TapAIM 隐私政策

更新日期：2026 年 9 月 20 日

本次更新：补充海选人脸认证、第三方 SDK、相机权限、人脸信息及认证记录的保存期限与权利行使方式。

我们非常重视保护用户（以下简称"您"）的个人信息和隐私。您在使用TapAIM时，我们会收集、使用、保存、共享您的相关个人信息。为呈现我们处理您个人信息的情况，我们特制定《TapAIM隐私政策》（以下简称"隐私政策"），我们承诺严格按照本隐私政策处理您的个人信息。

本隐私政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息（含海选人脸认证）
2. 我们如何保存您的个人信息
3. 我们如何使用Cookies
4. 我们如何共享、转让、公开披露您的个人信息
5. 第三方产品或服务如何获得您的个人信息
6. 我们如何保护您的个人信息
7. 您如何管理您的个人信息
8. 我们如何处理未成年人的个人信息
9. 本隐私政策如何更新
10. 如何联系我们

1. 我们如何收集和使用您的个人信息

（一）我们如何收集您的个人信息

在您使用TapAIM过程中，我们会按照如下方式收集您的个人信息：

完成注册

当您注册TapAIM账户时，我们需要收集您的手机号码、登录密码。我们收集您的上述信息是为了帮助您完成TapAIM账户的注册，保护您的账户安全，如您不提供这类信息，我们将无法为您创建账户并正常向您提供服务。

游戏服务

当您使用游戏服务时，我们需要收集您使用的设备ID、设备名称、设备类型和版本。我们收集您的上述信息是为了保障您正常使用我们的服务，维护游戏基础功能的正常运行，优化游戏产品性能，提升您的游戏体验。如您不提供这类信息，您将无法使用游戏服务。

实名认证

当您进行实名认证时，我们需要收集您的姓名、身份证件类型、身份证件号码。同时，为实现实名认证的目的，您同意并授权我们自行或委托第三方向有关实名认证机构（如个人征信机构、政府部门等）提供、查询、核对您的前述身份信息。我们收集您的上述信息是为了履行法定义务，核验用户真实身份、识别用户年龄以及保障系统和服务安全。如您不提供这类信息，您将无法登录TapAIM或在使用TapAIM过程中受到相应限制。

海选人脸认证

使用场景与目的：当您参加海选并触发参赛身份核验时，我们使用阿里云金融级实人认证 SDK 进行活体检测和身份一致性核验，以核对参赛者与报名人是否为同一人，防范冒名参赛，维护赛事公平。身份核验通过后，在本期海选需要再次核验时，还可能将现场人脸与此前通过核验的照片进行比对。

处理的信息与方式：我们将向认证服务提供方传输核验所需的姓名、身份证号码、认证标识及设备信息；SDK 通过摄像头采集人脸图像和视频流，通过网络传输至认证服务提供方进行处理。我们会保存认证结果、认证时间、关联账号和设备等记录，并在取得可用照片时保留云端照片及其与认证记录的关联，用于本期海选后续身份比对。具体服务提供方及 SDK 信息见阿里云实人认证 SDK 说明。

必要性及影响：人脸信息和身份证号码属于敏感个人信息，泄露或被不当使用可能影响您的人身、财产安全。我们仅在参赛身份核验所需范围内处理上述信息，限制访问和使用，并按保存期限进行管理。

授权与选择：在您同意隐私政策、主动使用人脸认证功能并对相关人脸信息处理作出单独同意后，我们才调用 SDK 的信息采集和认证功能，并在需要使用摄像头时申请相机权限。您可以取消认证或拒绝相机权限。尚未完成所需身份核验时，相关海选参赛功能会受到限制，不影响普通训练和天赋测试。如您对核验结果有异议，或不便使用人脸认证，可通过本政策的联系方式咨询和申诉。

保障网络和服务的安全

为了保障网络和游戏服务的安全性，我们会收集您的设备识别符、IP地址、访问日期和时间。我们收集您的上述信息以营造公平、健康及安全的游戏环境，以打击破坏游戏公平环境或干扰、破坏游戏服务正常进行的行为（如用于检测盗版、扫描外挂、防止作弊等）。如您不提供上述信息，您将无法使用游戏服务。

设备权限调用情况

我们按功能需要使用设备权限。对于相机等需要运行时授权的权限，会在相关功能使用前请求您的授权；网络访问等权限的管理方式因操作系统而异。系统权限授权不替代对敏感个人信息处理的单独同意。

如您在首次授权开启权限后希望关闭权限，您可以在设备的设置功能中选择关闭权限，从而拒绝我们收集相应的个人信息。

（二）我们如何使用您的个人信息

我们会根据本政策的约定并为实现我们的服务的目的对所收集的个人信息进行使用。

我们仅在已告知的目的、必要范围及保存期限内处理您的个人信息。您可以依法撤回同意或申请删除个人信息；注销账号后，我们将依法停止相关处理，并删除或匿名化处理不再需要保存的信息。依法需要继续保存的信息，将仅用于履行相应法律义务。

我们会对我们提供的服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以用于产品开发、服务优化、安全保障的目的。但这些统计信息不包含您的任何身份识别信息。

