补签、优惠券、会员等级、排行榜、魔力币、魔晶、开盒卡、生肖卡等服务，我们可能收集和使用：
- 用户 ID、账号、昵称、头像、手机号；
- 活动 ID、商品信息、订单号、支付状态、开奖结果、奖品信息、库存状态；
- 魔力币、魔晶、优惠券、开盒卡、会员等级、成长值、消费记录、账户变动记录；
- 签到记录、补签记录、排行榜成绩、奖励发放记录；
- 操作日志、异常日志、风控校验信息。
上述信息用于订单创建、奖品发放、资产核算、活动资格判断、售后处理和争议核验。
3. 商城、订单、发货和售后
当您购买商城商品、申请发货、查看物流或进行售后时，我们可能收集和使用：
- 收货人姓名、手机号码、所在地区、详细地址、邮政编码；
- 商品信息、规格信息、订单编号、订单金额、支付方式、支付状态；
- 物流公司、物流单号、物流轨迹、签收状态；
- 售后原因、售后凭证、沟通记录。
收货信息属于完成实物商品交付所必需的信息。若您拒绝提供，相关商品可能无法配送或无法完成售后。
4. 支付、充值、退款和提现
为完成订单支付、余额支付、微信支付、支付宝支付、退款、充值、提现和财务对账，我们可能收集和使用：
- 订单号、支付金额、支付方式、支付时间、交易流水号；
- 余额、魔力币抵扣、充值记录、退款记录；
- 提现方式、提现金额、提现账户信息；
- 使用微信提现时可能涉及微信 openid、收款人姓名（大额或平台要求时）、转账单号、转账状态；
- 使用支付宝或银行卡提现时，可能涉及支付宝账号、收款人姓名、银行卡号、开户行等必要收款信息。
支付由第三方支付机构处理。我们不会保存您的完整银行卡密码、支付密码或微信/支付宝支付密码。
5. 短信验证和通知
当您登录、注册、绑定手机号、找回密码或接收必要服务通知时，我们可能通过短信服务商发送验证码或通知。为实现该功能，我们会处理您的手机号码、短信发送状态、发送时间和验证结果。
6. 文件上传、图片和客服
当您上传头像、售后凭证、意见反馈图片、客服沟通材料或使用需要选择图片的功能时，我们可能收集和使用：
- 您主动上传的图片、文件、反馈内容；
- 文件名称、文件类型、文件大小、上传时间、存储地址；
- 客服沟通记录、联系方式。
这些信息用于展示头像、处理售后、核验问题和提供客服支持。
7. 设备、网络和安全运行
为保障应用正常运行、适配设备、排查故障、防止刷单、盗号、作弊、接口攻击等风险，我们可能收集和使用：
- 设备型号、操作系统版本、应用版本、网络类型、IP 地址；
- 设备标识符，可能包括 Android ID、OAID、IDFA、IDFV 或系统提供的同类标识（以实际系统和 SDK 获取能力为准）；
- 崩溃日志、运行日志、接口请求日志、异常信息；
- Wi-Fi 状态、网络连接状态。
我们不会将上述信息用于与本应用服务无关的目的。若涉及设备标识符等敏感或高风险信息，我们会在满足合法性、必要性前提下处理，并采取去标识化、权限控制等保护措施。
8. 剪贴板、通讯录、日历、定位和麦克风
根据当前应用功能，本应用不以核心业务功能为目的主动读取通讯录、日历、精确定位或麦克风录音。若后续新增相关功能，我们将在使用前向您说明目的、范围和方式，并依法取得您的授权。
如系统、平台、浏览器或第三方 SDK 因分享、支付、WebView 或系统兼容原因短暂访问剪贴板、设备状态等信息，我们会要求其遵守最小必要原则，并在发现异常收集时及时整改。
二、我们申请的系统权限
您可以在设备系统设置中管理权限。不同系统版本、手机厂商和安装包构建方式显示的权限名称可能存在差异。
| 权限 | 使用目的 | 是否可关闭及影响 |
|---|---|---|
| 网络访问、网络状态 | 访问服务器、登录、下单、支付、加载图片、查询物流 | 基础服务必需，关闭后应用多数功能无法使用 |
