Advista 广告SDK合规使用说明
根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求，App开发运营者（以下简称为“开发者”）在提供网络产品服务时应尊重和保护最终用户的个人信息，不得违法违规收集使用个人信息，保证和承诺就个人信息处理行为获得最终用户的授权同意，遵循最小必要原则，且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用Advista广告SDK的过程中更好地落实用户个人信息保护相关要求，避免出现侵害最终用户个人信息权益的情形，特制定本合规使用说明，供开发者在接入使用Advista广告SDK服务时参照自查和合理配置，不断提升个人信息保护水平。
一、Advista广告SDK配置能力说明
1、SDK扩展业务功能的配置说明
要求内容：《SDK合规使用说明》应详细说明SDK各项扩展业务功能介绍及对应关闭的配置方式、示例。 接入说明：Advista广告SDK提供的主要扩展业务功能为个性化广告推荐，Advista广告SDK为开发者提供退出个性化广告能力的接口，开发者可以调用接口，向最终用户提供退出个性化广告的能力。退出后，最终用户看到的广告数量不变，相关度会降低。开发者需遵守相关法律法规的要求，在App内为最终用户提供退出个性化广告的功能，保证在最终用户点击退出功能后调用Advista广告SDK的能力接口。配置文档链接：对接文档-个性化广告推荐说明
2、SDK可选个人信息的配置说明
要求内容：《SDK合规使用说明》应详细说明SDK各项可选个人信息使用目的、场景及对应关闭的配置方式、示例。
接入说明：对于Advista广告SDK可选收集的个人信息的控制，开发者可以参考如下配置文档的内容进行配置操作。因相关信息的不收集将会对其对应的功能造成影响，请开发者结合业务实际需要进行合理配置。配置文档链接配置文档链接：对接文档-初始化说明
Advista广告SDK可选个人信息的说明：
| 可选个人信息类型及字段 | 使用目的 | 使用场景 | |
|---|---|---|---|
| 设备信息 | 【Android+iOS】设备MAC地址（如为iOS端，则仅适用于IOS3200以下版本） 【仅Android】设备标识符（如IMEI、AndroidID、OAID，具体字段因软硬件版本不同而存在差异） 【仅iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异） | 广告投放及广告反作弊。其中，IMEI、IDFA、AndroidID、OAID、设备MAC地址、设备型号还会用于广告监测归因。 | 在进行广告投放和广告投放效果分析时使用 |
| 应用信息 | 【仅Android】软件列表信息 | 广告投放、反作弊 | 在进行广告投放和广告投放效果分析时使用 |
| 位置信息 | 【Android+iOS】精确位置信息 | 广告定向投放及广告反作弊 | 在进行广告投放和广告投放效果分析时使用 |
3、SDK可按照不同频次、精度收集个人信息的配置说明
要求内容：如果SDK可按照不同频次、精度收集个人信息的，《SDK合规使用说明》应说明不同频次、精度的使用目的、场景及对应选择的配置方式、示例。
接入说明：对于Advista广告SDK可选收集的个人信息的控制，开发者可以参考如下配置文档的内容进行配置操作。收集频次方面，Advista广告SDK的数据采集仅在App调用/最终用户触发相关功能时触发，不涉及定时逻辑等频次控制选项。收集精度方面，主要涉及定位相关功能，主要通过权限进行控制，Advista广告SDK通过可选权限让App可以控制是否申请精确地理位置权限或粗略地理位置权限。如果您需要对定位权限进行配置，可参考配置。文档链接：对接文档-初始化说明
4、SDK申请系统权限的说明
要求内容：《SDK合规使用说明》应详细说明SDK所需的系统权限与各业务功能间的关系，并说明权限申请时机。
接入说明：对于Advista广告SDK可选申请的系统权限，您可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进行合理配置。配置文档链接：对接文档-初始化说明
Android操作系统应用权限列表：
权限 | 权限功能说明 | 用途和目的 | 申请时机 |
|---|---|---|---|
| INTERNET 网络权限 | 【必选】网络权限，用于SDK实现和服务器通信 | 全生命周期网络通信 | 网络通信 |
| ACCESS_NETWORK_STATE 网络状态 | 【可选】查看网络状态的权限。 | 查看网络状态，用于广告投放的网络通信基本需要 | 网络变化时，进行网络切换通信 |
| ACCESS_WIFI_STATE WiFi状态 | 【可选】获取Mac地址。 | 进行广告投放及广告监测归因、反作弊 | 开发者在调用需要该权限的SDK功能时进行调用。例如SDK 初始化、广告请求 |
| READ_PHONE_STATE 读取电话状态(设备 IMSI/IMEI 号） | 【可选】读取手机设备标识等信息 | 进行广告投放及广告监测归因、反作弊 | 开发者在调用需要该权限的SDK功能时进行调用。例如进行广告投放、监测归因与反作弊。 |
| ACCESS_COARSE_LOCATION 访问粗略位置 | 【可选】获取粗略地理位置信息 | 进行广告投放及反作弊 | 开发者在调用需要该权限的SDK功能时进行调用，例如根据粗略位置信息投放广告、广告反作弊。 |
