MobileAgent SDK隐私政策
生效日期：2026年6月5日
提示条款
阿里云计算有限公司（以下可统称为"我们"或"MobileAgent SDK"）高度重视个人信息的保护。在您（以下可简称"开发者"）使用MobileAgent SDK提供的服务时（以下可简称"MobileAgent SDK服务"），我们将根据法律法规要求并参照行业最佳实践为个人信息安全提供充分保障。为此，我们制定本隐私政策（下称"本政策"）以帮助您充分了解我们对您和您的最终用户（即"您的产品的最终用户"或"您的产品的终端用户"，以下同）的个人信息的处理方式。
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意后再开始使用。如果您不同意本隐私政策的内容，您应停止使用MobileAgent SDK服务。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您以及您最终用户的个人信息
二、我们如何共享、转让、公开披露您以及您最终用户的个人信息
三、我们如何保护您以及您最终用户的个人信息
四、您以及您最终用户如何行使个人信息的权利
五、我们如何处理未成年人的信息
六、您以及您最终用户的个人信息存储与跨境传输
七、本隐私政策如何更新
八、如何联系我们
一、我们如何收集和使用您以及您最终用户的个人信息
我们收集信息是为了更好地完成您所选择的服务。MobileAgent SDK仅会出于本政策所述的业务功能需要以及目的，并通常会在征得您同意的情况下收集和使用您以及您最终用户的信息。
1. 在您/最终用户使用服务过程中收集的信息
（1）设备与终端权限信息
权限名称 | 功能描述 |
INTERNET | 与云端 MobileAgent 通信，进行任务下发与结果收集 |
ACCESS_NETWORK_STATE | 与云端 MobileAgent 通信，进行任务下发与结果收集 |
（2）与智能体交互产生的信息
当最终用户通过您的产品与智能体进行交互时，我们可能收集以下信息：最终用户输入的内容；智能体生成的输出内容及执行日志；任务元数据，包括任务ID、任务状态、执行时间、所使用的节点ID和智能体类型等。
（3）连接与网络信息
为建立和维持与云手机实例的串流连接，SDK将采集如下非个人信息类数据：设备与云手机实例间的连接网关端口号、地址、设备分辨率、网络类型等。
（4）其他
除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而收集其他信息，包括您与我们的客户服务团队联系时提供的相关信息。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
2. 您如何合规地使用MobileAgent SDK
如果您接受本政策并将MobileAgent SDK集成到您的产品中，您应当根据适用的法律法规和本隐私政策的规定，保证我们可以合法地收集和使用您的最终用户的相关个人信息。请您务必做到如下几点：
（1）请务必确保您已经将MobileAgent SDK升级到满足监管要求的最新版本。
（2）请务必在您的隐私政策中向用户明确告知您使用了MobileAgent SDK，参考如下内容：
使用的SDK名称：MobileAgent SDK
服务类型：通过此 SDK 连接到 MobileAgent 服务器，实现智能体任务的执行、管理和监控
收集的信息类型：设备信息、网络信息、日志信息
SDK隐私政策链接：本政策链接
（3）请务必做延迟初始化配置，确保最终用户授权您的隐私政策后再初始化MobileAgent SDK。
（4）鉴于MobileAgent SDK涉及智能体交互，您还应在隐私政策中向最终用户告知：其输入内容将被传输至AI大模型进行处理以生成输出内容和执行操作，且输出内容由人工智能技术生成。
请您务必按照上述提示合规使用我们的服务。因您未合规使用SDK服务所导致的风险由您自行承担，并赔偿因此对我们造成的损失。
3. 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您和/或您最终用户的个人信息无需征得授权同意：
（1）与公共安全、公共卫生、重大公共利益直接相关的；
（2）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（3）所收集的个人信息是您或您的最终用户自行向社会公众公开的；
（4）从合法公开披露的信息中收集的个人信息；
（5）根据您的要求签订或履行合同所必需的；
（6）用于维护软件及相关服务的安全稳定运行所必需的；
（7）法律法规规定的其他情形。
二、我们如何共享、转让、公开披露您以及您最终用户的个人信息
1. 共享
我们对您和最终用户的信息承担保密义务，不会为满足第三方的营销或非法目的而出售或出租信息。除下列情况外，我们不会与任何第三方共享个人信息：
（1）事先获得个人信息权利主体的同意或授权；
（2）根据法律法规的规定或行政、司法机构的要求；
（3）如您最终用户是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；
（4）只有共享信息才能提供服务，或处理相关纠纷或争议；
（5）与关联公司间共享：我们可能会与关联公司和/或其指定的服务提供商共享必要的个人信息，且受本隐私政策中所声明目的的约束。如涉及共享个人敏感信息或改变使用目的，将再次征求授权同意。
2. 转让
我们不会向任何第三方转让您最终用户的个人信息，除非以下情形：
（1）获得您最终用户的同意。
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您最终用户个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您最终用户征求授权同意。
3. 公开披露
我们仅会在以下情况下，公开披露您最终用户的个人信息
（1）获得您或您最终用户明确同意；
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您或您最终用户的个人信息。
（3）在紧急情况下，经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。
三、我们如何保护您以及您最终用户的个人信息
为了保障您以及您最终用户的信息安全，我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息，并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失，包括但不限于SSL/HTTPS加密传输、访问控制机制、安全培训等。
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
