极限小漆手游SDK合规使用说明
根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求，App开发运营者（以下简称为“开发者”）在提供网络产品服务时应尊重和保护最终用户的个人信息，不得违法违规收集使用个人信息，保证和承诺就个人信息处理行为获得最终用户的授权同意，遵循最小必要原则，且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用极限小漆手游SDK的过程中更好地落实用户个人信息保护相关要求，避免出现侵害最终用户个人信息权益的情形，特制定本合规使用说明，供开发者在接入使用极限小漆手游SDK服务时参照自查和合理配置，不断提升个人信息保护水平。
1、SDK扩展业务功能的配置说明
极限小漆手游SDK的基本业务功能为提供游戏联合运营的登录、⽀付、运营（社区、群聊、客服）、游戏工具⽀持服务，极限小漆手游SDK⽬前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本合规使⽤说明向开发者详细介绍具体的扩展业务功能及其关闭配置⽅式和示例。
2、SDK可选个人信息的配置说明
对于极限小漆手游SDK可选收集的个⼈信息的控制，开发者可以参考如下配置⽂档的内容进⾏配置操作。因相关信息的不收集将会对其对应的功能造成影响，请开发者结合业务实际需要进⾏合理配置。详情请查看附录的开发参考说明书。
| 个人信息类型 | 个人信息字段 | 用途和目的 |
|---|---|---|
| 设备信息 | 设备品牌、型号、操作系统及api版本信息、系统时区、系统语⾔、屏幕密度、屏幕分辨率、CPU信息、⽹络类型、设备内存、系统UA、SSID、BSSID、OAID、MAC地址、IP地址、OAID、AndroidID、IMEI、IMSI、IDFA、IDFV、DEVICEID、DHCP信息、SIM卡序列号（采集ICCID） | ⽤于不同设备适配、识别账号/设备异常状态、进⾏风控、反作弊，为⽤户提供登录、⽀付、游戏工具服务，保证各项服务正常运行 |
| 应用信息 | 游戏版本号、游戏包名、游戏ID、小7手游SDK版本、应⽤安装列表 | ⽤于标注⽤户信息、识别第三⽅游戏、根据不同的游戏版本号、游戏版本号做适配，为⽤户提供登录和⽀付服务；⽤于防范⽀付安全风险，完成⽀付鉴权 |
| 用户信息 | 姓名、身份证、手机号、用户昵称、头像、小7手游账号ID | ⽤于法律法规要求的实名认证；⽤于⽤户参与运营活动（实现社区/群聊活动参与) |
3、SDK可按照不同频次、精度收集个人信息的配置说明
收集频次⽅⾯，极限小漆手游SDK的数据采集仅在App调⽤/最终⽤户触发相关功能时触发，不涉及定时逻辑等频次控制选项。收集精度⽅⾯，极限小漆手游SDK不涉及精度⽅⾯的个⼈信息采集。
4、SDK申请系统权限的说明
对于极限小漆手游SDK可选申请的系统权限，您可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进⾏合理配置。详情请查看附录的开发参考说明书。
安卓操作系统应用权限列表：
| 权限 | 权限功能说明 | 用途和目的 | 申请时机 |
|---|---|---|---|
| BROADCAST_STICKY（粘性广播） | 【可选】粘性广播权限 | 用于小7手游SDK接受粘性广播执行推广功能 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者使用到粘性广播场景时申请 |
| READ_EXTERNAL_STORAGE（外存存储权限） | 【可选】提供读取⼿机储存空间内数据的功能 | 应用下载、数据存储与同步 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调⽤登录功能时进⾏申请 |
| WRITE_EXTERNAL_STORAGE（外存存储权限） | 【可选】提供写入⼿机储存空间内数据的功能 | 应用下载、数据存储与同步 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调⽤登录功能时进⾏申请 |
| NFC（NFC） | 【可选】“近场通讯”（Near Field Communication)权限 | 用于银联NFC支付场景 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调用NFC支付场景时申请 |
| BLUETOOTH（蓝牙） | 【可选】蓝牙设备权限 | 用于协助模拟器识别场景辨认 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者执行模拟器识别流程时申请 |
