雅通数据科技隐私政策（小程序埋点 SDK）

最近更新日期：2025年12月11号

生效日期：2025年12月11号

雅通数据科技有限公司（以下简称“我们”或“雅通科技”）非常重视用户个人信息和隐私保护。本隐私政策适用于您使用集成了 AtomIO 小程序自动埋点 SDK 的相关小程序及服务（以下统称“本服务”）时，我们对您相关信息的收集、使用、存储及保护。

请您在使用本服务前，仔细阅读并充分理解本隐私政策的全部内容。若您不同意本隐私政策的任何内容，可能会影响我们为您提供完整的产品和服务。

说明：

• 【汉堡王（中国）投资有限公司】为小程序账号主体。
• 雅通科技作为数据分析技术服务提供方，根据【汉堡王（中国）投资有限公司】的配置和指令处理与埋点相关的数据。

一、我们收集和使用的信息

我们通过 AtomIO 小程序自动埋点 SDK，按照“最小必要”原则收集信息，以便为小程序运营方提供数据统计与分析服务，帮助其优化产品和运营活动。

（一）自动收集的设备信息与系统信息

为识别设备、进行统计分析及保障服务安全，SDK 会在运行过程中自动收集以下类型信息：

1. 设备及系统信息

• 设备品牌（deviceBrand）
• 设备型号（deviceModel）
• 操作系统及版本、运行环境（operatingSystem、deviceType，如 Weixin-devtools / iOS / Android 等）
• 屏幕分辨率、屏幕宽高（screenWidth、screenHeight）
• 系统语言设置（language）
• SDK 版本号（sdkVersion）
• 小程序平台类型及版本（platform、platformVersion，如 Weixin 8.x 等）

2. 网络相关信息

• 当前网络类型（networkState，如 Wi-Fi / 4G / 5G 等）

3. 小程序应用信息

• 小程序 AppID（以 domain 或相关字段形式体现）
• 小程序版本号（appVersion）
• 数据源 ID（dataSourceId，用于区分不同项目/数据源）
• 启动场景值及渠道信息（appChannel，例如 scn:1001）

上述信息主要用于：

• 统计不同设备、环境下的访问情况；
• 协助定位异常和优化性能；
• 区分不同小程序、不同数据源。

（二）使用行为与事件数据

为帮助【汉堡王（中国）投资有限公司】理解产品使用情况并优化体验，SDK 会采集您在小程序内的操作行为产生的事件数据，包括但不限于：

1. 页面访问与停留数据

• 页面路径（path），如 pages/home/index
• 页面标题（title，取自导航栏/页面配置/自定义标题）
• 页面查询参数（query），例如 id=4195&isIntegral=
• 页面访问时间、停留时长（通过 timestamp、sessionId、eventSequenceId 等综合形成的统计结果）

2. 交互操作事件数据

包括但不限于：

• 点击（click）
• 滚动（scroll）
• 表单提交
• 分享行为（在开启 followShare 配置后）
• 轮播图滑动、切换（当开启 enableSwiperAutoTrack 时）
• 其它由运营配置的自定义事件（通过 atom("track", "eventName", {...}) 上报）

对于这些事件，SDK 会记录：

• 事件名称（eventName，如 click、swiper_change、自定义事件名等）
• 事件类型（eventType，用于内部统计和优先级管理）
• 事件发生时间戳（timestamp）
• 事件序列号（eventSequenceId，用于事件顺序还原与去重）
• 所属会话 ID（sessionId，用于分析一次访问内的行为关联）

3. 元素额外属性（attributes）

当开发者在页面元素上配置 data-* 属性或使用 SDK 提供的标记能力时（例如 data-title、data-index、data-sku、data-val 等），SDK 会将这些值合并到事件的 attributes 字段，用于埋点分析。

