2023軟件開發(fā)工具包（SDK）收集個(gè)人信息技術(shù)要求

軟件開發(fā)工具包（SDK）收集個(gè)人信息技術(shù)要求II目 次范圍 1規(guī)性用件 1術(shù)和義 1SDK常業(yè)功劃分 1SDK收個(gè)信要求 2配能提要求 3附錄A（料）見SDK業(yè)類及能 4附錄B（料）SDK個(gè)人息圍用途 6附錄C（料）SDK功能供必、選人信劃說明 1411軟件開發(fā)工具包（SDK）收集個(gè)人信息技術(shù)要求范圍SDKSDK本文件適用于SDK開發(fā)者規(guī)范自身個(gè)人信息處理活動(dòng)，同時(shí)也適用于主管部門、第三方評估機(jī)構(gòu)等對SDK個(gè)人信息保護(hù)能力進(jìn)行監(jiān)督和評估。本文件沒有規(guī)范性引用文件。下列術(shù)語和定義適用于本文件。3.1軟件發(fā)具包 softwaredevelopmentkit；SDK協(xié)助軟件開發(fā)的軟件庫。注：軟件開發(fā)工具包通常包括相關(guān)二進(jìn)制文件、文檔、范例和工具的集合。3.2軟件發(fā)具使者 softwaredevelopmentkituser集成使用軟件開發(fā)工具包的移動(dòng)應(yīng)用程序（APP、小程序等）開發(fā)者，簡稱SDK使用者。3.3最終戶 enduser在終端設(shè)備上使用移動(dòng)應(yīng)用程序的個(gè)人用戶。SDKSDK應(yīng)按照以下要求明確自身所屬類型，并區(qū)分基本業(yè)務(wù)功能和擴(kuò)展業(yè)務(wù)功能：SDKASDKSDKASDKSDKASDKSDKSDK22業(yè)務(wù)功能；SDK注：SDK提供的主要服務(wù)內(nèi)容為其基本業(yè)務(wù)功能，其他服務(wù)內(nèi)容為其擴(kuò)展業(yè)務(wù)功能，若某些功能均為基本業(yè)務(wù)功能所必需，則不需將該業(yè)務(wù)劃分?jǐn)U展業(yè)務(wù)功能。SDKSDK收集個(gè)人信息應(yīng)滿足以下授權(quán)同意要求：SDKSDKSDKSDK收集個(gè)人信息應(yīng)遵循最小必要原則，滿足以下要求：BSDKBSDKBSDK，SDKSDKSDK33SDK注：使用業(yè)務(wù)功能指SDK使用者應(yīng)用軟件調(diào)用具體業(yè)務(wù)功能API，非業(yè)務(wù)功能API不應(yīng)作為收集個(gè)人信息的觸發(fā)條件，如SDK初始化或參數(shù)配置等行為。SDK申請和使用系統(tǒng)權(quán)限應(yīng)滿足以下要求：SDKSDKSDKSDKSDKSDKSDKSDK集成使用其他第三方SDK應(yīng)滿足以下要求：SDKSDKSDK注：SDK集成使用其他第三方SDK的情形包括SDK直接在自身代碼中內(nèi)嵌接入，以及因SDK運(yùn)行所需，要求SDK使用者必須在其應(yīng)用軟件代碼中內(nèi)嵌接入。SDK向使用者提供功能服務(wù)應(yīng)同時(shí)提供相關(guān)業(yè)務(wù)功能及個(gè)人信息配置能力，滿足以下要求：SDKSDK注：通過擴(kuò)展業(yè)務(wù)功能配置選項(xiàng)已實(shí)現(xiàn)個(gè)人信息關(guān)閉控制的，可不單獨(dú)提供個(gè)人信息是否收集的配置選項(xiàng)。SDKSDK最終用戶可選的相關(guān)功能（如可選個(gè)人信息同意與否、個(gè)性化功能同意與否等），應(yīng)向SDKSDK44附 錄 A（資料性）常見SDK業(yè)務(wù)類型及功能表A.1給出了常見的SDK類型及其對應(yīng)的基本業(yè)務(wù)功能，并對功能較為復(fù)雜的類型給出了典型子類。