果盘游戏SDK合规使用说明

根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求，App开发运营者（以下简称为“开发者”）在提供网络产品服务时应尊重和保护最终用户的个人信息，不得违法违规收集使用个人信息，保证和承诺就个人信息处理行为获得最终用户的授权同意，遵循最小必要原则，且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用果盘游戏SDK的过程中更好地落实用户个人信息保护相关要求，避免出现侵害最终用户个人信息权益的情形，特制定本合规使用说明，供开发者在接入使用果盘游戏SDK服务时参照自查和合理配置，不断提升个人信息保护水平。

### 1、SDK扩展业务功能的配置说明

果盘游戏SDK的基本业务功能为提供游戏联合运营的登录、⽀付、运营（社区、客服）⽀持服务，果盘游戏SDK⽬前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本合规使⽤说明向开发者详细介绍具体的扩展业务功能及其关闭配置⽅式和示例。

### 2、SDK可选个人信息的配置说明
对于果盘游戏SDK可选收集的个⼈信息的控制，开发者可以参考如下配置⽂档的内容进⾏配置操作。因相关信息的不收集将会对其对应的功能造成影响，请开发者结合业务实际需要进⾏合理配置。详情请查看附录的开发参考说明书。

<table style="width: 100%; border-collapse: collapse; margin: 10px 0;">
 <tr>
 <th style="padding: 8px;">个人信息类型</th>
 <th style="padding: 8px;">个人信息字段</th>
 <th style="padding: 8px;">是否必选信息</th>
 <th style="padding: 8px;">个人信息采集用途和目的</th>
 </tr>

<tr>
 <td rowspan="3" style="padding: 8px; vertical-align: center;">设备信息</td>
 <td style="padding: 8px;">设备标识符（包括系统UA、OAID、AAID、VAID）</td>
 <td style="padding: 8px;">必选信息</td>
 <td rowspan="2" style="padding: 8px; vertical-align: center;">用于生成数据的终端用户设备唯一性标识，用于广告统计跟踪和游戏初始化激活，不同设备适配。识别账号及备件需求状态，进行风险、反作用，以确保能准确进行消息推送，同时防范安全风险。</td>
 </tr>
 <tr>
 <td style="padding: 8px;">设备标识符（包括IMEI、IMSI、ICCID、Android ID）</td>
 <td style="padding: 8px;">可选信息</td>
 </tr>
 <tr>
 <td style="padding: 8px;">
 设备硬件信息（包括设备品牌、型号、设备屏幕密度、分辨率、设备硬件制造商、设备产品名称） 
 操作系统信息（包括操作系统版本、系统时区、系统名称、系统语言）
 </td>
 <td style="padding: 8px;">必选信息</td>
 <td style="padding: 8px;">用于保证服务在不同设备上的兼容性，确保消息准确下发。</td>
 </tr>

<tr>
 <td rowspan="3" style="padding: 8px; vertical-align: center;">应用信息</td>
 <td style="padding: 8px;">应用列表信息（包括应用已安装列表及应用软件运行列表信息）</td>
 <td style="padding: 8px;">可选信息</td>
 <td style="padding: 8px;">用于判断已安装的APP信息，通过果盘游戏SDK顺利完成支付宝、微信等第三方支付链路。</td>
 </tr>
 <tr>
 <td style="padding: 8px;">游戏版本号、游戏包名、游戏ID、果盘游戏SDK版本</td>
 <td style="padding: 8px;">必选信息</td>
 <td style="padding: 8px;">用于标注用户信息，识别第三方游戏、根据不同的游戏版本号做适配，为用户提供登录和支付服务；用于防范支付安全风险，完成支付链路。</td>
 </tr>
 <tr>
 <td style="padding: 8px;">获取进程信息(仅限于本应用)</td>
 <td style="padding: 8px;">必选信息</td>
 <td style="padding: 8px;">用于统计用户活跃、在线时长；应用于未成年游戏防沉迷系统</td>
 </tr>

<tr>
 <td rowspan="2" style="padding: 8px; vertical-align: center;">网络信息</td>
 <td style="padding: 8px;">网络信息（包括运营商信息、Wi-Fi状态、网络信号强度、网络可用状态、网络类型）</td>
 <td style="padding: 8px;">必选信息</td>
 <td rowspan="2" style="padding: 8px; vertical-align: center;">判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性。</td>
 </tr>
 <tr>
 <td style="padding: 8px;">网络信息（MAC、SSID、BSSID）</td>
 <td style="padding: 8px;">可选信息</td>
 </tr>

