隐私政策
更新日期：2023年06月15日
生效日期：2023年06月15日
介绍
本隐私政策（以下简称“本政策”）是由上海世全网络科技有限公司（以下简称“我们”或“TradPlus”）发布的，适用于：（i）TradPlus拥有和运营的网站（https://www.tradplusad.com/、https://www.tradplus.com/及其子域名）；（ii）TradPlus平台；（iii）衔接或引用到本政策的其他任何产品及服务，包括但不限于API代码、工具、文档等。我们尊重您的隐私权，并重视您的信任。本政策描述了我们如何收集、使用、存储、共享、传输和处理您的个人信息，以及您决定我们如何处理我们收集或持有的关于您的信息的权利。
为了便于您阅读及理解，我们尽量用简单易懂的语句进行表述，并对关键术语进行了定义，请参见本政策“附录：关键词定义”。本政策不适用第三方通过TradPlus平台提供的产品和服务，或者TradPlus平台链接所指向的产品和服务。在此情况下，建议您认真阅读和了解第三方的隐私政策。
请您仔细阅读本政策，并在使用TradPlus产品或服务时，您确认已经阅读、理解并同意本政策。
我们收集的信息
（1）TradPlus网站收集的信息（“网站信息”）
当您浏览和使用TradPlus网站时，我们会收集以下信息：
注册信息：当您注册我们网站时，我们会收集您的公司名称、电子邮件地址、微信ID、手机号码、产品类型及产品链接。
技术信息：当您访问我们网站时，会自动收集有关您的浏览器的技术信息，包括浏览器类型；域名、IP地址；浏览信息（浏览过的网页及时长）、Cookies、互联网标签。
（2）TradPlus平台收集的信息（“平台信息”）
当您使用TradPlus平台的服务时，我们或者我们的商业合作伙伴可能需要收集以下信息：
- 标识符：广告ID、IP地址。
- 设备信息：内存大小，CPU型号，OS类型，系统版本，系统内核版本，设备类型，设备制造商，设备机型，网络连接类型，IDFA，IDFV，GAID，OAID，ISO（地区编码），设备屏幕大小，设备屏幕方向，运营商信息、时区、语言、ATT状态，User Agent。
- 应用信息：应用版本、应用包名、应用安装时间、应用安装渠道、应用安装子渠道、用户ID、年龄、性别、应用内付费金额、应用内付费币种、应用内付费次数、崩溃数据。
- 除了上述信息外，当您使用TradPlus平台的业务功能时，我们可能需要向您申请相应的系统权限：（i）Android：网络权限（android.permission.INTERNET）、WIFI状态权限、（android.permission.ACCESS_NETWORK_STATE）、网络状态权限；（ii）iOS：网络权限。
（3）您理解，TradPlus平台仅是广告中介平台，因您实现业务功能或履行合同的需要使用我们平台服务而向我们分享最终用户信息之前，您应确认并保证：（i）您已经告知最终用户并且获得了同意，允许我们根据本政策收集和使用其信息；（ii）您已经遵守并将继续遵守适用的法律法规及政策；（iii）您已经向最终用户提供了您的隐私政策以及本政策，提供了易于操作的用户权利实现机制，并向用户说明如何行使他们的信息权利以及具体操作；（iv）若涉及欧洲地区最终用户的数据处理，您必须正确地集成TradPlus SDK,您应向最终用户提供明显的通知，并获得其允许TradPlus基于广告目的收集、使用、共享等数据处理的所有必要的同意，同时，您必须全权负责向TradPlus正确传递最终用户的同意标志值；（v）若您为面向儿童的应用，您必须遵守COPPA的规则，在收集或使用儿童个人信息之前，务必遵守通过可验证方式取得其父母或监护人的明确同意等规定。
我们如何使用信息
我们将遵守任何适用的法律法规，包括但不限于，中国《中华人民共和国个人信息保护法》（“PIPL”）、欧盟《通用数据保护条例》（“GDPR”）、美国《儿童在线隐私保护法》（“COPPA”）以及《加州消费者隐私法案》（“CCPA”），并仅以本政策所述的目的和用途来使用用户信息和/或最终用户信息，具体如下：
我们收集的网站信息用于：运营我们的网站；帮助您完成注册、管理账户；了解您的企业和产品类型与客户服务需求，并及时作出回应；向您展示、推荐契合您需求的产品和服务；进行研究和分析，为您提供更优质的服务质量。
