北京一砂信息技术有限公司（以下简称"我们"）严格遵守《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》等相关法律法规及监管要求，高度重视并全力保护使用 eRDS 设备风险检测 SDK（以下简称 "本 SDK"）用户的个人信息安全与隐私权益。本隐私政策将详细说明本 SDK 在收集、使用、存储、保护用户个人信息等方面的具体规则，帮助你清晰了解自身信息权益及我们的处理方式。
本 SDK 的核心功能为提供设备风险检测服务，包括设备安全状态检测（Root 检测、模拟器检测）、欺诈风险检测、模拟触屏检测、可信设备 ID 生成、风险应用检测等，仅为实现该核心功能及保障服务安全性、准确性，收集和使用必要的用户个人信息，严格遵循"最小必要"原则，不收集与功能无关的信息。
本 SDK 的设备风险检测服务为核心必选功能，相关个人信息收集均为完成设备风险评估所必需，具体如下：
1. 收集目的：通过获取设备基础信息、系统信息及安全状态信息，综合评估设备的安全风险等级，识别异常设备环境（如 Root 设备、模拟器、被篡改的系统等），为开发者应用提供设备可信度判定依据，保障业务场景（如账户登录、交易确认、风控决策等）的安全性。
2. 收集方式：在开发者集成本 SDK 的应用启动并初始化本 SDK 后，由本 SDK 自动采集设备相关信息，全程在用户授权开发者应用获取相关权限后进行，不强制收集。
3. 收集范围：
● 可选个人信息：本 SDK 核心功能无需收集可选个人信息，不存在根据开发者配置额外收集非必要信息的场景。
4. 收集频率：在使用本 SDK 的服务功能时按需采集设备信息。
特别说明：本 SDK 不收集用户的通讯录、短信、通话记录、位置信息、相册等与设备风险检测无关的个人敏感信息；设备标识采用不可逆哈希处理，无法还原为原始设备标识信息；风险数据经过 AES/CBC 加密处理并使用数字签名保障数据完整性。本 SDK 自身不直接发起网络请求，仅负责构建并加密风险数据后提供给开发者应用，由开发者应用自行将数据发送至一砂服务端进行验签和分析。
本 SDK 为实现设备风险检测功能，需依赖以下系统权限，所有权限均与核心功能直接相关，严格遵循对应操作系统的权限管理规范，具体如下：
| 权限名称 | 权限说明 | 使用目的 |
|---|---|---|
| android.permission.USE_FINGERPRINT | Android 系统指纹使用权限，用于访问设备的指纹识别模块 | 用于检测设备指纹录入状态，评估设备生物认证能力，辅助可信设备 ID 生成 |
| cn.org.ifaa.permission.USE_IFAA_MANAGER | IIFAA 联盟权限，用于访问 IIFAA 标准接口 | 用于获取 IIFAA 设备信息（设备型号、TA 版本、连接类型等）及设备 ID，构建可信设备标识 |
| android.permission.USE_FACERECOGNITION | Android 系统人脸识别权限 | 用于检测设备人脸识别录入状态，评估设备生物认证能力 |
| oppo.permission.USE_FACE | OPPO 设备人脸识别权限 | 针对 OPPO 品牌设备，检测人脸识别录入状态 |
| android.permission.USE_BIOMETRIC | Android 系统生物认证权限 | 用于检测设备生物认证能力，辅助设备可信度评估 |
| com.hihonor.security.permission.ACCESS_THREAT_DETECTION | 荣耀设备安全检测权限 | 针对荣耀品牌设备，调用其安全检测服务获取设备风险数据 |
| VIVO.kmirror.permissions.security_provider | VIVO 设备安全服务权限 | 针对 VIVO 品牌设备，调用其安全检测服务获取设备风险数据 |
| 权限名称 | 权限说明 | 使用目的 |
|---|---|---|
| ohos.permission.APP_TRACKING_CONSENT | HarmonyOS 广告跟踪授权权限 | 用于标识设备 |
| ohos.permission.LOCATION ohos.permission.APPROXIMATELY_LOCATION |
定位权限、模糊定位权限 | 用于检测设备位置信息，防止设备滥用 |
说明：本 SDK 自身不声明网络相关权限（如 INTERNET、ACCESS_NETWORK_STATE），不直接发起网络请求。风险数据的网络传输由集成本 SDK 的开发者应用负责实现。
我们深知未成年人个人信息保护的重要性，严格按照国家法律法规及监管要求，对未成年人使用本 SDK 相关服务制定专门保护规则：
1. 本 SDK 主要用于移动端设备风险检测场景，未成年人使用开发者集成本 SDK 的应用及相关服务前，必须获得其父母或其他法定监护人的明确同意与授权。
2. 若你为未成年人（尤其是不满十四周岁的儿童），请勿擅自使用开发者应用及本 SDK 服务或提供个人信息，应在监护人的指导下确认相关服务条款及隐私政策后，再进行操作。
