隐私政策

生效日期：2022年11月29日

提示条款

厦门数亿未来科技有限公司（以下可统称为“我们”或“XINSTALL”，注册地址【厦门市思明区望海路29号210室】）高度重视个人信息的保护，在您使用XINSTALL平台提供的服务时（以下可称为“XINSTALL服务”），我们将按照本隐私政策收集、使用您和您的最终用户（即“您的产品的最终用户”或“您的产品的终端用户”，以下同）的个人信息。我们希望通过本隐私政策向您清晰地介绍我们对您和您的最终用户的个人信息的处理方式，因此我们建议您完整地阅读本隐私政策，以帮助您了解维护自己隐私权的方式。

本隐私政策适用于XINSTALL提供的各项服务，您访问XINSTALL平台、使用XINSTALL提供的服务，包括但不限于我们提供的网站、SDK、API、插件、组件、代码、工具以及不断创新研发的产品及服务，均适用本隐私政策。

如您使用XINSTALL提供的某项或某几项服务有其单独的隐私政策的，该等服务对应的隐私政策将与本隐私政策一起构成一份完整的XINSTALL隐私政策。如您允许我们与第三方网站共享信息，则同时需受第三方网站服务条款和隐私政策的约束。

需要特别说明的是，第三方作为信息控制方展示、链接或再封装我们的服务并向您提供的产品和服务，须遵循第三方隐私权政策的规定，我们无法了解或控制其信息收集使用目的，在您已查看并接受其隐私政策或隐私政策之前，请谨慎访问或使用其服务。

如果您在欧盟成员国提供服务，本隐私政策的有关欧盟的特别条款将对您适用。

需要特别说明的是，当你您使用我们的产品及服务的时候，我们会处理两大类个人信息：

1、您作为XINSTALL直接客户的个人信息；

2、您的终端客户的个人信息如下：

• （1）设备信息：设备品牌、设备型号、设备操作系统及版本、网络信息（ip地址及网络服务商）(仅用户App应用统计、H5渠道统计、App安装参数传递、ASA归因统计)
• （2）Android ID、设备序列号（SerialNumber）(仅用户Android防作弊监控功能，开发者可以选择开启或者关闭该项)
• （3）粘贴板（剪切板）（仅用于辅助提升App参数传递功能的准确度，开发者可以选择开启或者关闭该项）
• （4）IMEI、IDFA、OAID 、网络地址 (仅用于广告统计功能)

因为我们与您是直接合同关系，这不同于我们与您的终端用户的间接关系。作为我们的客户，若您有使用我们的服务或者产品，您应当根据适用的法律法规另行与您的终端客户约定隐私政策，并及时透露XINSTALL SDK的数据处理情况，已确保您的终端客户亦已同意XINSTALL的隐私政策。若您未要求您的终端客户同意本隐私政策的内容，您应停止使用XINSTALL的产品及服务。

根据相关法律规定，XINSTALL 将严格保护您的注册信息。除配合国家机关基于网络安全管理及网络违法案件调查外，不会向其他任何第三方泄露您的信息。

根据相关法律规定，XINSTALL 将严格保护您的商业机密。除配合国家机关基于网络安全管理及网络违法案件的调查外，XINSTALL不会主动查看您应用相关的信息。

例外条款：

开发者违反XINSTALL服务条款或隐私政策；

处于公众安全的目的；

应国家想干部门的依法请求。

在使用XINSTALL产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后使用相关产品或服务。如您对本隐私政策有任何疑问，您可以通过XINSTALL网站公布的联系方式与我们联系。如果您不同意本隐私政策的内容，您应停止使用XINSTALL服务。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您以及您最终用户的个人信息

二、我们如何使用 Cookie 和网络 Beacon

三、终端用户的授权与同意

四、我们如何共享、转让、公开披露您以及您最终用户的个人信息

五、我们如何保护您以及您最终用户的个人信息

六、如何管理您及您最终用户的个人信息

七、我们如何处理未成年人的信息

八、本隐私政策如何更新

九、如何联系我们

一、我们如何收集和使用您以及您最终用户的个人信息

我们收集信息是为了更好、更优、更准确的完成您所选择的服务。我们收集信息的方式如下：

1、您向我们提供的信息

当您开通XINSTALL服务及您在使用XINSTALL提供的相关服务时填写、提交或接入的信息，包括您的联系电话、电子邮箱、企业信息、产品信息、推广渠道、应用程序名称相关数据等。

