《Real world Lab 隐私政策》

一、我们可能处理的信息

1.1 统一账号和身份信息

当您使用微信等 Real world Lab 支持的方式登录时，我们可能处理：

• · 微信 OpenID、UnionID 等身份标识；
• · Real world Lab 用户ID（RWL ID / rwl_user_id）；
• · 登录状态和必要的账号安全信息；
• · 登录会话、令牌状态及必要的账号安全记录；
• · 您主动选择或者确认提供的头像和昵称。

上述信息主要用于：

• · 创建、识别和维护 Real world Lab 账号；
• · 实现小程序、网站、桌面应用之间的统一身份；
• · 防止重复账号和身份错误合并；
• · 提供账号、会员和功能权益服务；
• · 维护登录安全并防止账号滥用。

头像和昵称不作为判断用户身份唯一性的依据。

1.2 用户资料、R成长、会员与设备状态

用户登录后，我们可能处理：

• · 昵称和头像；
• · RWL ID；
• · 累计获得R值；
• · 当前可用R余额及相关R值流水；
• · R成长等级信息（在相关等级功能启用后）；
• · 会员状态和有效期；
• · 功能权益；
• · 已绑定设备状态；
• · 当前活跃设备数量及设备限制状态。

上述信息主要用于提供统一账户、成长记录、会员、权限和设备管理服务。

R成长等级与付费会员状态属于不同的数据和业务体系。

1.3 微信小程序

当您使用 Real world Lab 微信小程序时，我们可能根据实际启用功能处理：

• · 微信登录身份信息；
• · 您主动选择或确认使用的微信头像、昵称；
• · 您主动提交的装备、体验、反馈或者其他内容；
• · 为完成外部端登录确认所必要的一次性登录请求信息。

微信小程序自身通过微信登录能力进入 Real world Lab 统一账号体系，并不需要通过扫码方式登录小程序自身。

当您通过小程序为 PC 网站、赛博工具等外部端确认登录时，我们会处理完成该次确认所必要的短期登录会话信息。

微信自身处理的信息同时受到微信平台规则及其隐私政策约束。

1.4 官方网站

当您访问 Real world Lab 官方网站时，为保证网站正常运行、安全和故障排查，我们可能处理必要的：

• · IP地址；
• · 浏览器及设备基础信息；
• · 访问时间；
• · 访问日志；
• · Cookie、Session 或其他必要状态信息。

当前网站是否开放账号登录，以实际页面为准。

未来网站账号登录功能正式开放后，我们可能通过 Real world Lab 微信小程序确认等方式完成统一账号登录，并处理完成该次登录所必要的身份和会话信息。

1.5 Windows 桌面应用

当您使用 Real world Lab Windows 桌面应用时，根据具体功能，应用可能在您的设备本地读取或者处理：

• · Windows系统版本；
• · 应用版本；
• · CPU、GPU、内存、显示设备、音频设备等必要硬件信息；
• · 部分系统、显卡、显示或音频配置状态；
• · 用户设置、恢复文件和本地配置。

上述信息在本地被读取或处理，不代表一定会上传至 Real world Lab 服务器。

为提供统一账号登录、设备绑定和账号安全功能，服务器可能处理：

• · 随机安装标识或者其经安全处理后的设备标识；
• · 设备显示名称；
• · Windows平台信息；
• · 应用版本；
• · 当前设备绑定状态；
• · 登录会话状态。

Real world Lab 不以主板序列号、硬盘序列号、MAC地址等高敏硬件指纹作为当前统一设备绑定方案的核心身份凭据。

部分用户设置、恢复文件和本地配置可以仅保存在用户设备本地。

只有在具体功能需要服务器协同或者您主动提交时，我们才会将相应必要信息发送至服务器。

如果您主动提交诊断或者问题反馈，可能同时提交与故障有关的软件日志、应用版本和必要设备环境信息。

1.6 用户主动提交的信息

如果相关功能已经开放，并且您主动提交：

• · 产品型号；
• · 装备信息；
• · 产品真实使用体验；
• · 问题反馈；
• · 图片或者其他附件；

我们会为处理您的提交、审核相关内容和提供相应服务而处理这些信息。

用户主动提交内容并不当然代表社区、商品或者其他相关功能已经正式开放，具体功能状态以实际页面为准。

请不要在公开提交内容中包含与服务无关或者不必要的身份证件、家庭住址、电话号码、金融账户等敏感个人信息。

1.7 支付信息

Real world Lab 当前不存在独立商城商品体系。

如果未来正式开放付费年卡会员或者其他支付功能，我们可能根据实际业务处理：

• · 订单号；
• · 购买内容；
• · 金额；
• · 支付状态；
• · 退款状态。

实际支付账户、银行卡等支付信息主要由微信支付等支付服务提供者按照其规则处理。

Real world Lab 原则上不直接保存完整银行卡信息。

在支付功能正式开放前，我们不会因为系统中存在会员或权益数据结构，就将其视为已经存在正式支付业务。

二、我们目前不会为了基础账号和测评浏览功能主动要求的信息

基础账号、登录和测评浏览功能原则上不需要：

• · 通讯录；
• · 精确地理位置；
• · 麦克风；
• · 手机相册；
• · 与服务无关的个人敏感信息。

如果未来某项正式开放的新功能确实需要调用上述权限或者处理新的个人信息，我们会在调用前说明具体用途，并按照法律法规要求取得必要授权或同意。

三、信息使用目的

我们仅在必要范围内将相关信息用于：

• · 登录和统一账号；
• · 用户身份识别；
• · 账号安全；
• · 用户头像和昵称资料；
• · R值及成长体系；
• · 会员状态和功能权益；
• · 设备绑定与设备数量限制；
• · 产品功能适配；
• · 测评和用户主动提交内容处理；
• · 用户反馈；
• · 软件更新、服务维护和故障排查；
• · 安全审计；
• · 法律法规要求的安全管理。