| Wi-Fi 状态 | 判断网络状态、提升连接稳定性、故障排查 | 关闭后可能影响网络状态判断 |
| 相机 | 拍照上传头像、售后凭证、客服反馈图片，或扫码场景 | 可关闭，关闭后不能拍照或扫码，可改用相册上传（如支持） |
| 相册/存储 | 选择、保存或上传图片、缓存应用资源 | 可关闭，关闭后无法选择图片或部分缓存能力受限 |
| 手机状态/设备信息 | 设备适配、账号安全、风控、防作弊、问题排查 | 可关闭或受系统限制，关闭后可能影响安全校验 |
| 震动 | 支付、操作反馈、抽盒互动提示 | 可关闭，关闭后不影响核心功能 |
| 唤醒锁 | 支付、动画、下载或关键流程中保持运行稳定 | 系统级能力，通常不单独向用户弹窗 |
| 闪光灯 | 与相机拍摄或扫码补光相关 | 可关闭，关闭后不能使用补光 |
我们不会在未经您授权的情况下调用需要授权的敏感权限。您拒绝某项权限，仅会影响该权限对应功能，不影响其他功能使用，法律法规或安全风控另有要求的除外。
三、我们如何使用 Cookie、本地缓存和同类技术
为保持登录状态、保存基础设置、提升加载速度和保障交易安全，我们可能使用 Cookie、本地存储、缓存文件或同类技术保存登录令牌、设备状态、页面缓存、协议阅读状态、购物/订单临时信息。您可以通过浏览器或系统设置清除缓存，但清除后可能需要重新登录，部分页面加载速度可能下降。
四、我们如何共享、转让和公开披露个人信息
1. 共享
我们不会向无关第三方出售您的个人信息。为实现本应用功能，我们可能向以下第三方共享必要信息：
- 支付机构：用于完成微信支付、支付宝支付、退款、提现和对账；
- 短信服务商：用于发送验证码和必要通知；
- 云存储服务商：用于图片、文件和静态资源存储；
- 物流服务商、快递查询服务商：用于发货、物流轨迹查询和签收核验；
- 技术服务提供方：用于 App 框架、WebView、动画播放、系统适配和基础运行；
- 依法有权机关：根据法律法规、司法或行政机关要求提供。
我们仅会共享实现功能所必需的信息，并通过合同、接口权限、加密传输、日志审计等方式要求第三方依法处理和保护个人信息。
2. 转让
如因合并、分立、收购、资产转让、破产清算等原因需要转让个人信息，我们会告知接收方名称或姓名、联系方式，并要求接收方继续受本政策约束。如接收方变更原处理目的或方式，应重新取得您的同意。
3. 公开披露
我们原则上不会公开披露您的个人信息。确需公开披露时，我们会取得您的单独同意，或依据法律法规、司法机关、行政机关要求进行披露。
五、第三方 SDK 和服务清单
为保障 App 运行和提供相关功能，本应用接入以下第三方 SDK 或服务。除 App 基础运行所必需的框架能力外，支付、登录、分享等 SDK 仅在您同意本政策后，并在您主动使用对应功能时调用。各 SDK 的收集方式、信息范围、使用目的和触发时机如下：
| 第三方服务 | 提供方 | 使用目的 | 收集的信息 | 收集方式与触发时机 | 隐私政策链接 |
|---|---|---|---|---|---|
| uni-app / 5+ App 基础框架 | 数字天堂（北京）网络技术有限公司（DCloud） | App 运行、WebView、系统能力调用、打包基础服务 | 设备型号、操作系统版本、应用版本、网络类型、网络连接状态、运行日志 | 您同意本政策后，App 启动和运行期间由基础框架通过系统接口自动获取，用于基础运行、兼容适配和故障排查 | - |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 登录、产品分享到朋友圈和微信好友、微信支付服务与订单统计 | 个人常用设备信息、网络身份标识信息、个人财产信息，包括设备标识符、硬件设备型号、软件版本信息、IP 地址、位置信息、移动网络信息、存储读写权限、IMEI、Mac、Android ID、IDFA、OPENUDID、GUID、SIM 卡 IMSI、OAID、SN、MAC 地址、唯一设备识别码、App 内用户操作记录 | 您同意本政策后，在您主动选择微信登录、分享、微信支付或微信提现确认时，由 SDK 通过系统接口自动收集，用于完成相应功能和安全校验 | 查看 |