当您进行企业认证时，我们可能还会要求您提供企业营业执照、统一社会信用代码，企业名称，营业期限，所在地区，详细地址，以及企业认证的支付宝等信息。

当您使用我们的发票/合同服务时，我们会要求您提供联系人通讯地址、电话号码以便寄送相关文件。

《根据网络安全法》，在您使用我们托管业务时，我们还需要您提供身份认证信息或企业信息。

我们收集这些信息是为了向您更好提供服务，为了实现这一目的，我们会把您的信息用于下列用途：

• （1）向您提供XINSTALL各项服务，并维护、改进这些服务。
• （2）我们可能使用您的个人信息以预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与XINSTALL关联方的协议、政策或规则的行为，以保护您、其他用户，或我们或XINSTALL关联方的合法权益。
• （3）联系您解决问题。
• （4）经您许可的其他用途。

2、在您使用服务过程中收集的信息

我们会根据您选择不同的XINSTALL服务收集不同的信息。我们提供的服务在不同国家或地区可能有所不同。

• （1）定义参数安装服务
• （2）渠道通服务
• （3）X闪装服务
• （4）访问和浏览XINSTALL平台或XINSTALL客户端

在您使用我们服务过程中，为识别账号异常状态、设备异常状态、了解和/或优化产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息。在您使用XINSTALL服务，或访问XINSTALL平台所涉各网站时，XINSTALL自动接收并记录您的浏览器和计算机上的信息，包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据。如您访问移动网页使用XINSTALL服务时，XINSTALL可能会读取与您位置和移动设备相关的信息，包括但不限于设备型号、设备识别码、操作系统、分辨率、电信运营商等。当您使用XINSTALL客户端，我们将收集并存储的数据包括但不限于：SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、来源网页地址、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、Android ID、国际移动设备识别码（IMEI）、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等。为了更好的服务您，XINSTALL客户端已集成了自有的U-Push和U-Share等开发者运营工具，这些开发者运营工具采集的字段与本条第（3）款中的XINSTALL开发者运营工具所采集的字段一致。

XINSTALL为移动应用提供渠道统计、数据统计及分析服务，通过您在应用中集成XINSTALL SDK并调用相关接口后，您的应用将收集和传送您终端用户的相关数据，通过我们的服务来分析这些数据，以便实现相应的功能。

您的终端用户的数据通常包括：

App参数传递功能：SDK版本、应用程序版本、应用程序包名、IP地址（确定所在城市）、设备品牌、设备型号、设备操作系统版本、设备传感器（传感器数量）、本地存储权限，为开发者展示多维度的统计信息。

使用粘贴板（剪切板）辅助统计增加统计精度的功能，本功能为可选功能。在使用粘贴板时，XINSTALL会首先清除粘贴板上原有的可能含有用户隐私的信息，并写入用于渠道统计的参数供客户端SDK进行读取，XINSTALL仅读取和向服务端上传、处理上述XINSTALL自行写入粘贴板的渠道统计参数，不对用户的任何其它粘贴板信息进行上传和处理，不会涉及任何用户隐私信息。

H5渠道统计：SDK版本、应用程序版本、应用程序包名、IP地址（确定所在城市）、设备品牌、设备型号、设备操作系统版本、设备传感器（传感器数量）、本地存储权限，为开发者展示多维度的统计信息。

作弊监控：Android ID 、设备序列号（serial Number）

App应用统计：SDK版本、应用程序版本、应用程序包名、IP地址（确定所在城市）、设备品牌、设备型号、设备操作系统版本、设备传感器（传感器数量）、本地存储权限，为开发者展示多维度的统计信息。

一键拉起:结合不同系统的scheme、universal link 等技术实现，不涉及个人信息收集。

如果使用我们的“广告平台监测”功能，您的终端用户数据还有可能包括：国际移动设备识别码（IMEI）、iOS广告标识符（IDFA）、移动安全联盟补充设备标识（OAID）、网卡地址（Mac地址），用于移动广告监测、检测和防止欺诈活动，帮助开发者规避不必要的损失。

您应知悉和了解，部分设备信息和网络信息需要通过您集成 XINSTALL SDK 的宿主APP申请权限，并只有在获得用户的授权同意后我们才会进行收集。

需要说明的是，我们基于开发者服务协议，并且经过终端用户明示同意收集的数据在进行去标识化或匿名化处理后用于提供服务。

当我们要将个人信息用于本政策未载明的其它用途时，会事先通知您，也请您通知您的终端用户并征求终端用户的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，也会事先通知您并且请您通知您的终端用户并征求终端用户的同意。