示例：

• 商品列表中按钮的文案、商品 ID、位置索引；
• 轮播图的 banner 标识、切换来源（手动/自动）等。

这些属性的具体内容由小程序开发者及运营方决定，我们仅按照其配置进行采集和处理。

4. 页面与用户属性

小程序开发者可通过以下接口配置额外属性：

• setPageAttributes({ pageType: "home", tab: "recommend" })
• setUserAttributes({ gender: "male", age: 18 })

这类属性可能包含：用户类型标签、会员等级、所属渠道、页面类型、推荐位标识等，用于更细粒度的分析与分群。具体字段由小程序运营方配置，我们仅作为技术处理方依约提供统计分析能力。

5. 曝光与性能数据（在开启相关功能时）

• 元素曝光（曝光比例、曝光次数），用于评估广告/运营位效果；
• 页面性能指标（如加载时间、首屏渲染等，如相关插件开启时），用于帮助优化小程序性能。

（三）账号与标识信息

在获得您授权或基于业务需要且由【汉堡王（中国）投资有限公司】配置调用的前提下，SDK 可能会接收并处理以下标识类信息：

1. 登录账号标识

• 用户 ID / 会员 ID（通过 setUserId("memberId") 设置），用于将行为数据与会员体系对应起来，供运营侧进行留存、转化分析等。

2. 小程序平台账号标识（可选）

• openid / unionid（通过 setOpenid、setUnionid 传入）。

3. 设备及会话标识

• 匿名设备 ID（deviceId）：由 SDK 自动生成的 UUID 或由小程序运营方指定，用于在用户未登录状态下区分不同设备。
• 会话 ID（sessionId）：用于划分一次连续访问，用于统计一次访问行为路径与时长。

上述标识信息主要用于：

• 去重与关联同一用户/设备下的多次访问行为；
• 帮助小程序运营方构建更准确的用户画像和分析模型；
• 提升异常定位的准确性和安全防护能力。

（四）位置相关信息（仅在调用时）

SDK 提供 setLocation 接口供小程序运营方手动设置位置信息。

只有在业务需要且运营方获取了相应的用户授权后，才会通过该接口上传：

• 例如城市、区域、坐标或经纬度等。

我们不会主动从终端设备自行采集精确位置信息，只在运营方显式传入时处理，并仅用于统计分析用途（如不同区域的活跃情况、活动效果分析等）。

二、我们如何使用收集的信息

我们收集的个人信息和行为数据，将用于以下目的：

1. 提供数据统计与分析服务

为【汉堡王（中国）投资有限公司】提供访问量、活跃度、转化路径、活动效果、渠道效果等统计分析报表，帮助其优化产品结构和运营策略。

2. 改善产品体验与性能

通过设备、系统、性能和行为数据，协助分析页面加载缓慢、崩溃等问题，提升整体稳定性和性能表现。

3. 安全保障与风控

利用设备 ID、会话 ID、事件序列号等信息，辅助识别异常访问、攻击行为或批量恶意请求，保障系统及用户账号安全。

4. 产品迭代与服务优化

在合理范围内，将统计分析结果用于 SDK 自身能力优化及新功能评估。但在此过程中，我们会使用去标识化或聚合后的统计数据，不会以能够直接识别特定个人的方式进行使用。

我们不会将您在本服务中收集的个人信息用于本隐私政策未载明的其他目的。如需改变信息使用目的，我们会再次征得您或相关运营方的授权同意。

三、我们如何共享、转让和公开披露信息

1. 共享

• 我们主要以数据处理者（受托方）身份，为【汉堡王（中国）投资有限公司】提供技术和分析服务。
• 在此过程中，我们会将通过 SDK 收集的数据整理后提供给该运营方，用于其产品优化和运营分析。
• 除上述情形及法律法规规定外，我们不会将您的个人信息提供给其他第三方。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，除非：

