Android SDK 合规说明

隐私协议

根据工业和信息化部关于开展纵深推进 APP 侵害用户权益专项整治行动的指导，应用程序（App）必须通过详细的隐私协议来明确阐述其所采集的用户数据。

为确保您的 App 在集成 GrowingIO SDK 之后，能够全面符合工业和信息化部的相关合规要求及国家法律规定，请您参考以下指南进行操作。

隐私协议填写

收集和获取

在您的APP《隐私协议》中收集和获得的个人信息栏目中根据实际情况填写如下内容：

我们的产品集成了 GrowingIO SDK，我们会通过 GrowingIO SDK 收集您的设备信息（例如：操作系统、设备型号、系统版本、`AndroidID`、`IMEI` 、IP地址）用于统计分析您在 App 内的使用效果，从而改进我们的产品和服务。

可在第三方SDK列表中增加如下内容(设备信息按照实际情况填写)：

GIO移动端 SDK
用途：分析收集移动应用程序(App)用户的使用情况
收集个人信息类型：设备标识信息（如IMEI、Android ID、OAID），设备类型，设备版本，系统版本，地理位置信息，网络设备制造商，IP地址，网络模式
提供方：北京易数科技有限公司
第三方SDK隐私协议链接：https://accounts.growingio.com/user-privacy

与授权合作伙伴共享

在您的APP《隐私协议》中的与授权合作伙伴共享栏目中根据实际情况填写如下内容:

我们的产品集成了 GrowingIO SDK，我们会通过 GrowingIO SDK 收集您的设备信息（例如：操作系统、设备型号、系统版本、`AndroidID`、`IMEI` 、IP地址）用于统计分析您在 App 内的使用效果，从而改进我们的产品和服务。

合规步骤

您需要确保 App 有详细且明确的符合国家法律法规规定的《隐私协议》或相关政策，且该协议将全面阐述如何收集、使用、存储及保护最终用户的个人信息。
在最终用户首次启动 App 时，系统应向最终用户自动弹出或展示《隐私协议》的界面，该界面应设计直观、易于理解，并同时提出 “同意协议”、“拒绝协议” 两种明确的选项，以供用户选择。用户必须在做出选择后，才能继续使用 App，以确保对其个人信息的收集和处理的充分知情及自主选择。
请务必告知最终用户，App 中集成并使用了 GrowingIO SDK。在《隐私协议》中，您需要特别添加关于 GrowingIO SDK 使用的个人隐私条款，协议链接为：https://accounts.growingio.com/user-privacy 明确说明 SDK 的提供方、详细信息、数据收集范围、目的、存储方式及安全保障措施等。
我们特别提醒，请在最终用户明确同意《隐私协议》后，再行启动 SDK 的数据采集功能。
若最终用户拒绝《隐私协议》，请勿使用 GrowingIO SDK 进行采集，以尊重用户的意愿。
用户单独同意合规根据《个人信息保护法》第 23、25、26、29 和 39 条以及《信息安全技术个人信息处理中告知同意的实施指南》第 9.2 条的规定，“单独同意” 主要适用于以下五种情形：
1）向其他个人信息处理者提供其处理的个人信息；
2）公开其处理的个人信息；
3）将公共场所收集的个人图像/身份特征信息用于非公共安全之目的；
4）处理敏感个人信息（敏感个人信息的具体判断及分级标准参见：国家标准 GB/T 35273-2020 \<信息安全技术个人信息安全规范>）；
5）向境外提供个人信息。
针对上述情形，在用户做出单独同意之前，您应当通过增强式告知或即时提示的方式，针对需要单独同意的事项予以专门、充分的告知。这就意味着您不能将单独同意事项捆绑或者混同在其他同意事项中，采取一揽子的方式取得最终用户的同意。而是应该将“单独同意”事项抽离出来单独告知。例如通过弹窗，可下滑查看的嵌套网页、跳转到另一页面以增强告知等方式清晰明确地对用户进行告知说明。

采集详情

个人信息字段采集

我们通过采集唯一设备识别码（如IMEI/AndroidID/IP地址）对用户进行唯一标识，以便进行诸如用户访问量，广告等数据统计。在无法获取设备识别码的情况下（如Android高版本API限制），我们推荐集成由移动安全联盟MSA提供的 Oaid SDK 作为设备唯一识别码，以便正常提供统计分析服务。

Android 设备权限

权限	用途
android.permission.INTERNET	允许应用程序联网和发送统计数据的权限，以便提供统计分析服务。必须权限
android.permission.ACCESS_NETWORK_STATE	检测联网方式，在网络异常状态下避免数据发送，节省流量和电量。必须权限
android.permission.ACCESS_WIFI_STATE	获取WIFI网络类型，检测联网方式，节省流量和电量。必须权限
android.permission.READ_PHONE_STATE	获取用户设备的IMEI，通过IMEI对用户进行唯一标识，以便提供统计分析服务。(只在Android 10以下可用，10以上已无法获取)。可选权限

