爱趣游戏SDK合规使用说明
根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求，App开发运营者（以下简称为"开发者"）在提供网络产品服务时应尊重和保护最终用户的个人信息，不得违法违规收集使用个人信息，保证和承诺就个人信息处理行为获得最终用户的授权同意，遵循最小必要原则，且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用爱趣游戏SDK的过程中更好地落实用户个人信息保护相关要求，避免出现侵害最终用户个人信息权益的情形，特制定本合规使用说明，供开发者在接入使用爱趣游戏SDK服务时参照自查和合理配置，不断提升个人信息保护水平。
1SDK扩展业务功能的配置说明
爱趣游戏SDK的基本业务功能为提供游戏联合运营的登录、支付、运营（社区、群聊、客服）、游戏工具支持服务，爱趣游戏SDK目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本合规使用说明向开发者详细介绍具体的扩展业务功能及其关闭配置方式和示例。
2SDK个人信息的配置说明
| 信息类型 | 获取位置 | 使用目的 | 信息性质（必要/可选配置） |
|---|---|---|---|
| 设备品牌、型号、操作系统版本、系统语言、屏幕分辨率、网络状态 | 用户同意隐私政策后、账号登录时 | 用于设备适配、网络连接判断、保障登录和支付服务稳定运行 | 必要 |
| AndroidID、OAID | 用户同意隐私政策后 | 用于设备识别及抖音/巨量渠道广告归因； | 可选配置，默认关闭（默认不获取，如需获取请联系SDK技术人员） |
| 用户姓名、身份证号码 | 防沉迷流程中、用户提交实名信息时 | 根据国家法律法规及防沉迷政策要求，完成账号实名登记，上报用户游戏数据，启用防沉迷系统，限制未成年人游戏时长及消费 | 必要（仅用于防沉迷实名场景） |
| 应用信息 | 游戏版本号、游戏包名、游戏ID | 用于标注用户信息、识别第三方游戏、根据不同的游戏版本号做适配，为用户提供登录和支付服务；用于防范支付安全风险，完成支付鉴权 | 必要 |
| 手机号码、短信验证码 | 用户主动选择手机号验证码登录/注册、绑定或换绑手机号、解绑手机号、找回密码等功能并主动填写、提交时 | 用于发送短信验证码，完成账号注册、登录、身份验证及账号安全管理 | 必要 |
| 指定目标应用安装状态（爱趣盒子、QQ） | 用户主动使用爱趣盒子跳转、客服/QQ聊天或外部应用跳转功能时 | 仅按功能需要查询指定包名是否安装，以决定是否执行对应跳转； | 必要 |
| IP地址 | 登录流程中、用户使用服务期间 | 维护和改进本SDK及相关服务，监测异常登录行为，提高系统及用户账号的安全性，防范网络攻击 | 必要 |
| 游戏账号昵称、头像 | 用户进行账号登录时 | 完成游戏账号的注册、登录及身份展示，保障账号体系正常运行 | 必要（仅用于账号登录场景） |
| 存储权限、媒体权限 | 用户进行账号登录时 | 写入或读取登录相关信息（如登录状态、账号缓存），实现便捷登录，提升用户体验 | 必要（仅用于便捷登录功能） |
| 悬浮窗权限 | 用户使用小窗工具时 | 用于开启游戏小窗模式，实现多任务操作，提升用户使用便捷性 | 可选（可在弹窗申请时拒绝） |
| 设备相册（图片库）权限 | 用户使用在线客服、意见反馈功能时 | 允许用户上传问题相关图片，帮助客服更直观地判断问题、快速协助处理用户反馈的诉求 | 可选（可在弹窗申请时拒绝） |
| 录音权限 | 用户使用视频录制功能时 | 仅用于用户自主录制带音频视频内容，用于用户自主创作、本地保存使用 | 可选（可在弹窗申请时拒绝） |
| 剪切板权限 | 复制礼包、分享、活动内容时 | 为方便复制信息、接收分享或参与活动等功能，我们需要调用剪切板权限。剪切板信息仅在设备上处理，我们不会存储或回传 | 必要 |
| 前台服务权限 | 用户使用游戏录屏服务期间 | 仅用于用户自主录制游戏视频，用于用户自主创作、本地保存使用 | 必要 |
3SDK可按照不同频次、精度收集个人信息的配置说明
收集频次方面，爱趣游戏SDK的数据处理仅在用户同意隐私政策后调用登录或用户主动触发相关功能时进行，不设置定时采集。AndroidID和OAID均为可选配置，默认关闭，如果宿主应用有需求必须获取，需联系SDK技术人员进行合规配置，否则不读取、不上传对应标识。
4SDK申请系统权限的说明
于爱趣游戏SDK可选申请的系统权限，您可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进行合理配置。
安卓操作系统应用权限列表：
| 权限 | 权限功能说明 | 用途和目的 | 申请时机 |
|---|---|---|---|
| android.permission.INTERNET（网络权限） | （必要）允许应用访问网络 | 用于账号登录、支付、公告加载、客服、版本更新、资源下载、统计上报等网络通信 | 应用启动后进行网络服务访问时使用，无需运行时弹窗授权 |
| android.permission.ACCESS_NETWORK_STATE（网络状态权限） | （必要）允许应用获取当前网络连接状态 | 用于判断当前是否有网络、区分 Wi-Fi/移动网络，保障登录、支付、下载等服务正常运行 | 应用启动、登录、支付、下载、网络请求前检测网络状态时使用 |
