文档中心233乐园内购SDK合规使用说明
生效时间：2025年3月7日
根据《个⼈信息保护法》、《数据安全法》、《⽹络安全法》等法律法规和监管部⻔规章要 求，第三方开发运营者（以下简称为“开发者”）在提供⽹络产品服务时应尊重和保护最终⽤户的个⼈信息，不得违法违规收集使⽤个⼈信息，保证和承诺就个⼈信息处理⾏为获得最终⽤户的授权同意，遵循最⼩必要原则，且应当采取有效的技术措施和组织措施确保个⼈信息安全。
第三方开发者开发和/或运营的网站或应用软件（包括App、小程序、快应用、网页等，以下简称“开发者的产品和/或服务”）可能会选择接入233乐园内购SDK产品和/或服务（以下简称为“233乐园内购SDK”或“该SDK”，或统称为“本服务”）。为帮助开发者在使⽤233乐园内购SDK的过程中更好地落实⽤户个⼈信息保护相关要求，避免出现侵害最终⽤户个⼈信息权益的情形，特制定本合规使⽤说明，供开发者在接⼊使⽤233乐园内购SDK服务时参照⾃查和合理配置，不断提升个⼈信息保护⽔平。
一、SDK扩展业务功能的配置说明
要求内容：《SDK合规使用说明》应详细说明SDK各项扩展业务功能介绍及对应关闭的配置方式、示例。
接入说明：SDK的基本业务功能为“为接入的游戏提供233乐园账户登录、实名认证、防沉迷、充值、更新、游戏内容展示”，233乐园内购SDK⽬前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过《233乐园内购SDK隐私政策》或者本合规使⽤说明向开发者详细介绍具体的扩展业务功能及其关闭配置⽅式和示例。
二、SDK可选个人信息的配置说明
要求内容：《SDK合规使用说明》应详细说明SDK各项可选个人信息使用目的、场景及对应关闭的配置方式、示例。
接入说明：233乐园内购SDK收集的个人信息均为必要个人信息，不涉及可选个⼈信息的收集，请开发者结合业务实际需要参考本合规使用说明或者《233乐园内购SDK文档》进⾏合理配置。
最终用户在使用SDK服务期间，我们收集的个人信息种类、明细、处理目的的详情如下所示：
| SDK名称 | 收集个人信息类型 | 收集个人信息字段 | 用途和目的 |
|---|---|---|---|
| 233乐园 内购SDK | 设备信息 | 必选信息：设备Android ID、设备名称、设备型号、设备操作系统版本 可选信息：无 | 保障233乐园内购SDK及相关服务的正常运行； 用于反作弊及风险控制； 保障安全运行、优化游戏性能、适配页面 |
| 网络信息 | 必选信息：wifi状态 可选信息：无 | 用于保障安全运行； 优化网络连接； 减少游戏崩溃情况 | |
| 用户信息 | 必选信息：姓名、身份证号、手机号 可选信息：无 | 用于国家规定的网络游戏防沉迷实名认证 用于验证用户身份 |
此外，233乐园内购SDK内部没有嵌入第三方SDK，但是保留了App支付宝客户端SDK的调用逻辑，以保障支付功能的实现。同时，请您注意，在只保留调用逻辑的情况下，233乐园内购SDK并不会通过App支付宝客户端收集或共享个人信息，App支付宝客户端会直接从终端用户收集个人信息。
App支付宝客户端SDK直接收集个人信息情况如下：
第三方 SDK 名称：App 支付宝客户端 SDK
第三方名称：支付宝（中国）网络技术有限公司
收集的个人信息类型：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。实现网络链路的选择和优化，以提升用户体验
SDK 隐私说明链接：App 支付宝客户端 SDK 隐私说明
使用 App 支付宝客户端 SDK 的服务还将涉及以下权限的申请，开发者应根据实际需求向终端用户进行权限获取请求：
| SDK名称 | 权限 | 是否必选 | 用途和目的 |
|---|---|---|---|