| APP支付客户端SDK | 支付宝（杭州）信息技术有限公司 | 支付相关服务及汇总/统计支付信息，包括交易行为核验、收入结算、支付信息汇总统计 | 订单号、支付金额、交易状态；个人常用设备信息、网络身份标识信息和个人财产信息，包括设备状态及身份信息、位置信息、运营商信息、Wi-Fi 地址、已安装应用列表、IMEI、Mac、Android ID、IDFA、OPENUDID、GUID、SIM 卡 IMSI、OAID、SN、设备 MAC 地址、唯一设备识别码、App 内用户操作记录 | 您同意本政策后，仅在您主动选择支付宝支付并发起支付时，由 SDK 通过 Android 系统接口自动收集，用于支付安全校验、风险控制、收入结算和支付信息汇总统计。本应用不自行读取设备 MAC 地址或已安装应用列表。 | 查看 |
| 移动安全联盟SDK | 移动安全联盟、中国信息通信研究院 | 获取设备唯一标识符 | 设备标识符，包括 IMEI、Mac、IDFA、OPENUDID、GUID、OAID、SIM 卡 IMSI、位置信息、设备序列号、Android ID | 您同意本政策后，在 App 基础运行或相关 SDK 进行设备标识符适配时，由 SDK 通过系统接口自动获取 | 查看 |
| 短信服务 | 阿里云、腾讯云或实际配置的短信服务商 | 发送验证码、登录验证和必要通知 | 手机号码、短信模板、发送时间、发送状态 | 在您主动获取验证码或触发必要通知时，通过服务器接口处理 | - |
| 对象存储服务 | 阿里云 OSS、腾讯云 COS、七牛云或实际配置的存储服务商 | 图片、文件、静态资源存储和访问 | 上传文件、文件地址、访问日志、IP 地址 | 在您主动上传图片、文件或访问对应资源时，通过网络接口处理 | - |
| 快递100物流服务 | 深圳前海百递网络有限公司 | 快递公司识别、物流轨迹查询 | 物流公司、物流单号、收件/寄件必要信息 | 在您查询物流或提交发货信息时，通过服务器接口处理 | - |
| libpag / PAGPlayer | 腾讯相关开源动画组件或本应用集成的 PAG 播放插件 | 商品抽取、进阶等动画播放 | 设备性能信息、动画资源加载信息、运行日志 | 在您进入包含动画的页面并播放动画时，由本地组件处理 | - |
您可通过本表所列链接查阅第三方 SDK 的隐私政策。第三方 SDK 单独收集或处理个人信息时，其处理规则以其公布的隐私政策为准；我们会持续评估第三方 SDK 的合规性，并在版本更新时维护本清单。
六、我们如何存储和保护个人信息
1. 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在中国境内。如因业务需要向境外提供个人信息，我们将按照法律法规要求履行相应程序，并向您告知相关事项。
2. 存储期限
我们仅在实现本政策所述目的所必需的期限内保存您的个人信息。法律法规、监管要求、交易记录、财务审计、争议解决、网络安全日志另有保存期限要求的，我们将按要求保存。超过保存期限后，我们会删除或匿名化处理您的个人信息。
3. 安全措施
