隐私协议

通俗易懂且完整。涵盖我们的应用、网站、集成的广告网络、发布的应用商店，以及我们在全球范围内遵守的隐私法律。

生效日期： August 15, 2026 版本 / Version: 3.0 (English) · 3.0 (中文)

隐私协议

秦皇岛兜兜科技有限公司（"Doodlejay"、"兜兜科技"、"我们"）运营网站、在 Google Play Store 和 Apple App Store 上发布的移动应用以及相关服务（统称为"服务"）。本隐私协议说明我们在您使用本服务时如何收集、使用、披露和保护您的信息。

访问或使用本服务即表示您同意本隐私协议。如不同意，请停止使用本服务。

1. 我们收集的信息

1.1 Information you provide directly

  • 账号信息：姓名、邮箱、电话、头像照片（在您注册我们的服务时）。
  • 通信内容：您通过表单、邮件、聊天或客服工单发送给我们的消息与附件。
  • 支付信息：通过 PCI-DSS 合规的第三方支付服务商处理的账单详情；我们不存储完整的卡号。
  • 业务信息：您在索取报价或方案时提供的公司名称、职位、项目需求。

1.2 Information collected automatically

  • 设备信息：设备型号、操作系统及版本、唯一设备标识符（在法律允许时包括 IDFA、GAID、OAID、IMEI）、语言、时区。
  • 日志信息：IP 地址、访问时间、浏览页面、来源 URL、应用崩溃日志与性能数据。
  • 位置信息：由 IP 推断的国家、地区、城市级位置；精确 GPS 位置仅在获得您明确同意时获取。
  • 使用信息：使用的功能、点击的按钮、会话时长、广告互动（曝光、点击、完成）。
  • Cookie、移动 SDK 标识符及类似追踪技术（见 §12）。

1.3 Information from third parties

  • 第三方社交登录服务（如 Apple、Google、Facebook），当您使用这些服务登录时。
  • 分析与崩溃报告服务商（如 Firebase、Google Analytics、Sentry、Bugsnag）。
  • 应用商店平台（Google Play、Apple App Store）——基础的应用安装与更新元数据。
  • 广告网络与监测合作伙伴（见 §6）。

2. 我们如何使用信息

我们将所收集的信息用于以下目的：

  • 提供、运营、维护和改进服务。
  • 处理交易，履行订单或服务合同。
  • 对用户进行身份验证，防止欺诈或滥用。
  • 回应评论、问题和客户支持请求。
  • 发送管理性信息，包括我们条款与政策的更新。
  • 投放和衡量广告（须遵守适用的同意规则——见 §4、§6）。
  • 进行分析、研究与产品开发。
  • 遵守法定义务并执行我们的条款。

我们不出售您的个人信息以换取金钱。在涉及广告时，我们作为第一方数据的控制者，可能在 §4 所述的合法基础上与广告伙伴共享经过哈希处理的标识符。

3. 应用商店政策（Google Play 与 Apple App Store）

我们的移动应用在 Google Play（由 Google LLC 运营）和 Apple App Store（由 Apple Inc. 运营）上发布。我们承诺完全遵守以下商店政策的最新发布版本：

3.1 Google Play Developer Program Policies

  • 用户数据政策——我们只访问必需的最低限度数据，在 Play Console 中申报所有数据访问行为，绝不出售个人数据。
  • 权限政策——仅在需要时申请运行时权限，并提供清晰、场景化的说明。
  • 广告政策——广告与内容清晰可区分，不干扰导航，并在适用场景下遵循家庭（Families）政策。
  • 家庭政策——面向儿童的应用遵守 COPPA 与 Google Play 家庭政策。
  • 隐私政策与数据安全表——为每个上架应用维护最新的隐私政策与完整的数据安全表。
  • 设备与网络滥用政策——不进行隐蔽的数据收集、不在后台监听、不存在未披露的网络使用。
  • 欺骗性行为政策——不冒充他人、不做误导性陈述、不存在未披露的应用内功能。

