版本：1
本隐私声明发布日期：2024 年 2 月 3 日
本隐私声明生效日期：2024 年 2 月 3 日
联系电话：（0755） 8652-0569
联系邮箱：developer@datatower.ai
注册地址：深圳市南山区西丽街道西丽社区兴科路万科云城设计公社 A03
常用办公地址：深圳市南山区西丽街道西丽社区兴科路万科云城设计公社 A03
引言
深圳薯塔信息技术有限公司（以下简称“我们”）一直重视个人信息保护，在开发者使用我们提供的 SDK 及其他数据导入工具时，我们将根据本《DataTower.ai SDK 隐私声明》（以下简称“本隐私声明”）以及其他相关法律文本中的有关约定在中华人民共和国境内（为本隐私声明之目的，不包括中国香港、澳门特别行政区及台湾地区）收集、使用、存储及共享、转让、公开披露开发者之终端用户的个人信息。
本隐私声明与开发者（以下简称“您”）和终端用户使用我们的服务关系紧密，我们建议您以及您应要求您的终端用户仔细阅读并理解本隐私声明全部内容，尤其是确保已全部知晓并充分理解加粗字体内容的含义及相应法律后果，并在此基础上由您以及您的终端用户自主做出认为适当的选择，如选择使用我们的服务，您应同意并确保您的用户亦已同意本隐私声明。我们将恪守以下原则，保护您终端用户的个人信息：合法、正当、必要和诚信原则，具有明确、合理的目的，目的明确、合理和直接相关原则，最小必要原则，公开透明原则，保证质量原则，负责和保障个人信息安全原则等。同时，我们努力用通俗易懂、简明扼要的文字表达，并对本隐私声明中与您终端用户的权益存在重大关系的条款，采用粗体字进行标注以提示您终端用户注意。如您终端用户对本隐私声明内容有任何疑问、意见或建议，您终端用户可通过本隐私声明载明的联系方式向我们咨询。在您充分理解本声明的基础上，仍然不同意本声明条款的，建议您立即停止接入和使用 DataTower.ai SDK （以下简称“DT SDK”） 提供的产品和/或服务。
本隐私声明将帮助您了解以下内容：
一、我们如何收集和使用您终端用户的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让和公开披露您终端用户的个人信息
四、我们如何存储和保护您终端用户的个人信息
五、您终端用户的权利
六、对未成年人个人信息的约定
七、本隐私声明如何更新与修订
八、如何联系我们
一、 我们如何收集和使用您终端用户的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.1 我们如何收集您终端用户的个人信息
在您使用集成 DT SDK 的产品和/或服务的过程中，我们会按照合法、正当、必要、诚信的原则，按照如下方式收集您终端用户因使用服务所产生的、您终端用户在使用服务时主动提供的信息，根据法律法规规定或您终端用户的同意合法向第三方收集的个人信息，用以了解您的应用在不同终端设备上、使用平台或应用分发渠道的表现和使用的情况、为您提供分析服务并输出分析结果，具体情况如下：
SDK名称：DT SDK
SDK类型：统计类_统计分析，即通过埋点等方式，通过数据化 图表等多种形式进行数据统 计分析。
接入说明：对于DT SDK 个人信息的控制，开发者可以通过 SDK“自动采集与关闭”配置示例说明进⾏配置 。如您关闭可选信息的采集，将会严重影响您使用DT SDK 部分功能，比如增量引擎中预置指标的生成，请开发者结合业务实际需要进行合理配置。若在某些场景下，您可能不希望有某个预置属性的上报，SDK 提供了接口来实现对预置属性的采集与上报的控制。
1.1.1 设备标识信息
| 个人信息类型 | 对应字段 |
是否必选 |
采集目的 |
|---|---|---|---|
| 设备标识符 | #android_id（谷歌应用ID） | 是 | 用于生成用户唯一标识，实现用户行为追踪、数据归因分析、防范安全风险，保障服务稳定性 |
| 广告标识符 | #gaid（谷歌广告标识ID）、#firebase_iid、#appsflyer_id、#adjust_id、#kochava_id | 是 | 用于广告效果归因、ROI计算、广告投放优化，帮助开发者评估营销效果 |
1.1. 2 网络信息
| 个人信息类型 | 对应字段 | 是否必选 | 采集目的 |
|---|---|---|---|
| IP地址 | $ip（设备IP）、$active_ip（激活时的设备IP） | 是 | 用于判定用户地理位置、选择就近服务节点、识别异常访问行为、防范网络攻击和欺诈风险 |
| 网络类型 | #network_type（网络状态：wifi/2g/3g/4g/5g）、#active_network_type | 是 | 用于优化网络请求策略、提升服务响应速度、分析用户网络环境以改进产品体验 |
| 移动网络信息 | #mcc（移动信号国家/地区码）、#mnc（移动信号网络码） | 是 | 用于识别运营商网络、判定模糊位置信息、优化网络连接策略 |