• 事先获得您的明确同意；
• 涉及合并、分立、重组或资产转让时，如确需转让，我们会要求新的持有方继续受本隐私政策的约束。

3. 公开披露

我们不会公开披露您的个人信息。如需基于法律法规强制要求或监管机关要求进行披露时，我们会在符合法律前提下尽量告知您。

四、信息存储地点与期限

1. 存储地点

您的个人信息原则上会被存储在中华人民共和国境内的服务器上。如未来确需进行跨境传输，我们会依据相关法律法规的要求履行相应的评估和合规手续。

2. 存储期限

• 我们会在实现本政策所述目的所必需的最短期间内保存您的信息。
• 超出保存期限后，我们会对相关数据进行删除或匿名化处理，法律法规另有规定的除外。
• 具体保存时间可能会根据【汉堡王（中国）投资有限公司】的业务要求和法定要求而有所差异。

五、Cookie 和本地存储技术

为实现会话管理和统计分析，SDK 可能会利用小程序提供的本地存储能力（如 wx.setStorage 等）在本地存储以下信息：

• 匿名设备 ID（deviceId）；
• 会话 ID（sessionId）；
• SDK 配置信息（如采集开关 dataCollect、自动埋点开关 autotrack 等部分状态）；
• 其他为确保服务正常运行所需的本地标记。

这些信息仅用于标识设备/会话、保证数据上报的稳定和准确，不会用于未经授权的目的。您可在小程序的系统设置中清空缓存，但这可能导致统计数据断裂或重复。

六、我们如何保护您的信息安全

我们采取符合业界标准的安全措施，保护您的个人信息免遭未经授权的访问、使用、修改或披露，包括但不限于：

• 访问控制及权限管理；
• 传输过程中的加密措施（视项目配置和链路安全要求而定）；
• 日志审计与异常监控；
• 对员工及合作伙伴的安全培训及保密义务约束。

尽管我们已尽力采取合理的安全措施，但在互联网环境下，仍无法保证信息的 100% 安全。若发生个人信息安全事件，我们将按照法律法规的要求，及时向【汉堡王（中国）投资有限公司】及有关主管部门进行通报，并在必要时以适当形式告知您。

七、您的权利

我们尊重您对个人信息相关权利。由于雅通科技多以受托方身份处理数据，您如需行使下列权利，可优先通过【汉堡王（中国）投资有限公司】提供的渠道提交申请，我们会在收到明确指令后协助处理：

1. 访问权与复制权

有权了解我们是否收集、使用了您的相关信息，并在符合条件时获得副本。

2. 更正与补充权

发现信息不准确或不完整时，您可以请求更正或补充。

3. 删除权

在符合法律法规规定的情形下（例如目的已实现或超出必要期限），您可以请求删除相关信息。

4. 撤回同意/授权

在业务允许范围内，您可以通过关闭某些小程序权限、在小程序设置中关闭相关分析开关等方式撤回授权，但这可能会影响部分功能的使用或统计的完整性。

5. 获取解释与投诉

对本隐私政策或个人信息处理存在疑问时，可通过“联系我们”章节所提供方式进行咨询或投诉。

八、未成年人信息保护

我们重视未成年人信息保护：

• 若您是未满 18 周岁的未成年人，应在监护人同意下使用本服务并提交个人信息。
• 若我们发现自己在未获监护人同意的情况下收集了未成年人的个人信息，将会在确认后尽快删除或进行去标识化处理。

如您是未成年人的监护人并对我们处理未成年人信息有疑问，请与我们联系。

九、本隐私政策的更新

我们可能会根据业务发展、法律法规的变化或监管要求适时调整本隐私政策内容。发生下列重大变更时，我们会以合理方式（页面公告、弹窗提示等）通知您：

• 服务功能或业务模式发生重大变化；
• 个人信息处理目的、类型或使用方式发生重大变化；
• 个人信息共享对象、范围发生重大变更；
• 其他可能对您的个人权益产生重大影响的变化。

如您继续使用本服务，即视为对更新后的隐私政策表示同意。

十、如何联系我们

如您对本隐私政策或个人信息保护相关事宜有任何问题、意见或建议，您可以通过以下方式联系我们，我们会在合理时间内予以回复：

• 公司名称：雅通数据科技（上海）有限公司
• 联系邮箱：atomsdk@atom-intelligence.com