3.2 Apple App Store Review Guidelines

  • 指南 1.x（不良内容）——对任何用户生成内容进行审核。
  • 指南 2.x（功能）——应用功能与宣传一致；测试版功能明确标识；不存在占位内容。
  • 指南 3.x（必备信息）——准确的元数据、可访问的网站、完整的隐私政策 URL。
  • 指南 4.x（设计）——遵守 Apple 人机界面指南与 iOS 隐私政策。
  • 指南 5.x（法律）——隐私、知识产权、博彩及其他法律合规。
  • 指南 5.1.1（隐私 — 数据收集与存储）——最低限度数据收集、明确同意、不进行隐蔽追踪，通过 NSPrivacyAccessedAPITypes 和 NSPrivacyTracking 提供所有必需的用途字符串。
  • 应用追踪透明度（ATT）——我们仅在清晰的 ATT 弹窗之后请求追踪权限；如被拒绝，我们将尊重用户的选择，覆盖整个应用及所有集成的 SDK。
  • 隐私营养标签——每个 App Store 上架都准确申报我们收集的数据及其使用方式。

4. 我们遵守的全球隐私法律

根据您所在的司法管辖区，以下法律可能适用于您对本服务的使用。我们的实践设计以同时满足这些法律为目标。

4.1 GDPR — General Data Protection Regulation (European Economic Area & UK)

对于位于欧洲经济区、英国和瑞士的用户，我们担任数据控制者角色。我们的法律基础包括：(a) 同意（针对非必要 Cookie、广告、营销）；(b) 合同履行（为提供您所请求的服务）；(c) 合法利益（安全、防欺诈、产品改进，与您的权利相平衡）；(d) 法定义务。

我们尊重以下 GDPR 权利：访问、更正、删除（"被遗忘权"）、限制处理、数据可携权、反对（包括反对直接营销和画像）、随时撤回同意，以及向监管机构投诉的权利。如需我们的欧盟代表信息，请见 §16。

4.2 UK GDPR & Data Protection Act 2018 (United Kingdom)

对于英国用户，我们适用与 GDPR 同等的保护，由英国信息专员办公室（ICO）作为主管监管机构。我们支持英国批准的国际数据传输机制（UK IDTA、欧盟 SCCs 的英国附录）。

4.3 CCPA / CPRA — California Consumer Privacy Act (USA, California)

对于加州居民，我们尊重以下权利：知悉所收集、出售或共享的个人信息；删除个人信息；更正不准确的信息；限制敏感个人信息的使用；选择退出个人信息的出售或共享；以及行使权利时不受歧视。

我们不出售个人信息以换取金钱。我们可能按 §6 所述与广告伙伴共享标识符，加州法律可能将其视为"用于跨上下文行为广告的共享"。加州居民可通过应用内"隐私选项"链接或通过 privacy@doodlejay.com 提交网页表单选择退出。

4.4 VCDPA, CPA, CTDPA, UCPA, TDPSA — other US state laws (Virginia, Colorado, Connecticut, Utah, Texas, etc.)

对于美国有全面隐私法的州的居民，我们尊重访问、更正、删除、数据可携权，并允许选择退出 (i) 定向广告、(ii) 个人数据出售，以及 (iii) 产生法律或类似重大影响的画像活动。在法律要求时，我们处理通用退出信号（如 Global Privacy Control）。

4.5 COPPA — Children's Online Privacy Protection Act (USA)

我们面向一般受众的应用和网站不以 13 周岁以下儿童为对象。我们不会在一般受众场景下明知故犯地收集 13 周岁以下儿童的个人信息。对于我们发布的、设计给儿童的应用或我们根据 Google Play 家庭政策或 Apple 儿童分类识别的应用，我们完全遵守 COPPA：在收集前获得可验证的家长同意、最低限度数据收集、儿童场景中无行为广告，并提供清晰的家长控制面板。完整年龄政策见 §5。

