《TOKEN》隐私政策

01引言

欢迎您使用《TOKEN》（以下简称“本游戏”）。本游戏由一昂工作室运营。我们重视您的隐私和个人信息安全，并遵循合法、正当、必要和诚信原则处理与本游戏有关的信息。

请您在使用本游戏前阅读并了解本政策。本政策说明 TOKEN 0.2.3 当前实际的信息处理方式、第三方 SDK 接入情况以及您可以作出的选择。

02我们处理的信息

本游戏不设置一昂工作室自建账号体系，不要求您向一昂工作室提交手机号、密码、身份证件或支付信息。游戏进度、设置和大部分玩法数据主要保存在设备本地。

当您在知情同意后使用 TapTap 登录、排行榜及实名认证与防沉迷服务时，本游戏通过 TapSDK 处理实现这些功能所需的账号标识、认证状态、年龄段结果、游戏成绩及相关网络信息。TOKEN 0.2.3 新增的本地 CDK 兑换功能仅在设备端校验预置兑换码的 SHA-256 哈希，领取结果保存在本地存档，不向开发者自建服务器或 TapTap 官方礼包接口发送兑换码；原 TapTap 官方礼包兑换功能继续关闭。

在您知情并同意适用的隐私政策、且主动选择使用激励视频功能后，TosinSDK 及实际启用的广告合作方可能处理广告展示、个性化推荐、监测归因、效果统计、反作弊和服务稳定性所必需的信息。未取得相应同意前，不应初始化广告 SDK 或开展相应信息处理。广告是否实际提供取决于应用版本及服务状态。

如果您主动通过电子邮箱、电话等方式联系我们，我们可能处理您主动提供的联系方式、问题描述、截图以及您选择提供的其他信息，仅用于回应咨询、意见、投诉或故障反馈。请勿提交与解决问题无关的敏感个人信息。

03本地游戏数据与存档

为保存您的游戏进度和使用偏好，本游戏会在设备本地保存必要数据，包括游戏内资源，建筑、工具与科技的购买和解锁状态，开创、颠覆、实相、进化与成就记录，自动化设置，背景与主题选择，音乐、音效、震动设置，教程状态，隐私选择，以及计算离线收益所需的本地记录（如待结算时段、账号归属核验状态及防重复结算凭据），以及本地 CDK 已领取记录（兑换码哈希和领取状态）。

上述本地游戏存档不会由一昂工作室通过自有云存档服务器主动上传。清除应用数据或卸载本游戏可能删除这些本地数据，且删除后可能无法恢复。

TapTap 账号、实名认证与防沉迷认证及排行榜成绩属于独立的在线服务数据，不等同于本地完整游戏存档。本地 CDK 兑换和领取记录随游戏存档保存在设备上，不通过开发者云端统一核销。离线收益在当前账号取得有效游戏许可、区间合法且归属可核实时可按原规则领取；年龄段未知不单独阻止领取。认证暂不可用时，符合条件的待结算记录可保留；来源或时间无法核实的历史收益不能保证自动恢复。

04网络功能

本游戏的主要单机玩法可在不使用广告的情况下运行。联网功能主要包括：

• TapTap 登录及登录状态恢复；
• 在用户同意相关政策后，通过 TapTap 进行实名认证与防沉迷认证；在适当授权下获取年龄段结果，用于平台合规认证与必要的年龄分组判断；正常离线收益不以识别为成年人作为额外前提；
• 读取和提交 TapTap 排行榜数据；
• 在游戏内本地校验预置的活动 CDK 哈希并保存已领取记录；原 TapTap 官方礼包兑换功能继续关闭；
• 在广告功能完成生产配置并可用时，请求和展示用户主动选择的激励视频广告；
• 完成 TapTap 认证、排行榜和广告等在线服务所需的 HTTPS 网络通信；本地 CDK 核验本身不发起兑换网络请求。

第三方下载、安装、更新、应用商店及账号服务由相应平台按照其规则处理。

05TapTap 登录、排行榜与防沉迷

本游戏接入 TapSDK，用于 TapTap 登录、排行榜及实名认证与防沉迷合规认证等平台能力。提供方为易玩（上海）网络科技有限公司。

根据 TapSDK 官方说明，具体信息处理范围取决于开发者实际启用的功能。TapTap 登录等功能可能处理系统版本、设备型号、CPU 信息、网络类型、Android ID、设备内存信息及网络访问所需信息；排行榜及账号相关功能还会处理实现服务所需的账号标识和游戏数据。TOKEN 不会因为 TapSDK 提供其他能力而自动启用未接入的功能。