表A.1 見SDK型功能序號(hào)SDK類型基本功能典型子類功能描述1廣告類（上展示由廣告主投放的廣告信息的功能作弊功能廣告投放激勵(lì)廣告等形式向用戶展示廣告廣告監(jiān)測幫助廣告主了解廣告投放的狀況、廣并提供廣告投放的結(jié)算依據(jù)2推送類提供應(yīng)用相關(guān)的通知或消息推送功能無—3地圖類提供地圖展示、位置定位、路徑導(dǎo)航功能地圖展示用于顯示地圖內(nèi)容，包含二維、三維地圖等數(shù)據(jù)定位提供精確或粗略定位能力導(dǎo)航交通工具和偏好提供多種規(guī)劃方案4支付類提供移動(dòng)支付、收單功能無—5框架類AppAppUI框架類提供UI解決方案網(wǎng)絡(luò)框架類簡化網(wǎng)絡(luò)訪問功能的開發(fā)存儲(chǔ)框架類優(yōu)化存儲(chǔ)訪問速度，簡化開發(fā)過程架構(gòu)框架類提供整體的架構(gòu)方案，優(yōu)化項(xiàng)目結(jié)構(gòu)和流程多媒體框架類PDF編輯、圖片編輯等能力游戲引擎類2D/3D/物理引擎瀏覽器框架類提供內(nèi)嵌瀏覽器跨平臺(tái)開發(fā)框架提供跨Android/iOS/Web等平臺(tái)的應(yīng)用開發(fā)框架，以及小程序/小游戲框架6統(tǒng)計(jì)類通過埋點(diǎn)等方式，通過數(shù)據(jù)化圖表等多種形式進(jìn)行數(shù)據(jù)統(tǒng)計(jì)分析統(tǒng)計(jì)分析提供統(tǒng)計(jì)分析服務(wù)。幫助APP開發(fā)者分析用戶行為、屬性等，更新完善產(chǎn)品，提高用戶體驗(yàn)測試提供線上測試功能，如A/B測試7性能監(jiān)控類AppApp卡頓等異常數(shù)據(jù)的收集與分析無—8第三方登錄類提供手機(jī)號(hào)、賬號(hào)登錄功能手機(jī)號(hào)登錄提供基于手機(jī)號(hào)碼的賬號(hào)登錄服務(wù)第三方賬號(hào)登錄提供通過其他賬號(hào)體系(如微博、微QQApp55表A.1 常見SDK型功（）序號(hào)SDK類型基本功能典型子類功能描述9認(rèn)證類提供生物特征識(shí)別、身份認(rèn)證等功能生物特征認(rèn)證類提供人臉、聲紋等生物特征認(rèn)證功能身份認(rèn)證提供身份證識(shí)別、實(shí)名認(rèn)證功能短信驗(yàn)證類提供短信驗(yàn)證功能10社交類排行等功能即時(shí)通訊類面向社交類應(yīng)用，提供即時(shí)通訊能力社交分享類幫助開發(fā)者實(shí)現(xiàn)社會(huì)化分享、關(guān)注、獲取好友列表等社會(huì)化功能11實(shí)時(shí)音視頻類提供實(shí)時(shí)音視頻相關(guān)服務(wù)功能。音視頻通話類提供實(shí)時(shí)音視頻通話相關(guān)功能直播類針對直播場景提供直播推/拉流、互動(dòng)等服務(wù)，滿足移動(dòng)直播和互動(dòng)需求12客服類客服動(dòng)態(tài)分配等功能無—13安全風(fēng)控類提供移動(dòng)業(yè)務(wù)安全風(fēng)控功能加固類通過技術(shù)手段對應(yīng)用進(jìn)行加固，防止應(yīng)用被逆向、篡改、調(diào)式等，保護(hù)應(yīng)用的安全風(fēng)控類通過技術(shù)手段防止應(yīng)用被惡意篡改、惡意刷量，防作弊，從而保護(hù)開發(fā)者14人工智能類基于人工智能技術(shù)，提供音服務(wù)圖像識(shí)別提供基于人工智能的圖像識(shí)別服務(wù)語音合成提供基于人工智能的語音合成服務(wù)語音識(shí)別提供基于人工智能的語音識(shí)別服務(wù)文本識(shí)別提供基于人工智能的文本識(shí)別服務(wù)手語合成將文本實(shí)時(shí)轉(zhuǎn)化為自然流暢的手語動(dòng)作AR/VR/MR提供AR/VR/MR服務(wù)圖像增強(qiáng)提供基于人工智能的圖像優(yōu)化處理服務(wù)，比如美顏、超分、風(fēng)格化等15平臺(tái)服務(wù)類輸出平臺(tái)的能力，功能主要依托平臺(tái)能力實(shí)現(xiàn)。