观测云移动 SDK 隐私政策¶
修订时间：2026 年 9 月 15 日 生效时间：2026 年 10 月 15 日
本隐私政策由观测云的经营者常州观测云信息科技有限公司（以下简称为“观测云”）制定，用于说明观测云通过移动 SDK 可能处理的个人信息类型、处理目的、处理方式、保存规则及终端用户权利。观测云承诺按照本隐私政策、双方约定及适用法律法规处理相关信息。
适用范围¶
本政策适用于观测云 SDK 产品及服务。
收集哪些个人信息，如何收集，以及用途¶
终端用户使用集成观测云移动 SDK 的 Android、iOS 或 HarmonyOS 应用时，观测云仅在相关功能被启用且具备适用的处理基础后，处理实现服务所必需的信息。实际处理范围以应用启用的功能、终端操作系统和下述平台数据清单为准。
收集方式与使用范围¶
自动收集：观测云仅在相关功能被启用后，通过 SDK 在终端用户使用应用的过程中处理与应用访问、运行状态、网络和稳定性相关的信息，用于提供应用性能与稳定性分析服务。
应用开发者主动提供：对于应用开发者主动提供的用户标识、日志内容、业务标签及与监测有关的上下文信息，观测云仅按照有效配置处理该等信息，用于关联监测数据和定位应用问题。
平台数据清单¶
各平台实际处理的字段、触发条件、默认开关和关闭方式，以对应的最新接入文档为准：
| 平台 | 设备标识符 | 数据清单、功能开关和关闭方式 |
|---|---|---|
| Android | Android ID。观测云支持应用开发者关闭获取。 |
数据字段清单、RUM 配置、SDK 初始化与缓存配置 |
| iOS | IDFV。 |
数据字段清单、RUM 配置、SDK 初始化与缓存配置 |
| HarmonyOS | 默认使用 SDK 持久化的隐私 UUID；在应用开发者启用系统设备标识访问后，观测云优先处理 ODID，不可用时回退至 UDID。 |
数据字段清单、RUM 配置、SDK 初始化与缓存配置 |
| 功能模块 | 功能类型及个人信息是否必选 | 可能处理的信息 | 启用条件、默认状态和关闭方式 |
|---|---|---|---|
| 用户访问与性能监测（RUM） | 基础功能；可选个人信息 | 页面访问、用户操作、资源加载、错误信息、长任务及性能数据。 | 观测云仅在 RUM 功能被启用后处理；自动页面、操作、资源、崩溃、无响应和卡顿采集开关默认关闭，并支持关闭相关功能。 |
| 网络性能分析 | 扩展功能；可选个人信息 | 网络连接状态、网络类型、资源 URL、请求和响应头、请求耗时、状态码及网络性能指标等。 | 观测云仅在资源或网络相关采集被启用时处理；资源自动采集开关默认关闭，并支持关闭或按 URL 规则筛选。 |
| 日志与业务诊断 | 扩展功能；可选个人信息 | 应用开发者主动写入的日志内容、业务标签和上下文信息。 | 自定义日志默认关闭；观测云仅在日志功能被启用且存在主动写入内容时处理。 |
| 崩溃与稳定性监测 | 扩展功能；可选个人信息 | 应用异常、崩溃、无响应、卡顿、错误消息和错误堆栈，以及启用的相关运行指标。 | 崩溃、无响应和卡顿监测默认关闭；观测云仅在相关功能被启用后处理。 |
| 用户信息绑定 | 扩展功能；可选个人信息 | 应用开发者提供的用户 ID、用户名、邮箱及扩展属性。 | 观测云不会自动绑定；仅在接收到用户绑定信息后处理，并支持解除后续关联。 |
观测云不处理 IMEI、IMSI、MAC 地址、IDFA 或基站信息。相关可选功能未启用时，观测云不处理该功能对应的信息。
对于可能包含敏感业务内容的 URL 查询参数、请求或响应头、日志、错误堆栈、用户属性及自定义标签，观测云仅按照有效配置处理相关信息。相关安全保护措施见“信息安全”。
基础功能处理的必选个人信息¶
观测云在用户访问与性能监测功能被启用后，处理提供该功能所必需的信息。具体信息类型、处理目的、启用条件和默认状态详见上文功能模块清单及平台数据清单。
可选个人信息与扩展功能¶