1.1.3 位置信息
| 个人信息类型 | 对应字段 |
是否必选 |
采集目的 |
|---|---|---|---|
| 地理位置 | $country_code（国家/地区代码）、$city（城市）、$active_country_code、$active_city、$active_location、#ad_country_code | 是 | 用于广告投放地域分析、用户分布统计 |
| 系统地区设置 | #os_country_code（系统国家/地区代码）、#os_lang_code（系统语言代码） | 是 | 用于提供本地化语言服务、优化用户体验、进行地域化运营分析 |
1.1.4 设备信息
| 个人信息类型 | 对应字段 |
是否必选 |
采集目的 |
|---|---|---|---|
| 设备型号与配置 | #device_manufacturer（设备制造商）、#device_brand（设备品牌）、#device_model（设备型号）、#build_device（驱动名称）、#screen_height/width（屏幕尺寸） | 是 | 用于适配不同设备的显示效果、优化应用性能、分析设备兼容性、提供技术支持 |
| 操作系统信息 | #os（操作系统）、#os_version_name/code（系统版本） | 是 | 用于系统兼容性适配、功能版本控制、安全漏洞防护 |
| 设备状态 | #memory_used（内存使用状态）、#storage_used（存储空间状态）、#fps（帧率）、#simulator（是否模拟器） | 是 | 用于性能监控、异常检测、识别模拟器作弊行为、优化资源占用 |
1.1.5 应用使用信息
| 个人信息类型 | 对应字段 |
是否必选 |
采集目的 |
|---|---|---|---|
| 应用标识 | #bundle_id（应用包名） | 是 | 用于区分不同应用、实现跨应用数据隔离、防止数据混淆 |
| 应用版本 | #app_version_code/name（应用版本号/名） | 是 | 用于版本更新管理、功能灰度发布、问题追溯定位 |
| 会话信息 | #session_id（会话ID）、#session_duration（会话时长）、#is_foreground（应用是否在前台） | 是 | 用于用户行为分析、活跃度统计、产品功能优化 |
| 事件时间 | #event_time（事件时间）、$server_time（服务端时间）、#zone_offset（时区偏移） | 是 | 用于事件时序分析、用户行为路径还原、数据准确性保障 |
1.1.6 广告相关信息
| 个人信息类型 | 对应字段 |
是否必选 |
采集目的 |
|---|---|---|---|
| 广告交互数据 | #ad_seq（广告系列标识）、#ad_id（广告单元ID）、#ad_type_code（广告类型）、#ad_platform_code（广告平台）、#ad_entrance（广告展示入口）、#ad_location（广告位） | 是 | 用于广告效果追踪、广告收益计算、广告投放优化、ROI分析 |
| 广告价值信息 | #ad_value（广告价值）、#ad_currency（货币类型）、$earnings（广告收益） | 是 | 用于广告变现收益统计、财务结算、商业分析决策 |
1.1.7 安装与归因信息
| 个人信息类型 | 对应字段 |
是否必选 |
采集目的 |
|---|---|---|---|
| 安装来源 | #referrer_url（安装来源网址）、#referrer_click_time（点击时间）、#app_install_time（安装时间） | 是 | 用于用户获取渠道分析、营销效果评估、防范推广作弊 |
| 渠道归因 | $network_id/name（渠道）、$channel_id/name（广告计划）、$channel_sub_id/name（广告组）、$tracker_id/name（代理商） | 是 | 用于精准归因分析、计算获客成本（CAC）、优化投放策略 |
1.1.8 用户代理信息
| 个人信息类型 | 对应字段 |
是否必选 |
采集目的 |
|---|---|---|---|
| User Agent | #active_user_agent（系统默认用户代理） | 是 | 用于设备环境识别、兼容性适配、异常行为检测 |
注：“是否必选”标记为是的部分，SDK会自动采集，但使用者仍可通过接口实现控制是否上报，SDK 提供了接口来实现对预置属性的采集与上报的控制
您可以通过开关禁用或关闭部分个人信息的收集，如您进行该等操作，我们将不再收集所涉及的相应个人信息。此外，私有化部署模式下，前述终端用户的个人信息由您通过数据工具收集并使用，我们无法接触到该等信息，您应对收集、使用、存储等处理该等信息的行为承担全部责任。