我们收集的平台信息用于：（i）实现我们广告中介平台的基本功能，为您广告变现提供聚合支持。（ii）统计分析、检测报告：流量统计；为使用我们的广告中介平台的应用开发者生成报告，以便他们了解他们的广告变现情况；监控及防止欺诈行为，保证系统及流程的正确和安全的运行。（iii）内部运营，调试、支持、安全和改进我们的服务。（iv）了解和分析您的使用趋势和爱好，提高服务质量，开发新产品。
我们如何储存信息
存储地点
我们遵守关于个人信息存储的任何适用的法律法规，包括但不限于任何当地法律法规，例如，我们在中华人民共和国大陆地区收集和产生的个人信息，将存储在中华人民共和国大陆地区。
存储期限
我们仅出于本政策所述目的和法律法规规定的最短期限存储您和/或最终用户的个人信息，在超出存储期限后，我们会对您的个人信息进行删除或匿名化处理。但是为了遵守相应的法律法规，出于诉讼抗辩、维护公共利益、保护个人财产安全或合法权利的目的，我们可能会延长您和/或您的最终用户的个人信息存储期限。
我们如何共享信息
（1）在遵守适用法律法规的前提下，我们会出于实现TradPlus平台产品功能、履行合同义务的目的向关联公司、内部员工以外的广告合作伙伴第三方分享或披露您的个人信息：
第三方广告平台/需求方平台 DSP
a.共享信息名称：
设备标识符：GAID、OAID、IDFA、IDFV等；
设备信息：OS类型和版本、设备类型、品牌、机型、网络状态、屏幕方向，屏幕宽高等。
b.使用目的：程序化广告
c.使用场景：广告请求
d.共享方式：后台接口传输
e.第三方数据规则：如您想了解其中某个具体第三方数据规则链接（如隐私政策），可通过发送邮件至 privacy@tradplus.com 获取。
App开发者/第三方归因平台
a.共享信息名称：
设备标识符：GAID、OAID、IDFA、IDFV 等；
设备信息：ATT状态；
广告数据：展示、点击等数据。
b.使用目的：广告归因
c.使用场景：打通买量和变现数据
d.共享方式：后台接口传输
e.第三方数据规则：如您想了解其中某个具体第三方数据规则链接（如隐私政策），可通过发送邮件至privacy@tradplus.com 获取。
广告监测服务商
a.共享信息名称：
设备标识符：GAID、OAID、IDFA、IDFV 等。
b.使用目的：广告监测
c.使用场景：广告请求
d.共享方式：终端发起传输
e.如您想了解其中某个具体第三方数据规则链接（如隐私政策），可通过发送邮件至 privacy@tradplus.com 获取。
（2）我们还会出于以下法律原因，共享或披露您的个人信息：
a.遵守任何适用的法律、法规、法律程序或政府要求；
b.执行我们的协议和政策，包括调查可能的违规行为；
c.调查、发现、预防或针对非法活动或其他不当行为、涉嫌欺诈或安全问题采取行动；
d.建立或行使我们的权利以抗辩法律索赔；
e.防止损害我们、我们的用户、您自己或任何第三方的权利、财产或安全；
f.出于与执法机构合作的目的，或者在我们认为有必要执行知识产权或其他合法权利的情况下。
关于Cookie
当您访问或使用网站时，我们可能会使用“Cookie”（或类似技术）等行业范围内普遍使用的技术，这些技术将某些信息存储在您的计算机或移动设备上，这将使我们能够自动激活某些功能，并使您的服务体验更加方便和轻松。
您可以根据自己的偏好管理或删除Cookie：（i）通过网站的cookie设置链接编辑您的偏好；（ii）通过计算机或移动设备设置清除保存的所有Cookie；（iii）通过网络浏览器设置阻止Cookie。但，如果您阻止或删除Cookie，您的在线体验可能会受到限制。
如何控制信息
iOS和Android的更新版本使您能够控制应用程序收集广告ID的方式。请按照以下说明操作：
iOS 设备 (iOS 14+)：转到设置 `>` 隐私 `>` 跟踪 `>` 允许应用请求跟踪。请注意，如果您使用多台设备，您需要在每台设备上分别选择退出。
Android 设备：请按照以下网址中的说明进行操作： https: //support.google.com/ads/answer/1660762（在移动控件下）。请注意，如果您使用多台设备，您需要在每台设备上分别选择退出。
信息保护措施
（1）我们采取的数据保密措施
我们将采用行业内通行的、合理的标准为您和/或您的最终用户的信息提供相应的安全保障，以防止数据遭到未经授权的访问、泄露、滥用、篡改、损坏或丢失。我们会采取一些合理可行的措施，保护您和/或您的最终用户数据安全。例如，我们使用加密技术（TLS、SSL）、匿名化处理等手段来保护您和/或您的最终用户的个人信息。
