隐私政策

版本日期：2024年2月19日

生效日期：2024年2月20日

1.定义

客户：使用博睿数据提供的服务的一方

用户：使用客户提供的服务的一方

博睿数据：北京博睿宏远数据科技股份有限公司

博睿数据产品：博睿数据提供的系统、应用等软件产品。

2. 博睿数据郑重承诺无客户授权不接触任何数据

博睿数据所有的产品若采用了私有化部署的系统结构，即产品部署在客户的机房或者客户的公有云，则所有的数据采集、安全措施和权限限制都由客户一方独立掌握，无客户授权时博睿数据无法获取客户的数据或客户授权获得的数据（下统称“客户数据”）。

与一般的第三方服务商不同，博睿数据通过提供系统工具和支持服务而收取相应费用，并不依靠数据本身获取其他商业价值，所以无需获取客户数据。

在面向普通用户时，已私有化部署的博睿数据产品与客户自有系统是同一性质的。由于博睿数据无法获取客户数据，因此客户的《用户隐私说明》中，博睿数据不被视为是共享、接收、转授、获取（或可能的其他接触途径）相关信息的第三方。

博睿数据承诺在博睿数据产品实施及维护过程中，不主动接触任何不必要的原始数据或统计结果。

3. 博睿数据所有产品仅可被用作于合法用途

客户仅可将博睿数据提供的服务和与之相关的应用软件（包括但不限于 SDK、软件主体、底层存储等）用于合法用途，客户需要确保其使用服务和与之相关的应用软件的行为符合应当适用的法律法规的规定和监管要求，不侵犯任何第三方的知识产权及其他合法权益，不违反对其有约束力的在先法律文件的规定。否则，博睿数据有权中止或终止客户对服务和与之相关的应用软件的使用，博睿数据因此遭受第三方追索、行政调查或卷入其他法律程序的，客户需赔偿博睿数据遭受的一切损失（包括但不限于应诉费用、配合调查发生的费用、媒体公关费用、第三方追索赔偿款、补偿款、律师费等）。

4. 博睿数据对客户数据的使用

博睿数据经客户授权而获得的客户数据，在符合应当适用的法律法规的规定和监管要求下，将严格按照客户要求的范围使用。

5. 博睿数据产品会涉及的敏感权限与数据采集

博睿数据SDK的权限说明：

5.1 HarmonyOS NEXT SDK

博睿数据HarmonyOS NEXT SDK需要如下系统权限以保证数据采集的正常展开：

尽管博睿数据HarmonyOS NEXT SDK需要上述系统权限，但是：

• 博睿数据HarmonyOS NEXT SDK不会主动申请上述权限以外的权限，如果客户检测出博睿SDK正在申请上述权限以外的权限，请及时与博睿数据取得联系，博睿数据将会协力排查，避免产生数据安全事故。
• 博睿数据HarmonyOS NEXT SDK不会对用户主动发起授权请求，博睿数据会在客户集成SDK时告知客户的研发人员需要如上权限以保证系统正常运转，客户的研发人员需要在SDK初始化之前自行调用。
• 关于AAID的说明：针对HarmonyOS NEXT平台终端，博睿SDK在采集匿名ID时，会默认采集AAID作为HarmonyOS NEXT设备的唯一识别码。AAID的获取使用的是华为面向开发者提供的应用匿名标志符（AAID，Anonymous Application Identifier）的能力。如果您不想采集使用AAID，可以调用自定义设备ID的接口，替换掉AAID。

5.2 Android SDK

博睿数据Android SDK需要如下系统权限以保证数据采集的正常展开：

尽管博睿数据Android SDK需要上述系统权限，但是：

• 博睿数据Android SDK不会主动申请上述权限以外的权限，如果客户检测出博睿SDK正在申请上述权限以外的权限，请及时与博睿数据取得联系，博睿数据将会协力排查，避免产生数据安全事故。
• 博睿数据Android SDK不会对用户主动发起授权请求，博睿数据会在客户集成SDK时告知客户的研发人员需要如上权限以保证系统正常运转，客户的研发人员需要在SDK初始化之前自行调用。
• 关于AndroidID的说明：AndroidID在是设备首次启动时由系统随机生成的一串64位的十六进制数字，设备刷机wipe数据或恢复出厂设置时ANDROID_ID值会被重置，并不属于固定不变的ID，符合工信部规定的不允许采集无法由用户重置的唯一标识的规定。在某些较为严苛的规定下有一定的合规风险，但是考虑到采集的准确性，博睿SDK仍然提供AndroidID的采集方法，如果您不想采集并使用AndroidID，可以调用自定义设备ID的接口，替换AndroidID。

5.3 iOS SDK

博睿数据iOS SDK需要如下系统权限以保证数据采集的正常展开：

尽管博睿数据iOS SDK需要如上系统权限，但是：

• 博睿数据iOS SDK不会主动申请上述权限以外的权限，如果客户检测出博睿SDK正在申请上述权限以外的权限，请及时与博睿取得联系，博睿数据将会协力排查，避免产生数据安全事故。
• l 关于IDFV的说明：针对iOS平台终端，博睿数据SDK在采集匿名ID时，会默认采集IDFV，作为iOS设备的唯一识别码，使用IDFV有一定的合规风险，但是考虑到采集的准确性，博睿数据SDK仍然提供IDFV的采集方法，如果您不想采集并使用IDFV，可以调用自定义设备ID的接口，替换IDFV。

5.4 博睿数据SDK数据采集情况

博睿数据SDK具有自动采集数据的功能，涉及到的常见数据如下：

6. 博睿数据符合数据收集有关法律法规的要求

根据自查，博睿数据的产品符合《信息安全技术移动互联网应用（App）收集个人信息基本规范（征求意见稿）》的要求，针对上述标准，博睿数据SDK提供如下功能：

• 初始化后是否开始采集数据
• 针对当前App关闭/开启数据采集
• 禁止移动网络环境下的数据采集
• 禁止App后台数据采集

7.网络安全保障

7.1 基于《中华人民共和国网络安全法》的自查

根据自查，博睿数据给客户提供的博睿分析产品（包含SDK），不违反《中华人民共和国网络安全法》的强制性规定。

7.2 基于ISO 27001信息安全管理制度的自查

博睿数据符合ISO 27001信息安全管理制度认证的标准，博睿数据也拥有ISO 9001和CMMI 3的认证。

8. 关于个人信息采集的投诉、举报

对于个人信息，博睿数据产品秉承“默认不采集”的原则。

为了满足客户内部的需求，博睿数据SDK开放自定义接口，允许客户调用接口上报自定义信息，如果客户使用自定义接口上报的数据中包含用户的个人信息，需要按照合规要求提前对用户进行明确的弹框提示，在得到用户同意后方可进行数据上报。博睿数据承诺不对客户上报的自定义接口数据进行语义解析，统一视为无意义的字符串处理。

如果用户针对博睿开放的自定义接口上报的数据有异议，包括但不限于超范围收集与业务功能无关信息，强制或频繁索要非业务功能所必须的权限，存在不合理条款，无隐私政策，捆绑业务功能不授权就无法使用等，应当联系客户投诉，或通过工信部官方渠道进行举报。

若前述异议与博睿数据产品功能或博睿数据行为有关，客户可以通过博睿数据官方渠道market@bonree.com进行投诉，博睿数据承诺在14个工作日以内予以反馈处理。