合規進行時丨關于 "APP & SDK 合規"你應該知道的那些事(第一彈)
如何做好用戶個人信息保護，高效推進落實相關政策法規，相信這是廣大 APP 開發者與第三方 SDK 近期頗為關注的熱點。在法律法規中，APP 和 SDK 應各自扮演怎樣的角色?在實際操作中，APP 和 SDK 又該如何做到合規?
重要的事情說三遍!!!
(1) APP隐私政策須清晰明示第三方SDK收集用戶個人信息(包括設備信息如IMEI、設備MAC 地址、安裝列表等;網絡信息;位置信息及其他用戶主動提供的個人信息)的類型、目的和方式範圍，用戶同意隐私政策後，SDK 再收集用戶個人信息;
(2) 用戶明示同意隐私政策後，APP再調用初始化第三方SDK，第三方SDK再進行用戶個人信息數據的采集行為;
(3) APP須關停不必要場景的APP自啟動、關聯啟動服務，向用戶提供關閉選項，為用戶提供自主選擇權。APP開發者不應在未向用戶告知也未經用戶同意的情況下，或無合理根據的使用場景下，頻繁進行自啟動或關聯啟動。
Q：為什麼開發者需要 SDK ？
A: SDK 是第三方服務商提供的實現 APP 某項功能的工具包。SDK 大大減少了開發者的開發及運營成本，面對功能繁雜的 APP ，開發者不再需要對每個功能進行單獨開發，隻需要在 APP 中集成合适、穩定的 SDK 即可幫助 APP 實現分享、支付、數據統計等諸多功能。
Q：在法律法規中，APP 和 SDK 應扮演怎樣的角色？
A: 在《信息安全技術 個人信息安全規範》9.6條中指出：APP 開發者與第三方 SDK 很多情況下構成共同個人信息控制者關系。
APP 開發者和 SDK 需做到：
雙方需通過合同等形式共同确定應滿足的個人信息安全要求，以及在個人信息安全方面自身和第三方分别應承擔的責任和義務，并向個人信息主體明确告知。若 APP 開發者未向個人信息主體明确告知第三方 SDK 的存在及其承擔的權利義務，APP 開發者往往需承擔因第三方 SDK 方引起的個人信息安全責任。
Q:在實際操作中，APP 和 SDK 方應當怎麼做到合規？
A: 建議 APP 開發者與第三方 SDK 建立合作關系後，完善 APP 端的《隐私政策》或者制定單獨的《第三方 SDK 收集處理個人信息聲明》等。
APP 開發者需做到：
政策或聲明中需明确 APP 開發者負責 APP 的設計和開發，且應披露該 APP 中集成的第三方 SDK 列表、使用的權限列表及收集使用的個人信息等相關内容。
SDK 需做到：
第三方 SDK 負責 SDK 的設計和開發，應主動披露使用的權限列表、收集使用的個人信息及對應的目的等相關内容。
作為國内的移動開發者服務提供商，極光一直高度重視用戶個人信息保護、數據合規及數據安全問題，近期極光也編寫了《極光開發者應用合規指南》 ，以期幫助 APP 開發者更清楚地理解極光 SDK 的合規性及在個人信息和隐私保護方面的方法和措施。(《極光開發者應用合規指南》請登錄極光官網或極光文檔查看。)
同時，極光對 APP 開發者也會進行一系列的合規審查。當 APP 開發者創建應用或老用戶未上傳隐私政策時，極光會在"應用設置"界面自動提示開發者上傳隐私政策并進入系統審核流程，審查 APP 開發者是否依法依規撰寫隐私政策、取得終端用戶的授權。
對于收集用戶個人信息不合規的開發者，極光會要求 APP 開發者修訂其隐私政策。在隐私政策上傳界面，極光還為 APP 開發者提供了一站式的隐私政策模闆服務，為 APP 開發者提供便捷的隐私合規建議。
此外，為提升線上審核的準确性，極光會不定期地對已上傳的隐私政策進行人工審核并比對審核結果，優化審核程序。在與 APP 開發者合作過程中，極光會根據現行法律法規、國家标準以及官方通報，定期調研或抽查有合作的 APP 開發者的隐私政策。對隐私政策不符合規定的 APP 開發者，極光會發出整改通知要求 APP 開發者進行合規整改，直至符合合規要求。
為 APP 開發者提供更好更全面的服務，緻力保護數據安全與用戶個人信息，全力推進移動應用生态合規發展，極光一直在努力!持續關注我們，了解更多關于 APP 與 SDK 合規的問題。
下期精彩預告：在個人信息收集、使用、存儲、公開披露及删除方面 APP 開發者與第三方 SDK 應當如何做到合規?
關于極光
極光(Aurora Mobile，納斯達克股票代碼：JG)成立于2011年，是中國的開發者服務提供商。極光專注于為移動應用開發者提供穩定高效的消息推送、即時通訊、統計分析、極光分享、短信、一鍵認證、深度鍊接等開發者服務。截止到2020年3月份，極光已經為約150萬款移動應用提供服務，其開發工具包(SDK)安裝量累計372億，月度獨立活躍設備13.6億部。同時，極光持續賦能開發者和傳統行業客戶，推出精準營銷、金融風控、市場洞察、商業地理服務産品，緻力于為社會和各行各業提高運營效率，優化決策制定。(來源 lTBEAR科技資訊)
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
