Lamps SDK 隐私政策
1. 引言
Lamps（上海呼燃科技有限公司，以下称为“Lamps”或“我们”）提供本隐私政策，以介绍我们如何收集、使用以及共享信息。欢迎使用我们提供的 Lamps SDK、相关 API、配置服务、创意活动页面及广告监测服务（以下统称“Lamps 服务”或“本 SDK”）。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等适用法律法规制定，说明我们如何收集、使用、存储、共享和保护您及终端用户的个人信息，以及您如何行使相关权利。
Lamps SDK 的基本业务功能包括：
- 在开发者应用中提供创意活动页面等 WebView 能力；
- 提供激励视频等广告聚合能力，按开发者配置接入穿山甲、优量汇、超级汇川等广告平台，完成广告请求、展示、竞价与统计；
- 提供广告监测归因、反作弊、投放效果统计及 SDK 运行所需的配置下发、故障排查与服务质量保障。
Lamps 服务可能处理两类个人信息：（1）您作为开发者、合作方联系人使用 Lamps 管理后台或商务沟通时提供的信息；（2）终端用户使用已集成 Lamps SDK 的开发者应用时，由本 SDK 或经开发者授权的第三方广告 SDK 收集的信息。
我们与终端用户通常不存在直接合同关系。开发者将其应用接入本 SDK，即确认并保证：已通过隐私政策、弹窗等显著方式向终端用户告知 Lamps SDK 及所接入第三方广告 SDK 的名称、处理主体、处理目的、处理方式、处理的个人信息种类、保存期限及本政策链接，并已依法取得终端用户的有效同意（涉及敏感个人信息或个性化推荐时，还应取得单独同意）。未获得前述同意前，开发者不得初始化本 SDK，也不得启用相关广告或创意活动能力。
本 SDK 采集的信息通常不能单独识别特定自然人身份。当相关信息可以单独或结合其他信息识别到特定个人，或我们将其与个人信息结合使用时，我们将按照本政策作为个人信息予以保护。
2. 我们如何收集和使用个人信息
2.1 开发者或合作方联系人的信息
当您注册、登录或使用 Lamps 相关管理后台、进行商务沟通或结算时，我们可能收集联系人姓名、手机号、电子邮箱、企业名称、收款账户等必要信息，用于账号开通、合作沟通、服务交付与费用结算。拒绝提供将导致您无法使用对应管理或结算功能，但不影响您仅作为终端用户使用开发者应用。
2.2 终端用户的个人信息
为实现第 1 条所述基本功能，我们可能通过 SDK 自行采集、由开发者传入，或由服务器在网络请求中生成如下信息。下列“必要信息”为提供基本功能所必需；“可选信息”由开发者按需配置、系统权限或用户授权决定，拒绝提供可选信息会影响广告填充、监测归因或反作弊效果，但不影响开发者应用的其他自有功能。
特别说明：我们不会要求终端用户主动填写姓名、身份证号、手机号等身份信息。OAID 由开发者通过接口按需传入；IDFA 仅在终端用户已通过系统追踪授权（ATT）时读取，本 SDK 不主动弹出授权框。IMEI、MAC 地址仅在系统版本允许且宿主应用已获得相应权限时尝试读取，否则为空或使用系统占位值。
| 功能 | 信息类型 | 字段 | 用途 |
|---|---|---|---|
| 创意活动、广告请求与监测 | 设备信息 |
必要信息：【Android + iOS】设备品牌、操作系统及版本、屏幕宽高、屏幕密度、User-Agent、SDK
版本 【Android】Android ID 【iOS】IDFV 可选信息：【Android】OAID（由开发者传入）、IMEI（仅 Android 10 以下且已授予读取电话状态权限）、MAC 地址 / WLAN BSSID（Android 11 及以上读取 BSSID 需定位权限） 【iOS】IDFA（需 ATT 授权）、MAC 地址（iOS 对第三方应用通常返回系统占位值） |
区分设备、下发配置、广告请求、监测归因、反作弊、适配创意活动与广告展示 |
| 网络服务 | 网络信息 | 必要信息：【Android + iOS】网络类型（Wi-Fi / 2G / 3G / 4G / 5G / unknown）、IP 地址（由服务端根据请求生成并回传） | 保证网络请求可用，用于广告投放、监测归因与反作弊 |
