# 5. 隐私合规
# 5.1 功能介绍
# 前端样式
快手渠道SDK 内置隐私弹窗的功能，用户需要同意隐私弹窗后，SDK 才会申请权限。
# 5.2 开发指南
如果使用sdk本身的隐私弹窗，需要在弹窗同意之后申请权限，并且进入游戏。
可以通过以下接口判断用户是否已经点击同意隐私，如果没有同意，需要等待3.3.1中的
KwaiSdkCallback 接口的 onPrivacyAgree 方法回调，仅点击时有回调。
KwaiSdk.isSdkPrivacyAgree();
游戏开发者也可以使用自己的隐私弹窗，但是需要需要在游戏隐私协议通过之后调用下面接口，不调用会导致功能异常。
推荐在游戏主界面调用，因为此接口之后会申请权限，或者游戏可以自己在隐私之后申请sdk所需权限然后在调用sdk接口。
游戏所需权限：
TIP
- android.permission.WRITE_EXTERNAL_STORAGE
KwaiSdk.setPrivacyAgree();
备注：如果游戏方使用自己的隐私弹窗， 一定要在隐私弹窗同意后 调用该接口通知SDK，不然可能影响部分数据归因。
# 5.3 快手游戏SDK隐私合规指引
# 快手游戏sdk使用合规规范
请开发者根据自身接入服务的情况将相应信息复制在第三方sdk引用列表声明中
# 5.3.1 快手联运SDK
| SDK名称 | 快手联运SDK |
|---|---|
| 使用目的 | 提供账号登录、实名、支付等游戏联运服务及分享（图片、视频等内容分享到快手平台）服务 |
| 涉及个人信息 | 设备标识符（Android如OAID、GAID、Android ID、硬件序列号（Serial Number）、SIM卡信息（ICCID）、IP 地址、位置信息（如WLAN接入点、蓝牙）、设备传感器信息、网络信息、设备信息、运行中的进程信息，头像、昵称、手机号、操作系统，分享记录（图片、视频等内容） |
| 可能调取的权限 | 访问网络状态、获取设备信息、写入设备存储、获取身体传感器信息、读取应用列表、相机 |
| 隐私政策链接 | 隐私协议 |
# 5.3.2 个人信息的采集
在您使用游戏联运SDK提供的服务过程中，我们将根据合法、正当、必要的原则收集信息。由于不同SDK版本采集的信息字段与是否可选可能存在一定差异，具体采集情况以您实际使用的开发者应用所接入的SDK版本为准。我们收集的个人信息字段如下表格。
| 获取信息 | 是否必要 | 获取目的 |
|---|---|---|
| 设备型号/model | 必要 | SDK机型页面需要根据不同机型页面做适配 |
| 安卓系统版本号 | 必要 | 用户记录用户手机系统版本号，来进行不同的页面显示 |
| 当前网络类型 | 必要 | 方便根据网络信息决定是否进行防沉迷拦截 |
| IP地址 | 必要 | ip 只有支付下单时候使用，而且这个字段参与支付签名校验 |
| 用户设备运行进程信息 | 仅本地使用 | 必要 |
| 应用列表 | 仅在首次安装登录时获取 | 必要 |
| oaid | 必要 | 生成设备标识 |
| 身份证号 | 必要 | 依据法律法规要求，游戏用户必须要实名制才能进入游戏，为此我们会收集您的身份证号 |
| 姓名 | 必要 | 依据法律法规要求，游戏用户登录前需进行实名认证，为此我们会收集您的姓名 |
| 手机号 | 必要 | 依据法律法规要求，游戏用户登录前需进行实名认证，为此我们会收集您的手机号 |
| 证件照片 | 必要 | 依据法律法规要求，游戏用户登录前需进行实名认证，为此我们会收集您的证件照片 |
| 快手账号的头像及昵称 | 必要 | 在您登录游戏时以此，收集相应信息，在游戏内展示，来为您提供登录服务 |
| Android ID | 必要 | 提供快手VIP用户折扣与优惠劵服务；设备标识、用户行为归因、安全风控 |
| SSID、BSSID | 必要 | 网络连接、网络安全、风险控制 |
| 硬件序列号 | 必要 | 设备标识、安全风控 |
| getApplicationInfo 获取应用自身包体及版本信息 | 必要 | 获取游戏初始化参数，支付时检查支付宝微信是否安装，保证游戏平稳运行 |
| getPackageInfo 获取应用包体信息 | 必要 | 获取游戏版本号，保证游戏平稳运行 |
# 5.3.3 调用权限
| 调用的设备权限 | 权限对应的业务功能 | 调用权限目的 | 是否询问及在什么环节询问 | 用户是否可关闭权限 |
|---|---|---|---|---|
| 获取身体传感器信息 | 游戏悬浮窗 | 知道用户点击切换动作 | 会在用户主动触发这个功能后会去调用 | 可以 |
| 检索正在运行的应用 | 防沉迷 | 检测用户当前是否在活跃，以此来上报游戏用户市场 | 不会询问 | 可以 |
| 查看WLAN连接 | 检测用户网络状态，来执行对应功能 | 检测用户网络状态 | 由SDK中引入的支付宝SDK/onetrack SDK调用 | 可以 |
| 读取外置存储卡 | 检测用户存储特性 | 判断是否存储 | 由支付宝SDK/onetrack SDK调用 | 可以 |
| 读取手机和身份 | 读取用户信息，获取唯一标识 | 生成唯一标识 | 由支付宝SDK/onetrack SDK调用 | 可以 |
| 写入外部存储卡 | 检测用户存储特性 | 检测用户存储特性 | 由支付宝SDK/onetrack SDK调用 | 可以 |
| 获取网络权限 | 检测用户网络，来实现产品功能 | 帮助用户登录账号、支付等来正常进行游戏 | 不会询问 | 可以 |
| INTERNET | 检测用户网络，来实现产品功能 | 帮助用户登录账号、支付等来正常进行游戏 | 不会询问 | 可以 |
| 麦克风 | 使用麦克风录制音频 | 帮助用户完成音视频录制、进行直播、语音输入等需要使用该权限的相关功能 | 由直播SDK调用 | 可以 |
