SDK合规使用说明文档

本版本生效日期:2023年10月07日

为了帮助使用实时音视频SDK的应用开发者(以下简称“您”)在满足个人信息安全保护相关的法律法规、政策和监管标准的前提下,合规地接入与使用我们的SDK(App的第三方SDK),上海兆言网络科技有限公司(以下简称"我们")特此制定实时音视频SDK合规使用说明文档(以下简称“文档”),以便您在使用实时音视频SDK过程中符合相关合规要求。

请您在接入、使用实时音视频SDK之前,充分阅读和理解本文档内容。

 

一、App应使用满足监管要求的最新SDK版本

我们高度重视SDK的安全、稳定和个人信息保护,并将适时地升级迭代SDK版本,以持续优化安全和稳定性,以遵循和满足相关法律法规、SDK适用的监管标准和指引要求。

我们建议您升级并使用最新版本SDK,以确保您正常、稳定地使用我们的SDK,并避免因为更新不及时产生的不利影响(例如App被通报或下架等)。

SDK版本更新后,我们会及时通过官网提醒您更新内容,以便您及时了解SDK最新版本信息。同时,您可以访问SDK最新版本:

下载 - 全部产品 - 文档中心 - 声网 (shengwang.cn)

 

二、App应在隐私政策中应披露第三方SDK的相关情况

请确保您的App制定了满足监管要求的隐私政策。请您明确告知您的终端用户App所使用的第三方SDK。您应在App隐私政策中说明第三方SDK名称、SDK开发者名称;SDK收集和处理的个人信息类型、目的、方式、范围,并且显示SDK隐私政策链接。

我们向您提供以下的第三方SDK告知内容示例,以便您向用户告知。请您理解,SDK不同版本所提供的功能服务、涉及的字段信息可能会因App开发者的选择或配置不同而不同,因此请您参考SDK隐私政策(SDK个人信息处理规则)以及您实际接入与使用SDK情况,向您的终端用户进行充分告知,并获得用户的同意。

(一)(一)RTC SDK

1.Android参考示例:

第三方SDK名称:实时音视频RTC SDK

第三方SDK提供方的公司名称:上海兆言网络科技有限公司

使用目的及功能场景:提供实时音视频通信服务,包括语音通话、互动直播、极速直播等

处理的个人信息类型:设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型;频道内用户ID、传感器信息(仅设备的屏幕旋转方向)

实现SDK产品功能所需的权限:拍摄、麦克风、麦克风设置、蓝牙连接权限

第三方SDK隐私政策链接:https://www.shengwang.cn/SDK-privacy-policy/

2.iOS参考示例:

第三方SDK名称:实时音视频RTC SDK

第三方SDK提供方的公司名称:上海兆言网络科技有限公司

使用目的及功能场景:提供实时音视频通信服务,包括语音通话、互动直播、极速直播等

处理的个人信息类型:设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型;频道内用户ID、传感器信息(仅设备的屏幕旋转方向)

实现 SDK 产品功能所需的权限:相机、麦克风权限

第三方SDK隐私政策链接:https://www.shengwang.cn/SDK-privacy-policy/

 

(二(二)互动白板SDK

1.Android参考示例:

第三方SDK名称:互动白板SDK

第三方SDK提供方的公司名称:上海兆言网络科技有限公司

使用目的及功能场景:提供互动白板功能和服务,可用于在线会议、办公、娱乐等场景

处理的个人信息类型:设备品牌、设备型号、操作系统版本、IP地址、频道内用户ID

第三方SDK隐私政策链接:https://www.shengwang.cn/SDK-privacy-policy/

2.iOS参考示例:

第三方SDK名称:互动白板SDK

第三方SDK提供方的公司名称:上海兆言网络科技有限公司

使用目的及功能场景:提供互动白板功能和服务,可用于在线会议、办公、娱乐等场景

处理的个人信息类型:设备品牌、设备型号、操作系统版本、IP地址、频道内用户ID

第三方SDK隐私政策链接:https://www.shengwang.cn/SDK-privacy-policy/

 

(三)(三)云信令SDK

1.Android参考示例:

第三方SDK名称:云信令SDK

第三方SDK提供方的公司名称:上海兆言网络科技有限公司

使用目的及功能场景:提供实时信令与消息传输功能和服务

处理的个人信息类型:设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、IP地址、网络接入方式和类型、频道内用户ID