| 宿主应用识别 | 应用信息 | 必要信息：【Android + iOS】开发者应用包名、应用版本号、Lamps 分配的 AppId、SDK 版本 | 识别接入应用、下发广告位与活动配置、排查异常 |
| 广告展示与激励 | 广告行为信息 | 必要信息：【Android + iOS】广告加载、填充、展示、点击、播放、激励发放等交互数据，以及请求 ID、广告位、渠道、价格等监测所需字段 | 广告监测归因、投放统计、反作弊、激励发放核验 |
| 创意活动与页面服务 | 使用数据 | 必要信息：活动或页面打开、关闭、停留、H5 主动上报的事件及开发者或 H5 传入的业务字段（如场景来源） | 提供创意活动服务、分析运行情况、改进稳定性 |
| 稳定性保障 | 诊断数据 | 必要信息：初始化结果、错误码、必要日志；第三方广告 SDK 可能另行收集崩溃与性能数据，详见其隐私政策 | 减少崩溃、保障服务稳定 |
终端用户进入创意活动页面时，本 SDK 可能通过 JSBridge 将上述公共运行参数提供给相应 H5 页面，用于页面适配、登录态判断、广告激励与数据统计。该等 H5 页面由我们或合作内容提供方运营的，将按本政策及对应页面规则处理；如为第三方活动页面，相应个人信息将由该内容提供方按其自身规则处理，我们要求开发者及内容提供方依法告知并取得用户同意。
2.3 个性化推荐与可选能力
本 SDK 默认关闭个性化广告推荐、摇一摇广告及定位能力。开发者如需开启，应在其应用隐私政策中单独告知，并在取得终端用户单独同意后，通过我们提供的配置接口开启。关闭后，我们及已按开发者配置初始化的广告 SDK 将停止基于相应可选信息提供个性化推荐，但不影响通用广告或创意活动页面的基本展示。
相关处理主要用于将广告请求环境与广告平台的基础投放需求进行匹配，不基于终端用户真实身份进行用户画像，也不用于信贷、就业、教育、医疗等对个人权益有重大影响的自动化决策。
2.4 依法豁免同意的情形
在下列情形中，根据法律法规，我们处理个人信息无需另行征得同意：
- 为订立或履行您作为一方当事人的合同所必需；
- 为履行法定职责或法定义务所必需；
- 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
- 在合理范围内处理个人自行公开或其他已经合法公开的个人信息；
- 法律法规规定的其他情形。
关于敏感个人信息：设备标识符、精确位置等可能构成敏感个人信息。未经依法告知并取得单独同意，我们不会主动收集终端用户的敏感个人信息。开发者应在向终端用户充分告知处理的必要性及对个人权益的影响后，方可向我们传输或授权我们处理该类信息。
3. 系统权限说明
本 SDK 通过开发者应用申请系统权限。开发者应在应用隐私政策及首次运行时的权限说明中告知权限目的，并在用户同意隐私政策后再初始化本 SDK。下列权限中，未声明为“必要”的权限本 SDK 不会在自身清单中强制申请，仅在宿主应用已授予时读取对应信息。
3.1 Android
| 权限 | 是否必要 | 用途和目的 | 调用时机 |
|---|---|---|---|
| INTERNET | 必要 | 请求配置、加载创意活动页面、请求广告及上报监测数据 | SDK 初始化及后续网络请求时 |
| ACCESS_NETWORK_STATE | 必要 | 识别网络连接状态，保证请求策略可用 | SDK 初始化及网络请求时 |
| ACCESS_WIFI_STATE | 必要 | 识别 Wi-Fi 连接状态，用于网络类型判断 | SDK 初始化及网络请求时 |
| READ_PHONE_STATE | 可选 | 仅在 Android 10 以下读取 IMEI，用于广告监测归因与反作弊 | 仅当宿主应用已授予该权限且系统版本允许时读取 |
| ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION | 可选 | 默认不使用。如开发者开启定位或系统需读取 WLAN BSSID，可能用于广告投放或反作弊 | 仅当开发者开启且用户已授权时 |