当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

（三）其他规则

根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息而无需征求您的授权同意：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的；
• 根据个人信息主体要求签订和履行合同所必需的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

2. 我们如何保存您的个人信息

我们将在本政策载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。

人脸信息与认证记录的保存期限

• 人脸照片及用于身份比对的人脸信息：自采集之日起最长保存 2 个月，仅用于本期海选身份核验及后续比对；处理目的提前实现或相关信息不再必要时，提前删除。
• 认证记录：包括认证标识、结果、时间、关联账号和设备、必要的认证返回信息及照片引用，自记录生成之日起最长保存 2 个月，用于认证结果查询、参赛资格核对和相关申诉处理；不再必要时提前删除。

上述期限适用于我们为本功能保存的信息，以及通过阿里云认证服务和相关云存储保存的对应资料。期满后，我们将删除相应人脸信息和照片，并删除或匿名化处理相关认证记录；云端照片与关联资料一并纳入到期删除范围。法律、行政法规另有保存要求的，仅在法定范围和期限内保留，期间除存储和采取必要的安全保护措施外，停止其他处理。

您可通过本政策的联系方式申请撤回授权或删除相关资料。涉及认证服务提供方保存的信息，我们会协同处理您的请求。

我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内（为本隐私政策之目的，"中国境内"不含中国港澳台地区），以下情形除外：

• 法律有明确规定；
• 获得您的明确授权；
• 您要求获取境外服务等个人主动行为。

针对以上情形，我们会确保依据本隐私政策以及相关法律规定对您的个人信息提供足够的保护。

3. 我们如何使用Cookies和同类技术

我们如何使用Cookies

通过使用Cookies，我们向用户提供安全且具个性化的服务体验。我们和第三方合作伙伴会在您的计算机或移动设备上存储Cookies、Flash Cookies，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（以上合称"Cookies"）。我们和我们的第三方合作伙伴可能通过Cookies收集您的信息，并将信息用于以下用途：

• 安全类Cookies：Cookies可帮助我们保障产品和服务的安全和高效运转。
• 推荐类Cookies：Cookies可帮助我们为您推荐、展示、推送您可能感兴趣的内容。

第三方合作伙伴使用 Cookies 或同类技术处理信息的规则，您可以查阅其隐私政策。我们将依法履行对所接入第三方服务的管理义务，不因此免除自身的个人信息保护责任。

如果您的浏览器或浏览器附加服务允许，您可修改对Cookies的接受程度或拒绝我们的Cookies。有关详情，请参见 https://www.aboutcookies.org/。但如果您这么做，在某些情况下可能会影响您安全使用我们的产品或服务。同时，您仍然将收到商品或服务信息，只是这些商品或服务信息与您的相关性会降低。

4. 我们如何共享、转让、公开披露您的个人信息

委托处理

我们会委托第三方服务提供商处理我们所收集的您的个人信息，以便其为我们提供基础设施技术、数据分析、广告投放、营销决策等产品或技术支持。上述委托处理行为受本政策中所声明目的约束，并且我们会以合同的方式对上述受托的第三方服务提供商进行监督。

在海选人脸认证中，我们使用阿里云金融级实人认证服务进行活体检测和身份核验，相关信息通过 SDK 及服务接口传输。有关接收方、信息类型和用途见阿里云实人认证 SDK 说明，保存期限见人脸信息与认证记录的保存期限。我们不会以 SDK 自身的隐私政策替代本政策中的告知义务。

共享

• 事先获得您明确的同意或授权，或您要求我们通过电子邮件或其他方式与第三方共享您的个人信息；
• 根据适用的法律法规规定，或按照政府主管部门的强制性要求进行提供；
• 与我们的关联公司共享：我们可能会与我们的关联公司共享您的个人信息；但是我们只会共享必要的个人信息，且受本政策中所声明目的的约束；关联公司也将依据本政策采取同等的安全保障措施来保障您的个人信息安全。

转让

我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新取得您的授权同意。

公开披露

我们仅在取得您的单独同意或法律、行政法规另有规定的情况下，公开披露您的个人信息。

例外情况

另外，根据相关法律及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 个人信息主体或监护人自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您谨慎共享或公开，如所涉信息包含他人个人信息，请您在共享或公开前取得他人同意。

请知悉，根据法律规定，若我们采取技术措施和其他必要措施处理个人信息，使得数据接收方无法重新识别特定个人且不能复原，经上述处理后的数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

5. 第三方产品或服务如何获得您的个人信息

为实现相应功能，我们接入以下第三方软件开发工具包（SDK）。下表说明其用途与处理的信息；您可以通过相应链接进一步了解服务提供方的处理规则。涉及敏感个人信息时，我们会依法履行额外告知与单独同意要求。

