黑石潮玩隐私政策
更新日期：2026年9月19日
生效日期：2026年8月21日
重要须知
河源市黑石文化传播有限公司（以下简称“黑石潮玩”或“我们”）作为黑石潮玩应用的开发者与运营者，高度重视用户（以下简称“您”）个人信息及隐私权益的保护。
当您使用黑石潮玩APP、小程序、网站及其他由我们提供的产品或服务时，我们可能根据具体功能处理您的个人信息。
我们通过本《黑石潮玩隐私政策》（以下简称“本政策”）向您说明我们如何收集、使用、保存、保护及依法提供您的个人信息，以及您如何管理自己的个人信息。
请您在开始使用黑石潮玩前仔细阅读并充分理解本政策，特别是以加粗等显著方式提示您的内容。
涉及身份证件号码、人脸信息、生物识别信息、金融账户信息、精确位置信息以及不满十四周岁未成年人的个人信息等敏感个人信息时，我们将按照法律法规采取更加严格的保护措施。
依法需要取得单独同意的，我们将在相应功能开始前通过单独页面、弹窗、勾选确认或其他显著方式取得您的单独同意。
一、定义及适用范围
（一）定义
1. 黑石潮玩
指由河源黑石文化传播有限公司开发、运营或向用户提供服务的黑石潮玩APP、小程序、网站及其他相关产品和服务。
2. 个人信息
个人信息是指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
3. 敏感个人信息
敏感个人信息是指一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害，或者人身、财产安全受到危害的个人信息。
包括但不限于：
生物识别信息；
身份证件号码；
特定身份信息；
金融账户信息；
精确位置信息；
其他依法认定的敏感个人信息；
不满十四周岁未成年人的个人信息。
4. 人脸信息
人脸信息是指以电子或者其他方式记录的，与已识别或者可识别自然人有关的面部特征生物识别信息。
5. 实名认证
实名认证是指通过真实姓名、身份证件号码等身份信息确认用户真实身份的验证过程。
6. 本人身份核验
本人身份核验是指通过活体检测、人脸比对或依法提供的其他身份核验方式，确认当前操作人员是否为实名认证信息对应的本人。
7. 未成年人
未成年人是指未满十八周岁的自然人。
8. 儿童
儿童是指不满十四周岁的未成年人。
9. 系统权限
系统权限是指移动智能终端操作系统向APP、小程序或相关服务开放的具有访问设备信息或调用设备能力的权限，存在收集读取特定类型传感器列表的行为,包括但不限于摄像头、相册、麦克风、位置、日历、存储、通知等权限。
（二）适用范围
本政策适用于黑石潮玩旗下APP、小程序、网站以及随着产品和技术发展由黑石潮玩向您提供的其他相关产品及服务。
如果黑石潮玩中接入由其他主体独立提供的第三方服务，该第三方可能依据其自身的隐私政策及个人信息处理规则处理相关信息。
我们将在相关功能页面、《第三方信息共享清单》《第三方SDK目录》或其他适当位置向您说明。
二、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则处理个人信息，并尽量将个人信息处理范围控制在实现相关功能所必需的最小范围内。
我们可能处理的信息主要分为以下两类：
1. 基本功能所必要的信息
如果您拒绝提供实现某项基本功能所必需的信息，我们可能无法向您提供对应功能。
2. 附加功能所需要的信息
您可以自主决定是否提供。
如果您拒绝提供，可能无法使用对应附加功能，但原则上不会影响其他与该信息无关的功能。
如果未来新增功能需要处理新的个人信息，或者个人信息处理目的、处理方式、信息种类发生变化，我们将根据法律法规要求通过隐私政策更新、页面提示、弹窗或单独授权等方式向您说明。
三、账户注册及使用
（一）账户注册及登录
当您注册或登录黑石潮玩账户时，我们可能需要处理：
手机号码；
短信验证码；
登录状态；
登录时间；
必要的账户安全信息。
上述信息用于：
创建账户；
登录验证；
找回账户；
维护账户安全；
防止恶意注册；
防止账号盗用。
如果您拒绝提供注册所必需的信息，您可能无法创建或登录黑石潮玩账户。
在产品实际功能允许的情况下，您仍可以浏览无需登录即可查看的公开内容。
（二）第三方账户授权登录
如果您选择通过微信、Apple或其他第三方账户登录黑石潮玩，我们可能根据您的授权从相关第三方获得：
第三方账户标识；
昵称；
头像；
您授权范围内其他完成登录所必要的信息。
上述信息仅用于完成第三方账户登录及账户关联。
（三）个人资料
您可以根据平台实际提供的功能自主设置或修改：
昵称；
头像；
性别；
城市；
其他自主填写的个人资料。
您的部分资料可能根据具体产品功能进行公开展示，例如：
昵称；
头像；
榜单信息；
用户主动公开的抽赏记录；
社区公开内容。
我们仅在相关功能所必要的范围内进行展示。
四、实名认证及本人身份核验
（一）实名认证
为了确认用户真实身份、保障账户及账户权益安全、防止身份冒用、账号盗用、虚假实名认证、批量账号及其他异常行为，并落实未成年人保护要求，黑石潮玩的部分功能需要您完成实名认证。
实名认证过程中，我们可能需要处理：
真实姓名；
身份证件类型；
身份证件号码；
实名认证状态；
实名认证时间；
必要的认证流水编号；
必要的实名认证结果信息。
身份证件号码属于敏感个人信息。