4.6 PIPL — Personal Information Protection Law (Mainland China)

对于中国大陆用户，我们遵守《个人信息保护法》及相关的《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》。法律基础包括同意、合同必要性、法定义务和公共利益。我们提供访问、更正、删除、可携权、撤回同意和处理规则说明等权利。跨境传输仅通过 CAC 评估的机制（安全评估、标准合同、认证）进行，并完成相应影响评估。

4.7 LGPD — Lei Geral de Proteção de Dados (Brazil)

对于巴西用户，我们尊重 LGPD 下的权利，包括存在性确认、访问、更正、匿名化、可携权、删除以及共享相关信息。监管机构为 ANPD。

4.8 PDPA — Personal Data Protection Act (Singapore, Thailand, Malaysia)

对于新加坡、泰国和马来西亚的用户，我们尊重 PDPA 权利，包括访问、更正和撤回同意，并应要求提供清晰的《数据保护通知》。

4.9 PIPEDA — Personal Information Protection and Electronic Documents Act (Canada)

对于加拿大用户，我们遵循 PIPEDA 原则及适用的省级法律（包括魁北克第 25 号法案），并指定专门的隐私官负责合规。

4.10 APPI — Act on the Protection of Personal Information (Japan)

对于日本用户，我们遵守 APPI，包括对"个人信息"和"匿名处理信息"的妥善处理，并尊重披露、更正和停止使用的权利。

4.11 PIPA — Personal Information Protection Act (South Korea)

对于韩国用户，我们遵守 PIPA，包括访问、更正、删除、暂停处理的权利，以及跨境传输须取得明确同意的要求。

4.12 Other jurisdictions

我们向具有类似法律的司法管辖区的用户提供实质等同的保护，包括但不限于：澳大利亚（《1988 年隐私法》）、新西兰（《2020 年隐私法》）、印度（《2023 年 DPDPA》）、印度尼西亚（UU PDP）、菲律宾（《2012 年 DPA》）、越南（《2023 年 PDPD》）、阿联酋（DPL）、沙特阿拉伯（PDPL）、土耳其（KVKK）、南非（POPIA）、尼日利亚（NDPR）、肯尼亚（《2019 年 DPA》）、阿根廷（Ley 25.326）、智利（Ley 19.628）、墨西哥（LFPDPPP）、以色列（PPL）、瑞士（nDSG/FADP），以及我们开展业务的任何其他司法管辖区。

5. 年龄限制与儿童隐私

5.1 Minimum age

Our general-audience Services are not directed at children. 您必须年满 13 周岁（或当地法律要求的更高年龄——例如中国/韩国某些法规下的 14 周岁，GDPR 同意作为法律基础时欧盟的 16 周岁）才能在无家长同意的情况下使用本服务。

5.2 Regional age thresholds (where higher than 13)

  • 欧洲经济区 / 英国——默认 16 周岁；成员国可下调至 13 周岁（在合法情况下我们接受 13 周岁）。
  • 中国大陆（PIPL）——14 周岁。
  • 韩国（PIPA）——14 周岁。
  • 加州（COPPA + CCPA）——13 周岁以下需可验证的家长同意；13–15 周岁可依据 CCPA 在明确授权下同意。
  • 澳大利亚——我们根据《隐私法》将 15 周岁视为同意的最低年龄。
  • 巴西（LGPD）——13 周岁可通过家长授权同意；我们将其视为最低要求。

5.3 Child-directed apps

对于设计给儿童的应用或我们在商店元数据中标识为针对儿童受众的应用，我们：

  • 在任何个人数据收集之前取得可验证的家长同意。
  • 禁用行为广告和所有跨上下文追踪。
  • 在儿童场景中禁用广告个性化和再营销。
  • 尽量避免使用持久性标识符；仅使用必要标识符。
  • 提供家长控制面板，以查看、导出和删除儿童的数据。

5.4 If we learn we have collected data from a child in violation of this policy

我们将尽快删除该信息。父母可通过 privacy@doodlejay.com 联系我们申请查看或删除。

6. 我们集成的广告网络与 SDK

为支持我们的服务，我们集成以下广告与分析 SDK。每个 SDK 可能会收集设备标识符、IP 地址（截断后）、粗粒度位置和广告互动事件。对于每个合作伙伴，我们提供退出路径并链接到合作伙伴自身的隐私政策。

