更新日期:2024年【06】月【11】日
作为【增长营销套件SDK】产品/服务的提供方,北京火山引擎科技有限公司(以下简称“火山引擎”或“我们”)高度重视个人信息的保护。【增长营销套件SDK】为开发者提供【增长营销技术服务】。 在终端用户(以下简称“您”)使用开发者开发和/或运营的网站或应用软件(包括APP、小程序、网页等,以下简称“开发者应用”)时,如果开发者集成了本服务后,我们将通过开发者应用向您提供相关功能和服务,我们深知按照本隐私政策及法律法规的规定处理您的个人信息,保护您的个人信息及隐私安全。
特别声明:
我们希望通过本《隐私政策》向您清晰、准确且完整地说明,您在使用集成了【增长营销套件SDK】的开发者应用时,我们如何采集、处理和保护您的个人信息。
1.我们如何采集和使用个人信息
2.我们如何存储个人信息
3.数据使用过程中涉及的合作方
4.我们如何保护个人信息的安全
5.个人信息管理
6.未成年人保护条款
7.隐私政策的修订和通知
8.联系我们
【增长营销套件SDK功能介绍】
如您使用集成有**【增长营销套件SDK】的开发者应用,【增长营销套件SDK】会通过开发者应用采集下列信息,我们不会获取敏感个人信息,也要求开发者不得向我们传输您的敏感个人信息。开发者应向您告知增长营销套件SDK名称、主体名称、处理个人信息种类及目的、隐私政策等内容,取得您的同意后方可使用增长营销套件SDK**开展相关业务功能。由于不同SDK版本采集的信息字段与是否可选可能存在一定差异,具体采集情况以您实际使用的开发者应用所接入的SDK版本为准。
【必要信息】增长营销套件SDK合作所需的基础信息
功能描述 | 个人信息采集类型与字段 | 收集目的 | |
---|---|---|---|
Android端 | 增长营销技术服务 | 宿主app(即开发者app)自身进程信息 | 用户数据分析,判断当前进程是否为主进程 |
屏幕密度 | 数据分析需要 | ||
操作系统api版本(系统属性) | 数据分析需要,区分不同设备系统版本 | ||
iOS端 | 手机系统重启时间 | 数据分析需要 | |
磁盘总空间 | 数据分析需要 | ||
系统总内存空间 | 数据分析需要 | ||
越狱状态 | 数据分析需要 | ||
IDFV | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID | ||
Harmony端 | 应用匿名标识符(AAID) | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID | |
开放设备标识符(OOID) | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID | ||
应用安装时间 | 数据分析需要 | ||
应用更新时间 | 数据分析需要 | ||
Android、iOS、Harmony端 | 应用信息 :开发者应用名、应用包名、版本号等信息 | 数据分析需要 | |
其他信息: 设备时区 | 数据分析、AB测试 | ||
系统国家/区域信息 | 数据分析需要 | ||
系统语言 | 数据分析需要 | ||
网络访问模式 | 数据分析需要 | ||
屏幕分辨率 | 数据分析需要 | ||
CPU信息 | 数据分析需要 | ||
应用发布渠道 | 数据分析需要 | ||
MCC移动国家码 | 数据分析需要 | ||
MNC移动网络码 | 数据分析需要 | ||
应用内语言 | 数据分析需要 | ||
应用内地区/国家 | 数据分析需要 | ||
设备品牌 | 数据分析需要,区分不同设备品牌 | ||
设备型号 | 数据分析需要,区分不同设备型号 | ||
IP地址 | 非用户设备标识,数据分析需要,区分不同地域 | ||
操作系统 | 数据分析需要,区分不同设备系统版本 | ||
小程序端 | 设备品牌 | 数据分析需要 | |
设备型号 | 数据分析需要 | ||
客户端系统 | 数据分析需要 | ||
客户端/操作系统版本 | 数据分析需要 | ||
屏幕宽度 | 数据分析需要 | ||
屏幕高度 | 数据分析需要 | ||
网络类型 | 数据分析需要 | ||
系统语言 | 数据分析需要 | ||
web端 | 浏览器型号 | 数据分析需要,区分不同浏览器 | |
浏览器版本 | 数据分析需要 | ||
设备型号 | 数据分析需要,区分不同设备 | ||
操作系统 | 数据分析需要,区分不同设备操作系统 | ||
操作系统版本 | 数据分析需要 | ||
设备屏幕宽高 | 数据分析需要 | ||
时区 | 数据分析需要 | ||
浏览器系统语言 | 数据分析需要 |
【可选信息】您可以基于数据分析目的,选择是否使用增长营销套件SDK获取
功能描述 | 个人信息采集类型与字段 | 收集目的 | |
---|---|---|---|