上述信息主要用于：
确认用户真实身份；
判断用户年龄；
落实未成年人消费限制；
保障账户安全；
保障账户权益安全；
防止身份冒用；
防止虚假实名认证；
风险识别；
账户找回；
账户归属确认；
客服身份确认；
履行法律法规规定的相关义务。
（二）第三方活体检测及人脸比对
为进一步确认当前账户实际使用人与实名认证主体是否一致，我们接入第三方本人身份核验服务。
第三方服务提供商
杭州快证签科技有限公司
服务内容
杭州快证签科技有限公司可能根据实际认证流程提供：
活体检测；
实人认证；
人脸身份核验；
人脸比对；
人证一致性核验。
当您进行本人身份核验时，第三方服务可能根据认证需要处理：
姓名；
身份证件号码；
人脸图像；
实时人脸影像；
活体检测信息；
完成本次身份核验所必要的其他信息。
其中，人脸信息属于敏感个人信息。
（三）人脸信息处理方式
在人脸核验过程中，相关人脸信息由第三方本人身份核验服务根据其实际认证流程进行处理。
第三方通过活体检测确认当前认证对象为真实自然人，并通过人脸比对确认当前用户是否与实名认证信息对应的人员一致。
黑石潮玩的处理原则
黑石潮玩不保存本人身份核验过程中产生的人脸照片。
黑石潮玩不保存本人身份核验过程中产生的人脸视频。
黑石潮玩不建立或保存用户的人脸特征模板。
黑石潮玩不建立用户人脸数据库。
第三方完成身份核验后，黑石潮玩原则上仅接收实现本人身份确认所必要的核验结果。
我们可能保存：
实名认证状态；
本人身份核验状态；
核验通过或未通过结果；
核验时间；
必要的认证流水编号；
必要的结果代码；
为保障账户安全所必要的认证记录。
第三方对认证过程中相关人脸信息的具体处理方式、保存期限及安全措施，以其实际服务规则、隐私政策及双方实际接入协议为准。
（四）本人身份核验的使用目的
本人身份核验仅用于确认：
当前账户实际使用人是否为实名认证信息对应的本人。
本人身份核验同时可以用于：
防止身份冒用；
防止账号盗用；
防止虚假实名认证；
识别异常账户；
保障账户安全；
保障账户权益安全；
落实未成年人保护及年龄限制；
高风险操作安全验证。
黑石潮玩不会将本人身份核验涉及的人脸信息用于：
广告投放；
商业营销；
商品推荐；
内容推荐；
用户画像；
用户等级判断；
抽赏结果判断；
抽赏概率调整；
与本人身份核验无关的其他用途。
（五）需要完成身份认证的场景
根据账户安全、账户权益安全及具体功能需要，我们可能在以下场景要求您完成实名认证或者进一步完成本人身份核验：
首次使用需要实名认证的核心功能；
商品购买；
订单支付；
抽赏；
使用黑石币、赏币、集梦值及其他账户权益；
赏品赠送；
赏品接收；
赏品发货；
申请退款；
修改重要账户信息；
更换绑定手机号码；
找回账户；
涉及账户权益或者账户归属的客服处理；
系统检测到异常登录；
系统检测到异常设备；
系统检测到异常网络环境；
系统检测到异常操作行为；
账户可能存在身份冒用或者账号盗用风险；
参与依法需要确认用户真实身份的相关活动；
法律法规规定或者基于账户安全确有必要确认本人身份的其他场景。
对于部分风险较高的操作，即使您此前已经完成实名认证，我们仍可能根据实际安全需要要求您再次进行本人身份核验。
（六）未完成身份认证
部分黑石潮玩核心功能需要完成实名认证及必要的本人身份核验后方可使用。
如果出现以下情况：
未完成实名认证；
实名认证失败；
未完成必要的本人身份核验；
本人身份核验失败；
无法确认当前账户实际使用人与实名认证主体一致；
我们可能无法继续向您提供需要完成身份认证后方可使用的相应功能。
（七）本人身份核验授权
依法需要以您的同意作为人脸信息处理依据时，我们将在启动本人身份核验前，通过单独页面、弹窗或其他显著方式向您说明相关信息。
依法需要取得单独同意的，我们将在取得您的单独同意后启动相关身份核验服务。
如针对相同身份核验目的存在能够达到同等要求的其他合理身份验证方式，我们将按照法律法规要求提供其他合理、便捷的身份验证方式。
无论通过何种平台实际支持的身份验证方式，如果您未完成相关核心功能所必需的身份认证，我们可能无法向您提供该功能。
五、商品购买、订单及支付
（一）商品购买及订单管理
当您在黑石潮玩购买商品或使用相关服务时，我们可能处理：
商品信息；
商品数量；
订单编号；
订单创建时间；
订单状态；
应付金额；
实付金额；
优惠信息；
支付方式；
退款信息；
售后记录。
上述信息用于：
创建订单；
展示订单；
完成商品购买；
确认支付状态；
处理退款；
提供客服及售后服务；
保障订单安全；
查询及管理历史订单；
处理相关争议；
履行法律法规规定的义务。
您可以通过黑石潮玩订单相关页面查看和管理自己的订单信息。
（二）支付服务
为了完成订单支付，我们可能向微信支付、支付宝或您实际选择的支付服务提供商提供完成付款所必要的信息，例如：
订单编号；
支付金额；
必要的商品信息；
必要的账户标识；
支付安全所需要的信息。
相关支付服务提供商可能依据其服务规则处理您的支付账户、银行卡、生物支付等信息。
黑石潮玩原则上仅从支付服务提供商获取：
支付是否成功；
支付时间；
支付金额；
支付订单编号；
退款状态；
完成订单管理所必要的其他支付结果。
（三）退款
当您申请退款时，我们可能处理：
订单信息；
支付结果；
