0.1折手游SDK合规使用说明
根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求,App开发运营者(以下简称为“开发者”)在提供网络产品服务时应尊重和保护最终用户的个人信息,不得违法违规收集使用个人信息,保证和承诺就个人信息处理行为获得最终用户的授权同意,遵循最小必要原则,且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用0.1折手游SDK的过程中更好地落实用户个人信息保护相关要求,避免出现侵害最终用户个人信息权益的情形,特制定本合规使用说明,供开发者在接入使用0.1折手游SDK服务时参照自查和合理配置,不断提升个人信息保护水平。
1SDK扩展业务功能的配置说明
0.1折手游SDK的基本业务功能为提供游戏联合运营的登录、⽀付、运营(社区、群聊、客服)、游戏工具⽀持服务,0.1折手游SDK⽬前不涉及提供其他扩展业务功能,如后续提供其他扩展业务功能,将通过本合规使⽤说明向开发者详细介绍具体的扩展业务功能及其关闭配置⽅式和示例。
2SDK个人信息的配置说明
必要个人信息
必要个人信息类型 | 必要个人信息字段 | 用途和目的 |
---|---|---|
设备信息 | 设备品牌、型号、操作系统及api版本信息、系统时区、系统语⾔、屏幕密度、屏幕分辨率、CPU信息、⽹络类型、设备内存、系统UA、SSID、BSSID、OAID、MAC地址、IP地址、OAID、AndroidID、IMEI、IMSI、IDFA、IDFV、DEVICEID、DHCP信息、SIM卡序列号(采集ICCID) | ⽤于不同设备适配、识别账号/设备异常状态、进⾏风控、反作弊,为⽤户提供登录、⽀付、游戏工具服务,保证各项服务正常运行 |
应用信息 | 游戏版本号、游戏包名、游戏ID、0.1折手游SDK版本、应⽤安装列表 | ⽤于标注⽤户信息、识别第三⽅游戏、根据不同的游戏版本号、游戏版本号做适配,为⽤户提供登录和⽀付服务;⽤于防范⽀付安全风险,完成⽀付鉴权 |
用户信息 | 姓名、身份证、手机号、用户昵称、头像、0.1折手游账号ID | ⽤于法律法规要求的实名认证;⽤于⽤户参与运营活动(实现社区/群聊活动参与) |
可选个人信息
无
3SDK可按照不同频次、精度收集个人信息的配置说明
收集频次⽅⾯,0.1折手游SDK的数据采集仅在App调⽤/最终⽤户触发相关功能时触发,不涉及定时逻辑等频次控制选项。收集精度⽅⾯,0.1折手游SDK不涉及精度⽅⾯的个⼈信息采集。
4SDK申请系统权限的说明
于0.1折手游SDK可选申请的系统权限,您可以参考相关如下表格的内容,详细了解相关权限与各业务功能的关系及其申请时机,因相关权限的不申请将会对其对应的功能造成影响,您可以结合业务实际需要进⾏合理配置。
安卓操作系统应用权限列表:
权限 | 权限功能说明 | 用途和目的 | 申请时机 |
---|---|---|---|
READ_EXTERNAL_STORAGE(外存存储权限) | 【可选】提供读取⼿机储存空间内数据的功能 | 应用下载、数据存储与同步 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调⽤登录功能时进⾏申请 |
WRITE_EXTERNAL_STORAGE(外存存储权限) | 【可选】提供写入⼿机储存空间内数据的功能 | 应用下载、数据存储与同步 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调⽤登录功能时进⾏申请 |
REQUEST_INSTALL_PACKAGES(已安装应用列表) | 【可选】获取应用软件列表 | 通过0.1折手游SDK顺利完成支付宝、微信、云闪付等第三方支付跳转 | 开发者在调⽤需要该权 限的SDK功能时进⾏调⽤。例如当开发者调⽤ 支付宝、微信等三⽅支付功能时进⾏申请 |
FOREGROUND_SERVICE(前台服务) | 【可选】前台服务权限 | 用于0.1折手游SDK中执行下载时启动下载服务 | 开发者在调⽤需要该权 限的SDK功能时进⾏调⽤。例如当开发者开启下载服务时申请 |
