深圳市星伦智游网络科技有限公司（以下简称“我们”）是《箭头了箭》（以下简称“本游戏”）的运营者。我们重视您的个人信息和隐私安全，并依照适用的法律法规处理和保护您的个人信息。
请您在使用本游戏前完整阅读并理解本隐私政策，尤其是以加粗方式提示的内容。您可以自主选择是否同意本隐私政策；未经您同意，我们不会预初始化或正式初始化会处理个人信息的第三方业务 SDK，包括不会调用友盟 U-APP 移动统计 SDK 的 UMConfigure.preInit 或 UMConfigure.init，也不会初始化 Dirichlet 聚合广告 SDK（TapADN SDK）或 TapSDK，不会发起广告、统计或账号服务请求。只有您主动点击“同意”后，我们才会按照下文说明初始化并开始相应处理。若您不同意本隐私政策，我们将无法向您提供需要处理个人信息的游戏及联网服务。
为保障本游戏正常运行、适配您的设备、诊断故障并维护网络与账号安全，我们可能处理以下信息：
收集方式：在您同意本政策后，由本游戏在运行过程中处理，或由实现相关功能的第三方 SDK 自动采集。上述信息主要用于完成游戏引擎运行、网络连接、资源加载、设备适配、异常排查、广告监测归因、反作弊和安全保障。具体信息会因设备型号、系统版本、功能配置及您是否授权而不同。
当您选择使用 TapTap 账号登录时，TapTap 登录 SDK 会在您授权后向我们提供实现登录所必要的账号标识、昵称、头像、登录状态和授权凭证。我们使用这些信息完成登录、识别账号和同步相关游戏服务。
TapSDK 处理设备信息的特别说明：收集方式为 TapSDK 自动采集；收集范围包括系统版本、设备型号、设备 CPU 信息、设备内存信息、网络类型和 AndroidID；处理目的是确保设备系统兼容，并在发生服务故障时进行针对性排查和优化。收集频次为：系统版本、设备型号、CPU、内存和网络类型在每次应用冷启动时获取一次，AndroidID 在 TapSDK 初始化及您发起 TapTap 授权时获取一次。TapSDK 还可能查询设备上是否已安装 TapTap 客户端，用于登录授权、更新唤起、评价或 REP 跳转。本游戏仅在您同意本隐私政策后初始化并调用 TapSDK。
为履行网络游戏实名认证及未成年人防沉迷义务，实名认证信息可能由 TapTap 合规服务依法处理。我们通常仅接收认证状态、年龄区间或是否受防沉迷限制等必要结果；如依法需要由我们直接处理实名身份信息，我们会另行向您说明并取得必要授权。实名身份信息属于敏感个人信息，拒绝提供可能导致您无法进入游戏或受到相应功能限制。
为保存游戏进度并提供签到、关卡、道具、金币、装扮、排行榜、成就及云存档等功能，我们可能处理您的 TapTap 账号标识、游戏昵称、头像、关卡进度、分数、成就、签到记录、道具与虚拟资产记录、游戏设置和云存档数据。排行榜中可能向其他用户展示您的昵称、头像、分数和排名。
本游戏通过 Dirichlet 聚合广告 SDK（TapADN SDK）聚合展示激励视频、插屏和横幅广告，并根据实时投放策略调用穿山甲广告 SDK 或腾讯优量汇 SDK。为完成广告请求、展示、频次控制、效果统计、监测归因、反作弊及保障服务稳定，Dirichlet 及当次实际提供广告的合作方可能处理设备信息、应用信息、网络信息、广告展示、点击、关闭、观看完成及转化等交互数据。详细范围见本政策第四部分的第三方 SDK 清单。
