陕西星空于梦网络科技有限公司隐私政策（修订版）

发布日期：2026 年 8月 7 日

生效日期：2026 年8月 8日

引言

陕西星空于梦网络科技有限公司（以下简称 “我们”“星空于梦” 或 “公司”）作为个人信息处理者，严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《网络数据安全管理条例》《网络游戏管理暂行办法》《儿童个人信息网络保护规定》等法律法规，保护用户个人信息与隐私安全。

本政策旨在清晰、完整地说明我们如何收集、存储、使用、共享、保护您的个人信息，以及您享有的权利与行使路径。请您在使用我们的网站、网络游戏、移动应用及相关服务（以下简称 “本服务”）前，仔细阅读并充分理解本政策全部内容，特别是敏感个人信息处理、未成年人保护、信息共享、用户权利等重点条款。

本政策中，需您单独明示同意的事项（如敏感个人信息收集、非必要 Cookie、第三方共享非必要信息），我们将通过弹窗、勾选等单独场景向您征求同意。若您不同意本政策或任意单独授权事项，请勿使用对应功能；其中法定强制信息（如实名认证信息）拒绝提供的，您将无法使用网络游戏核心服务。

您可随时通过本服务内「设置 – 关于 – 隐私政策」查阅本政策最新版本。如有任何疑问、投诉或权利申请，可通过文末联系方式联系我们。

一、我们如何收集和使用您的个人信息

我们遵循最小必要、目的明确、合法正当原则，仅收集提供本服务所必需的信息，并按以下明确目的使用：

（一）账号注册与登录

1. 自主注册：您可选择提供手机号码 / 电子邮箱，设置密码完成注册。我们将该类信息用于身份核验、账号管理、安全登录、异常提醒，不用于其他目的。
2. 第三方一键登录：支持微信 / QQ/Apple ID 快捷登录，我们仅在您主动授权后获取您的头像、昵称、对应平台 OpenID，用于实现快捷登录与账号绑定；我们不会获取您的好友关系、通讯录等额外隐私信息。

（二）实名认证与防沉迷（敏感个人信息）

根据《中华人民共和国未成年人保护法》《网络游戏管理暂行办法》及国家防沉迷规定，网络游戏用户必须完成真实身份认证。

• 收集信息：姓名、居民身份证号码。该类信息属于敏感个人信息，我们将通过单独弹窗向您说明并取得您的明示同意。
• 使用目的：
  1. 对接国家新闻出版署网络游戏防沉迷实名认证系统，完成实名核验；
  2. 落实未成年人防沉迷要求，包括游戏时长限制、消费限额管控；
  3. 账号归属核验、账号安全保护与违规行为追溯。
• 特别说明：拒绝提供实名信息将导致您无法进入网络游戏服务，这是履行法定义务的必要要求；我们仅将实名信息用于上述法定目的，不用于任何商业营销或用户画像。

（三）游戏服务运行与安全保障

为保障游戏正常运行、维护公平游戏环境，我们会收集以下信息：

1. 游戏行为日志：登录记录、物品操作记录、对局数据、聊天内容（仅用于违法违规内容实时过滤与事后追溯，不用于用户画像或个性化推荐）、好友关系、成就数据；用于游戏公平性维护、反作弊核查、故障排查与违规处置。
2. 设备与网络信息：设备标识符（OAID/IDFA，仅在您授权后收集；非必要不收集 IMEI）、设备型号、系统版本、网络类型、IP 地址；用于功能适配、崩溃日志分析、异常登录识别、反作弊与账号安全防护。

（四）充值消费与客服支持

1. 交易信息：充值记录、消费记录、虚拟资产变动数据；用于交易查询、财务对账、售后纠纷处理，留存期限符合支付监管与财务法规要求。
2. 客服沟通信息：您主动提供的账号信息、问题截图、沟通记录；用于身份核验、问题定位与解决、服务质量优化；您提供的额外信息仅用于解决对应问题，不会作其他用途。

