重要』易量跃动广告聚合服务SDK开发者使用合规规范

尊敬的开发者,您好! 为帮助使用易量跃动广告 SDK及易量跃动广告聚量 SDK(以下简称易量跃动SSP广告聚合服务 SDK”)的开发者和运营者(以下简称“您”)在符合相关法律法规、政策及标准的规定下开展第三方SDK业务,更好地落实用户个人信息保护相关要求,特别是保护个人信息和隐私的方法和措施。为了保证您的App顺利通过检测,结合当前监管关注重点,我们制作了广告SDK初始化合规规范。

相关参考资料

工业和信息化部发布的164号文件:

(http://www.cac.gov.cn/2020-07/28/c_1597492913060262.htm ) (工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知)

http://www.cac.gov.cn/2019-12/27/c_1578986455686625.htm (关于印发《App违法违规收集使用个人信息行为认定方法》的通知)

http://www.cac.gov.cn/2021-03/22/c_1617990997054277.htm (关于印发《常见类型移动互联网应用程序必要个人信息范围规定》的通知)

https://www.tc260.org.cn/front/postDetail.html?id=20200722134829 (关于发布《网络安全标准实践指南—移动互联网应用程序(App)收集使用个人信息自评估指南》的通知)

常见问题参考
https://wiki.open.qq.com/index.php?title=隐私权限审核规范(应用宝应用接入隐私权限审核规范)

 

请牢记!合规三步走

1、您应按照中国国家法律法规、政策及标准的要求,在APP上对《隐私政策》进行展示,并且在用户启动App时就弹出《隐私政策》取得用户同意后再进行用户信息设备信息的读取后续App不得自动授权同意《隐私政策》《隐私政策》可参考国家标准《信息安全技术 个人信息安全规范》文件中的隐私政策模板编写。


2、您务必告知用户,您选择易量跃动SSP广告聚合服务SDK,请在《隐私政策》中增加如下参考条款:

“我们与第三方 SDK 类服务商共享个人数据:我们相关服务或产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务或产品时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本隐私政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。
我们为实现广告服务产品集成第三方的SDK,根据您的授权,我们会可能向集成的SDK共享您的信息,具体信息内容、使用目的等详见【下表】:

(如您接入的是易量跃动广告SDK

接入的第三方SDK名称

所属公司

接入第三方SDK的目的

第三方SDK收集的信息

第三方SDK收集用户信息的目的

第三方SDK的隐私政策

易量跃动广告SDK

西安赛点聚量网络科技有限公司

1.使用易量跃动SSP的广告聚合服务,聚合多家广告平台进行变现
2.广告投放合作

1.【位置信息】:【仅Android】粗略位置信息(基站、附近的WiFi、连接的WiFi

2.【设备/网络/系统信息】:【AndroidiOS双端】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPIIP地址、时区、网络类型、运营商 【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间、设备姿态

3.【标识符】:必选信息: 【仅AndroidOAID

可选信息: 【仅AndroidAndroid_ID 【仅iOSIDFVIDFA

4.【应用信息】:必选信息: AndroidiOS双端】宿主应用的包名、版本号 【仅Android】宿主应用的进程名称、运行状态、可疑行为 可选信息: 【仅Android】应用列表、应用安装信息

5.【使用数据】:必选信息: AndroidiOS双端】产品交互数据、广告数据(如展示、点击、转化广告数据)

6. 诊断数据:必选信息: AndroidiOS双端】崩溃数据、性能数据

7.【传感器信息】:可选信息: 【仅Android】磁力、加速度、重力、陀螺仪传感器 【仅iOS】压力、加速度传感器等基础信息

1.广告投放

2.广告投放、反作弊

3.广告投放、广告归因、广告监测、反作弊

4.广告投放反作弊

5. 广告投放、广告归因

6. 最大程度减少APP崩溃、确保服务器正常运行、提升可扩展性和性能

7. 广告投放、反作弊

《易量跃动广告 SDK隐私政策》

(如您接入的是易量跃动广告聚合SDK

接入的第三方SDK名称

所属公司

接入第三方SDK的目的

第三方SDK收集的信息

第三方SDK收集用户信息的目的

第三方SDK的隐私政策

易量跃动广告聚合SDK

西安赛点聚量网络科技有限公司

1.使用易量跃动SSP的广告聚合服务,聚合多家广告平台进行变现
2.广告投放合作

1.【设备/网络/系统信息】:【AndroidiOS双端】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPIIP地址、时区、网络类型、运营商 【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间、设备姿态