TapADN SDK 的采集方式、场景与频次：相关信息由 SDK 自动采集，仅在您同意本政策后、本游戏位于前台并调用 SDK 初始化、广告加载、广告展示、广告互动或效果上报等相关功能时触发。设备标识、设备、网络和应用基础信息可能在 SDK 初始化以及每次必要的广告请求、监测归因或反作弊上报时读取或随请求传输；展示、点击、关闭、观看完成和转化等信息仅在对应行为发生时处理。TapADN SDK 不设置定时采集逻辑；我们不会为了单独获取 AndroidID、OAID 等设备标识而在后台或无广告业务场景时重复调用 SDK，并会将广告请求限制在实现当次广告功能所必需的最低频率。
当您主动点击应用下载类广告时，广告服务方可能展示待下载应用的名称、开发者、版本、大小、功能介绍、权限列表及隐私政策，并在您确认后执行下载或跳转安装；我们不会以欺骗、误导或强迫方式要求您下载、安装应用。
广告服务方可能根据设备标识、粗略地域、应用总体安装使用情况及广告浏览、点击、转化等操作记录，通过算法分析您的偏好并展示相关性更高的广告。您可以进入游戏设置，点击“个性化广告设置”，通过“个性化广告”开关随时开启或关闭该功能；本游戏会保存您的选择，并在下次启动时将该选择重新同步给 Dirichlet 聚合广告 SDK。您也可以使用设备系统提供的广告隐私设置限制广告跟踪。
关闭个性化广告不会减少广告展示数量，您仍会看到广告，但广告内容与您的兴趣相关度可能降低。如游戏内入口暂时无法使用，您还可以通过本政策“联系我们”所列邮箱提出相关请求。
为了解本游戏的使用情况、改进功能并定位异常，我们使用 U-APP 移动统计 SDK（运营方：友盟同欣（北京）科技有限公司；其隐私政策同时列明北京锐讯灵通科技有限公司）。在您同意后，该 SDK 会通过 SDK 自动采集方式读取 AndroidID、OAID、GUID、GAID 等设备标识，并处理设备品牌与型号、操作系统、屏幕、应用包名与版本、IP 地址、网络类型、运营商、页面访问、功能点击、会话时长、崩溃及性能数据，并向友盟服务器传输。处理目的为生成去标识化终端设备标识、提供 APP 运行统计与数据去重、页面及事件分析、用户行为趋势与版本渠道分析、异常诊断和产品优化。我们不会仅基于该等统计信息识别您的直接身份。
U-APP 的触发时机与频次：首次安装或隐私政策更新后，只有您点击“同意”，本游戏才依次调用 UMConfigure.preInit 和 UMConfigure.init；您不同意时不会调用。后续冷启动仅在本地仍保存当前版本同意记录时进行预初始化和正式初始化。设备标识及必要的设备、网络和应用基础信息可能在初始化、建立新的统计会话或必要故障恢复时读取；页面和功能事件仅在对应行为发生时记录并按 SDK 机制上报；崩溃信息仅在发生崩溃时处理。事件上报可能携带已经形成的统计标识，不代表每次事件都重新读取 OAID。
U-APP 可选字段配置：本版本在友盟初始化前显式关闭 IMEI、IMSI、ICCID、Wi-Fi MAC 地址和应用列表信息的采集，不使用友盟移动统计的可选位置统计功能。
当您使用兑换码、客服、投诉、建议、账号注销或参加运营活动时，我们会根据具体场景处理您主动提交的兑换码、账号标识、联系方式、问题描述、截图及履行活动所必需的信息。我们会在相关页面另行说明信息用途；您拒绝提供非必要信息不会影响核心玩法。
若我们拟将您的个人信息用于本政策未载明的其他目的，或处理目的、方式、种类发生重大变化，我们会通过弹窗、页面提示或其他适当方式再次告知，并依法取得您的同意。
系统权限不等同于我们一定会收集相关信息。只有在具体功能需要且符合法律要求时，我们或相关 SDK 才会调用相应权限。您可在设备“设置—应用—权限管理”中查看、关闭或重新授权。
| 权限/能力 | Android 权限 | 使用目的与场景 | 是否可拒绝 |
|---|---|---|---|