您理解，在互联网上没有任何传输方法，或电子存储方法是百分之百安全的，尽管我们已经尽到合理努力，但仍有可能被盗、非法拥有或者滥用而给您和/或您的最终用户带来人身、财产和声誉等方面损失的危险。您已充分了解上述风险并自愿承担。
（2）应急处置与预警
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时通过邮件、信函、电话、推送通知、站内信、客户预留的联系方式等一种或多种方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。若难以逐一告知个人信息主体时，我们将采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
您的信息权利
按照适用的法律法规，以及其他国家、地区的通行做法，我们保障您和/或您的最终用户对自己的个人信息行使以下权利：
（1）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可发送电子邮件至privacy@tradplus.com。
- （2）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过发送邮件至privacy@tradplus.com提出更正申请。
- （3）删除您的个人信息
在以下情形中，您可以通过发送邮件至privacy@tradplus.com向我们提出删除个人信息的请求：
如果我们处理个人信息的行为违反法律法规；
如果我们收集、使用您的个人信息，却未征得您的同意；
如果我们处理个人信息的行为违反了与您的约定；
如果您不再使用我们的产品或服务，或您注销了账号；
如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
- （4）撤回您的授权同意
每个业务功能需要一些基本的个人信息才能得以完成。对于您的个人信息的收集和使用，您可以通过更改相应的授权设置或直接发送电子邮件至privacy@tradplus.com，来随时给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
- （5）注销帐户
您随时可注销此前注册的帐户，可发送电子邮件至privacy@tradplus.com。在注销帐户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
- （6）获取个人信息副本
您有权获取您的个人信息副本，可发送电子邮件至privacy@tradplus.com。在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
- （7）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您提出的本节项下的所有请求，我们将在15天内作出答复。如您对我们的回复不满意，您可以通过电子邮件进行投诉，请发送电子邮件至privacy@tradplus.com，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
与我们履行法律法规规定的义务相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
我们有充分证据表明您存在主观恶意或滥用权利的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
- （8）如果您是使用集成TradPlus SDK的应用软件的最终用户，而不是我们的直接客户，我们建议您：
根据应用软件开发者的隐私政策，请将与您个人信息相关的请求直接发送给相关应用软件开发者处理和寻求帮助，TradPlus在收到来自您的应用软件开发者的相关请求并验证请求的真实合法性后，会积极配合，响应请求。
推广营销
如您是我们的商业合作伙伴，我们可能定期通过邮件向您提供关于我们产品、服务的信息以及您可能感兴趣的内容。如果相关法律要求我们在向您发出营销信息之前须获得您的同意，则我们仅会在征得您同意后向您发出相关的营销信息。
如您不希望收到此类营销信息，您可以随时通过营销信息中提供的指引取消订阅或者通过发送邮件到privacy@tradplus.com要求不再接收此类信息。
敏感用户数据
敏感用户数据包括但不限于个人身份信息、财务和付款信息、身份验证信息、电话簿、通讯录、设备位置信息、短信和通话相关数据、健康数据、设备上其他应用的清单、麦克风数据、摄像头数据，以及其他敏感的设备或使用情况数据。