退款金额；
退款原因；
退款状态；
必要的账户身份信息。
上述信息用于审核退款、完成原支付渠道退款、查询退款进度及处理相关售后问题。
六、抽赏、赏品及账户权益
黑石潮玩提供的部分盲盒、抽赏类服务具有随机概率属性。
当您主动使用相关功能时，我们可能处理：
抽赏订单信息；
抽赏时间；
抽赏次数；
抽赏结果；
获得的赏品；
赏品状态；
赏品赠送记录；
赏品接收记录；
赏品发货记录；
黑石币使用记录；
赏币使用记录；
集梦值使用记录；
优惠券使用记录；
活动参与记录；
与具体功能直接相关的其他必要服务记录。
上述信息用于：
展示抽赏结果；
保存赏品记录；
展示账户权益；
处理赏品赠送；
处理赏品接收；
处理赏品发货；
提供客服支持；
核对账户权益；
防范异常操作；
处理相关争议；
履行必要的安全及合规义务。
七、收货及物流服务
如您申请实体商品或赏品发货，我们可能需要处理：
收货人姓名；
手机号码；
收货地址；
订单信息；
商品或赏品信息；
必要的物流信息。
上述信息用于：
创建发货单；
安排物流配送；
联系收货人；
查询物流状态；
提供售后服务。
如果您填写其他人员作为实际收货人，请确保已经取得该人员的合法授权或同意后再向我们提供其个人信息。
八、消息通知及活动服务
（一）服务通知
为了向您提供：
登录安全提醒；
订单通知；
支付结果；
退款结果；
发货通知；
物流通知；
账户安全提醒；
活动提醒；
其他必要服务通知；
我们可能根据实际需要使用您的：
手机号码；
账户标识；
昵称；
消息接收状态。
您可以根据黑石潮玩实际提供的功能或设备系统设置管理相关通知。
（二）活动服务
当您主动参加黑石潮玩提供的活动时，我们可能根据具体活动规则处理：
昵称；
用户账号标识；
手机号码；
活动参与记录；
活动结果；
收货信息；
发放活动权益所必要的信息。
具体信息范围以相关活动页面的实际说明为准。
九、客服及争议处理
当您联系我们处理：
售前咨询；
售后咨询；
退款问题；
订单查询；
抽赏问题；
赏品问题；
账户问题；
投诉；
申诉；
其他客服事项；
为了保障账户及个人信息安全，我们可能首先要求您进行必要的身份确认。
我们可能处理：
账户信息；
联系方式；
订单信息；
抽赏记录；
赏品记录；
支付结果；
您主动提供的图片；
您主动提供的视频；
沟通记录；
通话记录；
问题描述；
客服处理结果。
上述信息仅用于处理您的问题、保存必要的服务记录、保障账户安全以及改善服务质量。
十、安全管理及风险控制
为了保障用户账户、订单、支付、赏品以及账户权益安全，维护系统稳定运行，并识别异常账号及异常操作，我们可能根据实际需要处理或综合分析：
账户信息；
实名认证状态；
本人身份核验结果；
订单信息；
支付结果；
抽赏记录；
赏品记录；
登录记录；
IP地址；
设备信息；
网络信息；
服务日志；
风险行为记录；
经依法授权取得的其他必要信息。
上述信息可能用于识别：
身份冒用；
账号盗用；
虚假实名认证；
批量注册；
接码平台注册；
异常设备；
刷机、改机；
自动化程序异常操作；
异常登录；
欺诈行为；
账户权益异常；
恶意利用系统漏洞；
其他可能影响平台或用户账户安全的行为。
如果系统判断账户存在较高风险，我们可能采取：
短信验证；
再次登录验证；
实名认证；
本人身份核验；
人工审核；
暂时限制相关高风险功能；
其他合理的安全保护措施。
十一、设备信息及服务日志
在您同意本隐私政策后，为保障应用及其实际集成的原生SDK稳定运行、进行设备与网络环境校验、维护账户和支付安全、开展故障排查及风险识别，我们通过本应用和相关SDK处理下列设备信息及服务日志。具体字段受设备型号、操作系统版本、系统接口访问限制、您授予的权限及实际启用的功能影响：
设备型号；
操作系统版本；
应用版本；
IP地址；
网络类型；
网络状态；
设备语言；
Android ID、开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）及SDK生成的随机匿名标识符；
设备MAC地址；
设备序列号（Serial/SN，仅在相关SDK功能需要且旧版Android系统允许访问时读取）；
已安装应用信息，包括应用包名、软件安装列表及指定应用的安装状态；
设备支持的传感器列表信息，包括传感器类型和名称；
登录时间；
页面访问记录；
点击记录；
搜索记录；
服务使用记录；
崩溃日志；
异常日志。
对于依法需要系统权限或者单独授权的信息，我们将在取得相应授权后进行处理。
（一）设备标识符
在您同意本政策后的Android原生SDK初始化及相关服务调用中，DCloud原生模块通过MSA移动安全联盟SDK调用设备厂商的标识接口，获取设备支持的OAID、VAID、AAID等匿名设备标识，用于向相关原生模块提供匿名设备识别能力、设备环境校验及安全与反作弊处理。相关广告服务实际启用时，uni-AD原生广告SDK还会按其功能使用相关标识进行广告投放、监测及归因。
MSA移动安全联盟SDK获取的匿名设备标识不等同于设备硬件序列号。DCloud App引擎的运行及诊断功能使用的随机匿名标识符，与MSA SDK返回的OAID、VAID、AAID分别处理。相关SDK的具体名称、提供方、信息范围、方式和隐私政策链接见本政策第十四条的第三方SDK目录。
