隐私政策

本 SDK 由移动应用发布商 (“发布商”) 集成到其 iOS 和 Android 应用中. 它作为逻辑模块在发布商自己的 Firebase 项目内运行, 统筹调度向第三方广告平台发出的广告请求, 并向发布商报告广告表现数据.

对于通过 SDK 处理的最终用户个人数据, 发布商是数据控制者, Apps Kit 作为数据处理者代表发布商处理数据. 最终用户应以发布商应用内的隐私政策作为主要的信息披露依据.

本 SDK 及其聚合的合作广告平台可能处理发布商应用用户的以下类别信息:

• 广告标识符: Google 广告 ID (GAID), Apple 广告标识符 (IDFA, 仅在获得 ATT 授权后), 供应商标识符 (IDFV), Android 应用集 ID.
• 设备及技术数据: 设备型号, 制造商, 操作系统名称及版本, 系统语言, 国家, 时区, 屏幕尺寸, 网络连接类型, 运营商.
• 应用数据: 应用包 ID, 应用版本, SDK 版本, 会话开始时间及持续时长, 安装时间戳.
• 广告互动数据: 广告请求, 展示, 点击, 可见展示, eCPM, 填充 / 未填充, 广告聚合瀑布流结果, 广告单元 ID, 广告格式.
• 根据 IP 地址推断的大致位置 (国家 / 地区). 本 SDK 不会收集精确的 GPS 位置.
• 用户同意及隐私信号: IAB TCF v2.2 同意字符串, Google Additional Consent, IAB 全球隐私平台 (GPP) 字符串, 美国隐私字符串, COPPA 标记.
• 诊断数据: 崩溃报告, ANR 报告, 延迟指标及错误日志, 仅用于维护 SDK 稳定性.

本 SDK 不会在知情的情况下收集姓名, 电子邮箱地址, 电话号码, 支付卡数据, 政府签发的身份证件信息, 生物识别数据或精确位置.

• 在多个广告平台之间进行广告投放与聚合调度, 最大限度地提高广告填充率和变现收入.
• 控制广告展示频次, 投放节奏及用户体验.
• 进行效果衡量, 归因, 并向发布商提供报告.
• 检测和防范无效流量, 欺诈及滥用行为.
• 遵循发布商配置的用户同意及隐私设置 (GDPR, CCPA, COPPA 等).
• 维护 SDK 的稳定性和安全性, 并持续改进 SDK.

为投放广告, 本 SDK 会与发布商已启用的广告平台共享广告请求发出时的信号. 每个广告平台均是其所接收数据的独立数据控制者, 并受其自身隐私政策约束. 目前的合作伙伴包括:

• Google AdMob / Google Ads
• AppLovin / MAX
• Unity Ads (Unity LevelPlay / ironSource)
• Meta Audience Network
• Mintegral
• Liftoff / Vungle
• Pangle (ByteDance)
• InMobi
• Chartboost
• Digital Turbine / Fyber
• Smaato
• Verve Group

此列表可能会随发布商启用或停用广告网络而变化. 发布商有责任在其应用隐私政策, Google Play 数据安全表单和 Apple 隐私标签中披露当前启用的所有广告网络.

• 同意 — 适用于个性化广告, 广告标识符的使用, 以及根据《电子隐私指令》和 GDPR 需要征得同意的其他用途. 用户同意通过发布商符合 IAB TCF v2.2 / GPP 标准的同意管理平台 (CMP) 收集.
• 合法利益 — 适用于反欺诈, 安全保障, 调试, 广告频次控制, 上下文广告和汇总分析.
• 履行合同 — 向发布商提供 SDK.
• 法定义务 — 适用于相关法律要求保留或披露数据的情形.

SDK 支持 IAB TCF v2.2 及 Google Additional Consent, 适用于美国各州隐私法的 IAB GPP, 以及旧版 US Privacy String. 当用户拒绝同意或选择退出时, SDK 会向下游广告网络传递相应信号, 并在支持的情况下切换为非个性化广告或上下文广告. 在 iOS 上, SDK 仅在用户授予 App Tracking Transparency (ATT) 权限后才会访问 IDFA, 并确保所有广告网络均遵守用户拒绝授权的选择.

SDK 不面向儿童. 运营面向儿童的应用或受众同时包含儿童和成人的应用的发布商, 必须在初始化前启用相应标志 (tagForChildDirectedTreatment / tagForUnderAgeOfConsent). 设置这些标志后, SDK 会停用个性化广告, 仅与经过儿童流量认证的下游广告网络共享数据 (依据 Google Play 家庭政策和 Apple 儿童类别指南), 并遵守《儿童在线隐私保护法》 (COPPA).

