用户隐私政策

月光宝盒非常重视保护您的个人隐私信息，在未获得您的允许之前，不会获取您的任何权限信息。本政策适用于月光宝盒基于本软件所提供的功能服务，请您在使用本软件之前，仔细阅读并了解《用户隐私政策》。有关你个人信息权益的重要内容已用加粗形式提示，请特别关注。

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

月光宝盒为实现向您提供我们产品及/或服务的基本功能及附加功能，您可选择授权我们收集、储存和使用下列与您有关的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。这些信息主要包括：

指您使用我们的服务时，系统可能通过cookies、webbeacon或其他方式自动采集的技术信息，包括：

（1）设备或软件信息，您提供的该信息，仅作为标示用户身份唯一性，进行安全防范使用。

（2）您在使用我们的服务时搜索和浏览的信息，例如您使用的搜索关键字、访问页面，以及您在使用我们的服务时浏览或要求提供的其他信息。

若我们设置了账户登录和注册功能，手机账户信息指您的手机登录账户的信息，例如在您选择使用手机账号登录我们的服务时，我们会获取您的手机账号等相关信息。

若您使用意见反馈功能，为了与您进行及时沟通并解决您使用软件过程中遇到的问题，我们会需要您填写您的手机号，在您提交反馈成功后，我们会收集您的手机号信息，方便客服人员与您联系。

（1）在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；

（2）通过信息数据分析，帮助我们设计新服务，改善我们现有服务；

2、当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。

3、您充分知晓，以下情形中我们使用个人信息无需征得您的授权同意：

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）所收集的个人信息是个人信息主体自行向社会公众公开的；

（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

1、账户注销渠道和时效

该产品无账号注册登录功能，无需注销。

2、账号注销指引

该产品无账号注册登录功能，无需注销。

3、用户信息修改

若您需要更正和删除已注册个人信息，请在APP内选择“我的”分类——编辑资料中进行修改，修改内容即时生效。

4、用户投诉与举报

在APP内部设置了反馈功能，您可以在设置/我的界面中，选择建议与反馈，提交给相关客服人员，我们会在15个工作日内积极处理。

为确保本软件正常运转，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们不会将Cookie用于本政策所述目的之外的任何用途。您可自行管理或删除Cookie。

我们不会与月光宝盒以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（3）与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受用户隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。我们的关联公司包括月光宝盒现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

（4）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。在获得您明确同意的情况下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。

（5）第三方共享数据清单：http://ddev.yalinruanjia.com/protocol/share

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此用户隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

您在使用月光宝盒服务的过程中，需要使用穿山甲、友盟+、腾讯优量汇SDK，SDK会获取您的个人信息以及权限，具体字段、类型、用途和目的如下：

SDK名称	合作方式	个人信息类型	个人信息字段	用途和目的	使用场景
穿山甲广告SDK-Android (com.bytedance.sdk.openadsdk)	广告投放合作	设备信息	必选信息：【Android+iOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小等基础信息【Android】AndroidID、OAID 【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV 可选信息：【Android+iOS】设备MAC地址（如为iOS端，则仅适用于IOS3200以下版本）【Android】设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、硬件序列号build_serial，具体字段因软硬件版本不同而存在差异）【iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异）	广告投放及广告反作弊。其中，IMEI、IDFA、AndroidID、OAID、设备的MAC地址、设备型号还会用于广告监测归因。	在进行广告投放和广告投放效果分析时使用
网络信息	必选信息：【Android+iOS】运营商信息、Wi-Fi状态、网络信号强度	保证网络服务有效性及稳定性。其中，运营商信息、Wi-Fi状态还会用于广告投放。	在进行广告投放和广告投放效果分析时使用
必选信息：【双端】IP地址	广告投放、广告监测归因、广告反作弊	在进行广告投放和广告投放效果分析时使用
应用信息	必选信息：【Android】应用包名、运行中的进程信息、版本号、应用前后台状态可选信息：【Android】软件列表信息	广告投放、广告反作弊	在进行广告投放和广告投放效果分析时使用
传感器信息	可选信息：【Android】线性加速度传感器、磁场传感器、旋转矢量传感器【Android+iOS】加速度传感器、陀螺仪传感器	摇一摇、扭一扭等广告投放、广告反作弊	在进行广告投放和广告投放效果分析时使用
广告信息	必选信息：【双端】对广告的展示、点击及转化等交互数据	广告监测归因、广告投放统计分析、广告反作弊	在进行广告投放和广告投放效果分析时使用
位置信息	可选信息：【Android+iOS】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站）	广告定向投放及广告反作弊。	在进行广告投放和广告投放效果分析时使用
性能数据	必选信息【Android+iOS】如崩溃数据、性能数据	减少App崩溃、提供稳定可靠的服务	在进行广告投放和广告投放效果分析时使用
融合SDK	使用Gro more服务调整广告变现策略	设备信息	必选信息：【双端】设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息【仅 iOS】IDFV 可选信息：【仅Android】设备标识符（如AndroidID、硬件序列号build_serial、GAID、IMEI、MEID、设备MAC地址、OAID、IMSI，具体字段因软硬件版本不同而存在差异）【仅 iOS】IDFA	变现分组策略、数据统计分析	在进行广告投放和广告投放效果分析时使用
应用信息	必选信息：【双端】应用包名、应用版本号	开发者账号信息一致性校验	在进行广告投放和广告投放效果分析时使用
网络信息	必选信息：【双端】IP 地址、运营商信息、WiFi状态	保证网络服务稳定性其中，IP地址和WiFi状态还会用于流量分组策略	在进行广告投放和广告投放效果分析时使用
位置信息	必选信息：【双端】系统国家/区域信息可选信息：【双端】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID））	流量分组策略	在进行广告投放和广告投放效果分析时使用
其他信息	必选信息：【双端】用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据	流量分组策略、广告变现策略	在进行广告投放和广告投放效果分析时使用

