隐私政策
更新日期：2020年9月4日
欢迎您使用由厦门雅基软件有限公司（以下统称“我们”或“Cocos”）及关联公司提供的产品和/或服务，我们历来非常重视使用Cocos产品和/或服务之用户（以下统称“用户”或“您”）的个人信息和隐私安全。我们深知个人信息安全对您以及您的终端用户的重要性，我们尊重并保护您和/或您终端用户的隐私，并且致力于为您和/或您的终端用户提供安全的网络环境。我们将按照《中华人民共和国网络安全法》以及相关法律法规的要求，并参考《信息安全技术
个人信息安全规范》（GB/T 35273—2020）等国家标准，采取相应的安全措施保护您和/或您的终端用户的个人信息安全。我们希望通过本《隐私政策》（以下简称“本政策”）向您说明我们提供的产品和/或服务中收集、使用、存储、分享和转让您和/或您终端用户个人信息的目的、范围、方式等，以及我们为您提供的访问、更新、删除等控制个人信息的方法，以便更好地保障您的权益。
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电子邮箱：support@cocos.com
电话：(+86) 0592-5915931
传真：(+86) 0592-5915931
本政策将帮助您了解以下内容：
【特别提示】本政策适用于Cocos提供的产品和/或服务，包括官方网站、Cocos Creator、Cocos2d-x、Cocos Service、Cocos Analytics等。请您注意，本政策并不适用于第三方通过Cocos提供的产品和/或服务，在此情形下，建议您查看和了解第三方的隐私政策。请您在使用我们提供的产品和/或服务前，仔细阅读并确认您已充分理解本政策的内容并作出相应选择，如果您不同意本政策，您应立即停止使用我们提供的产品和/或服务。一旦您开始使用我们提供的产品和/或服务，将视为对本政策的接受和认可。
（一）我们遵循合法、正当、必要的原则，收集和使用您在使用产品和/或服务功能所需要的信息，收集的个人信息包括：
1、向您提供产品和/或服务过程中您主动提供的信息
为便于我们提供产品和/或服务，当您在Cocos注册账号时，您需要向我们提供用户名、手机号码、电子邮箱等信息。同时，如您进行实名认证服务，我们还会收集您的真实姓名、手机号码、身份证号码及其他认证信息。收集此类信息是为了满足相关法律法规和政策的实名制要求，若您不提供此类信息，您将无法完成实名认证，可能无法浏览和使用相关产品和/或服务。在注册完毕后，您可以选择在账户继续完善账户信息，包括但不限于个人姓名、公司名称、公司职位、公司规模和所在地区等信息。
2、向您提供产品和/或服务过程中我们收集的信息
（1）设备信息：当您使用我们的产品和/或服务交互时，我们会自动收集设备信息，包括设备型号、操作系统版本、语言环境、IP地址、MAC地址、设备识别码、浏览器的类型、电信运营商信息等。
（2）日志信息：当您使用我们提供的产品和/或服务时，我们会自动收集您对产品和/或服务的使用情况，并作为有关日志保存。内容包括访问的网页、搜索内容、访问时间、IP地址、浏览器类型、电信运营商、使用的语言，以及新建项目信息、项目构建信息、项目参数、项目类型、使用时长、开发应用名称、应用发布渠道等。
（3）您终端用户的信息：您在使用我们提供的产品和/或服务时，我们会自动收集您的终端用户信息，包括终端设备操作系统版本、MAC地址、唯一设备识别码（IMEl）、应用标识符、应用程序版本、应用分发渠道、IP地址、iOS供应商标识符（IDFV）、iOS广告标识符（IDFA）、安卓广告主标识符、在线时长、设备厂商、设备型号、分辨率、移动网络、语言环境、网络类型等信息。同时，我们根据您在发布应用时对功能选项的要求，您终端用户的信息还有能包括：用户性别、特定事件和错误报告等信息，您终端用户的信息将进行匿名化处理，并以聚合性的形式展现，未经终端用户的授权和同意，我们不会用于本政策约定之外的其他用途。
3、我们从第三方获取您的个人信息
为了给您提供更好的、更优质的产品和/或服务，或共同为您提供产品和/或服务，我们的合作伙伴依据法律法规的规定或与您的约定或征得您同意的情况下，会向我们分享您的个人信息，我们将根据本隐私政策的约定使用您的个人信息，如超出授权范围将再次征得您的同意。
（二）我们出于以下目的，使用您提交以及我们收集的个人信息：
1、为您提供论坛服务
当您完成账户创建后，可浏览和访问Cocos官网论坛，您可以在社区发帖或跟进评论，与其他用户进行交流互动。我们将根据收集的个人信息用于提升网站的体验和服务质量，及时解决您在使用我们提供的产品和/或服务过程中产生的问题，以及分析用户在论坛内的活动情况等。
2、Cocos Analytics分析服务
当您在移动应用集成Cocos Analytics 服务的 SDK或API后，我们将收集您终端用户的个人信息，通过我们提供的分析服务，您可以实时了解您的移动应用的各项运营推广数据，帮助您了解移动应用在不同终端设备和分发渠道的用户偏好和营收状况等。
3、行业报告服务
我们基于分析服务收集的用户信息，以及与第三方合作伙伴分享获取的用户信息，我们会定期或不定期作出移动应用在发行商、行业内、特定区域和市场方面的行业分析报告。报告内容将以不可识别的聚合形式表现，包括Cocos主动发布和根据用户定制需求出具的行业报告。
4、产品开发和服务优化
