开发者个人信息保护合规指引

尊敬的开发者,您好! 为帮助使用ADmobile广告聚合服务 SDK的开发者和运营者(以下简称“您”)在符合相关法律法规、政策及标准的规定下开展第三方SDK业务,更好地落实用户个人信息保护相关要求,特别是保护个人信息和隐私的方法和措施。为了保证您的App顺利通过检测,结合当前监管关注重点,我们制作了广告SDK初始化合规规范。

相关参考资料

目录

一、产品合规

1、隐私弹窗

2、隐私政策

3、其它产品功能设置

二、使用ADmobile广告聚合服务SDK的特别提示

1、初始化时机与用户授权

2、隐私政策需披露接入ADmobile SDK及其它引入的三方SDK的情况

3、广告一键关闭功能

4、广告需配置明确的广告及广告来源标识

一、产品合规

1、隐私弹窗

  1. 合规要求

  2. 示例

    弹窗示例

2、隐私政策

  1. 合规要求
    • 隐私政策以单独成文的形式发布,而不是作为用户协议、用户说明等文件中的一部分存在。可参考国家标准《信息安全技术 个人信息安全规范》 文件中的隐私政策模板编写;
    • 隐私政策中应对每个业务功能(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围都应逐一说明其所收集的个人信息类型及权限说明,不应出现多个业务功能对应一类个人信息的情况;
    • 不得默认勾选同意隐私政策,在向用户公示隐私政策时(如弹窗、登录时)不得默认勾选;
    • 《隐私政策》可参考国家标准《信息安全技术 个人信息安全规范》《App违法违规收集使用个人信息行为认定方法》文件中的隐私政策模板编写。
  2. 示例
    第三方SDK目录

    为保障【应用名称】相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。我们对接入的相关第三方SDK在目录中列明。

安卓操作系统第三方SDK列表
【 某某】地图

  • 使用目的:帮助用户发布信息时定位位置
  • 收集数据类型:设备识别信息、地理位置信息
  • 官网链接:https://xxx.com\**

    【某某】支付

  • 使用目的:帮助用户在应用内使用【某某】支付
  • 收集数据类型:设备识别信息
  • 官网链接:https://xxx.com

3、其它产品功能设置

  1. 用户未同意隐私弹窗,不得收集用户信息:在用户未同意隐私弹窗前,不得收集Mac地址、IMEI、IDFA等设备标识符、读取剪切板信息等;

  2. 用户协议和隐私政策公示:a、用户户协议和隐私政策应当在APP内有专门的链接予以公示;b、隐私政策公示链接,不得超过4次点击操作,通常放置于设置或关于页面。

  3. 权限及个人信息违规收集

1)不得用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限, 2)不得频繁征求用户同意、干扰用户正常使用; 3)不得超出用户授权范围收集信息或打开权限; 4)不得要求用户一次性同意或捆绑同意打开多个可收集个人信息的权限,用户不同意则无法使用; 5)不得超出业务功能需要高频收集个人信息; 6)不得收集与业务功能无关的个人信息或权限。 7)收集个人敏感信息时,App 应通过显著方式(包括但不限于弹窗方式)向用户明示收集、使用个人信息的目的、方式、范围。

  1. 最小必要数据收集:在仅能收集最小必要的个人信息的情形下,仍能保证用户能使用APP的基本功能服务,可参考《常见类型移动互联网应用程序必要个人信息范围规定》

  2. 个性化展示退出选项:如果APP提供定向推送功能【若APP具备此功能,含个性化推荐、程序化广告】,需要向用户提供关闭或退出个性化推荐功能的选项或开关

  3. 账号注销:App 应提供注销账号的途径(如在线功能界面、客服电话等),并在用户注销账号后,及时删除其个人信息或进行匿名化处理

  4. 用户申诉与反馈:1、隐私政策中至少提供以下一种投诉渠道:电子邮件、电话、传真、在线客服、在线表格;2、对于投诉、举报处理的承诺时限不得超过15个工作日;3、App内需要设置”联系客服“的功能,不限于电子邮件、电话、传真、在线客服、在线表格。

二、使用ADmobile广告聚合服务SDK的特别提示

1、初始化时机与用户授权:

  • 基本要求:务必确保APP首次运行时会通过弹窗等明显方式提示用户阅读《隐私政策》,且用户确认同意《隐私政策》之后,才能初始化ADmobile SDK及其它引入的三方SDK,获取用户个人信息。
  • 接入指南:

