私隱政策

引言

歡迎您使用Shell Box！我們深知個人資訊對您的重要性，並鄭重承諾保護您的個人資訊安全。本政策旨在清晰、透明地告知您，當您使用我們的產品與服務時，我們如何收集、使用、儲存和保護您的個人資訊，以及您享有的權利。

請在使用我們的服務前，仔細閱讀並理解本政策。您開始使用或在我們更新本政策後繼續使用我們的服務，即表示您已充分閱讀、理解並同意本政策（包括更新後的內容）全部條款。

一、 我們如何收集和使用您的個人資訊

為向您提供基礎服務和特定功能，我們需要在以下場景處理您的個人資訊。我們會遵循「合法、正當、必要和誠信」原則，並致力於實現處理目的的「最小必要」。

1.1 帳號註冊與登入

功能說明：為您建立帳號，用於使用我們的核心服務。

資訊收集：為了保障您的帳號安全和登入驗證，我們會根據您的設備資訊自動產生一個帳戶ID。在登入驗證時，我們可能會收集您的設備資訊（如裝置型號、作業系統版本、唯一裝置識別碼）和日誌資訊。

單獨的設備資訊、日誌資訊通常無法識別特定自然人身分。如果我們將這類非個人資訊與其他資訊結合用於識別特定自然人身分，則會將其視為個人資訊，並依照本政策處理與保護。

1.2 憑證服務

功能說明：為您提供憑證取得與授權服務。

資訊收集：當您使用此功能時，我們需要您提供真實姓名和公民身分證號碼。這些資訊是確保您在平台獲得憑證授權唯一有效憑證所必需的。

1.3 客戶支援與聯繫

功能說明：當您透過留言、電子郵件或電話等方式聯繫我們時，用於解答您的問題。

資訊收集：我們可能會儲存您的通訊記錄、聯絡方式（如姓名、手機號碼、電子信箱），以便與您聯繫或幫助您解決問題。

1.4 保障服務安全與穩定運行

功能說明：為保障應用程式正常執行、排查崩潰原因及預防詐欺行為。

資訊收集：在取得您的明確同意後，我們會收集您的裝置識別資訊（如 Android ID）。此類資訊將嚴格用於裝置識別、帳號安全、反作弊及統計分析等合法用途。我們承諾不會將其用於使用者畫像或定向推播。

1.5 無需徵得授權同意的例外

根據相關法律法規，在以下情形中，我們收集、使用您的個人資訊無需徵得您的授權同意：

• 與我們履行法律法規規定的義務相關的；
• 與國家安全、國防安全直接相關的；
• 與公共安全、公共衛生、重大公共利益直接相關的；
• 與犯罪偵查、起訴、審判和判決執行等直接相關的；
• 出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
• 所涉及的個人資訊是您自行向社會公眾公開的；
• 從合法公開揭露的資訊中收集個人資訊的，如合法的新聞報導、政府資訊公開等管道。

二、 我們如何使用 Cookie、信標及類似技術

2.1 Cookie

為確保Shell Box正常運作，我們會在您的行動裝置上儲存名為 Cookie 的小型資料檔案。Cookie 通常包含識別碼、站點名稱以及一些數字和字元。借助於 Cookie，Shell Box能夠儲存您的登入狀態（如 ID 和 Token）。您可以根據自己的偏好管理或刪除 Cookie，但請注意，如果您這麼做，在某些情況下可能會影響您使用依賴於 Cookie 的服務或功能。

2.2 裝置權限調用

為提升服務體驗，我們可能在特定場景下申請使用您的裝置權限。您可以在裝置設定中管理這些權限。我們調用的權限包括：

• 相機（含閃光燈）：用於掃描 QR Code。我們不會持續存取您的相機。
• 感測器：使用裝置重力、加速度感測器資訊，以智慧識別並適應您裝置的橫豎螢幕狀態。
• 日曆與提醒：在您設定後，用於進行遊戲發售等資訊提醒。

三、 我們如何共享、轉讓、公開揭露您的個人資訊

3.1 共享

我們不會與 Shell Box Ltd 及其關聯公司以外的任何公司、組織和個人分享您的個人資訊，但以下情況除外：

• 在取得明確同意後共享：獲得您的明確同意後，我們會與其他方共享您的個人資訊。
• 法定情形共享：我們可能會根據法律法規規定、訴訟爭議解決需要，或按政府主管部門的強制性要求，依法共享您的個人資訊。
• 與授權合作夥伴共享：僅為實現本政策中聲明的目的，我們的某些服務將由授權合作夥伴提供。我們僅會出於合法、正當、必要、特定、明確的目的共享您的個人資訊，並且只會共享提供服務所必要的個人資訊。我們會透過合約等方式要求合作夥伴不得將共享的個人資訊用於任何其他用途。

3.2 轉讓

我們不會將您的個人資訊轉讓給任何公司、組織和個人，但以下情況除外：

• 在取得明確同意後轉讓：獲得您的明確同意後，我們會向其他方轉讓您的個人資訊；
• 公司結構變化時：在涉及合併、收購或破產清算時，如涉及到個人資訊轉讓，我們會要求新的持有您個人資訊的公司、組織繼續受此隱私政策的約束，否則我們將要求該公司、組織重新向您徵求授權同意。