我们根据收集的设备信息、使用数据、位置信息及其他信息，分析我们提供的产品和/或服务的使用情况以及存在的问题，从而改进和提升我们的产品和/或服务。例如，Cocos Creator根据用户反馈的问题，及时修复产品和/或服务存在的问题，满足用户多样化的需求。
5、向您介绍、推广我们的产品和/或服务
我们会根据收集的个人信息，同时结合产品和/或服务的开发进度，我们会向您发送信息或通知与您进行业务沟通，并告知您我们认为您可能感兴趣的产品和/或服务，并根据您具体的需求提供个性化的技术解决方案。
6、其他用途
当我们将收集的信息用于本政策未载明的其他用途或要将基于特定目的收集的信息用于其他用途时，会事先征求您的同意。
（三）终端用户的授权与同意
如果您接受本隐私政策并把我们的SDK、API、开发者工具集成到您的产品和/或服务中，为您的终端用户再行提供产品和/或服务，由于该等用户信息的控制权属于您所有，您应当另行与您的终端用户约定隐私政策，因此，您在此确认并保证：
1、您已经告知终端用户并获得终端用户充分、必要且明确的授权、同意和许可，允许我们为提供产品和/或服务之目的收集和使用其信息；
2、您已经获得终端用户充分必要的授权、同意和许可，允许我们对收集的用户个人信息进行匿名化和聚合性处理，允许我们和第三方在符合法律规定的前提下收集、处理个人信息用于本隐私政策约定的用途；
3、您已经遵守并将持续遵守适用的法律、法规和监管的要求，包括但不限于公布有关个人隐私保护的政策和制定相关保护措施；
4、您已经向终端用户针对第三方服务方，即Cocos进行了披露和说明，允许我们对已收集的信息进行的匿名化和聚合性的处理后，提供相应的数据分析服务和出具行业报告，但您同时保证向终端用户享有相应的个人主体权利，使得用户可以选择同意或不同意为商业目的而收集和使用其匿名化处理后的个人信息；
5、如因您违反上述保证导致您的终端用户对我们主张任何形式的索赔或权利要求，或致使我们遭受任何形式的诉请、诉求和投诉等，您将独立负责解决，全部责任由您承担，如因此导致我们任何形式的损失，我们将保留向您索赔全部损失的权利。
（四）征得授权同意的例外
请您理解，根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（8）为合法的新闻报道所必需的；
（9）根据您的要求签订或履行合同所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
（一）Cookie
为确保网站的正常运转，为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于您使用网站产品和/或服务，以及帮助网站统计独立访客数量等。运用Cookie技术，我们能够为您提供更加周到的个性化服务，并允许您设定您特定的服务选项。我们不会在Cookie里面存储与个人身份或隐私相关的信息。
（二）Cookie的使用
当您使用我们的产品和/或服务时，会向您的设备发送Cookie，目的是为了验证您的身份信息、简化您重复登录的步骤、存储您的个人偏好设置等数据进而为您提供服务的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。
（三）如何管理Cookie
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或删除Cookie，大多数浏览器均为用户提供了管理Cookie 的功能。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。但您可能因为该等修改，无法登录或使用依赖于Cookie的本社区提供的服务或功能。
（一）共享
除本政策已说明的情况外，您和/或您终端用户信息不会以可识别的形式向第三方共享。但以下情况除外：
1、事先获得您和/或您终端用户明确的授权或同意；
2、根据适用的法律法规、法律程序、诉讼/仲裁、政府的强制命令或监管要求而需共享您和/或您终端用户的个人信息；
3、在法律要求或允许的范围内，为了保护您和/或您终端用户或社会公众的利益、财产或安全免遭损害而有必要提供您和/或您终端用户的个人信息给第三方；
4、为保护国家安全、公共安全以及您和/或您终端用户、您的关联方和其他个人的重大合法权益而需要共享您和/或您终端用户的个人信息；
5、您和/或您终端用户自行公开的或者我们能从其他合法公开渠道获取到您和/或您终端用户的个人信息；
6、与我们的关联方共享：为向您提供更好的产品和/或服务以及便于您统一管理，我们可能会将您和/或您终端用户的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的，将再次征求您的授权同意。
7、与第三方合作伙伴共享：为更好的提供产品和/或服务，我们可能会与第三方合作伙伴共享去标识后的数据，但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，我们会与合作伙伴签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密政策并采取安全措施来处理您和/或您终端用户的个人信息。目前，我们的合作伙伴包括以下类型：
（1）技术服务供应商