未经您的明确同意，我们不会收集您和/或您的最终用户的敏感用户数据。只有同时具备以下所有前提下，我们才可能收集敏感用户数据：（i）获得了相应的明确同意；（ii）出于提供服务或者履行合同的必要；（iii）符合适用的法律法规、本政策以及其他相关政策的所有要求。
如果我们在满足前款规定下收集了敏感用户数据，我们会采取相应的安全措施来保护该等数据，例如使用新型加密技术（如HTTPS）传输数据。同时，我们不会出售敏感用户数据。
儿童隐私
尽管不同法律和习俗对儿童的定义不同，但我们将不满16周岁的任何人均视为儿童。我们不会主动或有意收集儿童的个人信息，您必须年满16周岁才能创建TradPlus账户或使用TradPlus服务，如果您是父母或法定监护人，并且认为您16岁以下的孩子未经您的同意、许可或授权提交了他或她的个人数据或其他数据——请立即通知我们，我们将立即采取行动，从我们的数据库中删除您孩子的数据，并停止使用此类数据。
如果您是面向儿童的应用或在线服务，将收集或可能收集儿童的个人信息，请您务必遵守COPPA、CCPA、GDPR、PIPL等任何适用的法律法规以及Google Play隐私及家庭政策有关儿童数据保护的规定，并确保您采取了必要的技术手段，保证注册和使用您的应用软件是在儿童的父母或法定监护人同意或允许的前提下进行的。同时，您已制定充分的、合规的用户协议和隐私政策，并取得了所有必要的授权同意。除此之外，您还应保证，如果根据本政策或履行双方合同的需要而向TradPlus共享必要的儿童个人信息的，您必须第一时间书面告知TradPlus该等儿童信息的处理的目的和具体类型以及相应合规性证明。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
跨境传输
我们可能将信息在不同国家/地区间进行国际传输，使用我们平台产品、服务，即表示您同意任何该等传输。我们遵守在国家/地区间传输个人信息的相关适用法律法规，以确保您和/或您的最终用户的个人信息在任何地方都受到保护。
如您和/或您的最终用户位于中华人民共和国境内，我们根据本政策收集的关于您或您的最终用户个人信息，将储存在中华人民共和国境内。如开展业务等必要，确需向中华人民共和国境外传输的，我们将严格遵守《中华人民共和国个人信息保护法》等相关法律法规的要求进行传输。
如您和/或您的最终用户位于欧洲经济区，为履行向您提供您所要求的服务或产品的合同义务而进行必要的向欧洲经济区外传输您或您最终用户的个人信息，我们将严格遵守本政策以及欧盟GDPR等规则的约束，例如，遵守欧盟标准合同条款（“SCC”）等。
COPPA
我们以本条规定向您说明，我们如何适用美国在线隐私保护法（“COPPA”）以及Google Play“专为家庭设计”计划等限制处理儿童信息的有关规定。
当开发者在使用TradPlus平台时，或向TradPlus添加新应用程序时，开发者必须根据适用法律的要求告知TradPlus该应用程序是否面向儿童，并遵守本条的规定。
（1）当您作为开发者，您有责任：
评估您的应用，并确定您的应用是否面向儿童。
TradPlus SDK 提供客户端 API，允许开发者将特定最终用户“标记”为儿童，按照下列分类正确标记您的设备：
（i）不面向儿童
（ii）面向儿童
确保您的应用符合适用法律。
为了进一步了解您在COPPA下的义务，我们建议您阅读此处的材料：https://www.ftc.gov/tips-advice/business-center/privacy-and-security/children%27s-privacy
（2）TradPlus平台与面向儿童的应用
TradPlus SDK提供客户端 API，允许开发者将特定最终用户“标记”为儿童（如上文所述）。
请注意，如果“面向儿童”的中介应用想要向支持的平台传达最终用户的状态，则它们必须使用API。此类应用程序应使用API将所有最终用户标记为16岁以下的儿童。
以下是目前支持该API的SDK网络列表。对于未在下表中列出的SDK网络，您应该直接与他们联系以获取有关如何将最终用户正确标记为儿童的信息。
（3）作为儿童的应用开发者
TradPlus禁止16周岁以下的应用程序开发人员以我们的客户身份注册或使用我们的服务。
CCPA
我们可能会收集有关加利福尼亚州居民的个人信息，这些居民根据CCPA获得额外权利，比如您可以行使要求了解、披露、获取和删除被收集的数据；要求禁止出售您的数据；选择退出等权利。
