AdSet SDK隐私政策
AdSet SDK 是由上海禹莳信息技术有限公司（以下简称“我们”、“禹莳”）开发与维护的。作为AdSet SDK产品/服务的提供方，我们高度重视个人信息的保护，并提供
本隐私政策介绍我们将如何收集、使用以及共享信息。如果您使用AdSet SDK便视为接受了本隐私政策，请您仔细阅读以下内容。
如果您不同意以本隐私政策的内容，请立刻停止访问使用本SDK。 本隐私政策中提及用户以及您均指自愿接受本隐私政策的用户。
本隐私政策适用于 AdSet SDK 在各类应用中提供的广告服务功能。若您作为最终用户使用含有本 SDK 的移动应用，请仔细阅读宿主应用提供的完整隐私政策。
隐私政策总则
- 我们深知个人信息对用户的重要性，我们将严格按法律法规要求，采取安全保护措施，保护用户的个人隐私信息。
- AdSet SDK只采集与广告投放相关且必要的数据，并且保证不过度采集和存储用户数据。
- 在使用我方各项产品或服务前，请您务必仔细阅读并透彻理解该用户隐私政策，如果您不同意本隐私政策的任何内容，您应当立即停止使用我方平台服务。
当您使用我方提供的服务时，即表示您己同意我们按照本隐私权政策来合法收集、使用和保护您的个人信息。
一、隐私政策的修订与更新
1、上海禹莳信息技术有限公司有权修改隐私政策并在修订生效前通过我方平台公告或以其他适当方式通知用户。在您接收到更新通知后，若您继续使用我们的服务，即表示同意受经修订的我方平
台隐私权政策的约束。
2、对于隐私政策的重大变更，我们还会提供更为显著通知。本政策所指的重大变更包括但不限于：
① 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式。
② 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更，用户参与个人信息处理方面的权利及其行使方式发生重大变化时。
③ 个人信息安全影响评估报告表明存在严重⻛险时。
二、隐私政策的适用范围及法律
- 除某些特定服务外，我们所有的服务均适用《AdSet SDK隐私政策》。特定服务将适用特定的隐私政策。该特定服务的隐私政策构成 《AdSetSDK隐私政策》的一部分。
如任何特定服务的隐私政策与《AdSet SDK隐私政策》有不一致之处，则适用特定服务的隐私政策。 - 《AdSet SDK隐私政策》不适用于以下情况：通过我们的服务而接入的第三方服务(包括任何第三方网站)
收集的信息通过在我们服务中进行广告服务的其他公司和机构所收集的信息。
隐私政策要与该国的国家法律解析一致，包括法律条款中有争议抵触的内容。用户和上海禹莳信息技术有限公司等一致同意服从法院的管辖。若有任何条款与法律相抵触，
那这些条款将按尽可能接近的方法重新解析，而其它条款则保持对用户产生法律效力和影响，因解释本隐私政策以及用户通过 SDK 服务而导致的争议，将同意接受并配置法院处理。
三、我们如何收集与使用您的个人信息
AdSet SDK在用户使用时 ，需要收集和使用用户的一些个人信息，此类信息为广告服务正常运行的必备信息，用户须授权我们收集。
若用户拒绝提供必要信息，可能会影响个性化广告服务的效果及相关收益。您使用SDK即代表您授权SDK可以收集和使用这些个人信息来实现上述的功能，
您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，同时您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
AdSet SDK收集和使用您的个人信息这些出于以下目的
- 广告精准投放
程序化广告投放需要针对具体设备做定向投放，因此SDK需要获取用于区分用户的唯一设备ID。当前行业内的通用方案是，IOS端获取：IDFA，安卓端获取：IMEI 、
OAID 、 AndroidID中的其中之一即可。 - 程序化广告为优化广告投放效果，SDK需回传用户的曝光，点击，视频播放，下载，DeepLink调起等广告相关的数据，依据此信息优化广告投放的效果。
- 可疑流量分析 程序化广告为监控流量质量，SDK会搜集 IP 、 User-Agent 数据，用于用户分量质量分析。
(1). 获取设备ID
在用户授权获取设备ID后， SDK会根据不同系统分别调用不同的系统API来获取设备ID，在 iOS 设备中，SDK将会获取IDFA ;在
Android10以下版本的设备中，SDK将会获取 IMEI 、AndroidID ;在 Android 10以上版本的设备，SDK获取 OAID 。