第三方广告 SDK 还可能按其自身规则申请存储、安装应用包等权限，具体以其官方说明及开发者实际集成为准。
3.2 iOS
| 权限 / 说明 | 是否必要 | 用途和目的 | 调用时机 |
|---|---|---|---|
| 网络访问 | 必要 | 请求配置、加载创意活动页面、请求广告及上报监测数据 | SDK 初始化及后续网络请求时 |
| NSUserTrackingUsageDescription（App Tracking Transparency） | 可选 | 读取 IDFA，用于广告监测归因与反作弊 | 由开发者应用申请。本 SDK 仅在系统状态为已授权时读取，不主动弹窗 |
| 定位 | 可选 | 默认关闭。仅当开发者开启汇川等广告 SDK 定位能力时使用 | 仅当开发者开启且用户已授权时 |
4. 第三方 SDK 与广告服务
为实现广告聚合变现，开发者可按需接入下列第三方广告 SDK。Lamps SDK 本身按照最小化原则进行默认配置（例如默认关闭个性化推荐、摇一摇、定位及应用安装列表）。第三方广告 SDK 将根据其自身业务需要直接收集、使用终端用户个人信息，不适用本政策中关于 Lamps 自行采集范围的全部限制，具体以其官方隐私政策为准。
开发者只需接入其实际使用的广告渠道模块；未引入的渠道不会被初始化。第三方 SDK 的名称、处理主体、使用目的、个人信息类型及官方隐私政策链接，详见 《Lamps SDK 第三方广告 SDK 说明》。
当前可接入的广告平台包括：
我们可能聘请云服务等技术服务商，在委托处理范围内存储或传输数据，并要求其仅按我们的指示处理、不得用于其他目的。
5. 我们如何共享、转让、公开披露个人信息
5.1 共享
我们不会向第三方共享可识别的个人信息，但以下情形除外：
- 已依法取得您或终端用户的同意；
- 根据法律法规或监管、司法机关的要求；
- 与我们的关联公司共享为实现本政策所述目的所必要的信息；关联公司如改变处理目的，将重新征得同意；
- 与广告平台、广告主、监测归因服务商共享广告请求、展示、点击、转化及必要设备标识，用于广告投放、监测归因、反作弊与效果统计；
- 与受托技术服务商（如云服务提供商）共享提供服务所必要的信息；
- 共享经去标识化或匿名化处理、无法识别特定个人且不能复原的信息。
根据《个人信息保护法》，除非取得同意或存在其他合法性基础，我们不会向除关联公司以外的第三方提供个人信息，但经过处理无法识别特定个人且不能复原的除外。
5.2 转让
我们不会将个人信息转让给任何公司、组织或个人，但取得同意，或在合并、收购、重组、破产清算等情形下确需转让的除外。届时我们将要求继受方继续受本政策约束；如处理目的发生变更，继受方应重新征得同意。
5.3 公开披露
除非获得明确同意或法律法规另有规定，我们不会公开披露个人信息。
6. 我们如何存储个人信息
6.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内。如因业务需要确需向境外提供，我们将按照适用法律法规履行安全评估、标准合同或认证等义务，并依法告知和征得同意。
6.2 存储期限
我们仅在实现本政策所述目的所必需的期限内保留个人信息。对终端用户相关个人信息，如与开发者另有约定的，按约定执行；无特别约定的，保留期限原则上不超过 2 年。对开发者联系人信息，在合作关系存续期间保留，并在合作结束后依法删除或匿名化，法律法规另有规定或为争议解决、审计、结算所必需的除外。
超出保存期限后，我们将删除或匿名化处理相关个人信息。
7. 我们如何保护个人信息
我们采取符合业界实践的安全措施，防止个人信息被未经授权的访问、披露、使用、修改、损坏或丢失，包括传输与存储加密、访问控制、最小授权、安全审计及员工培训等。我们只会收集实现产品功能所必要的信息。
互联网环境并非绝对安全。如发生个人信息安全事件，我们将按照法律法规要求及时告知事件基本情况、可能影响、已采取或将采取的措施、您可自主防范的建议等；难以逐一告知时，我们将通过合理、有效的方式发布公告，并按监管要求上报。
8. 您如何行使个人信息权利
8.1 开发者