| android.permission.CHANGE_NETWORK_STATE（改变网络状态权限） | （必要）允许应用改变网络连接状态 | 由字节 AppConvert 依赖声明，用于广告归因 SDK 的网络状态处理 | 仅在启用抖音/字节广告归因功能并初始化 AppConvert 时使用 |
| android.permission.ACCESS_WIFI_STATE（Wi-Fi 状态权限） | （必要）允许应用获取 Wi-Fi 连接状态 | 用于辅助判断当前网络类型、优化网络请求和下载体验 | 应用启动、登录、支付、下载、网络请求前检测网络状态时使用 |
| android.permission.REQUEST_INSTALL_PACKAGES（安装未知应用权限） | （必要）允许应用请求安装 APK 文件 | 用于 SDK 或插件版本更新，下载更新包后引导用户安装 | 用户确认更新并下载 APK 后，跳转系统安装页面前使用 |
| android.permission.DOWNLOAD_WITHOUT_NOTIFICATION（无通知下载权限） | （必要）允许通过系统下载服务进行无通知下载 | 用于下载 SDK 更新包、插件包或相关资源文件 | 用户确认下载更新包或功能资源时使用 |
| android.permission.READ_EXTERNAL_STORAGE（读取外部存储权限） | （必要）允许读取设备外部存储中的文件 | 由 GMTBOX/盖米相关依赖声明，用于读取录屏文件、加速器资源或插件文件 | 用户主动使用录屏、上传文件、读取本地资源等相关功能时申请 |
| android.permission.WRITE_EXTERNAL_STORAGE（写入外部存储权限） | （必要）允许向设备外部存储写入文件 | 由 GMTBOX/盖米相关依赖声明，用于保存录屏文件、下载资源、写入插件文件 | 用户主动使用录屏保存、资源下载等相关功能时申请 |
| android.permission.SYSTEM_ALERT_WINDOW（悬浮窗权限） | （必要）允许应用在其他应用上层显示悬浮窗 | 用于游戏小窗、悬浮工具、加速器浮窗、录屏控制浮窗等功能 | 用户主动开启悬浮窗、小窗或相关工具功能时，引导用户到系统设置授权 |
| android.permission.RECORD_AUDIO（录音权限） | （必要）允许应用录制音频 | 用于录屏功能中录制麦克风声音或游戏相关声音 | 用户主动开启录屏并选择录制声音时弹框申请，用户确认后才会获取 |
| android.permission.FOREGROUND_SERVICE（前台服务权限） | （必要）允许应用启动前台服务 | 用于录屏、下载、加速等需要持续运行的功能，保障任务在后台稳定执行 | 用户启动录屏、下载、加速等持续任务时使用，无需运行时弹窗授权 |
| android.permission.FOREGROUND_SERVICE_MEDIA_PROJECTION（媒体投影前台服务权限） | （必要）允许应用以媒体投影类型启动前台服务 | 用于录屏功能，通过媒体投影服务进行屏幕录制 | 用户主动开启录屏并授权屏幕捕获后使用 |
5SDK初始化及业务功能调用时机
请务必在用户同意您App中的隐私政策后，再进行爱趣游戏SDK的初始化。用户同意隐私政策之前，避免动态申请涉及用户个人信息的敏感设备权限；用户同意隐私政策前，您应避免私自采集和上报个人信息。当您的App未向用户提供服务时，例如App在后台运行时，请勿请求爱趣游戏SDK的相关服务。具体的初始化时机可以详细查阅相关接入文档的内容。详情请查看附录的开发参考说明书。
6SDK隐私政策披露要求与示例
开发者在App集成爱趣游戏SDK后，爱趣游戏SDK会在用户同意隐私政策后处理提供登录、支付、防沉迷和运行保障所必需的信息。 请开发者根据集成爱趣游戏SDK的实际情况，在您App的隐私政策 中，对爱趣游戏SDK名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容进行披露。
披露示例（仅供参考，请以实际合作情况为准）：
SDK名称： 爱趣游戏SDK
第三方名称： 昆山爱趣网络科技有限公司
收集的个人信息类型： 设备信息（设备品牌、型号、操作系统版本、系统语言、屏幕分辨率、网络状态、IP地址）；AndroidID、OAID为默认关闭的可选配置（如需获取请联系SDK技术人员）；应用信息（游戏版本号、游戏包名、游戏ID、爱趣游戏SDK版本、应用安装状态）；用户信息（姓名、身份证号码、手机号、账号ID、用户昵称及头像）；
使用目的： 为游戏联合运营提供登录、支付、运营（社区、群聊、客服）、游戏工具支持服务
SDK隐私政策链接：https://oss.aiqu.com/xieyi/sdk/ysxy.html
7最终用户同意方式的示例
App首次运行时应当有隐私弹窗，隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接，并明确提示最终用户阅读并选择是否同意隐私政策；隐私弹窗应提供同意按钮和拒绝同意的按钮，并由最终用户主动选择。
披露示例：
8最终用户行使权利的配置说明
开发者在其App中集成爱趣游戏SDK后，爱趣游戏SDK的正常运行会收集必要的最终用户信息用于实现业务功能。开发者应根据相关法律法规为最终用户提供行使个人信息主体权利的路径或功能， 需要爱趣游戏SDK配合的，请与爱趣游戏SDK及时进行联系，我们将与开发者协同妥善解决最终用户的诉求。