| 网络访问与网络状态 | INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_NETWORK_STATE | 登录、加载游戏资源、同步数据、请求与展示广告、判断网络质量和保障服务稳定。 | 联网服务所必需 |
| 电话状态 | READ_PHONE_STATE | 在适用系统版本和您授权的情况下，由广告合作方用于设备识别、广告归因与反作弊。拒绝后可能影响广告填充或效果统计。 | 可拒绝 |
| 位置 | ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION | 在您主动授权后用于地域化广告投放或广告反作弊。我们不会将位置权限用于游戏核心玩法。 | 可拒绝 |
| 外部存储 | WRITE_EXTERNAL_STORAGE | 在部分较低 Android 版本中缓存广告素材，或在您主动点击并确认后保存应用下载广告相关文件。 | 可拒绝 |
| 查询应用安装情况 | QUERY_ALL_PACKAGES | 在广告跳转或下载场景中判断目标应用是否已安装，以完成正确跳转、避免重复下载及识别异常流量。 | 系统能力，无单独弹窗 |
| 请求安装应用 | REQUEST_INSTALL_PACKAGES | 仅在您主动点击应用下载类广告并确认后，调起系统安装页面；是否安装由您决定。 | 可拒绝 |
| 通知 | POST_NOTIFICATIONS | 经您授权后发送游戏活动、服务或版本更新提醒。 | 可拒绝 |
| 震动 | VIBRATE | 提供游戏操作触感反馈。 | 可在游戏设置中关闭 |
| 保持唤醒 | WAKE_LOCK | 在游戏运行或播放视频广告时避免因自动熄屏造成中断。 | 系统能力，无单独弹窗 |
说明：权限名称和授权方式会因 Android 版本、设备厂商及应用商店规则不同而有所差异。若后续新增与个人信息相关的权限，我们会在首次调用前说明目的并依法征得您的同意。
本游戏及第三方 SDK 可能使用设备标识符、本地存储、缓存和其他同类技术，记录您的登录状态、游戏设置、广告展示频次及安全状态。我们仅将这些技术用于本政策所述目的。您清除应用数据、重置设备广告标识或卸载本游戏后，部分本地记录会被删除或重置；依法需要保留的记录除外。
我们将在中华人民共和国境内运营过程中收集和产生的个人信息存储于境内。目前，我们不会主动将您的个人信息传输至境外。若未来发生跨境提供，我们会依法履行告知、取得单独同意及其他法定程序。
我们仅在实现本政策所述目的所必需的最短期限内保存个人信息，法律法规另有规定的除外。期限届满后，我们会删除或匿名化处理相关信息。具体期限会根据账号存续状态、服务需要、安全审计、争议解决及法定义务确定。
部分游戏进度、设置、隐私选择及缓存会存储在您的设备本地。您清除应用数据或卸载本游戏可能导致这些本地数据无法恢复；已经同步至 TapTap 或其他云服务的数据，按照相应服务规则处理。
为实现账号、合规、广告、统计及游戏引擎等功能，本游戏集成以下第三方 SDK。第三方 SDK 可能通过本游戏直接收集必要信息并向其服务器传输，或由我们向其提供实现功能所必需的信息。第三方按照其隐私政策独立处理相关信息，我们会对合作方开展必要的安全评估，并要求其在约定目的和范围内处理信息。
共享与直接采集规则：我们仅在您同意本政策并使用对应功能时，向下表所列合作方提供实现该功能所必需的信息；对于由第三方 SDK 直接采集并传输至其服务器的信息，第三方应当按照下表列明的主体、目的、方式、范围、场景、频次及其隐私规则处理，不得超出本政策和其公开规则所述范围。聚合广告场景中，Dirichlet 会按照实时投放策略选择当次广告网络，穿山甲或优量汇可能直接处理完成该次广告投放所必需的信息，并非每次请求都会调用全部广告 SDK。若合作方的处理规则发生实质变化，我们会在启用相关变化前更新本政策并依法重新取得同意。
