0.1折手游SDK合规使用说明
根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求,App开发运营者(以下简称为"开发者")在提供网络产品服务时应尊重和保护最终用户的个人信息,不得违法违规收集使用个人信息,保证和承诺就个人信息处理行为获得最终用户的授权同意,遵循最小必要原则,且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用0.1折手游SDK的过程中更好地落实用户个人信息保护相关要求,避免出现侵害最终用户个人信息权益的情形,特制定本合规使用说明,供开发者在接入使用0.1折手游SDK服务时参照自查和合理配置,不断提升个人信息保护水平。
1SDK扩展业务功能的配置说明
0.1折手游SDK的基本业务功能为提供游戏联合运营的登录、支付、运营(社区、群聊、客服)、游戏工具支持服务,0.1折手游SDK目前不涉及提供其他扩展业务功能,如后续提供其他扩展业务功能,将通过本合规使用说明向开发者详细介绍具体的扩展业务功能及其关闭配置方式和示例。
2SDK个人信息的配置说明
| 信息类型 | 获取位置 | 使用目的 | 信息性质(必要/可选配置) |
|---|---|---|---|
| 设备品牌、型号、操作系统、系统语言、屏幕分辨率、网络状态、IMEI、IMSI、ICCID、硬件序列号、AndroidID、OAID、MAC地址 | SDK初始化、账号登录时 | 用于不同设备适配、识别账号/设备异常状态、进行风控、反作弊、广告投放效果统计及广告归因分析,优化广告服务质量,优化SDK运行稳定性,减少崩溃情况,保障服务正常开展 | 必要 |
| 用户姓名、身份证号码 | 防沉迷流程中、用户提交实名信息时 | 根据国家法律法规及防沉迷政策要求,完成账号实名登记,上报用户游戏数据,启用防沉迷系统,限制未成年人游戏时长及消费 | 必要(仅用于防沉迷实名场景) |
| 应用安装列表 | 您使用游戏服务期间 | 判断是否存在目标应用在手机安装列表中,优化游戏兼容性、排查应用冲突问题、提升服务稳定性及精准推荐适配的游戏功能/活动 | 必要 |
| 应用信息 | 游戏版本号、游戏包名、游戏ID | 用于标注用户信息、识别第三方游戏、根据不同的游戏版本号做适配,为用户提供登录和支付服务;用于防范支付安全风险,完成支付鉴权 | 必要 |
| 本应用进程信息(仅限于集成本SDK的应用本身) | 用户使用过程中、防沉迷判断时 | 应用于未成年人游戏防沉迷系统,识别应用运行状态,辅助落实防沉迷管控要求 | 必要 |
| 运营商信息、手机号 | 用户进行账号登录时 | 根据用户选择的登录方式,提供“一键授权登录”服务,简化登录流程,保证用户操作的便捷性,同时用于账号身份验证 | 必要(仅用于手机号登录场景) |
| IP地址 | 登录流程中、用户使用服务期间 | 维护和改进本SDK及相关服务,监测异常登录行为,提高系统及用户账号的安全性,防范网络攻击 | 必要 |
| 游戏账号昵称、头像 | 用户进行账号登录时 | 完成游戏账号的注册、登录及身份展示,保障账号体系正常运行 | 必要(仅用于账号登录场景) |
| 存储权限、媒体权限 | 用户进行账号登录时 | 写入或读取登录相关信息(如登录状态、账号缓存),实现便捷登录,提升用户体验 | 必要(仅用于便捷登录功能) |
| 悬浮窗权限 | 用户使用小窗工具时 | 用于开启游戏小窗模式,实现多任务操作,提升用户使用便捷性 | 可选(可在弹窗申请时拒绝) |
| 排序系统任务权限 | 用户使用小窗工具时 | 保障游戏在小窗模式下稳定运行,避免与其他应用冲突,优化小窗使用体验 | 可选(仅用于小窗功能) |
| 设备相册(图片库)权限 | 用户使用在线客服、意见反馈功能时 | 允许用户上传问题相关图片,帮助客服更直观地判断问题、快速协助处理用户反馈的诉求 | 可选(可在弹窗申请时拒绝) |
