隐私政策

最近更新日期：2023年10月25日

我们深知个人信息对您的重要性，我们将按照法律法规的规定，采用安全的保护措施，保护您的个人信息及隐私安全。鉴此，入海媒体服务平台（以下简称“入海平台”）及服务提供者（北京入海科技有限公司及其关联方，以下简称"我们"或"公司"）制定本《隐私政策》（下称"本政策 /本隐私政策"）。

在使用入海平台及相关服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用平台及相关服务。一旦您开始使用入海平台或相关服务，即表示您已充分理解并同意本政策。

我们希望通过本隐私政策向您说明在您使用 "入海平台"和“入海 SDK”及相关服务时，我们将按照本隐私政策收集、使用、存储、共享、转让（如适用）及保护您的个人信息，向您介绍我们对您个人信息的处理，以及我们为您提供的查询、访问、删除、更正、撤回授权同意和保护这些信息的方式。如果您有任何疑问、意见或建议，请通过本隐私政策公示的联系方式联系我们。

我们会根据不同情况对待个人信息的处理方式。对于与我们直接有合同关系的客户，我们的处理方式会与与终端用户间接关系的情况有所不同。作为入海的客户，如果您使用我们的产品或服务，入海将通过其提供的软件开发包（“SDK”）、应用程序接口（“API”）、平台、服务或技术而从其他手机应用开发者、其他的广告交易平台、其他的流量供应方平台等商业合作伙伴或入海指定的第三方所收集到的终端用户的信息，并且在为您的终端用户提供服务的过程中收集相关信息，您需要根据适用法律法规与您的终端用户建立隐私政策，并及时透露您使用入海 SDK进行数据处理的情况。您必须确保您的终端用户已经同意了入海的隐私政策。如果您未能获得终端用户对隐私政策的同意，您应停止使用入海的产品和/或服务。

数据保护以及保证业务合作伙伴和您的信任是入海业务原则的核心。因此，遵守适用的数据保护法规是我们的重要任务，本政策已更新并符合可适用的数据保护法律的要求，包括欧盟通用数据保护法规（“GDPR”）、美国儿童在线隐私保护法（“COPPA”）、加州消费者隐私法案（“CCPA”）、巴西通用数据保护法（“LGPD”）、中华人民共和国大陆地区与个人信息保护相关的法律法规。若我们与您的合作应适用欧洲数据保护法律的规定，则入海是欧洲数据保护法律规定的您个人信息的数据控制方。

本政策将帮助您了解以下内容:

·  我们如何收集您的个人信息

·  我们可能会收集哪些您的个人信息

·  我们如何使用您的个人信息

·  我们如何共享、转让、披露您的个人信息

·  我们如何保护您的个人信息

·  跨境传输

·  您的信息权利

·  未成年人保护条款

·  本政策如何更新

·  适用范围

·  如何联系我们

入海隐私合规政策

1. 我们如何收集您的个人信息

基于您使用入海服务以及任何入海商业合作伙伴提供的服务的性质，我们可能直接从您那里或通过我们的商业合作伙伴（如手机应用开发商、广告交易平台、广告主等）收集信息。举例来说，当我们与广告交易平台合作时，他们向我们的需求方平台发送广告需求时，可能会与我们共享您的信息。

作为一家媒体变现SaaS及服务平台，我们收集用户信息的目的在于：

·  在用户设备上投放广告，包括基于我们收集的信息创建用户画像，以投放与用户兴趣相关的广告。

·  监控流量并统计广告表现与有效性，包括监测广告素材和广告效果数据，以预防欺诈行为。

·  理解和分析用户使用趋势与兴趣。

·  提升入海平台服务质量，开发新产品。

·  保障系统与操作流程的安全。

在收集合作伙伴商业代表个人信息（如姓名、邮箱）时，我们的目的是为了进行商业沟通，包括履行与合作伙伴之间必要的合同内容。

我们深知信息保护的重要性，将持续采取措施确保您的信息安全。请注意，根据我们的隐私政策，入海服务可能会链接到第三方网站、应用或其他内容。然而，我们无法控制第三方对信息的处理方式，也无法确保他们的隐私保护规定与我们的政策一致。