| SDK 名称 | 提供方 | 功能与处理目的 | 可能处理的个人信息类型 | 可能调用的权限/能力 | 隐私规则 |
|---|---|---|---|---|---|
| TapSDK TapTap 登录 SDK、合规认证、成就、排行榜、云存档、评价、更新唤起、REP |
易玩（上海）网络科技有限公司 | 提供 TapTap 账号授权登录、实名认证与未成年人防沉迷、成就、排行榜、云存档、评价、游戏更新唤起，以及从游戏客户端跳转至 TapTap 客户端的 REP 服务。 |
收集方式：TapSDK 自动采集。 必要设备信息：系统版本、设备型号、设备 CPU 信息、设备内存信息、网络类型、AndroidID，用于确保设备系统兼容、定位和解决服务故障。系统版本、设备型号、CPU、内存和网络类型在每次应用冷启动时获取一次；AndroidID 在 SDK 初始化及您发起授权时获取一次。 设备指定应用信息：是否已安装 TapTap 客户端，用于登录授权、评价、更新唤起及 REP 跳转。 账号与业务信息：经您授权的 TapTap 账号标识、昵称、头像、登录授权凭证、合规认证结果，以及您使用排行榜、成就和云存档功能时产生或提交的分数、排名、成就和游戏存档数据。 其他必要信息：成就功能可能处理设备名称，用于本地数据加密。 |
INTERNET，用于访问网络数据；ACCESS_NETWORK_STATE，用于检查网络连接状态；排行榜分享图片时可能使用写入外部存储能力；更新唤起功能可能使用安装 APK 能力。 |
TapSDK 隐私政策 TapSDK 合规使用说明 |
| Dirichlet 聚合广告 SDK TapADN SDK |
上海艾得蒽数字科技有限公司 | 使用目的：广告聚合与投放、广告展示与效果优化、广告监测归因、反作弊、投放数据统计分析、个性化广告，以及保障广告服务稳定性和有效性。 使用场景：在您同意后，本游戏调用广告初始化、加载、展示、互动或效果上报功能时。 |
收集方式：SDK 自动采集，并可能向 Dirichlet 服务器传输；当聚合策略选中穿山甲或优量汇时，对应广告 SDK 也可能直接采集。 必要信息：设备品牌、型号、操作系统版本、屏幕密度与分辨率、设备语言、时区、CPU、可用存储空间、手机系统重启时间、磁盘总空间、系统总内存空间、OAID；Wi-Fi 状态、网络信号强度、IP 地址、运营商信息；应用包名、版本号、运行中的进程、前后台状态；广告展示、点击、关闭和转化等交互数据；崩溃和性能数据。 可选信息：根据设备、SDK 配置、广告场景及您的授权，可能处理 IMEI、AndroidID、AAID、VAID、软件列表；加速度、陀螺仪、线性加速度、磁场、旋转矢量等传感器信息；精确或粗略位置信息。 触发时机与频次：仅在 App 调用上述广告相关功能时触发，不设定时采集；基础信息可能在正式初始化以及每次必要的广告请求、监测归因或反作弊上报时读取或随请求传输，交互信息仅在对应行为发生时处理。本游戏不在未提供服务或仅后台运行时主动请求广告服务。 |
INTERNET、ACCESS_NETWORK_STATE 为广告请求所需；根据广告场景、SDK 配置及您的授权，可能使用 ACCESS_WIFI_STATE、READ_PHONE_STATE、ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、QUERY_ALL_PACKAGES、WRITE_EXTERNAL_STORAGE、REQUEST_INSTALL_PACKAGES 等权限或能力。 |
