尼奥巴兰网络科技(上海)有限公司（以下简称「我们」）是「时空回音（PastEcho）TapTap 版」（以下简称「本应用」）的开发者与运营者，也是本应用中个人信息处理者。我们深知个人信息对你我的重要性，将以勤勉、审慎的态度保护你的个人信息，并按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规及国家标准《信息安全技术 个人信息安全规范》（GB/T 35273）的要求，在本政策中向你清晰说明我们处理个人信息的规则。
本政策的适用范围：本政策适用于你在 Android 设备上通过 TapTap 渠道获取的本应用的注册、登录与使用。本应用通过 TapTap 账号登录并提供服务，TapTap 平台自身的账号、社区与交易规则适用 TapTap 相关协议；你在 TapTap 社区发布内容等行为，同时受 TapTap 社区规范约束。本应用与「时空回音」微信小程序端、iOS 端是相互独立的账号体系，各自的处理规则适用对应平台的隐私政策。
你如何作出同意：本应用首次启动时会以弹窗形式向你呈现本政策的要点。在你点击同意之前，本应用不会向任何服务器发起网络请求，也不会初始化任何第三方 SDK 或收集你的任何个人信息。你点击「同意并继续」即表示已阅读并同意本政策全部条款，同意我们按本政策处理你的个人信息。你拒绝同意的，可退出应用或停止使用；已同意的，可随时按照第九章撤回同意，但撤回同意不影响撤回前基于你的同意已进行的个人信息处理活动的效力。
阅读指引：为帮助你快速定位，涉及你重大权益的条款已用加粗方式提示，请在同意前特别留意。如你对本政策有任何疑问，可通过第十二章的渠道联系我们。
我们遵循合法、正当、必要、诚信原则，仅收集与本应用提供的产品功能直接相关的信息。本应用以 TapTap 账号登录为使用前提，不提供游客模式。我们收集的信息分为以下三类：
| 信息类别 | 具体内容 | 获取方式 | 用途 | 是否必选 |
|---|---|---|---|---|
| 账号标识 | TapTap OpenID、UnionID | TapTap 授权后获得 | 账号识别、防滥用 | 必选（登录是使用本应用的前提） |
| 用户资料 | 昵称、头像（你主动设置 / 上传 / 授权） | 你主动提供 | 资料展示 | 可选 |
| 用户内容 | 对话消息、猜测文本、反馈内容 | 你主动输入 | AI 回复生成、猜测判定、问题处理 | 使用对应功能所必需 |
| 设备信息 | 品牌、型号、系统版本、平台 | 自动收集 | 服务运行、兼容性、防滥用 | 必选 |
| 日志信息 | 功能触发事件及关联的业务标识 | 自动收集 | 产品统计与优化、异常监测 | 必选（仅你同意本政策后开启） |
本应用不收集你的电话号码、通讯录、短信、精确地理位置、生物识别信息、行踪轨迹、金融账户信息，也不收集你的身份证件信息（实名信息由 TapTap 平台依法处理，本应用仅接收登录态与是否受限的结果）。除你主动在对话中输入外，我们不获取任何敏感个人信息——请勿在对话中主动输入身份证号、银行卡号、医疗健康等敏感信息，AI 对话不具备加密保管敏感信息的条件。
我们仅出于以下目的使用收集的个人信息：
目的变更：如我们需将个人信息用于本政策未载明的新的目的，我们将再次征得你的同意。我们不会出于向你定向推送营销信息的目的使用你的个人信息（本应用无推送通知与站内营销消息）。
本应用在 Android 系统上申请的权限遵循最小必要原则：
本应用不申请相机、麦克风、通讯录、蓝牙、精确定位、读取短信、通话记录等权限。除上述清单外，广告 SDK 声明的部分权限（如网络状态变更监听）由其按需使用，均以官方披露为准。
本应用使用 Android 系统的标准本地存储机制保存必要数据：登录凭证（用于免重复登录，有效期内有效）、设备标识 clientId（本应用生成的随机标识，用于防滥用与埋点关联）、使用偏好（隐私同意标记、引导完成标记、广告远程配置缓存等）。这些数据存储在你的设备上，除为向服务器发起请求所必须的传输外，不会主动上传；你可以通过「退出登录」清除登录凭证，通过卸载本应用清除全部本地数据（clientId 亦随之重置）。本应用不使用 Web 形态的 Cookie 与同类跟踪技术。
