SDK合规使用指南

应国家法律法规及监管部门规章等的要求，App 开发运营者（以下简称”开发者”或”您”）在提供网络产品服务时应尊重和保护最终用户个人信息，不得违法违规收集使用个人信息，保证和承诺个人信息处理行为获得最终用户的授权同意，遵循最小必要原则，并且应当采取有效的技术措施和组织措施，确保个人信息安全。

为帮助开发者在满足个人信息安全保护相关的法律法规、政策和监管标准的前提下，合规地接入与使用我们的SDK（App的第三方SDK），避免出现侵害用户个人信息权益情形，北京美信拓扑科技有限公司（以下简称”我们”）特制定本 SDK 合规使用说明文档（以下简称”文档”）。

请您在接入、使用我们的SDK之前，充分阅读和理解本文档内容。

一、App 个人信息保护的合规要求

为保护 App 最终用户的个人信息，App 及 App 的开发者需要满足如下合规要求：

App 开发者应该制定隐私政策，并在 App 界面中显著展示。隐私政策（或命名为个人信息保护政策等类似名称），是说明 APP 的个人信息收集和使用情况，获得用户的合法授权以及保护用户个人信息主体权利的重要文档。可参考《GB/T 35273-2020 信息安全技术个人信息安全规范》，该文件对个人信息保护要求和隐私政策编写具有重要的参考价值。
App 隐私政策应该单独成文，而不是作为用户协议等文件中的一部分进行展示。
App 隐私政策应该明示收集和使用个人信息的目的、方式和范围，并且确保隐私政策链接正常有效，易于访问和阅读。
App 隐私政策应逐项说明 App 各项业务功能以及对应收集的个人信息类型，不应使用”等、例如”等方式概括说明。
App 隐私政策应显著标识个人敏感信息类型（如：字体加粗等）。
App 隐私政策应逐项说明调用的第三方 SDK，包括明示 SDK 名称、SDK 开发者名称；SDK 收集和处理的个人信息类型、用途、方式、范围；SDK 隐私政策链接。

我们的SDK需要用户授权以下但不限于下表所列的各项权限：

为了满足相关要求，您需要根据集成 SDK 的实际情况，在您的 app 隐私政策中提供如下内容：

App 首次运行时应当有隐私弹窗，隐私弹窗中应公示隐私政策内容并附完整隐私政策链接，并明确提示最终用户阅读并选择是否同意隐私政策；隐私弹窗应提供同意按钮和拒绝同意的按钮，并由最终用户主动选择。

App 取得敏感权限前，应通过隐私弹窗获得用户单独授权同意（如：录音权限、相机权限等）。

为满足法律法规和相关监管要求，您应确保在获得终端用户的同意后再初始化 SDK。如果最终用户不同意 App 隐私政策，则不能初始化 SDK，无法使用 SDK 功能。

如第三方开发者和/或终端用户对本声明或个人信息相关事宜有疑问，可以通过以下方式与我们取得联系：

信息保护负责人联系电话:400-666-0162

为保障我们高效处理您的问题并及时向您反馈，我们可能需要您提交身份证明、有效联系方式和书面请求及相关证据，我们将在验证请求人身份后尽快审核所涉问题并予以回复。