初始化

方式一、设置数据收集开关

GrowingIO SDK 提供 setDataCollectionEnabled接口，可在用户不同意数据采集时，调用该接口，设置 false 禁止数据采集；在用户同意数据采集时，调用该接口，设置 true 开启数据采集

// Application 的 onCreate() 方法中主线程初始化 SDK
public class MyApplication extends Application {
    @Override
    public void onCreate() {
        super.onCreate();

        boolean isAgreePolicy = <用户是否同意了隐私协议>;
        CdpTrackConfiguration sConfiguration = new CdpTrackConfiguration("AccountId", "URLScheme")
            .setDataCollectionServerHost("ServerHost")
            .setDataSourceId("DataSourceId")
            .setDataCollectionEnabled(isAgreePolicy);
        GrowingTracker.startWithConfiguration(this, sConfiguration);
    }
}

// 在 Activity 中同意隐私条款后重新打开SDK的数据收集功能
public class MyActivity extends Activity {
    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);

        if (<未同意隐私协议>){
            // 展示隐私协议弹窗，等待用户同意
            if (<用户已经同意隐私协议>){
                //打开SDK的数据收集功能
                GrowingAutotracker.get().setDataCollectionEnabled(true);
            }
        }
    }
}

方式二、延迟初始化

在同意《隐私协议》后调用 GrowingTracker.startWithConfiguration 进行SDK的初始化，此后在 Application 的 onCreate() 方法主线程中初始化 SDK。

// 在 Activity 中同意隐私条款后初始化 SDK
public class MyActivity extends Activity {
    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);

        if (<未同意隐私协议>){
            // 展示隐私协议弹窗，等待用户同意
            if (<用户已经同意隐私协议>){
                //GrowingIO SDK 初始化代码
                
            }
        }
    }
}

// Application 的 onCreate() 方法中主线程初始化 SDK
public class MyApplication extends Application {
    @Override
    public void onCreate() {
        super.onCreate();

        if (<用户已经同意隐私协议>){
            //GrowingIO SDK 初始化代码

        }

    }
}

注意

需要根据您集成是无埋点SDK还是埋点SDK，调整调用类名

数据加密传输说明

采集 SDK 版本 >=3.3.0 使用时注意模块版本需要与采集SDK版本保持一致。使用请参考SDK数据加密传输。

数据存储发送策略说明

Android SDK 采集的用户行为数据支持设置发送间隔(最小可设置5秒)，默认15秒，SDK 会先将行为数据存入 App 本地 sqlite 数据库中，然后以每隔间隔时间向服务器发送行为数据包（最大 50 条行为数据），如果待发送行为数据量大于100条，则发送至所有数据发送完成，行为数据发送成功后将在数据库中删除。数据库中未发送的行为数据会在7天之后删除。

其他说明

获取应用多进程信息

GrowingIO SDK 默认允许 App 能在多进程环境下进行数据的统计和发送，且为了保证用户访问量数据统计的准确性，SDK 中调用了 ActivityManager.getRunningAppProcesses 来获取当前应用的所有进程Id。

若是不希望 GrowingIO SDK 调用该接口，可以在 SDK 初始化时设置 setRequireAppProcessesEnabled(false) 来关闭 SDK 获取应用进程的操作。

// 需要根据您集成是无埋点SDK还是埋点SDK，调整调用类名
CdpTrackConfiguration sConfiguration = new CdpTrackConfiguration("AccountId", "URLScheme")
    .setDataCollectionServerHost("ServerHost")
    .setDataSourceId("DataSourceId")
    // 关闭 SDK 获取应用进程的操作
    .setRequireAppProcessesEnabled(false);

注意

若关闭了 SDK 获取应用多进程的操作，则 SDK 不会再将子进程视为一个新的访问，新的访问永远在主进程中生成。子进程中的数据统计和发送不会受到影响。在 SDK 版本 3.3.4 之后提供该接口。

集成OAID SDK

具体可以参考采集OAID作为设备信息

关于 Google Play

如您的 App 需要在 Google Play 分发，请参照 Google Play 相关政策 - Google Play 政策中心-用户数据帮助说明。具体合规步骤同上文所述一致。

为符合 General Data Protection Regulation 欧盟通用数据保护条例，请参考方式一设置数据收集开关

隐私协议​

隐私协议填写​

收集和获取​

与授权合作伙伴共享​

合规步骤​

采集详情​

个人信息字段采集​

Android 设备权限​

初始化​

方式一、设置数据收集开关​

方式二、延迟初始化​

数据加密传输说明​

数据存储发送策略说明​

其他说明​

获取应用多进程信息​

集成OAID SDK​

关于 Google Play​

关于 GDPR​