2.【标识符】:必选信息: 【仅AndroidOAID

可选信息: 【仅AndroidAndroid_ID 【仅iOSIDFVIDFA

3.【应用信息】:必选信息: AndroidiOS双端】宿主应用的包名、版本号 【仅Android】宿主应用的进程名称、运行状态、可疑行为 可选信息: 【仅Android】应用列表、应用安装信息

4.【使用数据】:必选信息: AndroidiOS双端】产品交互数据、广告数据(如展示、点击、转化广告数据)

5. 诊断数据:必选信息: AndroidiOS双端】崩溃数据、性能数据

1.广告投放、反作弊

2.广告投放、广告归因、广告监测、反作弊

3.广告投放反作弊

4. 广告投放、广告归因

5. 最大程度减少APP崩溃、确保服务器正常运行、提升可扩展性和性能

《易量跃动广告聚合 SDK隐私政策》

提示

您若通过易量跃动广告聚合SDK接入或直接接入了三方广告平台(如优量汇、穿山甲等)在第三方SDK提供者中列举出来,部分三方广告平台示例见页尾附件1您可能会集成的第三方广告变现SDK说明

SDK不同版本获取的字段信息会有差异,为了保护终端用户的安全和服务的可行性,易量跃动会不断更新易量跃动SDK版本以提升安全性,SDK版本更新会通过开发者后台、易量跃动官网展示等方式告知,请您及时更新SDK版本。

3、您务必确保APP首次运行时会通过弹窗等明显方式提示用户阅读《易量跃动广告 SDK隐私政策》及/或《易量跃动广告 聚合SDK隐私政策》(具体视您接入的SDK而定,以下简称《隐私政策》”),且用户确认同意《隐私政策》之后,再初始化易量跃动SSP 广告聚合服务SDK及其它引入的三方SDK。

注:《隐私政策》应由用户自主选择是否同意,不应以默认勾选同意的方式或是以欺骗诱导的方式取得用户授权。

SDK 合规的初始化技术配置方案参见对接 Demo,如有疑问请直接咨询媒介人员或技术人员。

Android应用 您也可以根据业务需求,在初始化方法agreePrivacyStrategy()isCanUseOaid()中设置相应的参数,控制此次初始化是否使用设备标识符进行广告投放。

附件1 您可能会集成的第三方广告变现SDK说明

说明:我们的易量跃动广告聚合SDK为实现广告平台聚合功能可能会选择集成第三方的SDK(您可以自行选择集成全部或者部分第三方SDK),根据您及终端用户的授权,第三方SDK会收集您终端用户的信息,具体收集主体、收集信息、使用目的等详见【下表】。

(以下附件信息为易量跃动根据各个广告平台隐私政策总结而来,仅供参考,如有差异请以对应广告平台官方网站发布信息为准,广告平台可能也会发生变化,具体以开发者文档或平台其他文档中列明可集成的第三方广告平台为准)

广告平台简称

开发者(处理主体名称)

个人信息类型及字段

使用目的和场景

隐私政策链接

穿山甲SDK

北京巨量引擎网络技术有限公司

Android+iOS+HarmonyOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息(mcc&mnc)、CPU信息、可用存储空间大小等基础信息 【Android】AndroidID、OAID 【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV 【HarmonyOS】ODID 可选信息: 【Android+iOS】设备MAC地址(如为iOS端,则仅适用于IOS3200以下版本) 【Android】设备标识符(如IMEI、IMSI、ICCID、GAID(仅GMS服务)、MEID、硬件序列号build_serial,具体字段因软硬件版本不同而存在差异) 【iOS】设备标识符(如IDFA,具体字段因软硬件版本不同而存在差异) 【HarmonyOS】OAID 必要信息: 【Android+iOS+HarmonyOS】运营商信息、Wi-Fi状态、网络信号强度 必要信息: 【Android+iOS+HarmonyOS】IP地址 必要信息: 【Android+HarmonyOS】应用包名、运行中的进程信息、版本号、应用前后台状态 可选信息: 【Android】软件列表信息 可选信息: 【Android】线性加速度传感器、磁场传感器、旋转矢量传感器 【Android+iOS+HarmonyOS】加速度传感器、陀螺仪传感器 必要信息: 【Android+iOS+HarmonyOS】对广告的展示、点击及转化等交互数据 可选信息: 【Android+iOS+HarmonyOS】精确位置信息、粗略位置信息(WiFi列表、WLAN接入点(如SSID,BSSID)、基站) 必要信息: 【Android+iOS+HarmonyOS】如崩溃数据、性能数据

使用目的:广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务 使用场景:向最终用户投放广告时使用

收集方式:SDK自行采集

官网链接:https://www.csjplatform.com/ 隐私政策链接: https://www.csjplatform.com/privacy/partner 穿山甲广告SDK应用权限申请与使用情况说明: https://www.csjplatform.com/privacy/partner

