“我的奇幻乐园”应用程序个人信息保护政策
最近更新时间：2023 年11月
费列罗贸易（上海）有限公司（其注册地址为上海市自由贸易试验区东方路836、838号102-08室，以下简称“费列罗”或“我们”）构思的这款我的奇幻乐园软件应用（以下简称“应用”）旨在为用户带来有趣的体验，家庭成员可在应用中进行或参与探索活动，从而与整个家庭发生互动并增进家庭关系。为了让您能够使用这款应用，我们需要处理一些个人信息（具体收集范围将会在下文进行详细解释）。本个人信息保护政策（以下简称本“政策”）描述了我们在使用、存储和披露从用户那里收集到的信息或有关用户的信息时的相关做法。我们非常重视您的信任和个人信息保护，因此，我们会遵循最小必要原则处理个人信息，并且承诺在处理时做到适当、安全和合法。“处理”是指以法律规定的方式对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。费列罗保留遵照法定的程序修改本政策的权利，并将在本应用内通知您，以使您有机会确认是否同意接受修改后的政策。您也可以点击此处浏览本政策网络版。
用途
该应用处理个人信息的用途包括：
我们不会向第三方出售或以其他任何方式公开您的个人信息数据，也不会向您发送任何商业建议。如果我们要评估服务使用情况以及进行统计操作，我们仅会使用匿名数据。
- 当处理数据是为了提供和改进服务时，我们遵循适用的中国法律法规并会取得您的同意。这意味着我们需要处理您的个人信息，以便执行您所要求的服务。
- 当处理数据是为了对异常或非法使用行为进行跟踪并形成事件报告并与执法部门合作时，我们遵循适用的中国法律法规- 即我们在法律上有义务处理某些种类的数据，或确保我们正确处理滥用报告以维护自身的合法权益。
您可通过“联系我们”中的联系方式 与我们联系，索取关于我们评估自身合法权益的详细信息。
该应用获取何种信息以及如何使用？
在您下载本应用并打开、且接受了本政策后，本应用会获取您提供的信息（“用户提供的信息”）以及自动收集的信息（“自动收集的信息”），同时可能会在某些功能场景下，调用您的设备权限。
用户提供的信息
本应用不设置注册功能，您不需要注册便可以使用本应用的全部功能。在您使用该应用期间，我们可能在如下场景获取您提供的信息：
- 创建虚拟人物角色：为了完成您的专属虚拟人物角色创建，用户可以自定义虚拟角色的昵称和性别，请注意该昵称仅仅作为虚拟角色的设定，与用户的真实信息没有任何关联，我们也不会试图用该信息（或将该信息与其他信息结合）识别特定用户。请注意，对虚拟人物进行命名和性别设定是使用本应用的基础场景，否则将无法成功创建角色，从而导致您无法使用相关功能。
我们也可能不时地使用您提供给我们的信息与您联系，以向您反馈用户支持服务进展。如您拒绝提供上述信息，我们将无法及时响应您的请求，但这不会影响到该应用的正常运行，您仍可以使用该应用的基本功能。 - 家长专区：该应用的部分内容的访问需要验证您的家长身份，为此，您需要输入您的出生年份，以便我们验证您是否符合年龄要求。您填写的出生年份仅用于年龄验证，我们不会保存这一信息。如您拒绝输入年份信息，将无法访问仅限家长可访问的内容。
该应用的某些功能还支持拍照和视频拍摄，这可能使得我们可以访问与设备用户或与第三方相关的个人信息。对于可能在该应用中创建的图画也是如此，尽管这些图画不大可能包含任何可识别个人身份的信息。正如我们在本政策中澄清的，所有的照片、视频和图画都会存储在您的本地设备中，我们不会从您的设备收集任何此类信息。
自动收集的信息
此外，参照同类应用惯例，该应用还会自动收集某些信息，包括但不限于您所用移动设备的类型、您的移动设备操作系统和语言。该应用会自动访问某些设备信息和/或组件。此类收集只是为了在该应用内提供您选择使用的服务。此类信息的收集并不会用于识别或者关联任何个人。此外，当您使用该应用时，我们将会为您的设备关联一个唯一ID（下称“用户ID”，该ID因设备制造商和操作系统而异），作为标识符用于分析、安全及性能等目的（例如，在Android用户接受本政策后，该应用会自动收集其Android ID用于创建用户ID）。
我们主要在下述场景，为应用运行之必要目的，使用您的设备有关信息：
- 应用功能启动：为了正常启动该应用的基本功能，我们会收集并使用您所处的国家、您的移动设备操作系统类型、用户ID、首次及最后登录时间、以及您是否选择同意在线法律文本。请您理解，这些信息为该应用正常运行所必需，如您拒绝我们收集、使用这些信息，将会导致该应用无法正常启动及运行
- 扫码匹配人物角色：您可以通过扫描我们线下产品中的二维码来获取该应用中的虚拟人物角色，我们将在该应用中匹配您扫码获得的虚拟人物角色。如您拒绝我们收集和使用这些信息，我们将无法为您匹配您扫码获得的人物角色，但这不会影响到该应用的正常运行，您仍可以使用该应用的基本功能。