3. 未成年人的监护人应履行监护责任，监督未成年人对开发者应用及本 SDK 服务的使用行为，如发现未成年人未经授权提供个人信息，可通过本政策 "第九部分 如何联系我们" 的渠道与我们联系，我们将协助进行信息删除及相关处理。
本 SDK 在提供设备风险检测服务过程中，通过开发者应用将加密后的设备风险数据传输至一砂服务端进行验签和分析，具体说明如下：
1. 本 SDK 自身不直接发起网络请求，仅负责构建并加密风险数据，由开发者应用自行将数据发送至一砂服务端。传输的风险数据经过 AES/CBC 加密处理，并使用 ECDSA 数字签名确保数据完整性和真实性；
2. 一砂服务端仅对风险数据进行验签和安全分析，分析结果仅反馈给开发者应用用于设备可信度判定，不共享给其他第三方机构或个人；
3. 若因法律法规要求或司法、行政部门调查需要向第三方提供信息，我们将严格按照法定程序执行，并在合规范围内尽可能保护用户信息安全。
本 SDK 为实现对不同品牌设备的全面风险检测，集成了以下第三方安全检测能力：
1. 主流手机厂商安全检测服务：本 SDK 针对荣耀（Honor）、小米（Xiaomi）、OPPO、VIVO 等主流 Android 手机品牌，集成了各厂商提供的设备安全检测接口，用于获取更精准的设备风险数据。这些厂商接口在设备本地运行，不涉及将用户个人信息传输至厂商服务器。
2. IIFAA 标准接口：本 SDK 基于 IIFAA（互联网金融身份认证联盟）公开标准接口，获取设备的可信认证信息，该接口由设备厂商预装在设备中，不涉及第三方网络通信。
本 SDK 仅在开发者应用内部运行，用于完成设备风险检测的数据采集与分析，不涉及关联启动任何其他外部应用，不会主动触发除开发者应用外的其他应用启动操作，也不会通过风险检测过程诱导用户跳转至其他应用。
1. 加密与签名：风险数据在交由开发者应用传输前，由本 SDK 采用 AES/CBC/PKCS5Padding 模式加密，密钥通过 RSA 2048 位非对称加密保护；同时使用 ECDSA（SHA256withECDSA）数字签名，防止数据被窃取或篡改；设备密钥存储于 Android Keystore 硬件安全模块中，保障密钥安全。
2. 访问与使用授权：建立分级权限管理机制，仅负责 SDK 技术维护、安全审计的工作人员可在履行工作职责时访问用户信息，且访问行为会被全程记录并定期审计。
3. 备份与应急处理：定期对用户信息进行加密备份，同时制定数据安全应急预案，若发生数据泄露、丢失等安全事件，将立即启动应急预案，采取补救措施并按规定告知相关方。
1. 查阅、复制：用户可通过开发者应用内的"个人中心 - 隐私设置"模块，查阅本 SDK 收集的自身设备信息；如需复制相关信息，可通过开发者应用客服渠道提交申请，开发者将协助获取并提供。
2. 更正、补充：若用户发现本 SDK 收集的设备信息存在错误，可通过开发者应用反馈设备正确信息，开发者将同步至本 SDK 进行更正与补充。
3. 删除、撤回同意：用户可通过开发者应用的权限管理功能，撤回对开发者应用获取设备信息的授权，授权撤回后，本 SDK 将停止收集新的设备信息；若用户需删除已收集的设备信息，可通过本政策 "第九部分 如何联系我们" 的渠道提交申请，我们将在核实身份后 15 个工作日内完成删除。
4. 注销账号相关：当用户注销开发者应用账号后，开发者将同步通知我们，我们将在 3 个工作日内删除该用户在本 SDK 中的所有设备信息，确保信息不再留存。
本 SDK 收集的用户设备信息均存储于中国境内的服务器（服务器运营商为具备相应资质的国内云服务提供商），不涉及跨境传输用户个人信息，无需向境外主体提供用户信息。
1. 用于设备风险识别的设备信息（设备标识、设备型号等），将在用户使用开发者应用及本 SDK 服务期间持续存储；当用户停止使用开发者应用（即开发者应用连续 180 天未启动本 SDK），或用户主动注销开发者应用账号时，我们将在 3 个工作日内删除该设备信息。
2. 因安全审计、合规检查等法定需求，需留存相关数据的，存储期限不会超过法律法规规定的最短必要期限（最长不超过 1 年），到期后将自动删除。
若你对本隐私政策有疑问、需要行使个人信息相关权利，或发现个人信息安全问题，可通过以下方式联系我们：
1. 官方网站：访问一砂官方网站（https://www.esandinfo.com），在"联系我们"板块提交咨询或反馈。
2. 客服邮箱：发送邮件至privacy@esandinfo.com，邮件主题请注明"eRDS 设备风险检测 SDK 隐私问题 + 你的姓名 / 联系方式"。
我们将在收到你的反馈后 15 个工作日内进行核实与回复，若情况复杂需延长处理时间，会提前告知你处理进度。
本隐私政策将根据法律法规更新、SDK 功能升级等情况进行调整。若发生重大变更（如收集个人信息的范围、用途发生改变，用户信息权利行使方式调整等），我们将通过以下方式通知你：
1. 在一砂官方网站（https://www.esandinfo.com）显著位置公示变更后的隐私政策，并标注"更新日期"。
2. 通知集成本 SDK 的开发者，由开发者通过其应用的弹窗、公告等显著方式告知最终用户。
变更后的隐私政策自公示之日起生效，我们建议你定期查阅本政策，了解最新的隐私保护规则。