KeyPuff SDK 隐私政策

上线前须法律审核

本文档为模板，向开发者与终端用户说明 KeyPuff SDK 的数据处理方式。发布前须经法务审核定稿，并核对实际收集字段与保留期（见 site/README.md「上线前确认」）。

更新日期：2026-10-19（模板示例日期，发布前更新）

一、引言

KeyPuff SDK（下称「本 SDK」）由 KeyPuff 运营方（联系方式）提供，集成于开发者（App 运营者）的移动应用中，用于广告请求、聚合调度与数据统计。本政策说明本 SDK 处理个人信息的方式。

App 由开发者运营。开发者在 App 隐私政策中向用户告知本 SDK 的存在与本政策内容、取得用户同意后才初始化本 SDK，是其应履行的义务（见 SDK 合规接入指引）。

二、我们收集的信息

本 SDK 在 App 内运行，为提供广告服务收集以下设备与广告交互信息：

类别	字段	说明
设备基础信息	系统版本、设备型号、品牌、制造商、运营商、网络类型（Wi-Fi / 2G–5G）	用于广告适配与投放
设备标识	iOS：IDFA、IDFV；Android：OAID、Android ID；鸿蒙：OAID、AAID、ODID	用于广告请求、频次控制与反作弊
应用信息	App 版本、SDK 版本、应用 id（appid）、广告位 id	用于策略下发与统计归属
广告交互信息	广告请求、填充、曝光、点击、激励完成事件及其时间戳、请求 id	用于计费、报表与风控
网络信息	IP 地址；由 IP 推算的省份、城市	用于反作弊（IP 集中度）、地域定向与地域统计。IP 地址不以原文存储，仅保存不可逆的加盐摘要；省份、城市以行政区编码保存
跟踪偏好	donottrack 标志	用户限制广告跟踪时由 SDK 携带

本 SDK 不收集：联系人、短信、通话记录、相册、精确地理位置（GPS 等）、健康与生物识别信息等与广告服务无关的信息。IDFA 仅在用户通过 iOS ATT 授权后获取；Android 端已弃用 IMEI 采集。

设备标识在服务端只用于即时计算，存储时一律替换为不可逆的加盐摘要，不保存原文。

三、信息的使用目的

1. 广告请求与投放：响应 App 内广告请求，选择合适的广告并返回；
2. 频次控制：按设备限制展示频次，避免过度打扰；
3. 反作弊：基于点击率、展示/请求比、单设备日展示、设备与 IP 集中度等指标识别刷量与无效流量；
4. 统计与结算：生成开发者报表（请求数、展示数、收益等）与月度结算单；
5. 个性化控制：donottrack 为 1 时不进行个性化广告投放。

四、数据的保留

• 原始广告事件（请求、曝光、点击等明细，含设备标识与 IP 的摘要、省份与城市）：保留 90 天，到期删除；
• 汇总统计数据（按天 / 小时聚合的报表数据）：保留 不少于 2 年，用于对账与结算争议处理。

五、donottrack（跟踪限制）

本 SDK 遵循用户对广告跟踪的限制选择：

• iOS：跟随系统「允许 App 请求跟踪」（ATT）授权状态，未授权时请求携带 donottrack=1；
• Android / 鸿蒙：开发者可按用户授权状态通过隐私控制接口设置；选择禁止时请求携带 donottrack=1（Android 仅在禁止时写入该字段）。

donottrack=1 的请求不参与个性化投放，仅用于返回广告与必要的安全统计。

六、内置的第三方渠道 SDK

本 SDK 采用聚合架构，App 仅集成其实际接入渠道对应的 adapter，未集成的渠道不会运行。渠道 adapter 运行时，对应第三方渠道 SDK 按其自身政策处理个人信息：

渠道	第三方 SDK
倍业 Mercury	Mercury SDK（平台自有）
优量汇	腾讯优量汇 SDK
穿山甲	巨量引擎穿山甲 SDK
百度	百度百青藤 SDK
快手	快手磁力聚星广告 SDK
阿里 Tanx	阿里妈妈 Tanx SDK
OPPO	OPPO 广告 SDK
TapTap	TapTap 广告 SDK
Sigmob	Sigmob 广告 SDK
华为	华为广告 SDK
小米	小米广告 SDK
vivo	vivo 广告 SDK
荣耀	荣耀广告 SDK

各第三方 SDK 收集的信息范围与处理目的以其自身隐私政策为准。开发者应向各渠道方查阅其官方站点发布的最新隐私政策与合规指引，并在 App 隐私政策中如实披露实际集成的渠道清单。

七、联系我们

如对本政策或 SDK 数据处理有任何疑问，请联系：bd@example.com（运营方：KeyPuff 运营方（主体名称待业务确认））。

八、政策更新

处理方式发生重大变化时，我们将更新本政策并在本页面发布。重大变更会通过开发者公告同步，开发者应及时评估并更新其 App 隐私政策。