我们采取 HTTPS 加密传输、权限分级、访问控制、日志审计、数据备份、敏感信息脱敏、异常监控等合理措施保护个人信息。尽管我们会尽力保护您的信息安全，但互联网环境并非绝对安全。若发生个人信息安全事件，我们将依法采取补救措施，并按规定告知您事件情况、影响范围、处置措施和投诉渠道。
七、您如何管理个人信息
您依法享有访问、更正、复制、删除个人信息，撤回授权同意，注销账号，获取解释说明，投诉举报等权利。
1. 访问和更正
您可以在“我的”“个人设置”“地址管理”“订单”“资产记录”等页面查看或修改部分个人信息。若页面无法自行处理，您可以通过本政策列明的联系方式联系我们。
2. 删除个人信息
在以下情形下，您可以请求我们删除个人信息：
- 处理目的已实现、无法实现或不再必要；
- 我们停止提供产品或服务，或保存期限已届满；
- 您撤回同意；
- 我们违反法律法规或约定处理个人信息；
- 法律法规规定的其他情形。
因法律法规、交易留痕、财务审计、争议处理或安全风控要求暂不能删除的，我们会停止除存储和必要安全保护以外的处理。
3. 撤回授权
您可以通过系统设置关闭相机、相册、通知等权限，也可以在应用内退出登录、解除绑定或联系我们撤回相关授权。撤回授权后，我们将不再处理对应个人信息，但不影响撤回前基于授权已进行的处理。
4. 注销账号
您可以在应用内依次点击“个人中心”－“设置”－“注销申请”提交账号注销申请，也可以通过本政策列明的联系方式联系我们申请注销账号。注销前，我们可能需要验证您的身份、处理未完成订单、售后、提现、纠纷或依法保留必要记录。账号注销后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。
5. 响应期限
我们将在收到您的请求并完成身份核验后 15 个工作日内答复处理结果。对于无端重复、需要过多技术手段、给他人合法权益带来风险或超出法律法规要求的请求，我们可能依法予以拒绝并说明理由。
八、未成年人保护
本应用主要面向具备完全民事行为能力的成年人。若您未满 18 周岁，请在父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用本应用相关服务。
对于不满 14 周岁的儿童个人信息，我们将按照儿童个人信息保护相关规定处理。若监护人发现儿童在未取得监护人同意的情况下向我们提供了个人信息，请及时联系我们，我们会依法处理。
九、本政策如何更新
我们可能根据法律法规、监管要求、业务功能、第三方 SDK、权限使用或个人信息处理规则变化更新本政策。发生重大变更时，我们会通过弹窗、站内信、页面提示或其他合理方式通知您。未经您明确同意，我们不会削减您按照本政策享有的权利。
重大变更包括但不限于：
- 处理个人信息的目的、方式、范围发生重大变化；
- 共享、转让或公开披露的对象发生重大变化；
- 您管理个人信息的方式发生重大变化；
- 个人信息保护负责人或联系方式发生变化；
- 法律法规或监管政策要求更新。
十、联系我们
运营主体：衡阳奇境网络科技有限公司
注册地址：湖南省衡阳市珠晖区酃湖乡上托小区9栋5-21号
常用办公地址：湖南省衡阳市珠晖区酃湖乡上托小区9栋5-21号
联系方式：客服电话：18674770666
邮箱：2234219687@qq.com
个人信息保护负责人联系方式：2234219687@qq.com
应用名称：魔力星球
如您对本政策或个人信息保护事项有任何疑问、意见、投诉或举报，可通过上述方式联系我们。我们将在核验您的身份后及时处理。
十一、争议解决
本政策的订立、履行、解释及争议解决适用中华人民共和国大陆地区法律。因本政策或个人信息处理产生争议的，双方应友好协商解决；协商不成的，您可向有管辖权的人民法院提起诉讼，或向网信、电信、市场监管等主管部门投诉举报。