该应用是否会在用户使用 TrueDepthAPI 的过程中收集和跟踪包括人脸数据在内的任何个人数据？
该应用使用设备的 TrueDepthAPI 摄像头系统跟踪人脸移动，借此实现独特的用户体验，即通过穿戴数字化面具来体现您最喜爱的角色。为了实现这一功能，该应用需要获得对您设备摄像头的访问权限。您可随时在设备的设置中打开或关闭此访问权限。我们不会在本地或远程收集、存储或分享软件用于生成 TrueDepthAPI 深度面部映射信息的数据。此外，我们也不会将此信息披露给任何第三方。
设备权限调用
请注意，该应用的某些部分会请求访问您设备的某些部件，比如相机、话筒和存储用于拍摄、录音、缓存（详见下表）。当您访问这些部分时会弹出一个窗口，请求您授权该应用访问您的设备的相关部件。您也可以在设备本身的设置界面中调整默认的权限。如果您拒绝或删除此访问权限，该应用的这些部分功能可能无法完全正常工作。调用设备可能会捕获与用户或第三方相关的个人数据，这些数据会存储在您的本地设备中，我们不会存储此类信息，也不会将此数据披露给任何第三方。
| 设备权限 | 适用操作系统 | 对应的业务功能 | 调用权限的目的 | 用户可否关闭权限 | 关闭/拒绝权限调取的影响 |
|---|---|---|---|---|---|
| 相机拍摄 | Android；iOS | 扫描二维码、拍照、拍视频、增强现实功能 | 提供扫描二维码获得相应人物角色；拍照进行绘画；优化体验。 | 是 | 无法使用相关业务功能，但不影响应用基本功能的使用 |
| 话筒录音 | Android；iOS | 拍视频 | 拍摄互动视频时录音 | 是 | 无法使用相关业务功能，但不影响应用基本功能的使用 |
| 存储读写 | Android | 信息缓存 | 提供缓存类服务 | 是 | 无法使用相关业务功能，但不影响应用基本功能的使用 |
【仅适用于华为手机的设备权限调用】
请注意，在华为手机环境下，为了举报不当或非法行为，我们会在应用内提供“举报”按钮，以调取您在手机中安装的“邮箱”功能，方便您通过邮件方式进行举报。当您点击应用内的“举报”按钮之后，将弹出窗口，以确认调用邮箱以及拟调用的具体邮箱，您可选择继续操作或退出。如果您拒绝调用邮箱或无法调用邮箱的，将不影响应用内任何功能的使用，且您仍可以自行通过“联系我们”中的联系方式进行举报。
| 设备权限 | 适用操作系统 | 对应的业务功能 | 调用权限的目的 | 用户可否关闭权限 | 关闭/拒绝权限调取的影响 |
|---|---|---|---|---|---|
| 邮箱 | Android | 不当行为举报 | 通过点击应用内的“举报”按钮，方便用户邮件举报不当或非法行为。 | 是 | 不影响任何功能的使用 |
该应用是否收集设备的精确实时位置信息？
该应用不收集有关您的移动设备位置的精确信息，只会收集您所处的国家。
第三方能否看到和/或有权访问该应用获取的信息？
正常情况下，我们只将经过匿名化处理的汇总数据定期传送到：1）我们位于卢森堡的总部，该总部在信息保护领域遵循和我们同样严格的措施；2）外部服务商，以帮助我们改进网站和服务，如维护和托管服务。我们只按照本政策中所述的方式与第三方共享您的信息。
在以下情况下，我们可不经您同意处理您的“用户提供信息”和/或“自动收集信息”：
- 应法律法规要求，例如根据传票或类似的法律程序要求；
- 委托给作为信息处理方的我们信任的服务提供商，他们代表我们开展工作并受我们监督，并且已同意遵守本政策中所述的规定；
- 如果费列罗参与了合并、分立、解散等，则我们将在应用内通知您任何所有权变更或这些信息的使用情况以及您关于这些信息可以做出的选择；
- 除上述情况之外，费列罗的少量内部员工根据其履行运转该应用的职责需要，可访问通过该应用收集的个人信息。我们将仅访问这些数据中需要了解的部分，并且所有可访问这些数据的工作人员都要遵守保密规定。
- 其他符合法律法规规定的处理行为。
此外，为了实现特定功能，我们会在该应用中嵌入第三方软件工具开发包（“SDK”）。我们将审慎评估该等SDK的使用目的，督促相关第三方按照本政策约定和要求收集和使用您的个人信息，并采取适当的安全技术和管理措施保障您的个人信息安全。具体信息请见下方《第三方SDK清单》。
广告
我们的应用中没有任何广告，也不会使用在该应用内收集的信息来为您投放有针对性的广告。
您的权利
您只需卸载该应用，即可完全停止该应用收集信息的活动。您可以使用移动设备自带的或移动应用市场或网络提供的标准卸载过程。请注意，您随时都能通过“联系我们”中的联系方式联系我们，以行使您的权利，从而查阅、复制、转移、更正、补充、删除您的个人信息，或者撤回同意、限制我们对您的个人信息进行处理和保留，以及要求我们解释说明本政策。