第三方SDK隐私政策链接:https://www.shengwang.cn/SDK-privacy-policy/

2.iOS参考示例:

第三方SDK名称:云信令SDK

第三方SDK提供方的公司名称:上海兆言网络科技有限公司

使用目的及功能场景:提供实时信令与消息传输功能和服务

处理的个人信息类型:设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、IP地址、网络接入方式和类型、频道内用户ID

第三方SDK隐私政策链接:https://www.shengwang.cn/SDK-privacy-policy/

 

三、App应在获得用户同意后,再初始化SDK

为满足法律法规和相关监管要求,您应确保在获得终端用户的同意后再初始化SDK

并且应该在终端用户触发SDK具体功和服务能后,通过配置SDK相关参数完成发送请求的调用;此时,SDK才会按照您配置的方式,收集所需的个人信息或使用功能所需要的权限。SDK提供了初始化调用的API接口、合规初始化配置方案,您可以查看相关操作指引文档(以Android平台为例):

l 音频SDKhttps://docportal.shengwang.cn/cn/voice-call-4.x/start_call_audio_android_ng?platform=Android#%E5%BB%BA%E7%AB%8B%E9%A1%B9%E7%9B%AE

l 视频SDKhttps://docportal.shengwang.cn/cn/video-call-4.x/start_call_android_ng?platform=Android#%E5%BB%BA%E7%AB%8B%E9%A1%B9%E7%9B%AE

 

请注意:

1、请确保终端用户阅读App隐私政策,获得用户同意授权后,根据App功能场景在合适时机调用初始化SDK。但是如果用户不同意App隐私政策,则不能调用正式初始化函数。

2、请按照您App功能场景调用SDK的功能配置参数,在终端用户触发具体功能场景时,完成SDK功能的调用。

 

四、四、用户权利保障机制

SDK提供以下接口配置,以便您帮助终端用户实现其个人信息权利的请求。在终端用户撤销同意处理其个人信息的授权时,您可以通过调用接口,停止和关闭SDK功能,并停止收集相应的用户数据。相关接口操作,请参考指引文档(以Android平台为例):

l 音频SDKhttps://docportal.shengwang.cn/cn/voice-call-4.x/start_call_audio_android_ng?platform=Android#%E5%90%AF%E5%8A%A8%E5%92%8C%E5%85%B3%E9%97%AD-app

l 视频SDKhttps://docportal.shengwang.cn/cn/video-call-4.x/start_call_android_ng?platform=Android#%E5%90%AF%E5%8A%A8%E5%92%8C%E5%85%B3%E9%97%AD-app

 

五、五、联系方式

我们设立了专门的个人信息保护团队和负责人, 如果您和/或终端用户对本规则或个人信息保护相关事宜有疑问或投诉、建议时, 可以通过以下方式与我们联系:

privacy@shengwang.cn

我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。

 

六、六、注意事项

1、您接入实时音视频SDK前的合规自查:

为确保您就本SDK使用获得终端用户的授权,且遵守个人信息保护要求和合规流程,我们建议您在接入实时音视频SDK前进行合规自查。

1)请仔细阅读,并按本文档提示对您App的隐私政策进行合规自查。

2)请务必做延迟初始化配置,确保获得用户同意后再初始化SDK

3)当实时音视频SDK 基于最新的法律法规或监管要求进行更新后,请您在收到版本更新通知时及时将您App集成的实时音视频SDK升级到最新版本。

4)其他国家相关法律法规、监管政策及标准的要求。

2、以下合规文件供开发者参考:

1《个人信息保护法》

2《工业和信息化部关于开展信息通信服务感知提升行动的通知》

3《工业和信息化部关于开展纵深推进 App 侵害用户权益专项整治行动的通知》

4《工业和信息化部关于开展 App 侵害用户权益专项整治工作的通知》

5《App 违法违规收集使用个人信息行为认定方法》

6《移动互联网应用程序(App)收集使用个人信息自评估指南

7《常见类型移动互联网应用程序必要个人信息范围规定》

8《GB/T 35273-2020信息安全技术 个人信息安全规范》

9《网络安全标准实践指南—移动互联网应用程序(App)使用软件开发工具包(SDK)安全指引》