我们收集的信息保存于不向公众开放的安全运行环境之中。为避免未经授权访问您的信息，我们将其保存在有防火墙保护并可能加密的服务器之中。但是，没有任何系统是绝对安全的，请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力，仍有可能无法杜绝对您以及您最终用户的个人信息的非法访问。此外，由于无法判断他人的陈述是否属实，我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。
如不幸发生个人信息安全事件，我们将按照法律法规的要求向您或您的最终用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您以及您的最终用户，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您及您最终用户的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括：
（1）完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求；
（2）保证我们为您提供服务的安全和质量；
（3）您是否同意更长的留存期间；
（4）是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
四、您以及您最终用户如何行使个人信息的权利
1. 针对MobileAgent SDK的直接用户
（1）查询、更正和补充您的信息。
我们将努力使您能审阅、更正或补充您存在我们这里的信息。如需审阅、更正或补充，请访问我们的网站并登录您的账号予以操作。如某项权利的行使无法在账号页面操作，您可以通过本政策中的联系方式与我们联系，我们协助您进行相应操作。
（2）删除您的个人信息。
您可以访问我们的网站并登陆您的账号予以操作。如无法在账号页面操作，您可以通过本政策中的联系方式与我们联系请求删除您提供的个人信息：在删除相关信息时，我们可能会要求您进行身份验证，以保障账户安全。以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外，您的个人信息将被删除。
（3）获取个人信息副本。您有权通过向我们发送请求，获取您有关个人基本资料的副本。在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
如您的最终用户需要获取其个人信息的副本，可以向我们发起请求，当我们完成最终用户的身份核验工作后，将返还其个人信息副本。
（4）改变您授权同意的范围。
每个业务功能往往需要收集一些基本的个人信息才能得以运营，对于您个人信息的收集和使用，您可以通过本政策中的联系方式与我们联系要求撤回同意。当您撤回同意后，我们后续将不再收集和使用您相应的个人信息，但请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
2. 如果您是使用MobileAgent SDK的最终用户，而不是MobileAgent SDK的直接用户，我们建议您：
根据应用程序提供商的隐私政策，请将与您个人信息相关的请求直接发送给相关应用程序提供商处理和寻求帮助。
MobileAgent SDK在收到来自应用程序提供商的相关请求并验证请求的真实合法性后，会积极配合响应请求。
3. 响应请求
我们将于收到请求并在验证身份后的15日内进行反馈。对于合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
（5）有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
五、我们如何处理未成年人的信息
如您的应用是针对14周岁以下未成年人而开发的，请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意，同时，您应在您的隐私政策中履行相应的告知义务。提醒您注意的是，作为未成年人类的应用，您还需要遵守应用市场有关未成年人类应用的审核标准与指南，以免对您的应用上架或正常运营产生影响。
受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通知本政策中的联系方式与我们来联系删除，如我们自己发现前述情形，我们也会主动予以删除。
六、您以及您最终用户的个人信息存储与跨境传输
若您使用我们提供的服务，我们将在中国境内储存您的数据。为了避免您由于不了解您的最终用户所在国或所在地区关于数据保护相关法规政策而触犯当地的监管规定，我们强烈建议您仅在中华人民共和国大陆地区内使用MobileAgent SDK服务。如您将MobileAgent SDK服务应用于中华人民共和国大陆地区以外，应当遵循有关跨境传输转移的法律要求，并承担可能产生的全部风险，如导致MobileAgent SDK发生任何形式的损失，您负责给予我们全额赔偿。
如您的最终用户未接受本隐私政策而由此引发的一切风险及后果均由您自行承担；MobileAgent SDK因此遭受任何形式的诉请、诉求、投诉、处罚等的，您将负责全面给予解决；如导致MobileAgent SDK发生任何形式的损失，您负责给予我们全额赔偿。
若您在欧盟地区提供服务，我们的业务可能需要我们转移您最终用户的个人数据至欧盟以外的国家。这些国家可能提供与欧盟国家不同水平的数据保护。我们作为您最终用户个人数据的接收者，会采取适当的措施以确保履行保密义务，并确保如标准合同条款等措施的执行。
七、本隐私政策如何更新
我们可能适时对本隐私政策进行调整或变更，更新将以标注更新时间的方式公布在官网上。未经您明确同意，我们不会限制您按照本政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。
2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3、个人信息共享、转让或公开披露的主要对象发生变化。
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。
6、个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如果您对本隐私政策有任何问题、建议或投诉，请登录您的账户并通过客服渠道进行反馈。
鉴于最终用户的信息是我们通过开发者的应用程序收集的，我们建议最终用户优先联系开发者以便得到更高效的反馈。您可以通过以下任一方式与我们联系：
1. 最终用户也可登录阿里云官网，通过工单服务提交工单。
2. 拨打售后电话【400-80-13260】。
3. 通过个人信息保护负责人邮箱pipaliyun@service.aliyun.com（仅响应个人信息保护相关问题）与我们联系。
请注明是MobileAgent SDK相关问题，我们将在收到咨询后的15个工作日内予以回复。