3.3 公開揭露

我們僅會在以下情況下，公開揭露您的個人資訊：

• 獲得您明確同意後；
• 基於法律的揭露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開揭露您的個人資訊。

3.4 第三方 SDK 揭露

我們鄭重聲明，Shell Box目前版本未整合任何第三方 SDK。如果未來因業務需要接入第三方 SDK，我們將及時更新本政策，向您明確告知 SDK 名稱、目的、收集資訊類型及隱私政策連結。

四、 我們如何儲存和保護您的個人資訊

4.1 資料儲存

儲存地點：我們將依照法律法規規定，將在中華人民共和國境內收集和產生的個人資訊儲存於中國境內。

儲存期限：我們僅為實現本政策所述目的所必需的期限內保留您的個人資訊。例如，帳號資訊將保留至您主動註銷帳號之時。在超出保留期後，我們會刪除您的個人資訊，或對其進行匿名化處理。

4.2 安全保護措施

我們已採取符合業界標準的安全防護措施保護您的個人資訊：

• 技術防護：我們使用 SSL 加密技術對資料傳輸進行保護；採用加密技術儲存敏感資訊；並透過嚴格的存取控制機制，確保只有授權人員才能接觸個人資訊。
• 安全管理：我們建立了專門的個人資訊保護管理制度和流程，並對員工進行資料安全與隱私保護的培訓。
• 安全認證：我們的核心系統和資料平台已通過國家網路安全等級保護（三級）的測評和備案。
• 應急預案：若發生個人資訊安全事件，我們將按照法律法規要求，及時向您告知事件基本情況、可能的影響、已採取的措施等，並依法上報監管部門。

五、 您的權利

您對自己的個人資訊享有以下權利，您可以透過本政策第八條的聯絡方式向我們提出行使權利的請求。為保障安全，我們可能需要您提供書面請求或其他方式證明您的身分。我們將在十五個自然日內作出答覆。

5.1 存取、更正與刪除您的個人資訊

您有權存取、更正或刪除您的個人資訊。您可以透過【我的】路徑操作。在以下情形下，您可以向我們提出刪除個人資訊的請求：

• 我們處理您個人資訊的行為違反法律法規；
• 我們收集、使用您的個人資訊，卻未徵得您的明確同意；
• 我們處理個人資訊的行為嚴重違反了與您的約定；
• 您永久性地註銷了帳號，或我們不再為您提供產品或服務。

5.2 改變授權同意範圍與註銷帳號

您可以透過裝置系統權限設定或透過本政策中的聯絡方式，隨時收回對部分資訊處理的授權。收回同意後，我們將不再處理相應的個人資訊。您也可以申請註銷您的帳號，註銷後，我們將停止為您提供產品與服務，並依據您的要求刪除您的個人資訊。

5.3 拒絕資訊系統自動決策

在某些業務功能中，我們可能依據資訊系統等非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權益，您有權要求我們做出解釋。

5.4 回應您的請求的例外

根據法律法規，在以下情形中，我們可能無法回應您的請求：

• 與我們履行法律法規規定的義務相關的；
• 與國家安全、國防安全直接相關的；
• 與公共安全、公共衛生、重大公共利益直接相關的；
• 與犯罪偵查、起訴、審判和執行判決等直接相關的；
• 我們有充分證據表明您存在主觀惡意或濫用權利的；
• 出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
• 回應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；
• 涉及商業機密的。

六、 我們如何處理未成年人的個人資訊

我們的產品和服務主要面向成人。我們將不滿 18 周歲的任何人都視為未成年人。

如果沒有父母或監護人的同意，未成年人不得建立自己的使用者帳戶。對於經父母同意而收集的未成年人個人資訊，我們只會在法律允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用或公開揭露此資訊。

如果我們發現自己在未事先獲得可證實的父母或監護人同意的情況下收集了未成年人的個人資訊，會設法盡快刪除相關資料。

七、 本政策如何更新

為給您提供更好的服務，我們的隱私政策可能變更。

對於重大變更，我們會透過彈出視窗、推播通知等顯著方式通知您。本政策所指的重大變更包括但不限於：

• 我們的服務模式發生重大變化；
• 個人資訊共享、轉讓或公開揭露的主要對象發生變化；
• 您參與個人資訊處理方面的權利及其行使方式發生重大變化；
• 我們負責處理個人資訊安全的责任部門、聯絡方式及投訴管道發生變化；
• 個人資訊安全影響評估報告表明存在高風險時。

八、 如何聯絡我們

如果您對本隱私政策有任何疑問、意見或建議，或想要行使個人資訊相關權利，請透過以下方式與我們聯絡：

• 電子郵箱：business@rocketsandbox.org

我們將盡快審核所涉問題，並在驗證您的使用者身分後的十五個自然日內予以回覆。

如果您對我們的回覆不滿意，或認為我們的個人資訊處理行為損害了您的合法權益，您還可以向網信、電信、公安及市場監管等監管部門進行投訴或舉報。