幻想社舰礼

隐私政策

一、我们是谁

本网站由上海幻乐协奏科技有限公司运营。我们重视个人信息和隐私安全，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国民法典》等法律法规处理个人信息。

本政策适用于本网站的粉丝端、主播端、运营管理端及外包月结功能。哔哩哔哩、物流服务商等第三方独立提供的服务适用其各自的隐私规则。

二、我们收集和使用的信息

1. 登录和账号识别

当你使用哔哩哔哩登录时，我们可能获取或保存：哔哩哔哩 OpenID、UID、昵称、头像、授权范围、首次核验时间、最近登录时间和登录次数。我们使用这些信息完成登录、识别账号、避免重复核验、关联填写记录及防止冒用。

我们通过哔哩哔哩官方授权流程获取必要信息，不会获取或保存你的哔哩哔哩账号密码。

2. 大航海身份核验

为判断你是否符合活动资格，我们会处理你的哔哩哔哩 UID、主播 UID 或直播间信息、当期大航海状态和等级，以及核验时间、核验结果。活动结束后，可能根据活动规则进行最终复核。

3. 收货地址和活动填写

当你参加实体礼物活动或使用地址簿时，我们会收集：收件人姓名、手机号码、省市区、详细地址、地址标签、是否默认地址，以及对应活动、主播、填写时间、核验状态和修改记录。

收件人姓名、手机号码和详细地址属于履行礼物寄送所必需的信息，其中可能包含敏感个人信息。请只提交本人信息，或确保已取得其他收件人的充分授权。

4. 关注和自动填写

当你关注主播或开启自动填写时，我们会保存你的 UID、关注的主播、选定的地址、开启或关闭状态及操作时间。自动填写触发时，我们会处理当期资格核验结果，并在符合条件时生成活动填写记录。

5. 发货和电子礼物

为展示履约进度，我们会保存发货状态、快递单号及相关更新时间。领取电子礼物时，我们会处理活动资格和临时下载凭证；临时下载链接可能设有有效期限。

6. 主播和管理账号

主播、运营和其他后台用户使用管理功能时，我们会处理网站账号、加密后的密码、显示名称、角色、账号状态、哔哩哔哩 UID 或 OpenID、所属运营、主播档案、活动配置和后台操作产生的数据。

7. 外包月结信息

仅当你被授权使用外包月结功能时，我们可能处理：UID、昵称、真实姓名、手机号码、身份证件号码、银行卡号、开户行、结算方式、企业名称、纳税人识别号、订单月份、项目名称、制作类别、金额和备注。

身份证件号码、银行卡号等属于敏感个人信息，仅用于身份确认、结算、财务和依法履行税务义务。我们将在对应页面取得必要的单独同意；如果你拒绝提供，将无法使用相应结算功能，但不影响使用与结算无关的其他功能。

8. 设备、日志和安全信息

为保障网站运行和账号安全，服务器可能自动记录访问时间、IP 地址、浏览器类型、请求地址、错误日志、登录状态和安全事件。这些信息用于故障排查、防攻击、审计和履行网络安全义务。

三、Cookie 和本地会话

本网站使用必要的 Cookie 或会话标识维持登录状态、保存安全验证状态和防止未授权访问。此类信息是网站正常运行所必需的。浏览器禁用必要 Cookie 后，登录、填写或后台功能可能无法正常使用。

目前本网站不以广告画像为目的使用 Cookie，也不通过本网站向用户投放个性化广告。如未来用途发生变化，我们将更新本政策并依法取得同意。

四、信息的委托处理、共享和披露

我们不会出售个人信息。仅在实现服务所必需的范围内，可能发生以下处理：

  1. 哔哩哔哩开放平台：用于账号授权、获取公开基础信息和活动资格核验；
  2. 腾讯云等基础设施服务商：用于服务器托管、网络和安全保障；
  3. 对应主播、所属运营和履约工作人员：为核验活动、制作礼物、导出寄送信息、登记发货及处理售后，在职责范围内查看必要信息；
  4. 物流服务商：为寄送实体礼物，向快递或物流服务商提供收件人、电话和地址；
  5. 财务、银行或依法提供服务的机构：仅在外包结算、付款、开票和税务处理所必需的范围内提供相应信息；
  6. 法律要求：根据法律法规、司法机关或行政机关依法提出的要求进行披露。