（二）设备MAC地址
在您同意本政策后的原生SDK初始化、设备及网络环境校验和支付安全检查场景中，实际集成的uni-AD原生广告SDK、支付宝App支付客户端SDK通过Android系统相关设备或网络信息接口读取系统允许返回的设备MAC地址，用于SDK设备识别、运行环境及网络环境校验、支付安全和反作弊处理。系统接口不提供相应信息时，不会通过绕过系统限制的方式取得该信息。
（三）设备序列号
设备序列号指设备硬件序列号（Serial/SN），不同于本应用自行生成的账户ID、订单号或随机访客标识。支付宝App支付客户端SDK在执行相关设备环境检查函数、旧版Android系统允许访问序列号接口时，通过系统设备信息接口读取设备序列号，用于支付安全、设备环境校验和风险识别。该信息不归入MSA SDK获取的OAID、VAID、AAID。本应用及相关SDK应遵守系统对设备序列号访问的限制；系统不允许访问、接口返回空值或无法取得该字段时，不代表已经获得设备序列号。
（四）已安装应用信息
在您同意本政策后的原生SDK初始化、运行环境校验，以及您使用第三方登录、分享或支付相关功能时，相关SDK通过Android系统应用查询接口读取已安装应用信息，包括系统允许查询到的应用包名、软件安装列表和指定应用是否安装的状态。此类信息用于识别SDK运行环境、检查微信或支付宝等关联客户端能否被正常调用、完成跨应用登录分享支付，以及uni-AD原生模块的环境校验与反作弊处理。软件安装列表与其他应用内部的账户密码、聊天内容、照片或文件内容不是同一类信息，读取安装信息不构成获取这些内部内容的授权。
（五）传感器列表信息
在相关原生SDK初始化、设备能力适配及安全环境校验过程中，相关SDK通过系统传感器查询接口读取设备支持的传感器列表，例如加速度传感器、陀螺仪等传感器的类型和名称，用于判断设备硬件能力、适配原生服务及检查运行环境。传感器列表说明的是设备具备哪些传感器，不等同于持续采集传感器数值；需要进一步处理传感器数据的功能，应另行明确说明相应用途、方式及范围。
上述原生SDK说明适用于实际集成相应SDK的Android App版本，不因您使用我们的H5页面或小程序而自动调用Android原生设备信息接口。数据的保存、使用及删除遵循本政策相关规定和第三方SDK目录中的说明。相关信息仅按所明示功能处理，新增处理目的或超出原明示范围时，我们将依法重新履行告知和同意程序。
十二、系统权限
为向您提供相应功能，我们可能根据实际需要申请以下系统权限。
您可以通过设备系统设置或黑石潮玩实际提供的权限管理入口管理相关权限。
（一）摄像头权限
摄像头可能用于：
拍摄或更换头像；
扫码；
拍摄需要主动上传的图片；
第三方活体检测；
第三方人脸比对；
客服过程中由您主动提供影像资料；
其他明确向您说明的功能。
进行本人身份核验时，相关人脸信息由第三方本人身份核验服务按照认证流程进行处理。
黑石潮玩不保存认证过程中产生的人脸照片、人脸视频及人脸特征模板。
即使您已经授予摄像头权限，我们也不会因此持续调用您的摄像头。
（二）相册权限
您可以授权我们访问您主动选择的相册内容，用于：
上传头像；
上传图片；
晒图或社区内容发布；
客服沟通；
提交商品或赏品相关图片；
其他需要您主动选择图片的功能。
我们不会因为您授予相册权限而主动获取与当前功能无关的全部相册内容。
（三）麦克风权限
在您主动使用需要录音或录制视频的功能时，我们可能申请麦克风权限，例如：
视频录制；
语音内容；
客服语音功能。
我们仅在对应功能启用期间使用麦克风。
（四）位置权限
如果您主动使用需要位置信息的功能，我们可能申请位置权限，用于：
自动填写地址；
与位置有关的功能；
平台实际提供的其他位置服务。
如果相关功能允许手动输入信息，您可以选择不授权位置权限并手动填写。
（五）日历权限
如平台提供预约提醒功能，在您主动选择添加提醒后，我们可能申请日历权限，将相关提醒写入您的设备日历。
（六）存储权限
根据设备系统及相关功能需要，我们可能申请必要的存储权限，用于：
保存图片；
上传文件；
保存必要应用文件；
保存故障日志；
保障应用稳定运行。
十三、Cookie及类似技术
当您使用黑石潮玩网站、H5页面或其他Web服务时，我们可能通过Cookie或类似技术：
保持登录状态；
记住必要设置；
识别会话状态；
提升页面访问体验；
判断账户安全状态；
防范恶意请求。
Cookie通常不会直接包含您的明文登录密码。
您可以通过浏览器设置管理或删除Cookie。
如果禁用部分Cookie，可能导致保持登录状态等相关功能无法正常使用。
十四、第三方服务
为了向您提供完整功能，我们可能根据实际需要接入第三方SDK、API、H5页面或其他技术服务。
我们遵循合法、正当、必要和最小化原则，仅在完成对应功能所必要范围内提供信息。
（一）杭州快证签科技有限公司
第三方名称：杭州快证签科技有限公司
使用目的：
活体检测；
本人身份核验；
人脸比对；
人证一致性核验。
可能处理的信息：
姓名；
身份证件号码；
人脸图像；
实时人脸影像；
活体检测信息；
完成本次认证所必要的信息。
黑石潮玩原则上仅获取：
实名认证状态；
本人身份核验结果；
必要的认证流水编号；
必要的认证状态信息。