| REQUEST_INSTALL_PACKAGES（已安装应用列表） | 【可选】获取应用软件列表 | 通过小7手游SDK顺利完成支付宝、微信、云闪付等第三方支付跳转 | 开发者在调⽤需要该权 限的SDK功能时进⾏调⽤。例如当开发者调⽤ 支付宝、微信等三⽅支付功能时进⾏申请 |
| FOREGROUND_SERVICE（前台服务） | 【可选】前台服务权限 | 用于小7手游SDK中执行下载时启动下载服务 | 开发者在调⽤需要该权 限的SDK功能时进⾏调⽤。例如当开发者开启下载服务时申请 |
| MOUNT_UNMOUNT_FILESYSTEMS（内部存储） | 【可选】SD卡内存储读写权限 | 用于兼容低版本设备资源缓存，顺利完成登录等功能 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如当开发者调用登录时申请 |
| SYSTEM_ALERT_WINDOW（悬浮窗-小窗） | 【可选】申请悬浮窗权限 | 游戏内容小窗化悬浮展示 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开启应用的小窗化显示功能 |
| REORDER_TASKS（重排任务） | 【可选】任务重排权限 | 用于控制游戏后台状态正常运行 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开启应用的小窗化显示功能 |
| RECEIVE_BOOT_COMPLETED（开机广播） | 【可选】开机广播权限 | 用于接收开机广播 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调⽤登录功能时进⾏申请 |
| INTERACT_ACROSS_USERS（用户交互） | 【可选】多用户交互权限 | 用于多用户交互场景的正常运行 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调⽤登录功能时进⾏申请 |
| org.simalliance.openmobileapi.SMARTCARD（银联支付） | 【可选】银联支付权限 | 用于银联SDK判断支付环境是否存在异常 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如调起银联支付时申请 |
| SYSTEM_OVERLAY_WINDOW（悬浮窗-小窗） | 【可选】申请悬浮窗权限 | 游戏内容小窗化悬浮展示 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开启应用的小窗化显示功能 |
| ACCESS_NOTIFICATION_POLICY（音量调整-游戏与攻略站等视频的声音冲突） | 【可选】手机音量控制权限 | 用于控制游戏声音与sdk内视频声音冲突 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如调节SDK内视频音量时申请 |
5、SDK初始化及业务功能调用时机
请务必在⽤户同意您App中的隐私政策后，再进⾏极限小漆手游SDK的初始化。⽤户同意隐私政策之前，避免动态申请涉及⽤户个⼈信息的敏感设备权限；⽤户同意隐私政策前，您应避免私⾃采集和上报个⼈信息。 当您的App未向⽤户提供服务时，例如App在后台运⾏时，请勿请求极限小漆手游SDK的相关服务。具体的初始化时机可以详细查阅相关接⼊⽂档的内容。详情请查看附录的开发参考说明书。
6、SDK隐私政策披露要求与示例
开发者在App集成极限小漆手游SDK后，极限小漆手游SDK的正常运⾏会收集必要的最终⽤户信息⽤于展示内容及向最终⽤户推荐可能感兴趣的内容。 请开发者根据集成极限小漆手游SDK的实际情况，在您App的隐私政策 中，对极限小漆手游SDK名称、公司名称、处理个⼈信息种类及⽬的、采集⽅式、隐私政策链接等内容进⾏披 露。
披露示例（仅供参考，请以实际合作情况为准）：
名称：⽀付宝SDK
运营⽅：⽀付宝（中国）⽹络技术有限公司
功能：为⽤户提供⽀付能⼒收集个⼈信息类型：营商信息，⽂件⽬录，应⽤列表，蓝⽛Mac地址，位置信息，⽹络信息，位置信息，硬件序列号，设备信息，位置信息(GPS信息)，精确地理位置信息，⼤致地理位置信息，android_id，BSSID，传感器信息
隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm
7、最终用户同意方式的示例
App⾸次运⾏时应当有个人信息保护指引，相应授权询问，防沉迷的实名认证。
披露示例：
8、最终用户行使权利的配置说明
开发者在其App中集成极限小漆手游SDK后，极限小漆手游SDK的正常运⾏会收集必要的最终⽤户信息⽤于实现业务功能。开发者应根据相关法律法规为最终⽤户提供⾏使个⼈信息主体权利的路径或功能， 需要极限小漆手游SDK配合的，请与极限小漆手游SDK及时进⾏联系，我们将与开发者协同妥善解决最终⽤户的诉求。