畅游天际广告投放平台合规使用说明

发布日期：2025年6月11日 

更新日期：2025年6月11日 

福建畅游天际网络科技有限公司（以下可统称为“我们”或“ 畅游天际广告投放平台”）高度重视个人信息的保护，为帮助使用畅游天际广告投放平台的开发者们（以下简称“您”）在符合相关法律法规和监管部门规章的要求下开展第三方SDK业务，更好地落实个人信息保护相关事宜，畅游天际广告投放平台服务提供者（福建畅游天际网络科技有限公司及其关联方，以下简称"我们"或"公司"）特制定《畅游天际广告投放平台开发者使用合规规范》（以下称“本合规规范”），便于您使用畅游天际广告投放平台过程中符合相应的合规要求。

一、 APP个人信息保护合规自查要点指引

1. 隐私政策专项管理
   首要合规要求是制定独立成文的《隐私政策》，不得与用户协议等其他文件合并。该政策需在应用界面显著位置设置有效访问入口，确保文本展示清晰完整。政策内容必须明确载明个人信息收集使用的具体目的、处理方式及业务范围，采用通俗易懂的行文风格。
   
2. 业务功能与信息收集规范
   需建立业务功能与信息类型的对应清单：
   (1) 逐项列明各业务模块所需个人信息类型，禁用模糊性表述
   (2) 对生物特征、行踪轨迹等敏感信息实施视觉强化标识（建议采用加粗/变色/符号标注等方式）
   (3) 涉及第三方数据共享场景时，必须通过独立弹窗等显著方式履行特别告知义务
   
3. 用户授权管理机制
   构建分层授权管理体系：
   (1) 实行单项授权原则，不得捆绑多项功能权限要求"一揽子授权"
   (2) 提供明确的同意/拒绝选项，且拒绝操作仅影响对应功能服务
   (3) 建立动态授权机制，确保每次信息收集前取得有效用户明示同意
   
4. 信息处理透明度建设
   《隐私政策》须完整披露以下要素：
   

• 运营主体资质信息
• 数据存储期限及到期处理方案
• 跨境数据传输情况说明
• 信息安全防护体系说明
• 数据共享/转让的规范标准
• 用户权利救济渠道（含投诉响应机制）
• 政策更新公示机制
  

特别禁止性规定：
不得在各类协议文本中设置"霸王条款"，包括但不限于：

• 单方免除运营者法定义务
• 不当加重用户责任
• 限制用户核心权利行使
  

注：建议建立全周期合规审查机制，定期开展政策文本与操作实践的合规性校验，确保符合《个人信息保护法》《数据安全法》等法律法规要求。

二、  APP使用畅游天际广告投放平台时的合规要求

2.1 SDK初始化及业务功能调用时机

APP应确保在APP登录注册页面及APP首次运行时，通过弹窗、文本链接等用户易于访问的方式提示最终用户阅读《隐私政策》，向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的个人信息处理规则，并且获得最终用户授权同意后才能处置最终用户数据。隐私政策弹窗应提供同意按钮和拒绝同意的按钮，并由最终用户主动选择。

请在最终用户确认同意《隐私政策》后，再初始化畅游天际广告投放平台进行个人信息的收集与处理。如果最终用户不同意《隐私政策》，则不能初始化畅游天际广告投放平台，也无法使用SDK的对应功能。如果最终用户将使用到需收集相关个人信息才能使用的功能（比如广告推送服务），可以再次提醒最终用户需要同意《隐私政策》才能正常使用相关功能，如果最终用户仍不同意，则无法提供对应功能，可在最终用户下次需要使用时再提示同意《隐私政策》。

2.2 SDK隐私政策披露要求与示例

您需在APP《隐私政策》的“第三方信息共享清单”或类似章节中，将畅游天际广告投放平台的名称、公司名称、处理个人信息种类及目的、采集方式和范围、隐私政策链接等内容进行披露。披露内容如下：

披露示例(仅供参考，请以实际合作情况为准)

