更新日期：2025年9月29日
生效日期：2025年9月29日
欢迎您使用我们的产品和服务！咪咕文化科技有限公司（以下简称“我们”或“咪咕公司”）系“咪咕公司业务风控SDK”的运营主体。 我们作为上述产品和服务的运营者，深知个人信息对用户（以下简称“您）的重要性，我们将严格按照法律法规的规定，保护您的个人信息及隐私安全。 鉴于此，我们制定本隐私政策并提醒您：
本政策适⽤于“咪咕公司业务风控SDK”提供的所有功能和服务，我们希望通过本政策向您说明我们收集信息的范围和在收集、使⽤您相关个⼈信息时对应的处理规则， 以及我们为您提供的访问、更正、删除和保护这些个⼈信息的途径，以便更好地保障您的权益。在使⽤我们提供的各项功能或服务前， 请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后再开始使⽤。
如果您对本隐私政策有任何疑问、意见或建议，可以随时通过拨打客服电话（025-68739802）与我们联系，我们会积极进行查证、处理并尽快答复。我们设立了个人信息保护专员，您可以通过以下电子邮箱与其取得联系：mgsupport@migu.chinamobile.com。我们将尽快审核所涉问题，并在验证您的真实身份后在十五天内回复。
特别说明：
如您是开发者，您应当：
1.遵守法律、法规收集、使用和处理终端用户的个人信息, 包括但不限于制定和公布有关个人信息保护的隐私政策等;
2.确保以符合法律法规要求的方式向用户明确、如实地披露多端SDK 的个人信息处理情况、提示用户阅读本规则并征得用户同意。同时，在依法征得用户同意且用户主动使用之前，您的应用程序不会启动或使用 SDK 产品;
3.确保上述披露的情况与本规则相符，否则我们有权要求您修订您的相关披露文件，如因您的不实或错误披露引发用户投诉等负面事件，我们有权停止向您提供 SDK 产品且有权向您追偿因此给咪咕公司造成的损失；
4.在征得终端用户的同意前，除非法律法规另有规定，不应收集任何终端用户的个人信息；
5.向终端用户提供易于操作且满足法律法规要求的用户权利实现机制, 并告知终端用户如何查阅、复制、修改、删除个人信息, 撤回同意, 以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号；
6.遵守本规则的要求。
—— 隐私政策摘要 ——
我们将会通过本隐私政策向您介绍不同场景下，我们如何处理您的个人信息。当您使用“咪咕公司业务风控SDK”时，为实现您选择使用的功能、服务，或为遵守法律法规的要求，我们会处理相关信息。
除为实现“咪咕公司业务风控SDK”基本功能、服务所需的信息和根据法律法规要求所必需的信息之外，您可以拒绝向我们提供或拒绝我们处理其他信息，但这可能导致我们无法提供对应功能、服务，我们将在隐私政策中逐项说明相关情况， 其中，有关您个人信息权益的重要内容已用加粗形式提示，请特别关注。 除本隐私政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本隐私政策的一部分，并与本隐私政策具有同等效力。
本摘要将帮助您简洁、直观地了解我们是如何收集、使用、共享和保护您的个人信息以及您可以如何管理您的个人信息。本摘要为《咪咕公司业务风控SDK隐私政策》的一部分，如您希望了解我们详细的隐私政策，请查阅摘要后的隐私政策正文。
1. 我们如何收集、使用您的个人信息
我们收集的信息清单「详见」:个人信息收集清单。
我们申请的权限「详见」:SDK权限说明。
2.我们如何共享您的信息
本产品目前未向第三方共享您的个人信息。后续在未征得您的明示同意前，我们不会向任何第三方应用提供您的个人信息。
3.您如何管理您的信息
您有权管理您的个人信息，包括查询、更正、补充、复制和删除您的个人信息包括账号信息，您有权改变您授权同意的范围或撤回授权，以及注销您的账号。您可通过查看隐私政策正文第十条”如何联系我们”向我们反馈，我们将在15天内回复您。
4、我们如何做好未成年人保护
我们非常重视未成年人个人信息的保护。如您为未成年人，建议您请您的监护人仔细阅读本隐私政策及《未成年人隐私保护指引》，并在征得您监护人同意的前提下使用我们的服务或向我们提供信息。
—— 隐私政策正文 ——
咪咕公司非常重视您的个人信息保护，并会尽全力保护您的个人信息。请您在使用“咪咕公司业务风控SDK”产品及服务前，仔细阅读并了解《咪咕公司业务风控SDK隐私政策》。
第一部分：定义及名词解释
咪咕公司：指咪咕文化科技有限公司，运营“咪咕公司业务风控SDK”，注册地址为：北京市西城区德胜门外大街11号5幢400室（德胜园区）；
个人信息：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、交易信息。
个人敏感信息：一旦泄露、非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害或歧视性待遇的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、宗教信仰、特定身份、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、医疗健康生理信息、交易信息、14岁以下（含）儿童的个人信息。
