四翼鸟广告投放平台合规使用说明


发布日期:2025年6月26日 

更新日期:2025年6月26日 


北京四翼鸟科技有限公司(以下可统称为“我们”或“ 四翼鸟广告投放平台”)高度重视个人信息的保护,为帮助使用四翼鸟广告投放平台的开发者们(以下简称“您”)在符合相关法律法规和监管部门规章的要求下开展第三方SDK业务,更好地落实个人信息保护相关事宜,四翼鸟广告投放平台服务提供者(北京四翼鸟科技有限公司及其关联方,以下简称"我们"或"公司")特制定《四翼鸟广告投放平台开发者使用合规规范》(以下称“本合规规范”),便于您使用四翼鸟广告投放平台过程中符合相应的合规要求。


一、 APP个人信息保护合规自查要点指引

  1. 隐私政策专项管理
    首要合规要求是制定独立成文的《隐私政策》,不得与用户协议等其他文件合并。该政策需在应用界面显著位置设置有效访问入口,确保文本展示清晰完整。政策内容必须明确载明个人信息收集使用的具体目的、处理方式及业务范围,采用通俗易懂的行文风格。
  2. 业务功能与信息收集规范
    需建立业务功能与信息类型的对应清单:
    (1) 逐项列明各业务模块所需个人信息类型,禁用模糊性表述
    (2) 对生物特征、行踪轨迹等敏感信息实施视觉强化标识(建议采用加粗/变色/符号标注等方式)
    (3) 涉及第三方数据共享场景时,必须通过独立弹窗等显著方式履行特别告知义务
  3. 用户授权管理机制
    构建分层授权管理体系:
    (1) 实行单项授权原则,不得捆绑多项功能权限要求"一揽子授权"
    (2) 提供明确的同意/拒绝选项,且拒绝操作仅影响对应功能服务
    (3) 建立动态授权机制,确保每次信息收集前取得有效用户明示同意
  4. 信息处理透明度建设
    《隐私政策》须完整披露以下要素:

特别禁止性规定:
不得在各类协议文本中设置"霸王条款",包括但不限于:

注:建议建立全周期合规审查机制,定期开展政策文本与操作实践的合规性校验,确保符合《个人信息保护法》《数据安全法》等法律法规要求。


二、  APP使用四翼鸟广告投放平台时的合规要求


2.1 SDK初始化及业务功能调用时机

APP应确保在APP登录注册页面及APP首次运行时,通过弹窗、文本链接等用户易于访问的方式提示最终用户阅读《隐私政策》,向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的个人信息处理规则,并且获得最终用户授权同意后才能处置最终用户数据。隐私政策弹窗应提供同意按钮和拒绝同意的按钮,并由最终用户主动选择。


请在最终用户确认同意《隐私政策》后,再初始化四翼鸟广告投放平台进行个人信息的收集与处理。如果最终用户不同意《隐私政策》,则不能初始化四翼鸟广告投放平台,也无法使用SDK的对应功能。如果最终用户将使用到需收集相关个人信息才能使用的功能(比如广告推送服务),可以再次提醒最终用户需要同意《隐私政策》才能正常使用相关功能,如果最终用户仍不同意,则无法提供对应功能,可在最终用户下次需要使用时再提示同意《隐私政策》。


2.2 SDK隐私政策披露要求与示例

您需在APP《隐私政策》的“第三方信息共享清单”或类似章节中,将四翼鸟广告投放平台的名称、公司名称、处理个人信息种类及目的、采集方式和范围、隐私政策链接等内容进行披露。披露内容如下:


披露示例(仅供参考,请以实际合作情况为准)

SDK名称:四翼鸟广告投放平台

涉及个人信息:设备标识信息(如:IMEIIDFAIDFVAndroid IDOAIDMAC地址)、网络信息(IP地址、运营商信息)、位置信息(Wi-Fi列表、SSIDBSSID、基站信息等)、硬件序列号、设备品牌、型号、操作系统版本、软件列表、应用包名、应用版本号、运行中进程信息、应用前后台状态等。

合作方主体:北京四翼鸟科技有限公司

使用目的:广告投放及监测归因、反作弊、统计分析、减少 App 崩溃、提供可靠稳定的服务

使用场景:向最终用户投放广告时使用

收集方式:SDK 自行采集

官网链接:https://dmpdsp.com

隐私政策链接:https://appstatic.dmpdsp.com/h5/sdk/privacy.html


开发者在使用四翼鸟广告投放平台服务时,四翼鸟广告投放平台会通过开发者应用采集下列信息并申请相应权限,具体收集信息情况如下:


