诸葛IO SDK隐私政策（鸿蒙版）

生效日期：2024年09月14日

北京诸葛云游科技有限公司及其关联方（以下简称“我们”或“诸葛”）作为诸葛IO SDK（鸿蒙版）产品/服务的提供方，我们高度重视个人信息的保护。为帮助在“华为鸿蒙生态伙伴SDK专区”集成诸葛IO SDK（鸿蒙版） 的产品和/或服务的开发者和运营者（以下简称“开发者”）在符合相关法律法规、政策及标准的规定下开展第三方 SDK 集成业务，更好的落实用户个人信息保护相关要求，同时帮助使用集成诸葛IO SDK（鸿蒙版） 的产品和/或服务的终端用户（以下称“终端用户”）充分了解开发者使用诸葛IO SDK（鸿蒙版） “收集、使用、保存、共享、转让”终端用户个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供访问、更正、删除等控制个人信息的权利和方法。特制定《诸葛IO SDK（鸿蒙版）隐私政策》（以下简称“本政策”）。

本声明适用于我们通过“华为鸿蒙生态伙伴SDK专区”提供的诸葛IO SDK（鸿蒙版）以及我们不时提供或更新的其他版本向您提供的产品和服务。如果某一版本有特殊功能或者个人信息处理活动与本声明不一致的情况，我们会予以说明。如果我们的产品和/或服务单独设置了隐私政策/隐私协议的，单独的隐私政策/隐私协议优先于本声明适用；单独的隐私政策/隐私协议未提及的内容，适用本声明。

特别声明：

1.本隐私政策不能替代开发者应用的隐私政策。开发者应就其应用收集处理个人信息的情况向终端用户披露隐私政策，以向终端用户声明其如何收集、处理及保护终端用户的个人信息。如果终端用户寻求行使个人信息主体权利，请与相应开发者进行联系。

2.终端用户通过开发者应用所使用的本服务，由开发者根据其应用所需自行选择配置，并可能因为终端用户所使用的开发者应用版本不同而有所差异。如果开发者应用版本中不包括我们的某些功能或服务，则本隐私政策中涉及前述功能和服务及相关个人信息的处理内容将不适用。

3.开发者在接入诸葛IO SDK（鸿蒙版）前应详细阅读并同意遵守本隐私政策、《诸葛IO SDK（鸿蒙版）开发者合规使用指南》等内容，并根据合规说明内容进行相关合规配置。

4.请开发者在接入诸葛IO SDK（鸿蒙版）前，务必仔细阅读本隐私政策，特别是以加粗提示的条款应重点阅读，并确认已经充分理解本隐私政策的内容，按照本隐私政策，作出认为适当的选择。同时，开发者应向终端用户告知开发者应用集成诸葛IO SDK（鸿蒙版）的情况，包括诸葛IO SDK（鸿蒙版）名称、主体名称、处理个人信息种类及目的、本隐私政策链接等内容，以便于终端用户了解相关内容并获取终端用户的同意。一旦终端用户接受或使用诸葛IO SDK（鸿蒙版）提供的服务，即表示终端用户已充分理解并同意本政策。除非另有说明，如果开发者或终端用户不同意本隐私政策或其更新，开发者或终端用户应立即停止接入和/或使用本服务。

本《隐私政策》将帮助您了解以下内容：

1. 我们如何收集和使用终端用户的个人信息
2. 我们如何使用Cookie和同类技术
3. 我们如何共享、转让、公开披露终端用户的个人信息
4. 我们如何保存终端用户的个人信息
5. 我们如何保护终端用户的个人信息
6. 我们如何使终端用户拥有管理个人信息的权利
7. 我们如何处理未成年人的个人信息
8. 我们如何更新与修订本政策
9. 如何联系我们
10. 名词解释
11. 其他