我们会通过权限控制、最小范围导出和保密要求限制信息使用。主播、运营或履约人员不得将收货信息用于舰长礼物活动以外的目的。

如未来发生合并、分立、资产转让或运营主体变更，我们将告知接收方信息及联系方式，并要求其继续受本政策约束；处理目的或方式发生变化时，将重新依法取得同意。

五、个人信息保存期限和地点

  1. 登录身份、地址簿、关注及自动填写偏好：在账号存续或功能开启期间保存；用户删除、关闭或注销后，原则上在三十日内从业务系统删除或匿名化，依法需要继续保存的除外。
  2. 活动填写、资格核验、发货和物流记录：保存至礼物履约完成及合理争议处理期限届满，原则上不超过履约完成后两年；发生争议或法律另有要求的，可保存至相关事项处理完毕。
  3. 网络访问和安全日志：原则上保存不少于六个月，并在达到安全与法定义务所需期限后删除或匿名化。
  4. 外包结算、付款、发票和税务资料：按照财务、会计和税务法律规定的期限保存；法定保存期限届满后删除或匿名化。
  5. 备份中的信息将在备份轮换周期内被覆盖或删除。删除前，我们将对其进行隔离，除恢复和安全需要外不再使用。

个人信息原则上存储在中华人民共和国境内。目前本网站不会主动向境外提供个人信息；如未来确需跨境提供，我们将依法履行告知、单独同意和安全评估等义务。

六、你的权利

你可以依法行使以下权利：

  1. 在地址簿、填写记录和账号页面查询、更正或补充相关信息；
  2. 删除地址、取消关注、关闭自动填写或撤回相应授权；
  3. 请求查阅、复制、更正、删除个人信息；
  4. 请求解释个人信息处理规则；
  5. 申请注销网站账号；
  6. 对自动填写等功能作出不同意或撤回同意的决定。

部分请求可直接在网站内完成。其他请求可通过本政策载明的联系方式提交。为保障安全，我们可能先核验申请人的身份。一般情况下，我们将在收到完整请求后的十五个工作日内回复。

撤回同意不影响撤回前基于同意已经开展的处理。为履行活动、结算、争议处理或法定义务所必需的信息，可能无法立即删除；我们会停止非必要使用，并在保存期限届满后处理。

七、未成年人保护

本网站不面向不满十四周岁的未成年人单独提供需要收集个人信息的服务。不满十四周岁的用户应在监护人同意和指导下使用本网站，并由监护人提交必要信息。

如果我们发现未取得监护人同意而处理了不满十四周岁未成年人的个人信息，将在核实后尽快删除或采取其他必要措施。监护人可通过本政策载明的方式联系我们。

八、信息安全

我们采取与业务规模相适应的安全措施，包括 HTTPS 传输、密码加密存储、身份认证、角色权限控制、数据库备份、访问限制、安全日志和必要的数据导出限制。

但互联网服务无法保证绝对安全。如发生可能影响用户权益的个人信息安全事件，我们将及时采取补救措施，并按照法律要求告知受影响用户和有关主管部门。

请妥善保管账号和设备，不要向他人提供验证码、密码、下载链接或后台导出的个人信息。如发现异常，请及时联系我们。

九、政策更新

我们可能因法律法规、业务功能或处理方式变化更新本政策。重大变化包括新增敏感个人信息处理目的、扩大共享范围、变更保存期限或运营主体等。发生重大变化时，我们将通过页面提示等显著方式告知，并在依法需要时重新取得同意。

十、联系我们

如对个人信息处理有疑问、投诉，或希望行使查阅、更正、删除、撤回同意、注销等权利，可通过以下方式联系我们：

一般情况下，我们将在收到完整请求后的十五个工作日内核验并回复。