本游戏当前使用 TapSDK Core、Login、Leaderboard 与 Compliance 相关能力。为落实防沉迷要求，游戏在取得适用的隐私同意后通过 TapTap 登录和合规认证，依据官方认证结果判断当前账号是否允许游戏，以及是否需要限制手摇、自动生产、购买、广告等玩法。认证未通过、许可失效或处于限制期间时，相应实际玩法受到限制。

本游戏可在取得适用授权后，通过 TapTap 官方 SDK 获取年龄段结果（如未成年年龄分组、18 岁及以上或未知），用于相应合规流程。正常离线收益以当前账号获得有效游戏许可、离线时间区间合法、记录归属与结算凭据符合要求为条件，不额外要求年龄段必须为 18 岁及以上。官方年龄段结果未知（例如 -1）不会单独导致合法离线收益被拒绝；官方限制游玩、许可失效或账号归属不符时，仍限制游戏操作及奖励领取。本游戏可在设备本地使用必要的 TapTap 账号标识（OpenID）、离线时间与防重复结算凭据完成核验。

实名认证所需的身份核验由 TapTap 服务按照其规则和隐私政策处理；本游戏不要求玩家向一昂工作室直接提交姓名、身份证件号码或出生日期来完成实名认证。TapSDK 与其服务端可能依据所启用的实名认证、防沉迷、账号及安全功能处理必要的信息，具体参阅前述官方隐私政策与TapTap 防沉迷接入说明。

TOKEN 0.2.3 提供独立的本地活动兑换码（CDK）功能。玩家自愿输入兑换码时，客户端以 SHA-256 计算哈希，并与游戏预置的合法码哈希及奖励档位进行匹配；兑换成功时，将相应的实相碎片奖励与已领取的码哈希一并保存至设备本地存档。该核验过程不使用开发者自建服务器、云端兑换数据库或 TapTap 官方礼包核销接口；原 TapTap 官方礼包功能继续关闭。由于没有云端共用领取记录，跨设备或恢复旧存档时不能保证全局防重复领取。

06广告与激励视频

本游戏通过 TosinSDK 及实际配置的广告合作方提供用户主动选择的激励视频广告。TOKEN 0.2.3 接入的相关广告组件包括 GroMore（穿山甲聚合）、优量汇和快手联盟；具体由哪一渠道展示取决于广告位的实际投放配置、设备环境和广告请求结果。广告不可用不会阻止核心游戏功能运行。

本游戏不会以开屏广告、强制插屏广告或横幅广告作为核心玩法的必要条件。只有在有效的奖励回调被确认后，游戏才会发放相应激励，提前关闭或广告失败不会获得完整奖励。

在您明确同意相关个人信息处理并主动请求激励视频时，实际启用的广告服务可能根据设备与网络信息、设备标识、广告展示和交互记录等进行个性化广告推荐及自动化投放优化；具体处理范围取决于已集成的 SDK、广告渠道及其隐私政策。您有权拒绝个性化营销，亦有权撤回基于同意的授权；拒绝广告相关处理不会妨碍不依赖广告的核心游戏内容。对涉及个人信息处理方式的重要变化，本游戏应在启用前重新征得相应同意。

07TosinSDK 与广告信息处理

根据 TosinSDK 官方隐私政策，其在提供服务时可能处理的类别包括：

• 网络信息，例如 IP 地址、运营商信息、Wi-Fi 状态、网络信号强度及网络类型；可选信息可能涉及 Wi-Fi SSID、BSSID 或设备 MAC 地址；
• 设备信息，例如制造商、品牌、型号、操作系统版本、屏幕参数、时区、语言、CPU、SIM 卡信息及可用存储空间；Android 设备标识（如 OAID、Android ID），以及经实际配置允许的其他可选设备标识；
• 应用基础信息，例如宿主应用包名、版本号、进程与运行状态；广告合作方在实际配置允许时可能处理应用安装信息；
• 传感器信息，例如 Android 加速度、陀螺仪及其他运动传感器信息，用于广告互动、投放或反作弊；
• 广告交互信息，例如展示、点击、关闭、转化等广告数据；
• 性能与安全信息，例如崩溃、性能和反作弊相关数据；
• 供应商政策中列明的其他必要或可选信息，实际范围受 TOKEN 当前 SDK 配置及所启用广告渠道限制。

