版本日期:2022年3月29日
生效日期:2022年3月29日
我们深知个人信息对您的重要性,我们将按照法律法规的规定,采用安全的保护措施,保护您的个人信息及隐私安全。鉴此,SDK平台及服务提供者(杭州万佳安信息技术有限公司及其关联方,以下简称"我们"或"公司")制定本《隐私政策》(下称"本政策 /本隐私政策")。
本隐私政策适用于SDK平台提供的各项服务,您访问SDK平台、使用SDK平台提供的服务,包括但不限于我们提供的网站、SDK、API、工具以及不断创新研发的产品及服务,均适用本隐私权政策。
在使用SDK平台及相关服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后使用平台及相关服务。一旦您开始使用SDK平台或相关服务,即表示您已充分理解并同意本政策。
我们希望通过本隐私政策向您说明在您使用 "SDK平台"及相关服务时,我们将按照本隐私政策收集、使用、存储、共享、转让(如适用)及保护您的个人信息,向您介绍我们对您个人信息的处理,以及我们为您提供的查询、更正、补充、删除、复制、撤回授权同意和转移这些信息的方式。其中, 有关您个人信息权益的条款等重要内容我们已用加粗形式提示,请特别关注。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用个人信息
二、我们对 Cookie 和同类技术的使用
三、我们如何存储个人信息
四、数据使用过程中涉及的合作方以及转移、公开个人信息
五、我们如何保护个人信息的安全
六、管理您的个人信息
七、未成年人的保护
八、隐私政策的查阅和修订
九、联系我们
十、其他
在您使用"SDK平台"及相关服务的过程中,我们将根据合法、正当、必要的原则收集信息。
(一)我们直接收集与使用的个人信息
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
1. 保障 " SDK平台"和相关服务的正常运行
当您访问"SDK平台"并使用相关服务时,为了保障您能正常访问及使用SDK平台的服务,我们会收集您的设备品牌、型号、操作系统版本号、浏览器信息、IP地址、软件版本号、软件地区、软件语言、网络类型、系统语言、运营商信息、平台操作、使用、服务日志等信息。 请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
2. 注册、登录 "SDK平台"和相关服务
(1)当您注册、登录"SDK平台"及相关服务时,您可以通过手机号创建账号,我们将通过发送短信验证码来验证您的身份是否有效,您可以通过邮箱创建账号,并且您可以完善相关的网络身份识别信息(包括您的密码、联系人姓名、联系电话、电子邮箱、通讯地址、企业信息、产品信息),收集这些信息是为了帮助您完成注册并与SSP合作、使用SSP服务。
3.我们在您使用产品或服务过程中收集的信息
当您与我们联系时,我们可能会保存您的通信通话记录和内容或您留下的联系方式等信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
4.我们通过间接获得方式收集到的您的个人信息
为了给您提供更好、更优、更加个性化的服务,或共同为您提供服务,或为了预防互联网欺诈的目的,我们的关联公司、合作伙伴会依据法律规定或与您的约定或征得您同意前提下,向我们分享您的个人信息。
5、您在使用SDK服务的过程中,需要使用SDK,我们会通过SDK获取您的产品的最终用户的个人信息以及权限,具体字段类型、用途和目的已经在第五点《SDK开发者使用合规规范》中说明,SDK平台不会获取敏感个人信息,您也不得向SDK平台传输敏感个人信息:
个人信息字段与类型 | 用途和目的 |
---|---|
设备信息: 【双端】设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息 【仅Android】AndroidID 【仅iOS】手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目等基础信息、IDFV 您可以基于广告投放效果优化的目的需要选择是否向SDK提供如下信息: 【双端】无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址(如为iOS端,则仅适用于IOS3200以下版本) 【仅Android】设备标识符(如IMEI、OAID、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异) 【仅iOS】设备标识符(如IDFV、 IDFA,具体字段因软硬件版本不同而存在差异) |
广告投放及广告监测归因、反作弊 |
应用信息: 【双端】宿主应用的包名、版本号 【仅Android】开发者应用名、应用包名、版本号、应用前后台状态、宿主应用的进程名称、正在运行的进程信息、运行状态、可疑行为 您可以基于广告投放效果优化的目的需要选择是否向SDK提供: 【仅Android】应用列表信息 |
广告投放、反作弊 |
广告信息: 【双端】对广告的展示、点击及转化等交互数据 |
广告监测归因、广告投放统计分析、反作弊 |
位置信息: 您可以基于广告投放效果优化的目的需要选择是否向SDK提供如下信息: 位置信息:【仅 Android】基站信息、WIFI信息、IP地址、GPS位置信息 |
广告定向投放及反作弊 |
性能数据: 【双端】如崩溃数据、性能数据 |
减少App崩溃、提供稳定可靠的服务 |
其他信息: 运营商信息、设备时区 |
广告投放、反作弊 |
传感器信息: 必选信息: 【仅Android】加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器 【仅iOS】加速度传感器、陀螺仪传感器 |