除用户访问与性能监测功能外，功能模块清单中列明的其他功能均由应用开发者按业务需要选择启用；未启用时，观测云不处理相应信息。各可选功能的信息类型、处理目的、启用条件和默认状态详见上文功能模块清单。
移动端权限使用说明¶
SDK 在不同平台使用以下系统权限：
Android SDK 产品权限说明¶
| 权限 | 用途 | 是否必须 |
|---|---|---|
android.permission.INTERNET |
允许应用发送监测数据。 | 必须。SDK 发送监测数据需要网络能力。 |
android.permission.ACCESS_NETWORK_STATE |
允许应用检测网络状态和网络类型。 | 必须。SDK 根据网络状态安排数据发送并进行网络分析。 |
android.permission.ACCESS_WIFI_STATE |
允许应用获取 Wi-Fi 网络信息。 | 可选。用于识别 Wi-Fi 网络类型。 |
android.permission.READ_PHONE_STATE |
允许应用获取蜂窝网络设备信息。 | 可选。SDK 不声明该权限；集成方仅在需要相关信息时自行添加并获取授权。 |
iOS SDK 产品权限说明¶
iOS SDK 仅使用网络能力。
| 权限 | 用途 | 是否必须 |
|---|---|---|
| 网络 | 允许应用发送监测数据。 | 必须。SDK 发送监测数据需要网络能力。 |
HarmonyOS SDK 产品权限说明¶
| 权限 | 用途 | 是否必须 |
|---|---|---|
ohos.permission.INTERNET |
允许应用发送监测数据。 | 必须。SDK 发送监测数据需要网络能力。 |
ohos.permission.GET_NETWORK_INFO |
允许应用检测网络状态和网络类型。 | 必须。SDK 根据网络状态选择是否发送数据。 |
ohos.permission.GET_WIFI_INFO |
允许应用获取 Wi-Fi 网络信息。 | 可选。用于识别 Wi-Fi 网络类型。 |
信息使用¶
1、观测云仅按照有效配置、双方约定及本隐私政策，处理提供应用运行监测、性能与稳定性分析服务所必需的信息；
信息披露¶
除应用开发者的有效指示、履行提供服务所必需的处理安排或法律法规另有规定外，观测云不会向无关第三方提供、出售、出租、分享、交易或披露终端用户个人信息，也不会允许任何第三方以任何手段收集、编辑、出售或者无偿传播终端用户个人信息。因提供 SDK 服务需要由观测云或其分处理商处理相关信息时，观测云将按照数据处理协议及适用法律法规采取相应保护措施；涉及中国境内个人信息向境外提供时，观测云将在双方约定及适用法律法规规定的责任范围内，提供必要的配合与支持。
个人信息的存储地域和保存期限¶
存储地域¶
SDK 会在应用本地临时缓存待上报数据。数据将上传至应用开发者配置的数据接收地址。
使用观测云中国大陆站点时，观测云将相关数据存储于中华人民共和国境内；使用中国香港、其他境外站点或私有化部署时，相关数据存储于应用开发者选择的站点或服务器所在地。观测云 SaaS 站点的选择及其对应运营商地域，详见站点说明。涉及中国境内个人信息向境外提供时，观测云将通过适用站点说明、双方协议及数据处理协议向应用开发者提供站点和接收方信息，并在双方约定及适用法律法规规定的责任范围内提供必要支持。
保存期限¶
待上传数据在上传成功后从终端待上传缓存中删除。观测云移动 SDK 的本地缓存保存规则可由应用开发者根据业务需要配置，包括缓存容量上限及达到上限时的数据丢弃规则。
上传至观测云平台的用户访问数据默认保存 7 天，观测云支持按平台保存策略配置为 14 天，具体可参阅数据保存策略说明。保存期限届满后，观测云将按适用的数据保存策略处理相关数据；服务终止或到期后，相关个人信息按照适用法律法规及数据处理协议处理。
终端用户的授权与同意¶
当观测云基于终端用户同意处理相关信息时，终端用户可依法撤回同意。观测云将按照下文“我们如何使终端用户拥有管理个人信息的权利”的约定处理相关请求。