6.1 Google AdMob / Google Ad Manager

AdMob 提供广告投放、执行广告归因，并在（获得同意时）进行广告个性化。Google 对广告标识符的使用受 Google 隐私政策 和 Google 广告政策 约束。对于欧洲经济区、英国及其他需要同意的司法管辖区的用户，我们默认以"非个性化"模式投放广告，直至通过我们的 CMP（同意管理平台）获得同意。

6.2 Meta Audience Network (formerly Facebook Audience Network)

Meta 提供展示、原生和视频广告。Meta 数据政策 约束其数据使用。对于加州用户，我们使用 Meta 的"有限数据使用"标志及适用的 Meta LDU 控制。

6.3 Unity Ads

Unity Ads 提供视频和可玩广告。详见 Unity 隐私政策。Unity 支持 CCPA 退出信号。

6.4 AppLovin / MAX (AppLovin Exchange)

AppLovin 在各广告形式与合作伙伴之间投放广告。详见 AppLovin 隐私政策。AppLovin 参与 IAB Europe TCF v2.2，并尊重 CMP 信号。

6.5 ironSource (now part of Unity)

ironSource 通过广告聚合提供广告。详见 ironSource 隐私政策。ironSource 通过 SDK 尊重用户退出选择。

6.6 Pangle (ByteDance / TikTok)

Pangle 提供视频、原生和激励广告。详见 Pangle 隐私政策。Pangle 支持 IAB TCF 信号并提供用户退出选项。

6.7 Mintegral

Mintegral 在全球范围投放广告。详见 Mintegral 隐私政策。Mintegral 是 IAB Europe TCF 成员并支持 CMP 信号。

6.8 InMobi

InMobi 提供展示、视频和原生广告。详见 InMobi 隐私政策。InMobi 支持 IAB CCPA 合规框架。

6.9 Chartboost (now part of Zynga / Take-Two)

Chartboost 为游戏应用提供应用内广告。详见 Chartboost 隐私政策。

6.10 Vungle (now Liftoff)

Vungle 提供视频和可玩广告。详见 Vungle 隐私政策。

6.11 Tapjoy

Tapjoy 提供激励广告和任务墙。详见 Tapjoy 隐私政策。Tapjoy 支持用户退出。

6.12 AdColony (now part of Digital Turbine)

AdColony 提供视频和互动广告。详见 AdColony 隐私政策。

6.13 Fyber (now part of Digital Turbine)

Fyber 提供广告和广告聚合。详见 Fyber 隐私政策。

6.14 Digital Turbine

Digital Turbine 提供变现和广告聚合。详见 Digital Turbine 隐私政策。

6.15 Smaato

Smaato 是一个实时广告交易平台。详见 Smaato 隐私政策。

6.16 Verizon Media / Yahoo (now part of Microsoft / MSN)

在适用时，详见 Verizon Media 隐私政策。

6.17 Google AdSense / AdX / Authorized Buyers

在我们的网络媒体中投放广告时，我们可能使用 Google AdSense 或 Authorized Buyers，受 Google 隐私政策 约束。

6.18 Other partners (transparency list)

我们也可能集成：Microsoft Advertising（Bing Ads）、Amazon Publisher Services、Criteo、Taboola、Outbrain、Snap、X（Twitter）、Pinterest、Reddit、TikTok、LinkedIn、BidSwitch / Xandr（Microsoft）、OpenX、PubMatic、Index Exchange、Magnite（前 Rubicon）、Sovrn、TripleLift、Verizon Media、Lotame、Nielsen DAR、Oracle Advertising 等合作伙伴——每个合作伙伴受其自身隐私政策约束，可从合作伙伴网站获取。

6.19 Ad mediation & programmatic monetization platforms (aggregators)

为最大化填充率、eCPM 和全球覆盖范围，同时控制 SDK 体积，我们将广告请求通过一个或多个广告聚合层进行路由。聚合平台（"Aggregator"）是调用多个需求方（广告网络、SSP、DSP）参与单次竞价并返回胜出广告的 SDK/服务器。聚合平台本身也可能收集设备标识符、IP 地址（截断后）、粗粒度位置、应用包名、广告位尺寸和用户同意状态，并可能在竞价中传递给其下级需求方合作伙伴。以下是我们可能集成的全球聚合平台列表及其隐私政策。

6.19.1 AppLovin MAX (AppLovin Exchange mediation)

AppLovin 的统一竞价聚合。连接 25+ 广告网络，支持应用内竞价与瀑布流。 隐私协议.