黑石潮玩不保存：
人脸照片；
人脸视频；
人脸特征模板；
用户人脸数据库。
杭州快证签科技有限公司对认证过程中个人信息的具体处理、保存期限及保护措施，以其实际服务规则、隐私政策以及相关服务协议为准。
（二）支付服务
当您使用微信支付、支付宝或者其他依法提供的支付服务时，相关付款能力由对应支付服务提供商提供。
相关服务提供商可能依据其自身服务规则处理完成付款所必要的信息。
具体个人信息处理规则以对应服务提供商向您提供的隐私政策为准。
（三）物流服务
当您申请商品或赏品发货时，我们可能向实际承担配送服务的物流服务商提供：
收货人姓名；
手机号码；
收货地址；
必要的订单信息；
必要的商品或赏品信息。
上述信息仅用于完成物流配送及相关售后服务。
（四）短信服务
为了发送：
登录验证码；
安全验证码；
账户安全提醒；
必要服务通知；
我们可能向短信服务提供商提供完成短信发送所必需的手机号码及必要短信内容。
（五）消息推送服务
黑石潮玩可能根据实际产品版本接入第三方消息推送服务，例如极光SDK，用于：
系统通知；
订单通知；
活动提醒；
账户安全提醒。
具体第三方名称、处理的信息种类、使用目的及相关隐私规则，以我们实际公示的《第三方信息共享清单》或《第三方SDK目录》为准。
（六）内容安全服务
如果您使用社区、评论、晒图等内容发布功能，为履行内容安全管理义务，我们可能通过第三方内容安全服务对您主动发布的：
文字；
图片；
视频；
昵称；
头像；
进行必要的内容安全检测。
（七）第三方H5页面
部分功能可能通过第三方H5页面向您提供。
当您主动进入由第三方独立提供的页面后，该第三方可能根据其服务规则处理相关个人信息。
请您在使用前查看相关第三方向您提供的隐私政策及个人信息处理说明。
（八）Android原生运行、登录、支付、分享及广告兼容相关第三方SDK目录
以下目录说明本应用Android原生运行、登录、支付、分享及随包广告兼容依赖涉及的相关SDK。相关SDK应在您同意本隐私政策后按实际启用的功能调用；系统权限或单独同意依法需要另行取得的，在相应信息处理前取得。SDK名称中的“广告”说明该SDK提供的功能类型，不表示每个页面或版本都会展示广告。
1. DCloud App引擎（uni-app、5+App原生运行引擎）
提供方：数字天堂（北京）网络技术有限公司。
使用场景及目的：本应用原生运行、页面及原生功能适配、性能与故障排查。
处理方式：引擎通过系统接口、本地运行状态及错误日志取得相关信息，并按其服务规则处理运行及诊断数据。
信息范围：设备品牌和型号、CPU类型、屏幕参数、操作系统名称及版本、网络类型、IP地址、User Agent、设备语言和时区、设备模拟器或root状态、随机生成的匿名标识符、应用名称、包名、版本和AppId、包含的SDK信息、错误堆栈、引擎启动时间及内存消耗。这里的随机匿名标识符不等同于OAID、IDFA、IMEI或Android ID；其他原生模块处理的标识数据按下列相应条目说明。
隐私政策：https://dcloud.io/license/appprivacy.html
2. uni-AD原生广告SDK及其Android原生设备识别模块
提供方：数字天堂（北京）网络技术有限公司。
包名标识：io.dcloud.feature.gg、io.dcloud.feature.gg.dcloud；其设备标识能力会调用下列MSA移动安全联盟SDK。
使用场景及目的：您同意本政策后的相关原生模块初始化、设备环境校验和反作弊；相关广告服务实际启用时，用于广告投放、监测及归因。
处理方式：SDK通过系统设备、网络、应用查询及传感器接口读取信息；需要匿名设备标识时调用MSA SDK或设备厂商标识接口，并按所调用服务及官方隐私规则处理相关数据。
本次设备相关信息范围：设备品牌和型号、系统版本及屏幕参数、Android ID、OAID、设备MAC地址、IP地址、网络类型及状态、应用名称、应用包名和版本、已安装应用信息（软件安装列表及应用包名）、传感器列表（类型和名称）。各字段受实际功能、系统版本和权限限制；系统无法提供的字段不会通过绕过系统限制获取。
隐私政策：https://dcloud.io/license/uni-ad.html
合规使用说明：https://ask.dcloud.net.cn/article/40886
3. MSA移动安全联盟SDK（移动智能终端补充设备标识体系统一调用SDK）
提供方：中国信息通信研究院泰尔终端实验室、移动安全工作委员会。
包名标识：com.bun.miitmdid、com.bun.supplier。
使用场景及目的：您同意本政策后，由DCloud原生模块初始化并调用，用于跨设备厂商提供OAID、VAID、AAID等匿名设备标识的读取能力。
处理方式及范围：通过设备厂商的本地接口取得设备制造商、型号、品牌、网络运营商名称、应用包名及签名或对应应用商店AppID，以及设备支持的OAID、VAID、AAID。SDK官方说明其自身不存储数据、不通过网络传输数据，在接口调用时取得信息并本地返回。调用该SDK的本应用及其他模块对返回标识的后续处理仍遵守本政策及相应SDK的说明；不应将MSA SDK自身的本地处理解释为全部调用模块均不处理返回数据。
