应用合规指南

引言

根据相关法律法规的要求，所有使用 AppTrace SDK的应用程序（以下简称“App”）必须向终端用户展示当前App的《隐私政策》。 在用户同意《隐私政策》之前，App不得收集任何涉及隐私的设备信息（也不能执行 AppTrace SDK的初始化），否则将面临App被下架的风险。 因此，请开发者务必参照此文档做好安全合规相关事项，以免影响App正常上架。因此，您需要制定一份App《隐私政策》。 《隐私政策》是说明App的个人信息收集和使用情况，获得用户的合法授权以及保护用户个人信息主体权利的重要文档， 其内容应符合国家相关法律法规、政策及标准的规定及您与 AppTrace SDK的协议约定。 您的App《隐私政策》中须包含 AppTrace SDK收集使用个人设备信息的目的、方式和范围等。

App《隐私政策》须展示的内容

您应向您的终端用户逐一披露采集个人信息的内容、范围以及用途，并明确告知用户您选择了 AppTrace SDK作为合作伙伴， 并允许 AppTrace SDK收集、加工和处理其个人信息。 建议您在《隐私政策》中的“数据共享和披露”中增加我们SDK所采集的设备信息和用途，参考如下：

收集信息种类	使用目的	获取方式
必选：设备品牌、设备型号、操作系统版本、网络信息（IP地址）	应用统计、拉起分析、App传参安装、H5渠道统计、Android渠道包统计、裂变分享统计	SDK初始化时自动获取
可选：粘贴板（剪切板）	提升App传参功能、H5渠道统计的归因精度	SDK初始化时自动获取或开发者控制

此表格可以作为参考，向您的用户披露我们SDK收集使用个人信息的目的、方式和范围。 您应知悉和了解，部分设备信息和网络信息需要通过您安装我们SDK的宿主App申请权限，我们SDK不主动向用户移动终端申请任何权限， 只有在获得用户的授权同意后我们才会进行收集。

注意事项

• 您在使用我们SDK前，应当仔细阅读并同意接受我们的《服务条款》和《隐私政策》。
• 您务必确保在App启动页通过弹窗的形式出示App《隐私政策》，在未征得用户同意之前，不能调用我们SDK初始化，更不能读取任何用户设备信息，否则将面临被应用市场下架的风险。
• 您应遵从国家相关法律法规、政策及标准的要求，对App《隐私政策》进行展示，包括但不限于：
  • 保证《隐私政策》的独立性：《隐私政策》需单独成文，不应作为《用户协议》或其他文件的一部分存在。
  • 保证《隐私政策》的易读性：《隐私政策》文本文字颜色、大小、段落、表格、图片等等文档编写上具备流畅性和可读性。
  • App首次运行时，需要通过弹窗等明显方式提示终端用户阅读《隐私政策》，并且由用户自主选择是否同意，注意不要以默认勾选“同意”的方式取得用户授权。
  • 用户进入App主功能界面后，通过4次以内的点击/滑动，能够访问到《隐私政策》。