# 5. 隐私合规
# 5.1 功能介绍
# 前端样式
快手渠道SDK 内置隐私弹窗的功能，用户需要同意隐私弹窗后，SDK 才会申请权限。
# 5.2 开发指南
如果使用sdk本身的隐私弹窗，需要在弹窗同意之后申请权限，并且进入游戏。
可以通过以下接口判断用户是否已经点击同意隐私，如果没有同意，需要等待3.3.1中的
KwaiSdkCallback 接口的 onPrivacyAgree 方法回调，仅点击时有回调。
KwaiSdk.isSdkPrivacyAgree();
游戏开发者也可以使用自己的隐私弹窗，但是需要需要在游戏隐私协议通过之后调用下面接口，不调用会导致功能异常。
推荐在游戏主界面调用，因为此接口之后会申请权限，或者游戏可以自己在隐私之后申请sdk所需权限然后在调用sdk接口。
游戏所需权限：
TIP
- android.permission.WRITE_EXTERNAL_STORAGE
KwaiSdk.setPrivacyAgree();
备注：如果游戏方使用自己的隐私弹窗， 一定要在隐私弹窗同意后 调用该接口通知SDK，不然可能影响部分数据归因。
# 5.3 快手游戏SDK隐私合规指引
# 快手游戏sdk使用合规规范
请开发者根据自身接入服务的情况将相应信息复制在第三方sdk引用列表声明中
# 5.3.1 快手联运SDK
| SDK名称 | 快手联运SDK |
|---|---|
| 使用目的 | 提供账号登录、实名、支付等游戏联运服务及分享（图片、视频等内容分享到快手平台）服务 |
| 涉及个人信息 | 设备标识符（Android如OAID、GAID、Android ID、硬件序列号（Serial Number）、SIM卡信息（ICCID）、IP 地址、位置信息（如WLAN接入点、蓝牙）、设备传感器信息、网络信息、设备信息、运行中的进程信息，头像、昵称、手机号、操作系统，分享记录（图片、视频等内容） |
| 可能调取的权限 | 访问网络状态、获取设备信息、写入设备存储、获取身体传感器信息、读取应用列表、相机 |
| 隐私政策链接 | 隐私协议 |
# 5.3.2 个人信息的采集
在您使用游戏联运SDK提供的服务过程中，我们将根据合法、正当、必要的原则收集信息。由于不同SDK版本采集的信息字段与是否可选可能存在一定差异，具体采集情况以您实际使用的开发者应用所接入的SDK版本为准。我们收集的个人信息字段如下表格。以下信息若SDK收集，则显示为“Y”，不收集则为“N”：
| 获取信息 | 联运SDK | 是否必要 | 获取目的 |
|---|---|---|---|
| 设备型号/model | Y | 必要 | SDK机型页面需要根据不同机型页面做适配 |
| 安卓系统版本号 | Y | 必要 | 用户记录用户手机系统版本号，来进行不同的页面显示 |
| 当前网络类型 | Y | 必要 | 方便根据网络信息决定是否进行防沉迷拦截 |
| IP地址 | Y | 必要 | ip 只有支付下单时候使用，而且这个字段参与支付签名校验 |
| 用户设备运行进程信息 | 仅本地使用 | 必要 | 用户政策合规监控，国家要求上报用户游戏时长，用来防沉迷 |
| 应用列表 | 仅在首次安装登录时获取 | 必要 | 获取应用信息，读签名和判断是否安装快手app进行登录授权 |
| oaid | Y | 必要 | 生成设备标识 |
| 身份证号 | Y | 必要 | 依据法律法规要求，游戏用户必须要实名制才能进入游戏，为此我们会收集您的身份证号 |
| 姓名 | Y | 必要 | 依据法律法规要求，游戏用户登录前需进行实名认证，为此我们会收集您的姓名 |
| 手机号 | Y | 必要 | 依据法律法规要求，游戏用户登录前需进行实名认证，为此我们会收集您的手机号 |
| 证件照片 | Y | 必要 | 依据法律法规要求，游戏用户登录前需进行实名认证，为此我们会收集您的证件照片 |
| 快手账号的头像及昵称 | Y | 必要 | 在您登录游戏时以此，收集相应信息，在游戏内展示，来为您提供登录服务 |
| Android ID | 仅在用户主动点击时使用 | 必要 | 提供快手VIP用户折扣与优惠劵服务 |
| getApplicationInfo 获取应用自身包体及版本信息 | Y | 必要 | 获取游戏初始化参数，支付时检查支付宝微信是否安装，保证游戏平稳运行 |
| getPackageInfo 获取应用包体信息 | Y | 必要 | 获取游戏版本号，保证游戏平稳运行 |
# 5.3.3 调用权限
| 调用的设备权限 | 游戏联运SDK类型 | 权限对应的业务功能 | 调用权限目的 | 是否询问及在什么环节询问 | 用户是否可关闭权限 | 调用频次 |
|---|---|---|---|---|---|---|
| 获取身体传感器信息 | 联运SDK | 游戏悬浮窗 | 知道用户点击切换动作 | 会在用户主动触发这个功能后会去调用 | 可以 | 用户主动点击后 |
| 检索正在运行的应用 | 联运SDK | 防沉迷 | 检测用户当前是否在活跃，以此来上报游戏用户市场 | 不会询问 | 可以 | 游戏前后台切换时获取 |