以上为 TosinSDK 官方政策披露的可能信息范围，不代表 TOKEN 当前实际读取全部信息。游戏将根据 Android 版本、已取得的授权及广告渠道实际依赖，使用 SDK 提供的隐私控制能力限制非必要信息访问；是否使用定位、电话标识、Wi-Fi 详细信息、应用列表及设备标识等，应以最终安装包和运行时配置为准。具体信息处理规则请同时参阅 TosinSDK 官方隐私政策。

为区分安装实例及核对广告奖励请求，本游戏在获得适用的隐私同意后可能生成并保存随机安装标识，用于广告会话、奖励请求关联及防重复发奖，不将其作为您的实名身份信息。

TosinSDK 属于广告聚合 SDK。TOKEN 0.2.3 为实际配置的渠道接入了 GroMore、优量汇、快手联盟相关组件；它们可能在激励视频请求、展示、监测、效果归因及反作弊过程中通过 SDK 在设备端处理必要信息，并与各自服务端通信。具体处理范围以实际启用的广告功能、SDK 隐私配置和下列官方政策为准；并非每次广告请求都会同时使用所有渠道。

已接入的广告渠道及隐私规则

• GroMore（穿山甲聚合）：提供方为北京巨量引擎网络技术有限公司及其关联方；用于广告聚合、广告投放和投放效果优化。可能处理设备基础信息、OAID/Android ID 等标识、IP 地址与网络信息、应用信息、传感器信息、广告展示/点击/转化记录和稳定性数据。GroMore SDK 隐私政策；穿山甲广告 SDK 隐私政策。
• 优量汇广告 SDK：提供方为深圳市腾讯计算机系统有限公司；用于广告投放、监测归因、效果优化与反作弊。可能处理设备型号和系统信息、OAID、经开发者授权的可选标识、IP 地址及网络信息、应用运行状态、相关传感器信息、广告交互和诊断数据。优量汇 SDK 个人信息保护规则。
• 快手联盟广告 SDK：提供方为北京快手广告有限公司；用于广告加载展示、监测归因、反作弊和运行稳定性。可能处理设备型号及系统信息、OAID/Android ID 等标识、IP 地址与网络信息、应用信息、广告交互、传感器及诊断数据。快手联盟 SDK 隐私政策。

上述信息类别为相关 SDK 政策披露的可能处理范围，不代表 TOKEN 主动收集或开启其中全部字段或权限。广告渠道的实际数据处理情况受 SDK 版本、隐私同意、开发者配置、设备系统及投放条件限制。TOKEN 不会将本地完整游戏存档作为广告定向数据发送给广告合作方。

08权限说明

TOKEN 0.2.3 Android Release 候选已确认使用或由广告相关组件声明的主要权限与用途如下。新增渠道可能合并声明前台服务等配套权限，具体完整名称应以最终上传 APK 的 AndroidManifest 权限清单为准：

• android.permission.INTERNET：用于 TapTap 登录、实名认证、防沉迷、排行榜以及可选广告服务的网络通信；本地 CDK 兑换本身不使用网络；
• android.permission.ACCESS_NETWORK_STATE：用于判断网络连接状态；
• android.permission.VIBRATE：用于游戏内可关闭的触觉反馈；
• android.permission.WAKE_LOCK：由广告组件用于播放过程中的必要唤醒状态管理；
• com.yang.token.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION：应用内部动态广播接收器的隔离保护权限，不属于需要用户授权的敏感系统权限；
• 广告 SDK 配套的前台服务与签名级广播权限：用于广告组件依 Android 系统要求执行相关服务或内部广播通信；这类权限不等于向玩家申请定位、相机或通讯录等敏感数据访问授权。具体声明及用途以最终 APK 合并后的清单为准。

根据目前的构建核查，TOKEN 0.2.3 未新增定位、读取电话状态、外部存储、通讯录、相机、麦克风、短信、通话记录、查询全部已安装应用或安装未知应用等敏感权限。广告 SDK 仍可能在 Android 授权范围内根据其隐私规则处理必要的设备标识或网络信息；没有某项系统权限，不意味着不处理相应类别的全部信息。