为更好的提升产品和/或服务功能，我们可能会将您的个人信息共享给支持我们功能的第三方合作伙伴。我们将信息发送给支持我们业务的服务提供商和其他第三方合作伙伴，这些支持包括提供基础技术服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、或进行学术研究和调查等。
（2）委托我们进行推广的合作伙伴
我们可能与委托我们进行推广和广告投放的合作伙伴共享信息，但我们仅会向这些合作伙伴提供推广的覆盖面、有效性以及统计类等处理后的信息，而不会提供可以识别您身份的个人信息。
（二）转让
我们不会将您和/或您终端用户的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您和/或您终端用户的个人信息；
2、如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本声明的约束。如果本声明中约定的个人息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意；
3、根据所适用的法律法规、行业规定、法律程序要求、诉讼/仲裁、政府的强制命令、监管要求所必须要求提供的；
4、为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要转让的。
（三）公开披露
我们仅会在以下情况下，公开披露您和/或终端用户的个人信息：
1、获取您和/或终端用户明确同意后；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如法院传票或调查函。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
请您理解，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行有关的；
4、您自行向社会公众公开的个人信息；
5、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
（一）个人信息的保存
1、保存地域
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。我们提供的产品和/或服务服务并非在所有国家/地区可用，而且不承诺可用于任何特定位置。您应自主地选择使用本产品和/或服务的范围，并且负责遵守当地任何适用的法律。
2、保存期限
我们仅在本政策所述目的所必须的最短期间和法律法规要求的最短时限内保留您和/或您终端用户的个人信息。但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留您和/或您终端用户的个人信息或部分信息：：
（1）为遵守适用的法律法规等有关规定；
（2）为遵守政府机关、法院判决、裁定或其他法律程序的规定；
（3）我们有理由确信需要遵守法律法规等有关规定；
（4）为执行本政策、维护社会公共利益、维护我们及关联公司、其他用户的人身财产安全或其他合法权益所合理必需的用途。
3、终止运营
如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规的要求提前向您通知，并在终止运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
（二）安全措施
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们对Cocos网站提供https安全浏览方式，我们会使用加密技术确保数据的保密性，我们通将利用加密技术（例如SSL）来保护您的个人信息，采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。在个人信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。
2、我们建立并完善了相关内控制度，对可能接触到您的信息的工作人员采用最小够用授权原则。即我们仅允许有必要知晓这些信息的本产品和其关联公司的员工在采取合理的措施验证身份之后，访问或修改这些信息。同时，我们会严格要求他们履行保密及安全义务，如果未能履行这些义务，其会被追究法律责任或被终止与本产品的合作关系。另外，我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需，延长保留期或受到法律的允许。
4、请您理解并知悉，您在使用我们产品和/或服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
5、请您理解并知悉，尽管有前述的安全措施，但互联网并非绝对安全的环境，而且电子邮件、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。
6、安全事件：在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，主动上报个人信息安全事件的处置情况。
我们非常重视您和/或您终端用户对个人信息的管理，并尽全力保护您对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能的相关权利，以使您和/或您终端用户有能力保障你们的隐私和信息安全：