<tr>
 <td rowspan="2" style="padding: 8px; vertical-align: center;">用户信息</td>
	<td style="padding: 8px;">身份信息：身份证号、姓名、手机号</td>
 <td style="padding: 8px;">必选信息</td>
	<td style="padding: 8px;">依据法律法规要求，游戏用户必须登录或到指定游戏，为此我们会收集游戏用户的身份证号、姓名、手机号。</td>
 </tr>
 <tr>
 <td style="padding: 8px;">个人信息：用户昵称、头像、游戏账号ID</td>
 <td style="padding: 8px;">必选信息</td>
 <td style="padding: 8px;">用于用户登录、参与运营活动（实现社区参与）</td>
 </tr>
</table>

对于**开发者**，可选择在**权限声明配置方案**和**接口配置方案**启用或禁用个人信息采集。

对于**用户**，可选择在**用户选择配置方案**启用或禁用个人信息采集，手机应用权限设置具体路径应视用户手机实际情况而定。

| 个人信息类型 | 个人信息字段 | 用户选择配置方案及示例 | 权限声明配置方案及示例 | 接口配置方案及示例 |
| --- | --- | --- | --- | --- |
| 设备信息 | AndroidID | 果盘游戏SDK悬浮窗：“账户”tab -“系统权限设置”-对应当前应用-“权限管理”-“电话（读取通话状态和移动网络信息）”， 允许-开启，不允许-禁用 | AndroidManifest.xml配置去除以下声明： android.permission.READ_PHONE_STATE | //AndroidId 采集接口开关 调用：IGPApi.enableCollectInfo(int type, boolean isEnable) 参数1：type： GPDeviceInfo.TYPE_ANDROID_ID 参数2：isEnable (true-开启, false-禁用) |
| 设备信息 | IMEI、IMSI、ICCID | 果盘游戏SDK悬浮窗：“账户”tab -“系统权限设置”-对应当前应用-“权限管理”-“电话（读取通话状态和移动网络信息）”， 允许-开启，不允许-禁用 | AndroidManifest.xml配置去除以下声明： android.permission.READ_PHONE_STATE | 调用：IGPApi.enableCollectInfo(int type, boolean isEnable) 参数1：type： GPDeviceInfo.TYPE_DEVICE_INFO 参数2：isEnable (true-开启, false-禁用) |
| 网络信息 | Mac | 果盘游戏SDK悬浮窗：“账户”tab -“系统权限设置”-“网络与互联网”-当前连接Wi-Fi-网络-“高级选项”-“启用随机化MAC地址” | - | 调用：IGPApi.enableCollectInfo(int type, boolean isEnable) 参数1：type： GPDeviceInfo.TYPE_NET_INFO 参数2：isEnable (true-开启, false-禁用) |
 | 网络信息 | BSSID、SSID | 果盘游戏SDK悬浮窗：“账户”tab -“系统权限设置”-对应当前应用-“权限管理”-“位置权限”， 允许-开启，不允许-禁用 | AndroidManifest.xml配置去除以下声明： android.permission.ACCESS_COARSE_LOCATION android.permission.ACCESS_FINE_LOCATION android.permission.ACCESS_BACKGROUND_LOCATION | 调用：IGPApi.enableCollectInfo(int type, boolean isEnable) 参数1：type： GPDeviceInfo.TYPE_NET_INFO 参数2：isEnable (true-开启, false-禁用) |
 | 应用列表 | 获取应用列表(getInstalledPackages) | 果盘游戏SDK悬浮窗：“账户”tab -“系统权限设置”-对应当前应用-“权限管理”-“读取应用安装列表”， 允许-开启，不允许-禁用 | AndroidManifest.xml配置去除以下声明： android.permission.REQUEST_INSTALL_PACKAGES android.permission.QUERY_ALL_PACKAGES | 调用：IGPApi.enableCollectInfo(int type, boolean isEnable) 参数1：type：GPDeviceInfo.TYPE_APP_LIST_INFO 参数2：isEnable (true-开启, false-禁用) |