Android端 | 增长营销技术服务 | 设备的mac地址 | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID |
oaid | 数据分析,跨APP标识设备 | ||
设备MEID | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID | ||
设备ICCID | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID | ||
设备IMEI | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID | ||
Android ID | 数据分析需要,服务端根据设备识别码生成设备唯一标识ID | ||
运营商信息 | 数据分析需要 | ||
设备硬件序列号 | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID | ||
google advertising ID (GAID) | 数据分析需要 | ||
iOS端 | IDFA | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID | |
精确地理位置信息 | 数据分析需要 | ||
Harmony端 | 广告标识符(OAID) | 用于数据分析,服务端根据设备识别码生成设备唯一标识ID | |
运营商信息 | 数据分析需要 | ||
Android、IOS端 | 剪切板信息 | 广告归因分析 |
特别提示您注意,我们不会要求您主动提交个人信息。我们采集的信息不能单独识别特定自然人的身份,并且基于本SDK的技术特性,其在运行过程客观上无法获取任何能够单独识别特定自然人身份的信息。
我们可能会对【增长营销套件SDK】的功能和提供的服务有所调整变化,但请您知悉并了解,未经开发者主动集成或同意,我们不会自行变更开发者已设置的各项业务功能及个人信息配置状态。根据开发者所集成的SDK版本不同,本服务功能及个人信息处理情况存在差异。当您使用集成了本服务的开发者应用时,建议您仔细阅读并理解开发者所提供的隐私政策,以便做出适当的选择。
【必要权限】增长营销套件SDK合作所需的基础权限
权限 | 说明 | 收集目的 | |
---|---|---|---|
Android端 | android.permission.INTERNET | 发送网络请求 | 注册、上报埋点、归因、激活等:上报埋点数据到远程服务器 |
Harmony 端 | ohos.permission.INTERNET | 发送网络请求 | 注册、上报埋点、归因、激活等:上报埋点数据到远程服务器 |
ohos.permission.STORE_PERSISTENT_DATA | 持久化设备 ID | 卸载重装可以确保唯一 | |
ohos.permission.GET_WIFI_INFO | 读取 wifi 信息获取 | 数据分析需要 | |
ohos.permission.GET_NETWORK_INFO | 获取网络信息 | 数据分析需要 |
【可选权限】开发者可以基于数据分析目的,选择是否使用增长营销套件SDK获取
权限 | 说明 | 收集目的 | |
---|---|---|---|
Android端 | android.permission.READ_PHONE_STATE | 读取IMEI等设备信息作为设备标识 | 设备注册:初始化读取,生成设备唯一标识,计算设备数 |
android.permission.ACCESS_WIFI_STATE | 获取网络状态(wifi) | 设备注册和埋点数据采集:采集设备网络(wifi)信息 | |
android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 设备注册和埋点数据采集:采集设备网络信息 | |
com.asus.msa.SupplementaryDID.ACCESS | 读取oaid | 设备注册和深度链接:跨APP标识设备 | |
iOS端 | NSUserTrackingUsageDescription | 读取IDFA信息作为设备标识 | 初始化读取,生成设备唯一标识,计算设备数 |
NSLocationAlwaysUsageDescription | 获取地理位置 | 用于获取经纬度信息,数据分析需要。请注意:sdk不主动声明、申请权限,当开发者主动选择使用相应功能时,请自行完成适配。 | |
NSLocationWhenInUseUsageDescription | 获取地理位置 | ||
NSLocationAlwaysAndWhenInUseUsageDescription | 获取地理位置 | ||
Harmony 端 | ohos.permission.APP_TRACKING_CONSENT | 读取oaid | 设备注册和深度链接:跨APP标识设备 |