隐私政策：https://www.msa-alliance.cn/col.jsp?id=122
4. APP支付宝客户端SDK
开发者：支付宝（杭州）信息技术有限公司。
包名标识：com.alipay.sdk。
使用场景：您主动选择支付宝支付并确认付款时。
使用目的：调起支付宝客户端完成订单付款、返回支付结果，并用于支付安全、运行环境校验和反作弊。
处理方式：SDK调用系统设备、网络及应用查询接口，并在用户主动选择的支付流程中与支付宝客户端及相关支付服务进行必要的信息交互。
收集信息范围：完成付款所必要的订单号、订单金额、商品摘要、支付结果；设备品牌和型号、操作系统版本、IP地址、网络类型、Android ID、设备MAC地址、应用安装及运行信息，以及SDK在旧版Android系统允许访问时为支付安全、设备环境校验和风险识别读取的设备序列号（Serial/SN）。具体字段受SDK版本、设备型号、操作系统版本及系统接口限制影响。银行卡号、支付账户凭证及身份认证信息由支付宝在其页面和服务中按照相应规则处理。
SDK隐私政策：https://opendocs.alipay.com/open/54/01g6qm
5. 微信OpenSDK Android
开发者：深圳市腾讯计算机系统有限公司。
包名标识：com.tencent.mm.opensdk。
使用场景：您主动选择微信登录、微信支付、分享至微信好友或朋友圈、打开微信小程序卡片时。
使用目的：提供微信授权登录、微信支付、分享与收藏以及调起微信客户端相关能力。
处理方式：通过本地应用间调用和SDK传输，在您主动操作时与微信客户端进行必要的信息交互。
收集信息范围：您主动选择分享或收藏的图片、文字、链接等内容；经您授权由微信向本应用提供的头像、昵称；微信支付订单标识及支付是否成功的状态信息；Android设备是否已安装微信APP的状态。微信支付服务由财付通支付科技有限公司提供，支付环节的具体处理以财付通相应规则为准。
SDK个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
6. 鲸鸿动能SDK
开发者：华为软件技术有限公司。
包名标识：com.huawei.hms.ads。
集成说明及使用场景：本SDK作为DCloud原生广告兼容组件的依赖随Android安装包集成。当前送审版本未设置面向用户的广告展示入口；在SDK相应能力被实际调用、设备及系统允许的范围内，可能用于SDK初始化、运维保障、广告反作弊及设备环境校验。如未来实际启用广告服务，我们将依法另行向您说明并取得相应同意。
使用目的：SDK运维保障、广告反作弊；实际启用广告服务时用于程序化广告展示、广告追踪与归因。
处理方式及收集信息范围：通过SDK接口在实际调用范围内处理设备标识符（包括OAID、ODID）、设备信息（包括设备型号、硬件信息、屏幕分辨率、存储空间、操作系统版本、系统设置和设备使用信息）、应用基本信息、应用设置和使用信息、传感器信息、网络及运营商信息、IP地址、WLAN信息（包括Wi-Fi状态、Wi-Fi参数、Wi-Fi列表、BSSID和SSID）、蓝牙列表及广告交互信息；精确位置信息属于可选信息且SDK官方说明不保存。具体字段受SDK版本、实际启用功能、设备型号、操作系统版本、系统权限及用户授权影响。
上述目录不是取得未明示数据的概括授权。各SDK仅按对应实际功能及本政策明示范围处理信息；其他SDK服务或新的处理目的需要另行明确披露。
十五、我们如何保护您的个人信息
我们采取合理、必要并与个人信息风险程度相适应的技术及管理措施保护您的个人信息，包括但不限于：
数据传输保护；
加密保护；
访问权限控制；
身份鉴权；
最小权限管理；
安全审计；
异常访问监测；
网络攻击防护；
系统安全加固；
内部人员权限管理；
员工隐私保护培训；
安全事件应急机制。
对于身份证件号码、身份核验结果等敏感个人信息，我们将采取更加严格的安全保护措施。
如果发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法及时采取补救措施，并根据法律法规要求履行相应通知或报告义务。
十六、个人信息保护影响评估
对于法律法规要求进行个人信息保护影响评估的个人信息处理活动，我们将依法事前开展相关评估。
涉及第三方活体检测及人脸比对服务时，我们将结合实际接入方案评估：
处理目的是否明确；
是否具有充分必要性；
信息处理范围是否合理；
对用户个人权益可能产生的影响；
第三方服务商的安全保护能力；
已采取的保护措施是否与风险程度相适应。
我们将按照法律法规规定保存必要的个人信息保护影响评估报告和处理记录。
十七、我们如何保存您的个人信息
（一）保存地点
原则上，我们将在中华人民共和国境内运营过程中收集及产生的个人信息存储于中华人民共和国境内。
如未来确需向境外提供个人信息，我们将依法另行履行相关义务。
（二）保存期限
我们只会在实现本政策所述目的所必要的最短期限内保存您的个人信息，但法律法规另有强制保存期限要求的除外。
对于依法需要保存的商品、服务、订单、支付及售后等相关记录，我们将按照相应法律法规规定的期限保存。
保存期限届满后，我们将根据法律法规要求：
删除相关个人信息；或