6.19.2 Google AdMob Mediation (now Google Mobile Ads SDK with mediation)

Google 官方广告聚合，支持第一价格和第二价格拍卖。符合 TCF v2.2。 隐私协议.

6.19.3 Unity LevelPlay (formerly ironSource mediation)

Unity 的统一拍卖聚合。与 ironSource、Unity Ads 和 20+ 第三方网络集成。 隐私协议.

6.19.4 Pangle Mediation (bytedance / TikTok)

字节跳动的广告聚合平台，主要服务亚太地区并逐步扩展至全球。 隐私协议.

6.19.5 Mintegral Mediation

Mintegral 的应用内竞价聚合，在亚太和拉美具有强大的影响力。 隐私协议.

6.19.6 TopOn (bytengine / 广州塔酷信息)

聚焦亚太地区的聚合平台，深度支持中国大陆与东南亚市场。 隐私协议.

6.19.7 TradPlus (众连科技 / Shanghai TradPlus)

跨地区广告聚合，在中国出海开发者中广受欢迎。 隐私协议.

6.19.8 InMobi Mediation

InMobi 的统一拍卖层。 隐私协议.

6.19.9 Liftoff Monetize (Vungle mediation)

Liftoff 的广告聚合平台，集成 Vungle、Liftoff Direct 和外部网络。 隐私协议.

6.19.10 Chartboost Mediation (Take-Two Interactive)

Chartboost 面向游戏发行商的统一拍卖平台。 隐私协议.

6.19.11 Digital Turbine Mediation (AdColony + Fyber)

Digital Turbine 的统一广告聚合，整合 AdColony、Fyber 和 DT Exchange。 隐私协议.

6.19.12 Tapjoy Offerwall & Mediation

Tapjoy 的聚合层加上 Tapjoy 任务墙奖励路径。 隐私协议.

6.19.13 Smaato Mediation (now part of Verve Group)

Smaato 面向应用内和移动 Web 的实时竞价聚合。 隐私协议.

6.19.14 Meta Bidding (formerly FAN Bidding)

Meta Audience Network 的应用内竞价，可通过 AdMob/MAX/LevelPlay 作为需求方调用。 隐私协议.

6.19.15 BidMachine

独立的头部竞价风格 SDK 和 SSP，自带聚合层。 隐私协议.

6.19.16 Moloco (DSP + Moloco Cloud)

AI 驱动的程序化变现平台，主要面向电商和应用。 隐私协议.

6.19.17 Yandex Ads (formerly Yandex Advertising Network)

Yandex 面向俄罗斯/独联体地区的广告聚合与投放。 隐私协议.

6.19.18 VK Ads (formerly myTarget / VKontakte Ad Network)

VK / Mail.ru 集团的广告网络与聚合，服务俄罗斯与独联体地区。 隐私协议.

6.19.19 PubMatic (SSP / OpenWrap SDK)

头部竞价封装与供应方平台，用于移动端与 CTV。 隐私协议.

6.19.20 OpenX

OpenX 的移动 SDK 与 SSP。 隐私协议.

6.19.21 Index Exchange (Index Exchange Mobile SDK)

Index Exchange 的移动头部竞价 SDK。 隐私协议.

6.19.22 Magnite (formerly Rubicon Project / Magnite Mobile)

Magnite 的移动 SSP，常作为聚合中的需求方被调用。 隐私协议.

6.19.23 Equativ (formerly Smart AdServer / EQUATIV)

独立的广告投放与聚合平台。 隐私协议.