您应当在您应用的隐私声明中对前述收集您终端用户个人信息的情况进行披露并确保已获得您终端用户的符合法律规定的同意；为免疑义，此处的同意包括终端用户同意我们收集使用其个人信息向您提供集成 DT SDK 的产品和/或服务。
1.2 我们如何使用您终端用户的个人信息
为了遵守国家法律法规及监管要求，向您终端用户提供功能和服务及提升功能和服务质量，我们会在以下情形中使用您终端用户的信息：
-
实现本隐私声明中“我们如何收集您终端用户的个人信息”所述目的；
-
根据法律法规或监管要求向相关部门进行报告。
1.3 设备权限调用说明
如果终端用户需要关闭为使用上述某些特定功能而开启的功能权限（如：设备信息权限等），大多数移动设备都会支持终端用户的这项需求，具体方法请参考或联系移动设备的服务商或生产商。请终端用户注意，用户开启任一权限即代表授权我们可以收集和使用相关信息来提供对应服务，终端用户一旦关闭任一权限即代表用户取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法提供该权限对应的服务。
1.3.1 Android SDK 产品权限说明
为保证支持客户数据收集的正常展开，Android 平台的 SDK 需要以下系统权限：
|
权限
|
用途
|
是否必须
|
|---|---|---|
|
INTERNET
|
允许应用发送统计数据
|
必须权限，SDK 发送埋点数据需要此权限
|
|
ACCESS_NETWORK_STATE & ACCESS_WIFI_STATE
|
允许应用检测网络状态
|
必须权限，SDK 会根据网络状态选择是否发送数据
|
|
READ_PHONE_STATE
|
允许应用获取设备 IMEI
|
可选权限，收集运营商相关属性时会用到此权限
|
1.3.2 iOS SDK 产品权限说明
为保证支持客户数据收集的正常展开，iOS 平台的 SDK 需要以下系统权限：
|
权限
|
用途
|
是否必须
|
|---|---|---|
|
网络（国服专门）
|
允许应用发数据
|
必须权限， SDK 发送埋点数据需要此权限
|
|
IDFA
|
允许应用获取 IDFA
|
可选权限， 采用 App 内推广时会用到此权限
|
1.4 征得同意的例外
根据相关法律法规，在以下情形中，我们可能会依法收集并使用您终端用户的个人信息而无需征得您终端用户的同意：
-
与履行法律法规规定的义务相关的；
-
与国家安全、国防安全直接相关的；
-
与公共安全、公共卫生、重大公共利益直接相关的；
-
与犯罪侦查、起诉、审判和判决执行等直接相关的；
-
出于维护您或您终端用户其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
-
所涉及的个人信息是您或您终端用户自行向社会公众公开的；
-
根据您或您终端用户的要求签订和履行合同所必需的；
-
从合法公开披露的信息中收集到您或您终端用户的个人信息，如从合法的新闻报道、政府信息公开等渠道；
-
法律法规规定的其他情形。
1.5 收集、使用个人信息目的变更
随着我们业务的发展，我们的功能和服务可能会有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务有关时，收集与使用的个人信息将与原处理目的具有关联。在与原处理目的无关联的场景下，我们收集、使用您终端用户的个人信息，会再次进行告知，并征得您的同意，您应告知您终端用户并获得其同意。
二、我们如何使用 Cookie 和同类技术
2.1 Cookie
当终端用户通过互联网包括但不限于移动终端各类设备使用集成 DT SDK 的产品和/或服务时，为确保系统正常运转，我们会在终端用户的设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie 主要的功能是便于为终端用户供更加周到的个性化服务，并允许用户设定特定的服务选项。我们不会将 Cookie 用于本隐私声明所述目的之外的任何用途。您终端用户可根据自己的偏好管理或删除 Cookie 。您终端用户可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您终端用户这么做，则需要在每一次访问我们的网站时亲自更改客户设置，但终端用户可能因为该等修改，无法登录或使用开发者提供的依赖于 Cookie 的服务或功能。
2.2 Do Not Track
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您终端用户的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您终端用户的选择。
三、我们如何共享、转让和公开披露您终端用户的个人信息
