悟空 SDK合规使用说明

为了帮助使用悟空 SDK的开发者和运营者（以下简称“您”）更好地开展第三方SDK业务，遵循相关法律法规、政策及标准，以确保用户个人信息的安全，同时让您更清晰地了解悟空数据业务的合规性和采用的安全保护技术，特别是涉及保护个人信息和隐私的方法和措施。悟空平台及服务提供者（河木（北京）科技发展有限公司及其关联方，以下简称"我们"或"公司"），制定了《悟空 SDK合规使用说明》（以下称“合规说明”），以确保您在使用悟空 SDK的过程中满足合规要求。

升级最新版 SDK
请务必确保您已经将SDK升级到满足监管新规的最新版本

SDK 个人信息收集频次、精度说明

接入说明：我们将根据业务功能实现之最⼩必要进⾏⽤户个⼈信息的收集。收集频次⽅⾯，悟空 SDK 的数据采集仅在 APP 调⽤相关功能时触发，关于频次 APP 开发者不可自行配置，故我们对频次不对外提供可选择的配置⽅式。

SDK初始化步骤

本方案支持悟空最新版本SDK，我们建议开发者升级SDK到最新版本（v2.8.1及以上）。最新SDK版本可于悟空后台获取。

为保证您的在集成悟空 SDK及后续使用中能够满足相关法律法规和监管要求，您应确保在App安装后首次冷启动时按照如下方式进行初始化。

1. 确保App首次冷启动时，在用户阅读您的《隐私政策》并取得用户授权之后，才调用初始化方法，此时SDK才会真正采集设备信息并上报数据。反之，如果用户不同意《隐私政策》授权，则不能调用正式初始化方法。

2. 一旦App获取到《隐私政策》的用户授权，后续的App冷启动，正式初始化可以按需调用。

个性化广告关闭功能说明

开发者应遵循法律法规要求，在客户端为用户创建可便捷查找的个性化广告关闭按钮，并保证用户点击关闭按钮后调用悟空 SDK关闭能力接口，保证个性化广告关闭功能真实有效第三方开发者应该在用户设置或显著方便查找的地方提供终端用户对个性化的开关
Android
WKConfig.getInstance().setPersonalizedState(state)
SDK获取用户设备是否关闭个性化推荐广告信息的接口，如传入值为false，则在后续的程序化广告推荐策略中将关闭个性化推荐能力。
false-屏蔽个性化推荐广告
ture-不屏蔽个性化推荐广告

SDK可选个人信息的配置说明

接入说明：对于悟空 SDK可选收集的个人信息的控制，开发者可以通过SDK 可选个⼈信息的配置示例说明进⾏配置。如您关闭可选信息的采集，因相关信息的不收集将会影响您使用悟空 SDK功能的效果，但不会影响基本功能的实现，请开发者结合业务实际需要进行合理配置。

SDK 可选个人信息的配置示例

//设置用户信息, 注意：请在广告初始化前设置该属性
//true可以获取，false禁止获取。默认为true
WKConfig.getInstance().init(this, APIKey, "",
new WKParamConfig.Builder()
.setCanUseOaid(false)//是否允许使用oaid
.setCanUseAndroid(state)//是否允许获取AndroidId
.setCanUseMac(state)//是否允许获取Mac地址、BSSID、SSID
.setCanUseIMEI(state)//是否允许获取IMEI
.setCanUseIMSI(state)//是否允许获取IMSI
.setCanUseLocation(state)//是否允许获取Location
.setCanUseUserAgent(state)//是否允许获取UserAgent
.setCanUseSensor(state)//是否允许使用传感器
.build(), true);
WKConfig.getInstance().setEnableCollectAppInstallStatus(state);//是否允许获取应用安装列表

SDK申请系统权限的说明

接入说明：对于悟空 SDK可选申请的系统权限，您可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进行合理配置。
Android权限说明

权限信息权限功能说明用途和目的申请时机

READ_PHONE_STATE 【可选】获取设备标识，如IMEI 进行广告投放及广告监测归因、反作弊，例如进行广告请求、监测归因与反作弊。开发者在调用需要该权限的SDK功能时进行调用。

REQUEST_INSTALL_PACKAGES 【可选】允许应用程序安装弹窗申请下载广告投放后链路的安装包，例如下载App包体等功能。开发者在调用需要该权限的SDK功能时进行调用。

ACCESS_NETWORK_STATE 【可选】获取网络状态检查网络状态，确保广告请求链路连通，例如进行广告请求。开发者在调用需要该权限的SDK功能时进行调用。