摇一摇、扭一扭等广告投放、广告反作弊 |
权限 | 功能 | 用途和目的 |
---|---|---|
READ_PHONE_STATE |
【可选】读取手机设备标识等信息 |
广告投放及广告监测归因、反作弊 |
ACCESS_COARSE_LOCATION |
【可选】获取位置信息 |
精准广告投放及反作弊 |
ACCESS_FINE_LOCATION |
【可选】获取位置信息 |
精准广告投放及反作弊 |
ACCESS_WIFI_STATE |
【可选】允许应用程序访问有关Wi-Fi 网络的信息 |
广告投放及广告监测归因、反作弊 |
WRITE_EXTERNAL_STORAGE |
【可选】允许应用程序写入外部存储 |
应用下载广告投放及广告素材存储 |
READ_EXTERNAL_STORAGE |
【可选】允许应用程序读取外部存储 |
应用下载广告投放及广告素材存储 |
QUERY_ALL_PACKAGES |
【可选】获取应用软件列表 |
广告投放、反作弊 |
6、为实现本SDK产品的功能所必需,我们会在本SDK产品中嵌入第三方SDK, 第三方SDK的信息如下:
第三方SDK名称 | 第三方SDK提供方的公司名称 | 处理的个人信息类型 | 使用目的 | 使用场景 | 第三方SDK个人信息保护规则 |
---|---|---|---|---|---|
MMA 中国广告监测通用SDK |
上海亦拓广告有限公司 |
设备标识信息(OAID、IMEI、Android ID等)、网络信息(连接的WIFI、MAC地址等) |
广告监测 |
广告投放过程中 |
https://mmachina.cn/sdk-privacy/ |
优量汇SDK |
深圳市腾讯计算机系统有限公司 |
粗略位置信息、设备信息、标识符、应用信息、使用数据、诊断数据、等 |
广告投放 |
广告投放过程中 |
https://e.qq.com/dev/help_detail.html?cid=2004&pid=5795 |
百度联盟 |
北京百度网讯科技有限公司 |
粗略位置信息、设备信息、标识符、应用信息、使用数据、诊断数据、等 |
广告投放 |
广告投放过程中 |
https://yingxiao.baidu.com/home/help/details?id=17597 |
快手联盟 |
北京快手科技有限公司 |
粗略位置信息、设备信息、标识符、应用信息、使用数据、诊断数据、等 |
广告投放 |
广告投放过程中 |
https://u.kuaishou.com/home/help/detail/1337/1425 |
穿山甲联盟 |
北京巨量引擎网络技术有限公司 |
粗略位置信息、设备信息、标识符、应用信息、使用数据、诊断数据、等 |
广告投放 |
广告投放过程中 |
https://www.csjplatform.com/terms/compliance-guide |
聚力阅盟 |
杭州聚力阅盟科技有限公司 |
粗略位置信息、设备信息、标识符、应用信息、使用数据、诊断数据、等 |
广告投放 |
广告投放过程中 |
http://book.ibooksss.com/privacy |
Sigmob |
北京创智汇聚科技有限公司 |
粗略位置信息、设备信息、标识符、应用信息、使用数据、诊断数据、等 |
广告投放 |
广告投放过程中 |
https://doc.sigmob.com/#/Sigmob%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%97/%E9%9A%90%E7%A7%81%E6%9D%A1%E6%AC%BE/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96/ |
Mintegral |
广州汇世信息科技有限公司 |
粗略位置信息、设备信息、标识符、应用信息、使用数据、诊断数据、等 |
广告投放 |
广告投放过程中 |
https://dev.mintegral.com/doc/index.html?file=sdk-m_sdk-android&lang=cn |
图灵盾风险识别SDK |
深圳市腾讯计算机系统有限公司 |
硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV等,由第三方开发者根据实际情况决定是否采集并传输给SDK,SDK采取去标识、加密等方式进行处理。 |
广告推荐、归因及反作弊场景统计,如虚假流量识别等。 |
广告投放过程中 |
Andrioid版:https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7 IOS版:https://privacy.qq.com/document/preview/71da09a0402c439fac73f7b97f38f328 |
(二)保障产品、服务及用户使用安全
为帮助我们更好地了解"SDK平台"及相关服务的运行情况,以便确保运行与提供服务的安全,我们可能记录网络日志信息,以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。
(三)其他用途
我们可能会对您提供或我们收集的信息进行去标识化地研究、统计分析和预测,用于改善和提升SDK平台的服务,为用户营销决策提供产品或技术服务支撑。
我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们的客户服务团队联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与SDK的关联方、合作伙伴之间互动时我们收集的相关信息。
