uni-AD原生广告SDK-合规使用说明

SDK合规指引

1. 按照中国国家法律法规、政策及标准的要求，在APP上应对《隐私政策》进行展示。开发者应在APP首次启动和登录注册页面，通过弹窗、超链接等方式，清晰告知用户个人信息处理规则，在用户充分阅读并同意的情况下再读取用户信息设备信息。《隐私政策》可参考国家标准《信息安全技术个人信息安全规范》文件中的隐私政策模板编写。
   
   接入规范及建议

   • 需要在用户明确同意隐私政策\服务条款后，才可以初始化uni-AD原生广告。游客模式下不得初始化广告SDK。
   • 用户未同意隐私政策\服务条款前，禁止获取、传输用户数据；禁止弹出系统权限弹窗向用户申请系统权限。
   • 请勿在App处于未激活状态时（例如App在后台运行）请求优量汇相关服务

2. 应在APP的隐私政策、信息共享清单中明确披露uni-AD原生广告SDK和其他三方广告SDK（如优量汇、穿山甲、快手等）的名称、功能、信息类型及隐私政策等信息。
   uni-AD原生广告SDK披露信息可参考下段内容

   SDK名称：uni-AD原生广告SDK  
   
   开发者：数字天堂（北京）网络技术有限公司  
   
   主要功能：广告投放、三方广告联盟SDK聚合服务  
   
   个人信息类型：必要信息：设备信息（设备品牌、型号、操作系统版本、分辨率、设备语言、手机系统时间、设备名称、时区、屏幕密度），应用信息（应用名、应用包名、版本号）可选信息：设备信息（网络类型、IP地址、User Agent信息、BSSID、SSID），设备标识符（如IMEI/MEID、IMSI、GAID（仅GMS服务）、AndroidID、OAID），运营商信息，位置信息，传感器，应用安装列表。  
   
   SDK隐私政策：https://dcloud.io/license/uni-ad.html  

3. SDK可选个人信息的配置说明

   可选个人信息类型及字段	使用目的	使用场景	配置方案及示例
   标识符 第三方开发者可以选择是否授权本SDK收集如下信息： IMEI（Device ID）、Android_ID、OAID、MAC地址	广告投放、广告归因、广告监测、反作弊	在进行广告投放和广告统计分析时使用	DCloudAdManager.init(this,config); // 初始化之后立即调用setPrivacyConfig方法 DCloudAdManager.setPrivacyConfig(new DCloudAdManager.PrivacyConfig() { /** * 是否允许SDK主动获取手机设备信息，如：imei，运营商信息 * * @return true允许获取，false禁止获取。默认为true */ @Override public boolean isCanUsePhoneState() { return false; } /** * 是否允许SDK主动获取MAC地址 * * @return true允许获取，false禁止获取。默认为true */ @Override public boolean isCanGetMacAddress() { return false; } /** * 是否允许SDK主动获取Android id * * @return true允许获取，false禁止获取。默认为true */ @Override public boolean isCanGetAndroidId() { return false; } /** * 是否允许SDK主动获取OAID * * @return true允许获取，false禁止获取。默认为true */ @Override public boolean isCanGetOAID() { return false; } /** * 是否允许SDK主动获取IP地址 * * @return true允许获取，false禁止获取。默认为true */ @Override public boolean isCanGetIP() { return false; } });
   应用安装列表信息 第三方开发者可以选择是否授权本SDK收集如下信息： 应用安装列表信息	广告投放、反作弊	在进行广告投放和广告统计分析时使用	DCloudAdManager.init(this,config); // 初始化之后立即调用setPrivacyConfig方法 DCloudAdManager.setPrivacyConfig(new DCloudAdManager.PrivacyConfig() { /** * 是否允许SDK主动收集上传应用列表 * * @return true 允许SDK收集，false 不允许 */ @Override public boolean isCanGetInstallAppList() { return super.isCanGetInstallAppList(); } /** * 是否允许SDK主动收集上传后台运行的应用列表 * * @return true 允许SDK收集，false 不允许 */ @Override public boolean isCanGetRunningApps() { return super.isCanGetRunningApps(); } });
   传感器信息 第三方开发者可以选择是否授权本SDK收集如下信息： 线性加速度传感器、磁场传感器、旋转矢量传感器、加速度传感器、陀螺仪传感器	广告投放、广告反作弊	在进行摇一摇、扭一扭等广告投放和广告反作弊分析时使用	DCloudAdManager.init(this,config); // 初始化之后立即调用setPrivacyConfig方法 DCloudAdManager.setPrivacyConfig(new DCloudAdManager.PrivacyConfig() { /** * 是否允许使用传感器 * * @return true 开启, false 关闭,默认值为true */ @Override public boolean isCanUseSensor() { return super.isCanUseSensor(); } });
   位置信息 第三方开发者可以选择是否授权本SDK收集如下信息： 精确位置信息、粗略位置信息	广告投放、广告反作弊	在进行广告投放和广告统计分析时使用	DCloudAdManager.init(this,config); // 初始化之后立即调用setPrivacyConfig方法 DCloudAdManager.setPrivacyConfig(new DCloudAdManager.PrivacyConfig() { /** * 是否允许SDK主动获取地理位置信息 * * @return true可以获取，false禁止获取。默认为true */ @Override public boolean isCanUseLocation() { return super.isCanUseLocation(); } });
   运营商信息 第三方开发者可以选择是否授权本SDK收集如下信息： 运营商信息	广告投放、广告反作弊	在进行广告投放和广告统计分析时使用	DCloudAdManager.init(this,config); // 初始化之后立即调用setPrivacyConfig方法 DCloudAdManager.setPrivacyConfig(new DCloudAdManager.PrivacyConfig() { /** * 是否允许SDK主动获取手机设备信息，如：imei * * @return true允许获取，false禁止获取。默认为true */ @Override public boolean isCanUseWifiState() { return super.isCanUseWifiState(); } /** * 是否允许SDK主动获取手机运营商信息 * * @return true允许获取，false禁止获取。默认为true */ @Override public boolean isCanUseSimOperator() { return super.isCanUseSimOperator(); } });

