Appearance
合规使用说明
根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求，App开发运营者（以下简称为"开发者"）在提供网络产品服务时应尊重和保护最终用户的个人信息，不得违法违规收集使用个人信息，保证和承诺就个人信息处理行为获得最终用户的授权同意，遵循最小必要原则，且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用坚果游戏SDK的过程中更好地落实移动终端个人信息保护相关事宜，避免因涉及第三方相关业务实践而违反相关法律法规、政策及标准的规定，特编写《坚果游戏SDK合规使用说明》供开发者在接入使用坚果游戏SDK服务时参照自查和合理配置。
SDK配置能力说明
1. 申请权限和使用场景
为实现坚果游戏SDK相应的功能，我们会申请必要的权限。坚果游戏SDK申请的系统权限可参考如下表格，详细了解相关权限与各业务功能的关系及其申请时机，相关权限若不申请将会对其对应的功能造成影响，请结合业务实际需要进行合理配置。
Android平台使用权限：
| 权限 | 使用场景 | 用途和目的 |
|---|---|---|
| 获取网络权限（必选） | 初始化、用户登录、支付、实名认证、防沉迷管理、客服、打开网页、下载游戏安装包 | 用于服务端与客户端进行数据交互 |
| 获取网络信息状态（必选） | 检测用户网络状态，为用户提供节省流量的功能，用户同意隐私政策后，网络状态发生变化时获取 | 用于通过判断网络状态，为用户提供节省流量的功能 |
| 读取手机储存空间（必选） | 拉起登录弹窗时，读取手机中存储的账号信息 | 读取账号信息 |
| 写入手机储存空间（必选） | 登录时，将用户的账号信息写入手机中存储中 | 存储账号信息 |
| 读取设备信息（必选） | 用户同意隐私政策后，初始化时获取设备信息 | 用于获取设备基本信息、识别用户设备、适配用户设备、风险防控、反作弊、检测模拟器、保障游戏内支付服务、提高系统安全性、优化服务质量 |
IOS平台使用权限：
| 权限 | 使用场景 | 用途和目的 |
|---|---|---|
| 添加照片到照片库（可选） NSPhotoLibraryAddUsageDescription | 登录时，保存游客账号信息图片到相册 | 需要使用相册来保存游客账号信息，防止用户遗忘 |
| 访问照片库（可选） NSPhotoLibraryUsageDescription | 登录时，保存游客账号信息图片到相册 | 需要使用相册来保存游客账号信息，防止用户遗忘 |
| 使用相机（必选） NSCameraUsageDescription | 在客服发送照片时，调用相机拍照 | 需要使用相机来给客服发送图片信息，来解决用户问题 |
请注意，在不同设备和系统中，权限显示方式及关闭方式可能有所不同，用户需要参考其使用的设备及操作系统开发方的说明或指引。当用户关闭权限即代表其取消了相应的授权，我们和开发者将无法继续收集和使用对应的个人信息，也无法为终端用户提供上述与该等授权所对应的功能。
2. 个人信息配置说明
为确保坚果游戏SDK基本业务功能正常运行，我们仅收集必要的个人信息，具体如下表所示。目前暂不涉及可选个人信息收集，如后续需要收集，我们将通过本文档及时告知开发者。
| 个人信息类型 | 个人信息字段 | 用途和目的 |
|---|---|---|
| 身份信息 | 必选信息：用户身份证号、姓名、手机号 | 依据法律法规要求，游戏用户必须要实名制才能进入游戏，身份信息将用于游戏实名认证、身份验证 |
| 设备信息 | 必选信息：设备型号、操作系统版本、设备制造商、设备型号、屏幕分辨率、CPU信息、网络类型、系统UA、设备标识符（Android包括AndroidID，IOS包括IDFV） | 用于生成脱敏的终端用户设备唯一性标识，用户设备识别及风险防控、反作弊、保障游戏内支付服务、提高系统安全性，其中屏幕分辨率用于UI适配，优化服务质量 |
| 网络信息 | 必选信息：运营商信息、Wi-Fi状态、网络信号强度、网络可用状态、网络类型（如Wi-Fi、移动数据）、IP地址 | 用于根据网络类型及状态优化网络连接、判断服务器的网络连接状态、根据IP地址模糊判定设备位置信息（防刷风控、CDN加速）、提供更好的用户体验 |
| 应用信息 | 必选信息：应用包名、版本号 | 用于获取游戏包信息，判断是否需要更新，校验微信、支付宝应用安装状态。 |
3. 扩展业务功能配置说明
坚果游戏SDK提供游戏联运所需的核心功能，包括登录游戏、实名认证以及防沉迷、游戏内支付和客服服务。目前暂不涉及其他扩展功能。如后续新增扩展功能，我们将通过本文档向开发者说明具体功能及配置方法。