信息

目的

范围

收集建议

设备或软件信息

 

用于广告投放及广告监测归因、反作弊

 

例如您的移动设备、网页浏览器或用于接入我们产品和/或服务的其他程序所提供的配置信息、移动设备所用的版本和设备识别码、设备所在位置相关信息(例如 IP 地址以及能够提供相关信息的 Wi-Fi 接入点、蓝牙和基站等信息)、设备唯一标识符(包括但不限于 IDFA、IDFV、IMEI、OAID、Android ID、MAC 地址、硬件序列号)。

 

【必选】基础设备信息(如设备型号、系统版本、IP地址等)用于广告正常投放和监测

 

【可选】敏感设备标识符(如 IDFA、IDFV、IMEI、OAID、硬件序列号等)和位置信息(ip地址),在实际采集前获得用户的单独明示同意,否则不得采集。

 

网络信息

 

用于广告投放及广告监测归因、反作弊

IP地址、运营商信息、Wi-Fi状态、网络信号强度

【必选】IP地址、运营商信息,用于正常网络连接和广告服务

应用信息

 

用于广告投放、反作弊

四翼鸟广告投放平台合作方的应用版本、应用包名、应用名称、应用前后台状态、应用列表信息

【必选】当前应用的版本、包名、名称,用于服务正常运行

【可选】前后台状态,因涉及隐私,需用户同意

广告信息

 

用于广告投放统计分析、广告监测、反作弊

 

当用户与我们在您应用上推广的广告发生了交互行为,我们会收集手机广告的展示、点击及转化等交互数据

【必选】基础广告交互数据,用于广告功能正常运行

 其他信息

 

用于提升SDK的稳定性,减少APP的崩溃

系统崩溃数据、性能数据

 

【必选】基础性能和崩溃数据(匿名化)可作为必选,帮助提升体验

【可选】若包含用户敏感信息,需明确告知 


2.3 SDK可选个人信息的配置说明

为满足广告归因分析、反作弊、安全控制等功能,四翼鸟广告投放平台 SDK 提供了可选个人信息的收集项,开发者可根据自身业务需求进行灵活配置。请注意,若关闭相关信息收集,可能影响部分功能的准确性与效果。

以下为可选项及其说明:

设备标识符

- Android:OAID(开放设备标识符)、AndroidID

- iOS:IDFA(广告标识符)、IDFV(供应商标识符)

- 用途:用于广告归因、用户行为识别与转化效果评估。

位置信息

- 内容:IP地址、Wi-Fi 列表、BSSID、基站等

- 用途:用于地理位置相关的广告定向与作弊排查。

- 说明:需用户单独明示授权后方可采集。


开发者可通过 SDK 提供的参数或接口关闭上述可选项的数据收集。请确保在实际使用中,已在您的隐私政策中充分告知最终用户,并取得必要的明示同意。

2.4 可选个人信息配置方式

权限

配置方式

IMEI(硬件序列号)权限设置

1是允许,0是拒绝

synSdkConfig.setCanUsePhoneState(SynSdkConfig.PERMISSION_ON); 

 

synSdkConfig.setCanUsePhoneState(SynSdkConfig.PERMISSION_OFF);

 

ANDROID_ID权限设置

1是允许,0是拒绝

 

synSdkConfig.setCanUseAndroidId(SynSdkConfig.PERMISSION_ON); 

 

synSdkConfig.setCanUseAndroidId(SynSdkConfig.PERMISSION_OFF);

 

MacAddress(BSSID,SSID)权限设置

1是允许,0是拒绝

synSdkConfig.setCanUseMacAddress(SynSdkConfig.PERMISSION_ON); 

 

synSdkConfig.setCanUseMacAddress(SynSdkConfig.PERMISSION_OFF);

 

获取wifi状态权限设置。

1是允许,0是拒绝

synSdkConfig.setCanUseWifiState(SynSdkConfig.PERMISSION_ON);

 

synSdkConfig.setCanUseWifiState(SynSdkConfig.PERMISSION_OFF);

 

个性化推荐设置

1是允许,0是拒绝

synSdkConfig.setCanUseProgramRecommend(SynSdkConfig.PERMISSION_ON);


synSdkConfig.setCanUseProgramRecommend(SynSdkConfig.PERMISSION_OFF);