• （5）其他

除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息，包括您与我们的客户服务团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与XINSTALL的关联方、XINSTALL合作伙伴之间互动时我们收集的相关信息。

与此同时，为提高您使用XINSTALL服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账号的风险，并可能会记录一些我们认为有风险的URL。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

3、最终用户数据的授权与使用

您作为最终用户的信息控制者，我们为您提供数据处理服务，但无法控制您如何使用属于或关于您的最终用户的数据。您应当采用符合适用的法律和道德义务的方式使用您最终用户的数据。

如果您接受本隐私政策并把我们的SDK、API、JS代码或其他统计分析工具、开发者工具集成到您的产品中，您应当根据适用的法律、法规和监管要求和本隐私政策的规定，保证我们可以合法地收集和使用您的最终用户的相关个人信息，最终以统计分析数据、人群画像、标签等形式体现。

您需保证您已经遵守并将持续遵守适用的法律、法规和监管要求，包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策，您同时应当向最终用户提供易于操作的选择机制、告知最终用户如何行使选择权。

为了便于您的最终用户了解我们的隐私政策，或者适用的法律、法规和监管要求，您应当在您的隐私权政策中嵌入我们的隐私政策的链接。如果您的最终用户不希望其个人信息被我们处理和使用，您可以告知您的最终用户进行退出（opt-out）操作。

如果您在欧盟成员国提供服务，您理解您处理个人数据必须有适当的法律基础。这些法律基础可能包括：为履行与最终用户之间的合同（例如，为最终用户提供其所请求的服务、对其进行识别和认证，以便其可以使用网站）；为遵守法律要求（例如，为遵守适用的会计规则，履行执法部门强制披露的要求）；为您的正当利益（例如，管理您与最终用户的关系，为确保服务的安全性，与最终用户沟通我们的产品和服务）；以及基于最终用户的同意（例如，投放cookies，为广告宣传之目的与第三方共享最终用户的信息）。您在此进一步保证，您应在您的隐私权政策中要求您的最终用户同意我们的隐私政策。如您的最终用户因本隐私政策项下对其信息的收集、使用、披露而致使我们遭受任何形式的诉请、诉求以及投诉等，您将负责全面给予解决；如导致我们发生相应形式的损失，您将负责给予我们全额赔偿。

如果您在欧盟成员国提供服务，根据适用法律，最终用户有权反对或要求限制对其个人数据的处理，并要求其本人数据的访问、校正、删除和可携带权。在对您对最终用户信息的使用是基于其同意的情况下，最终用户还有权在任何时候撤回该同意。如果您需要我们的协助以满足您最终用户的权利要求，您可以告知我们，我们会向您提供协助。您理解您的最终用户如果认为您对其个人数据的处理违反了适用法律，可以向监管机构投诉。

二、我们如何使用 Cookie 和网络 Beacon

为使您获得更轻松的访问体验，您访问XINSTALL平台或使用XINSTALL提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账号安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（以下合称“Cookie”）。

请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以打开浏览器的设置选项，选择隐私设置，勾选“不跟踪”，或者禁止Cookie，这样您的数据将不会被我们追踪到。

网页上常会包含一些电子图象（称为“单像素GIF 文件”或 “网络 Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。

三、终端用户的授权与同意

您作为我们的业务合作伙伴十分清楚，为给您和您的终端用户提供我们的服务，我们会以去标识化或匿名化方式收集、存储、加工来自于您的应用程序的终端用户的个人信息。因此，在您把我们的SDK集成到您的产品中，进行收集数据之前，您必须承诺：

• （1）您已经遵守并将持续遵守适用的法律、法规和监管要求，包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策；
• （2）您已经依据我们提供的《应用合规指南》在您的隐私政策文件中向终端用户明示您在APP中部署XINSTALL SDK收集使用个人信息的目的、方式和范围；
• （3）您已经告知终端用户并且获得终端用户充分、必要且明确的授权、同意和许可，为提供服务所需目的，允许我们收集数据；