我们不会“出售”（如CCPA中所定义）我们已收集或可能收集的您的个人信息，如果我们将出售您的个人信息，我们将根据本政策第17条更新本隐私政策以通知您（本政策的修改)，我们将为您提供选择退出此类“销售”的选项。
根据CCPA，您作为加利福尼亚州居民对您的个人信息享有某些权利，包括访问您的个人信息、删除您的个人信息以及选择退出“出售”的权利”您的个人资料。您可以通过电子邮件与我们联系来请求其中任何一项privacy@tradplus.com。根据您的要求，我们将验证您是否是提出此要求的人，为此，我们可能会要求您提供身份证明文件。
GDPR
我们可能会收集有关欧洲经济区的个人信息，如果您位于欧盟境内，根据GDPR，您将享有以下权利：（i）要求查阅、修改或删除您的个人数据；（ii）限制或拒绝处理您的个人数据；以及（iii）要求向他人或第三方提供个人数据的电子版副本。同时，您有权就您的个人数据处理问题向欧洲经济区当地的数据保护部门发起投诉。
我们将根据GDPR的规定来处理您的个人数据，并将基于我们的合法利益向您提供服务。如果我们为了我们的合法利益处理您的个人数据，例如出于安全和产品改进的目的，这种利益通常是为了提供一个有效、安全和动态的平台。
我们重视您的隐私和您作为数据主体的权利，就GDPR而言，我们的数据保护官（Data Protection Officer）为Anthony（联系信息见本政策第18条“联系我们”），他将为您提供了一种简单的方式来行使您与隐私相关的权利（例如请求访问或删除个人数据）。
本政策的修改
为了给您提供更好的服务，我们可能适时修订本政策内容，这些修订构成本政策的一部分并具有等同于本政策的效力。
未经您明确同意，我们不会削减您按照本政策所应享有的权利。本政策更新后，我们会在官方网站上发出更新版本，并在变更生效前通过适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。
对于重大变更，我们还会提供更为显著的通知（通过站内信、电子邮件、公告等一种或多种方式发送通知）。因此，请及时查看并了解本政策的更新，如果您不同意接受本政策及其最新版本，请停止访问和使用我们的服务。
本政策所指的重大变更包括但不限于：
我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
联系我们
我们设立了专门的数据及隐私保护中心，如您对本政策或个人信息相关事宜有疑问，可以通过发送邮件至privacy@tradplus.com或通过邮寄信件（收件人：上海世全网络科技有限公司 法务部 数据及隐私保护中心；地址：上海市普陀区礼尚路69号高尚领域T3 1512-1514 。）或通过我们的数据保护负责人（DPO）Anthony （TEL：021 6222 9589）与我们取得联系。我们将及时验证请求人身份并尽快审核所涉问题，并在15个工作日内予以回复。
附录：关键词定义
本政策中使用的特定词语，具有如下含义：
我们或TradPlus：指上海世全网络科技有限公司及其关联方。
TradPlus SDK：指上海世全网络科技有限公司开发的用于广告目的的SDK。
TradPlus平台：我们拥有和运营的、具备流量接入和代码位管理功能的广告中介平台
您：指使用我们的产品和/或服务的注册用户以及收费服务的购买方。
最终用户：您所拥有或运营的、集成到TradPlus SDK的应用软件或其他产品服务所指向的个体用户。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
用户信息：指您作为我们的商业合作伙伴、注册使用TradPlus平台的实体所拥有的个人信息。
最终用户信息：您的最终用户的个人信息。
去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
中国或中国境内：指中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。
法律法规：指当地适用的关于信息保护的法律法规，例如在中国，指《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》（“PIPL”）；在欧盟，指《通用数据保护条例》（“GDPR”）；在美国指《儿童在线隐私保护法》(“COPPA”)以及《加州消费者隐私法案》（“CCPA”）。