腾讯广告(优量汇)

深圳市腾讯计算机系统有限公司

粗略位置信息 [仅 Android] 基站、附近的WIFI、连接的WIFI第三方开发者可以选择是否向本SDK提供如下信息[双端]精确位置信息 设备/网络/系统信息 [双端] 设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商[仅Android] 磁力、加速度、重力、陀螺仪传感器[仅ios] 设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器等基础信息 标识符 [仅Android] OAID 第三方开发者可以选择是否授权本SDK收集如下信息:[仅Android] IMEI (Device ID) 、Android ID[仅iOS] IDFV、 IDFA 应用信息 [双端]宿主应用的包名、版本号 [仅Android] 宿主应用的进程名称、运行状态、可疑行为第三方开发者可以选择是否授权本SDK收集如下信息![双端] 应用安装信息 使用数据[双端]如产品交互数据、广告数据(如展示、点击、转化广告数据) 诊断数据 [双端] 如崩溃数据、性能数据 相关系统权限申请,具体以《优量汇SDK个人信息保护规则》为准 为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。具体的使用场景和申请目的如下: 操作系统 权限名称 使用目的 是否可选 使用场景(可选添加) 安卓 访问粗略位置 广告投放 必选 广告投放过程中

使用目的:广告投放、广告归因、广告反作弊、广告监测、最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能

收集方式:由该SDK直接采集

优量汇SDK个人信息保护规则 https://qzs.gdtimg.com/union/res/union_cdn/page/dev_rules/ylh_sdk_privacy_statement.html

百度联盟

北京百度网讯科技有限公司

设备信息: 必要信息:设备品牌、型号、软件系统版本、分辨率、网络信号强度、磁盘总空间、系统内存空间、屏幕宽高,屏幕像素密度,系统版本号,设备厂商,设备型号,手机运营商、SIM卡信息、手机重启信息、手机系统更新时间、手机系统创建时间、IDFA(仅iOS端采集)、OAID等基础信息 可选信息:IMEI(仅Andriod端采集);传感器信息(使用摇一摇等创新交互广告);网络状态(判断网络状态、提供不同类型广告) 开发者应用信息: 必要信息:应用包名、应用签名、应用前后台状态、运行进程信息 位置信息: 可选信息:位置 广告信息: 必要信息:操作记录、点击、展示、转化等交互数据 性能数据: 必要信息:崩溃数据、性能数据 安卓操作系统权限申请情况: 【可选】读取手机设备标识等信息 【可选】获取粗略地理位置信息 【可选】获取精确地理位置信息 【可选】允许应用程序写入外部存储 【可选】允许应用程序读取外部存储 【可选】获取应用软件安装状态 IOS操作系统权限申请情况: 【可选】持续获取地理位置 【可选】仅App被使用时获取地理位置 【可选】获取设备标识,以识别设备信息

提供广告投放、广告监测、广告归因、反作弊功保障服务稳定安全

收集方式:由该SDK直接采集

百度联盟隐私政策: https://union.baidu.com/bqt/#/legal/register 百度联盟广告SDK开发者个人信息保护合规指引: https://union.baidu.com/bqt/#/legal/register

快手联盟SDK

北京快手科技有限公司

基础信息 设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息等基础信息 设备标识: IMEI、MEID、OAID、Androidld、IMSI、ICCID、 位置信息: IP 地址、MAC地址、GPS 位置信息、基站信息、WIFI 信息 应用信息:应用安装列表 其他信息: 传感器信息 (加速度、重力、陀螺仪传感器)、sim卡激活信息 权限信息: android.permissiOn.INTERNET android.permission.ACCESS NETWORK STATE 用途和目的 获取网络权限、读写存储权限用于投放广告。 android.permission.ACCESS WIFI STATE android.permissiOn.READ EXTERNAL STORAGE android.permission.WRITE EXTERNAL STORAGEandroid.permissiOn.READ PHONE STATE android.permissiOn.REQUEST INSTALL PACKAGES 获取用户设备的 IMEI,通过IMEI对用户进行唯一标识以便提供服务。 获取安装权限,用于统计数据 android.permission.ACCESS COARSE LOCATIONandroid.permission.ACCESS FINE LOCATION 获取位置信息,用于精准广告投放