认证 SDK 的设备信息包括设备品牌、型号、操作系统、内存和存储、屏幕、电池、传感器等基础信息；设备标识包括 Android ID、OAID、IDFV 等；网络信息包括网络类型、运营商、Wi-Fi 标识等；应用信息包括本应用名称、版本和安装时间；操作日志包括认证操作时间、步骤、结果及错误原因。上述信息用于判断认证环境和识别虚假设备，具体字段因操作系统和 SDK 配置而异。

iOS 广告标识符 IDFA 为 SDK 可选采集项，如实际启用，我们将依法另行告知并取得所需授权。人脸认证不因您同意本政策而自动启用其他 SDK 功能；录音、录屏或 NFC 等其他方案的权限，不作为本政策所述人脸核验的默认授权范围。

6. 我们如何保护您的个人信息

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

• 我们采取了行业通行的数据保护技术与管理措施，例如网络隔离、数据加密、员工访问控制等措施，以防止其遭到未经授权的访问、披露、篡改、丢失或毁坏。
• 互联网环境无法保证绝对安全，我们将持续采取必要的保护措施，并依法承担个人信息保护责任。
• 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以应用程序推送、电子邮件、短信、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

7. 您如何管理您的个人信息

在您使用TapAIM期间，您可以通过相应页面提示或本隐私政策载明的方式联系我们，以访问、更正、删除您的个人信息，以及行使改变授权同意的范围与注销账号的权利，您的意见会及时得到处理。

访问及更正您的个人信息

如您希望访问或更正您的个人信息，您可以通过本隐私政策载明的方式与我们联系，我们将及时响应您的请求。

删除您的个人信息

在以下情形中，您可以通过本隐私政策载明的方式向我们提出删除个人信息的请求：

• 我们违反法律、行政法规或与您的约定收集、使用个人信息；
• 我们违反法律、行政法规或与您的约定与第三方共享或转让您的个人信息，我们将立即停止共享、转让行为，并通知第三方及时删除；
• 我们违反法律、行政法规规定或与您的约定，公开披露您的个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；
• 您不再使用我们的产品或服务，或您注销了账号，或我们终止服务及运营。

改变您授权同意的范围

您可以通过设备权限设置或本隐私政策载明的方式与我们联系，以改变同意范围或撤回您的授权。

请您理解，TapAIM可能需要开启部分权限并收集必要的个人信息才能得以实现。当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。

撤回人脸认证授权与申请删除

您可以在认证过程中选择取消，并在设备系统设置中关闭相机权限。关闭相机权限只停止后续相机访问，不会自动删除已经保存的认证资料。如需撤回人脸信息处理的同意，或查询、复制、更正、删除相关信息，请通过本政策的联系方式提出请求，我们将在核实身份后处理，并协调认证服务提供方处理其保存的对应资料。

撤回同意不影响撤回前已基于同意进行的处理活动。撤回后，我们将停止相应的人脸信息处理，并依法处理已保存的信息；普通训练和天赋测试不受影响。尚未完成所需身份核验时，相关海选参赛功能可能受到限制，您可就核验方式、结果或参赛资格联系我们咨询和申诉。

注销账户

如果您希望注销您的账户，您可以根据本隐私政策载明的方式与我们联系，我们将及时响应您的请求。

您注销上述账户的行为是不可逆的，我们将停止为您提供产品或服务，不再收集您的个人信息，并依据您的要求删除与您账户相关的个人信息或做匿名化处理。

响应您的上述请求

如您无法按照上述方式行使权利的，您可以采取本隐私政策载明的联系方式与我们联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

响应情形的例外

在以下情形中，我们将无法响应您的请求：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和执行判决等直接相关的；
• 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

8. 我们如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，收集、使用未满14周岁的未成年人的个人信息，需由监护人授权同意；收集、使用已满14周岁未满18周岁的未成年人个人信息，可由监护人授权同意或自行授权同意。

如您为未成年人（尤其是不满14周岁的未成年人），我们要求您请您的父母或其他监护人仔细阅读本隐私政策，并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。

如您是未成年人的监护人，请您关注您所监护的未成年人是否是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问，请通过本隐私政策载明的方式与我们联系。

对于不满十四周岁未成年人的人脸信息，基于同意进行处理前，应取得其父母或其他监护人的同意，并依法适用专门的个人信息处理规则。我们不会将普通隐私政策勾选、相机权限授权或认证服务的返回结果视为已经取得监护人同意。如监护人发现相关信息未经其同意被处理，可通过本政策的联系方式要求核查和处理。

9. 本隐私政策如何更新

我们的隐私政策可能会适时发生变更。我们会在本页面上发布对本隐私政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（我们可能会通过在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

本隐私政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联系方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。

我们还会将本隐私政策的旧版本存档，供您查阅。

涉及新增或变更人脸信息处理目的、方式、类型或保存期限时，我们会在相关处理发生前显著告知；依法需要重新取得单独同意的，在取得同意后才进行相应处理。更新本网页不代表您已经同意新增的处理事项。

10. 如何联系我们

如果您对本政策或个人信息保护有任何问题，或需要申请撤回人脸认证授权、删除信息、提出核验申诉，您可以通过以下地址寄送书面请求。请提供便于联系您的方式和请求事项，请勿在初次咨询时寄送完整身份证复印件或人脸照片；确需核实身份时，我们会说明所需的最少信息和提交方式。

名称：牛角工作室

地址：上海市静安区大宁中心广场三期b1北楼

一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。