6.19.24 Ogury

面向移动端的个性化广告平台，在欧洲具有强大影响力。 隐私协议.

6.19.25 Criteo (Criteo SDK / Retail Media)

聚焦电商再营销和购物的广告平台，同时用于应用和 Web 聚合。 隐私协议.

6.19.26 Taboola

原生内容推荐平台，用于移动应用内和移动 Web。 隐私协议.

6.19.27 Outbrain

原生内容推荐与放大平台。 隐私协议.

6.19.28 Microsoft Advertising (formerly Bing Ads / Microsoft Monetize)

Microsoft 面向 MSN、Outlook 及合作伙伴应用的广告投放、竞价与聚合。隐私声明。

6.19.29 Amazon Publisher Services & Amazon Ads

Amazon 面向发行商的程序化广告产品。隐私声明。

6.19.30 Yahoo / Verizon Media (now part of Yahoo / Apollo)

Yahoo 的程序化变现技术栈。 隐私协议.

6.19.31 Reddit Ads

Reddit 的第一方广告平台，在应用聚合中用于应用外人群扩展。 隐私协议.

6.19.32 Snap Ads (Snapchat Audience Network — limited availability)

Snap 有限的应用内视频受众网络。 隐私协议.

6.19.33 LinkedIn Audience Network

LinkedIn 聚焦 B2B 的人群扩展（在可用地区）。 隐私协议.

6.19.34 TikTok Ads (Pangle outside China, TikTok Ads SDK in some regions)

TikTok / 字节跳动广告 SDK，有时在 Pangle 之外集成到聚合中。 隐私协议.

6.19.35 X (Twitter) Ads (via MoPub/Meta Bidding, pre-shutdown)

对于历史集成仍然存在的情况，详见 X 隐私协议. 注：MoPub 已于 2022 年由 X 关停；部分聚合层可能仍保留该集成。

6.20 Offerwall, survey & rewarded-task platforms

除标准广告形式外，我们可能集成任务墙和基于调研的变现合作伙伴。这些平台向用户展示第三方任务列表（安装、调研、注册）以换取应用内奖励。每个任务由下游合作伙伴履行，其数据实践由该合作伙伴独立承担。

6.20.1 Tapjoy Offerwall

Tapjoy's offerwall reward path. 隐私协议.

6.20.2 Adjoe (offerwall, by adjoe GmbH)

面向手机游戏的"基于游玩时长"的任务墙。 隐私协议.

6.20.3 OfferToro (offerwall, by ironSource/Unity)

OfferToro 通过 ironSource / Unity 集成的任务墙。 隐私协议.

6.20.4 Pollfish (surveys)

按完成付费的调研变现。 隐私协议.

6.20.5 Theorem Reach (surveys)

基于调研的变现。 隐私协议.

6.20.6 BitLabs (surveys)

面向游戏发行商的调研型任务墙。 隐私协议.

6.20.7 YSO Networks (offerwall)

任务墙与 CPA 变现。 隐私协议.

6.20.8 Cashwalk / Cashyy / Mistplay (playtime-based reward platforms)

基于游玩时长和里程碑的奖励平台。每个平台受其自身隐私政策约束，可从合作伙伴网站获取。

6.21 IAB Europe Transparency & Consent Framework

我们的 CMP 配置为遵循 IAB Europe TCF v2.2 运行。信号（TC String、AC String）会传递给应用中集成的所有 TCF 注册 SDK——包括 §6.19 和 §6.20 列出的聚合和任务墙平台。未在 TCF 注册的供应商通过我们的内部同意界面获取同意。我们调用的 TCF 注册供应商的当前清单会发布在应用的"隐私选项"面板中，并随集成变更而更新。

6.22 IAB Tech Lab Open Measurement (OM SDK)

为支持可视度、防欺诈和品牌安全衡量，同时不泄露用户级标识符，我们集成 IAB Tech Lab Open Measurement SDK。OM SDK 本身不收集用户数据；它提供一个技术接口，允许第三方衡量供应商（如 IAS、DoubleVerify、MOAT）验证广告曝光。详见 OM SDK 规范。