| ACCESS_FINE_LOCATION 访问精准定位 | 【可选】获取精确地理位置信息 | 进行广告投放及反作弊 | 开发者在调用需要该权限的SDK功能时进行调用，例如根据精确位置信息投放广告、广告反作弊。 |
| WRITE_EXTERNAL_STORAGE 写入外置存储器 | 【可选】允许应用程序写入外部存储 | 应用下载广告投放及广告素材存储 | 开发者在调用需要该权限的SDK功能时进行调用。例如下载App包体等功能。 |
| READ_EXTERNAL_STORAGE 读取外置存储器 | 【可选】允许应用程序读取外部存储 | 应用下载广告投放及广告素材存储 | 开发者在调用需要该权限的SDK功能时进行调用。例如下载App包体等功能。 |
| REQUEST_INSTALL_PACKAGES 安装应用 | 【可选】应用安装权限 | 筛选能否投放下载类广告；确保广告投放后有权限安装 | 开发者在调用需要该权限的SDK功能且用户已授权相应权限时。例如确保下载类广告投放后有权限安装 |
| QUERY_ALL_PACKAGES 应用软件列表 | 【可选】获取应用软件列表 | 进行广告投放及反作弊 | 开发者在调用需要该权限的SDK功能时进行调用。例如根据应用软件列表情况进行广告投放、广告反作弊。 |
ios操作系统应用权限列表：
| 权限 | 权限功能说明 | 用途和目的 | 申请时机 |
|---|---|---|---|
NSLocationAlwaysAndWhenInUseUsageDescription | 【可选】总是允许访问定位 | 根据位置情况实现流量分组功能 | 开发者在调用需要该权限的SDK功能时进行调用。当开发者需要根据位置情况使用调整广告变现策略及数据分析服务时进行时申请 |
NSLocationAlwaysUsageDescription | 【可选】总是允许/使用期间访问定位 | 根据位置情况实现流量分组功能 | 开发者在调用需要该权限的SDK功能时进行调用。当开发者需要根据位置情况使用调整广告变现策略及数据分析服务时进行时申请 |
NSLocationWhenInUseUsageDescription | 【可选】使用期间访问定位 | 根据位置情况实现流量分组功能 | 开发者在调用需要该权限的SDK功能时进行调用。当开发者需要根据位置情况使用调整广告变现策略及数据分析服务时进行时申请 |
NSUserTrackingUsageDescription | 【可选】获取设备标识，以识别设备信息 | 根据设备信息情况实现流量分组功能 | 开发者在调用需要该权限的SDK功能时进行调用。当开发者需要根据设备信息情况使用调整广告变现策略及数据分析服务时进行时申请。 |
5、SDK初始化及业务功能调用时机
要求内容：《SDK合规使用说明》应详细说明SDK初始化及各项业务功能接口合规调用时机。App应当在App登录注册页面及App首次运行时，通过弹窗、文本链接及附件等简洁明显且易于访问的方式，向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的个人信息处理规则，并且获得最终用户授权同意后才能处置最终用户数据。
接入说明：请务必在用户同意您App中的隐私政策后，再进行Advista广告SDK的初始化。用户同意隐私政策之前，避免动态申请涉及用户个人信息的敏感设备权限；用户同意隐私政策前，您应避免私自采集和上报个人信息。当您的App未向用户提供服务时，例如App在后台运行时，请勿请求Advista广告SDK的相关服务。具体的初始化时机可以详细查阅相关接入文档的内容。具体配置文档链接：对接文档-初始化说明
6、SDK隐私政策披露要求与示例
要求内容：《SDK合规使用说明》应提供App向最终用户披露SDK隐私政策条款的示例，包括SDK名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容。
接入说明： 开发者在App集成Advista广告SDK后，Advista广告SDK的正常运行会收集必要的最终用户信息用于广告投放及效果优化。 请开发者根据集成Advista广告SDK的实际情况，在您App的隐私政策中，对Advista广告SDK名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容进行披露。建议：确认您所接入的Advista广告SDK版本和功能模块；根据上述版本和模块，从隐私政策中确定与Advista广告SDK交互的数据内容；在您App的隐私政策中，以文字或列表的方式向公众披露Advista广告SDK的相关信息。
披露示例（仅供参考，请以实际合作情况为准）：
SDK名称：Advista广告SDK
涉及个人信息：设备标识符（如IMEI、Android ID、OAID、IDFV、IDFA），设备MAC地址，IP地址，精确位置信息，设备传感器信息（加速度传感器、陀螺仪传感器），设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、可用存储空间大小、手机系统重启时间、磁盘总空间、系统总内存空间、运营商信息、Wi-Fi状态、软件列表、应用包名、运行中的进程信息、版本号、应用前后台状态等
合作方主体：上海推易软件技术有限公司
使用目的：广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务
使用场景：向用户提供广告服务
收集方式：SDK自行采集
隐私政策链接：隐私政策链接