電商服務(wù)提供電商服務(wù)內(nèi)容服務(wù)輸出平臺(tái)內(nèi)容，如微博、音樂、視頻等16游戲聯(lián)運(yùn)類提供游戲聯(lián)合運(yùn)營相關(guān)的登錄、支付、實(shí)名查詢、運(yùn)營支持等服務(wù)無—17特定工具類針對特定的業(yè)務(wù)場景，提供設(shè)備間通信、數(shù)據(jù)管理、特定功能優(yōu)化等服務(wù)設(shè)備通信類提供跨設(shè)備間的消息傳輸，如穿戴設(shè)備、手寫筆（vivo）、車載終端等與APP間的通信運(yùn)動(dòng)健康提供運(yùn)動(dòng)健康數(shù)據(jù)處理相關(guān)能力66附 錄 B（資料性）SDK收集個(gè)人信息范圍及用途表B.1根據(jù)不同SDK類型，給出SDK收集個(gè)人范圍及對應(yīng)的個(gè)人信息用途。表B.1 SDK集人范圍用途序號(hào)SDK類型子類別一般收集范圍用途擴(kuò)展收集范圍用途1廣告類無區(qū)分可變設(shè)備標(biāo)識(shí)符用做廣告標(biāo)識(shí)符，識(shí)別設(shè)備和用戶，實(shí)現(xiàn)廣告歸因統(tǒng)計(jì)，實(shí)現(xiàn)用戶操作行為記錄粗略位置信息用于針對不同區(qū)域的終端用戶提供精細(xì)化的廣告內(nèi)容服務(wù)設(shè)備型號(hào)用于保證服務(wù)在不同設(shè)備上的兼容性精確位置信息用于針對不同區(qū)域的終端用戶提供精細(xì)化的廣告內(nèi)容服務(wù)操作系統(tǒng)版本用于保證服務(wù)在不同設(shè)備上的兼容性傳感器信息用于實(shí)現(xiàn)廣告內(nèi)容交互屏幕分辨率用于保證廣告素材的最佳展示軟件列表信息用于判斷已安裝的APP信息，定向投放相應(yīng)廣告內(nèi)容用戶操作記錄（用戶點(diǎn)等）用于廣告投放效果監(jiān)測存儲(chǔ)空間大小用于在下載類廣告投放中檢查是否滿足下載條件，優(yōu)化用戶體驗(yàn)2推送類無區(qū)分可變設(shè)備標(biāo)識(shí)符（包括廠商推送令牌）用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)，以確保能準(zhǔn)確進(jìn)行消息推送，用于用戶操作行為記錄粗略位置信息提供“推送報(bào)表”與“統(tǒng)計(jì)報(bào)表”以及針對特定區(qū)域群體的消息推送功能設(shè)備型號(hào)用于保證服務(wù)在不同設(shè)備上的兼容性精確位置信息提供“推送報(bào)表”與“統(tǒng)計(jì)報(bào)表”以及針對特定區(qū)域群體的消息推送功能操作系統(tǒng)版本用于保證服務(wù)在不同設(shè)備上的兼容性軟件列表信息為了合并鏈路技術(shù)進(jìn)行推送屏幕分辨率用于保證服務(wù)在不同設(shè)備上的兼容性軟件運(yùn)行列表信息為了合并鏈路技術(shù)進(jìn)行推送手機(jī)號(hào)用于短信推送存儲(chǔ)空間大小用于在下載類推送中檢查是否滿足下載條件，優(yōu)化用戶體驗(yàn)77表B.1 SDK集人范圍用（）序號(hào)SDK類型子類別一般收集范圍用途擴(kuò)展收集范圍用途3地圖類無區(qū)分精確位置信息用于提供定位、輔助定位可變設(shè)備標(biāo)識(shí)符統(tǒng)計(jì)分析及服務(wù)改進(jìn)用戶輸入的地址、坐標(biāo)用于提供位置搜索——WiFi（括連接的WiFiWiFi）用于輔助定位——傳感器信息用于輔助定位——設(shè)備型號(hào)用于保證服務(wù)在不同設(shè)備上的兼容性——操作系統(tǒng)版本用于保證服務(wù)在不同設(shè)備上的兼容性——屏幕分辨率用于保證服務(wù)在不同設(shè)備上的兼容性——4支