快手游戏 5. 隐私合规（渠道SDK隐私合规指引） 原文标题：5. 隐私合规 | 快手游戏
内容概要总结
快手游戏官方文档的「隐私合规」章节，面向接入快手渠道 SDK 的游戏开发者。文档说明快手渠道 SDK 内置隐私弹窗，需用户同意后才申请权限；开发者也可用自有弹窗，但必须在隐私协议通过后调用 KwaiSdk.setPrivacyAgree()，否则可能影响部分数据归因；并通过 KwaiSdk.isSdkPrivacyAgree() 判断同意状态。5.3 节给出快手联运 SDK 的合规声明：涉及设备标识符（Android 如 OAID、GAID、Android ID）、IP 地址、位置信息、设备传感器信息、运行中的进程信息等，并列出逐字段采集表（设备型号、安卓系统版本号、当前网络类型、IP 地址、用户设备运行进程信息、应用列表、oaid、身份证号、姓名、手机号、证件照片、快手账号头像昵称、Android ID 等）及调用权限表。5.3.4 第三方 SDK 清单列明支付宝、微信 OpenSDK、银联支付、快手联盟 SDK、穿山甲广告 SDK、腾讯营销联盟 SDK、慧眼基础版 SDK、金融级实人认证、信通院移动智能终端补充设备标识体系统一调用 SDK（OAID/VAID/AAID）等采集的设备标识字段。
原文内容（原文即中文）
# 5. 隐私合规
# 5.1 功能介绍
# 前端样式
快手渠道SDK 内置隐私弹窗的功能，用户需要同意隐私弹窗后，SDK 才会申请权限。
# 5.2 开发指南
如果使用sdk本身的隐私弹窗，需要在弹窗同意之后申请权限，并且进入游戏。
可以通过以下接口判断用户是否已经点击同意隐私，如果没有同意，需要等待3.3.1中的
KwaiSdkCallback 接口的 onPrivacyAgree 方法回调，仅点击时有回调。
KwaiSdk.isSdkPrivacyAgree();游戏开发者也可以使用自己的隐私弹窗，但是需要需要在游戏隐私协议通过之后调用下面接口，不调用会导致功能异常。
推荐在游戏主界面调用，因为此接口之后会申请权限，或者游戏可以自己在隐私之后申请sdk所需权限然后在调用sdk接口。
游戏所需权限：
- android.permission.WRITE_EXTERNAL_STORAGE
KwaiSdk.setPrivacyAgree();备注：如果游戏方使用自己的隐私弹窗， 一定要在隐私弹窗同意后 调用该接口通知SDK，不然可能影响部分数据归因。
# 5.3 快手游戏SDK隐私合规指引
# 快手游戏sdk使用合规规范
请开发者根据自身接入服务的情况将相应信息复制在第三方sdk引用列表声明中
# 5.3.1 快手联运SDK
| SDK名称 | 快手联运SDK |
|---|---|
| 使用目的 | 提供账号登录、实名、支付等游戏联运服务及分享（图片、视频等内容分享到快手平台）服务 |
| 涉及个人信息 | 设备标识符（Android如OAID、GAID、Android ID、IP 地址、位置信息（如WLAN接入点、蓝牙）、设备传感器信息、网络信息、设备信息、运行中的进程信息，头像、昵称、手机号、操作系统，分享记录（图片、视频等内容） |
| 可能调取的权限 | 访问网络状态、获取设备信息、写入设备存储、获取身体传感器信息、读取应用列表、相机 |
| 隐私政策链接 | 隐私协议 |
# 5.3.2 个人信息的采集
在您使用游戏联运SDK提供的服务过程中，我们将根据合法、正当、必要的原则收集信息。由于不同SDK版本采集的信息字段与是否可选可能存在一定差异，具体采集情况以您实际使用的开发者应用所接入的SDK版本为准。我们收集的个人信息字段如下表格。
| 获取信息 | 是否必要 | 获取目的 |
|---|---|---|
| 设备型号/model | 必要 | SDK机型页面需要根据不同机型页面做适配 |
| 安卓系统版本号 | 必要 | 用户记录用户手机系统版本号，来进行不同的页面显示 |
| 当前网络类型 | 必要 | 方便根据网络信息决定是否进行防沉迷拦截 |
| IP地址 | 必要 | ip 只有支付下单时候使用，而且这个字段参与支付签名校验 |
| 用户设备运行进程信息 | 仅本地使用 | 必要 |
| 应用列表 | 仅在首次安装登录时获取 | 必要 |
| oaid | 必要 | 生成设备标识 |
| 身份证号 | 必要 | 依据法律法规要求，游戏用户必须要实名制才能进入游戏，为此我们会收集您的身份证号 |
| 姓名 | 必要 | 依据法律法规要求，游戏用户登录前需进行实名认证，为此我们会收集您的姓名 |
| 手机号 | 必要 | 依据法律法规要求，游戏用户登录前需进行实名认证，为此我们会收集您的手机号 |
| 证件照片 | 必要 | 依据法律法规要求，游戏用户登录前需进行实名认证，为此我们会收集您的证件照片 |
| 快手账号的头像及昵称 | 必要 | 在您登录游戏时以此，收集相应信息，在游戏内展示，来为您提供登录服务 |
| Android ID | 必要 | 提供快手VIP用户折扣与优惠劵服务；设备标识、用户行为归因、安全风控 |
| getApplicationInfo 获取应用自身包体及版本信息 | 必要 | 获取游戏初始化参数，支付时检查支付宝微信是否安装，保证游戏平稳运行 |
| getPackageInfo 获取应用包体信息 | 必要 | 获取游戏版本号，保证游戏平稳运行 |
# 5.3.3 调用权限
| 调用的设备权限 | 权限对应的业务功能 | 调用权限目的 | 是否询问及在什么环节询问 | 用户是否可关闭权限 |
|---|---|---|---|---|
| 获取身体传感器信息 | 游戏悬浮窗 | 知道用户点击切换动作 | 会在用户主动触发这个功能后会去调用 | 可以 |
