安全隐私政策

一、适用范围

本政策适用于GOM游戏引擎全部版本、安装包、源代码、组件库、工具集、配套文档，以及我们基于本引擎开发的全部拓展应用，包括但不限于GOM反挂插件软件、网关系统、服务器监控工具、版本制作工具等所有衍生产品、配套功能模块及相关服务（以下统称"本产品及服务"）。

若本引擎某一特定拓展应用设置了单独的隐私政策，该单独隐私政策与本政策构成配套规则；单独隐私政策有特别约定的，从其约定，无特别约定的，适用本政策全部条款。

本政策适用于本产品及服务的所有用户，包括免费体验用户、付费用户、官方授权总代理及备案下级代理商用户，不适用于搭载本引擎及拓展应用的游戏终端玩家用户，终端玩家相关个人信息处理规则以《GOM游戏引擎及GOM反挂插件软件终端用户许可协议》为准。

本政策不适用于以下情形：

（1）您基于本引擎自主开发、制作、运营的游戏、程序及相关内容中，由您自行设置的第三方服务、SDK、插件所收集的个人信息，该等信息的处理规则由您与第三方另行约定，我们不承担任何责任；

（2）您基于本引擎开发、运营的游戏、程序中，由您作为个人信息处理者自行收集、处理的终端用户个人信息，相关责任由您自行承担，我们仅按本政策约定提供技术支持，不承担个人信息处理者的法定责任。

二、定义与术语

GOM游戏引擎：指我们基于Delphi开发工具自主研发的通用型游戏开发引擎，包含源代码、目标代码、组件库、工具集、安装程序、运行依赖库、技术文档等全部相关内容，以及后续的更新、升级、优化版本。

拓展应用：指基于GOM游戏引擎开发的各类衍生产品及服务，包括但不限于GOM反挂插件软件、网关系统、服务器监控工具、版本制作工具等配套功能模块与相关服务。

用户/您：指下载、安装、使用本产品及服务的自然人、法人或非法人组织，包括但不限于游戏开发者、游戏运营商、游戏运营相关技术服务方、官方授权代理商。

终端用户：指您基于本引擎开发、运营的游戏、程序的最终玩家、使用者。

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，具体范围以《中华人民共和国个人信息保护法》及相关配套规定为准。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们严格遵循最小必要原则，仅在法律法规强制要求的场景下处理敏感个人信息。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程，匿名化处理后的信息不属于个人信息。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程，去标识化处理后的信息仍属于个人信息，我们将严格按照本政策约定进行处理。

官方渠道：指GOM游戏引擎官方网站、我们正式授权的全国总代理、总代理在授权范围内公示并经官方备案的下级代理商渠道，以及我们授权的其他第三方下载平台、合作分发/销售渠道，具体以我们官方实时公示为准。

密钥：指我们向您发放的、对应本产品及服务使用时长的数字授权码，分为付费密钥与免费密钥，是您为账号充值使用时长、激活服务的唯一凭证。

三、个人信息的收集与使用

我们严格遵守"合法、正当、必要、诚信"的原则，仅会出于本政策载明的目的，收集与本产品及服务相关的个人信息，不会收集与服务无关的个人信息，不会以欺骗、误导、胁迫等方式收集您的个人信息。

（一）针对引擎用户（您）的个人信息收集

我们收集的您的个人信息，仅用于为您提供本产品及服务的核心功能、保障账号安全、优化产品体验、响应您的服务需求，具体收集范围如下：

您主动提供的信息

（1）账号注册信息：您在官方平台注册账号时，自主设置的账号名称、登录密码；后续您自愿开通手机号绑定功能时，我们将收集您的手机号码（仅用于账号安全核验、身份验证、异常登录提醒，非强制收集）。

（2）身份与联系信息：您向我们提交咨询、技术支持申请、商务合作、发票开具需求时，主动提供的联系人姓名、邮箱地址、联系电话；企业用户需提供的企业营业执照、统一社会信用代码等主体资质信息。

（3）交易与付费信息：您通过官方渠道或授权代理渠道购买本产品付费服务时，我们将收集您的订单信息、支付凭证、充值记录、密钥使用记录、发票开具相关信息。

（4）免费密钥相关信息：您领取、使用免费密钥时，我们将收集您的账号注册信息、免费密钥使用记录、设备标识信息，用于核验免费密钥使用资格。

（5）反馈与申请信息：您向我们提交的客服咨询、BUG反馈、功能建议、技术支持申请、维权投诉中包含的全部内容及相关证明材料。

我们自动收集的信息

当您下载、安装、运行、使用本产品及服务时，我们将自动收集以下必要信息：

（1）设备与系统信息：终端设备类型、操作系统版本、硬件配置、唯一设备标识符、浏览器类型、IP地址、网络接入信息，用于保障软件正常运行、适配设备环境。

（2）使用日志信息：功能使用记录、操作行为轨迹、访问时间、页面停留时长、崩溃日志、错误报告、性能数据，用于优化产品功能、修复软件漏洞。

（3）安全防护信息：账号登录日志、登录设备信息、异常操作记录、验证信息、网络攻击防护日志，用于保障您的账号安全。

（4）拓展应用配套信息：网关运行数据、服务器监控数据、版本制作日志、反挂功能运行数据等信息，仅用于对应拓展功能的正常运行与优化。

（二）针对终端用户的个人信息收集

我们仅为您提供反外挂安全防护的技术工具，是受您委托处理终端用户相关信息的受托方，并非终端用户个人信息的法定处理者；您作为游戏运营方，是终端用户个人信息的法定个人信息处理者。

