导言
《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后，监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App违规收集使用个人信息的现象，监管部门也陆续出台相关标准规范，对违规的行为进行通报并要求限期整改。
您必须遵守适用的法律法规，履行个人信息保护义务，并遵循合法、正当、必要和诚信的原则处理用户个人信息，包括但不限于《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》以及其他适用的法律法规等。
为帮助使用 Miracle Games SDK的开发运营者（以下简称“您”）在符合个人信息保护相关法律法规、政策及标准的规定下合规接入、使用第三方SDK，北京奇游灵动科技有限公司 （以下简称"我们"）特制定《 Miracle Games SDK合规使用指南文档》（以下简称“文档”），便于您使用 Miracle Games SDK过程中符合相应的合规要求。请您在接入、使用 Miracle Games SDK前，充分阅读和了解本文档内容。
基本要求
您的产品及服务需要尊重用户隐私，遵守国家的数据保护法律和法规。禁止参与任何干扰、干涉、损害、未授权访问任何终端设备、服务器、网络的活动。
（一）隐私政策要求
您需根据法律要求以自身名义发布隐私政策，并就个人信息的处理行为获取用户同意或取得其他合法性基础。隐私政策的要求包括不限于如下：
1. 有独立文本，不能作为用户协议的一部分。
2. App首次运行收集处理个人信息前需要以醒目方式提示用户阅读隐私政策。隐私政策需方便用户查看，例如用户在App主功能界面中通过4次以内的点击或滑动操作可访问。
3. 描述语言需要清晰通俗，符合通用语言习惯，避免使用有歧义的语言。
4. 隐私政策内容包含产品及服务收集个人信息的目的、方式和范围，个人信息处理者的名称和联系方式等。
5. 您的产品及服务如涉及向第三方共享个人信息或集成了第三方的SDK时，需要在隐私政策中向用户进行披露和说明，获取用户的授权或同意。
（二）处理个人信息要求
您的产品及服务在处理用户个人信息时，需要遵守的要求包括不限于如下：
1. 处理个人信息需要基于使用目的所必需，满足最小化原则。
2. 实际收集和处理的个人信息范围、使用目的需要与隐私政策的范围保持一致。
3. 收集个人信息的频率需与隐私政策保持一致，禁止超频次收集个人信息。
4. 有明确的个人信息到期删除机制，个人信息的存留期与隐私政策保持一致，到期按时删除个人信息或对个人信息进行匿名化处理。
5. 如涉及处理不满十四周岁未成年人个人信息前，应取得未成年人的父母或其他监护人的同意。
6. 如涉及处理个人信息用于个性化推荐功能或大数据分析业务的，应在告知并取得最终用户的授权同意情况下方可开展相关业务功能。
7. 如涉及处理敏感个人信息前，应取得最终用户的单独同意。
8. 如涉及跨境传输个人信息，需要按照国家网信部门会同国务院有关部门制定的办法和相关标准进行安全评估，并符合其要求。同时您还取得最终用户的单独同意。
9. 支持用户方便地行使数据主体权利，例如查阅、复制、更正、删除个人信息等权利。
APP隐私政策中应披露第三方SDK相关情况
请您确保您开发或运营的APP配备了符合监管要求的《隐私政策》文本。请您务必明确告知终端用户您的App集成了第三方SDK服务。您应在《隐私政策》中添加关于本SDK收集使用个人信息的目的、方式和范围等，并显示本SDK的开发运营者名称及隐私政策链接。您应在 APP 登录注册页面及 APP 首次运行时，通过弹窗、文本链接及附件等简洁明显且易于访问的方式，应当以清晰易懂的语言告知用户《隐私政策》，由用户在充分知情的前提下，作出自愿明确的意思表示。
我们提供以下告知文案示例供您参考，您可以通过文字或表格方式向用户告知。请您理解SDK不同版本提供的功能服务及所需的字段信息可能会因开发者的选择或配置不同而存在差异，因此请您参考SDK隐私政策及您实际接入使用的SDK运行情况向用户进行充分告知并获得用户的同意。
● 仅Android参考示例：