个人信息保护合规要求
1. 确保游戏拥有《隐私政策》
应确保所开发或运营的游戏有《隐私政策》，并且该《隐私政策》符合国家相关法律法规、政策及标准的要求。应当在游戏首次运行前弹出《隐私政策》，取得最终用户同意。 应当在《隐私政策》中明确说明所开发或运营的游戏收集、使用、存储、共享、转让、公开披露个人信息的目的、方式和范围，以及个人信息主体的权利等内容。
2. 游戏的隐私政策披露要求
建议游戏方在集成该SDK，使用或者计划使用本SDK的服务时，应当在应用的显著位置或以其他可触达最终用户的方式告知最终用户（包括但不限于：SDK提供方名称、收集的个人信息类型、使用目的、最终用户可浏览本隐私说明的链接），确保最终用户可以阅读并理解本 SDK服务的信息收集状况，便于最终用户作出适当的选择。开发者可以参考如下方式提供条款内容：
以上条款，请在游戏的《隐私政策》中增加，《隐私政策》需要在游戏首次运行前弹出，取得最终用户同意。
3. 隐私政策的展示方案
合作方应遵从国家相关法律法规、政策及标准的要求，对游戏隐私政策进行展示，包括但不限于：
（1）隐私政策应单独成文，而不是用户协议或其他文件的一部分。
（2）游戏首次运行时应通过弹窗等明显方式提示终端用户阅读隐私政策。
（3）合作方应当保证隐私政策的易访问性。终端用户进入游戏主功能界面后，通过4次以内的点击或滑动，就能够访问到隐私政策。
（4）隐私政策应由终端用户自主选择是否同意，不应以默认勾选同意的方式或是欺骗诱导的方式取得终端用户授权。
（5）按照工业和信息化部《关于开展信息通信服务感知提升行动的通知》，您还应建立已收集个人信息清单和与第三方共享个人信息清单，并在游戏二级菜单中展示，方便用户查询。
4. 如果游戏用户不希望其个人信息被处理和使用，应当如何处理？
请您充分了解，根据相关法律法规，终端用户对其个人信息的处理享有知情权、决定权、限制处理权、拒绝权、更正删除权等多方面权利。用户可以通过提交请求撤销同意，包括收集、使用和/或披露掌握或控制的用户的个人信息。根据用户所使用的具体服务，可以通过点击【游戏中悬浮球】-【我的】-【联系客服】与我们联系，我们将在核实身份后处理账号注销事宜。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。
第三方SDK信息清单
为给用户提供完整的服务，坚果游戏SDK需要向第三方SDK服务提供商提供合作方及合作方终端用户的部分个人信息，合作方可在隐私政策中披露所选第三方SDK的个人信息采集情况，模板如下：
| App支付宝客户端SDK | |
|---|---|
| 第三方名称 | 支付宝（中国）网络技术有限公司 |
| 收集个人信息 | Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表 |
| 使用目的 | 1.保障用户账户和资金安全以及支付服务的安全稳定运行 2.履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务 3.实现网络链路的选择和优化，以提升用户体验 |
| 使用场景 | 用户使用支付宝支付时 |
| 第三方隐私政策 | https://opendocs.alipay.com/open/54/01g6qm |
| 微信OpenSDK（支付功能） | |
|---|---|
| 第三方名称 | 财付通支付科技有限公司 |
| 收集个人信息 | 设备识别信息（DEVICEID、IMEI、MAC、BSSID、SSID、Android ID、IDFA、IDFV、OAID、GAID、OPENUDID、IMSI、SIM序列号）、网络状态（WiFi/移动网络）、本机号码 |
| 使用目的 | 帮助用户在应用内使用微信支付 |
| 使用场景 | 用户使用微信支付时 |
| 第三方隐私政策 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| QQ互联SDK（分享功能） | |
|---|---|
| 第三方名称 | 深圳市腾讯计算机系统有限公司 |
| 收集个人信息 | 设备标识符（Android如IMEI、Android ID、IMSI、ICCID、MEID，iOS如IDFV）、MAC地址、IP地址、位置信息（如GPS、WLAN接入点、蓝牙）、分享图片或内容、应用列表、设备传感器 |
| 使用目的 | 帮助用户分享内容至第三方应用 |
| 使用场景 | 用户使用QQ分享时 |
| 第三方隐私政策 | https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e |