一、我们如何通过开发者收集和使用终端用户的个人信息

在您使用集成诸葛IO SDK（鸿蒙版） 的产品和/或服务过程中，我们严格遵守法律、法规的规定，收集、使用您主动提供的或因为您使用服务而产生的信息，用以向您提供服务。无论通过上述何种方式收集和使用终端用户的个人信息，我们通常会要求开发者征得终端用户同意的情况下进行个人信息收集，除非在某些情况下，基于法律义务或者可能需要保护终端用户或其他人的重要利益收集个人信息。

（一）您作为诸葛开发者客户（或潜在开发者）的个人信息

诸葛IO SDK（鸿蒙版） 会收集开发者应用调用 SDK 接口的信息，涉及到信息有：应用信息（应用版本、包名、应用名称、自身进程信息、时区、应用appid、发布渠道）、操作系统（系统版本、语言、API版本、系统国家/区域信息）、网络信息（IP、网络类型、运营商）、设备信息（设备品牌、型号、分辨率）。

（二）您的终端用户的个人信息

1.功能介绍

基本功能：诸葛IO SDK提供行为分析功能，支持对目标主体行为进行统计并实现精细化行为数据分析、帮助开发者实现精细化运营。

扩展功能：为实现应用分发渠道分析功能，需要开发者调用配置传入渠道信息。

2.基于上述基础功能及扩展功能的需要我们将收集使用的您的终端用户的个人信息及其具体功能如下包括：

如终端用户使用集成有诸葛IO SDK（鸿蒙版）的开发者应用，诸葛IO SDK（鸿蒙版）会通过开发者应用采集下列信息，我们不会获取敏感个人信息，也要求开发者不得向我们传输终端用户的敏感个人信息。开发者应向终端用户告知诸葛IO SDK（鸿蒙版）名称、主体名称、处理个人信息种类及目的、隐私政策等内容，取得终端用户的同意后方可使用诸葛IO SDK（鸿蒙版）开展相关业务功能。由于不同SDK版本采集的信息字段与是否可选可能存在一定差异，具体采集情况以终端用户实际使用的开发者应用所接入的SDK版本为准。

【必要信息】“诸葛IO SDK”合作所需的基础信息

【可选信息】您可以基于数据分析目的，选择是否使用诸葛IO SDK 获取

特别提示您注意，我们不会要求您主动提交个人信息。我们采集的信息不能单独识别特定自然人的身份，并且基于本SDK的技术特性，其在运行过程中客观上无法获取任何能够单独识别特定自然人身份的信息。

我们可能会对诸葛IO SDK的功能和提供的服务有所调整变化，但请您知悉并了解，未经开发者主动集成或同意，我们不会自行变更开发者已设置的各项业务功能及个人信息配置状态。根据开发者所集成的SDK版本不同，本服务功能及个人信息处理情况存在差异。当您使用集成了本服务的开发者应用时，建议您仔细阅读并理解开发者所提供的隐私政策，以便做出适当的选择。

3. 权限列表

【必要权限】“诸葛IO SDK”合作所需的基础权限

【可选权限】开发者可以基于数据分析目的，选择是否使用“诸葛IO SDK”获取

（三）征得授权同意的例外

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：

1. 与我们履行法律法规规定的义务相关的;
2. 与国家安全、国防安全直接相关的;
3. 与公共安全、公共卫生、重大公共利益直接相关的;
4. 与犯罪侦查、起诉、审判和执行判决等直接相关的;
5. 我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他集体或个人的合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）;
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7. 响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8. 涉及商业秘密的;
9. 法律法规规定的其他情形。

特别提示，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息。

二、我们如何使用Cookie和同类技术

当终端用户通过开发者使用集成诸葛IO SDK（鸿蒙版）的产品和/或服务，我们会向终端用户的设备发送 Cookie。Cookie（或者其他匿名标识符）并将上述 Cookie 直接发送给开发者购买的诸葛产/服务。为确保系统正常运转，我们会在终端用户的设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie 主要的功能是便于为终端用户供更加周到的个性化服务，并允许用户设定特定的服务选项。

