SDK 隐私政策
更新日期：2023 年 10 月 13 日
生效日期：2023 年 10 月 13 日
美味书签（北京）信息技术有限公司（以下简称“LeanCloud”或“我们”）通过 LeanCloud SDK 向开发者提供多种服务，开发者可以根据自身需求在其应用中接入其中任意一项或多项服务。本文档将向开发者和其用户（以下或称“玩家”）说明 LeanCloud SDK 的隐私安全信息，包括 LeanCloud SDK 各项服务处理的个人信息范围、处理目的、权限使用情况等。
如果您是开发者，在接入、使用 LeanCloud SDK 和服务前，请按照《中华人民共和国个人信息保护法》等法律法规以及《LeanCloud 平台使用协议》等平台规则的要求在您的隐私政策中向您的用户告知 LeanCloud SDK 相关信息，并获取用户的同意或取得其他合法性基础。
如果您是用户，在您使用集成了 LeanCloud SDK 的应用前，请务必仔细阅读相关应用的隐私政策及本隐私政策，确保您充分理解和同意之后再开始使用。
一、我们如何收集和使用用户的个人信息
1.1 开发者根据自身需求在其应用中接入以下任意一项或多项服务，我们会根据开发者选择接入的服务而收集、使用对应的用户信息。具体服务类型及对应所需的用户信息如下：
1.1.1 数据存储
1）功能介绍：LeanCloud 能够高效存取海量级 JSON 对象、二进制文件、地理位置等数据。其内置的行级 ACL 权限控制，以及通用的用户及角色管理体系，可以帮助开发者快速实现安全而灵活的数据访问。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 网络权限 | 用于检测当前网络连接是否有效 |
| 可选个人信息/权限 | 读写存储权限 | 本地数据缓存，提供更快捷的网络访问体验 |
1.1.2 即时通讯
1）功能介绍：帮助开发者快速将即时聊天功能集成到产品中去，让信息共享、业务协作、用户沟通变得更加流畅。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 网络权限 | 用于检测当前网络连接是否有效 |
| 可选个人信息/权限 | 读写存储权限 | 消息数据缓存，提供更快捷的网络访问体验 |
1.1.3 混合推送
1）功能介绍：集成国内主流厂商的推送服务，给开发者提供统一的推送接口，加速功能开发。
2）收集信息/获取权限 除手机厂商推送 SDK 收集的信息之外，本 SDK 不会额外收取个人敏感信息。
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 网络权限 | 用于检测当前网络连接是否有效 |
| 可选个人信息/权限 | 无 | / |
1.1.4 实时对战
1）功能介绍：支持主流游戏玩家匹配场景，例如随机匹配快速游戏，根据条件智能匹配等。客户端与云端实时双向通讯，消息毫秒级多端同步，给玩家最流畅的游戏体验。提供客户端主机模式控制游戏逻辑，也支持服务端定制核心游戏逻辑，让游戏过程灵活可控。
2）收集信息/获取权限
| 个人信息/权限类型 | 个人信息/权限名称 | 使用目的 |
|---|---|---|
| 必要个人信息/权限 | 网络权限 | 用于检测当前网络连接是否有效 |
| 可选个人信息/权限 | 读写存储权限 | 对战消息缓存，提供更快捷的网络访问体验 |
1.2 我们仅为实现 LeanCloud SDK 产品和/或服务功能，对所收集的用户个人信息进行处理。若需要将收集的个人信息用于其他目的，我们会以合理方式告知用户，并在获得用户的同意后进行使用。
二、我们如何存储用户的个人信息
2.1 存储信息的地点
我们遵守中国法律的规定，将中国境内获取的个人信息（如有）存储于中国境内。如果用户的个人信息存储地点需要从中国境内转移到境外的，我们将严格依照法律法规的要求执行。
2.2 存储信息的期限
一般而言，我们仅在为实现目的所必需的最短时间内保留用户的个人信息（如有）。但在下列情况下，我们有可能会调整个人信息的存储时间：
1）为遵守适用的法律法规等有关规定，或我们有理由确信需要遵守法律法规等有关规定；
2）为遵守法院判决、裁定或其他法律程序的规定；
3）为遵守相关政府机关或法定授权组织的要求；
4）为执行相关服务协议或本隐私政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
在超出必要存储期限后，我们将依照法律法规的要求删除或匿名化处理用户的个人信息。
当我们的产品或服务发生停止运营的情形时，我们将通过第三方开发者的应用或推送通知、公告等形式通知用户，并在合理的期限内删除或匿名化处理用户的个人信息。
三、我们如何共享、转让、披露用户的个人信息
3.1 共享
如我们与合作伙伴共享用户的信息，我们会与合作伙伴签署相关协议，要求合作伙伴遵从隐私安全相关法律，同时会采用加密、匿名化处理等手段避免合作伙伴识别出您的个人身份，保护您的个人信息。通常情况下，我们不会与任何公司、组织和个人共享用户的个人信息，但以下情况除外：