(2). 获取广告相关行为数据
在用户与广告进行交互时，如观看广告，点击广告链接等行为，SDK将会通过接口来获取这些数据。
(3). 获取设备应用安装列表
SDK将获取您设备的应用安装列表，用于广告投放、广告归因、反作弊以及安全相关。
(4). 存储收集的用户信息
- 您的个人信息我们保留的期限为三个月，除非受到法律或者有权机关的允许或要求，我们才会延⻓保留期限。
- 如我们停止SDK服务，我们将及时停止继续收集您个人信息的活动 ，将停止运营的通知以公告的
形式通知您，同时对所持有的个人信息进行完全删除。 - 我们在中华人⺠共和国境内运营中收集和产生的个人信息，并且存储在中国境内，以下情形除外:
法律法规有明确规定的
获得您明确授权的
您通过互联网进行跨境交易等个人主动行为的 - 如果您是从中国大陆以外区域访问我们的服务，您的信息可能被传送至、存储于中国大陆，并且 在中国大陆进行处理。
- 在管理上，我们建立了数据安全管理组织和安全管理规范，并采用符合业界标准的安全防护措施 来确保您的信息存储安全。
- 我们不会将您的个人信息共享给任何公司、组织和个人，但以下情况除外: 事先获得您的明确同意或授权
法律法规或法律程序的要求、或有权机关要求等。
(5). 保证收集的用户信息安全
- 我们努力为您提供信息保护，采取了合适的管理、技术以及物理安全措施，参照国内外信息安全
标准及最佳实践建立了与业务发展相适应的信息安全保障体系，严格保护用人信息安全。 - 根据信息敏感程度的级别，我们将采取不同的控制措施，包括但不限于身份鉴别、数据加密、访
问控制、恶意代码防范、安全审计、敏感信息脱敏显示。 - 我们会使用加密技术，采用匿名化技术，严格保护个人信息传输和存储中的数据安全。
- 尽管有前述的安全措施，但同时也请您理解在网络上不存在完善的安全措施，我们会按现有的技
术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被
泄露、损毁或丢失。
(6). 如何收集
本隐私政策描述的是AdSet在以下情景下的信息收集和信息使用行为：
基于用户使用AdSet服务或任何AdSet的商业合作伙伴提供的服务的性质，我们可能会直接或通过我们的商业合作伙伴
（例如：手机应用开发商、程序化广告交易平台、广告聚合平台、广告需求方平台、流量供应方平台）收集信息。例如：
- 当我们为手机应用开发商提供流量变现服务和移动广告聚合工具时，手机应用开发商会在其移动应用中嵌入我们的SDK，我们会通过SDK获取到用户的信息；
- 当我们与程序化广告交易平台、流量供应方平台合作，程序化广告交易平台或者流量供应方平台向我们的需求方平台发送广告需求时，其可能会与我们分享用户的信息；
- 我们的广告主、广告需求方平台、程序化广告交易平台或其使用的第三方归因平台会将用户信息共享给我们。
在提供AdSet服务的过程中，我们没有直接和用户建立联系。我们将通过AdSet的商业合作伙伴（如使用AdSet的SDK的手机应用开发商、程序化广告交易平台、
广告聚合平台、广告需求方平台、流量供应方平台等）获得用户就个人信息收集和使用的授权同意。我们在与AdSet商业合作伙伴的合作协议中，
已要求其承诺并保证数据来源的合法性，且其将根据适用法律的要求向用户告知我们处理个人信息的具体情况，并获得用户的有效同意（必要时获取适用法律要求的单独同意），
且保证用户可以随时撤销该等同意。
AdSet服务可能链接到第三方的网站、应用或其他第三方的内容。请注意我们无法控制第三方对用户信息的处理，以及第三方可能存在不同于本隐私政策所述的隐私保护规定。
当我们收集合作伙伴的商业代表的个人信息如姓名、邮箱，我们的目的是为了与他们进行商业沟通，包括为履行我们与合作伙伴之间的合同而进行的必要沟通。
(7). SDK个人信息的采集
7.1 SDK个人信息获取和使用说明
如您使用集成SDK的开发者应用，SDK会通过开发者应用采集下列信息并申请相应权限。开发者应向您告知SDK名称、主体名称、处理个人信息种类及目的、隐私政策等内容，取得您的同意后方可使用SDK开展相关业务功能。由于不同SDK版本采集的信息字段与是否可选可能存在一定差异，具体采集情况以您实际使用的开发者应用所接入的SDK版本为准。
| 个人信息类型 | 个人信息字段 | 用途和目的 |
|---|---|---|