| 录音权限 | 用户使用视频录制功能时 | 仅用于用户自主录制带音频视频内容,用于用户自主创作、本地保存使用 | 可选(可在弹窗申请时拒绝) |
| 剪切板权限 | 复制礼包、分享、活动内容时 | 为方便复制信息、接收分享或参与活动等功能,我们需要调用剪切板权限。剪切板信息仅在设备上处理,我们不会存储或回传 | 必要 |
| 前台服务权限 | 用户使用游戏录屏服务期间 | 仅用于用户自主录制游戏视频,用于用户自主创作、本地保存使用 | 必要 |
3SDK可按照不同频次、精度收集个人信息的配置说明
收集频次方面,0.1折手游SDK的数据采集仅在App调用最终用户触发相关功能时触发,不涉及定时逻辑等频次控制选项。收集精度方面,0.1折手游SDK不涉及精度方面的个人信息采集。
4SDK申请系统权限的说明
于0.1折手游SDK可选申请的系统权限,您可以参考相关如下表格的内容,详细了解相关权限与各业务功能的关系及其申请时机,因相关权限的不申请将会对其对应的功能造成影响,您可以结合业务实际需要进行合理配置。
安卓操作系统应用权限列表:
| 权限 | 权限功能说明 | 用途和目的 | 申请时机 |
|---|---|---|---|
| android.permission.INTERNET(网络权限) | (必要)允许应用访问网络 | 用于账号登录、支付、公告加载、客服、版本更新、资源下载、统计上报等网络通信 | 应用启动后进行网络服务访问时使用,无需运行时弹窗授权 |
| android.permission.ACCESS_NETWORK_STATE(网络状态权限) | (必要)允许应用获取当前网络连接状态 | 用于判断当前是否有网络、区分 Wi-Fi/移动网络,保障登录、支付、下载等服务正常运行 | 应用启动、登录、支付、下载、网络请求前检测网络状态时使用 |
| android.permission.CHANGE_NETWORK_STATE(改变网络状态权限) | (必要)允许应用改变网络连接状态 | 由字节 AppConvert 依赖声明,用于广告归因 SDK 的网络状态处理 | 仅在启用抖音/字节广告归因功能并初始化 AppConvert 时使用 |
| android.permission.ACCESS_WIFI_STATE(Wi-Fi 状态权限) | (必要)允许应用获取 Wi-Fi 连接状态 | 用于辅助判断当前网络类型、优化网络请求和下载体验 | 应用启动、登录、支付、下载、网络请求前检测网络状态时使用 |
| android.permission.REQUEST_INSTALL_PACKAGES(安装未知应用权限) | (必要)允许应用请求安装 APK 文件 | 用于 SDK 或插件版本更新,下载更新包后引导用户安装 | 用户确认更新并下载 APK 后,跳转系统安装页面前使用 |
| android.permission.DOWNLOAD_WITHOUT_NOTIFICATION(无通知下载权限) | (必要)允许通过系统下载服务进行无通知下载 | 用于下载 SDK 更新包、插件包或相关资源文件 | 用户确认下载更新包或功能资源时使用 |
| android.permission.READ_EXTERNAL_STORAGE(读取外部存储权限) | (必要)允许读取设备外部存储中的文件 | 由 GMTBOX/盖米相关依赖声明,用于读取录屏文件、加速器资源或插件文件 | 用户主动使用录屏、上传文件、读取本地资源等相关功能时申请 |
| android.permission.WRITE_EXTERNAL_STORAGE(写入外部存储权限) | (必要)允许向设备外部存储写入文件 | 由 GMTBOX/盖米相关依赖声明,用于保存录屏文件、下载资源、写入插件文件 | 用户主动使用录屏保存、资源下载等相关功能时申请 |
| android.permission.SYSTEM_ALERT_WINDOW(悬浮窗权限) | (必要)允许应用在其他应用上层显示悬浮窗 | 用于游戏小窗、悬浮工具、加速器浮窗、录屏控制浮窗等功能 | 用户主动开启悬浮窗、小窗或相关工具功能时,引导用户到系统设置授权 |