| APP支付宝客户端SDK | 设备状态权限 | 必选 | 为了保障您的账户和资金安全以及支付服务的安全稳定运行 为履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务 |
| 网络连接权限 | 必选 | 允许程序使用网络连接，进行数据传输 允许程序获取当前网络信息 |
以上信息为可选个人信息还是必选个人信息以及可选个人信息如何配置的问题具体请参考App 支付宝客户端 SDK 隐私说明。
三、SDK可按照不同频次、精度收集个人信息的配置说明
要求内容：若SDK收集个人信息频次、精度可配置的，《SDK合规使用说明》应明确不同频次、精度使用目的、场景及对应选择的配置方式、示例。
接入说明：收集频次⽅⾯，233乐园内购SDK的数据采集仅在开发者的产品和/或服务调⽤/最终⽤户触发相关功能时触发，不涉及定时逻辑等频次控制选项。收集精度⽅⾯，233乐园内购SDK不涉及精度⽅⾯的个⼈信息采集。
四、SDK申请系统权限的说明
要求内容：《SDK合规使用说明》应详细说明SDK所需的系统权限与各业务功能间的关系，并说明权限申请时机。
接入说明：对于233乐园内购SDK可选申请的系统权限，开发者可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，开发者可以结合业务实际需要进行合理配置。
最终用户在使用233乐园内购SDK服务期间，我们对最终用户设备相关权限调用的详情如下所示：
| SDK名称 | 权限 | 是否必选 | 用途和目的 | 申请时机 |
|---|---|---|---|---|
| 233乐园 内购SDK | 访问Wi-Fi连接状态权限 ACCESS_WIFI_STATE | 必选 | 允许程序使用网络连接，进行数据传输；允许程序获取当前网络信息 | 在AndroidManifest.xml 中申请 |
| 访问网络连接状态权限 ACCESS_NETWORK_STATE | 必选 | |||
| 互联网访问权限 INTERNET | 必选 | |||
| 请求安装应用程序 REQUEST_INSTALL_PACKAGES | 可选 | 若检测到游戏需更新版本，用于新版本下载后安装 | 开发者在调用需要该权限的SDK功能时进行调用；例如游戏启动时检测到游戏需更新版本，在下载完成后安装新版本包时申请 | |
| 写入外置存储器 WRITE_EXTERNAL_STORAGE | 可选 | 下载、安装、更新并管理你的游戏； 游戏录屏保存视频 | 开发者在调用需要该权限的SDK功能时进行调用；例如安装游戏新版本、保存录屏视频时申请 | |
| 读取外置存储器 READ_EXTERNAL_STORAGE | 可选 | |||
| 麦克风权限 RECORD_AUDIO | 可选 | 游戏录屏使用 | 开发者在调用需要该权限的SDK功能时进行调用；例如在游戏运行过程中调用悬浮球按钮中的录屏功能时申请 | |
| 前台权限 FOREGROUND_SERVICE | 可选 | |||
| 前台服务媒体投影权限 FOREGROUND_SERVICE_MEDIA_PROJECTION | 可选 |
五、SDK初始化及业务功能调用时机
要求内容：《SDK合规使用说明》应详细说明SDK初始化及各项业务功能接口合规调用时机，如最终用户选择使用第三方登录方式后，初始化某第三方登录SDK。App应当在App登录注册页面及App首次运行时，通过弹窗、文本链接及附件等简洁明显且易于访问的方式，向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的个人信息处理规则，并且获得最终用户授权同意后才能处置最终用户数据。
接入说明：请务必在最终⽤户同意开发者的产品和/或服务服务中的隐私政策后，再进⾏233乐园内购SDK的初始化。最终⽤户同意隐私政策之前，避免动态申请涉及最终⽤户个⼈信息的敏感设备权限；最终⽤户同意隐私政策前，开发者应避免私⾃采集和上报个⼈信息。 当开发者的产品和/或服务未向⽤户提供服务时，例如App在后台运⾏时，请勿请求233乐园内购SDK的相关服务。具体的初始化时机可以详细查阅《233乐园内购SDK文档》进⾏合理配置。