1）根据法律法规、诉讼、争议解决需要，或按行政、司法机关依法提出的要求；
2）事先获得用户的明确同意或授权；
3）在法律要求或允许的范围内，为保护 LeanCloud 及其用户、雇员的人身财产安全或社会公众的利益、财产、安全免遭损害；
4）与我们的关联公司共享必要的个人信息，且关联公司亦受本隐私政策声明目的的约束。如关联公司要改变个人信息的使用及处理目的，将再次征求用户的授权同意；
5）与合作伙伴共享必要的个人信息。为了向您提供完善的产品和服务，我们的某些服务或技术将由合作伙伴提供。请您知悉，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，且会与合作伙伴签署严格的保密协议，要求他们严格按照我们的说明、隐私政策以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们的合作伙伴及其收集的个人信息类型、收集目的及隐私政策具体如下：
| SDK 名称 | SDK 厂商 | 合作目的 | 收集个人信息 | SDK 隐私政策链接 |
|---|---|---|---|---|
| 华为推送 SDK | 华为软件技术有限公司 | 用于华为手机的消息推送 | 设备信息【包括：设备型号、设备名称、SIM卡序列号、设备唯一标识符（IMEI、IMSI、AndroidID、IDFA、OAID），以下同】、网络信息 | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
| 荣耀推送 SDK | 荣耀终端有限公司 | 用于荣耀手机的消息推送 | 设备信息、网络信息 | https://www.hihonor.com/cn/privacy/privacy-policy/ |
| 小米推送 SDK | 北京小米移动软件有限公司 | 用于小米手机的消息推送 | 设备标识符（如 Android ID、OAID、GAID）、设备信息 | https://dev.mi.com/console/doc/detail?pId=1822 |
| Oppo 推送 SDK | 广东欢太科技有限公司 | 用于 Oppo 手机的消息推送 | 设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型） | https://open.oppomobile.com/wiki/doc#id=10288 |
| Vivo 推送 SDK | 维沃移动通信有限公司 | 用于 Vivo 手机的消息推送 | 设备信息 | https://www.vivo.com.cn/about-vivo/privacy-policy |
| 魅族推送 SDK | 珠海市魅族通讯设备有限公司 | 用于魅族手机的消息推送 | 设备标识信息、位置信息、网络状态信息、运营商信息 | https://i.flyme.cn/privacy |
3.2 转让
通常情况下，我们不会将用户的个人信息转让给任何公司、组织和个人，但以下情况除外：
1）事先获得用户的明确同意或授权；
2）满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
3）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有用户个人信息的公司、组织以不低于本隐私政策所要求的标准继续保护用户的个人信息，否则，我们将要求该公司、组织重新向用户征求授权同意。
3.3 披露
通常情况下，我们不会将用户的个人信息披露给任何公司、组织和个人，但以下情况除外：
1）获得用户的明确同意或基于用户的主动选择；
2）遵守适用的法律法规等有关规定；
3）为执行平台相关协议及规则或本隐私政策，或为保护 LeanCloud 及其用户、雇员的人身财产安全或其他合理且必要的合法权益。
四、用户如何管理其个人信息
4.1 查阅、复制和修改个人信息
当用户所使用的某项功能由 LeanCloud SDK 提供，用户可以在使用第三方开发者提供的产品或服务过程中，通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息，也可按照本隐私政策第八条所述方式与我们联系。
4.2 删除个人信息
在以下情形下，我们将删除与用户相关的个人信息:
1）处理目的已实现、无法实现或者为实现处理目的不再必要；
2）我们停止提供服务，或者信息保存期限已届满；
3）我们收到用户的撤回同意的请求；
4）用户认为我们的处理违反法律、行政法规或者违反约定处理个人信息；
5）法律、行政法规规定的其他情形。
我们将会自行进行内部评估，和/或在收到用户的删除请求后进行评估，若满足相应法律规定的情形时，我们将会采取包括技术手段在内的相应步骤进行处理。 如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
4.3 撤回同意