我们不会将 Cookie 用于本声明所述目的之外的任何用途。终端用户可根据自己的偏好管理或删除 Cookie。终端用户可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果终端用户这么做，则需要在每一次访问集成诸葛IO SDK（鸿蒙版） 的产品和服务时亲自更改终端用户的设置，但终端用户可能因为该等修改，无法登录或使用开发者提供的依赖于 Cookie 的服务或功能。

三、我们如何共享、转让、公开披露终端用户的个人信息

终端用户使用集成诸葛IO SDK（鸿蒙版）的产品和/或服务时，通过诸葛IO SDK（鸿蒙版）收集的信息均存储在开发者购买诸葛产品（包括私有化部署和 SaaS 版本），原则上我们无权接触终端用户个人数据，未经开发者委托处理，我们不涉及对终端用户个人信息的共享、转让、公开披露。

四、我们如何保存终端用户的个人信息

终端用户的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护终端用户的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。原则上未经开发者委托处理，我们不涉及对终端用户个人信息的保存。

（一）保存地域

开发者收集的终端用户个人信息存储在其购买的诸葛产品及其关联的服务器上。开发者应严格按照法律法规要求进行个人信息存储（如：将中国境内收集的个人信息存储于中国境内）。

（二）保存期限

终端用户在使用集成诸葛IO SDK（鸿蒙版） 的产品和/或服务时，由开发者购买的诸葛产品及其关联的服务器负责存储终端用户个人信息。开发者应按照法律法规的要求进行信息保存，并请确保在终端用户的个人信息超出保留期间后，对信息进行删除或匿名化处理。

五、我们如何保护终端用户的个人信息

我们非常重视用户信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的信息，防止您提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

（一）安全技术措施

我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护您的信息，并使用安全保护机制防止您的信息遭到恶意攻击。

（二）安全管理制度

我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的信息，并适时对数据和技术进行安全审计。

我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

（三）安全提示

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在行业内，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护用户信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。

我们谨此特别提醒您，本隐私政策提供的用户信息保护措施仅适用于本服务。一旦您离开本服务相关页面，浏览或使用其他网站、产品、服务及内容资源，我们即没有能力及义务保护您在本服务之外的软件、网站提交的任何信息，无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。

六、我们如何使您拥有管理个人信息的权利

（一）用户权利形式

我们非常尊重并重视您的个人信息管理权利。我们将尽全力帮助终您管理您的个人信息，以使您有能力保障自身的隐私和信息安全。

您作为终端用户，请您知悉：

1. 由于您不是我们的直接用户，与我们并无直接的交互对话界面，为保障您的权利实现，我们已要求集成我方服务的开发者承诺，应为终端用户提供便于操作的用户权利实现方式。请您知悉并理解，因我们与开发者之间的合作关系，无法控制或全面掌握开发者应用中交互界面设计及其对个人信息权益的响应情况。
2. 基于诸葛IO SDK与开发者的关系，您可优先向开发者（“个人信息处理者”）寻求行使个人信息主体权利，同时您也可以根据本隐私政策的联系方式与我们进行联系。如您直接向我们要求管理您的个人信息时，为了帮助您更好地管理您的个人信息，我们还可能需要将您的管理个人信息的需求发送给集成本服务的开发者，并要求其处理响应您的请求，或由我们协助开发者一起为您处理。

作为直接面向终端用户提供应用程序服务的开发者，在集成诸葛IO SDK后为终端用户提供服务时：

1. 开发者应根据使用的开发者平台提供的功能设置，为终端用户提供并明确其个人信息管理的路径，并及时响应终端用户个人信息管理请求。
2. 在开发者集成使用本服务过程中，如果终端用户提出管理其个人信息的请求，且开发者已确定该等请求涉及到本SDK产品处理的个人信息、需要我们协助处理时，开发者应当及时通过本规则联系方式联系我们，并附上必要的终端用户请求的书面证明材料。我们将及时核验相关材料，并按照相关法律法规及本规则， 为终端用户的行权请求提供相应的支持与配合。