广告投放、广告归因、反作弊、安全、广告交互

收集方式:由该SDK直接采集

快手联盟隐私协议地址 https://u.kuaishou.com/home/help/detail/1337/1220

易量跃动 Ads SDK

赛点聚量网络科技有限公司

1. 设备信息【必要信息】: 【iOS、Android、Harmony】设备品牌、型号、操作系统版本、屏幕分辨率、网络类型、屏幕DPI、User Agent信息、屏幕方向、设备语言、IP地址、时区、网络类型;特定于ADmobile广告服务的标识符;手机系统运行时间、磁盘总空间、系统总内存空间、cpu频率、设备启动标识符(boot_id) 【iOS】设备名称、系统启动时间、系统语言、设备姿态、压力、加速度传感器 【Android】磁力、加速度、重力、陀螺仪传感器 【可选信息】: 您可以基于广告投放效果优化的目的选择是否提供以下信息: 【iOS、Android】WiFi信息(无线网SSID名称)、WiFi状态、设备的MAC地址 【仅Android】读写设备外部存储 【仅Android】开放匿名设备标识符(OAID)、设备标识符(AndroidID/IMEI/MEID、IMSI、GAID(仅GMS服务)、硬件序列号build_serial,具体字段因软硬件版本不同而存在差异) 【仅iOS】设备标识符: IDFA、IDFV(具体字段因软硬件版本不同而存在差异) 2. 应用信息【必要信息】: 【iOS、Android】宿主应用的包名、版本号 【仅Android】开发者应用名、应用包名、版本号、应用前后台状态; 宿主应用的进程名称、运行状态、可疑行为(仅Android,且Android 6.0以上系统仅能获取宿主应用信息) 【可选信息】: 您可以基于广告投放效果优化的目的选择是否提供以下信息: 【仅Android】应用列表信息 3. 广告信息【必要信息】: 【iOS、Android、Harmony】广告行为(广告加载、展示、点击及转化)交互数据 4. 位置信息【可选信息】: 您可以基于广告投放效果优化的目的选择是否提供如下信息: 【iOS、Android】精确位置信息、粗略位置信息 【必要信息】: 【iOS、Android】崩溃数据、性能数据 6. 其他信息【必要信息】: 运营商信息

广告投放、广告归因、反作弊、安全、广告交互

收集方式:由该SDK直接采集

隐私政策:https://adssp.innoads.cn/doc/protocol_doc/03innoad_sdk_sprivacy_policy_20260309MK.htmlhttps://adssp.innoads.cn/doc/pages/privacy/

天目Ads SDK

杭州艾狄墨搏信息服务有限公司

1. 设备信息【必要信息】: 【iOS、Android、Harmony】设备品牌、型号、操作系统版本、屏幕分辨率、网络类型、屏幕DPI、User Agent信息、屏幕方向、设备语言、IP地址、时区、网络类型;特定于ADmobile广告服务的标识符;手机系统运行时间、磁盘总空间、系统总内存空间、cpu频率、设备启动标识符(boot_id) 【iOS】设备名称、系统启动时间、系统语言、设备姿态、压力、加速度传感器 【Android】磁力、加速度、重力、陀螺仪传感器 【可选信息】: 您可以基于广告投放效果优化的目的选择是否提供以下信息: 【iOS、Android】WiFi信息(无线网SSID名称)、WiFi状态、设备的MAC地址 【仅Android】读写设备外部存储 【仅Android】开放匿名设备标识符(OAID)、设备标识符(AndroidID/IMEI/MEID、IMSI、GAID(仅GMS服务)、硬件序列号build_serial,具体字段因软硬件版本不同而存在差异) 【仅iOS】设备标识符: IDFA、IDFV(具体字段因软硬件版本不同而存在差异) 【仅HarmonyOS】开放匿名设备标识符(OAID) 2. 应用信息【必要信息】: 【iOS、Android、HarmonyOS】宿主应用的包名、版本号 【仅Android】开发者应用名、应用包名、版本号、应用前后台状态; 宿主应用的进程名称、运行状态、可疑行为(仅Android,且Android 6.0以上系统仅能获取宿主应用信息) 【可选信息】: 您可以基于广告投放效果优化的目的选择是否提供以下信息: 【仅Android】应用列表信息 3. 广告信息【必要信息】: 【iOS、Android、Harmony】广告行为(广告加载、展示、点击及转化)交互数据 4. 位置信息【可选信息】: 您可以基于广告投放效果优化的目的选择是否提供如下信息: 【iOS、Android】精确位置信息、粗略位置信息 【仅HarmonyOS】粗略位置信息 5. 性能数据【必要信息】: 【iOS、Android】崩溃数据、性能数据 6. 其他信息【必要信息】: 运营商信息

广告投放、广告归因、反作弊、安全、广告交互

收集方式:由该SDK直接采集

艾狄墨搏隐私政策:https://doc.admobile.top/ssp/pages/privacy/