脉盟广告SDK合规使用说明

根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求，App开发运营者（以下简称为“开发者”）在提供网络产品服务时应尊重和保护最终用户的个人信息，不得违法违规收集使用个人信息，保证和承诺就个人信息处理行为获得最终用户的授权同意，遵循最小必要原则，且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用脉盟广告SDK的过程中更好地落实用户个人信息保护相关要求，避免出现侵害最终用户个人信息权益的情形，特制定本合规使用说明，供开发者在接入使用脉盟广告SDK服务时参照自查和合理配置，不断提升个人信息保护水平。

一、APP隐私政策中应披露脉盟广告SDK相关情况

请您确保您开发或运营的APP配备了符合监管要求的《隐私政策》文本。请您务必明确告知终端用户您的APP集成了脉盟广告SDK服务。您应在《隐私政策》中添加关于本SDK收集使用个人信息的目的、方式和范围等，并显示本SDK的提供方名称及隐私政策链接。

APP首次运行时应当有隐私弹窗，隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接，并明确提示最终用户阅读并选择是否同意隐私政策；隐私弹窗应提供同意按钮和拒绝同意的按钮，并由最终用户主动选择。

【隐私弹窗示例】

我们提供以下告知文案示例供您参考，您可以通过文字或表格方式向用户告知。请您理解SDK不同版本提供的功能服务及所需的字段信息可能会因开发者的选择或配置不同而存在差异，因此请您参考 隐私政策及您实际接入使用的SDK运行情况向用户进行充分告知并获得用户的同意。

二、获得用户同意后再初始化SDK

为满足法律法规及监管要求，您应确保在获得用户的同意后再初始化SDK，并在用户触发SDK具体功能服务后通过配置SDK的相关参数完成发送请求的调用，此时SDK才会按照您设置的配置方式采集功能所需的个人信息或申请功能所需的权限。

三、SDK申请系统权限的说明

您可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进行合理配置

脉盟 Android SDK权限配置文档

脉盟 iOS SDK权限配置文档

Android操作系统应用权限列表：

iOS操作系统应用权限列表：

四、SDK可选个人信息的配置说明

开发者可以参考如下配置文档的内容进行配置操作。因相关信息的不收集将会对其对应的功能造成影响，请开发者结合业务实际需要进行合理配置。配置方案文档链接：

脉盟 Android SDK 配置文档

脉盟 iOS SDK 配置文档

脉盟广告SDK可选个人信息的说明如下：

/// 是否允许SDK获取IDFA信息
/// @param allowsUseIDFA 默认YES，YES可以获取，NO禁止获取。
/// @warning 初始化SDK前调用，否则有可能不生效
- (void)allowsUseIDFAStatus:(BOOL)allowsUseIDFA;

/// 可传入idfa信息，sdk使用您传入的idfa信息。
/// @param idfa idfa设备信息，传入原始值。
/// @warning 初始化SDK前调用，否则有可能不生效
- (void)setDeviceIDFA:(NSString *)idfa;

WMAdSdk mWMAdSdk = new WMAdSdk.Builder()
// 隐私信息控制设置（可选）
.setPrivateController(WMCustomPrivateController)
.build(context);

public abstract class WMCustomPrivateController {

    /**
     * 是否允许SDK主动获取设备上应用安装列表的采集权限
     *
     * @return true可以使用，false禁止使用。默认true
     */
    public boolean isCanUseAppList() {
        return true;
    }

    /**
     * 是否允许SDK使用安装未知来源应用的权限
     *
     * @return true允许，false不允许。默认true
     */
    public boolean isCanUseInstallPackages() {
        return true;
    }
}

WMAdSdk mWMAdSdk = new WMAdSdk.Builder()
// 是否允许使用传感器，影响摇一摇等互动广告，默认值为true
.enableSensor(true)
.build(context);

/// 是否屏蔽摇一摇，NO或者不赋值，不屏蔽，YES屏蔽
@property (nonatomic, assign) BOOL disableShake;

/// 是否屏蔽扭一扭，NO或者不赋值，不屏蔽，YES屏蔽
@property (nonatomic, assign) BOOL disableTwist;

WMAdSdk mWMAdSdk = new WMAdSdk.Builder()
// 隐私信息控制设置（可选）
.setPrivateController(WMCustomPrivateController)
.build(context);

public abstract class WMCustomPrivateController {
    /**
     * 是否允许SDK主动获取设备上应用安装列表的采集权限
     * @return true可以使用，false禁止使用。默认true
     */
    public boolean isCanUseAppList() {
        return true;
    }

    /**
     * 是否允许SDK使用安装未知来源应用的权限
     * @return true允许，false不允许。默认true
     */
    public boolean isCanUseInstallPackages() {
        return true;
    }
}

/// 是否允许SDK使用地理位置信息
/// @param allowsUseLocation 默认为YES，YES可以获取，NO禁止获取。
/// @warning 初始化SDK前调用，否则有可能不生效
- (void)allowsUseLocationStatus:(BOOL)allowsUseLocation;

/// 可传入地理位置信息，sdk使用您传入的地理位置信息。
/// @param location 地理位置参数
/// @warning 初始化SDK前调用，否则有可能不生效
- (void)setUserLocation:(XAdLocation *)location;