| android.permission.GET_TASKS(获取任务信息权限) | (必要)允许获取设备当前/历史任务信息 | 由 GMTBOX/盖米相关依赖声明,用于判断应用运行状态、小窗或加速功能兼容处理 | 建议不申请;如确需,应仅在用户使用小窗/加速功能期间使用 |
| android.permission.RECORD_AUDIO(录音权限) | (必要)允许应用录制音频 | 用于录屏功能中录制麦克风声音或游戏相关声音 | 用户主动开启录屏并选择录制声音时申请 |
| android.permission.FOREGROUND_SERVICE(前台服务权限) | (必要)允许应用启动前台服务 | 用于录屏、下载、加速等需要持续运行的功能,保障任务在后台稳定执行 | 用户启动录屏、下载、加速等持续任务时使用,无需运行时弹窗授权 |
| android.permission.FOREGROUND_SERVICE_MEDIA_PROJECTION(媒体投影前台服务权限) | (必要)允许应用以媒体投影类型启动前台服务 | 用于录屏功能,通过媒体投影服务进行屏幕录制 | 用户主动开启录屏并授权屏幕捕获后使用 |
5SDK初始化及业务功能调用时机
请务必在用户同意您App中的隐私政策后,再进行0.1 折手游SDK的初始化。用户同意隐私政策之前,避免动态申请涉及用户个人信息的敏感设备权限;用户同意隐私政策前,您应避免私自采集和上报个人信息。当您的App未向用户提供服务时,例如App在后台运行时,请勿请求0.1折手游SDK的相关服务。具体的初始化时机可以详细查阅相关接入文档的内容。详情请查看附录的开发参考说明书。
6SDK隐私政策披露要求与示例
开发者在App集成0.1折手游SDK后,爱趣游戏SDK的正常运行会收集必要的最终用户信息用于展示内容及向最终用户推荐可能感兴趣的内容。 请开发者根据集成爱趣游戏SDK的实际情况,在您App的隐私政策 中,对爱趣游戏SDK名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容进行披露。
披露示例(仅供参考,请以实际合作情况为准):
SDK名称: 0.1折手游SDK
第三方名称: 昆山爱趣网网络科技有限公司
收集的个人信息类型: 设备信息(设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息、网络类型、设备内存、系统UA、SSID、BSSID、OAID、MAC地址、IP地址、OAID、AndroidID、IMEI、IMSI、IDFA、IDFV、DEVICEID、DHCP信息、SIM卡序列号(采集ICCID));应用信息(游戏版本号、游戏包名、游戏ID、0.1折手游SDK版本、应用安装列表);用户信息(姓名、身份证、手机号、用户昵称、头像、0.1折手游SDK账号ID)
使用目的: 为游戏联合运营提供登录、支付、运营(社区、群聊、客服)、游戏工具支持服务
SDK隐私政策链接:https://oss.aiqu.com/xieyi/sdk/ysxy.html
7最终用户同意方式的示例
App首次运行时应当有隐私弹窗,隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接,并明确提示最终用户阅读并选择是否同意隐私政策;隐私弹窗应提供同意按钮和拒绝同意的按钮,并由最终用户主动选择。
披露示例:
8最终用户行使权利的配置说明
开发者在其App中集成0.1折手游SDK后,0.1折手游SDK的正常运行会收集必要的最终用户信息用于实现业务功能。开发者应根据相关法律法规为最终用户提供行使个人信息主体权利的路径或功能, 需要0.1折手游SDK配合的,请与0.1折手游SDK及时进行联系,我们将与开发者协同妥善解决最终用户的诉求。