六、SDK隐私政策披露要求与示例
要求内容：《SDK合规使用说明》应提供App向最终用户披露SDK隐私政策条款的示例，包括SDK名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容。
接入说明：开发者在App集成233乐园内购SDK后，233乐园内购SDK的正常运⾏会收集必要的个人信息以为接入的游戏提供233乐园账户登录、实名认证、防沉迷、充值、更新、游戏内容展示的功能。 请开发者根据集成233乐园内购SDK的实际情况，在开发者的产品和/或服务的隐私政策 中，对233乐园内购SDK名称、公司名称、处理个⼈信息种类及⽬的、采集⽅式、隐私政策链接等内容进⾏披露。
披露示例（仅供参考，请以实际合作情况为准）：
第三方SDK名称：233乐园内购SDK
第三方SDK提供方的公司名称：北京龙威互动科技有限公司
使用目的及功能场景： 为接入的游戏提供233乐园账户登录、实名认证、防沉迷、充值、更新、游戏内容展示等功能
处理的个人信息类型：设备Android ID、设备名称、设备型号、设备操作系统版本、wifi状态、姓名、身份证号、手机号码
第三方SDK隐私政策链接：https://doc.233leyuan.com/protocol/233乐园内购SDK隐私政策.html
第三方 SDK 名称：App 支付宝客户端 SDK
第三方名称：支付宝（中国）网络技术有限公司
收集的个人信息类型：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。实现网络链路的选择和优化，以提升用户体验
SDK 隐私说明链接：App支付宝客户端SDK隐私说明
使用 App 支付宝客户端 SDK 的服务还将涉及以下权限的申请，开发者应根据实际需求向终端用户进行权限获取请求：
| SDK名称 | 权限 | 是否必选 | 用途和目的 |
|---|---|---|---|
| APP支付宝客户端SDK | 设备状态权限 | 必选 | 为了保障您的账户和资金安全以及支付服务的安全稳定运行 为履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务 |
| 网络连接权限 | 必选 | 允许程序使用网络连接，进行数据传输 允许程序获取当前网络信息 |
七、最终用户同意方式的示例
要求内容： 《SDK合规使用说明》应详细说明App获取最终用户授权同意的建议方式，其中需要取得最终用户单独同意的，应显著提示并给出示例。
接入说明： 开发者的产品和/或服务首次运行时应当有隐私弹窗，隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接，并明确提示最终⽤户阅读并选择是否同意隐私政策；隐私弹窗应提供同意按钮和拒绝同意的按钮，并由最终⽤户主动选择。
披露示例（以下示例仅供参考，开发者应以当前生效的法律法规、监管规定及相关标准要求的同意方式为准）：
开发者的产品和/或服务在调取终端用户设备的敏感权限时，应获得用户单独同意并尽充分告知义务（告知调用权限的目的）。 以下为接入233乐园内购SDK后使用悬浮球下的录屏功能涉及调用敏感权限的披露示例（以下示例仅供参考，开发者应以当前生效的法律法规、监管规定及相关标准要求的同意方式为准）：
 |  |
 | |
 |  |
八、最终用户行使权利的配置说明
开发者在其App中集成233乐园内购SDK后，233乐园内购SDK的正常运⾏会收集必要的最终⽤户信息⽤于实现业 务功能。开发者应根据相关法律法规为最终⽤户提供⾏使个⼈信息主体权利的路径或功能， 需要233乐园内购SDK配合的，请与233乐园内购SDK（或通过233kefu@appshahe.com）及时进⾏联系，我们将与开发者协同妥善解决最终⽤户的诉求。