TapADN SDK 隐私政策 TapADN SDK 第三方共享清单 TapADN SDK 合规使用说明 个性化推荐设置说明 |
| 穿山甲广告 SDK | 北京巨量引擎网络技术有限公司 | 广告请求、展示、互动、效果统计、监测归因、反作弊和个性化广告。 | SDK 自动采集：设备品牌、型号、操作系统版本、屏幕、语言、时区、SIM 卡、CPU、存储空间、OAID、AndroidID；根据设备、SDK 配置及授权情况，还可能处理设备 MAC 地址及其他设备标识符；运营商、Wi-Fi 状态、网络信号强度、IP 地址；应用包名、版本号、进程、前后台状态、软件列表；广告展示、点击和转化等交互数据；传感器信息；精确或粗略位置信息；崩溃和性能数据。 | 网络与 Wi-Fi 状态；根据广告场景、SDK 配置及您的授权，可能使用电话状态、位置、软件列表、存储及应用安装等权限或能力。 | 穿山甲广告 SDK 隐私政策 |
| 优量汇 SDK 腾讯广告 |
深圳市腾讯计算机系统有限公司 | 广告请求、展示、互动、效果统计、归因、反作弊和个性化广告。 | 设备制造商、品牌、型号、操作系统版本、屏幕分辨率、方向与 DPI、IP 地址、网络类型、运营商、时区、OAID；根据设备、SDK 配置及授权情况，还可能处理 AndroidID；应用包名、版本号、进程名称、运行状态、可疑行为、应用列表或安装信息；广告展示、点击、转化等交互数据；崩溃和性能数据；磁力、加速度、重力、陀螺仪等传感器信息；粗略或精确位置信息。 | 网络与 Wi-Fi 状态；根据广告场景、SDK 配置及您的授权，可能使用位置、软件列表、存储及应用安装等权限或能力。 | 优量汇 SDK 隐私保护声明 |
| U-APP 移动统计 SDK | 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司 | 使用目的：生成去标识化终端设备标识，提供 APP 运行统计与数据去重、页面及事件分析、用户行为趋势与版本渠道分析、异常诊断和产品优化。 使用场景：您同意后初始化统计服务，以及页面访问、功能事件、统计会话或崩溃发生时。 |
收集与共享方式：U-APP SDK 自动采集并向友盟服务器传输。 信息范围：AndroidID、OAID、GUID、GAID 等设备标识，设备品牌与型号、操作系统、屏幕、应用包名与版本、IP 地址、网络类型、运营商、页面访问、会话、功能点击、崩溃和性能数据。 触发时机与频次：首次安装或政策更新后，仅在您点击“同意”后依次预初始化和正式初始化；后续冷启动仅在当前版本同意记录有效时初始化。基础信息可能在初始化、建立新统计会话或必要故障恢复时读取，页面和事件信息仅在对应行为发生时记录。 明确关闭的可选字段：IMEI、IMSI、ICCID、Wi-Fi MAC 地址、应用列表；不使用友盟可选位置统计功能。 |
INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE，用于联网传输统计数据、判断网络状态和 SDK 重连；不调用友盟可选位置权限。 |
友盟+ 隐私政策 移动统计 SDK 合规配置指引（安卓） |
| Unity3D | Unity Technologies | 提供游戏引擎运行、图形渲染、设备兼容、性能监测和错误排查能力。 | 收集方式：Unity3D 框架通过 SDK 自动采集或查询。 具体信息：AndroidID；设备支持的特定类型传感器列表，包括加速度计、陀螺仪、重力、线性加速度、旋转矢量、磁场等传感器的类型及是否支持，不等同于持续读取传感器测量数值；设备型号、操作系统、CPU、内存、图形能力、屏幕信息、应用版本、IP 地址、设备或安装标识、运行日志、崩溃和性能数据。 处理时机：应用启动、Unity 引擎初始化或检测设备输入能力时。 处理目的：游戏引擎运行、图形渲染、输入适配、设备兼容、服务维护、安全保障、性能监测和错误排查。 |