| 相机 | 使用拍摄照片和视频、完成扫描二维码 | 帮助用户拍摄照片、视频、完成扫描二维码等需要使用该权限的相关功能 | 用户选择"拍照"选项时调用 | 可以 |
| 位置 | 获取用户地理位置 | 广告精准定向投放 | 由腾讯营销联盟SDK调用 | 可以 |
# 5.3.4 第三方SDK清单
为保障我们游戏的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息，用于向用户提供服务。我们会对第三方提供的软件开发包（SDK）进行严格的安全检测，以保护用户信息安全。
为了向用户提供更多服务、保证服务稳定性和质量或升级相关功能时，我们可能需要调整我们接入的第三方SDK，我们会及时在本页面向您说明收集用户信息的第三方SDK的最新情况。第三方SDK可能因为其版本升级、策略调整等原因调整第三方SDK的数据处理，您可在第三方SDK官网查看。
SDK名称
|
公司名称
|
使用目的
|
收集的个人信息的类型/字段
|
数据传输方式
|
隐私政策链接
|
|---|---|---|---|---|---|
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 实现支付宝支付服务 | 设备标识信息（如OAID、IMEI号、MAC地址、AndroidID、IDFA、IMSI、ICCID）、网络信息（BSSID、SSID、MAC 地址、网络类型、运营商）、传感器信息、设备基础信息（设备型号、存储空间、屏幕分辨率）、支付金额 | 客户端接口传输 | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
| 微信OpenSDK | 深圳市腾讯计算机系统有限公司 | 实现微信支付服务 | 设备标识符（Android如IMEI、Android ID、Serial），MAC地址、WLAN接入点 | 客户端接口传输 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 银联支付 | 中国银联股份有限公司 | 实现云闪付支付服务 | 设备识别信息（设备型号、设备名称、序列号、设备MAC地址、操作系统类型、IMEI）、Android ID、Android OAID、IDFA、OpenID、GUID、SIM卡IMSI信息等 | 客户端接口传输 | https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html |
| 快手联盟SDK（仅在游戏厂商选择接入该服务时披露） | 北京快手广告有限公司 | 向用户推送广告信息、广告归因、反作弊 | IMEI、MEID、OAID、Androidld、lMsl、ICCID、位置信息:IP 地址、MAC 地址、GPS 位置信息、基站信息、WIFI 信息 备注：AndroidID等信息需要：发送北京一笑科技发展有限公司（联盟广告SDK批量上报广告事件 | SDK采集 | https://u.kuaishou.com/home/detail/1290 |
| 穿山甲广告SDK（仅在游戏厂商选择接入该服务时披露） | 北京巨量引擎网络技术有限公司 | 向用户推送广告信息、广告归因、反作弊 | 设备标识符（Android如IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID，硬件序列号/Serial，iOS如IDFV、IDFA），设备MAC地址，IP地址，WLAN接入点（如SSID、BSSID），位置信息（如GPS、蓝牙和基站等），设备传感器信息，软件列表 | SDK采集 | https://www.csjplatform.com/privacy/partner |
| 腾讯营销联盟SDK（仅在游戏厂商选择接入该服务时披露） | 深圳市腾讯计算机系统有限公司 | 广告投放、广告归因、广告监测、反作弊 | 粗略位置信息、设备信息（如设备制造商、设备型号、操作系统版本等）、设备标识符（如IMEI、AndroidID、OAID、IDFA等）、应用信息（宿主应用的包名、版本号）、广告数据（如曝光、点击数据等） | SDK采集 | https://e.qq.com/dev/help_detail.html?is_root=1&cid=616 |
| 慧眼基础版SDK | 腾讯云计算（北京）有限责任公司 | 提供安全身份验证服务 | 人脸信息、身份证信息（身份证照片、姓名、身份证号）、Android 设备信息（内核版本、CPU 信息、机型、系统版本、设备制造商、运营商）、启用意愿核身功能时还可能采集朗读音频 | SDK采集 | https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2 |
| 金融级实人认证 | 杭州阿里云智能科技有限公司 | 提供安全身份验证服务 | 人脸信息、身份证信息（启用身份证 OCR 时处理身份证图片及字段信息）、设备信息（Android ID、OAID、BSSID、SSID、IMEI、IMSI、MAC、SN）、操作日志（包括操作参数、操作时间、响应时间、操作步骤、验证结果、错误原因） | SDK采集 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html |
| 移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 补充设备标识 | 设备信息（包括OAID、VAID、AAID、设备制造商、型号、品牌、网络运营商名称）、App 包名及签名信息，或应用商店 APPID | SDK采集 | https://www.msa-alliance.cn/col.jsp?id=122 |
← 4. 实名认证和防沉迷 6. 支付 →