| 设备信息 | 必选信息: 【双端】设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息 可选信息: 【仅Android】设备标识符（如AndroidID、IMEI、OAID、IMSI、MEID、Android ID、设备Mac地址、设备序列号build_serial、应用安装列表，具体字段因软硬件版本不同而存在差异） 【仅IOS】IDFA | 变现分组策略、数据统计分析，仅限于广告投放与监测归因。 |
| 应用信息 | 可选信息: 【双端】应用包名、应用版本号 | 开发者账号信息一直性校验 |
| 网络信息 | 可选信息: 【双端】IP地址、运营商信息、WiFi状态 | 保证网络服务稳定性其中，IP地址和WiFi状态还会用于流量分组策略 |
| 位置信息 | 必选信息: 【双端】系统国家/区域信息 可选信息:【双端】精确位置信息、粗略位置信息 | 流量分组策略 |
| 其它信息 | 可选信息: 【双端】用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据 | 流量分组策略、广告变现策略 |
- 特别提示您注意，我们不会要求您主动提交个人信息。我们采集的信息不能单独识别特定自然人的身份，并且基于本SDK的技术特性，其在运行过程客观上无法获取任何能够单独识别特定自然人身份的信息。
- 如以上采集的个人信息在对接开发者方不愿提供，可通过SDK中向开发者提供的自定义配置开关来进行关闭以上个人信息的收集，具体在SDK对接文档中的初始化方法通过setCustomController来动态控制个人信息的收集动作。
7.2. SDK权限申请与使用情况说明
- 为保障SDK产品功能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限；
- 为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；
- 根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
- 请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限；
- 在使用产品的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。
安卓操作系统应用权限列表：
| 权限 | 功能 | 用途和目的 |
|---|---|---|
| android.permission.INTERNET | 【必选】访问网络 | 访问互联网，应用需要连接到互联网以获取数据，例如展示广告。 |
| android.permission.READ_EXTERNAL_STORAGE | 【可选】写入外置存储器 | 写入配置、文件等数据 |
| android.permission.WRITE_EXTERNAL_STORAGE | 【可选】读取外置存储器 | 读取配置、文件等数据 |
| android.permission.ACCESS_NETWORK_STATE | 【可选】访问网络连接信息 | 用于广告能够在有网络连接的情况下加载和展示，优化广告投放 |
| android.permission.ACCESS_WIFI_STATE | 【可选】获取Wi-Fi连接信息 | 根据网络状况选择合适的广告格式（如视频广告或静态广告） |
| android.permission.CHANGE_WIFI_STATE | 【可选】更改Wi-Fi状态 | 用于特定的广告交互场景 |
| android.permission.WAKE_LOCK | 【可选】防止设备进入休眠状态 | 在播放视频广告或进行重要的广告交互时，确保用户能够看到广告内容 |
| android.permission.READ_PHONE_STATE | 【可选】读取手机设备标识(设备 IMSI/IMEI 号）等信息 | 根据设备信息情况实现流量分组功能 |
| android.permission.ACCESS_FINE_LOCATION | 【可选】访问精准定位 | 根据位置情况实现流量分组功能 |
| android.permission.ACCESS_COARSE_LOCATION | 【可选】访问粗略位置 | 根据位置情况实现流量分组功能 |
| android.permission.GET_TASKS | 【可选】获取当前运行的任务信息 | 用于了解用户的应用使用情况，以便优化广告投放策略 |
| android.permission.REQUEST_INSTALL_PACKAGES | 【可选】获取应用软件列表 | 用于广告投放 |