GOM反挂插件软件信息收集范围

我们仅出于反外挂安全防护的核心目的，遵循最小必要原则，收集以下与反外挂功能直接相关的终端用户信息：

（1）设备基础信息：终端用户的设备类型、操作系统版本、唯一设备标识符、硬件基础配置信息。

（2）游戏进程运行信息：游戏进程名称、运行状态、模块加载信息、内存数据校验信息、进程调试记录。

（3）异常行为检测信息：非法调试行为、外挂程序运行记录、恶意指令操作、游戏数据异常修改记录。

（4）网络封包数据信息：游戏客户端与服务器端的交互封包数据，仅用于过滤恶意数据封包、防范网络攻击。

您的法定义务

您在游戏中使用GOM反挂插件软件前，必须以显著方式、清晰易懂的语言向终端用户完整告知本插件的运行规则、信息收集范围、使用目的、存储期限、处理方式、受托方信息，向终端用户提供本政策的官方查阅链接，取得终端用户的单独授权同意。

（三）个人信息的使用规则

我们将严格按照本政策载明的目的与范围使用收集的个人信息，不会超出必要范围使用，不会将收集的个人信息用于本政策以外的其他目的。如需改变信息使用目的，我们将另行取得您的明确书面同意。

我们不会将您的个人信息用于定向推送、商业营销广告，除非您主动、明确地书面同意我们提供相关服务。

根据法律法规规定，在以下情形中，我们收集、使用个人信息无需取得您的授权同意：

（1）为订立、履行您作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

四、Cookie及同类技术的使用

为保障本产品官网及相关线上服务的正常运行、优化您的访问体验，我们会在您访问官方网站时，通过Cookie及同类技术收集您的访问日志、偏好设置、登录状态等信息。Cookie是网站服务器存储在您终端设备上的小型文本文件，可帮助网站记住您的设置、提供个性化服务。

我们仅会将Cookie及同类技术用于以下目的：记住您的登录状态与偏好设置、保障网站安全稳定运行、优化页面访问体验、统计网站访问数据。我们不会将Cookie收集的信息用于本政策以外的任何其他目的。

您有权通过浏览器设置管理、禁用Cookie。但请注意，禁用Cookie后，您可能无法使用本产品官网的部分核心功能，影响您的访问体验。

五、个人信息的存储与跨境传输

存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，将全部存储在中华人民共和国境内，不会向境外传输、提供个人信息。除非获得您的明确书面授权同意，且符合《中华人民共和国个人信息保护法》等法律法规关于跨境数据传输的相关要求。

存储期限：我们仅会在达成本政策所述目的所需的最短期限内保留您的个人信息，超出保留期限后，我们将对您的个人信息进行彻底删除或匿名化处理。具体存储规则如下：

（1）您的账号信息、注册数据，将在您的账号使用期间持续保留，直至您注销账号后完成删除或匿名化处理；

（2）您的付费订单、交易信息、密钥使用记录，将在相关交易完成后保留至法定账务保管期限届满；

（3）为履行法定义务、解决纠纷、维护合法权益所需，将在法律法规要求的法定期限内保留相关信息；

（4）通过GOM反挂插件软件收集的终端用户信息，仅在实现反外挂功能所需的最短期限内保留。

存储安全：我们将采用行业通用的加密技术、多层防火墙、访问权限管控、安全审计等合理的保障措施，保护存储的个人信息安全。

六、个人信息的共享、转让与公开披露

（一）共享规则

我们郑重承诺：不会向任何第三方出售、出租、出借您的个人信息。仅在以下情形中，我们会向第三方共享必要的个人信息：

获得您的明确、具体、书面的同意与授权后，在您授权的范围内向指定第三方共享；

为向您提供本产品及服务所必需，向我们的合作服务商、技术支持方、支付机构、云服务提供商共享必要信息；

根据法律法规、法律程序、政府部门或司法机关的强制性要求，在法定范围内向相关主管部门共享；

为保护我们、您或其他用户的合法权益、生命财产安全，在合理必要范围内进行共享；

向我们授权的总代理、备案下级代理商共享您的必要订单信息，仅用于完成订单履约与售后服务。

（二）转让规则

仅在以下情形中，我们会转让您的个人信息，且会提前向您告知：

因我们的合并、收购、资产转让、破产清算等经营变更，导致个人信息处理主体发生变更的；

获得您的明确书面同意与授权，按照您的要求进行转让的。

（三）公开披露规则

我们原则上不会公开披露您的个人信息，仅在以下情形中进行：

获得您的明确、单独的书面同意后；

根据法律法规、司法机关或行政机关的强制性要求；

为打击违法违规行为、保护合法权益，在法律法规允许的范围内披露。

（四）第三方责任声明

您基于本引擎开发、运营的游戏、程序中接入的第三方SDK、服务、插件，其收集、处理个人信息的行为由第三方自行负责，我们不对第三方的信息处理行为承担任何责任。请您在使用第三方服务前，仔细阅读其隐私政策。