唯一设备标识符：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备。具体包含有：国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、Android ID、iOS唯一设备标识符(IDFA)、网卡(MAC)地址、国际移动用户识别码(IMSI)、OpenUDID、GUID。
去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
第二部分：隐私政策
本政策包含以下内容:
一、我们收集了哪些个人信息
二、我们如何使用您的个人信息
三、我们如何使用 Cookie 和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何保存及保护您的个人信息
六、您的权利
七、我们如何处理未成年人的个人信息
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
一、我们收集了哪些个人信息
咪咕公司向您提供的下列产品和服务需要依赖部分信息才得以运行，如您选择使用某项服务的，则需要向我们提供或允许我们收集相应的必要信息，如您拒绝提供的，可能会导致我们无法提供该项服务，但不会影响您使用其他产品和服务。
1、业务安全评估
收集的个人信息：我们的产品为您提供风险控制功能。为保障服务的正常运行，优化服务体验。我们会根据您使用我们产品的具体操作（包括页面点击、注册、登录、播放、点赞、评论、分享、收藏、关注、直播聊天、直播打赏等）收集用于维护产品及服务安全稳定运行的信息。包括如下个人信息：
（1）设备信息：判定设备是否处于异常状态。Android系统提供设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息、设备唯一识别码（设备序列号、Android ID、OAID）、IP地址、部分存储文件路径；iOS系统提供为设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息、设备唯一识别码（IDFV）、IP地址；HarmonyOS系统提供设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息、设备唯一识别码（AAID）、匿名设备标识符（OAID）、IP地址；PC系统提供设备运行状态（USB状态、启动时间、TCP连接状态、进程运行及窗口信息）、设备基本信息（设备品牌及型号、设备厂商、操作系统版本、硬件信息）、设备终端信息、MAC地址、USB状态、客户端运行环境数据、显示分辨率、系统启动时间、IP地址。
（2）应用信息：判定当前应用以及客户端版本运行是否有异常。Android系统提供Android应用的应用包名、应用名称及版本号、应用签名信息、应用进程名、软件列表；iOS系统提供iOS应用的Bundle ID、应用名称及版本号、应用签名信息、应用进程名；HarmonyOS系统提供HarmonyOS的bundle name、应用名称及版本号、应用签名信息、应用进程名；PC系统提供开发的PC应用的应用名称、应用版本号、应用签名信息、风控引擎SDK版本信息、外挂窗口信息（窗口信息、收集可疑exe/dll/sys全路径、驱动签名信息）、外挂行为痕迹信息（外挂文件和内存样本收集、外挂运行痕迹收集、程序线程数量和ID、游戏窗口范围内的像素点的集合）。
（3）日志信息：判定当前用户是否有异常操作行为。Android系统提供网络相关信息（设备IP地址、网络运营商信息、网络连接类型及状态）、操作信息（最终用户开机、点击行为信息）、路由器标识（BSSID、SSID、MAC）；iOS系统提供网络相关信息（设备IP地址、网络运营商信息、网络连接类型及状态）、操作信息（最终用户开机、点击行为信息）、路由器标识（BSSID、SSID、MAC）、传感器信息（运动传感器、位置传感器、环境传感器）；HarmonyOS系统提供网络相关信息（设备IP地址、网络运营商信息、网络连接类型及状态）、操作信息（最终用户开机、点击行为信息）、路由器标识（BSSID、SSID）；PC系统提供注册表信息、网络信息、外挂程序信息、文件与内存样本信息。
（4）账号信息：从用户账号维度判定是否为黑灰产。包括账号ID、手机号。
如您拒绝提供以上信息，则可能会导致我们无法提供本SDK基础服务。
2、设备权限调用
咪咕公司业务风控SDK会调用您的一些设备权限，您可以在设备的功能设置中关闭部分或全部敏感权限授权，从而拒绝我们收集相应的个人信息。
我们申请用户授权的权限均为非基础功能所需要的权限，敏感系统权限只有用户使用具体功能时才进行调用，届时会通过弹窗等方式申请用户授权同意，您如果拒绝授权，将无法使用功能，但不影响您正常使用其他功能。
我们申请的权限「详见」：SDK权限说明。
3、第三方收集使用信息说明
我们目前未与第三方共享您的信息。
二、我们如何使用您的个人信息：
1、为您提供产品或服务
基于您为我们提供的信息、我们可能收集的信息，我们会使用部分信息作为服务中的用户唯一标识，以便为您正常提供服务。
2、改善我们的产品或服务
基于您向我们提供的信息、我们可能收集的信息，以及我们记录的您的日志信息，我们可能会利用上述一项或几项信息的结合，进行如下使用：
（1）进行用户行为分析，以帮助我们更加了解您如何使用我们的产品及服务、维护和改进我们的产品及服务。
3、为您提供安全保障
（1）在我们提供服务时，用于身份验证、客户服务、安全防范、存档和备份用途，确保我们向您提供的产品和服务的安全性；
（2）软件认证或管理软件升级；
