一、引言

深圳市火焰广告传媒有限公司（以下简称"Hi-Spark"、"我们"、"本公司"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策（以下简称"本政策"）旨在向您清晰说明我们如何收集、使用、存储、传输和保护您的个人信息。

本政策适用于我们运营的所有网站及服务，包括但不限于：hi-spark.com，以及通过 AdsPlus 聚合广告SDK提供的所有服务。

在使用我们的产品或服务前，请您务必仔细阅读并充分理解本政策。您使用或继续使用我们的服务，即表示您同意本政策的全部内容。

二、我们收集的信息类型

2.1 您主动提供的信息

• 注册信息：当您注册Hi-Spark账号时，我们收集您的邮箱地址、用户名和加密密码。
• 联系信息：您主动填写的姓名、联系电话、电子邮箱、公司名称、职位等信息。
• 商业信息：发票信息（公司名称、税号、注册地址）、银行账户信息、收款地址等。
• 通信记录：您与我们的客服沟通时的通信内容记录。

2.2 自动收集的信息

• 设备信息：设备型号、操作系统版本、屏幕分辨率、设备语言及时区设置。
• 网络信息：IP地址、网络类型（WiFi/4G/5G）、运营商信息（MCC/MNC）。
• 广告标识符：Android广告ID（GAID）、iOS广告标识符（IDFA）、华为OAID、匿名设备标识符。
• 使用数据：页面访问路径、停留时长、点击行为、广告展示与互动数据。
• 性能数据：应用启动时间、广告加载时间、崩溃日志、网络请求响应时间。

2.3 敏感信息说明

我们可能收集位置信息（精确或粗略位置），用于提供与地区相关的广告内容。您可以在设备设置中关闭位置权限。我们不会收集身份证号、银行密码、支付密码等高度敏感信息。

三、信息的使用目的

我们仅会在以下目的所必需的范围内收集和使用您的个人信息：

1. 提供和维护服务：确保广告聚合平台的正常运作，处理广告请求和展示。
2. 优化广告投放：根据设备信息和用户偏好提供相关性更高的广告内容。
3. 反欺诈监测：识别异常流量、防止广告欺诈和滥用行为。
4. 收益结算：统计广告效果数据，与合作方进行收益结算。
5. 改善产品：分析使用数据以改进用户体验和产品功能。
6. 合规义务：遵守适用法律法规的要求，配合监管部门的数据查询。
7. 客户支持：处理您的咨询、投诉和技术支持请求。

我们不会将您的个人信息用于本政策未载明的其他用途。如需将信息用于新用途，我们将事先征得您的明确同意。

四、第三方SDK及信息共享

Hi-Spark因广告聚合服务的需要，集成了以下第三方SDK。这些SDK可能会收集必要的设备信息和广告交互数据：

4.1 国内合作SDK

4.2 海外合作SDK

我们仅与这些SDK共享完成服务所必需的最少信息。各SDK的数据处理行为受其自身隐私政策的约束，建议您查阅各平台的隐私政策。

五、Cookie与追踪技术

我们和我们的合作伙伴使用以下类型的Cookie和类似技术：

5.1 必要Cookie

用于保障网站基本功能正常运行，如登录状态维持、会话管理。这类Cookie无法禁用。

5.2 分析Cookie

用于收集访问者如何使用我们的网站的信息，帮助我们改进网站功能和用户体验。我们使用 Google Analytics 等工具进行分析。

5.3 广告Cookie

用于向您展示相关性更高的广告，衡量广告效果，以及控制广告展示频率。我们的广告合作方可能使用Cookie来建立兴趣档案。

您可以通过浏览器设置管理或禁用Cookie。禁用Cookie可能会影响部分功能的正常使用。

六、数据存储与跨境传输

6.1 存储地点

您的个人信息主要存储于中华人民共和国境内的服务器。对于海外业务，部分数据可能传输至美国、新加坡、德国等地的服务器。

6.2 跨境传输保障

我们采取以下措施确保跨境数据传输的合法性：

• 签署标准合同条款（Standard Contractual Clauses, SCCs）
• 进行数据保护影响评估（DPIA）
• 确保接收方具备同等水平的数据保护能力
• 遵守《中华人民共和国个人信息保护法》关于跨境传输的规定

