最终用户隐私政策

本最终用户隐私政策（“本政策”）说明位于 2093 Philadelphia Pike #9181 Claymont, DE 19703 的 Adapty Tech Inc.（“Adapty”、“我们”或“我方”）在提供服务（定义见下文）的过程中，如何收集以及以其他方式处理我们从客户（定义见下文）处获得的个人数据。

对 Adapty 而言，我们从客户处获得的个人数据的隐私是一项核心价值。作为一家高科技公司，Adapty 致力于在处理从客户处获得的个人数据的方式上保持透明。我们相信，确保数据处理的透明度是与客户建立互信关系的基础。Adapty 致力于在向客户提供服务时提供卓越的用户体验，同时确保从客户处获得的个人数据完全保密。

本政策中未另行定义的首字母大写术语，具有 https://adapty.io/terms/ 上提供的 Adapty 服务条款中赋予其的含义。

1. 处理谁的个人数据？

当客户使用 Adapty 服务时，Adapty 会处理与以下类别的数据主体相关的有限个人数据：

• 我们客户的最终用户（“最终用户”）——指与客户的移动应用程序有过互动的个人。
• 我们的客户——服务用户（例如客户的员工和授权代表）的注册信息和服务使用信息。客户的个人数据依照可通过此链接查阅的隐私政策进行处理。

2. 我们是谁？我们以何种身份处理最终用户的个人数据？

Adapty 提供一个基于云的平台，使客户能够管理、分析和优化移动应用程序的应用内订阅和变现（“服务”）。通过使用 Adapty，客户可以跟踪订阅者行为，对订阅优惠和定价进行 A/B 测试，实现收入管理自动化，并深入了解用户留存和收入表现。Adapty 的服务支持 iOS 和 Android 等多个平台，其设计灵活且可扩展，能够满足用户特定的变现策略和业务需求，同时保护其最终用户的隐私。

在提供服务的过程中，我们会收集有关客户的移动应用程序和产品的最终用户的某些个人数据。在处理最终用户的个人数据时，根据全球各类隐私法律和法规，Adapty 的身份为数据处理者或服务提供商。

最终用户的个人数据由客户控制。客户（应用开发者或其合作伙伴）独立管理最终用户个人数据的处理，即：

• 确定处理最终用户个人数据的目的，
• 确定 Adapty 收集的个人数据的范围，
• 决定 Adapty 何时可以向第三方披露最终用户的个人数据以及可以披露哪些数据，等等。

Adapty 不会将所收集的最终用户个人数据用于其自身目的，并严格在客户提供的指示范围内行事。

为确保遵守适用的数据保护法律，Adapty 在代表客户并为客户利益处理最终用户个人数据时，会与客户签订数据处理协议。该协议提供了有关 Adapty 作为数据处理者的角色和义务的更多信息。

3. Adapty 收集和处理最终用户的哪些个人数据？

由于客户是处理最终用户个人数据的数据控制者，因此由客户决定 Adapty 为提供服务之目的将收集的最终用户相关个人数据的范围。这些参数由客户通过 Adapty 账户，借助服务界面以及 Adapty 向客户提供的各种开发者工具（例如 SDK、API）进行定义。

因此，所收集的最终用户个人数据的类别可能因具体客户、所选配置或客户决定使用的服务功能而有所不同。
Adapty 在提供服务过程中处理的数据类别可能包括以下各项，具体取决于客户的配置和指示：

技术信息

此类别包括与最终用户访问客户移动应用程序所用设备相关的技术数据。此类信息可能包括例如 IP 地址、设备型号、操作系统和语言设置。

标识符

此类别包括与最终用户的设备或应用程序实例相关联的各种标识符。此类标识符可能包括例如 Apple 广告标识符（IDFA）、供应商标识符（IDFV）、Google 广告 ID 及其他类似标识符。

使用数据

此类别指有关最终用户如何与客户移动应用程序互动的信息。其包括但不限于以下数据：应用内事件；最终用户操作，例如点击客户的广告；客户广告的浏览量（展示次数）；应用下载和安装时间戳；应用启动；应用内购买（包括购买时间和金额）；客户根据其移动应用程序的性质选择跟踪和分析的任何其他事件或互动数据。

联系信息

此类别包括直接识别或涉及单个最终用户、且为沟通或用户特定功能所必需的个人数据。此类数据可能包括例如电子邮件地址、名字、姓氏以及客户有意传输给 Adapty 的其他属性。

