白盒隐私政策

版本更新日期:2024年【02】月【15】日

版本生效日期:2021年【06】月【18】日

《白盒隐私政策》(以下简称本隐私政策仅适用于杭州白盒信息科技有限公司提供的技术和服务,包括金丝雀广告聚合SaaS管理后台及软件开发工具包(以下简称“SaaS SDK”)程序化广告及软件开发工具包(以下简称广告SDK”)等。

引言

杭州白盒科技有限公司】(以下简称我们)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,保护您的个人信息,将恪守以下原则:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

在使用金丝雀广告SaaS平台相关服务前,请您务必仔细阅读并透彻理解本《白盒隐私政策》,在确认充分理解并同意后使用平台及相关服务。一旦您开始使用或在我们更新本隐私政策后继续使用(我们会及时提示您更新的情况)金丝雀广告SaaS平台或相关服务,即表示您已充分理解并同意本隐私政策。如您不同意本隐私政策中的任何条款,您应立即停止访问或使用我们的相关服务。

我们希望通过本隐私政策向您说明在您使用 “广告SaaS平台、及相关服务时,我们将按照本隐私政策收集、使用、存储、共享、转让(如适用)及保护您的个人信息,向您介绍我们对您个人信息的处理,以及我们为您提供的查询、访问、删除、更正、撤回授权同意和保护这些信息的方式。其中,有关您个人信息权益的条款等重要内容我们已用加粗形式提示,请特别关注。您应当在充分阅读、明确理解本隐私政策前述加粗条款并同意本隐私政策全部条款有效性的前提下使用我们的相关服务,您不会以我们未尽到合理提示义务为由而声称本隐私政策中的条款非法或无效。

如您在阅读本隐私政策过程中有任何疑惑或其他相关事宜的,我们为你提供了多种反馈渠道,具体请见本隐私政策如何联系我们章节,我们会尽快为您作出解答。

 

白盒隐私政策

一、对于广告SaaS服务,我们如何处理个人信息

(一)我们会收集用于广告SaaS服务的个人信息

(二)我们如何使用通过您的APP收集的个人信息

(三)我们如何共享、转让、公开披露通过应用程序收集到的关于您的个人信息

(四)如何退出个性化广告服务

(五)SDK权限信息

二、我们如何保护您的个人信息

三、我们如何处理儿童的个人信息

四、您的个人信息如何在全球范围转移及存储期限

1. 全球范围转移

2. 存储期限

五、本隐私权政策如何更新

六、如何联系我们

 

 

本隐私政策将帮助您了解以下内容:

 

一、对于广告SAAS服务,我们如何处理个人信息

 

个人信息(来源:GB/T 35273-2020《信息安全技术 个人信息安全规范》):是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息(来源:GB/T 35273-2020《信息安全技术 个人信息安全规范》):是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。相比其他个人信息,个人敏感信息可能对您的个人权益影响更大。我们在此善意的提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。

 

 您在使用金丝雀广告SaaS服务和程序化广告服务时,已仔细阅读并同意遵守《金丝雀广告及服务SDK开发者使用合规规范》内容。

 

(一)我们会收集用于广告SaaS服务(聚合 SDK、广告SDK)的个人信息

 我们通过应用程序(APP)中的金丝雀 SDK收集您的个人信息。

当您在使用集成了金丝雀程序化广告服务SDK的应用程序时,我们会收集您的个人信息。金丝雀的服务会避免收集诸如您的姓名、地址或电子邮件等个人敏感信息,但是我们收集的个人信息确实可以让我们跨时间和跨应用识别您的设备。

根据您的授权,我们可能收集以下个人信息包括:

设备标识符,例如您的IP地址、iOS广告标识符(IDFA)(用户授权才收集)、Android广告ID、设备ID (Android ID)IMEI(用户授权才收集)、MAC地址、Android匿名设备标识符OAID或特定于金丝雀广告服务的标识符。

在您的设备授权启用了位置服务后,可以进行精确的地理位置定位。请注意,在尚未集成或未启用位置服务时,仍会根据您的IP地址推断有关您位置的数据。

开发者合作伙伴收集的与您有关并与金丝雀分享的信息,例如人口统计信息(例如您的年龄或性别)或与您兴趣相关的信息,有助于投放与您更加相关的广告。

相关设备的信息,例如类型和型号、制造商、操作系统(例如iOSAndroid)及版本、运营商名称、移动浏览器(例如ChromeSafari)和屏幕尺寸、传感器(加速传感器、陀螺仪)等。