### 3、SDK可按照不同频次、精度收集个人信息的配置说明
收集频次⽅⾯，果盘游戏SDK的数据采集仅在App调⽤/最终⽤户触发相关功能时触发，不涉及定时逻辑等频次控制选项。收集精度⽅⾯，果盘游戏SDK不涉及精度⽅⾯的个⼈信息采集。

### 4、SDK申请系统权限的说明
对于果盘游戏SDK可选申请的系统权限，您可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进⾏合理配置。详情请查看附录的开发参考说明书。

#### 安卓操作系统应用权限列表：
| 权限 | 个人信息字段 | 权限功能说明 | 用途和目的 | 申请时机 |
| --- | --- | --- | --- | --- |
| READ_EXTERNAL_STORAGE （外存存储权限）| 外存存储读取 | 【可选】提供读取⼿机储存空间内数据的功能 | 应用下载、数据存储与同步 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调⽤登录功能时进⾏申请 |
| WRITE_EXTERNAL_STORAGE （外存存储权限）| 外存存储写入 | 【可选】提供写入⼿机储存空间内数据的功能 | 应用下载、数据存储与同步 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调⽤登录功能时进⾏申请 |
| REQUEST_INSTALL_PACKAGES QUERY_ALL_PACKAGES （已安装应用列表）| 应用列表 | 【可选】获取应用软件列表 | 通过果盘游戏SDK顺利完成支付宝、微信等第三方支付跳转 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如当开发者调⽤ 支付宝、微信等三⽅支付功能时进⾏申请 |
| READ_PHONE_STATE （访问电话状态权限）| IMEI、IMSI、ICCID | 【可选】提供读取⼿机设备标识等信息，请您放⼼该权限⽆法监听、获取您的任何通话内容与信息 | 保证保障软件使⽤安全顺畅；协助识别⽤户，更好地解决⽤户问题 | 开发者在调⽤需要该权限的SDK功能时进⾏调⽤。例如开发者调⽤⼀键登录功能时进⾏申请 |

### 5、SDK初始化及业务功能调用时机
请务必在⽤户同意您App中的隐私政策后，再进⾏果盘游戏SDK的初始化。⽤户同意隐私政策之前，避免动态申请涉及⽤户个⼈信息的敏感设备权限；⽤户同意隐私政策前，您应避免私⾃采集和上报个⼈信息。 当您的App未向⽤户提供服务时，例如App在后台运⾏时，请勿请求果盘游戏SDK的相关服务。具体的初始化时机可以详细查阅相关接⼊⽂档的内容。详情请查看附录的开发参考说明书。

### 6、SDK隐私政策披露要求与示例
开发者在App集成果盘游戏SDK后，果盘游戏SDK的正常运⾏会收集必要的最终⽤户信息⽤于展示内容。 请开发者根据集成果盘游戏SDK的实际情况，在您App的隐私政策中，对果盘游戏SDK名称、公司名称、处理个⼈信息种类及⽬的、采集⽅式、隐私政策链接等内容进⾏披露。

披露示例（仅供参考，请以实际合作情况为准）：

名称：果盘游戏SDK

运营⽅：火烈鸟网络（广州）股份有限公司

功能：提供游戏联合运营的登录、⽀付、运营（社区）⽀持服务

收集个人信息类型：设备品牌、型号、操作系统及api版本信息、系统时区、系统语⾔、屏幕密度、屏幕分辨率、系统UA、SSID、BSSID、⽹络类型、OAID、IMEI、AndroidID

隐私政策链接：https://user.guopan.cn/conceal_sdk.html

### 7、最终用户同意方式的示例

App⾸次运⾏时应当有隐私弹窗，隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接，并明确提示最终⽤户阅读并选择是否同意隐私政策；隐私弹窗应提供同意按钮和拒绝同意的按钮，并由最终⽤户主动选择。

#### 披露示例：

![](/media/202502/Screenshot_2025-02-25-13-38-38-84_1740462233.jpg)

### 8、最终用户行使权利的配置说明

开发者在其App中集成果盘游戏SDK后，果盘游戏SDK的正常运⾏会收集必要的最终⽤户信息⽤于实现业务功能。开发者应根据相关法律法规为最终⽤户提供⾏使个⼈信息主体权利的路径或功能， 需要果盘游戏SDK配合的，请与果盘游戏SDK及时进⾏联系，我们将与开发者协同妥善解决最终⽤户的诉求。

#### 附录：

[果盘游戏SDK接入文档](https://gpdoc.guopan.cn/project-3/ "果盘游戏SDK接入文档")

[果盘游戏SDK隐私政策](https://user.guopan.cn/conceal_sdk.html "果盘游戏SDK隐私政策")