付類無區(qū)分可變設(shè)備標(biāo)識(shí)符用于防范支付安全風(fēng)險(xiǎn)人臉信息用于完成支付鑒權(quán)IP地址用于防范支付安全風(fēng)險(xiǎn)指紋信息用于完成支付鑒權(quán)設(shè)備型號(hào)用于防范支付安全風(fēng)險(xiǎn)不可變設(shè)備標(biāo)識(shí)符用于防范支付安全風(fēng)險(xiǎn)操作系統(tǒng)版本用于防范支付安全風(fēng)險(xiǎn)個(gè)人身份信息（姓名、身份證）用于驗(yàn)證用戶身份交易賬號(hào)和對應(yīng)的鑒權(quán)信息用于完成支付鑒權(quán)精確位置信息用于防范支付安全風(fēng)險(xiǎn)交易金額用于完成支付鑒權(quán)——交易時(shí)間用于完成支付鑒權(quán)——5框架類無區(qū)分設(shè)備型號(hào)用于保證服務(wù)在不同設(shè)備上的兼容性傳感器信息為互動(dòng)類應(yīng)用提供人機(jī)交互能力操作系統(tǒng)版本用于保證服務(wù)在不同設(shè)備上的兼容性多媒體數(shù)據(jù)用于音視頻、圖片等數(shù)據(jù)的加工處理屏幕分辨率SDK設(shè)備上的兼容性文件數(shù)據(jù)用于文字資料處理88表B.1 SDK集人范圍用（）序號(hào)SDK類型子類別一般收集范圍用途擴(kuò)展收集范圍用途——網(wǎng)站瀏覽記錄（僅對瀏覽器框架類SDK）用于上網(wǎng)記錄緩存，優(yōu)化使用體驗(yàn)6統(tǒng)計(jì)類無區(qū)分可變設(shè)備標(biāo)識(shí)符用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)，以確保能準(zhǔn)確進(jìn)行設(shè)備統(tǒng)計(jì)粗略位置信息提供基于地理位置的“統(tǒng)計(jì)報(bào)表”設(shè)備型號(hào)用于保證服務(wù)在不同設(shè)備上的兼容性精確位置信息提供基于地理位置的“統(tǒng)計(jì)報(bào)表”操作系統(tǒng)版本用于保證服務(wù)在不同設(shè)備上的兼容性屏幕分辨率用于按設(shè)備情況維度提供統(tǒng)計(jì)報(bào)表。用戶操作記錄（用戶點(diǎn)等）用于埋點(diǎn)分析軟件列表信息用于應(yīng)用安裝、卸載統(tǒng)計(jì)7性能監(jiān)控類無區(qū)分可變設(shè)備標(biāo)識(shí)符為了用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)設(shè)備型號(hào)用于設(shè)備硬件差異導(dǎo)致的兼容性問題——操作系統(tǒng)版本用于分析系統(tǒng)方面的差異導(dǎo)致的兼容性問題——屏幕分辨率豐富Crash信息，輔助排查問題——用戶操作（時(shí)間等）根據(jù)用戶行為信息分析性能及指標(biāo)數(shù)據(jù)、排查崩潰問題，統(tǒng)計(jì)并上報(bào)APP異常情況，提升APP穩(wěn)定性——粗略位置信息用于區(qū)域維度的性能分析和監(jiān)控——網(wǎng)絡(luò)日志（包括網(wǎng)絡(luò)傳輸頁面渲染數(shù)據(jù)等）根據(jù)網(wǎng)絡(luò)日志信息，分析性能及指標(biāo)APP8第三方登錄類手機(jī)號(hào)登手機(jī)號(hào)碼用于提供手機(jī)號(hào)一鍵登錄能力粗略位置信息按照地域提供登錄報(bào)表，校準(zhǔn)數(shù)據(jù)的地區(qū)分布99表B.1 