为向你提供完整的产品功能，我们会接入必要的第三方 SDK 与云服务。我们已与各第三方约定个人信息处理的目的、范围与安全义务，并通过协议要求其采取不低于本政策的安全保护措施。清单如下：
| 名称 / 提供者 | 使用场景 | 处理的个人信息 | 处理方式 |
|---|---|---|---|
| TapTap SDK（含登录 / 合规防沉迷 / 成就 / 分享模块） 易玩（上海）网络科技有限公司 |
TapTap 账号登录、实名认证与未成年人防沉迷（TapTap 侧完成）、游戏成就同步与展示、发帖分享至 TapTap 社区 | 设备信息、应用信息，以及 TapTap 授权返回的 OpenID / UnionID、昵称、头像；防沉迷所需的实名与年龄判定结果（实名资料由 TapTap 依法处理，不经手本应用服务器） | SDK 在本应用内向第三方（TapTap）传输 |
| 腾讯优量汇广告 SDK（GDT Union SDK） 深圳市腾讯计算机系统有限公司 |
激励视频广告展示与奖励发放（见第七章） | 设备信息、设备标识符（Android ID / OAID 等）、应用信息、广告使用数据、粗略位置、诊断数据（明细见第 7.2 条） | SDK 在本应用内向第三方（腾讯）上传 |
| 第三方大模型服务商 （如深度求索 DeepSeek 等境内服务商） |
生成历史人物角色的 AI 对话回复 | 当轮对话的上下文文本（含你的消息与角色回复） | 由我们的服务器转发至服务商接口 |
| 腾讯云（对象存储 COS / 云数据库等） | 图片素材存储、业务数据托管 | 头像图片、业务数据（对话、积分等） | 委托处理，存储于中华人民共和国境内 |
本应用的核心玩法是与 AI 扮演的历史人物对话。你发送的消息会由我们的服务器传输给境内第三方大模型服务商用于生成回复；生成结果返回本应用展示，并按第三章存储于你的对话记录中。我们与 AI 服务商之间通过加密通道传输数据，并要求其仅在为我们提供生成服务所必需的范围内处理相关内容，具体以你使用时我们公示的供应商说明为准。
为履行生成式人工智能内容治理义务，我们会对用户昵称、反馈等公开内容进行必要的安全审核，并在 AI 生成链路中内置内容安全规则；审核仅以识别与处置违法违规内容为目的，不用于其他用途。
除以下情形外，我们不会向任何第三方提供你的个人信息：
公开披露：我们不会公开披露你的个人信息。你在 TapTap 社区主动发布的分享内容（含海报中的昵称与对话文本）属于你自行决定公开的内容，受 TapTap 社区规范约束，不在此列。
本应用内嵌由腾讯优量汇（GDT）提供的激励视频广告：当你当日对话额度或新人物名额用尽时，可选择观看完整广告以获取额外额度或名额等权益；部分故物线索解锁也采用同样的方式。广告仅在你主动选择时播放，不观看广告不影响基础功能的免费使用，本应用也不设任何付费购买通道。
优量汇 SDK 为实现广告投放、归因、监测与反作弊，会收集或在你授权的前提下读取以下信息（以优量汇官方《SDK 个人信息保护规则》为准，链接见第 6.4 条）：
优量汇 SDK 内部还嵌入了广告监测与风险识别组件（如 MMA 中国广告监测通用 SDK、图灵盾风险识别 SDK），分别用于广告监测与虚假流量识别；相关数据会与广告主及其代理商、第三方广告监测服务商共享，具体范围以优量汇官方规则为准。
广告 SDK 可能基于设备信息、应用信息、粗略位置与广告交互数据进行自动化决策，向你展示更符合兴趣的广告。我们提供以下关闭途径：
你关闭个性化广告后，仍会看到广告，但相关性可能降低，且不影响你通过观看完整激励视频获得权益。
我们在中华人民共和国境内运营本应用，你的个人信息存储于境内的云服务器（腾讯云）。我们不向境外提供或传输你的个人信息。