    • 一定要在用户同意您App中的隐私政策后,再进行ADmobile SDK及其它引入的三方SDK的初始化。
      • 用户同意隐私政策之前避免动态申请涉及用户信息的敏感设备权限。
      • 用户同意隐私政策前,开发者应避免私自采集和上报用户信息(尤其注意android_id、mac地址、硬件序列号、应用安装列表等这些不受系统权限控制的用户信息)

2、隐私政策需披露接入ADmobile SDK及其它引入的三方SDK的情况

  • 基本要求:需要向本APP以外的第三方提供个人信息的,应当向用户告知其身份信息、联系方式、处理目的、处理方式和个人信息的种类等事项,并取得用户同意。
  • 接入指南:开发者在产品中集成ADmobile SDK及其它引入的三方SDK后,ADmobile SDK正常运行会收集必要的用户信息用于广告投放、崩溃监测等目的。数据收集的详情可参考官网链接中说明的内容:《合规指南》。 请开发者根据集成情况,在您的隐私政策中,对广告SDK以及数据交互情况进行披露。建议考虑以下指引:
    • 确认您所接入版本和功能模块;
    • 根据上述版本和模块,从《合规指南》的指引中确定与ADmobile SDK及其它引入的三方SDK交互的数据内容;
    • 在您的隐私政策中,以文字或列表的方式向公众披露,选择ADmobile广告聚合SaaS及个性化广告 SDK 服务及其它三方广告SDK(如优量汇、穿山甲)服务,请在《隐私政策》中增加如下参考条款:

“我们与第三方 SDK 类服务商共享个人数据: 我们相关服务或产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务或产品时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本隐私政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。
我们为实现
广告平台聚合及个性化广告功能**产品集成第三方的SDK,根据您的授权,我们会可能向集成的SDK共享您的信息,具体信息内容、使用目的等详见【下表】:

接入的第三方SDK名称 所属公司 接入第三方SDK的目的 第三方SDK收集的信息 第三方SDK收集用户信息的目的 第三方SDK的隐私政策
ADmobile Suyiad SDK 杭州艾狄墨搏信息服务有限公司 1.使用ADmobile的广告聚合服务,聚合多家广告平台进行变现
2.广告投放合作
1.【设备信息】:系统版本名、系统版本号、设备型号、分辨率、屏幕DPI、设备生产商、网络类型、系统语言、时区、时间戳、User Agent信息、屏幕方向;
2.【应用信息】当前应用包名、应用版本名、应用版本号等信息
3.【设备标识信息】设备id(android_id)、IMEI(用户授权才收集)、OAID、Mac地址、IDFA
4. 地理位置信息(用户授权才收集)、广告交互数据
1. 基于用户设备信息调整广告投放策略;
2. 基于用户设备信息分析广告行为(如广告加载、展示、点击等)
《艾狄墨搏隐私政策》

注1:您若通过ADmobile或直接接入了三方广告平台(如优量汇、穿山甲等)在第三方SDK提供者中列举出来,部分三方广告平台示例《合规指南》附件1

注2:SDK不同版本获取的字段信息会有差异,为了保护终端用户的安全和服务的可行性,ADmobile会不断更新SDK版本以提升安全性,SDK版本更新ADmobile会开发者后台展示等方式告知,请您及时更新SDK版本。

3、广告一键关闭功能

  • 标准要求:应用在向用户展示广告和信息弹窗,或者用户在浏览广告和信息弹窗过程中,都需要存在“关闭 X”或者“跳过”按钮,并且点击后立即关闭广告展示。

  • 接入指南:开发者使用自渲染方式展示广告时,请务必保证具备广告关闭选项且保证一键关闭。

4、广告需配置明确的广告及广告来源标识

  • 标准要求:通过程序化购买广告方式发布的互联网广告,广告需求方平台经营者应当清晰标明广告来源。

  • 接入指南:开发者使用自渲染方式展示广告时,请务必保证广告中有明确的广告和来源标识,在获取到来源字段后需要在前端渲染出广告内容;

    • 【推荐】通过广告来源代码获取:Android:nativeAdInfo.getPlatformIcon();;iOS:[adView adsy_platformLogoImageDarkMode:NO loadImageBlock:^(UIImage * _Nullable image) {}]
    • 下载常见广告平台广告标识点击下载 。根据广告来源自行展示。

SDK 合规的初始化技术配置方案参见对接 Demo,如有疑问请直接咨询媒介人员或技术人员。





results matching ""

    No results matching ""