SDK集人范圍用（）序號(hào)SDK類型子類別一般收集范圍用途擴(kuò)展收集范圍用途錄IP地址用于鎖定使用服務(wù)手機(jī)token設(shè)備型號(hào)用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性——操作系統(tǒng)版本用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性第三方賬號(hào)登錄第三方賬號(hào)（昵稱、頭像等）用于授權(quán)登錄設(shè)備型號(hào)用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性——操作系統(tǒng)版本用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性9認(rèn)證類生物特征認(rèn)證類可變設(shè)備標(biāo)識(shí)符用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)，防范安全風(fēng)險(xiǎn)不可變設(shè)備標(biāo)識(shí)符用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)，用于防范安全風(fēng)險(xiǎn)設(shè)備型號(hào)用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性——操作系統(tǒng)版本用于判斷用戶是否為真實(shí)有效設(shè)備進(jìn)行的刷臉認(rèn)證，防范攝像頭劫持等注入攻擊風(fēng)險(xiǎn)?！獋€(gè)人生物識(shí)（特征、掌紋等）用于進(jìn)行實(shí)人實(shí)名認(rèn)證——身份認(rèn)證類可變設(shè)備標(biāo)識(shí)符用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)，用于防范安全風(fēng)險(xiǎn)不可變設(shè)備標(biāo)識(shí)符用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)，用于防范安全風(fēng)險(xiǎn)設(shè)備型號(hào)用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性——操作系統(tǒng)版本用于判斷用戶是否為真實(shí)有效設(shè)備進(jìn)行的刷臉認(rèn)證，防范攝像頭劫持等注入攻擊風(fēng)險(xiǎn)?！C件號(hào)碼及影印件用于進(jìn)行實(shí)人實(shí)名認(rèn)證——1010表B.1 SDK集人范圍用（）序號(hào)SDK類型子類別一般收集范圍用途擴(kuò)展收集范圍用途姓名用于進(jìn)行實(shí)人實(shí)名認(rèn)證——短信驗(yàn)證類可變設(shè)備標(biāo)識(shí)符用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)，用于防范安全風(fēng)險(xiǎn)短信內(nèi)容信息讀取短信驗(yàn)證碼，自動(dòng)填寫設(shè)備型號(hào)用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性——操作系統(tǒng)版本用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性——手機(jī)號(hào)用于給相應(yīng)號(hào)碼發(fā)送短信驗(yàn)證碼——10社交類無區(qū)分設(shè)備型號(hào)提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性語音錄制語音消息、語音通話操作系統(tǒng)版本提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性精準(zhǔn)位置信息發(fā)送定位消息第三方賬號(hào)用于消息、分享等基礎(chǔ)活動(dòng)圖片發(fā)送圖片和短視頻消息通信內(nèi)容信息用于傳輸文字、圖片等消息通訊錄聯(lián)系人用于選