MOUNT_UNMOUNT_FILESYSTEMS(内部存储) | 【可选】SD卡内存储读写权限 | 用于兼容低版本设备资源缓存,顺利完成登录等功能 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如当开发者调用登录时申请 |
SYSTEM_ALERT_WINDOW(悬浮窗-小窗) | 【可选】申请悬浮窗权限 | 游戏内容小窗化悬浮展示 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开启应用的小窗化显示功能 |
iOS操作系统应用权限列表:
权限 | 权限功能说明 | 用途和目的 | 申请时机 |
---|---|---|---|
NSPhotoLibraryUsageDescription | 【可选】获取相册图片权限 | 用户在使用群聊功能时,读取手机相册图片发送到群聊 | 开发者在调用需要该权限的SDK功能时进行调用,例如开发者调用群聊发送图片功能 |
NSPhotoLibraryAddUsageDescription | 【可选】存储图片到相册权限 | 用户在使用群聊功能时,保存群聊图片到手机相册 | 开发者在调用需要该权限的SDK功能时进行调用,例如开发者调用保存群聊图片到手机相册功能 |
NSUserTrackingUsageDescription | 【可选】获取设备标识,以识别设备信息 | 识别⼿机设备ID,保证保障软件使⽤安全顺畅;协助识别⽤户,更好地解决⽤户问题 | 开发者在调用需要该权限的SDK功能时进行调用。例如开发者调用登录功能时进行申请 |
5SDK初始化及业务功能调用时机
请务必在⽤户同意您App中的隐私政策后,再进⾏0.1折手游SDK的初始化。⽤户同意隐私政策之前,避免动态申请涉及⽤户个⼈信息的敏感设备权限;⽤户同意隐私政策前,您应避免私⾃采集和上报个⼈信息。 当您的App未向⽤户提供服务时,例如App在后台运⾏时,请勿请求0.1折手游SDK的相关服务。具体的初始化时机可以详细查阅相关接⼊⽂档的内容。详情请查看附录的开发参考说明书。
6SDK隐私政策披露要求与示例
开发者在App集成0.1折手游SDK后,0.1折手游SDK的正常运⾏会收集必要的最终⽤户信息⽤于展示内容及向最终⽤户推荐可能感兴趣的内容。 请开发者根据集成0.1折手游SDK的实际情况,在您App的隐私政策 中,对0.1折手游SDK名称、公司名称、处理个⼈信息种类及⽬的、采集⽅式、隐私政策链接等内容进⾏披 露。
披露示例(仅供参考,请以实际合作情况为准):
SDK名称: 0.1折手游SDK
第三方名称: 昆山爱趣网网络科技有限公司
收集的个人信息类型: 设备信息(设备品牌、型号、操作系统及api版本信息、系统时区、系统语⾔、屏幕密度、屏幕分辨率、CPU信息、⽹络类型、设备内存、系统UA、SSID、BSSID、OAID、MAC地址、IP地址、OAID、AndroidID、IMEI、IMSI、IDFA、IDFV、DEVICEID、DHCP信息、SIM卡序列号(采集ICCID));应用信息(游戏版本号、游戏包名、游戏ID、0.1折手游SDK版本、应⽤安装列表);用户信息(姓名、身份证、手机号、用户昵称、头像、0.1折手游账号ID)
使用目的: 为游戏联合运营提供登录、⽀付、运营(社区、群聊、客服)、游戏工具⽀持服务
SDK隐私政策链接:https://oss.zhiquyx.com/xieyi/ysxy.html
7最终用户同意方式的示例
App⾸次运⾏时应当有隐私弹窗,隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接,并明确提示最终⽤户阅读并选择是否同意隐私政策;隐私弹窗应提供同意按钮和拒绝同意的按钮,并由最终⽤户主动选择。
披露示例:
8最终用户行使权利的配置说明
开发者在其App中集成0.1折手游SDK后,0.1折手游SDK的正常运⾏会收集必要的最终⽤户信息⽤于实现业务功能。开发者应根据相关法律法规为最终⽤户提供⾏使个⼈信息主体权利的路径或功能, 需要0.1折手游SDK配合的,请与0.1折手游SDK及时进⾏联系,我们将与开发者协同妥善解决最终⽤户的诉求。