6.23 IAB CCPA Compliance Framework

对于加州居民，参与 IAB CCPA 合规框架的广告合作伙伴将我们通过 CMP 或 GPC 传递的退出信号视为拒绝"出售"或"共享"个人信息的有效请求。

6.24 Data passed in a bid request

当广告位进行竞价时，以下类别的数据可能会在竞价请求中传递给上述各需求方（须遵守适用的同意规则）：

  • 应用包名、应用版本、商店 URL。
  • 设备标识符：IDFA、GAID、OAID 以及应用特定 ID。
  • 设备型号、操作系统、操作系统版本、屏幕尺寸、语言、时区。
  • IP 地址（通常截断到 /24 或 /48）以及推断的国家/地区。
  • 粗粒度位置（城市级），当获得基于位置广告的同意时。
  • 广告位 ID、尺寸、形式、位置和底价。
  • 用户同意状态（TC String、GPC 信号、年龄门槛状态）。
  • 频次控制、序列和上下文信号。

我们不在竞价请求中传递精确 GPS 位置、通讯录或生物特征数据。在儿童场景生效时（§5.3），竞价请求中将剥离任何可用于跨上下文行为广告的标识符，并屏蔽行为定向竞价。

7. 我们展示的广告形式

我们的移动应用，以及在适用情况下的网站，可能会展示以下广告形式。我们说明每种形式的投放方式、所使用的数据以及您如何选择退出。

7.1 App open / Splash ads

在用户打开或返回应用时展示。短时间后可跳过。使用设备标识符和粗粒度位置进行频次控制和个性化。所有集成网络均遵守此规则。

7.2 Rewarded video ads

选择性加入：用户明确选择观看视频以换取应用内奖励。广告 SDK 记录观看事件以验证奖励发放。奖励价值在播放前已明确展示。

7.3 Interstitial ads

在自然过渡点（如关卡之间、内容播放后）展示的全屏广告。我们尊重频次上限，避免在关键用户流程中插入插屏。

7.4 Banner ads (including MREC)

行内展示广告。可以是静态、动画或原生形式。为减少干扰，刷新频率可能被限制或禁用。

7.5 Native ads

根据宿主应用的视觉风格渲染的广告，并明确标记为"赞助"或"广告"。我们不允许原生广告伪装成编辑内容。

7.6 Playable ads

可交互的"先试后装"广告。可玩广告的展示须用户选择加入或仅在合适的场景下使用。

7.7 In-app offerwalls

在集成时，用户完成任务（调研、应用安装等）以换取应用内奖励。我们在用户参与前披露奖励金额和合作伙伴身份。

8. 数据共享与披露

我们仅在以下情况下共享信息，且不出售个人信息以换取金钱。

  • 服务提供商 / 处理者——云托管、分析、客服、支付处理、邮件递送。受数据处理协议约束。
  • 广告合作伙伴——如 §6 所述，须获得适当同意。
  • 应用商店运营方——Google 和 Apple 在正常商店运营过程中接收崩溃、安装和更新元数据。
  • 法律与安全——当法律、有效法律程序要求，或为保护 Doodlejay、我们用户或他人的安全、权利或财产时。
  • 业务转让——在合并、收购或资产出售时，并按本政策继续保护个人信息。
  • 经您同意——收集时披露的任何其他目的。

9. 国际数据传输

我们是一家全球分布的公司。您的信息可能会被传输到、存储和处理于您所在国家以外的国家/地区，包括美国、欧洲经济区、新加坡、日本、中国大陆和英国。我们根据情况使用以下传输机制：

  • 欧盟标准合同条款（SCCs）2021/914（模块 1 和模块 2）。
  • 英国《国际数据传输协议》（IDTA）以及欧盟 SCCs 的英国附录。
  • 中国 CAC 跨境传输标准合同（在 PIPL 适用时）。
  • APEC 跨境隐私规则（CBPR）和处理者隐私认可（PRP）（在适用时）。
  • 数据隐私框架（DPF），适用于从美国向我们的处理者已认证的参与国进行的传输。