（一）针对Cocos的直接用户
1、访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
（1）如果您希望访问或编辑您的账户中的个人账户信息，您可以通过访问https://auth.cocos.com来登入您的账号执行此类操作。如果您无法通过上述链接访问这些个人信息，您可以随时通过本政策载明的联系方式与我们联系，或发送电子邮件至support@cocos.com。
（2）对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至support@cocos.com。
2、更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“（一）访问您的个人信息”中列明的方式提出更正或补充申请。
3、删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4、改变您授权同意的范围
（1）每项产品和/或服务功能需要一些基本的个人信息才能得以完成。除此之外，您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权，也可以通过关闭功能的方式撤销部分授权；
（2）当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
5、注销账户
在您需要终止使用产品和/或服务时，您随时可以注销账户，您可以通过本政策载明的联系方式申请注销账户。请您理解并知悉，注销您的账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份信息后，为您提供账户注销服务。在注销Cocos账户后，我们将停止为您提供产品和/或服务，并依据您的要求，尽快删除您和/或您终端用户的个人信息或将其作匿名化处理，但法律法规另有规定的除外。
6、响应您的上述请求
（1）为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
（2）我们将在30天内做出答复。如您不满意，还可以通过本政策第八条载明的联系方式发起投诉。
（3）对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
（4）在以下情形中，按照法律法规要求，我们将无法响应您的请求：
n 与国家安全、国防安全有关的；
n 与公共安全、公共卫生、重大公共利益有关的；
n 与犯罪侦查、起诉、审判和执行判决等有关的；
n 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
n 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
n 涉及商业秘密的。
（二）如果您是使用Cocos产品和/或服务移动应用的终端用户，我们建议您：
1、及时提供您合法途径获得的您独立的权利要求证明文件，我们可能会要求您进行身份验证，在自您的移动应用开发者核实并且需要保障我们的直接用户账号安全的情况下，我们会响应您的相应请求；或
2、根据移动应用开发者的隐私政策，请将与您个人信息相关的请求直接发送给相关移动应用开发者处理和寻求帮助。
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。在提供产品和/或服务的过程中，我们可能将从您和/或您终端用户收集到的个人信息转移到您所在的司法管辖区域之外，该等转移将严格遵守数据所在法域的规定，并根据本政策进行相应的处理和提供重组的保护。当您收集的个人数据需要跨境传输时，您应同意或者取得终端用户对跨境传输的授权同意。
若您是未满18周岁的未成年人，在使用我们的产品和/或服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本政策；
我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
八、通知和修订
1、为给您提供更好的服务，我们提供的产品和/或服务将不时更新与变化，我们会适时对本政策进行修订，未经您的明确同意，我们不会限制您和/或您终端用户按照本政策所应享有的权利。
2、本政策修订后，我们会在官方网站公布更新版本，并在生效前通过适当方式提示您注意更新后的内容。
3、对于重大变更，我们会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
（1）我们的产品和/或服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
1、如果您对本政策内容有任何疑问、意见或建议，您可以通过拨打我们的客服电话(+86) 0592-5915931或通过发送邮件至support@cocos.com与我们联系。一般情况下，我们将在验证您身份后的30天内答复您的请求并尽力解决。
2、为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。
3、如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。