2. 我们可能会收集哪些您的个人信息

（1）开发者在浏览和使用入海平台时，我们会收集以下信息：

注册信息： 当您在我们网站注册时，我们将收集公司名称、电子邮件地址、手机号码、产品类型及产品链接。

技术信息： 在您访问我们网站时，系统会自动收集关于您浏览器的技术信息，包括浏览器类型、IP地址、Cookies。

（2）开发者在使用入海 SDK服务时，为了在开发者APP中实现基本的广告投放功能，包括广告展示、监测、归因及投放效果分析与优化。我们将告知开发者入海 SDK名称、主体名称、处理个人信息种类及目的、隐私政策等内容，取得您的同意后方使用入海 SDK开展相关业务功能，入海 SDK会通过开发者应用采集下列信息并申请相应权限，具体收集信息情况如下：

（3）除了上述信息外，当您使用我们的业务功能时，我们可能需要申请相应的系统权限：

·  入海平台是媒体变现SaaS及服务平台，当您为实现业务功能或履行合同需要使用我们的平台服务并与我们分享最终用户信息之前，您应确认并保证。

·  您已告知最终用户，并获得同意，允许我们根据本政策收集和使用其信息。

·  您已遵守并将继续遵守适用法律法规及政策。

·  您已向最终用户提供您的隐私政策和本政策，并提供易于操作的用户权利实现机制，并解释如何行使他们的信息权利和具体操作方法。

·  若涉及欧洲地区最终用户的数据处理，您必须正确地集成入海 SDK，向最终用户提供明显的通知，并获得其允许入海基于广告目的收集、使用、共享等数据处理的必要同意。

·  若您为面向儿童的应用，您必须遵守COPPA的规定，在收集或使用儿童个人信息之前，务必获得通过可验证方式取得其父母或监护人的明确同意等规定。

当入海作为广告交易平台投放广告时，我们的商业合作伙伴可能会传输个人信息给我们，其中包括应用安装来源、设备信息（如屏幕大小、屏幕方向、设备型号等）、操作系统信息、运营商信息、网络连接类型、IP地址等。同时，我们可能会收集您与我们所推广的广告互动的信息，如浏览、点击等行为。

如果您浏览、点击了我们推送的广告并下载使用了广告所推广的产品（如应用），我们会从广告主或广告主指定的第三方处收集关于您下载、安装、激活广告主产品，以及在该产品内的其他操作行为的信息。

我们与具有良好声誉的广告交易平台合作，其在合法情况下或经过您同意的情况下，会将个人信息传输给入海，用于建立您的用户画像，个性化广告体验，并在互联网上向您投放广告。相关广告交易平台的隐私政策将提供关于他们如何处理您的个人信息的详细信息。

我们为手机应用开发商提供入海服务，可能会收集开发商的个人信息如邮箱地址、用户名称、密码、IP地址，用于代表开发商使用入海服务。

3. 我们如何使用您的个人信息

我们将遵守适用的法律法规，包括但不限于中国《中华人民共和国个人信息保护法》（PIPL）、欧盟《通用数据保护条例》（GDPR）、美国《儿童在线隐私保护法》（COPPA）以及《加州消费者隐私法案》（CCPA）。我们仅会按照本政策所述的目的和用途使用用户信息和/或最终用户信息，具体如下：

网站信息收集用于：运营网站；辅助注册和账户管理；了解企业、产品类型和客户服务需求，做出及时回应；展示和推荐适合需求的产品和服务；进行研究和分析，提供更高质量的服务。

平台信息收集用于：

（1）实现媒体变现SaaS及服务平台功能，为广告变现提供综合技术支持。

（2）统计分析和检测报告：流量统计；为使用变现SaaS及服务平台的应用开发者生成报告，了解广告变现情况；监控和防止欺诈行为，确保系统安全运行。

（3）内部运营、调试、支持、安全和服务改进。

（4）分析使用趋势和兴趣，提升服务质量，研发新产品。

4. 我们如何共享、转让、披露您的个人信息

（1）共享

我们承诺维护您的信息的机密性，不会出售或以其他方式转让您的信息，但有以下例外情况：

法定共享：我们可能根据法律法规规定、诉讼、争议解决需要，或按照行政、司法机关合法要求，分享您的个人信息。

明确同意：在获得您的明确同意后，我们会与其他方分享您的个人信息。

利益保护：在法律要求或允许的情况下，为了保护入海用户或社会公众的权益、财产或安全免受损害，我们可能需要向第三方提供您的个人信息。

关联公司共享：为了提供产品和服务、向您推荐可能感兴趣的信息以及识别我们账户异常，您的个人信息可能与我们的关联公司和/或其指定的服务提供商共享。我们将仅共享必要的个人信息，并受本隐私政策所声明的目的限制。如果我们共享您的个人敏感信息或关联公司更改个人信息的使用和处理目的，我们将再次征得您的授权同意。