与此同时,为提高您使用SDK服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账号的风险,并可能会记录一些我们认为有风险的URL。
(四)依法豁免征得同意处理个人信息
请您理解,在下列情形中,根据法律法规,我们处理您的个人信息无需征得您的授权同意:
(1) 根据您的要求订立或履行合同所必需;
(2) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);
(6)法律法规规定的其他情形。
特别说明:根据法律规定,如信息无法单独或结合其他信息识别到特定个人的,其不属于个人信息。当您的信息可以单独或结合其他信息识别到您时,或我们把没有与任何特定个人建立联系的数据与您的个人信息结合使用时,我们会将其作为您的个人信息,按照本隐私政策进行处理与保护。
Cookie 和同类技术是互联网中的通用常用技术。当您使用"SDK平台"及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集、标识您访问、使用本产品时的信息。我们承诺,不会将Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:
(一)保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
(一)信息存储的地点
我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于境内。我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
(二)存储期限
我们仅在为提供"SDK平台"及服务之目的所必需的期间内保留您的个人信息。如果您主动删除个人信息或信息超出必要的保存期限后,我们将对您的个人信息进行删除或匿名化处理,但以下情况除外:
遵从法律法规有关信息留存的要求。
出于财务、审计、争议解决等目的需要合理延长期限的。
(一)数据使用过程中涉及的合作方
1.基本原则
我们与合作方合作过程中,将遵守以下原则:
a) 合法原则:涉及数据处理活动的,应当遵守合法原则。
b) 正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限。
c) 安全审慎原则: 我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作协议和数据保护协议。我们会对合作方获取信息的应用程序接口(API)进行严格的安全监测,以保护数据安全。
2.委托处理
对于受托处理个人信息的场景,我们会与委托方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
3.共同处理
对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
4. 合作方的范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。
5.我们从第三方获得的终端用户的个人信息
我们可能从经第三方开发者授权同意的第三方(即我们的合作方)处间接收集终端用户的个人信息, 我们承诺在此情况下收集的个人信息数量应是为实现本SDK的产品和/或相关服务必要功能所必需的最少数量。
如您是第三方开发者,您应对个人信息来源的合法性作出承诺, 如基于终端用户的同意处理个人信息时, 您应向终端用户告知共享的目的、信息等内容, 在依法取得终端用户同意后,我们才会从第三方处受让个人信息, 以确保该等个人信息共享在终端用户的授权同意范围内进行共享。
如第三方存在违反法律法规要求或约定的行为, 我们会立即停止从该方收集信息、停止合作并采取相应的补救措施将损失减少到最小;同时,我们会使用不低于对自身用户个人信息同等的保护水平对间接收集的个人信息进行保护, 在间接收集敏感个人信息时, 我们会采用更加严格的(如传输加密等)安全保障措施。
(二)合作的场景
1.为实现相关功能或服务与关联方共享
当您在使用"SDK平台服务"及其关联方产品,为保障您在我们及关联方提供的产品间所接受服务的一致性,并方便统一管理您的信息,我们会将您去标识化后的个人信息与这些关联方共享。
2.我们可能会与广告合作方共享去标识化或匿名化处理后的信息
我们可能与委托我们进行推广和广告投放的合作伙伴和其他合作伙伴(合称“广告合作方”)共享分析去标识化或匿名化处理的设备信息、统计信息或标签信息,这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量、优化广告和相关服务的有效性,提升广告有效触达率。
a) 广告推送与投放:进行推送/推广和广告投放或提供相关服务的广告合作方可能需要使用去标识化或匿名化后的设备、网络、渠道信息以及标签信息;与广告主合作的广告推送/推广、投放/分析服务的广告合作方可能需要使用前述信息,以实现广告投放、优化与提升广告有效触达率。
b) 广告统计分析:提供广告统计分析服务的广告合作方可能需要使用您的设备、网络、广告点击、浏览、展示以及广告转化数据等信息用于分析、衡量、优化广告和相关服务的有效性。
c) 广告合作方对信息的使用:广告合作方可能将上述信息与其合法获取的其他数据相结合,以优化广告投放效果,我们会要求其对信息的使用遵循合法、正当、必要原则,保障用户合法权利不受侵犯。
d) 广告留资信息:您在广告中主动填写、提交的联系方式、地址等相关信息,可能被广告主或其委托的合作方收集并使用。
3.实现安全与统计分析
3.1 保障使用安全:我们非常重视产品和服务的安全性,为保障使用SDK平台服务的最终用户的正当合法权益免受不法侵害,我们的合作方可能会使用必要的设备、帐号及日志信息。
