12. 客户告知义务

客户应在其隐私政策、Cookie/SDK 清单、应用权限说明或其他合适位置说明其接入 Geelab 设备指纹服务，并说明处理目的、数据类别、服务提供方、收集方式、数据共享、保存期限、用户权利路径和联系方式。

建议客户采用分层告知：

• 在主隐私政策中披露 Geelab 设备指纹服务、处理目的、个人数据类别、接收方类别、留存期限或判断标准、跨境传输、用户权利和联系方式
• 在 Cookie、Tracker 或 SDK 清单中披露 Cookie、本地存储、SDK 令牌、本地技术标识符、是否为必要或安全类技术、存储期限和管理方式
• 在 iOS、Android 权限说明或 App Store、Google Play 数据安全披露中说明 IDFA、广告 ID、位置、Wi-Fi、设备状态等可选能力是否启用、触发时机和用途
• 在开发者文档中保留更细的技术信号清单和集成说明，但避免公开完整算法、模型权重、风险阈值、命中规则或绕过检测细节

客户接入 Geelab 设备指纹服务时，应遵守以下要求：

• 在初始化或调用 Geelab SDK 前，向最终用户展示清晰、易访问的隐私告知，并在适用法律要求时取得同意或确保具备其他合法处理依据
• 在告知文本中列明 Geelab 设备指纹服务、服务提供方 GEELAB PTE. LTD.、Geelab 设备指纹产品隐私说明、处理目的、可能处理的数据类别、本地存储或 SDK 标识符、数据区域和用户权利行使方式
• 对 IDFA、位置、Wi-Fi、设备状态、广告标识符或其他受系统权限控制的可选能力，客户应按平台规则单独展示权限说明，并在最终用户授权后再启用相关能力
• 未经最终用户必要告知或授权，客户不应在应用首次运行、隐私弹窗展示前、后台无关场景或与设备风险识别无关的场景中初始化或调用 Geelab 设备指纹服务
• 客户应提供访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意等权利路径，并作为面向最终用户的主要响应方处理相关请求
• 如客户收到与 Geelab 设备指纹服务相关的最终用户请求，客户可在必要时联系 Geelab。Geelab 将在商业上合理的努力范围内协助客户定位、导出、删除或限制处理相关数据，客户应承担 Geelab 因提供协助而产生的合理费用，包括人工成本和技术实施费用。Geelab 有权在提供协助前要求客户预付合理费用
• 如客户将设备指纹结果用于高影响场景，客户应提供合理复核、申诉或纠错机制，并避免仅凭单一设备风险结果作出对自然人产生重大影响的决定
• 如客户变更设备指纹服务的使用目的、触发场景、数据类别、保存期限或共享安排，客户应及时更新其隐私告知，并在适用法律要求时重新取得同意或确认合法处理依据

参考告知文本

为保障账户安全、交易安全、营销活动公平性和服务稳定性，我们接入了 GEELAB PTE. LTD. 提供的 Geelab 设备指纹服务。该服务可能通过 SDK、本地存储、网络请求和服务端查询处理您的设备和系统信息、浏览器或应用运行环境信息、网络信息、必要的本地技术标识、SDK 令牌、设备指纹结果、风险码、风险标签、客户端 IP、客户端类型和名单命中信息，用于识别异常设备、自动化环境、模拟器、Root 或越狱、Hook、调试、环境伪装、设备复用、多账号关联、批量注册、撞库、虚假交易、活动作弊和其他安全风险。Geelab 将根据我们的指示处理相关信息，不会将相关信息用于跨情境行为广告或出售。您可以通过我们的隐私政策所列路径行使访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意等权利。

参考披露示例