服务类型	涉及个人信息	使用目的	使用场景	合作方主体	收集方式	合作方链接
提供基础服务	设备标识符（Android如IMEI、Android ID、OAID、IMSI、ICCID、MEID、硬件序列号/Serial，iOS如IDFV、IDFA），设备MAC地址，IP 地址，位置信息（如GPS、蓝牙和基站）、WLAN接入点（如SSID、BSSID），设备传感器信息、软件列表	提供基本网络服务、安全风控及其他服务功能	在穿山甲SDK为用户提供投放广告服务时使用	北京抖音信息服务有限公司、北京有竹居网络技术有限公司、北京火山引擎科技有限公司	接口传输	由内部关联方提供服务，详见https://www.csjplatform.com/privacy/partner
广告监测与归因服务	OAID、Android ID、MAC地址、IMEI、IP 地址、IDFV、IDFA	进行广告监测与归因	在穿山甲SDK为用户投放广告时使用	北京字跳网络技术有限公司	接口传输	由内部关联方提供服务，详见https://www.csjplatform.com/privacy/partner

权限	功能	用途和目的	申请时机
READ_PHONE_STATE 读取电话状态(设备 IMSI/IMEI 号)	读取手机设备标识等信息	进行广告投放及广告监测归因、反作弊	在调用需要该权限的SDK功能时进行调用。进行广告投放、监测归因与反作弊。
ACCESS_COARSE_LOCATION 访问粗略位置	【可选】获取粗略地理位置信息	进行广告投放及反作弊	在调用需要该权限的SDK功能时进行调用。根据粗略位置信息投放广告、广告反作弊。
ACCESS_FINE_LOCATION 访问精准定位	【可选】获取精确地理位置信息	在调用需要该权限的SDK功能时进行调用。根据精确位置信息投放广告、广告反作弊。
WRITE_EXTERNAL_STORAGE 写入外置存储器	【可选】允许应用程序写入外部存储	应用下载广告投放及广告素材存储	在调用需要该权限的SDK功能时进行调用。下载App包体功能。
READ_EXTERNAL_STORAGE 读取外置存储器	【可选】允许应用程序读取外部存储	应用下载广告投放及广告素材存储	在调用需要该权限的SDK功能时进行调用。下载App包体功能。
QUERY_ALL_PACKAGES 应用软件列表	【可选】获取应用软件列表	进行广告投放及反作弊	在调用需要该权限的SDK功能时进行调用。进行广告投放及反作弊。

详情请查看穿山甲官方平台隐私政策链接：https://www.csjplatform.com/privacy

详情请查看融合SDK隐私政策链接：https://www.csjplatform.com/terms/gromoresdk-privacy

SDK名称	合作方式	个人信息字段与类型	用途和目的	申请时机
优量汇Android SDK ；【com.qq.e】SDK	广告投放合作	粗略位置信息基站、附近的WIFI、连接的WIFI、无线网SSID名称、精确位置信息【可选】	广告投放	当应用在前台或者后台运行时,在使用需要该权限的SDK功能时调用。进行广告投放、监测归因与反作弊。
设备/网络/系统信息设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、磁力、加速度、重力、陀螺仪传感器	广告投放、反作弊	当应用在前台或者后台运行时,在使用需要该权限的SDK功能时调用。进行广告投放、监测归因与反作弊。
标识符 OAID 第三方开发者可以选择是否授权本SDK收集如下信息：【仅Android】 IMEI/MEID、Android_ID、WiFi路由器MAC地址（BSSID）、【仅iOS】IDFV、 IDFA	广告投放、广告归因、广告监测、反作弊	当应用在前台或者后台运行时,在使用需要该权限的SDK功能时调用。进行广告投放、监测归因与反作弊。
应用信息读取当前运行应用进程、运行状态、可疑行为当前应用的包名、版本号应用已安装软件列表	广告投放、反作弊	当应用在前台或者后台运行时,在使用需要该权限的SDK功能时调用。进行广告投放、监测归因与反作弊。
使用数据【双端】如产品交互数据、广告数据（如展示、点击、转化广告数据）	广告投放、广告归因	当应用在前台或者后台运行时,在使用需要该权限的SDK功能时调用。进行广告投放、监测归因与反作弊。
诊断数据【双端】如崩溃数据、性能数据	最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能	在最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能。