（五）服务改善与优化

我们会对使用数据进行去标识化或聚合化处理，处理后的数据无法识别特定自然人身份，用于产品功能优化、体验提升、服务稳定性分析。该类处理无需单独授权。

（六）安全与风控

我们将前述必要信息用于身份验证、诈骗监测、安全防范、违规处置、风险评估，保护您、其他用户及公司的合法权益。

核心原则

我们严格遵守 “不超范围收集、不强制授权、不捆绑核心功能”：

• 非必要信息（如相册权限用于上传头像 / 反馈截图、通知权限用于消息推送）仅在您单独授权后收集，拒绝授权不影响游戏核心功能使用；
• 我们不会收集与本服务无关的个人信息，不会强制要求您开启非必要权限。

二、Cookie 与同类技术

本服务使用 Cookie 及同类技术（包括本地存储、SDK 埋点、像素标签等），并按以下规则使用：

1. 必要 Cookie：用于维持登录状态、保存用户偏好设置、保障网站与服务安全运行，属于服务正常运行所必需，无需您额外授权。
2. 非必要 Cookie 与同类技术：用于统计服务使用情况、优化产品体验，不属于服务运行必需。我们会在您首次使用时单独征求同意，您可随时通过浏览器 / 系统设置关闭。
3. 第三方 Cookie：我们的合作方（如支付、统计、反作弊服务商）可能会在服务中放置 Cookie 或同类技术，该类信息由第三方直接收集，受第三方自身隐私政策约束。我们会严格约束第三方的信息收集行为。

您可通过浏览器或系统设置禁用、删除 Cookie。禁用必要 Cookie 可能影响部分基础功能体验；禁用非必要 Cookie 不影响核心服务使用。

三、个人信息共享、转让与公开披露

我们不出售、不交易、不非法泄露您的个人信息，仅在以下法定或经您同意的情形下处理：

（一）经您单独明示同意

在您通过弹窗确认、主动勾选等方式单独授权后，我们才会向第三方共享您的特定个人信息。

（二）授权合作伙伴共享（最小必要 + 协议约束）

仅向为我们提供必要服务的合作伙伴共享信息，且严格限定共享范围、使用目的与期限，并签订数据处理协议，要求合作方遵守保密义务与安全要求。

我们的合作方类型及共享范围如下：

表格

合作方	共享信息范围	使用目的
云服务商（雨云）/本地服务器	账号基础信息、游戏数据、日志数据	数据存储、服务运维、安全防护
支付机构（微信支付/支付宝）	订单号、交易金额、支付账号信息	完成充值结算、交易对账
反作弊 / 安全服务商（百度/阿里云）	设备标识符、IP 地址、行为日志	账号安全防护、反作弊核查

您可通过文末客服渠道获取最新的合作方完整清单。

（三）法定要求披露

依据法律法规、司法机关或行政机关的强制性要求，我们可能会依法披露您的个人信息。我们会核验相关法律文书的合法性，且仅在法定要求的范围内披露。

（四）公司合并、收购、清算

如发生公司合并、收购、分立、解散或破产清算等情形，个人信息可能随业务一并转让。我们会提前通过服务公告向您公示，并要求受让方继续受本政策约束；若受让方变更信息处理目的、范围，将重新向您征求同意。

（五）公开披露

除非法律强制要求，或经您单独明示同意，我们不会公开披露您的个人信息。

四、个人信息保护措施

我们从技术与管理两方面建立全流程的个人信息保护体系：

1. 技术防护措施：采用 SSL 传输加密、敏感数据存储脱敏、分级访问权限控制、定期安全漏洞扫描与审计，防范数据泄露、篡改与丢失。
2. 管理保障措施：建立数据安全管理制度，落实最小权限原则，对员工开展定期隐私安全培训，签订岗位保密协议；制定数据安全应急预案并定期演练。
3. 风险提示：尽管我们已采取合理的安全措施，但互联网环境并非绝对安全，我们无法保证信息的绝对安全。请您妥善保管账号密码与身份凭证，如发现账号异常或信息泄露，请立即通过客服联系我们。

五、个人信息存储

1. 存储地点：境内收集与产生的个人信息均存储于中国境内服务器。我们不会向境外传输、提供您的个人信息；法律法规另有规定的从其规定。
2. 存储期限：我们仅在实现处理目的所必需的最短期限内留存个人信息：
   • 账号基础信息：账号正常存续期间持续留存；
   • 网络运行日志：不少于 6 个月（符合《网络安全法》法定要求）；
   • 交易记录：不少于 3 年（符合网络交易监管与财务留存要求）；
   • 实名认证信息：账号存续期间留存，用于法定核验；
   • 账号注销或您撤回同意后，除法律法规强制要求留存的部分外，我们将在 15 个工作日内对您的个人信息进行删除或匿名化处理。