授权合作伙伴共享：某些服务可能由授权合作伙伴提供，仅为实现本政策所述的目的，我们将与这些授权合作伙伴共享信息。这些合作伙伴包括我们的关联公司、合作伙伴、第三方服务供应商、广告需求方平台、广告主、广告代理。共享的目的包括但不限于：向您提供我们的服务；完成广告投放并检测广告的有效性，与广告服务商、第三方广告监测服务商安全共享您的设备信息；实现本隐私政策所述目的；保障交易和服务的安全和真实性，进行反欺诈和反作弊；履行协议和法律义务，行使我们的权利；改进我们的服务。我们仅会基于合法、正当、必要、特定、明确的目的共享您的信息，只会向这些合作伙伴提供难以识别个人身份的用户画像标签及去标识化或匿名化后的信息，以帮助其在不识别个人身份的前提下提升广告有效触达率、优化服务，合作伙伴只能使用此信息来履行其职责，不得用于其他任何目的。

三方SDK信息共享：当您使用了入海 SDK的聚合服务，并且同意使用了我们SDK集成的三方广告SDK，则三方广告SDK将自行收集您的相关信息；该第三方广告SDK清单、名称及个人信息处理规则如下：

（2）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

· a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

· b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（3）披露

我们可能会为了履行我们对商业合作伙伴（如广告主）的合同义务，包括向合作伙伴报告用户与之互动的广告的表现及有效性，包括流量质量的统计，以及为了反欺诈，而向我们的商业合作伙伴，包括我们的广告主，披露用户的个人信息。这些商业合作伙伴可能使用这些用户的个人信息以统计用户与广告/网站的互动、评估用户观看到的或与之进行互动的广告的表现及有效性、识别用户所感兴趣的领域、更好掌握网站和应用的流量使用情况或用户的行为以改进他们的服务。我们的商业合作伙伴使用我们所披露的信息的行为受其隐私政策的约束。
我们也可能会为了保证系统和流程的正确和适当的运行，以及为了存储数据，使用第三方技术服务提供商（如云服务提供商）处理个人信息。
我们也可能根据本隐私政策的条款与其他第三方分享汇总的或匿名的信息。
基于本隐私政策的目的，我们的关联公司也可能获取用户的个人信息。
我们会根据法律的要求为了配合法院传票、其他类似的法律程序或政府要求而披露您的个人信息；或者，当我们认为披露相关个人信息是法律所要求的或为保护我们的权利、财产，他人的权利、财产以及安全所必要的，我们可能会披露您的个人信息，包括向顾问、执法部门、司法监督部门的披露。我们也可能会将您的个人信息传输给收购我们部分或全部的财产、股权或以合并、收购、重组或其他形式取得我们部分或全部业务的第三方。

5. 我们如何保护您的个人信息

（1）我们已采用业界标准的安全防护措施，保障您提供的个人信息不受未经授权的访问、披露、使用、修改、损坏或丢失的风险。我们将采取一切合理措施，确保您的个人信息得到妥善保护。

（2）我们所使用的服务供应商均获得国家和行业标准的安全认证，保障数据安全。

（3）数据安全能力：我们将采用不低于行业标准的加密技术、匿名化处理等手段，保护您的个人信息，同时通过安全保护机制防范恶意攻击。

（4）我们将采取合理可行的方法，确保仅收集与所述目的相关的个人信息，并仅在达成目的所需的期限内保留，除非法律允许或需要延长保留期。

（5）我们将定期更新并公开有关安全风险、个人信息安全影响评估等报告的内容。

（6）尽管互联网环境不完全安全，但我们将竭尽所能确保您发送给我们的信息的安全性。如遭遇物理、技术或管理方面的破坏，导致您的信息遭受未授权访问、披露、篡改或破坏，我们将承担相应的法律责任，保障您的权益。

（7）在不幸发生个人信息安全事件后，我们将遵循法律法规的要求，及时通知您：安全事件的基本情况、可能的影响、我们已采取或将采取的措施、降低风险的建议、您的补救措施等。我们将通过邮件、信函、电话、推送通知等方式告知您。如难以逐一通知个人信息主体，我们将采取合理有效的方式发布公告。同时，按照监管部门要求，我们将主动报告个人信息安全事件的处理情况。