七、数据安全措施

我们建立了全链路的安全防护体系：

• 传输加密：使用TLS 1.3协议加密所有数据传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：敏感数据采用AES-256加密算法加密存储。
• 访问控制：仅授权必要人员可以访问用户信息，所有访问行为均有日志记录。
• 定期审计：每季度进行安全漏洞扫描，每年进行渗透测试。
• 员工培训：所有员工定期接受数据保护培训，签署保密协议。

八、数据保留期限

我们仅在实现本政策所述目的所必需的时间内保留您的个人信息，具体标准如下：

• 账户信息：在您保持账户活跃期间持续保留，关闭账户后30天内删除或匿名化。
• 广告数据：广告展示和点击数据保留6个月，用于效果分析和结算。
• 日志数据：服务器访问日志保留90天。
• 交易数据：结算和发票信息保留7年（税务合规要求）。
• 沟通记录：客服沟通记录保留2年。

超出保留期限后，您的个人信息将被删除或进行匿名化处理（无法识别到特定个人）。

九、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利：

1. 知情权：了解我们如何收集和使用您的个人信息。
2. 访问权：访问我们持有的您的个人信息。
3. 更正权：发现信息不准确时要求更正。
4. 删除权：在特定情形下要求删除您的个人信息。
5. 撤回同意权：撤回对我们处理您个人信息的同意。
6. 数据可携带权：以结构化、通用的格式获取您的个人信息。
7. 限制处理权：在特定情形下要求限制对您信息的处理。
8. 投诉举报权：向有关部门投诉举报。

如需行使上述权利，请通过第十三条的联系方式与我们联系。我们将在15个工作日内回复您的请求。

十、儿童隐私保护

我们的产品和服务主要面向企业用户和成年开发者，不直接面向13周岁以下的儿童。我们不会主动收集13周岁以下儿童的个人信息。

如果发现我们在未获得可验证的父母同意的情况下收集了儿童的个人信息，请立即联系我们，我们将及时删除相关信息。

对于集成我们SDK的应用开发者，我们要求您遵守所有适用的儿童隐私保护法律法规，包括但不限于《儿童个人信息网络保护规定》。如果您的应用面向儿童，请在应用中提供符合要求的儿童隐私政策。

十一、数据泄露应对

尽管我们采取了严格的安全措施，但无法完全避免安全事件的发生。如发生数据泄露事件，我们将：

1. 立即启动应急响应机制，采取措施控制事态发展。
2. 在72小时内通知受影响的用户，告知泄露信息的内容、可能的影响和已采取的补救措施。
3. 向相关监管部门报告事件情况。
4. 进行内部调查，找出原因并完善安全措施。

十二、政策更新

我们可能根据业务调整或法律法规变化不定期更新本政策。更新后的政策将通过以下方式通知您：

• 非重大变更：在网站首页或应用内发布更新公告。
• 重大变更：通过邮件、站内信或弹窗方式提前15天通知您。

重大变更包括但不限于：信息收集范围显著变化、信息使用目的变更、数据共享对象重大变化等。继续使用我们的服务即表示您同意更新后的政策。如果您不同意变更后的政策，您有权停止使用我们的服务。

十三、适用法律与争议解决

本政策的订立、执行和解释适用中华人民共和国法律。因本政策引起的或与本政策有关的争议，双方应首先友好协商解决；协商不成的，任何一方均可提交深圳仲裁委员会按照其届时有效的仲裁规则进行仲裁。

十四、联系我们

如您对本政策有任何疑问、意见或建议，或希望行使您的权利，请通过以下方式联系我们：

• 客服邮箱：info@hi-spark.com、chenfei@hi-spark.com（24小时内回复）
• 数据保护专员：tech@hi-spark.com
• 邮寄地址：深圳市龙岗区平湖街道凤凰大道108号御峰园G1栋206/207（收件人：陈经理）

我们将在收到您的请求后15个工作日内作出回复。如对我们的回复不满意，您可以向深圳市网信办或工信部门投诉举报。