特别说明,如开发者接入的【增长营销套件SDK】版本集成并启用了设备安全SDK相关服务,我们可能会按照《设备安全SDK隐私政策》有关声明采集、处理您的数据。
特别提示,增长营销套件SDK支持对应用的新增、激活、留存、性能等统计性指标进行分析,为此SDK将调用剪切板对链接点击、分享、下载安装等相关统计信息进行归因分析。如开发者开启本功能,开发者应在其《隐私政策》中增加相关内容,以告知并获得开发者的用户的授权同意。如“为了分析应用新增、激活、留存、性能等统计性指标,我们可能会调用剪切板对链接点击、分享、下载安装等相关统计信息进行归因分析,请您放心,我们不会收集您的隐私信息。”
特别说明,【埋点开发工具 (DevTools 组件)】是【增长营销套件SDK】的组成部分,是面向开发者的调试工具,该工具帮助开发者对埋点内容和格式进行检查,提供了实时事件查看、实时接入状态查看、实时日志查看、实时网络请求查看等功能。该工具不会收集您的个人信息。开发者可自行选择是否接入/使用【埋点开发工具 (DevTools 组件)】。
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息不必事先征得您的授权同意:
a.与我们履行法律法规规定的义务相关的;
b.与国家安全、国防安全直接相关的;
c.与公共安全、公共卫生、重大公共利益直接相关的;
d.与刑事侦查、起诉、审判和判决执行等直接相关的;
e.出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f.您自行向社会公众公开的个人信息;
g.根据个人信息主体要求签订和履行合同所必需的;
h.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
i.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
j.为开展合法的新闻报道所必需的;
k.为学术研究机构,基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
l.法律法规规定的其他情形。
特别提示,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息。
我们非常重视信息安全,并遵循严格的安全标准,使用符合业界标准的安全保护措施保护您提供的信息,采用各种合理的技术、运营和管理方面的安全措施来保护我们所采集的信息的安全。防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
我们依照法律法规的规定,将在境内采集和产生的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外。如果开发者将上述信息传输至境外,由开发者履行相关合规义务。
我们仅在为开发者提供服务之目的所必需的期间内保留您的信息。超出与开发者约定的存储期限后,或者接到开发者的相应指令后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
a.合法原则:与合作方合作过程中涉及数据使用活动的,必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则,则其不应再使用你的个人信息,或在获得相应合法性基础后再行使用。
b.正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限。
c.安全审慎原则: 我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
对于受托处理个人信息的场景,我们会与委托方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。非经开发者同意,我们不会对您的信息进行转委托处理。我们仅按照开发者的委托和指示处理您的个人信息,并接受开发者与您对个人信息使用活动的监督。
对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。
随着业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得您的授权同意。
我们不会主动公开您未自行公开的信息,除非遵循国家法律法规规定或者获得您的授权同意。
请理解,在下列情形中,根据法律法规及国家标准,合作方使用或我们转移、公开您的个人信息无需征得您的授权同意:
a) 根据您的要求订立或履行合同所必需;
b) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
d) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