我们如何使终端用户拥有管理个人信息的权利¶
观测云移动 SDK 不直接面向终端用户提供独立的交互界面。终端用户可首先通过集成 SDK 的应用提供的渠道，提出查阅、复制、更正、删除、撤回同意、限制处理、获取解释或投诉等请求；在符合法律法规规定的条件下，还可获取个人信息副本或请求转移个人信息。
为保障终端用户行使前述权利，观测云承诺：
- 按照适用法律法规及双方约定，协助应用开发者为终端用户提供必要的权利行使支持；
- 收到终端用户关于 SDK 处理信息的请求后，在核验身份并确认请求内容后，按照适用法律法规及双方约定进行处理或协调应用开发者处理；
- 终端用户撤回同意或提出删除请求时，依照有效配置、双方约定及适用法律法规停止相应处理或协助处理相关请求；
- 无法满足终端用户请求时，向终端用户说明理由。
终端用户如无法通过应用行使前述权利，或对处理结果有疑问，可通过本政策“如何联系我们”载明的方式联系观测云。
信息安全¶
1、观测云采取合理、必要的技术和组织措施保护相关信息，具体措施见数据处理协议；
2、观测云提供字段过滤、脱敏和采样能力，用于降低日志、请求信息、用户属性和自定义标签中可能包含密码、令牌、身份标识或其他敏感业务内容的风险；各平台可使用Android 数据采集脱敏、iOS 数据采集脱敏或HarmonyOS 数据采集脱敏配置处理规则；
3、发生个人信息安全事件时，观测云将按照适用法律法规及双方约定采取相应措施，并在责任范围内配合相关通知工作。
未成年人的特别注意事项¶
观测云非常重视未成年人的个人信息保护。如集成 SDK 的应用是针对未成年人而开发的，或可能通过 SDK 处理未成年人个人信息，请应用开发者采取必要措施，确保其终端用户的注册与使用均已获得其监护人同意；同时，应用开发者应在其隐私权政策中履行相应的告知义务。观测云仅作为 SDK 服务提供方，在应用开发者的有效指示、双方约定及适用法律法规允许的范围内处理相关信息。
受限于现有技术和业务模式，观测云难以主动识别未成年人的信息。如未成年人的监护人发现存在未经授权而通过 SDK 收集未成年人个人信息的情形，可按本政策“如何联系我们”载明的方式通知观测云予以删除。观测云发现前述情形后，将及时停止相关处理；对于观测云实际控制、持有且依法应删除的相关信息，观测云将及时删除；对于由应用开发者控制的信息，观测云将按照双方约定及适用法律法规协助完成删除。
隐私权政策的更新¶
1、我们的隐私权政策可能修订；
2、未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何修订；
3、对于重大修订，我们还会提供更为显著的通知（包括对于某些服务，我们会通过网站公示的方式进行通知，说明隐私权政策的具体变更内容）；
4、本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等；
- 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
- 用户信息共享、转让或公开披露的主要对象发生变化；
- 您参与用户信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；
- 用户信息安全影响评估报告表明存在高风险时。
如何联系我们¶
终端用户如对观测云通过移动 SDK 处理个人信息有疑问、意见，或需行使个人信息相关权利，可优先通过集成 SDK 的应用提出请求；无法通过应用提出请求时，可通过以下方式联系观测云：
- 客服电话：400-882-3320；
- 隐私相关请求邮箱：support@guance.com；
- 在线渠道：登录观测云控制台后，通过“帮助 > 工单管理”提交请求；
为便于定位和核验，请提供所使用的应用名称、请求事项及必要信息。观测云仅在处理请求所必需的范围内使用该等信息，并将在收到请求后 15 个工作日内完成处理并答复；无法满足请求的，将说明理由。法律法规另有规定的，从其规定。