基于用户的同意而进行的个人信息处理活动，用户有权撤回该同意。第三方开发者应当提供关闭 LeanCloud SDK 产品和/或服务的能力，用户可以联系第三方开发者，要求其关闭 LeanCloud SDK 产品和/或服务，停止收集和处理用户的个人信息。
由于我们与用户无直接的交互对话界面，用户可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限，也可通过本隐私政策的联系方式联系我们，主张撤回同意的权利。
当用户撤回其对个人信息处理的同意，或关闭 LeanCloud SDK 产品和/或服务，或关闭已开启的权限后，我们将无法继续为用户提供撤回（关闭）所对应的功能和服务，也不再处理用户相应的个人信息。但用户撤回同意的决定，不会影响撤回前基于用户同意的，已进行的个人信息处理活动的效力。
4.4 账号注销服务
如用户希望注销在第三方开发者的具体产品或服务内注册的账号时，用户可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。
4.5 限制或者拒绝他人对个人信息的处理
如用户希望限制或拒绝他人对其个人信息进行处理，用户可以根据第三方开发者的具体产品或服务的隐私政策的指引操作，也可以按照本隐私政策第八条所述方式与我们联系。
4.6 获取个人信息副本
在符合法律规定的情况下，用户可以请求获取个人信息副本。用户可以根据第三方开发者的具体产品或服务的隐私政策的指引操作，也可以按照本隐私政策第八条所述方式与我们联系。
4.7 在以下情形中，我们可能基于法律法规的规定将无法响应用户的请求，但我们将尽最大努力尽快向用户进行反馈。
1）为订立、履行用户作为一方当事人与我们之间的合同所必需；
2）为履行法定义务所必需；
3）为应对突发公共卫生事件，或者紧急情况下为保护用户的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5）依照法律规定在合理的范围内处理用户自行公开或者其他已经合法公开的个人信息；
6）法律、行政法规规定的其他情形。
如用户对第三方开发者或我们如何实现上述权利存在疑问，可以根据本隐私政策第八条所述方式与我们联系。
五、我们如何处理儿童个人信息
我们非常重视未成年人的个人信息保护工作。根据相关法律法规的规定，若用户是 18 周岁以下的未成年人，在使用我们的服务前，应在用户监护人的监护、指导下共同阅读并同意本隐私政策。若用户的监护人对所监护未成年人的个人信息有相关疑问时，请通过本隐私政策第八条所述方式与我们联系。
如果经我们发现第三方开发者未获得儿童的监护人同意向我们提供儿童个人信息的，我们将尽快删除该儿童的个人信息并确保不对其进一步处理。
六、我们如何保护用户的个人信息
我们会为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。为此，我们将采取合理的安全措施（主要包括技术方面和管理方面）来保护用户的个人信息。
6.1 技术措施
1）使用加密技术以确保数据传输的保密性；
2）提供多种安全功能以保护用户的账号安全；
3）使用去标识化、匿名化等合理可行的手段保护用户的个人信息；
4）使用受信赖的保护机制防止数据遭到恶意攻击。
6.2 管理措施
1）建立数据处理和访问制度，以防未经授权的人员访问我们的系统；
2）对员工进行安全教育与培训，签署保密协议，加强员工对于保护个人信息安全重要性的认识；
3）成立专门的数据安全部门，并制定个人信息安全事件的应急预案；
4）定期组织安全应急预案演练，预防此类安全事件发生；
5）若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对用户的应对建议以及法律法规要求披露的其他事项。如您是第三方开发者，您应当按法律规定告知用户。
但请用户理解，互联网并非绝对安全的环境，任何安全措施都无法做到无懈可击。
七、如何变更与更新本隐私政策
为给第三方开发者和/或用户提供更好的服务，以及随着 LeanCloud SDK 产品和/或服务的不断发展与变化，我们可能会适时对本隐私政策进行修订。
当本隐私政策的条款发生变更时，我们以网站公告等方式进行提示，并说明生效日期。如果更新后的本隐私政策对处理用户的个人信息情况有重大变化的，如您是第三方开发者，您应当适时更新隐私政策，并以弹窗等形式通知用户并且获得其同意，如果用户不同意接受本隐私政策，请禁止该用户使用我们的服务。
八、如何联系我们
如您对本隐私政策的内容及相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们联系。
LeanCloud 个人信息保护负责人邮箱：privacy@taptap.com
联系地址：上海市静安区灵石路 718 号 B1 北楼 TapTap 隐私与数据合规中心（收）
邮编：200072
我们将在 15 天内予以回复。
本页面内容具有多种语言版本，若其他语言版本与简体中文版本发生冲突，应以简体中文版本为准。