我们仅在为实现本政策所述目的所必需的最短时间内保留你的个人信息，除非法律法规要求更长的留存期间：
我们采取业界通行的安全技术与管理措施保护你的个人信息：全链路 HTTPS 加密传输；登录凭证采用签名令牌（JWT）机制并设定有效期；TapTap 登录凭证采用 MAC 签名校验；服务器访问权限遵循最小授权原则并留存审计日志；对内部数据处理活动进行定期检视。发生个人信息泄露、毁损、丢失等安全事件时，我们将立即启动应急预案，采取补救措施，并按法律法规要求以应用内公告等方式告知你事件基本情况、可能的影响与已采取的措施；依法需要上报主管部门的，我们将及时报告。
按照《中华人民共和国个人信息保护法》等法律法规，你就你的个人信息享有以下权利。行使方式与预期时效如下：
| 权利 | 内容 | 行使方式 | 响应时限 |
|---|---|---|---|
| 查阅、复制 | 查看你的资料、对话记录、积分成就等 | 应用内「档案」页自助查看；需导出副本的，通过第十二章渠道申请 | 15 个工作日内 |
| 更正、补充 | 修改昵称、头像等资料 | 应用内「档案」页自助修改；其他信息联系我们 | 15 个工作日内 |
| 删除 | 删除指定对话记录或注销账号 | 应用内删除对话；注销见第 9.3 条 | 即时生效（注销后果见第 9.3 条） |
| 撤回同意 | 停止基于同意的信息处理 | TapTap 侧解除授权、卸载本应用，或按第 9.3 条注销 | 即时生效 |
| 获取解释说明 | 对本政策或处理规则进行解释 | 第十二章渠道咨询 | 15 个工作日内 |
你注销账号或撤回同意的，不影响撤回前基于你的同意已进行的个人信息处理活动的效力。我们对你的请求将依法及时响应；如因技术限制无法完全满足（例如匿名化后的数据无法逆向定位到你），我们将说明原因并提供可行的替代方案。
本应用当前不提供应用内注销入口（TapTap 渠道版按平台惯例以 TapTap 账号为身份锚点）。你可以通过以下方式注销或删除你的账号数据：
请谨慎操作。删除生效后，积分、成就、故物等成长数据随账号一并失效，无法恢复，也无法转移至其他账号；你在 TapTap 侧的游戏成就展示亦将不再更新。
你对我们的个人信息处理活动有投诉、举报需求的，可通过第十二章渠道向我们提出，我们将在 15 个工作日内核实的回复。你也可以向网信部门（12377 网络违法和不良信息举报电话 / 网站）、电信主管部门（12321）等监管渠道投诉举报。
本应用以历史教育与娱乐为核心内容，面向一般用户提供，并非专门面向不满十四周岁儿童设计的产品。我们不会主动收集儿童个人信息。若你是不满十四周岁的未成年人，请在监护人阅读并同意本政策后，在其指导下使用本应用；监护人有权拒绝或终止你的使用。
防沉迷说明：本应用的登录身份由 TapTap 账号提供，实名认证与未成年人防沉迷（游戏时长、时段限制等）由 TapTap 平台依据国家有关规定统一实施。当 TapTap 判定当前账号处于未成年受限状态时，本应用将按其判定结果进行相应限制（如限制使用时段）；相关的实名信息与年龄判定由 TapTap 依法处理，本应用仅接收「是否允许 / 受限」的结果，不经手、不存储你的实名资料。监护人对未成年人使用本应用有异议的，可通过 TapTap 的未成年人监护渠道或第十二章渠道联系我们。
若我们发现在未事先获得监护人有效同意的情况下收集了儿童个人信息，或一经收到监护人的有效通知，我们将尽快删除相关个人信息。
我们可能适时修订本政策。发生重大变更（如收集的信息类型、使用目的、对外提供方式、你的权利及行使方式发生实质变化，或个人信息处理者主体变更）时，我们将通过应用内显著提示等方式通知你，并再次征得你的同意。本政策的历史版本可在应用内查看，版本以页面顶部的「更新日期」与「版本」为准。若你不同意修订后的内容，可停止使用并按第 9.3 条删除账号数据。
一般情况下，我们将在十五（15）个工作日内回复。如果你对处理结果不满意，或认为我们处理个人信息的方式损害了你的合法权益，你也可以向网信、电信、公安等监管部门投诉举报。