2.5 SDK申请系统权限的配置说明

对于四翼鸟广告投放平台可选申请的系统权限,开发者可以参考相关如下内容,详细了解相关权限与各业务功能的关系及其申请时机。


(1) 安卓操作系统应用权限列表:

 

权限

是否可选

功能

用途

申请时机

READ_PHONE_STATE

可选

读取手机状态

进行广告投放及广告监测归因、反作弊

开发者在调用需要该权限的SDK功能时进行调用。例如SDK 初始化、广告请求

WRITE_EXTERNAL_STORAGE

必选

写入外部存储

应用下载广告投放及广告素材存储

开发者在调用需要该权限的SDK功能时进行调用。例如SDK 初始化、广告请求

READ_EXTERNAL_STORAGE

必选

读取外部存储

应用下载广告投放及广告素材存储

开发者在调用需要该权限的SDK功能时进行调用。例如SDK 初始化、广告请求

INTERNET

必选

访问网络

网络访问

开发者在调用需要该权限的SDK功能时进行调用。例如SDK 初始化、广告请求

ACCESS_WIFI_STATE

可选

访问Wi-Fi网络信息

广告投放及广告监测归因、反作弊

开发者在调用需要该权限的SDK功能时进行调用。例如SDK 初始化、广告请求

ACCESS_NETWORK_STATE

必选

访问网络信息

及时更新广告位配置

开发者在调用需要该权限的SDK功能时进行调用。例如SDK 初始化、广告请求

 

(2) iOS操作系统应用权限列表:

权限

是否可选

功能

用途

申请时机

NSUserTrackingUsageDescription

 

可选

 

获取广告标识符

 

变现数据分析,优化广告策略、用户归因、反作弊、个性化广告推荐服务

开发者在调用需要该权限的SDK功能时进行调用,例如根据位置信息投放广告、广告反作弊。

NSAllowsArbitraryLoads

必选

获取网络信息

变现数据分析,优化广告策略、用户归因、反作弊、个性化广告推荐服务

开发者在调用需要该权限的SDK功能时进行调用,例如根据位置信息投放广告、广告反作弊。



三、我们如何保护您以及您最终用户的个人信息

1. 数据安全技术措施:我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改、避免数据的损坏或丢失;我们将使用安全技术和程序监测、记录网络运行状态、网络安全事件,并采取必要的技术措施保障网络安全,以防信息的丢失、不当使用、未经授权阅览或披露。在某些服务中,我们将利用加密技术、匿名化处理等手段来保护您提供的个人信息。但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的产品和服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。


2. 我们仅允许有必要知晓这些信息的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。 


3. 我们会采取一切合理可行的措施,确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。 


4. 您在使用我们的产品和服务时所提供、上传或发布的内容和信息,可能会泄露您的个人信息。您需要谨慎地考虑,是否在使用我们的产品和服务时披露相关个人信息。在一些情况下,您可通过我们某些产品和服务的隐私设定来控制有权浏览您共享信息的用户范围。 


5. 互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。由于您将用户密码告知他人、与他人共享注册账户或其他因您个人保管不善,由此导致的任何个人资料泄露、丢失、被盗用或被篡改等产生的责任和损失,您应自行承担。 


6. 安全事件处理:为应对个人信息泄露、损毁和丢失等可能出现的风险,我们建立了专门的应急响应团队,按照公司有关安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。同时我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

四、
最终用户同意方式的示例

要求内容:《SDK合规使用说明》应详细说明App获取最终用户授权同意的建议方式,其中需要取得最终用户单独同意的,应显著提示并给出示例。

接入说明:App首次运行时应当有隐私弹窗,隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接,并明确提示最终用户阅读并选择是否同意隐私政策;隐私弹窗应提供同意按钮和拒绝同意的按钮,并由最终用户主动选择。


五、最终用户行使权利的配置说明

要求内容:最终用户对其个人信息的处理享有知情、决定、查阅、复制、补充、更正、撤回授权同意、删除、注销账号等权利。以嵌入接口形式向最终用户提供行使权利的,应提供接口调用方式、示例。

接入说明:开发者在其 App 中集成四翼鸟广告投放平台后,四翼鸟广告投放平台的正常运行会收集必要的最终用户信息用于广告投放及效果优化目的。开发者应根据相关法律法规为最终用户提供行使个人信息主体权利的路径或功能, 需要四翼鸟广告投放平台配合的,请与四翼鸟广告投放平台及时进行联系,我们将与开发者协同妥善解决最终用户的诉求。



北京四翼鸟科技有限公司
2025/6/26