| android.permission.QUERY_ALL_PACKAGES | 【可选】获取应用软件列表（在targetSdk>=30以上使用） | 用于广告投放 |
| android.permission.RECORD_AUDIO | 【可选】允许应用程序录制音频 | 在某些情况下，可能包含语音互动或语音识别功能。 |
| android.permission.MODIFY_AUDIO_SETTINGS | 【可选】允许应用程序修改音频设置 | 用于调整音量、静音模式，或其他音频相关设置。 |
四、第三方SDK隐私政策以及权限申请说明
特别的，若手机应用开发商仅选择使用我们的聚合工具服务时但并不选择我们的程序化广告交易服务或并未将其应用内广告位出售给我们， 我们SDK中集成的其他广告SDK需要获得手机应用开发商的同意，并由该第三方广告SDK收集相关信息。该第三方广告SDK清单、名称及个人信息处理规则如下：
AdSet SDK会调用其他SDK ，表为其他SDK隐私内容及隐私链接。
(1). 趣盟SDK
- 隐私协议地址：https://docs.qttunion.com/android_sdk/privacy-agreement.html
- 公司主体名称：上海姜盘信息科技有限公司
- 如何收集和使用您以及您最终用户的个人信息
- 趣盟严格遵循 “权责一致、目的明确、选择同意、最小必要、公开透明、确保安全及主体参与”的原则进行信息的收集和使用。
- 趣盟向 App方提供第三方独立插件，采用不开源不驻留
的SDK模块嵌入App进行设备基本信息收集。设备基本信息的收集范围受App方授权控制。当App启动后，SDK模块启动并迅速完成对授权信息的收集工作，收集完成后便会自动关闭退出，不进行后台自启动和关联启动。整个过程一般持续数秒，根本杜绝SDK模块对后续用户行为信息的直接或间接获取。
| SDK名称 | 功能描述 | 个人信息类型 | 个人信息字段 | 目的用途 | 数据是否加密传输 |
|---|---|---|---|---|---|
| 趣盟SDK | 广告投放合作 | 设备信息 | 必选信息 ： 【Android+iOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、可用存储空间大小等基础信息 【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV 可选信息： 【Android】AndroidID、OAID、MAC地址、设备标识符（如IMEI、IMSI、MEID，具体字段因软硬件版本不同而存在差异） 【iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异) | 广告投放及广告反作弊。 | 是 |
| 网络信息 | 必选信息 ： 【Android+iOS】Wi-Fi状态、运营商信息 | 保证网络服务有效性及稳定性广告投放、广告监测归因、广告反作弊 | 是 | ||
| 应用信息 | 必选信息 ： 【Android+iOS】应用包名、版本号、应用前后台状态 可选信息 ： 【Android】应用安装列表信息 | 广告投放、广告反作弊 | 是 | ||
| 传感器信息 | 必选信息 ： 【Android+iOS】加速度传感器、陀螺仪传感器 | 摇一摇、扭一扭等广告投放、广告反作弊 | 是 | ||
| 广告信息 | 必选信息 ： 【Android+iOS】对广告的展示、点击及转化等交互数据 | 广告监测归因、广告投放统计分析、广告反作弊 | 是 | ||
| 性能数据 | 必选信息 ： 【Android+iOS】崩溃数据、性能数据 | 减少App崩溃、提供稳定可靠的服务 | 是 |
为了保证最终用户能正常使用相应功能及服务，我们会通过开发者应用向系统申请最终用户设备的以下系统设备权限，申请前我们会征询最终用户的同意，最终用户可以选择
“允许”或“禁止”权限申请。经过最终用户的授权后我们会开启相关权限，最终用户可以随时在系统中取消授权，最终用户取消授权会导致最终用户无法使用相关的业务功能，但不会导致最终用户无法使用其他业务功能。各项功能及功能对设备权限的调用情况如下：权限 功能 用途 INTERNET 【必选】网络权限，用于SDK实现和服务器通信。 网络通信 ACCESS_NETWORK_STATE 【可选】查看网络状态的权限。 查看网络状态，用于广告投放的网络通信基本需要 REQUEST_INSTALL_PACKAGES 【可选】应用安装权限 筛选能否投放下载类广告；确保广告投放后有权限安装 READ_PHONE_STATE 【可选】读取手机设备标识等信息 广告投放及广告监测归因、反作弊 ACCESS_WIFI_STATE 【可选】允许应用程序访问有关Wi-Fi 网络的信息 广告投放及广告监测归因、反作弊 WRITE_EXTERNAL_STORAGE 【可选】允许应用程序写入外部存储 应用下载广告投放及广告素材存储 READ_EXTERNAL_STORAGE 【可选】允许应用程序读取外部存储 应用下载广告投放及广告素材存储 QUERY_ALL_PACKAGES 【可选】获取应用软件列表 广告投放、反作弊