e) 在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);
f) 法律法规规定的其他情形。
我们非常尊重并重视您的个人信息管理权利。我们将尽全力帮助终您管理您的个人信息,以使您有能力保障自身的隐私和信息安全。
您作为终端用户,请您知悉:
由于您不是我们的直接用户,与我们并无直接的交互对话界面,为保障您的权利实现,我们已要求集成我方服务的开发者承诺,应为终端用户提供便于操作的用户权利实现方式。请您知悉并理解,因我们与开发者之间的合作关系,无法控制或全面掌握开发者应用中交互界面设计及其对个人信息权益的响应情况。
基于**【增长营销套件SDK】**与开发者的关系,您可优先向开发者(“个人信息处理者”)寻求行使个人信息主体权利,同时您也可以根据本隐私政策的联系方式与我们进行联系。如您直接向我们要求管理您的个人信息时,为了帮助您更好地管理您的个人信息,我们还可能需要将您的管理个人信息的需求发送给集成本服务的开发者,并要求其处理响应您的请求,或由我们协助开发者一起为您处理。
作为直接面向终端用户提供应用程序服务的开发者,在集成【增长营销套件SDK】后为终端用户提供服务时:
1、开发者应根据使用的开发者平台提供的功能设置,为终端用户提供并明确其个人信息管理的路径,并及时响应终端用户个人信息管理请求。
2、在开发者集成使用本服务过程中,如果终端用户提出管理其个人信息的请求,且开发者已确定该等请求涉及到本SDK产品处理的个人信息、需要我们协助处理时,开发者应当及时通过本规则联系方式联系我们,并附上必要的终端用户请求的书面证明材料。我们将及时核验相关材料,并按照相关法律法规及本规则, 为终端用户的行权请求提供相应的支持与配合。
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以公告或其他适当的方式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
我们非常重视用户信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的信息,防止您提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护您的信息,并使用安全保护机制防止您的信息遭到恶意攻击。
我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的信息,并适时对数据和技术进行安全审计。
我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护用户信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。
我们谨此特别提醒您,本隐私政策提供的用户信息保护措施仅适用于本服务。一旦您离开本服务相关页面,浏览或使用其他网站、产品、服务及内容资源,我们即没有能力及义务保护您在本服务之外的软件、网站提交的任何信息,无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。
如开发者应用涉及处理不满十四周岁未成年人的个人信息,开发者应当向不满十四周岁未成年人的监护人详细告知处理未成年人个人信息的情况,并就该等处理事项获得未成年人监护人的授权同意,同时开发者还应当针对不满十四周岁未成年人制定专门的个人信息处理规则。总体而言,开发者应当采取必要措施确保向我们传输(或允许SDK采集)的全部个人信息均已经获得了相应的合法性基础。
若您是不满十四周岁未成年人的监护人,如您发现存在未经您的授权而收集不满十四周岁未成年人的个人信息,或希望查阅、复制、更正、补充、删除、撤回同意所处理的不满十四周岁未成年人的个人信息,您可以联系SDK所接入的应用开发者,或通过本隐私政策中的联系方式与我们联系,我们将根据法律规定及时进行处理。如我们发现SDK所接入的应用开发者未获得未成年人监护人的授权同意而向我们传输(或允许SDK采集)不满十四周岁未成年人的个人信息,我们将依法主动删除。
为了给开发者和您提供更好的服务,本服务将不时更新与变化,我们会适时对本隐私政策进行修订,该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。
本隐私政策更新后,我们会在本服务相关页面公布更新版本,以便您及时了解本隐私政策的最新版本。如您继续使用本服务,视为您同意接受修订后的本隐私政策的全部内容,但是如果更新的内容需要获取您的额外用户信息,我们仍会再次以显著方式征求您的同意。
如果您对个人信息保护及本隐私政策的内容有任何疑问、意见或建议,您可选择通过如下方式联系我们:
a)登录【火山引擎平台的首页-“咨询反馈” 】
b)您可以将问题发送邮件至 service@volcengine.cn 。
我们将尽快审核您的问题或建议,并在十五个工作日内予以回复。