3.2 分析产品情况:为分析SDK平台的产品和服务的稳定性,提供分析服务的合作方可能需要使用服务情况(崩溃、闪退记录)、设备标识信息、应用总体安装使用情况等信息。
3.3 学术科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与合作的科研院所、高校等机构使用去标识化或匿名化的数据。
(三)运营主体变更
随着业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得您的授权同意。
(四)停止运营
如果我们停止运营SDK平台的产品或服务,将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知,并对我们所持有的与已关停的产品或服务相关的个人信息进行删除或匿名化处理。
(五)公开
我们不会主动公开您未自行公开的信息,除非遵循国家法律法规规定或者获得您的同意。
(六)依法豁免征得您的授权同意的情形
请您理解,在下列情形中,根据法律法规及国家标准,合作方使用或我们转移、公开您的个人信息无需征得您的授权同意:
a) 根据您的要求订立或履行合同所必需;
b) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
d) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
e) 在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);
f) 法律法规规定的其他情形。
(一)我们非常重视您的个人信息的安全,将努力采取合理的安全措施来保护您的个人信息,确保我们的个人信息处理活动符合法律、行政法规或依法可适用的其他制度的要求,并防止未经授权的访问以及个人信息泄露、篡改、丢失。
(二)我们会使用不低于行业通常水平的加密、去标识化技术、匿名化处理等及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
(三)我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息。我们会定期对人员进行安全教育和培训,并适时对数据和技术进行安全审计。
(四)我们会制定并组织实施个人信息安全事件应急预案,并在发生个人信息安全事件时立即启动应急预案,努力控制这些安全事件的影响,防止不利后果扩大。一旦发生或可能发生个人信息安全事件(泄露、篡改、丢失)的,我们将按照法律法规的要求,及时向您告知以下情况:发生或者可能发生泄露、篡改、丢失的个人信息种类、原因和可能造成的危害,我们已采取的补救措施,您可以采取的减轻危害的措施以及与我们联系的方式。
我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照相关监管部门要求,上报个人信息安全事件的处置情况。
(五)尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
(六)我们谨此特别提醒您,本隐私政策提供的个人信息保护措施仅适用于" SDK平台" 及相关服务。一旦您离开"SDK平台" 及相关服务,浏览或使用其他网站、服务及内容资源,我们即没有能力及义务保护您在" SDK平台" 及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于" SDK平台" 的链接或引导。
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报等权利,以使您有能力了解并保障您的个人信息安全。您可以按照本隐私政策公示的联系方式与我们联系,我们将协助您进行操作。
但请您理解,特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
我们在不同的版本或操作系统中提供的管理方式的路径可能有差异,请以实际为准。
若您是未满 18 周岁的未成年人,在使用" SDK平台" 及相关服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。
若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过公司本隐私政策公示的联系方式与我们联系。
(一)为给您提供更好的服务,"SDK平台"及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分。未经您明确同意,我们不会削减您依据当前生效的隐私政策所应享受的权利。
(二)本隐私政策更新后,我们会在"SDK平台"发出更新版本,并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。
您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索(例如:认为我们收集您的个人信息违反法律规定或者双方约定),您可以通过发送邮件至【opentwo@hzzhongjian.cn】与我们联系。我们核查后会在十五个工作日内及时反馈您的投诉与举报。
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
本政策适用于SDK平台产品或服务。 如我们关联方的产品或服务中使用了SDK平台提供的产品或服务但未设独立隐私权政策的,则本政策同样适用于该部分产品或服务。
需要特别说明的是, 本政策不适用于其他第三方向您提供的服务,也不适用于SDK平台中已另行独立设置隐私权政策的产品或服务。
请您了解,本政策中所述的" SDK平台" 及相关服务可能会根据您所使用的设备型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的" SDK平台" 软件及相关服务为准。