第三方SDK名称： Miracle Games Android SDK
第三方SDK提供方的公司名称：北京奇游灵动科技有限公司
使用目的及功能场景：提供登录、支付、交叉推广、社交中心等相关功能
第三方SDK隐私政策链接：Miracle Games 隐私保护平台
处理方式（可选披露）：1、采用SSL协议加密及HTTPS传输加密技术保障安全；2、采取加密、去标识化等安全措施脱敏处理
● 仅Windows UWP参考示例：
第三方SDK名称： Miracle Games UWP SDK
第三方SDK提供方的公司名称：北京奇游灵动科技有限公司
使用目的及功能场景：提供登录、支付、交叉推广、社交中心等相关功能
第三方SDK隐私政策链接：Miracle Games 隐私保护平台
处理方式（可选披露）：1、采用SSL协议加密及HTTPS传输加密技术保障安全；2、采取加密、去标识化等安全措施脱敏处理
● 仅Windows Unity参考示例：
第三方SDK名称：Miracle Games Unity SDK
第三方SDK提供方的公司名称：北京奇游灵动科技有限公司
使用目的及功能场景：提供登录、支付、交叉推广、社交中心等相关功能
第三方SDK隐私政策链接：Miracle Games 隐私保护平台
处理方式（可选披露）：1、采用SSL协议加密及HTTPS传输加密技术保障安全；2、采取加密、去标识化等安全措施脱敏处理
● 仅Windows C++参考示例：
第三方SDK名称： Miracle Games C++ SDK
第三方SDK提供方的公司名称：北京奇游灵动科技有限公司
使用目的及功能场景：提供登录、支付、交叉推广、社交中心等相关功能
第三方SDK隐私政策链接：Miracle Games 隐私保护平台
处理方式（可选披露）：1、采用SSL协议加密及HTTPS传输加密技术保障安全；2、采取加密、去标识化等安全措施脱敏处理
声明Miracle Games SDK处理的个人信息
为了帮助开发者向最终用户提供相应功能及服务，当最终用户使用相应功能及服务时，我们会通过开发者应用向系统申请最终用户设备的相应权限。开发者应确保最终用户可以随时通过取消系统授权或其他开发者应用提供的授权设置，停止我们对最终用户个人信息的收集，之后最终用户可能将无法使用基于相应个人信息而提供的相关服务或功能，或者无法达到基于相应个人信息提供的相关服务拟达到的效果，但不会影响最终用户正常使用本SDK的其他不基于相应个人信息即可实现的业务功能。各项功能及服务涉及的个人信息包括：
| 适用系统 | 功能服务 | 个人信息类型 | 收集方式 |
|---|---|---|---|
| Windows | 为验证用户身份，实现自动一键登录功能、保障游戏服务的网络及账号安全 | 设备标识符（计算机id、硬件序列号），设备参数及系统信息（系统名称、系统版本号、设备名称、固件版本、硬件版本、制造商、设备内存、屏幕宽、屏幕高、缩放比例、设备签名、设备所在国家或区域、设备显示语言），设备网络环境信息（IP地址），程序包信息（应用标识、程序包名称、程序包版本号、推送Uri、推广渠道信息） | SDK直接采集 |
| Windows | 根据行业及行政部门现行的产品监管政策，所有网络游戏用户均须使用有效身份信息方可进行游戏账号注册。为了您可以正常注册游戏账号，享受我们的服务，我们需要获取您的姓名和身份证件号码进行实名制认证，但我们不会将此信息用于其他用途。 | 姓名、身份证件号码 | SDK直接采集 |
| Android | 为验证用户身份，实现自动一键登录功能、保障游戏服务的网络及账号安全 | 设备标识符（Android ID、IMEI），设备参数及系统信息（设备制造商，手机系统名称，手机系统版本，设备宽度，设备高度，缩放比例，为否为调试状态，系统启动时间，当前区域，当前语言），设备网络环境信息（IP地址）、程序包信息（应用标识、程序包名、程序包版本号） | SDK直接采集 |