对相关个人信息进行匿名化处理。
（三）人脸信息
第三方本人身份核验过程中产生的人脸照片、人脸视频及人脸特征模板不由黑石潮玩保存。
黑石潮玩原则上仅保存实现实名认证状态管理、本人身份核验状态管理以及账户安全所必要的结果和记录。
第三方服务提供商对其在本人身份核验过程中处理的信息采取何种具体保存方式及保存期限，以相关第三方实际服务规则、隐私政策及双方协议为准。
（四）账户注销后的信息处理
当您成功注销黑石潮玩账户后，我们将停止以向您继续提供日常服务为目的处理相关个人信息。
对于法律法规要求继续保存的信息，我们将在法定期限内进行必要保存，不用于与法定保存目的无关的其他用途。
保存期限届满后，我们将依法删除或进行匿名化处理。
十八、您如何管理您的个人信息
我们尊重您依法对个人信息享有的相关权利。
（一）查询、更正及补充
您可以通过黑石潮玩实际提供的个人资料页面查询、更正或补充允许您自主修改的个人信息，例如：
头像；
昵称；
收货地址；
其他个人资料。
已经完成实名认证的身份信息，为保障账户安全，可能无法直接在客户端自行修改。
如确需修改，可以通过客服按照相关身份核验流程进行处理。
（二）查看订单及相关记录
您可以通过黑石潮玩相关页面查看：
订单记录；
支付记录；
退款记录；
抽赏记录；
赏品记录；
账户权益记录。
具体以黑石潮玩实际提供的功能为准。
（三）管理收货地址
您可以通过地址管理功能新增、修改或者删除自己的收货地址。
（四）管理系统权限
您可以通过设备系统设置或黑石潮玩实际提供的权限管理功能管理：
摄像头；
相册；
麦克风；
位置；
通知；
其他系统权限。
当您关闭某项权限后，我们将停止基于该权限继续获取相应信息。
关闭权限不会影响此前已经依法完成的个人信息处理活动。
（五）撤回授权
对于基于您的同意开展的个人信息处理活动，您可以依法撤回相关授权。
撤回授权后，我们将不再基于该项同意继续开展相应个人信息处理。
如果相应个人信息或者身份核验属于某项功能所必需，撤回后可能导致对应功能无法继续使用。
（六）删除个人信息
在法律法规规定的情形下，您可以要求我们删除您的个人信息，例如：
个人信息处理目的已经实现、无法实现或者不再为实现处理目的所必要；
我们停止提供相关产品或者服务；
保存期限已经届满；
您依法撤回同意，且不存在其他合法处理依据；
我们违反法律法规或者双方约定处理个人信息；
法律法规规定的其他情形。
对于法律法规规定需要继续保存的信息，在法定保存期限届满前，我们可能无法立即删除，但将依法限制其进一步使用。
（七）注销账户
您可以通过黑石潮玩实际提供的账户注销入口申请注销账户。
例如：
“我的” → 用户头像或账户设置 → “注销账号”
实际路径以届时客户端页面为准。
为了保障账户及账户权益安全，在注销账户前，我们可能要求您完成必要的身份核验。
账户注销后，我们将按照本政策及法律法规处理相关个人信息。
（八）响应您的请求
为了保障您的账户和个人信息安全，当您提出查询、更正、删除、注销等请求时，我们可能要求您首先验证身份。
我们将在核实身份后，根据法律法规规定及时处理您的合理请求。
对于明显重复、超出合理范围、可能影响他人合法权益或者法律法规允许不予响应的请求，我们将依法处理。
十九、个人信息的共享、转让及公开披露
（一）共享
原则上，我们不会向与黑石潮玩服务无关的第三方共享您的个人信息。
以下情况除外：
1. 已取得您的授权
在依法取得您的授权或者单独同意后，我们可能根据授权范围向相关第三方提供必要信息。
2. 完成您主动选择的服务
例如支付、物流发货、短信、本人人脸核验、内容安全审核等服务需要第三方共同提供时，我们可能向相关第三方提供实现对应功能所必要的信息。
3. 服务提供商
我们可能通过SDK、API或其他技术方式与相关服务提供商进行必要的信息交互。
我们将按照最小必要原则控制信息范围，并依法要求相关服务提供商承担个人信息保护义务。
4. 法律法规要求
根据法律法规规定，或者行政机关、司法机关依法提出的要求，我们可能依法提供必要的信息。
（二）转让
原则上，我们不会将您的个人信息转让给其他主体。
如果因合并、分立、资产转让、业务调整等情况导致个人信息处理主体发生变化，我们将依法向您告知接收方的名称或者姓名及联系方式，并要求接收方继续履行个人信息保护义务。
如果接收方改变原有个人信息处理目的或者处理方式，将依法重新履行相应程序。
（三）公开披露
原则上，我们不会公开披露您的个人信息。
确需公开披露时，我们将依法履行相应程序，法律法规另有规定的除外。
对于身份证件号码、人脸信息等敏感个人信息，我们不会用于面向其他普通用户的公开展示。
二十、依法无需事先取得同意的情形
根据相关法律法规，在法律允许的情况下，我们处理个人信息可能无需事先取得您的同意，例如：
为订立、履行您作为一方当事人的合同所必需；
为履行法定职责或者法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
为维护产品或服务安全稳定运行所必需；
法律、行政法规规定的其他情形。
二十一、未成年人保护
（一）未成年人消费限制
黑石潮玩高度重视未成年人合法权益保护。
由于盲盒、抽赏等相关服务具有随机概率属性，结果具有不确定性，并可能产生连续消费等风险，为保护未成年人的身心健康及财产权益，黑石潮玩禁止未满十八周岁的未成年人进行消费。