在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理。去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在符合相关法律法规的前提下，我们有权对包括您的个人信息在内的用户数据库进行整体化分析和利用（包括商业性利用）；
（3）我们收集您终端用户的设备属性信息将用于安全事件调查、检测和防止欺诈活动以及检测和防止网络攻击和滥用，以保障网络安全和运营安全。
4、客户服务
为及时处理您的投诉、建议以及其他诉求，我们需要使用您已提供的账号信息，以及时了解、处理和响应您的需求。如有必要，也可能需要使用您的手机号码或通过其他通讯方式与您取得联系。为尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账号沟通所涉信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。
5、随着我们业务的发展，可能会调整提供的产品或服务。如调整变化后的产品或服务所处理个人信息的类型、目的、方式和范围发生变化的，我们会再次向您告知，并根据法律法规的相关要求征得您的同意。
6、当我们要将信息用于本政策未载明的其它用途时，会事先通过弹窗方式逐项征求您的同意。
7、您充分知晓，以下情形中我们处理个人信息无需征得您的授权同意：
（1）为订立、履行个人作为一方当事人的合同所必需;
（2）为履行法定职责或者法定义务所必需;
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需;
（4）为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息;
（5）依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
（6）法律法规规定的其他情形。
三、我们如何使用 Cookie 和同类技术
（⼀）Cookie
为确保“咪咕公司业务风控SDK”功能正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的⼩数据⽂件。
Cookie 通常包含标识符、站点名称以及⼀些号码和字符。借助于 Cookie，我们能够了解您的兴趣偏好及使⽤习惯。
我们不会将 Cookie ⽤于本政策所述⽬的之外的任何⽤途。您可根据⾃⼰的偏好管理或删除 Cookie。有关详情，请参⻅ AboutCookies.org。 您可以清除计算机上保存的所有 Cookie，⼤部分⽹络浏览器都设有阻⽌ Cookie 的功能。但如果您这么做，则需要在每⼀次访问我们产品时亲⾃更改⽤户设置。
（⼆）Cookie同类技术
除 Cookie外，我们还会使⽤Token⽤户鉴权技术。
例如，当⽤户登录业务客户端时，登录成功后服务器端会向客户端返回访问资源接⼝（API）时所需要的资源凭证，当⽤户访问业务⻚⾯时，向服务器发送请求都需要携带此Token⽤于服务器端验证⽤户身份。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与咪咕公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息，共享的个人信息范围仅限于您明确同意的范围；
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
3、本产品目前未向第三方共享您的个人信息。后续在未征得您的明示同意前，我们不会向任何第三方应用提供您的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会向您告知接收方的名称或者姓名和联系方式并要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：我们可能会在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，向持有强制性文件的主体公开披露您的个人信息。
（四）停止运营
如果我们停止运营产品或服务，将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知，并对我们所持有的与已关停的产品或服务相关的个人信息进行删除或匿名化处理，法律法规另有规定除外。
五、我们如何保存及保护您的个人信息
（一）保存期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非经过您的同意延长保留期或受到法律的允许。如果您注销账号或主动删除上述信息，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，除法律法规另有规定外，我们将停止对您的个人信息进行除存储和采取必要的安全保护措施外的处理/使用。当您的个人信息超出上述保存期限，我们将会对其进行删除或匿名化处理。
（二）存放地域
您的个人信息均储存于中华人民共和国境内；如需跨境传输，我们将会单独征得您的授权同意。
（三）安全保护措施。
1、我们会以“最小化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。我们会严格按照如下《数据安全法》《个人信息保护法》《网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的相关要求，建立信息安全保障制度，采取技术措施和其他必要措施保护您的个人信息安全。