应用使用情况的信息,包括设备上使用金丝雀广告SDK的应用和此类应用的版本,设备上正在请求广告的应用名称、应用会话的开始/停止时间、当前时区、和您的网络连接类型(例如WiFi、蜂窝网络);应用安装信息。

相关已投放、查看或点击过的广告的信息,例如广告类型、投放位置、是否点击广告以及是否访问过广告商的网站或下载了广告商的应用程序。

 

(二)我们如何使用通过您的APP收集的个人信息

我们将通过在您APP中的金丝雀 SDK、广告SDK收集的个人信息用于以下用途:

投放广告:允许开发者合作伙伴在其应用程序中提供广告资源,并且允许广告需求合作伙伴(DSP)对广告资源进行出价并填充广告。

基于兴趣的广告:允许数据合作伙伴和广告需求合作伙伴推断您可能感兴趣的内容,并根据推断的兴趣向您投放广告。我们的政策禁止我们合作伙伴发布我们认为敏感或法律禁止的广告信息(例如种族、宗教、政治、赌博、性等违规信息)。

地理位置定位:允许金丝雀和广告需求合作伙伴根据您当前或之前的位置投放广告,包括通过数据合作伙伴创建的基于地理位置的定位细分。

广告报告和转化:向广告需求合作伙伴报告有关您何时以及如何展示他们的广告或点击广告的信息,并向发布商合作伙伴报告有关何时以及如何在其媒体资源上展示广告以及如何对其进行点击的信息。

频次上限:防止您多次看到同一广告或同一类型的广告。

欺诈检测和预防:识别无效点击(或广告查询),并保护金丝雀和广告需求合作伙伴免受欺诈行为的侵害。

提供和运营我们的服务:审核、研究和分析数据,以优化、维护、保护和改进我们的服务,并确保我们的技术正常运行。

当我们要将信息用于本策略未载明的其它用途时,会事先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

 例外情形:

您应充分知晓,以下情形中,我们收集个人信息无需征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的;

6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

7、根据您的要求签订和履行合同所必需的;

8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

9、为合法的新闻报道所必需的;

10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11、法律法规规定的其他情形。

(三)我们如何共享、转让、公开披露通过应用程序收集到的关于您的个人信息

我们将通过在您APP中的金丝雀聚合 SDK、广告SDK收集的个人信息,用于以下目的:

1)共享

我们不会与本公司之外的任何公司、组织和个人分享您的个人信息,除非获得您的明确同意。目前,我们会在以下情形中,向第三方共享经去标识化或匿名化处理后的信息

我们与广告需求合作伙伴共享个人数据,以便他们可以决定是否对广告资源出价或投放,并在我们的移动广告交易平台以及整个广告生态系统中为您选择最适合的广告。金丝雀广告需求合作伙伴有义务按照适用的法律和法规使用收到的信息。

我们与数据合作伙伴共享个人数据,以便创建受众特征和兴趣标签,以帮助广告需求合作伙伴在我们的移动广告交易平台以及整个广告生态系统中为您选择最适合的广告。

我们与监测分析合作伙伴共享个人数据,以帮助进行反欺诈、质量和安全性工作,以确保金丝雀服务和更广泛的广告生态系统的安全性、安全性、隐私性和准确性。

我们与广告需求合作伙伴和发布商合作伙伴共享汇总信息,以帮助他们评估我们服务的有效性和价值。例如:我们向广告需求合作伙伴提供报告,以显示查看或点击广告的用户数量。我们还向发布商合作伙伴提供有关为其应用程序投放的广告类型的报告。

我们与金丝雀合作伙伴共享个人数据,以便他们可以构建和改进其产品和服务,以便在金丝雀以及更大的广告生态系统中使用。例如:监测分析合作伙伴可能会使用您的设备标识符来改进他们提供给金丝雀和其他广告公司的反欺诈监控服务。

与我们的关联公司共享:您知悉并同意,您的个人信息可能会与我们的关联公司进行必要、合理共享。但请您放心,我们只会共享必要和合理范围内的个人信息,且受本隐私政策中所声明目的的约束。如果我们需要共享您的个人敏感信息或关联公司需要改变个人信息的使用或处理目的,我们将再次征求您的授权同意。我们会努力确保关联公司采取不低于本政策所承诺的安全保障措施的程度以及遵守我们提出的其他安全保护要求来保障您的个人信息安全。

我们的关联公司包括:【华资融创(杭州)新媒体科技有限公司】。

我们可能会与这些服务提供商共享我们收集的个人数据,但须遵守与本隐私政策以及任何其他适当的机密性和安全性措施相一致的义务,前提是他们只能代表我们并按照我们的指示使用您的信息。