如果您认为我们在处理个人信息的过程中有任何方面违法，您都有权向国家有关监督管理部门提出投诉，或者依法向人民法院提起诉讼。
数据保留政策，管理您的信息
- 使用该应用拍摄的照片及视频均存储在本地（您设备中为该应用分配的存储位置），卸载该应用之前，这些照片及视频将一直保留在您的移动设备上。我们不会远程访问该等照片或试图下载、上传、解析或者对该等照片及视频做其他任何处理。
- 使用该应用生成的其他图像（如二维码的图画或图像）可存储在移动设备为该应用分配的存储上（在这种情况下，适用上述原则）或您设备的相机胶卷上 - 在这种情况下，您随时可通过您的设备删除这些图像。
- “用户提供的信息”和“自动收集的信息”，都会存储在您的本地设备中，我们不会存储此类信息。
- 我们不会通过其他渠道主动向用您收集任何信息。如果我们通过privacy.China@ferrero.cn接收到您的任何信息，我们将不会在AWS服务器存储这些信息。我们仅出于处理您的请求的目的使用该等信息，经您提出要求的，我们将立即删除该等信息，但法律法规另有要求的除外。
- 如果您希望我们删除您通过该应用提供的“用户提供的信息”，请通过“联系我们”中的联系方式联系我们。
相关数据的跨境传输
原则上所有的“用户提供的信息”和“自动收集的信息”都会在中华人民共和国境内存储，除了签署的基于应用维护而进行的必要的境外访问。此等情况下，我们会依法履行必要的程序和许可。
但是，位于卢森堡的费列罗国际有限公司作为该应用的运营方的母公司，可能会不时收到该应用的使用情况数据，该等数据可能会包含进行了完善的匿名化的统计数据，用于反映该应用的用户喜好度、用户下载情况、系统报错统计等。请注意该等数据不会用于、从技术上也无法用于识别特定个人。
儿童
我们不会使用该应用故意向未满16周岁的用户包括儿童索取个人信息或使用该应用向其销售产品。未满16周岁的用户或儿童不应提交任何个人信息，其真实姓名或任何信息也绝不应在该应用的功能（如创建头像）中使用。如果父母或监护人发现其子女未经其同意向我们提供了信息，应立即通过“联系我们”中的联系方式联系我们。我们将在15个工作日内从文件中删除此类信息。如果我们打算从未满16周岁用户包括儿童那里收集和存储与该应用内某个功能相关的个人信息，我们会根据适用的中华人民共和国法律法规，我们会充分评估必要性以及对个人权益的影响，事先采取措施通知其父母或法定监护人并征得其父母或法定监护人的同意，除非这些法律适用的例外情况。家长还可以查看子女个人信息、停止进一步收集或使用此类信息，或者要求删除这些信息。
关于儿童个人信息保护，我们专门制定了《“我的奇幻乐园”应用程序儿童个人信息保护政策》，作为本政策的一个重要组成部分，烦请您通过本应用程序界面访问并仔细阅读。
安全性
信息安全对费列罗来说很重要，我们重视保护您的信息的机密性。我们建立了物理、电子、管理性和程序性保护措施，以保护我们收集、处理和维护的信息。我们会定期审查这些安全措施，以防止未经授权访问、披露和不当处理您的信息，并维护这些数据的准确性和完整性。例如，我们对能够访问这些信息的人员加以限制，仅允许需要知道这些信息以便运营、开发或改进我们的应用的授权员工和承包商访问。请注意，尽管我们努力为我们处理和维护的信息提供合理的安全性，但没有任何安全系统能够防止所有潜在的安全漏洞。
此外，我们不会以任何方式收集您的金融账户、账号密码、交易记录等敏感信息，或者以任何理由要求您为本应用相关服务付款或退款等。请您务必保护好个人信息，避免被诈骗、黑灰产、黑客等不法行为侵扰。
联系我们
如有与隐私相关的疑问请与我们联系：
通过电子邮件：privacy.China@ferrero.cn
《第三方SDK清单》
| SDK名称 | SDK所属者名称 | 第三方SDK所属者联系方式 | 第三方SDK所属者隐私协议链接 | 使用目的 | 个人信息类型 |
|---|---|---|---|---|---|
| SensorsData Android SDK | 神策网络科技（北京）有限公司 | 010-62080817 | https://www.sensorsdata.cn/market/privacy_policy.html | 应用程序用户来源及互动行为基础数据收集分析，优化用户体验 | 设备信息（包括OAID、UUID）、应用程序版本（APP Version）、应用程序名称（APP Name）、数据上报时间（Timestamp）、渠道来源名称（Campaign Name） |