| Android | 根据行业及行政部门现行的产品监管政策，所有网络游戏用户均须使用有效身份信息方可进行游戏账号注册。为了您可以正常注册游戏账号，享受我们的服务，我们需要获取您的姓名和身份证件号码进行实名制认证，但我们不会将此信息用于其他用途。 | 姓名、身份证件号码 | SDK直接采集 |
身份证、身份证件号码为敏感个人信息，最终用户可以随时停止我们对上述敏感个人信息的收集，之后最终用户可能将无法使用基于上述敏感个人信息而提供的相关服务或功能，或者无法达到基于上述敏感个人信息提供的相关服务拟达到的效果，但不会影响最终用户正常使用本SDK的其他不基于相应个人信息即可实现的业务功能。
Miracle Games SDK 权限使用要求
我们SDK在提供服务时会最小化地使用系统权限，您需要根据实际使用的功能申请对应的系统权限并向最终用户告知征得其同意，最终用户可以选择“允许”或“禁止”权限申请。经过最终用户的授权后我们会开启相关权限，最终用户可以随时在系统中取消授权，最终用户取消授权会导致最终用户无法使用相关的业务功能，但不会导致最终用户无法使用其他业务功能。
| 操作系统 | 权限 | 权限描述 | 使用目的 |
|---|---|---|---|
| Windows | 获取访问网络权限 | 访问网络 | 用于连接网络，进行数据传输 |
| Windows | 获取读存储权限 | 获取读取本地存储权限 | 用于读取设备存储的用户相关数据及日志信息 |
| Windows | 获取查看网络状态权限 | 获取网络状态信息 | 用于查看网络连接状态信息 |
| Android | 获取访问网络权限 | 访问网络 | 用于连接网络，进行数据传输 |
| Android | 获取读存储权限 | 获取读取本地存储权限 | 用于读取设备存储的用户相关数据及日志信息 |
| Android | 获取查看网络状态权限 | 获取网络状态信息 | 用于查看网络连接状态信息 |
获得用户同意后再初始化SDK
为满足法律法规及监管要求，您应确保在获得用户的同意后再初始化SDK，并在用户触发SDK具体功能服务后通过配置SDK的相关参数完成发送请求的调用，此时SDK才会按照您设置的配置方式采集功能所需的个人信息或申请功能所需的权限。我们提供了SDK初始化的接口包括：
UWP SDK：MiracleGames.ApplicationManager.SetupAsync("YOUR_APP_KEY")
Unity SDK：MGSDK._Instance.InitGame()
C++ SDK: setupAsync()
Android SDK: MGSdkPlatform.getInstance().init()
最小化使用功能要求
Miracle Games SDK可能接入第三方插件、链接到第三方网站或者允许您将我们产品或服务的部分内容分享到第三方网站或者应用（上述第三方统称“独立第三方”）。不同于前文您使用第三方账号登录我们的产品或服务的情况，在本条款情形下我们将不会和独立第三方分享您提供给我们的个人信息，但是独立第三方可能单独收集、使用、储存和分享您的个人信息。请您知悉，该等情形下独立第三方对您的个人信息的单独收集、使用、储存和分享行为将适用该独立第三方自己的隐私政策而不是本隐私政策。请您仔细阅读该等隐私政策，如果您对其存在疑问，您可以选择不使用独立第三方提供的服务或者功能。我们将不会为独立第三方对您的个人数据收集、使用、储存和分享行为及其后果承担任何责任。
关于我们的合作伙伴收集个人信息类型、收集目的及其隐私策略，详情请查阅《Miracle Games 第三方信息共享清单》
保障个人信息主体权利
处理您的个人信息后，会立即删除，不涉及个人信息存储。
如何联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系:
(i)通过 Miracle Games 客服 与我们联系进行在线咨询;
(ii) 发送邮件至 Technic@mguwp.com;
(iii)邮寄信件至: 中国北京市朝阳区建国路88号SOHO现代城C座7层704室 数据隐私保护部(收)邮编: 100022。
我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。