ACCESS_WIFI_STATE 【可选】获取WiFi状态检查网络状态，确保广告请求链路连通，例如进行广告请求。开发者在调用需要该权限的SDK功能时进行调用。

VIBRATE 【可选】获取传感器状态摇一摇、扭一扭等广告触发交互使用，例如进行广告展示。开发者在调用需要该权限的SDK功能时进行调用。

权限信息	权限功能说明	用途和目的	申请时机
READ_PHONE_STATE	【可选】获取设备标识，如IMEI	进行广告投放及广告监测归因、反作弊，例如进行广告请求、监测归因与反作弊。	开发者在调用需要该权限的SDK功能时进行调用。
REQUEST_INSTALL_PACKAGES	【可选】允许应用程序安装弹窗申请	下载广告投放后链路的安装包，例如下载App包体等功能。	开发者在调用需要该权限的SDK功能时进行调用。
ACCESS_NETWORK_STATE	【可选】获取网络状态	检查网络状态，确保广告请求链路连通，例如进行广告请求。	开发者在调用需要该权限的SDK功能时进行调用。
ACCESS_WIFI_STATE	【可选】获取WiFi状态	检查网络状态，确保广告请求链路连通，例如进行广告请求。	开发者在调用需要该权限的SDK功能时进行调用。
VIBRATE	【可选】获取传感器状态	摇一摇、扭一扭等广告触发交互使用，例如进行广告展示。	开发者在调用需要该权限的SDK功能时进行调用。

SDK隐私政策披露要求示例

接入说明：您应遵从国家法律法规、政策及标准的要求，且明确告知用户您使用了F悟空 SDK服务，并向您的用户充分告知悟空 SDK收集使用个人信息的目的、方式和范围等情况，并且明示悟空 SDK的隐私政策地址。

SDK名称：悟空 SDK

主体：河木（北京）科技发展有限公司

合作目的：为 APP 提供聚合广告策略并展示广告

处理个人信息类型及用途：

使用目的：调整广告变现策略及数据分析

必选信息：

设备信息（设备品牌、设备型号、设备名称、操作系统版本、设备语言、屏幕密度、屏幕分辨率、设备时区、手机系统重启时间）

网络信息（IP地址、运营商信息、Wi-Fi状态、网络信号强度）

应用信息（应用版本、应用包名、应用名称、应用前后台状态）

广告信息（对广告的展示、点击及转化等交互数据）

性能数据（如崩溃数据、性能数据）

可选信息：

设备信息（IMEI、IMSI、设备的MAC地址、User Agent、AndroidID）

标识符（Android：国内OAID、海外GAID）

应用信息（应用列表信息）

传感器信息（重力传感器、加速度传感器、方向传感器、陀螺仪、压力传感器、重力传感器、线性加速度传感器）

位置信息（粗略位置信息(WI-FI列表、WALAN接入点(如SSID、BSSID))、基站）

数据处理方式：通过去标识化、加密传输及其他安全方式

隐私政策链接：https://pglm.jinshanju.com/agreement/wukong/wkPrivacyManual.html

悟空 SDK集成了第三方SDK，且会向集成的第三方SDK共享您的信息，具体共享的相关信息内容详见下表，并且您可以将以下内容添加到您的隐私政策内部：

接入的第三方SDK名称	接入第三方SDK的目的	第三方SDK收集的信息	隐私地址	第三方SDK收集用户信息目的
悟空 SDK	使用悟空平台服务，接入多家第三方广告平台，调整变现策略，优化变现能力	设备信息：设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、IMEI、IMSI、GAID、AndroidID、OAID、IDFA、手机系统重启时间、IDFV、User Agent 设备的MAC地址网络信息： IP地址、运营商信息、Wi-Fi状态、网络信号强度应用信息：悟空合作方的应用版本、应用包名、应用名称、应用前后台状态、应用列表信息传感器信息：加速度传感器、陀螺仪传感器广告信息：当用户与我们在您应用上推广的广告发生了交互行为，我们会手机广告的展示、点击及转化等交互数据广告投放统计分析、广告监测、反作弊位置信息：粗略位置信息(WiFi列表、WLAN接入点(如SSID，BSSID)、基站其他信息：系统崩溃数据、性能数据	https://pglm.jinshanju.com/agreement/wukong/wkPrivacyManual.html	向开发者提供广告变现优化提升服务

为了维护终端用户的安全和确保服务的可行性，悟空会持续升级改进SDK版本以提高安全性。关于SDK版本的更新，我们将通过站内信等途径通知您。请您务必及时更新SDK版本，因未及时更新而可能产生的问题，将由您自行解决和承担全部责任。