| SensorsData IOS SDK | 神策网络科技（北京）有限公司 | 010-62080817 | https://www.sensorsdata.cn/market/privacy_policy.html | 应用程序用户互动行为基础数据收集分析，优化用户体验 | 设备信息（包括IDFV）、应用程序版本（APP Version）、应用程序名称（APP Name）、数据上报时间（Timestamp）、渠道来源名称（Campaign Name） |
| OAID SDK | 中国信息通信研究院、移动安全联盟 | msa@caict.ac.cn | http://www.msa-alliance.cn/col.jsp?id=122 | OAID SDK用于判断终端品牌，调用接口，其采集的信息本身不会在本地存储也不会通过网络传输，只在SDK接口调用时获取使用，随着接口功能的完成，数据也会被程序立即销毁，不存在任何数据存储、共享、转让、公开等情况 | 设备制造商、设备型号、设备品牌 |
| GoogleARCorePlayground | Google LLC for ARCore | https://about.google/contact-google for Google | https://policies.google.com/privacy | 运行服务所需的SDK，获得用户同意后访问相机以获得AR体验。 | 不收集数据，数据仅在本地存储。 |
| EasyAR 4.6.3 | 视辰信息科技（上海）有限公司 | https://www.easyar.cn/view/contactus.html | https://www.easyar.com/view/privacyPolicy.html | 运行服务所需的SDK，获得用户同意后访问相机以获得AR体验。 | 不收集数据，数据仅在本地存储。 |
| ML Kit for Firebase | Google LLC | https://about.google/contact-google | https://policies.google.com/privacy | 运行服务所需的SDK，获得用户同意后访问相机以获得AR体验。 | 不收集数据，数据仅在本地存储。 |
| ZXing for QR (v0.16.8) | The Zxing project | https://groups.google.com/g/zxing | https://play.google.com/store/apps/datasafety?id=com.google.zxing.client.android | 运行服务所需的SDK，获得用户同意后访问摄像头进行二维码扫描。 | 不收集数据，数据仅在本地存储。 |
| Native Speech recognition (v1.4) | Sergey Okhotnikov okhotnikov.net | og nerezov@gmail.com | https://unity.com/legal/privacy-policy | 运行服务所需的SDK，获得用户同意后访问麦克风和语音识别。 | 不收集数据，数据仅在本地存储。 |
| RT Voice Pro (v2023.1.0) | crosstales GmbH | https://www.crosstales.com/en/contact/ | https://unity.com/legal/privacy-policy | 运行服务所需的SDK，为了将文本转换为语音。 | 无数据 |
| unity-webview | GREE Inc. https://corp.gree.net/jp/en/corporate/summary/ | https://corp.gree.net/jp/en/contact/ | https://corp.gree.net/jp/en/privacy/ | 用于显示应用程序内的PP、ToU、EULA网页。 | 无数据 |
| Google Sheet to JSON (v2.0) GoogleJSON | Trung Dong | trungdv89@gmail.com | https://unity.com/legal/privacy-policy | 运行服务所需的SDK，从Google电子表格下载数据，然后转换为Json文件。 | 无数据 |
| Android SDK | Google LLC | https://about.google/contact-google | https://policies.google.com/privacy | 运行服务所需的SDK，SDK默认Android。 | 无数据 |