七、您的个人信息权利

（一）引擎用户（您）的权利

您对您的个人信息依法享有以下权利，您可通过本政策文末的官方联系方式提交相关申请，我们将在收到您的申请后15个工作日内予以响应与处理：

查阅、复制权：您有权查阅、复制我们收集、存储的您的个人信息。

更正、补充权：若您发现我们处理的个人信息存在错误或不完整，您有权申请更正、补充。

删除权：在以下情形中，您有权申请删除：（1）处理行为违反法律法规或本政策的；（2）您已注销账号的；（3）存储期限已届满的；（4）您撤回授权同意的。

限制处理权：在准确性有异议、处理行为违法、您需要信息维权等情形中，您有权要求限制处理。

撤回授权权：您有权撤回此前的个人信息处理授权，撤回后我们将不再处理对应信息。

注销账号权：您有权随时申请注销账号，注销后我们将删除全部账号相关信息。

解释说明权：您有权要求我们就本政策及个人信息处理规则作出解释说明。

（二）终端用户的权利

终端用户对其个人信息依法享有查阅、复制、更正、删除、限制处理、撤回授权等全部权利。终端用户行使相关权利时，应首先向游戏运营方（即您）提交申请，我们将提供必要的技术支持协助您响应。

八、未成年人个人信息保护

我们的产品及服务仅面向具备完全民事行为能力的自然人、法人及非法人组织提供，不向未成年人提供服务。未成年人仅可在法定监护人的陪同、指导下，由监护人代为完成相关操作，且必须取得监护人的明确书面同意。

若我们发现未经监护人同意擅自收集了未成年人的个人信息，我们将立即对相关信息进行彻底删除。如监护人发现此类情形，可通过本政策文末的联系方式联系我们。

您作为游戏运营方，若您的游戏面向未成年人提供服务，您应自行严格遵守未成年人个人信息保护相关法律法规，设置未成年人防沉迷系统，承担全部相关责任。

九、个人信息的安全保护

我们高度重视个人信息安全，将采取行业内通用的、符合国家标准的技术与管理措施，保障个人信息安全。具体措施包括：

（1）技术措施：采用SSL/TLS加密传输、AES256加密存储技术，搭建多层防火墙、入侵检测与防御系统，实施数据脱敏、访问权限管控、安全审计、容灾备份等措施；

（2）管理措施：建立专门的个人信息保护管理团队，制定完善的信息安全管理制度、应急处置预案，对工作人员进行个人信息保护相关法律法规培训，实施最小必要权限管控；

（3）应急处置：建立个人信息安全事件应急响应机制，一旦发生安全事件，我们将立即启动应急预案，采取止损措施，按照法律法规要求及时向您告知，并向监管部门上报。

尽管我们已采取上述合理的安全保护措施，但请您理解，互联网环境并非绝对安全，我们无法保证个人信息100%的绝对安全。请您妥善保管您的账号、密码及相关个人信息。

十、本政策的更新与通知

我们有权根据法律法规更新、监管要求、产品迭代、服务模式调整等情况，对本隐私政策进行修订与更新。

本政策更新后，我们将通过GOM游戏引擎官方网站进行公示，公示期不少于7个工作日；涉及个人信息处理的重大变更，我们将提前30日进行公示。公示期满后，更新后的政策即正式生效。

您在本政策更新公示期满后继续使用本产品及服务的行为，即视为您已充分阅读、完全理解并接受更新后的全部政策内容。

本政策所称的重大变更包括但不限于：

（1）本产品及服务的提供主体、运营主体发生变更的；

（2）个人信息处理的目的、方式、范围、主体发生重大变化的；

（3）您的个人信息权利及行使方式发生重大变化的；

（4）我们承担的信息安全责任、责任划分发生重大变化的；

（5）个人信息安全保护措施、跨境传输规则发生重大变化的；

（6）争议解决方式、管辖规则发生变化的。

十一、争议解决

本政策的订立、效力、履行、解释及争议解决，均适用中华人民共和国法律（不包括冲突法规则）。

因本政策引起的或与本政策相关的任何争议、纠纷，双方应首先通过友好协商的方式解决；协商不成的，任何一方均有权向GOM游戏引擎著作权人住所地有管辖权的人民法院提起诉讼。

十二、联系方式

若您对本隐私政策有任何疑问、意见、建议，或需要提交个人信息权利申请、投诉举报，可通过以下官方渠道与我们联系，我们将在收到您的请求后15个工作日内予以响应与处理：