第三方SDK名称	第三方SDK提供方的公司名称	处理的个人信息类型	使用目的	使用场景	第三方SDK个人信息保护规则
图灵盾风险识别SDK	深圳市腾讯计算机系统有限公司	硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV等由第三方开发者根据实际情况决定是否采集并传输给SDK，SDK采取去标识、加密等方式进行处理	广告推荐、归因及反作弊场景统计，如虚假流量识别等。	广告投放过程中	https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7
Qone SDK	深圳市腾讯计算机系统有限公司	IP地址、设备型号、设备标识信息（OAID、Android ID、IDFA、IDFV等）	广告归因，识别黑产和虚假设备。	广告投放过程中	https://privacy.qq.com/document/preview/1a3015ecc0f240ebad548012fc64b157

详情请查看优量汇平台隐私政策链接：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

在您使用软件过程中，应用主体功能我们会根据需要获取功能相应的权限。对于三方SDK，由于不同SDK版本采集的信息字段与是否可选可能存在一定差异，具体采集情况以您实际使用的开发者应用所接入的三方SDK版本为准。

SDK名称	运营方	SDK个人信息字段	使用目的
友盟+移动统计SDK	友盟同欣（北京）科技有限公司	设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息	进行APP运营统计与分析

SDK名称	服务类型	SDK个人信息字段	用途
友盟+应用性能监控SDK	应用性能监控平台U-APM	设备信息（IMEI/MAC/Android ID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等）	用于唯一标识设备，以便提供设备应用性能监控服务；通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。

合作sdk名称	合作sdk厂商	合作目的	收集个人信息字段及目的	sdk隐私政策链接
Crash SDK	广州市动景计算机科技有限公司	辅助客户端崩溃分析和性能监测	收集个人信息类型：设备品牌型号、设备崩溃日志使用目的: 存储备份崩溃日志，进行崩溃分析、兼容性分析、性能监测。	https://yueying-docs.effirst.com/privacy.html

权限	权限调用时机	用途和目的
ACCESS_NETWORK_STATE	初始化时	检测联网方式，在网络异常情况下避免数据分送，节省流量和电量
ACCESS_WIFI_STATE	初始化时	查看网络状态，用于SDK重连机制等场景。
INTERNET	进行数据分析时	允许SDK联网和发送统计数据的最基础权限，以提供统计分析服务。
READ_PHONE_STATE（可选）	进行数据分析时	获取用户设备的IMEI，通过IMEI对用户进行唯一标识，以提供统计分析服务。
ACCESS_COARSE_LOCATION(可选)	区域数据统计时使用	通过获取位置信息，为开发者提供反作弊功能，剔除作弊设备；同时矫正用户的地域分布数据，提供区域数据统计报表。
ACCESS_FINE_LOCATION(可选)	区域数据统计时使用	通过获取位置信息，为开发者提供反作弊功能，剔除作弊设备；同时矫正用户的地域分布数据，提供区域数据统计报表。

（1）我们需要获取您的电话权限，用于统计分析服务，校准报表数据准确性；

（2）我们需要获取您的位置权限，用于为您提供更有效的服务；

（3）我们需要获取您的存储权限，用于获取手机中的视频进行编辑和保存作品；

（4）我们需要获取悬浮窗权限，用于小窗口播放视频功能的正常使用；

（5）我们需要获取您的IMEI信息和手机号，通过IMEI信息和手机号对用户进行唯一标识，校正用户的地域分布数据；

（6）我们需要在后台状态下获取MAC信息设备地址，判断网络当前连接的手机位置，为开发者提供反舞弊功能，剔除作弊设备。

（7）我们需要获取设备运行中进程信息，用于SDK收集运行过程中的崩溃信息、性能数据，最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能。

（8）友盟SDK需要获取您的设备信息：包括硬件序列号、设备MAC地址、软件安装列表、唯一设备识别码[如IMEI/android_id/SIM卡IMSI信息等]，用于提供统计分析服务，校准报表数据准确性，提供基础反作弊能力。

（9）当应用在前台或者后台运行时，穿山甲SDK和优量汇SDK（腾讯广点通SDK）需要获取WIFI的BSSID数据，用于识别用户当前网络信息及广告监测归因、反作弊策略

1、我们会严格按照《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）、《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的相关要求，建立信息安全保障制度，采取技术措施和其他必要措施保护您的个人信息安全。

2、我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

3、请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百安全。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

除法律法规规定外，您有权在使用本软件后查询和更正您的个人信息。

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

1、我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您家长或法定监护人的书面同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。

2、对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

3、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

我们的用户隐私政策本次更新和生效时间为： 2023年08月02日。

未经您明确同意，我们不会削减您按照用户隐私政策所应享有的权利。我们会以通告的形式发布对本政策所做的任何变更。在该种情况下，若您继续使用我们的服务，即表示您同意接受修订后的隐私政策约束。

如果您对本用户隐私政策有任何疑问、意见或建议，可以随时通过拨打客服电话、用户留言等各种方式与我们联系，我们会积极进行查证、处理并尽快答复。