五、您的信息权利
您有权获取、修改、修订或删除我们可能已经收集的您的个人信息。如需行使相关权利，请联系business@shenshiads.com，我们会在收到您的通知之日起15个工作日（即除中华人民共和国法定休息日和节假日以外的日期）内反馈。
如果您是中华人民共和国大陆地区的公民，除非法律、行政法规另有规定，您对个人信息的处理享有以下权利：
（1）知情权、决定权、有权限制或拒绝对您的个人信息进行处理。
（2）除法律规定的特殊情况以外，您有权查阅、复制您的个人信息。
（3）您有权请求将您的个人信息转移至您指定的个人信息处理者。
（4）如您发现我们处理的关于您的个人信息不准确或者不完整的，您有权请求更正、补充。
（5）在下列情形下，您有权请求删除您的个人信息：
处理目的已实现，无法实现或者为实现处理目的不再必要；
我们停止提供产品或服务，或者保存期限已届满；
您撤回同意；
我们违反法律、行政法规或违反约定处理个人信息的；
法律、行政法规规定的其他情形。
如删除您的个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
您可以通过发送邮件到business@shenshiads.com联系我们并提出您的权利请求。
个性化广告的设置
如果您位于中华人民共和国境内，您可以通过您使用的APP的设置功能管理您看到的我们的广告并对个性化广告进行设置。
不论您位于哪个国家或地区，您都可以通过以下方式退出与您兴趣有关的广告。
关于退出的指引
您可以在支持相关功能的设备上按照下述指引选择拒绝接收由我们发出的与您兴趣有关的广告或行为广告。
您的iOS移动设备可提供“禁止广告追踪”设置。在安卓设备上，您的设置可以允许您“停止接收与您兴趣相关的广告”。如果您在设备上开启该设置，我们不会使用从您的设备上收集到的应用程序信息去推测您的兴趣或者基于所推测的您的兴趣而向目标设备提供广告服务。
您的移动网页浏览器也可提供“请勿追踪”的浏览器设置。如果您的浏览器已经开启了这一设置，我们不会使用从您的浏览器上收集到的移动网页浏览器信息去推测您的兴趣或者基于所推测的您的兴趣而向目标设备提供广告服务。如果您对您的信息权利有任何疑问，请联系business@shenshiads.com。
六、未成年人保护条款
如开发者应用涉及处理不满十四周岁未成年人的个人信息，开发者应当向不满十四周岁未成年人的监护人详细告知处理未成年人个人信息的情况，并就该等处理事项获得未成年人监护人的授权同意，同时开发者还应当针对不满十四周岁未成年人制定专门的个人信息处理规则。
若您是不满十四周岁未成年人的监护人，如您发现存在未经您的授权而收集不满十四周岁未成年人的个人信息，或希望查阅、复制、更正、补充、删除、撤回同意所处理的不满十四周岁未成年人的个人信息，您可以联系SDK所接入的应用开发者，或通过本隐私政策中的联系方式与我们联系，我们将根据法律规定及时进行处理。如我们发现SDK所接入的应用开发者未获得未成年人监护人的授权同意而向我们传输不满十四周岁未成年人的个人信息，我们将主动删除。
七、如何联系我们
如果您对本个人信息保护政策有任何疑问、投诉、意见或建议，可以随时通过拨打客服电话或通过我们邮箱与我们联系，我们会积极进行查证、处理，并于15个工作日内给您答复。
本公司联系方式如下：
公司名称：上海禹莳信息技术有限公司
办公地址：中国-上海市奉贤区青工路268号2幢
联系电话：021-62577017
联系邮箱：business@shenshiads.com
八、其他
本隐私政策适用于AdSet SDK。 需要特别说明的是， 本政策不适用于其他第三方向您提供的服务，也不适用于我们提供的已另行独立设置隐私权政策的SDK产品或服务。
请您了解，本政策中所述的AdSet SDK及相关服务可能会根据您所使用的设备型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终处理个人信息的情况以您使用的开发者应用所实际集成的AdSet
SDK版本为准。