终端用户使用集成 DT SDK 的产品和/或服务时，通过 DT SDK 收集的信息均存储在开发者购买的 DataTower.ai 集群（包括私有化部署和 SaaS 版本），我们无权接触用户个人数据，不涉及对终端用户个人信息的共享、转让、公开披露。
四、我们如何存储和保护您终端用户的个人信息
4.1 个人信息的存储
-
开发者收集的终端用户个人信息存储在其购买的 DataTower.ai 集群及其关联的服务器上。开发者应严格按照法律法规要求进行个人信息存储（如：将中国境内收集的个人信息存储于中国境内）。
-
终端用户在使用集成 DT SDK 的产品和/或服务时，由开发者购买的 DataTower.ai 集群及其关联的服务器负责存储终端用户个人信息。开发者应按照法律法规的要求进行信息保存，并请确保在终端用户的个人信息超出保留期间后，对信息进行删除或匿名化处理。
4.2 个人信息的保护措施
-
我们已采用符合业界标准的安全防护措施保护您终端用户的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您终端用户的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员能够访问个人信息。
-
我们的数据安全能力：我们已使用符合业界标准的安全防护措施保护您终端用户的个人信息，尽最大可能防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您终端用户的个人信息。
-
互联网并非绝对安全的环境，我们将尽力确保您发送给我们的任何信息的安全性。同时，请您与您终端用户务必妥善保管好账号、登录密码及其他身份要素。
-
如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理有效的方式发布公告，其中如我们将事件相关情况告知您，您应及时告知您终端用户。同时，我们还将依据法律法规规定，上报个人信息安全事件处置情况。
五、您的权利
您作为我们的客户，与我们存在直接的合同关系，这不同于我们与您终端用户之间的间接关系。您应当承诺将向您终端用户提供易于操作的用户权利实现机制，向您的用户说明如何行使个人信息法定权利。我们根据不同的关系，按照中国相关的法律法规，尽可能地采取不同的方式保障您终端用户管理信息的权利，具体如下：
5.1 直接使用我们的产品或服务的客户
鉴于开发者直接负有响应用户个人信息请求的义务，开发者应：根据其集成 DT SDK 的实际情况，为用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的功能和途径。
5.2 安装有使用我们产品或服务的应用的用户
由于终端用户不是我们的直接用户，与 DT SDK 之间没有直接的交互功能界面，为保障您的权利实现，我们已要求第三方开发者承诺提供便于操作的用户权利实现功能和途径。如您需要查阅、复制、修改、删除其相关的个人信息、撤回同意、限制个人信息处理、获取个人信息副本和注销账号，可通过第三方开发者提供的上述功能实现个人信息的需求。
六、 对未成年人个人信息的约定
我们非常重视对未成年用户人信息的保护。DT SDK 产品和/或服务主要面向企业和成人。我们已提请开发者确保产品和/或服务的使用对象为 18 周岁（含）以上人士。如您是 18 周岁以下的未成年人，您应确保您的监护人陪同阅读并同意本声明后，您再使用集成 DT SDK 的产品和/或服务并提供您的个人信息。
如您的应用面向不满 14 周岁未成年人（以下简称“儿童”）提供服务的，您应当按照法律法规规定将处理儿童个人信息的情况告知儿童的父母或监护人，并取得父母或监护人的同意。
如果您发现我们在不知情的情况下或在未事先获得可证实的父母或其他监护人同意的情况下处理了儿童的个人信息，您可以及时联系我们，我们将在发现后设法及时删除。如果我们自己发现前述情形的，我们也会及时删除，法律法规另有规定的除外。
七、 本隐私声明如何更新与修订
我们保留适时更新本声明的权利。未经您明确同意，我们不会改变您按照本声明所应享有的权利。如因 DT SDK 功能等原因导致的本声明发生更新，我们会通过网站公告等方式通知您，以便您能及时了解本声明所做的任何变更。
如果您是第三方开发者，当更新后的本声明对处理终端用户个人信息情况有重大变化时，您应当适时更新隐私政策，并通过弹窗等方式告知 App 等终端用户。如果终端用户不同意接受修改后的隐私政策，请终端用户停止使用 DT SDK 的产品和/或服务。如果终端用户继续使用集成 DT SDK 的产品和/或服务，则视为接受我们对本声明相关条款所做的修改。
八、如何联系我们
如您对本隐私声明有任何疑问、意见或建议，可通过以下方式与我们联系：
联系地址：深圳市南山区西丽街道西丽社区兴科路万科云城设计公社 A03
联系邮箱：developer@datatower.ai
一般情况下，我们将在十五个工作日内回复。
如您对我们的回复不满意，特别是我们个人信息处理行为损害了您的合法权益，您可以向有关政府部门进行反映。