权限清单用于说明 Android 安装包中声明的能力；第三方 SDK 具体处理的信息还会受到其自身 API、应用配置和设备环境影响。

09第三方共享与委托处理

为实现您主动使用的联网功能，本游戏会向对应服务提供方发送提供该功能所必需的信息：

• TapTap：用于登录授权、排行榜、实名认证及防沉迷认证，以及经授权提供年龄段结果；本地 CDK 兑换码无需发送给 TapTap 礼包服务；
• TosinSDK（杭州妥信网络科技有限公司）以及 GroMore（北京巨量引擎网络技术有限公司及其关联方）、优量汇（深圳市腾讯计算机系统有限公司）、快手联盟（北京快手广告有限公司）等实际启用的广告合作方：用于经同意的激励视频广告、个性化推荐、广告统计、归因、反作弊及稳定性；数据类别和官方规则见第 07 节。

我们不会向广告商出售您的聊天内容或本地完整游戏存档。第三方服务提供方如何存储、共享、保存和保护其处理的信息，以其公开隐私政策及适用法律法规为准。

10信息存储与安全

游戏进度和基础设置主要保存在您的设备本地，保存期限通常与本游戏在设备上的存续期间一致。清除应用数据、卸载游戏、恢复出厂设置或更换设备，均可能导致本地数据被删除或无法恢复。

TapTap、TosinSDK 与实际启用的 GroMore、优量汇、快手联盟等广告合作方对其服务相关信息的存储地点、期限和安全措施，以各自官方隐私政策为准。我们会在当前业务范围内采取合理措施保护本游戏及相关数据安全，但任何技术措施都无法保证绝对安全。

11用户选择与权利

您可以拒绝使用可选激励视频广告及其相关个人信息处理，不会因此被要求观看广告。游戏的实际玩法另受实名认证与防沉迷许可规则约束。对经同意开展的个性化广告推荐，您可以通过游戏设置中的隐私与广告相关选项关闭个性化广告；也可以撤回基于同意的授权。相关更改应作用于后续广告 SDK 数据处理，已依法处理的信息及依法需要保留的信息按适用规则处理。如无法在应用内完成操作，可通过本政策末尾的联系方式提出请求，我们将依法核实和处理。

对实名认证、防沉迷及年龄段信息，您可以参阅 TapTap 相关隐私政策及授权页面了解使用和权利行使方式。您撤回必要授权时，游戏可能无法继续开放需要有效防沉迷许可的玩法，并会停止使用失效的账号许可进行收益核验。对于设备本地的游戏数据及 CDK 领取记录，您可以通过游戏提供的重置功能或 Android 系统的清除应用数据/卸载功能进行删除；但此类操作可能造成永久存档丢失，请先谨慎确认。对于 TapTap 或 TosinSDK 处理的信息，您可以依据对应服务提供方的隐私政策行使查阅、更正、删除、撤回同意等权利，也可以通过本政策末尾的联系方式联系我们协助处理。

12未成年人相关说明

我们重视未成年人的个人信息保护。未成年人应在父母或其他监护人的指导下阅读本政策并使用本游戏；不满十四周岁的未成年人应在监护人同意和指导下使用本游戏及相关联网服务。本游戏使用 TapTap 官方实名认证与防沉迷服务，依据其返回的认证、年龄段和游玩许可信息限制不符合条件的游戏操作；取得当前有效游戏许可的玩家可以按游戏规则领取合法离线收益和本地 CDK 奖励，年龄段未知不单独构成拒绝理由；处于官方禁玩限制期间不得借奖励领取绕过防沉迷。

如果您认为未成年人的个人信息被不当处理，请通过本政策末尾的联系方式联系我们。

13隐私政策更新

我们可能根据游戏功能、信息处理方式、第三方 SDK 或法律法规变化修订本政策。涉及处理目的、方式、信息种类、个性化广告或第三方 SDK 等重要内容变化时，将在实际启用变更前以适当方式告知，并在适用情况下重新取得用户明确同意；此前对旧版本政策的同意不自动视为对新增处理方式的授权。

14联系方式

如您对本政策或《TOKEN》的隐私保护有任何问题、意见或建议，可以通过以下方式联系我们：