儿童隐私。

在处理儿童个人数据（如适用的数据保护法律所述）时，客户还须遵守平台政策、法规以及旨在保护儿童的法律所规定的额外要求。其中部分法律专门针对儿童（例如 COPPA），另一些法律适用范围更广，但包含对儿童的特定保护（例如 GDPR 及类似的地区性法律）。

此外，客户作为数据控制者，必须考虑 iOS 和 Android 旨在加强儿童安全和隐私保护的特定政策和规则。

Adapty 提供匿名模式，该模式仅使用去标识化的在线标识符，力求以此简化客户对服务的使用和配置。这使得 Adapty 能够收集提供服务所必需的信息，而无需将该信息与任何特定数据主体相关联。

4. 我们向谁披露最终用户的个人数据？

Adapty 作为数据处理者，仅在为执行作为数据控制者的客户的指示所需时，或依照适用于 Adapty 的法律要求而有必要时，才会转移最终用户的个人数据。

Adapty 服务允许配置可能涉及向第三方转移最终用户个人数据的集成。同时，Adapty 服务也提供配置此类数据转移参数的选项，包括选择 Adapty 可以向其转移最终用户个人数据的第三方。因此，Adapty 可能向其转移最终用户个人数据的公司可能因客户所选的设置而有所不同。客户可以从可用集成选项列表中选择合作伙伴，并相应地配置 Adapty 服务。

为了解特定客户如何处理最终用户的个人数据，我们强烈建议您在使用该客户的移动应用程序之前，查阅其个人数据处理政策。

Adapty 不会向第三方出售最终用户的个人数据。仅在以下情况下才可能转移最终用户数据：

(i) 根据客户的书面指示

由于客户控制最终用户个人数据的处理，客户可以按上文所述配置集成。在这种情况下，Adapty 可能会将最终用户的个人数据转移给客户已与之建立集成的合作伙伴。

(ii) 向我们的关联公司转移，或在并购情况下转移

Adapty 可能与一家或多家母公司、关联公司或子公司共享最终用户的个人数据，并出于会计和合规目的在业务记录中保留部分最终用户个人数据。此外，如果 Adapty 决定转让服务和/或整体业务，Adapty 可能会向第三方披露最终用户的个人数据。在此情况下转移最终用户个人数据，将使 Adapty 能够不间断地提供服务。同样，如发生合并、收购、重组、破产或其他类似事件，Adapty 将转移最终用户的个人数据，个人数据可能会被转移给 Adapty 的继承者或受让人。

(iii) 向协助 Adapty 提供服务的子处理者转移

我们始终致力于改进我们的服务，为客户提供最佳的用户体验。在某些情况下，为实现处理目标，我们会与在服务的各个方面为我们提供协助的合作伙伴合作，从而提升服务质量。在每种情况下，我们都会审慎选择合作伙伴，并确保这些公司实施充分的法律、组织和技术措施，保护个人数据免遭未经授权的访问。但是，尽管 Adapty 会审慎审查合作伙伴，仍须了解，Adapty 无法保证在所有情况下都绝对遵守数据保护法律。

例如，Adapty 会将最终用户的个人数据转移给托管服务提供商。Adapty 在保护个人数据方面恪尽职守，仅使用值得信赖的合作伙伴存储个人数据。尽管托管服务提供商可能能够访问我们存储的个人数据，但我们会与其签订个人数据处理协议，要求其依照相关隐私法律和法规处理这些数据。

(iv) 依照法律要求向第三方转移

在法律、法院命令要求 Adapty 共享最终用户个人数据的情况下，或在 Adapty 有合理理由相信，如发生违反任何适用法律或协议的情况，为启动法律程序而有必要转移个人数据的其他情况下，Adapty 可能会共享最终用户的个人数据。如果 Adapty 有合理理由相信，为防止欺诈或其他违反适用法律的活动而有必要，Adapty 也可能会共享最终用户的个人数据。

5. 我们如何保护个人数据？

作为一家高科技公司，我们理解并认识到，不仅实施保护个人数据的组织措施十分重要且必要，部署最先进的技术措施以保护终端客户的个人数据免遭未经授权的访问或泄露也同样重要且必要。

我们实施以下个人数据保护措施：

我们的个人数据保护体系基于 SOC 2 等业界领先的标准。此外，Adapty 公开分享其安全与合规计划。您可以通过 TrustCloud 上的合规计划实时了解 Adapty 安全与合规体系的构建方式。Adapty 持续监控、测试和改进其安全与合规体系，以确保个人数据得到保护。