五、SDK可按照不同频次、精度收集个人信息的配置说明

1\.收集频次方面，脉盟广告SDK的数据采集仅在App调用/最终用户触发相关功能时触发，不涉及定时逻辑等频次控制选项。

2\.收集精度方面，主要涉及定位相关功能，脉盟广告SDK通过可选权限让App可以控制是否授予地理位置权限。如果App授予地理位置权限，则脉盟广告SDK会获取粗略及精确位置信息；如果开发者选择自定义传入，则脉盟广告SDK获取的位置信息为精确位置信息或粗略位置信息，由开发者自行决定。

如果您需要对定位权限进行配置，可参考配置文档链接：

脉盟 Android SDK 配置文档

脉盟 iOS SDK 配置文档

六、SDK基本功能及相关个人信息、扩展业务功能的配置说明：

1．基本功能的个人信息获取配置方式，请参照下列配置文档

脉盟 Android SDK 配置文档

脉盟 iOS SDK 配置文档

基本功能相关个人信息如下：

2．扩展业务功能配置

SDK提供的扩展业务功能为个性化广告推荐，脉盟广告SDK为开发者提供退出个性化广告能力的接口，开发者可以调用接口，向最终用户提供退出个性化广告的能力。退出后，最终用户看到的广告数量不变，相关度会降低。开发者需遵守相关法律法规的要求，在App内为最终用户提供退出个性化广告的功能，保证在最终用户点击退出功能后调用脉盟广告SDK的能力接口。配置文档链接：

【脉盟 Android SDK 个性化广告推荐配置文档】 代码配置示例：

WMAdSdk mWMAdSdk = new WMAdSdk.Builder()
// 开启个性化广告推荐（必要）   true 开启，false 关闭，默认值为 true
.enablePersonalized(true)
.build(context);

【脉盟 iOS SDK 个性化广告推荐配置文档】 代码配置示例：

/// 开启个性化推荐广告,默认YES:开启  [必填]
/// **@param **enablePersonalized 开启个性化推荐广告
/// **@warning  **初始化SDK前调用，否则有可能不生效
- (**void**)enablePersonalized:(**BOOL**)enablePersonalized;

扩展业务功能相关个人信息如下：

七、SDK Demo的使用说明

为了帮助您快速了解、体验脉盟广告SDK功能，我们向您提供SDK Demo，仅供您参考，不做为正式产品。请您理解，由于Demo运行方式与正式App运行方式有所差异，为实现Demo正常运行以便向您提供尽可能全面的SDK功能体验，我们在Demo中引用了部分依赖库，且仅限于在Demo场景下使用。当您接入正式SDK产品时请按照SDK正式集成文档进行操作。

八、SDK使用时的其余必要合规保证

请您严格遵守下述必要合规性要求，包括但不限于“广告一键关闭”“广告元素展示”“下载类广告必要信息”等；脉盟也会及时同步更新其余必要合规性要求。

九、App个人信息保护的合规要求

APP需制定一份独立的隐私政策，该隐私政策应当符合个人信息保护、数据安全相关的国家法律法规、监管政策要求、国家标准及开发者与脉盟的约定。

开发者应当保证APP隐私政策的独立性和明显提示性，即APP隐私政策应单独成文，在APP首次运行时通过弹窗等明显方式提示用户阅读并获取用户同意。隐私政策应向用户明示收集使用个人信息的目的、方式和范围，但请注意，仅是改善服务质量、提升用户体验、定向推送信息、研发新产品还不足以成为要求用户授权同意收集其个人信息的理由。隐私政策应由用户自主选择是否同意，不应以默认勾选同意的方式或是以欺骗诱导的方式取得用户同意。

十、注意事项

1．请您重点关注，在APP安装、运行和使用相关功能时，您应遵从国家相关法律法规、监管政策及标准的要求，收集用户个人信息或申请敏感权限，不得存在以下违规行为：

（1）未经用户同意不得收集任何个人信息。

（2）非服务所必需或无合理应用场景下，用户拒绝相关授权申请后，应用不得自动退出或关闭。

（3）在用户明确拒绝权限申请后，APP不应向用户频繁弹窗或反复申请开启与当前服务场景无关的权限、影响用户正常使用，建议掌握合适时机申请敏感权限，不得影响其他功能可用。

（4）不得未明确告知用户索取权限的目的和用途。

（5）APP首次打开或运行中，未见使用权限对应的相关功能或服务时，不应提前向用户弹窗申请开启敏感权限。

（6）不得超出业务功能实际需要过度收集个人信息。

2．为确保您就脉盟广告SDK的使用获得终端用户的授权，且遵守个人信息保护要求和合规流程，我们建议您在接入脉盟广告SDK前进行合规自查。

（1）请仔细阅读并按本说明文档提示对您APP的《隐私政策》进行合规自查。

（2）请务必做延迟初始化配置，确保获得用户同意后再初始化SDK。

（3）当脉盟广告SDK基于最新的法律法规或监管要求进行更新后，请您在收到版本更新通知时及时将您APP集成的脉盟广告SDK最新版本。

（4）其他国家相关法律法规、监管政策及标准的要求。