我们不会因为用户不同意与核心服务无关的信息处理，而拒绝向其提供无需该信息即可实现的基础功能。

四、信息存储

Real world Lab 当前核心账号和业务数据主要存储在中国境内。

我们仅在实现处理目的所必要的期限以及法律法规要求的期限内保存个人信息。

账号及账户资料通常在账号存续期间保存。

用户注销账号后，我们将在法律允许和要求的范围内删除或者匿名化相关个人信息。

对于因系统安全、数据备份和灾难恢复需要而保留的备份副本，相关信息可能在备份保存周期内继续存在。

备份中的相关信息将受到访问限制，仅用于系统安全、故障恢复或者法律法规允许的必要目的，并会按照相应备份周期逐步覆盖、删除或者匿名化。

需要依法保存的网络运行、安全日志，我们将按照适用法律法规要求的期限保存。

如果未来需要向境外提供个人信息，我们将依法履行相应义务，并在需要时另行告知或者取得相应同意。

五、信息共享和第三方服务

Real world Lab 不会出售用户个人信息。

为提供服务，我们可能需要使用：

• · 微信开放平台、微信小程序等微信相关服务；
• · 云服务器；
• · 数据库；
• · 对象存储；
• · 网络、安全和软件更新等必要技术服务；
• · 在未来正式开放支付功能后使用的支付服务。

我们仅在实现相应服务目的所必要的范围内向相关服务提供者提供必要信息，并按照适用法律法规要求采取相应保护措施。

如果未来接入新的第三方SDK、插件或者需要单独说明的信息处理服务，我们会根据实际情况更新隐私政策或者第三方信息共享清单。

六、信息安全

我们采取与业务规模和信息处理风险相适应的技术和管理措施保护用户信息，包括但不限于：

• · 开发、测试、Staging 和 Production 环境隔离；
• · 访问权限控制；
• · 最小权限账号；
• · 数据库备份；
• · 恢复验证；
• · 网络访问控制；
• · 必要的加密；
• · 登录凭据保护；
• · 安全日志和审计记录。

部分备份还可能通过独立备份区域以及内部备份设备保存，用于故障和灾难恢复。

互联网环境不存在绝对安全，我们会根据业务发展和风险持续完善相应安全措施。

七、您的权利

根据适用法律法规，您可以依法：

• · 查询自己的账号资料；
• · 更正或者补充昵称、头像等信息；
• · 查阅或者复制依法可以查阅、复制的相关个人信息；
• · 撤回相关授权或者同意；
• · 请求删除符合法律规定条件的个人信息；
• · 注销 Real world Lab 账号；
• · 对个人信息处理提出疑问、意见或者投诉。

部分资料修改功能可以通过 Real world Lab 账号页面直接完成。

如果相关自助功能尚未开放，您可以通过本政策公布的联系方式向我们提出申请。

我们将在核验您的身份后，按照适用法律法规处理相应请求。

撤回同意不影响撤回前基于该同意已经进行的个人信息处理活动的效力。

八、账号注销

Real world Lab 将根据实际产品进度提供账号注销能力。

在自助注销入口尚未正式开放前，您可以通过本政策公布的联系邮箱提交账号注销申请。

账号注销前，我们会对申请人的身份进行必要核验，并向您说明注销账号可能产生的影响。

账号注销后：

• · 账号将停止正常使用；
• · 与该账号关联的登录状态和设备授权将按照系统规则处理；
• · 会员、R值和其他与账号绑定的数据或权益将按照注销页面或处理流程中的提示处理；
• · 对于可以删除的个人信息，我们会依法删除或者匿名化；
• · 对于法律法规要求继续保存的信息，我们将在法定或者必要期限届满后处理；
• · 对于备份系统中仍存在的副本，将按照备份周期和安全规则逐步覆盖、删除或者匿名化。

具体注销后果将在用户正式提交注销前再次明确提示。

九、未成年人

不满14周岁未成年人的个人信息属于敏感个人信息。

如果 Real world Lab 需要处理不满14周岁用户的个人信息，我们将按照法律法规要求取得父母或者其他监护人的同意，并采取相应的未成年人个人信息保护措施。

未成年人建议在监护人的指导下使用 Real world Lab。

十、政策更新和用户同意

随着 Real world Lab 功能增加、系统变化或者法律法规要求，本政策可能更新。

如果个人信息处理目的、处理方式、个人信息种类等发生重要变化，我们将依法进行告知，并在需要时重新取得用户同意。

对于需要取得明确同意的版本，Real world Lab 会通过勾选、确认等方式记录用户同意的具体协议版本和时间。

仅浏览无需账号的公开内容，不当然视为用户已经完成需要明确确认的隐私政策同意。

十一、联系我们

个人信息处理者：

成都瑞纳博科技有限公司

官方网站：

https://cyber-1.cn

隐私联系邮箱：

real-world-lab@foxmail.com

如果您对个人信息处理、账号资料、撤回授权、个人信息删除或者账号注销存在疑问，可以通过上述方式联系我们。