4. SDK 权限说明

   权限名称	功能	目的	申请时机
   android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE	获取网络信息	广告监测、统计分析	开发者在调用需要该权限的SDK功能且用户已授权相应权限时。
   android.permission.ACCESS_COARSE_LOCATION android.permission.ACCESS_FINE_LOCATION	获取位置信息	广告主归因及投放	开发者在调用需要该权限的SDK功能且用户已授权相应权限时。
   android.permission.READ_PHONE_STATE	获取手机设备标识等信息	广告监测、统计分析、广告主投放	开发者在调用需要该权限的SDK功能且用户已授权相应权限时。

5. 应在应用设置页面等位置提供“个性化广告”关闭按钮。
   uni-AD原生广告SDK提供设置“个性化广告”开关的API

   是否开启个性化广告 false为关闭个性化推荐，默认为true  
   
   DCloudAdManager.setPersonalAd(Context context, boolean isOpen);  

6. 应在向用户展示广告时，提供“关闭(X)”或“跳过”按钮，点击之后广告可以关闭。
   注意：展示广告时不得对“跳过”、“关闭”按钮进行遮挡。

APP合规指引

1. 隐私弹窗
   应用在首次启动时需要弹窗提示，弹窗内容中需要包含隐私政策\服务条款链接。隐私政策弹框需要提供明确的拒绝按钮。

2. 隐私政策

   • 隐私政策应该单独成文，不得与用户协议等说明文件的一部分存在。
   • 隐私政策中应清晰描述每个SDK的收集使用个人信息的目的、方式、范围及收集的个人信息类型及权限说明
   • 隐私政策应由最终用户自主选择是否同意，不应以默认勾选“同意”的方式取得用户授权。
   • 因业务需要，确需超出上述范围使用个人信息的，应再次征得用户明示同意。

3. APP合规规范

   • 用户未同意隐私政策或者游客模式下，不得通过任何方式获取、传输用户隐私信息。
   • 隐私政策\服务条款应该有专门的链接公示。
   • 用户进入您的产品主功能界面后，通过4次以内的点击/滑动，能够访问到您的产品隐私政策。
   • 不应通过捆绑产品或服务各项业务功能的方式，要求用户一次性接受并授权同意其未申请或使用的业务功能收集个人信息的请求。
   • 用户明确表示不同意后，不得频繁征求用户同意、干扰用户正常使用。
   • 不得超范围获取用户信息。
   • APP不应收集与业务功能无任何关系的个人信息。
   • APP更新升级后，不应更改原有的系统权限设置。

4. 最小必要数据收集
   在仅能收集最小必要的个人信息的情形下，仍能保证用户能使用APP的基本功能服务，可参考《常见类型移动互联网应用程序必要个人信息范围规定》

5. 个性化退出机制。
   如果用户存在定向推送功能（个性化推荐，营销推送等功能），需要提供关闭定向推送功能的选项。

6. 账号注销
   APP需要提供账户注销的途径，并在用户注销账号后，及时删除其个人信息或进行匿名化处理。

7. 投诉管理
   APP应建立投诉管理机制和投诉跟踪流程，并在合理的时间内对投诉进行响应。

uni-AD原生广告集成的三方SDK说明