（二）停止运营并向您告知

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以公告或其他适当的方式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

七、我们如何处理未成年人的个人信息

如开发者应用涉及处理不满十四周岁未成年人的个人信息，开发者应当向不满十四周岁未成年人的监护人详细告知处理未成年人个人信息的情况，并就该等处理事项获得未成年人监护人的授权同意，同时开发者还应当针对不满十四周岁未成年人制定专门的个人信息处理规则。总体而言，开发者应当采取必要措施确保向我们传输（或允许SDK采集）的全部个人信息均已经获得了相应的合法性基础。

若您是不满十四周岁未成年人的监护人，如您发现存在未经您的授权而收集不满十四周岁未成年人的个人信息，或希望查阅、复制、更正、补充、删除、撤回同意所处理的不满十四周岁未成年人的个人信息，您可以联系SDK所接入的应用开发者，或通过本隐私政策中的联系方式与我们联系，我们将根据法律规定及时进行处理。如我们发现SDK所接入的应用开发者未获得未成年人监护人的授权同意而向我们传输（或允许SDK采集）不满十四周岁未成年人的个人信息，我们将依法主动删除。

八、我们如何更新与修订本政策

为了给开发者和您提供更好的服务，本服务将不时更新与变化，我们会适时对本隐私政策进行修订，未经您明确同意，我们不会改变您按照本政策所应享有的权利。如因诸葛IO SDK 功能等原因导致的本政策发生更新，我们会通过网站公告等方式通知您，以便您能及时了解本声明所做的任何变更。

如果您是第三方开发者，当更新后的本政策对处理终端用户个人信息情况有重大变化时，您应当适时更新隐私政策，并通过弹窗等方式告知 App 等终端用户。如果终端用户不同意接受修改后的隐私政策，请终端用户停止使用集成诸葛IO SDK 的产品和/或服务。如果终端用户继续使用集成诸葛IO SDK 的产品和/或服务，则视为接受我们对本政策相关条款所做的修改。

九、您如何联系我们

如您对本政策有任何意见或建议，甚至因本政策产生任何争议的，可通过400-8094-843联系诸葛的隐私保护机构，我们将安排专员及时为您提供咨询或协调解决您投诉、申诉的问题。一般情况下，我们将在十五日内回复。为保障我们高效处理您的问题并及时向您反馈，您需要向我们提交有效身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。

十、名词解释

本政策中使用的特定词语，具有如下含义∶

1. 关联公司：诸葛合并报表范围内的任何公司主体，前述公司中任何一方现在或将来控制、受控制或与其处于共同控制下的公司主体。
2. 控制：是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
3. 您：指使用我们的产品和/或服务的注册用户，包括集成诸葛IO SDK（鸿蒙版） 的产品和/或服务的开发者和运营者、使用集成诸葛IO SDK（鸿蒙版） 的产品和/或服务的终端用户。
4. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
5. 个人信息主体：指个人信息所标识的自然人。
6. 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。
7. 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
8. 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
9. 中国或中国境内：指中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。
10. 设备：指可用于访问诸葛产品和/或服务的装置，例如智能手机等。
11. 设备标识符：指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的SN号）。
12. IP地址：每台上网的设备都会指定一个编号，称为互联网协议（IP）地址，这些编号通常都是根据地理区域指定的。

十一、其他

本隐私政策适用于诸葛IO SDK（鸿蒙版）。 需要特别说明的是， 本政策不适用于其他第三方向您提供的服务，也不适用于我们提供的已另行独立设置隐私权政策的SDK产品或服务。

请您了解，本政策中所述的诸葛IO SDK（鸿蒙版）及相关服务可能会根据您所使用的设备型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终处理个人信息的情况以您使用的开发者应用所实际集成的诸葛IO SDK（鸿蒙版）版本为准。