黑石潮玩不向未满十八周岁的用户提供包括但不限于以下消费类功能：
商品购买；
订单支付；
盲盒抽赏；
其他需要支付费用后参与的功能。
实名认证及本人身份核验的重要目的之一，是识别用户年龄并落实未成年人消费限制。
如果实名认证结果显示用户未满十八周岁，黑石潮玩将限制其使用消费类功能。
（二）禁止规避年龄限制
未成年人不得通过以下方式规避平台年龄限制：
使用父母身份信息；
使用其他成年人的身份信息；
冒用他人实名认证；
借用成年人的账户；
使用虚假身份信息；
其他规避未成年人消费限制的方式。
如系统检测或者平台有合理理由认为某账户存在身份冒用、虚假实名认证、实际使用人与实名认证主体不一致等情况，我们可能要求该账户重新进行本人身份核验，并根据核验结果采取必要的功能限制措施。
（三）未成年人基础功能
在法律法规及产品实际功能允许的情况下，未成年人可以浏览无需消费即可查看的部分基础页面或者公开信息。
具体能够使用的功能以黑石潮玩实际产品规则为准。
黑石潮玩不会因为监护人同意而解除平台对未满十八周岁用户设置的消费限制。
即使未成年人的父母或者其他监护人表示同意，也不代表未成年人可以使用黑石潮玩的消费类功能。
（四）不满十四周岁未成年人个人信息
根据法律法规，不满十四周岁未成年人的个人信息属于敏感个人信息。
黑石潮玩原则上不会主动向不满十四周岁的用户提供需要其参与消费的相关服务。
但在年龄识别、实名认证、账户安全、客服、投诉处理或者其他必要场景中，如我们发现或者依法需要处理不满十四周岁未成年人的个人信息，我们将按照法律法规采取更加严格的保护措施。
对于依法基于同意处理不满十四周岁未成年人个人信息的情形，我们将按照法律法规要求取得其父母或者其他监护人的同意，并依法制定相应的未成年人个人信息处理规则。
（五）未成年人本人身份核验
当用户进行实名认证或者本人身份核验时，我们可能依据实名认证结果识别用户年龄。
如果身份信息显示用户未满十八周岁，我们将按照平台规则限制其进入消费类功能。
如果本人身份核验过程中使用第三方活体检测及人脸比对服务，相关服务按照本政策“实名认证及本人身份核验”章节执行。
黑石潮玩不会因用户属于未成年人而额外收集其人脸信息。
黑石潮玩不保存本人身份核验过程中产生的人脸照片、人脸视频及人脸特征模板。
（六）监护人权利
如果您是未成年人的父母或者其他监护人，发现您所监护的未成年人向黑石潮玩提供了个人信息，或者对相关个人信息处理存在疑问，可以通过黑石潮玩在线客服联系我们。
在必要的身份及监护关系核验完成后，我们将依法处理相关查询、更正、删除等请求。
如我们发现在不符合相关法律法规要求的情况下处理了不满十四周岁未成年人的个人信息，我们将依法删除相关信息或者采取其他必要措施。
二十二、本政策如何更新
随着黑石潮玩产品及服务持续更新，我们可能根据：
产品功能变化；
业务规则变化；
法律法规变化；
个人信息处理情况变化；
对本政策进行更新。
对于重大变化，我们可能通过以下方式向您进行提示：
页面公告；
弹窗；
消息通知；
红点提示；
重新授权页面；
其他显著方式。
重大变化可能包括：
个人信息处理目的发生重大变化；
个人信息处理方式发生重大变化；
处理的个人信息种类发生重大变化；
敏感个人信息处理情况发生重大变化；
第三方本人身份核验服务发生重大变化；
个人信息共享范围发生重大变化；
个人信息处理主体发生变化；
您行使个人信息相关权利的方式发生重大变化；
联系方式或者投诉渠道发生重大变化；
法律法规规定的其他重大变化。
依法需要重新取得您的同意或者单独同意的，我们将在完成相应程序后再进行相关个人信息处理。
我们将根据实际情况保存隐私政策历史版本，供您查阅。
二十三、如何联系我们
如果您对本政策或黑石潮玩个人信息保护存在任何：
疑问；
意见；
建议；
投诉；
个人信息相关请求；
您可以通过黑石潮玩平台提供的在线客服联系我们。
为了保护您的账户及个人信息安全，对于涉及：
个人信息查询；
个人信息更正；
个人信息删除；
账户注销；
账户归属；
账户权益；
等事项，我们可能在处理前要求您完成必要的身份核验。
我们将在核实身份后，根据法律法规规定及时处理您的合理请求。
如果您认为我们的个人信息处理行为损害了您的合法权益，您也可以依法向有权机关投诉、举报或通过法律规定的其他途径维护自身合法权益。
二十四、本人身份核验特别说明
为便于您重点了解本人身份核验服务，我们再次特别说明：
第三方本人身份核验服务提供商：杭州快证签科技有限公司。
主要用于：
活体检测、人脸比对及人证一致性核验。
认证过程中，第三方可能根据实际服务流程处理：
真实姓名、身份证件号码、人脸图像或实时人脸影像、活体检测信息及完成身份核验所必要的信息。
第三方完成身份核验后，黑石潮玩原则上仅获取：
核验是否通过、核验状态、必要认证流水编号及账户安全所必要的核验记录。
黑石潮玩：
不保存人脸照片；
不保存人脸视频；
不保存人脸特征模板；
不建立用户人脸数据库。
本人身份核验仅用于确认当前账户实际使用人与实名认证主体是否一致，以及用于账户安全、年龄识别、未成年人保护和必要的风险控制。
黑石潮玩不会将本人身份核验过程中涉及的人脸信息用于广告、营销、推荐。
河源黑石文化传播有限公司
黑石潮玩