SDK名称：畅游天际广告投放平台

涉及个人信息：设备标识符（例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）、硬件序列号，IMEI，IMSI, IP地址，OAID, Android ID, MAC地址）、精确位置信息、粗略位置信息，设备传感器信息（加速度传感器、陀螺仪传感器），设备品牌、型号、软件系统版本、软件列表、应用包名、运行中的进程信息、版本号、应用前后台状态

合作方主体：福建畅游天际网络科技有限公司

使用目的：广告投放及监测归因、反作弊、统计分析、减少 App 崩溃、提供可靠稳定的服务

使用场景：向最终用户投放广告时使用

收集方式：SDK 自行采集

官网链接：https://cusky.cn

隐私政策链接：https://static.666sdk.com/hlst/20250327/f2206bb009634dd2a6267687f39f8523.html

当开发者在使用畅游天际广告投放平台服务时，畅游天际广告投放平台会通过开发者应用采集下列信息并申请相应权限，具体收集信息情况如下：

2.3 SDK可选个人信息的配置说明

对于畅游天际广告投放平台可选收集的个人信息的控制，开发者可以参考如下配置文档的内容进行配置操作。因相关信息的不收集将会对其对应的功能造成影响，请开发者结合业务实际需要进行合理配置

(1) 设备信息【Android】设备标识符（如OAID）/【iOS】设备标识符（如IDFA），用于在进行广告投放和广告投放效果分析时使用

(2) 【Android】软件列表信息,用于在进行广告投放和广告投放效果分析时使用

2.4 SDK申请系统权限的配置说明

对于畅游天际广告投放平台可选申请的系统权限，开发者可以参考相关如下内容，详细了解相关权限与各业务功能的关系及其申请时机。

(1) 安卓操作系统应用权限列表：

(2) iOS操作系统应用权限列表：

三、我们如何保护您以及您最终用户的个人信息

1. 数据安全技术措施：我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改、避免数据的损坏或丢失；我们将使用安全技术和程序监测、记录网络运行状态、网络安全事件，并采取必要的技术措施保障网络安全，以防信息的丢失、不当使用、未经授权阅览或披露。在某些服务中，我们将利用加密技术、匿名化处理等手段来保护您提供的个人信息。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的产品和服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

2. 我们仅允许有必要知晓这些信息的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。 

3. 我们会采取一切合理可行的措施，确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。 

4. 您在使用我们的产品和服务时所提供、上传或发布的内容和信息，可能会泄露您的个人信息。您需要谨慎地考虑，是否在使用我们的产品和服务时披露相关个人信息。在一些情况下，您可通过我们某些产品和服务的隐私设定来控制有权浏览您共享信息的用户范围。 

5. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。由于您将用户密码告知他人、与他人共享注册账户或其他因您个人保管不善，由此导致的任何个人资料泄露、丢失、被盗用或被篡改等产生的责任和损失，您应自行承担。 

6. 安全事件处理：为应对个人信息泄露、损毁和丢失等可能出现的风险，我们建立了专门的应急响应团队，按照公司有关安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。同时我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、最终用户同意方式的示例

要求内容：《SDK合规使用说明》应详细说明App获取最终用户授权同意的建议方式，其中需要取得最终用户单独同意的，应显著提示并给出示例。

接入说明：App首次运行时应当有隐私弹窗，隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接，并明确提示最终用户阅读并选择是否同意隐私政策；隐私弹窗应提供同意按钮和拒绝同意的按钮，并由最终用户主动选择。

五、最终用户行使权利的配置说明

要求内容：最终用户对其个人信息的处理享有知情、决定、查阅、复制、补充、更正、撤回授权同意、删除、注销账号等权利。以嵌入接口形式向最终用户提供行使权利的，应提供接口调用方式、示例。

接入说明：开发者在其 App 中集成畅游天际广告投放平台后，畅游天际广告投放平台的正常运行会收集必要的最终用户信息用于广告投放及效果优化目的。开发者应根据相关法律法规为最终用户提供行使个人信息主体权利的路径或功能， 需要畅游天际广告投放平台配合的，请与畅游天际广告投放平台及时进行联系，我们将与开发者协同妥善解决最终用户的诉求。

福建畅游天际网络科技有限公司
2025/6/11