我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

2)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

 

(四)如何退出个性化广告服务

你可以随时退出金丝雀的个性化广告服务,对适用的设备设置来退出接收个性化广告:

APP应用程序中,选择“停用个性化广告推荐”。

iOS上,您可以通过启用限制广告跟踪设置来退。

Android设备上,您可以通过启用选择限制个性化广告设置来退出。

 

 (五)SDK权限信息

您在使用我方SDK服务的过程中,需要使用我方SDK,我们会通过SDK获取您的产品的最终用户的个人信息以及权限,具体字段类型、用途和目的已经在对接中说明,我方平台不会获取敏感个人信息,您也不得向我方平台传输敏感个人信息,由于不同SDK版本采集的字段与是否可选可能存在一定差异,具体采集情况以实际接入的SDK版本为准:

 

SDK名称

合作方式

个人信息字段与类型

用途和目的

金丝雀SDK

广告投放合作

设备信息:

【双端】设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息

【仅AndroidAndroidID

【仅iOS】手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目等基础信息、IDFV

 

您可以基于广告投放效果优化的目的需要选择是否向我方提供如下信息:

【双端】无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址

【仅Android】设备标识符(如IMEIOAIDIMSIICCIDGAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异)

【仅iOS】设备标识符(如IDFA,具体字段因软硬件版本不同而存在差异)

广告投放及广告监测归因、反作弊

应用信息:

【仅Android】开发者应用名、应用包名、运行中的进程信息、版本号、应用前后台状态

 

您可以基于广告投放效果优化的目的需要选择是否向我方提供:

【仅Android】软件列表信息

广告投放、反作弊

 

广告信息:

【双端】对广告的展示、点击及转化等交互数据

广告监测归因、广告投放统计分析、反作弊

位置信息:

您可以基于广告投放效果优化的目的需要选择是否向我方提供如下信息:位置信息

广告定向投放及反作弊

性能数据:

【双端】如崩溃数据、性能数据

减少App崩溃、提供稳定可靠的服务

其他信息:

运营商信息、设备时区

广告投放、反作弊

 

权限

功能

用途和目的

READ_PHONE_STATE

【可选】读取手机设备标识等信息

广告投放及广告监测归因、反作弊

ACCESS_COARSE_LOCATION

【可选】获取位置信息

精准广告投放及反作弊

ACCESS_FINE_LOCATION

ACCESS_WIFI_STATE

【可选】允许应用程序访问有关Wi-Fi 网络的信息

广告投放及广告监测归因、反作弊

WRITE_EXTERNAL_STORAGE

【可选】允许应用程序写入外部存储

应用下载广告投放及广告素材存储

READ_EXTERNAL_STORAGE

【可选】允许应用程序读取外部存储

应用下载广告投放及广告素材存储

QUERY_ALL_PACKAGES

【可选】获取应用软件列表

广告投放、反作弊

RECORD_AUDIO

【可选】麦克风权限

语音互动广告的交互

 

二、我们如何保护您的个人信息

 

我们只是收集广告服务所需要的最小个人信息,没有足够的信息来验证特定的个人数据与您有关。但我们会使用以下方案确保数据安全:

1)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与服务之间交换数据时加密保护;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

3)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

4)在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入金丝雀所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

 

四、我们如何处理儿童的个人信息

我们不允许广告服务通过面向14周岁以下儿童的应用收集个人信息用于广告个性化投放。但仍可能通过其它方式收集到儿童应用程序的信息,如基于上下文的广告推荐、或基于所使用应用的内容或类型定向(如,在一个游戏APP中定向投放游戏视频广告)。

尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

 

五、您的个人信息如何在全球范围转移及存储期限

1. 全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内

由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

2. 存储期限

我们只会在达成本隐私政策所述目的所需的期限内保留你的个人信息(除非法律有强制的存留要求)

 

六、本隐私权政策如何更新

我们可能适时会对本隐私政策进行调整或变更,本隐私权政策的任何更新将以标注更新,将公布在本页面上发布,除法律法规或监管规定另有强制性规定重大变更外,经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的,我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过站内提示、电子邮件的形式通知您)。

本隐私政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

 

七、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:

邮箱:【jishu@baihemob.com

我们设立了个人信息保护专职部门(或个人信息保护专员),您可以通过以下方式与其联系:jishu@baihemob.com

一般情况下,我们将在15个工作日内回复。