| 查看WLAN连接 | 联运SDK | 检测用户网络状态，来执行对应功能 | 检测用户网络状态 | 由SDK中引入的支付宝SDK/onetrack SDK调用 | 可以 | 同意隐私后，网络状态发生变化时获取 |
| 读取外置存储卡 | 联运SDK | 检测用户存储特性 | 判断是否存储 | 由支付宝SDK/onetrack SDK调用 | 可以 | 同意隐私后，每次初始化时获取 |
| 读取手机和身份 | 联运SDK | 读取用户信息，获取唯一标识 | 生成唯一标识 | 由支付宝SDK/onetrack SDK调用 | 可以 | 同意隐私后，每次初始化时获取 |
| 写入外部存储卡 | 联运SDK | 检测用户存储特性 | 检测用户存储特性 | 由支付宝SDK/onetrack SDK调用 | 可以 | 同意隐私后，每次初始化时获取 |
| 获取网络权限 | 联运SDK | 检测用户网络，来实现产品功能 | 帮助用户登录账号、支付等来正常进行游戏 | 不会询问 | 可以 | 登录账号/发起支付时获取 |
| INTERNET | 联运SDK | 检测用户网络，来实现产品功能 | 帮助用户登录账号、支付等来正常进行游戏 | 不会询问 | 可以 | 登录账号/发起支付时获取 |
# 5.3.4 第三方SDK清单
为保障我们游戏的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息，用于向用户提供服务。我们会对第三方提供的软件开发包（SDK）进行严格的安全检测，以保护用户信息安全。
为了向用户提供更多服务、保证服务稳定性和质量或升级相关功能时，我们可能需要调整我们接入的第三方SDK，我们会及时在本页面向您说明收集用户信息的第三方SDK的最新情况。第三方SDK可能因为其版本升级、策略调整等原因调整第三方SDK的数据处理，您可在第三方SDK官网查看。
SDK名称
|
公司名称
|
使用目的
|
收集的个人信息的类型/字段
|
数据传输方式
|
隐私政策链接
|
|---|---|---|---|---|---|
| Alipay（支付宝） SDK | 支付宝（中国）网络技术有限公司 | 实现支付宝支付服务 | 设备标识信息（如OAID、IMEI号、MAC地址、AndroidID、IDFA）、支付金额 | 客户端接口传输 | https://opendocs.alipay.com/open/54 |
| 微信支付SDK | 深圳市腾讯计算机系统有限公司 | 实现微信支付服务 | 设备标识符（Android如IMEI、Android ID、Serial），MAC地址、WLAN接入点 | 客户端接口传输 | https://www.tenpay.com/v3/helpcenter/low/privacy.shtml |
| 云闪付 | 中国银联股份有限公司 | 实现云闪付支付服务 | 设备识别信息（设备型号、设备名称、序列号、设备MAC地址、操作系统类型、IMEI）、Android ID、Android OAID、IDFA、OpenID、GUID、SIM卡IMSI信息等 | 客户端接口传输 | https://yunshanfu.unionpay.com/privacy/2 |
| 快手联盟SDK（仅在游戏厂商选择接入该服务时披露） | |||||
| 快手联盟广告SDK（仅在游戏厂商选择接入该服务时披露） | 北京快手广告有限公司 | 向用户推送广告信息、广告归因、反作弊 | IMEI、MEID、OAID、Androidld、lMsl、ICCID、位置信息:IP 地址、MAC 地址、GPS 位置信息、基站信息、WIFI 信息 备注：AndroidID等信息需要：发送北京一笑科技发展有限公司（联盟广告SDK批量上报广告事件 | SDK采集 | https://u.kuaishou.com/home/detail/1290 |
| 穿山甲SDK（仅在游戏厂商选择接入该服务时披露） | 北京巨量引擎网络技术有限公司 | 向用户推送广告信息、广告归因、反作弊 | 设备标识符（Android如IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID，硬件序列号/Serial，iOS如IDFV、IDFA），设备MAC地址，IP地址，WLAN接入点（如SSID、BSSID），位置信息（如GPS、蓝牙和基站等），设备传感器信息，软件列表 | SDK采集 | https://www.csjplatform.com/privacy/partner |
| 优量汇SDK（仅在游戏厂商选择接入该服务时披露） | 深圳市腾讯计算机系统有限公司 | 广告投放、广告归因、广告监测、反作弊 | 广告投放、广告归因、广告监测、反作弊 | 粗略位置信息、设备信息（如设备制造商、设备型号、操作系统版本等）、设备标识符（如IMEI、AndroidID、OAID、IDFA等）、应用信息（宿主应用的包名、版本号）、广告数据（如曝光、点击数据等） | SDK采集 | https://e.qq.com/dev/help_detail.html?is_root=1&cid=616 |
← 4. 实名认证和防沉迷 6. 支付 →