您可通过 Lamps 相关管理后台或本政策载明的联系方式，查询、更正、补充、删除您的账号资料，改变授权范围或注销账号。注销后我们将停止为您提供相应服务，并依法删除或匿名化您的个人信息，法律法规另有规定的除外。
8.2 终端用户
如您是使用已集成 Lamps SDK 的应用程序的终端用户，请优先通过该应用提供的渠道向开发者提出查阅、复制、更正、删除、撤回同意、转移等请求。我们在收到开发者转来的合法请求并核验后，将予以配合。
您也可以通过以下方式限制广告追踪或个性化推荐：
- iOS：在系统设置中关闭“允许 App 请求跟踪”或开启限制广告追踪；
- Android：在系统设置中重置或限制广告 ID / OAID，或关闭个性化广告；
- 在开发者应用内关闭个性化广告或相关可选权限（如有）。我们已向开发者提供相应配置能力，并要求开发者在用户关闭时停止向我们传输相应可选信息。
终端用户还可直接通过本政策第 11 条的联系方式向我们提出请求。为保障安全，我们可能需要验证身份。我们将在验证后十五个工作日内答复。以下情形我们可能依法无法响应：与履行法定义务相关；与公共安全、公共卫生、重大公共利益相关；有充分证据表明存在恶意或滥用权利；响应将导致他人合法权益受到严重损害；涉及商业秘密等。
您撤回同意后，我们后续不再处理相应个人信息，但不影响此前基于您的授权已开展的处理。因基本功能所必需的信息被拒绝或撤回后，您可能无法继续使用对应的创意活动或广告功能。
9. 我们如何处理未成年人个人信息
Lamps 服务面向成年人使用场景。我们不主动收集未成年人尤其是不满十四周岁儿童的个人信息，也不针对未成年人进行用户画像或个性化推荐。我们禁止开发者向我们传输儿童个人信息；未经我们事先书面确认，开发者不得将儿童个人信息接入本 SDK。
开发者应结合自身产品形态识别用户年龄结构。如应用面向或可能被未成年人使用，开发者应制定未成年人保护规则，依法取得监护人同意，并确保不会向 Lamps 传输未成年人个人信息。
如我们发现误收集了未成年人个人信息，将及时删除，法律法规要求保留的除外。监护人如有疑问，请通过第 11 条联系我们。
10. 本政策如何更新
我们可能适时修订本政策。未经您明确同意，我们不会削减您依本政策所享有的权利。更新后的政策将在本页面公布。对于重大变更，我们将通过官网公告、开发者通知等适当方式提示。重大变更包括但不限于：处理目的、处理的个人信息类型、使用方式发生重大变化；所有权或组织架构发生重大变化；共享或披露对象发生重大变化；权利行使方式或联系方式发生重大变化。
如您或开发者不同意更新后的政策，请停止使用 Lamps 服务。
11. 如何联系我们
Lamps SDK 由上海呼燃科技有限公司提供。如您对本政策或个人信息保护事宜有疑问、投诉、建议，或希望行使个人信息权利，可通过以下方式联系我们：
- 电子邮箱：lamps@hoorahgo.com
- 邮寄地址：上海市虹口区中山北一路 1200 号柏航德必易园 2 号楼 410，Lamps 数据与隐私保护（收）
我们将在核验身份后五个工作日内响应，并在十五个工作日或法律法规规定的期限内反馈。
附录：开发者披露参考
请开发者在 App 隐私政策及第三方信息共享清单中披露如下信息（可按实际接入的渠道模块删减）：
SDK 名称：Lamps SDK
第三方主体：上海呼燃科技有限公司
使用目的：提供创意活动页面、激励视频广告聚合、广告监测归因、反作弊与统计分析
处理方式：SDK 自行采集；OAID 可由开发者传入；第三方广告 SDK 按其规则自行采集
个人信息类型：设备品牌、操作系统及版本、屏幕信息、User-Agent、网络类型、IP 地址、应用包名及版本、SDK 版本；Android 端 Android ID；iOS 端 IDFV。可选：OAID、IMEI（Android 10 以下）、MAC 地址、IDFA（需 ATT 授权）、广告行为信息
隐私政策链接：http://www.lampsgame.com/sdk/policies/privacy.html如同时接入穿山甲、优量汇或超级汇川，请一并披露 《Lamps SDK 第三方广告 SDK 说明》 中对应条目。