我们按要求进行传输影响评估（TIAs），并应用补充的技术和组织措施（加密、访问控制、最小化原则）来保护您的信息。

10. 数据保留与安全

我们仅在提供本服务、遵守法定义务、解决争议和执行协议所需的时间内保留个人信息。具体保留期限：

  • 账号数据：账号存续期间，删除后最长 24 个月（用于备份、法律和审计目的）。
  • 服务器日志：最长 12 个月。
  • 广告互动事件（曝光、点击）：最长 13 个月（除非当地法律要求更短期限）。
  • 客服通信：最长 36 个月（用于质量与培训）。
  • 财务记录：根据适用的税务和会计法律（通常 5–10 年）。

我们采用业界标准的安全措施，包括传输中（TLS 1.2+）和静态加密、基于角色的访问控制、所有管理账户的 MFA、定期漏洞扫描与渗透测试，以及在必要时进行 72 小时违规通知的事件响应计划。

11. 您的权利与选择

根据您所在的司法管辖区，您可能享有以下权利。我们提供单一入口以行使所有这些权利。

  • 访问——获取我们所持有的关于您的个人信息副本。
  • 更正——更正不准确或不完整的数据。
  • 删除——在法律允许的例外之外，请求删除您的个人信息。
  • 限制处理——在调查投诉期间限制我们处理您数据的方式。
  • 可携权——以结构化、常用、机器可读的格式获取您的数据。
  • 反对——反对基于合法利益的处理，包括画像。
  • 退出出售或共享——加州居民可随时选择退出。
  • 限制敏感个人信息使用——加州居民可指示我们将敏感个人信息的使用限制在提供服务所必需的范围内。
  • 撤回同意——任何时候，不影响此前的合法处理。
  • 不歧视——我们不会因您行使权利而拒绝服务、收取不同价格或提供不同质量的服务。

如需行使这些权利，请发送邮件至 privacy@doodlejay.com 或使用应用内的"隐私选项"链接。我们将在 30 天内回复；如为复杂请求，我们可延长至多 60 天并通知您。在执行请求前我们可能需要核实您的身份。

12. Cookie 与类似技术

我们的网站使用 Cookie、本地存储和类似技术。我们将其分类为：

  • 严格必要——网站运行所需（会话、安全、负载均衡）。始终启用。
  • 功能性——记住您的偏好（语言、地区）。可选。
  • 分析——匿名化或化名后的使用统计。可选。
  • 广告——用于投放和衡量广告。在适用时（EEA、英国等）需要获得同意。

您可以通过页面内的"Cookie 偏好"链接，或通过浏览器设置（包括屏蔽所有 Cookie——请注意这可能导致部分网站功能无法使用）来管理 Cookie 偏好。

13. 第三方链接与服务

我们的服务可能包含我们不运营的第三方网站或服务的链接。我们不对其隐私实践负责。我们建议您阅读每个收集您个人信息的网站和服务的隐私政策。

14. 请勿追踪与全球退出选项

  • 我们尊重 Global Privacy Control（GPC），将其作为 CCPA/CPRA 及美国各州类似法律下的有效退出信号。
  • 我们尊重 Apple 的应用追踪透明度（ATT）提示——您的选择会被传递给所有集成的 SDK。
  • 我们尊重 Google 设置中的 Android "退出广告个性化" 选项。
  • 在法律要求时，我们参与行业退出机制：DAA（美国）、EDAA（欧盟/英国）、DAAC（加拿大）以及 IAB TCF。

15. 本政策的变更

我们可能会不时更新本隐私协议。顶部的"生效日期"表示最新修订版本。对于重大变更，我们将在法律要求时提供额外通知（如应用内横幅、邮件或推送通知）。在生效日期后继续使用本服务即视为接受。

16. 联系我们

如果您对本隐私协议、您的权利或我们的实践有任何疑问，请联系我们：

如果您对我们的回复不满意，您有权向当地的数据保护机构投诉。我们将应要求提供相关机构名单。