根据您所在的地区, 您可能对自己的个人数据享有以下权利:

• 欧洲经济区, 英国, 瑞士 (GDPR / UK GDPR): 访问权, 更正权, 删除权, 限制处理权, 数据可携权, 反对权, 以及随时撤回同意的权利.
• 加利福尼亚州 (CCPA / CPRA): 知情权, 删除权, 更正权, 以及选择退出个人信息“出售”或“共享”的权利, 包括跨情境行为广告. 根据 CPRA, 我们将使用广告标识符投放个性化广告视为“出售/共享”, 并遵循全球隐私控制 (GPC) 信号.
• 美国其他州 (弗吉尼亚州, 科罗拉多州, 康涅狄格州, 犹他州, 得克萨斯州, 俄勒冈州, 蒙大拿州, 以及其他已颁布相关法律的州): 同等的访问权, 删除权, 更正权, 以及选择退出定向广告的权利.
• 巴西 (LGPD), 加拿大 (PIPEDA), 以及其他赋予类似权利的司法管辖区.

最终用户应通过其看到广告的应用的发布商行使这些权利. 发布商可通过以下方式联系我们 privacy@appskitsdk.com 以获取帮助.

汇总报表和分析数据会在发布商合同有效期内及合同结束后的一段有限宽限期内保留. 包含广告标识符的原始事件级数据会在检测欺诈, 收益对账和履行法定义务所需的期限内保留 — 通常为 13 至 24 个月 — 之后将被删除或去标识化. 各下游广告网络采用各自的数据保留政策.

数据可能在您居住国以外的国家或地区处理, 包括美国和欧盟. 在有要求的情况下, 我们依据标准合同条款, 英国国际数据传输附录和充分性决定, 保障跨境数据传输的安全.

传输中的数据通过 TLS 加密. 发布商的报表数据存储在其自有的 Firebase 项目中, 并由发布商自行控制访问权限. 我们在访问控制, 漏洞管理, 日志记录和安全事件响应方面遵循行业标准实践. 任何系统都无法做到完全安全; 我们无法保证绝对安全.

集成 SDK 的发布商必须:

• 在应用内提供准确且易于查阅的隐私政策, 披露 SDK 的使用情况及已启用的广告网络.
• 如实填写 Google Play 数据安全表单和 Apple 隐私标签, 包括适用时的“广告或营销”和“用于追踪你的数据”类别.
• 部署经过认证的 CMP, 并向 SDK 传递有效的 TCF / GPP 信号.
• 在有要求的情况下, 在 iOS 上展示 ATT 授权弹窗, 并尊重用户的选择.

本节仅适用于我们的营销网站 (appskitsdk.com), 不适用于 SDK. 当您访问该网站时, 我们会在设置任何非必要 Cookie 之前征求您的同意. 如果您拒绝, 网站将不会加载任何广告或分析标签, 也不会写入任何营销 Cookie; 网站功能完全不受影响. 您可以随时通过页脚的“Cookie 偏好设置”链接更改您的选择.

经您同意后, 我们会加载以下标签, 用于衡量网站流量, 并在其他平台上向您展示相关的 Apps Kit SDK 广告 (再营销):

• Google (Google Analytics 4 和 Google Ads 再营销) — 流量衡量和受众构建. 我们采用 Google Consent Mode v2, 因此每个页面都会向 Google 传递用户同意信号. 退出方式: https://adssettings.google.com 和 https://tools.google.com/dlpage/gaoptout
• Meta Pixel (Facebook, Instagram) — 自定义受众和转化衡量. 退出方式: Meta 广告偏好设置.
• LinkedIn Insight Tag — B2B 受众构建和转化衡量. 退出方式: LinkedIn 广告偏好设置.
• X (Twitter) Pixel — 受众构建和转化衡量. 退出方式: X 隐私和安全设置.
• Reddit Pixel — 受众构建和转化衡量. 退出方式: Reddit 广告个性化设置.

这些标签可能会记录您浏览的页面, 根据您的 IP 地址推算的大致位置, 您的设备和浏览器类型, 以及提交联系表单或点击进入客户门户等互动行为. 各服务提供商均作为独立的数据控制者, 负责通过其标签收集的数据. 根据 GDPR/UK GDPR, 我们处理数据的法律依据是您的同意; 您可以随时撤回同意. 根据 CCPA/CPRA, 我们将此类跨情境行为广告视为“共享”, 并将全球隐私控制 (GPC) 信号视为退出请求予以遵循. 我们不会使用这些标签收集特殊类别的个人数据, 也不会在明知用户为儿童的情况下使用这些标签对其进行定向投放.

我们可能会不时更新本隐私政策. 重大变更将在本页面公布, 并注明新的生效日期, 同时在适当情况下通过控制台或电子邮件通知发布商.

如有问题, 请求或投诉, 请发送至 privacy@appskitsdk.com 或邮寄至:

Pentabit Labs Apps Kit SDK 30 N Gould St, Suite 51546 Sheridan, WY 82801 美国