2、咪咕公司将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息，以免遭受未经授权的访问、使用或披露。如：使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击；对相关访问进行授权；定期开展数据安全专项检查的安全防护与检测措施；对员工进行数据安全的意识培养和安全能力的培训，加强员工对于保护个人信息重要性的认识。
3、请您理解：互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便我们已经按照法律法规相关规定所要求的加强安全措施，也不可能始终保证信息百分之百安全。
4、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、您的权利
（⼀）查询、更正和补充、复制您的个人信息
您有权查询、更正、补充、复制您的个⼈信息，法律法规规定的例外情况除外。您可以通过本隐私政策第十条【如何联系我们】提供的⽅式联系我们。我们将在核实您的身份信息后在合理期限内相应您的需求，但法律法规另有规定的或本政策另有约定的除外。
（⼆）删除您的个⼈信息
在以下情形中，您可以向我们提出删除个⼈信息的请求：
1、如果我们处理个⼈信息的⾏为违反了相关法律法规；
2、如果我们收集、使⽤您的个⼈信息，却未征得您的同意；
3、如果我们处理个⼈信息的⾏为违反了与您的约定；
4、如果您不再使⽤我们产品的功能或服务；
5、如果我们不再为您提供功能或服务。
您可以通过本隐私政策第十条【如何联系我们】提供的⽅式联系我们。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。收到删除信息请求后，我们将尽快审核所涉问题，并在验证您的真实身份后在十五天内处理。若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
（三）撤回同意
我们在提供服务的过程中，可能需要您开通⼀些设备权限，例如麦克风、相机、文件存储等访问权限。您可以在您设备的【设置】功能中随时选择关闭部分或者全部权限，从⽽拒绝我们收集您相应的个⼈信息。在不同设备中，权限显示⽅式及关闭⽅式可能有所不同，具体请参考设备及系统开发⽅说明或指引。
当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
（四）注销账号
如果您需要注销您的业务风控帐号，您可以通过本隐私政策第十条【如何联系我们】提供的⽅式联系我们，我们将在核实您的身份信息后，为您提供帐号注销服务。
七、我们如何处理未成年人的个人信息
（一）我们非常重视对未成年人个人信息的保护。我们的产品主要面向成人。若您是18周岁以下的未成年人，在使用我们的服务前，请您本人或者您的监护人仔细阅读本隐私政策和《未成年人隐私保护指引》，经您本人或您监护人同意的前提下再使用我们的服务或向我们提供信息；若您是14周岁以下的未成年人，在使用我们的服务前，请您和您的监护人仔细阅读本隐私政策和《未成年人隐私保护指引》，并事先取得您监护人的同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。我们的部分服务可能需要您提供特定的个人信息来实现特定功能（包含专门面向儿童的功能板块）。若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。
（二）对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
（三）如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、您的个人信息如何在全球范围转移
我们依据本政策在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意。在此情况下我们会依据本政策以使您的个人信息得到足够的保护。
九、本政策如何更新
（一）我们的个人信息保护政策可能变更。未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。
（二）我们会在网站发布对本政策所做的任何变更。更新的条款生效后，在您下次登录网站时，我们会以显著的弹窗形式提醒您阅读更新内容，以便您及时了解本隐私政策的最新版本，并由您确认是否同意。如果更新的内容需要您授权采集音视频、获取通讯录、联系方式权限、将造成您在本隐私政策下权利的实际性减少或重大变更（例如个人信息处理的种类、目的、方式变更），仍会再次以显著方式征求您的同意。
（三）如无特殊说明，修订后的隐私政策自公布之日起生效。
十、如何联系我们
我们将按照本隐私政策保护您的个⼈信息，如您有关于个⼈信息安全的投诉和举报，或您对本隐私政策您的个⼈信息的相关事宜有任何问题、意⻅或建议，以及有关本隐私政策的隐私措施的问题，
您可以通过以下⽅式与我们联系，我们将在15天内回复您的请求。
1、客服电话：025-68739802
2、邮箱：mgsupport@migu.chinamobile.com
3、公司名称：咪咕⽂化科技有限公司
4、注册地址：北京市⻄城区德胜⻔外⼤街11号5幢400室(德胜园区)
如果您对于我们的回复不满意，您应当通过向咪咕文化科技有限公司所在地有管辖权的法院提起诉讼的方式来寻求解决。