取聯(lián)系人發(fā)送信息剪切板讀取剪切板內(nèi)容，識(shí)別文字分享可變設(shè)備標(biāo)識(shí)符用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)11實(shí)時(shí)音視頻類無區(qū)分設(shè)備型號(hào)用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性可變設(shè)備標(biāo)識(shí)符用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)操作系統(tǒng)版本用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性圖片使用、編輯相冊中圖片屏幕分辨率用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性視頻信息用于視頻處理和合成IP地址用于判斷音視頻鏈接服務(wù)器語音信息用于音頻處理和合成1111表B.1 SDK集人范圍用（）序號(hào)SDK類型子類別一般收集范圍用途擴(kuò)展收集范圍用途12客服類無區(qū)分設(shè)備型號(hào)提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性可變設(shè)備標(biāo)識(shí)符輔助計(jì)算設(shè)備唯一標(biāo)識(shí)，為客戶提供用戶的詳細(xì)信息，便于客戶準(zhǔn)確了解用戶問題、發(fā)生場景，更好的提供反饋內(nèi)容操作系統(tǒng)版本提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性語音為用戶提供語音反饋功能，方便用戶直接通過語言向客戶反饋問題賬號(hào)基本信息用于消息、分享等基礎(chǔ)活動(dòng)圖片為用戶提供上傳本地圖片功能，方便用戶以圖片形式反饋問題通信內(nèi)容信息用于傳輸文字、圖片等消息——13安全風(fēng)控類無區(qū)分可變設(shè)備標(biāo)識(shí)符用于生成脫敏的終端用戶設(shè)備唯一性標(biāo)識(shí)不可變設(shè)備標(biāo)識(shí)符用于識(shí)別異常設(shè)備設(shè)備型號(hào)用于確保在不同設(shè)備上的兼容性以及識(shí)別黑產(chǎn)惡意篡改設(shè)備信息精確位置信息用于識(shí)別設(shè)備牧場等團(tuán)伙攻擊/識(shí)別地理位置偽造操作系統(tǒng)版本確保在不同系統(tǒng)版本上的兼容性粗略位置信息用于識(shí)別設(shè)備牧場等團(tuán)伙攻擊/識(shí)別地理位置偽造——軟件列表信息用于判斷已安裝的APP信息，識(shí)別異常軟件——IP地址用于服務(wù)異常定位和識(shí)別黑產(chǎn)等虛假設(shè)備——屏幕分辨率用于檢測黑產(chǎn)惡意偽造設(shè)備14人工智能類圖像類設(shè)備型號(hào)用于保證服務(wù)在不同型號(hào)設(shè)備上的兼容性粗略位置信息用于提供圖片中地理位置顯示操作系統(tǒng)版本用于保證服務(wù)在不同操作系統(tǒng)設(shè)備上的兼容性精確位置信息用于提供圖片中地理位置顯示圖片信息用于進(jìn)行圖像識(shí)別、優(yōu)化等服務(wù)——屏幕分辨率用于確保所提供的產(chǎn)品和/或服務(wù)在不同設(shè)備上的兼容性——語音類設(shè)備型號(hào)用于保證服務(wù)在不同型號(hào)設(shè)備上的兼容性——操作系統(tǒng)用于保證服務(wù)在不同操作系統(tǒng)設(shè)備上的兼容性——1212表B.1 SDK集人范圍用（）序號(hào)SDK類型子類別一般收集范圍用途擴(kuò)展收集范圍用途語音信息用于進(jìn)行語音識(shí)別、優(yōu)化等服務(wù)——文本類設(shè)備型號(hào)用