网络状态及维持游戏正常运行所需的系统能力。 | Unity 游戏玩家和应用用户隐私政策 |
UMConfigure.preInit 或 UMConfigure.init，也不会初始化上述其他业务 SDK 或发起相关请求。Dirichlet 会根据实时投放策略调用穿山甲或腾讯优量汇，并非每次请求都会调用上表列出的全部广告 SDK；实际处理范围取决于当次返回的广告网络、设备环境、SDK 配置和您的授权。
关于传感器信息：Dirichlet、穿山甲或腾讯优量汇可能读取传感器列表及加速度、陀螺仪等传感器数据，用于广告反作弊，或实现“摇一摇”“扭一扭”等互动广告。普通运动传感器通常不触发单独的系统授权弹窗。我们不会将该等信息用于推断您的健康状况或持续追踪您的行踪。
关于广告关闭：广告页面应提供清晰可用的“关闭”或“跳过”入口。激励视频需要满足相应观看条件后才能获得游戏奖励，但您仍可以选择不观看或按广告页面规则退出。我们不会设置虚假按钮、扩大点击热区或以其他方式诱导点击。
除上述 SDK 场景外，我们仅在下列情况下共享个人信息：
除依法获得您的单独同意或法律法规另有规定外，我们不会转让或公开披露您的个人信息。经匿名化处理且无法识别特定个人、不能复原的信息，不属于个人信息。
我们采取与业务相适应的管理、技术和物理安全措施，包括访问控制、权限管理、加密传输、去标识化、安全审计和应急响应，以降低信息遭受未经授权访问、使用、修改、泄露、损毁或丢失的风险。
互联网环境并非绝对安全。发生个人信息安全事件后，我们会依法采取补救措施，并通过推送、公告、邮件或其他适当方式告知事件情况、可能影响、已经或将要采取的措施及您可采取的防范建议，同时按照监管要求报告。
在适用法律规定的范围内，您有权查询、复制、更正、补充、删除您的个人信息，改变或撤回授权同意，限制或拒绝处理，关闭个性化推荐，以及注销账号。
我们原则上会在收到并核验您的请求后十五日内答复。对于无端重复、需要过多技术手段、可能损害他人合法权益或法律法规允许拒绝的请求，我们可能依法拒绝，并向您说明理由。
若您未满十八周岁，应在父母或其他监护人的陪同和指导下阅读本政策，并在取得监护人同意后使用本游戏。对于不满十四周岁的未成年人，我们会按照儿童个人信息保护的法律要求，在取得监护人同意后处理相关个人信息。
我们通过实名认证和防沉迷服务识别未成年人账号，并依法限制游戏时长等。若监护人对其所监护未成年人的个人信息有疑问，或认为我们在未取得有效监护人同意的情况下处理了儿童个人信息，请通过本政策所列方式联系我们；核实后我们会依法处理。
我们可能根据游戏功能、SDK 接入、法律法规或监管要求更新本政策。发生处理目的、方式、信息种类、共享对象、跨境情况或联系方式等重大变化时，我们会通过启动弹窗、游戏内公告、推送或其他适当方式向您提示；依法需要重新取得同意的，我们会在更新内容生效前再次征得您的同意。
您可以在首次启动页面的隐私弹窗或进入游戏后通过可访问入口查看本政策。我们建议您定期查阅更新日期和具体内容。
本政策适用于本游戏及由我们直接提供的相关服务，不适用于第三方独立提供且另有隐私政策的产品或服务。您通过广告、链接或跳转使用第三方服务时，第三方将依据其隐私规则处理您的信息，请您在使用前仔细阅读。
如您对本政策、个人信息处理活动或您的个人信息权利有任何疑问、意见、投诉或建议，请通过以下方式联系我们：
我们会在核验您的身份后及时处理，并原则上在十五日内予以答复。