6. 跨境传输

在使用我们的平台产品和服务时，即表示您同意我们可能会在不同国家/地区之间传输信息。我们将遵守适用的国际个人信息传输法律法规，确保您和/或您的最终用户的个人信息在任何地方都得到保护。

对于中华人民共和国境内的用户，根据本政策，我们所收集的个人信息将储存在境内。如确有业务需要，需要向境外传输时，我们将严格遵守中华人民共和国相关法律法规的要求。

对于欧洲经济区的用户，为履行向您提供所需服务或产品的合同义务，我们可能将您的个人信息传输至欧洲经济区以外的国家。在此过程中，我们将遵守本政策和欧盟GDPR等规定，以确保合规性，包括使用欧盟标准合同条款（“SCC”）等方式。

若您位于欧洲经济区内，您的信息可能会被传输到未被欧盟委员会认定为提供适当保护措施的国家。然而，我们会根据适用法律的要求，为这些信息提供适当的保护措施。商业合作伙伴在必要情况下会征得您同意，将个人信息传输至欧洲经济区以外，包括传输给入海、关联公司等。如您位于中华人民共和国大陆地区，根据本政策，您的个人信息将存储在中华人民共和国境内，如有需要，将根据相关法律规定进行传输。

7. 您的信息权利

根据您所在的地区，您享有以下权利：

欧洲经济区内的用户（受限于GDPR规定的少数例外）：

查阅、修改或删除个人信息；

限制或拒绝处理个人信息；

要求获取个人信息的电子副本；

向当地数据保护部门投诉个人信息处理问题。

美国加利福尼亚州的居民（自2020年1月1日起）：

行使相关消费者权利，如请求了解、披露、获取和删除过去12个月内收集的数据；要求禁止出售个人数据。

中华人民共和国大陆地区的公民：

（1）知情权、决定权，有权制约或拒绝个人信息的处理；

（2）除法律规定特殊情况外，有权查阅、复制个人信息；

（3）请求将个人信息转移至指定的处理者；

（4）请求更正、补充处理不准确或不完整的个人信息；

（5）在特定情况下，有权请求删除个人信息，如处理目的已实现或不再必要，入海停止提供产品或服务，您撤回同意等。

对于难以技术实现删除的情况，入海将停止处理个人信息并加强存储的安全保护措施。如有权利请求，请通过发送邮件至marketing@medproad.com 联系我们。

8. 未成年人保护条款

入海的平台服务主要面向成年人。如果用户根据适用法律规定属于未成年人，请务必在使用入海 SDK、API产品及服务的开发商应用或与入海合作的广告主应用前，在父母或其他监护人的监护和指导下，一同仔细阅读开发商或广告主应用的隐私政策以及本隐私政策。只有在取得监护人同意的前提下，方可使用该应用或提供个人信息。

我们根据适用相关法律法规的规定，特别保护未成年人的个人信息。仅在法律允许、监护人明确同意，或者保护未成年人所必要的情况下，我们才会收集、使用、存储、共享、转让或公开披露未成年人的个人信息。若我们发现在未获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们将迅速采取措施删除相关信息。

如果您作为未成年人的父母或监护人，对所监护的未成年人的个人信息有任何疑问，请通过本隐私政策公示的联系方式与我们取得联系。

对于美国地区的用户，我们严格遵守《儿童在线隐私保护法》（COPPA）的要求。若我们的商业合作伙伴（如应用开发商）的应用面向的是13周岁以下的儿童用户，他们需在使用入海服务时，在入海平台上进行相关的COPPA设置。这将确保入海对收集到的该应用用户的持久标识符进行合规处理，包括不用于行为指向广告投放或用户追踪。此外，我们不会故意从我们已知的面向13周岁以下儿童的应用中收集其他个人信息（例如准确的地理位置信息）。

如父母或监护人发现子女未经同意向我们提供了个人信息，请及时联系我们。我们将采取合理措施，确保将这些信息从我们的记录中删除。

9. 本政策如何更新

我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

10. 适用范围

本政策适用于入海平台产品或服务。 如我们关联方的产品或服务中使用了入海平台提供的产品或服务但未设独立隐私权政策的，则本政策同样适用于该部分产品或服务。

需要特别说明的是，本隐私权保护政策不适用于入海平台服务中链接到其他第三方产品或服务，您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私权保护政策约束（而非本隐私权保护政策）。请您妥善保护自己的个人信息，仅在必要的情况下向第三方提供。

11. 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过电子邮件与我们联系，请发送电子邮件至marketing@medproad.com。我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过电子邮件与我们联系。