六、您的权利与行使方式

您可通过本服务内「设置 – 账号与隐私」自助操作，或联系客服，行使以下法定权利：

1. 访问权与更正权：您可查看您的注册信息、实名信息、设备信息；如信息有误或不完整，可申请更正、补充，我们将在 15 个工作日内反馈处理结果。
2. 删除权：符合以下情形的，您可申请删除您的个人信息（法律法规强制留存的除外）：
   • 处理目的已实现、无法实现或不再必要；
   • 您撤回同意；
   • 我们违反约定处理个人信息；
   • 账号注销。
3. 撤回授权同意：对于非必要权限（如通知、相册、设备标识符），您可在系统设置或应用权限管理中关闭授权。
   • 撤回授权不影响此前基于您同意已开展的信息处理行为的合法性；
   • 法定强制要求的信息（如实名信息）无法撤回授权，拒绝提供将无法使用对应法定服务。
4. 注销账号：您可通过「设置 – 账号安全 – 注销账号」自助提交申请。
   • 注销前提：账号无未结清交易、无未处理违规处罚、无纠纷争议；
   • 处理时效：我们将在 7 个工作日内完成身份核验与注销处理；
   • 注销后果：账号注销后不可恢复，除法定留存数据外，我们将删除或匿名化您的全部个人信息。
5. 个人信息可携带权：您可申请获取您的个人信息副本，或请求将符合条件的个人信息转移至您指定的个人信息处理者，我们将在 15 个工作日内响应并提供可行方案。
6. 投诉举报权：如您对我们的个人信息处理行为有异议，可联系我们投诉，也可直接向网信、市场监管等主管部门举报。

身份核验说明：为保障您的账号与信息安全，处理您的权利申请前，我们可能会要求您通过短信验证码等方式核验身份。

七、未成年人保护

本服务主要面向 18 周岁以上成年人。18 周岁以下未成年人使用本服务，须在监护人陪同下阅读本政策，并征得监护人的明示同意。

（一）14 周岁以下儿童特别保护

14 周岁以下未成年人（儿童）使用本服务，必须由监护人代为完成实名验证并明示同意。

• 我们严格遵循最小必要原则，仅收集儿童提供服务所必需的信息，不收集与服务无关的儿童信息；
• 若我们发现未获得监护人有效同意而收集了儿童个人信息，将立即停止处理并删除相关信息；
• 监护人可随时联系我们，查阅、更正、删除儿童的个人信息，或撤回同意。
• 我们设立专人负责儿童个人信息保护，严格限制儿童信息的访问权限。

（二）未成年人防沉迷

我们严格执行国家网络游戏防沉迷规定，对所有未成年人账号实施游戏时长、消费金额限制，仅在法定允许时段向未成年人开放游戏服务。

八、政策更新

我们可根据服务调整、法律法规变化适时修订本隐私政策。

1. 重大变更界定：包括但不限于个人信息收集范围 / 处理目的变更、主要共享对象变更、用户权利行使方式变更、存储地点 / 期限变更、个人信息保护负责人变更。
2. 通知方式：政策重大变更将通过服务内弹窗、首页公告等显著方式提前 7 日向您告知；非重大调整将直接更新政策文本，不再单独通知。
3. 效力说明：修订后的政策自公告载明的生效日期起施行。若您在政策更新后继续使用本服务，即视为您同意接受修订后的政策；若您不同意变更内容，请停止使用本服务。

请您定期查阅本政策最新版本，及时了解我们的个人信息处理规则。

九、联系我们

• 公司名称：陕西星空于梦网络科技有限公司
• 注册地址：陕西省安康市汉滨区 [可补充具体街道门牌号]
• 个人信息保护负责人邮箱：privacy@xingkongyumeng.com
• 客服邮箱：support@xingkongyumeng.com
• 客服工作时间：工作日 9:00-18:00

响应时效：正常情况下，我们将在 15 个工作日内回复您的咨询与申请；复杂事项可延长处理期限，最长不超过 30 个工作日，并提前向您说明延期原因。