四、我们如何共享、转让、公开披露您以及您最终用户的个人信息

1、共享

我们对您的信息承担保密义务，不会为满足第三方的营销或非法目的而向其出售或出租您以及最终用户的信息。除下列情况外，我们不会与任何第三方共享您最终用户的个人信息：

• （1）事先获得个人信息权利主体的同意或授权。
• （2）根据法律法规的规定或行政或司法机构的要求。
• （3）如您最终用户是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷。
• （4）只有共享您最终用户的信息，才能提供服务，或处理您最终用户与他人的纠纷或争议。
• （5）与广告主、媒体等合作伙伴共享。我们会与这些合作伙伴合作以多种形式将处理、加工后的脱敏数据用于包括优化广告投放和提升营销效果等商业化使用。除非得到最终用户的授权，否则我们不会将您最终用户的个人身份信息向合作伙伴分享。我们会向这些合作伙伴提供有关广告投放人群策略数据或广告主广告效果的数据，而不会提供任何个人身份信息，或者我们将这些信息进行汇总，以便它无法作身份识别。
  我们会与共享的合作伙伴签署严格的保密协定，要求他们按照我们的隐私政策以及采取严格的数据安全措施来处理和使用数据。
• （6）向XINSTALL的关联公司分享您的个人信息。

2、转让

我们不会向任何第三方转让您最终用户的个人信息，除非以下情形：

• （1）获得您最终用户的同意。
• （2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您最终用户个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您最终用户征求授权同意。

3、公开披露

我们仅会在以下情况下，公开披露您最终用户的个人信息

• （1）获得您或您最终用户明确同意；
• （2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您或您最终用户的个人信息。
• （3）在紧急情况下，经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。

五、我们如何保护您以及您最终用户的个人信息

为了保障您以及您最终用户的信息安全，我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息，并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。在您的浏览器与服务器之间交换数据时受 SSL协议加密保护；我们对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

我们收集的信息保存于不向公众开放的安全运行环境之中。为避免未经授权访问您的信息，我们将其保存在有防火墙保护并可能加密的服务器之中。但是，没有任何系统是绝对安全的，请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力，仍有可能无法杜绝对您以及您最终用户的个人信息的非法访问。此外，由于无法判断他人的陈述是否属实，我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。

如不幸发生个人信息安全事件，我们将按照法律法规的要求向您或您的最终用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您以及您的最终用户，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您及您最终用户的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括：

1、完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求；

2、保证我们为您提供服务的安全和质量；

3、您是否同意更长的留存期间；

4、是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

六、如何管理您及您最终用户的个人信息

您可以通过以下方式访问及管理您的信息。

1、查询、更正和补充您的信息。我们将努力使您能审阅、更正或补充您存在我们这里的信息。如需审阅、更正或补充，请访问我们的网站并登录您的账号予以操作。如某项权利的行使无法在账号页面操作，您可以通过本政策中的联系方式与我们联系，我们协助您进行相应操作。

2、账号注销与删除您的个人信息。

如您不希望继续使用我们的产品，您可以向我们提交注销账号的申请，我们通常会在15个工作日内回应您的申请需求，但为了您的账号安全，我们会辨别您身份、核实并处理您的请求，我们将需要您提交充分有效的身份信息。账号注销后，我们将不再为您提供服务，如果您希望我们删除您的个人信息，您也可以向我们提交删除您个人信息的申请。

3、获取个人信息副本。

您有权通过向我们发送请求，获取您有关个人基本资料的副本。在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

如您的最终用户需要获取其个人信息的副本，可以向我们发起请求，当我们完成最终用户的身份核验工作后，将返还其个人信息副本。

七、我们如何处理未成年人的信息

我们非常重视未成年人的个人信息保护，我们不接受任何未成年人注册成为我们的用户。

如您的应用是针对未成年人而开发的，请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意，同时，您应在您的隐私权政策中履行相应的告知义务。提醒您注意的是，作为未成年人类的应用，您还需要遵守应用市场有关未成年人类应用的审核标准与指南，以免对您的应用上架或正常运营产生影响。

受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通知我们予以删除，如我们自己发现前述情形，我们也会主动予以删除。

八、本隐私政策如何更新

我们可能适时会对本隐私政策进行调整或变更，本隐私政策的任何更新将以标注更新时间的方式公布在XINSTALL网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。未经您明确同意我们不会限制您按照本政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知（包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。

2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

3、个人信息共享、转让或公开披露的主要对象发生变化。

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。

6、个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

如果您对本隐私政策有任何问题、建议或投诉，请您联系我们。我们将在收到咨询后的15个工作日内予以回复。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，我们和您均同意向厦门仲裁委员会申请仲裁解决。