| 检索正在运行的应用 | 防沉迷 | 检测用户当前是否在活跃，以此来上报游戏用户市场 | 不会询问 | 可以 |
| 查看WLAN连接 | 检测用户网络状态，来执行对应功能 | 检测用户网络状态 | 由SDK中引入的支付宝SDK/onetrack SDK调用 | 可以 |
| 读取外置存储卡 | 检测用户存储特性 | 判断是否存储 | 由支付宝SDK/onetrack SDK调用 | 可以 |
| 读取手机和身份 | 读取用户信息，获取唯一标识 | 生成唯一标识 | 由支付宝SDK/onetrack SDK调用 | 可以 |
| 写入外部存储卡 | 检测用户存储特性 | 检测用户存储特性 | 由支付宝SDK/onetrack SDK调用 | 可以 |
| 获取网络权限 | 检测用户网络，来实现产品功能 | 帮助用户登录账号、支付等来正常进行游戏 | 不会询问 | 可以 |
| INTERNET | 检测用户网络，来实现产品功能 | 帮助用户登录账号、支付等来正常进行游戏 | 不会询问 | 可以 |
| 麦克风 | 使用麦克风录制音频 | 帮助用户完成音视频录制、进行直播、语音输入等需要使用该权限的相关功能 | 由直播SDK调用 | 可以 |
| 相机 | 使用拍摄照片和视频、完成扫描二维码 | 帮助用户拍摄照片、视频、完成扫描二维码等需要使用该权限的相关功能 | 用户选择"拍照"选项时调用 | 可以 |
| 位置 | 获取用户地理位置 | 广告精准定向投放 | 由腾讯营销联盟SDK调用 | 可以 |
# 5.3.4 第三方SDK清单
为保障我们游戏的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息，用于向用户提供服务。我们会对第三方提供的软件开发包（SDK）进行严格的安全检测，以保护用户信息安全。
为了向用户提供更多服务、保证服务稳定性和质量或升级相关功能时，我们可能需要调整我们接入的第三方SDK，我们会及时在本页面向您说明收集用户信息的第三方SDK的最新情况。第三方SDK可能因为其版本升级、策略调整等原因调整第三方SDK的数据处理，您可在第三方SDK官网查看。
APP支付客户端SDK
支付宝(杭州)信息技术有限公司
实现支付宝支付服务
设备标识信息（如OAID、AndroidID、IDFA）、网络信息（网络类型、运营商）、传感器信息、设备基础信息（设备型号、存储空间、屏幕分辨率）、支付金额
客户端接口传输
微信OpenSDK
深圳市腾讯计算机系统有限公司
实现微信支付服务
设备标识符（Android如Android IDl）
客户端接口传输
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
银联支付
中国银联股份有限公司
实现云闪付支付服务
设备识别信息（设备型号、设备名称、操作系统类型）、Android ID、Android OAID、IDFA、OpenID、GUID、SIM卡信息等
客户端接口传输
https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html
快手联盟SDK（仅在游戏厂商选择接入该服务时披露）
北京快手广告有限公司
向用户推送广告信息、广告归因、反作弊
OAID、Androidld、位置信息（如IP 地址、GPS 位置信息、基站信息）、WIFI 信息 备注：AndroidID等信息需要：发送北京一笑科技发展有限公司（联盟广告SDK批量上报广告事件
SDK采集
https://u.kuaishou.com/home/detail/1290
穿山甲广告SDK（仅在游戏厂商选择接入该服务时披露）
北京巨量引擎网络技术有限公司
向用户推送广告信息、广告归因、反作弊
设备标识符（Android如Android ID、OAID、GAID），iOS如IDFV、IDFA），IP地址，位置信息（如GPS、蓝牙和基站等），设备传感器信息，软件列表
SDK采集
https://www.csjplatform.com/privacy/partner
腾讯营销联盟SDK（仅在游戏厂商选择接入该服务时披露）
深圳市腾讯计算机系统有限公司
广告投放、广告归因、广告监测、反作弊
粗略位置信息、设备信息（如设备制造商、设备型号、操作系统版本等）、设备标识符（如AndroidID、OAID、IDFA等）、应用信息（宿主应用的包名、版本号）、广告数据（如曝光、点击数据等）
SDK采集
https://e.qq.com/dev/help_detail.html?is_root=1&cid=616
慧眼基础版SDK
腾讯云计算（北京）有限责任公司
提供安全身份验证服务
人脸信息、身份证信息（身份证照片、姓名、身份证号）、Android 设备信息（内核版本、CPU 信息、机型、系统版本、设备制造商、运营商）、启用意愿核身功能时还可能采集朗读音频
SDK采集
https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2
金融级实人认证
杭州阿里云智能科技有限公司
提供安全身份验证服务
人脸信息、身份证信息（启用身份证 OCR 时处理身份证图片及字段信息）、设备信息（Android ID、OAID）、操作日志（包括操作参数、操作时间、响应时间、操作步骤、验证结果、错误原因）
SDK采集
移动智能终端补充设备标识体系统一调用SDK
中国信息通信研究院
补充设备标识
设备信息（包括OAID、VAID、AAID、设备制造商、型号、品牌、网络运营商名称）、App 包名及签名信息，或应用商店 APPID
SDK采集
https://www.msa-alliance.cn/col.jsp?id=122
←
→