如何做好用戶個人信息保護，高效推進落實相關政策法規(guī)，相信這是廣大 APP 開發(fā)者與第三方 SDK 近期頗為關注的熱點。在法律法規(guī)中，APP 和 SDK 應各自扮演怎樣的角色?在實際操作中，APP 和 SDK 又該如何做到合規(guī)?

重要的事情說三遍!!!

(1)APP隱私政策須清晰明示第三方SDK收集用戶個人信息(包括設備信息如IMEI、設備MAC 地址、安裝列表等;網(wǎng)絡信息;位置信息及其他用戶主動提供的個人信息)的類型、目的和方式范圍，用戶同意隱私政策后，SDK 再收集用戶個人信息;

（2）用戶明示同意隱私政策后，APP再調(diào)用初始化第三方SDK，第三方SDK再進行用戶個人信息數(shù)據(jù)的采集行為;

（3）APP須關停不必要場景的APP自啟動、關聯(lián)啟動服務，向用戶提供關閉選項，為用戶提供自主選擇權。APP開發(fā)者不應在未向用戶告知也未經(jīng)用戶同意的情況下，或無合理根據(jù)的使用場景下，頻繁進行自啟動或關聯(lián)啟動。

Q：為什么開發(fā)者需要 SDK ？

A: SDK 是第三方服務商提供的實現(xiàn) APP 某項功能的工具包。SDK 大大減少了開發(fā)者的開發(fā)及運營成本，面對功能繁雜的 APP ，開發(fā)者不再需要對每個功能進行單獨開發(fā)，只需要在 APP 中集成合適、穩(wěn)定的 SDK 即可幫助 APP 實現(xiàn)分享、支付、數(shù)據(jù)統(tǒng)計等諸多功能。　　

Q：在法律法規(guī)中，APP 和 SDK 應扮演怎樣的角色？

A:在《信息安全技術 個人信息安全規(guī)范》9.6條中指出：APP 開發(fā)者與第三方 SDK 很多情況下構成共同個人信息控制者關系。

APP開發(fā)者和 SDK 需做到：

雙方需通過合同等形式共同確定應滿足的個人信息安全要求，以及在個人信息安全方面自身和第三方分別應承擔的責任和義務，并向個人信息主體明確告知。若 APP 開發(fā)者未向個人信息主體明確告知第三方 SDK 的存在及其承擔的權利義務，APP 開發(fā)者往往需承擔因第三方 SDK 方引起的個人信息安全責任?！　?/p>

Q:在實際操作中，APP 和 SDK 方應當怎么做到合規(guī)？

A:建議 APP 開發(fā)者與第三方 SDK 建立合作關系后，完善 APP 端的《隱私政策》或者制定單獨的《第三方 SDK 收集處理個人信息聲明》等。

APP開發(fā)者需做到：

政策或聲明中需明確 APP 開發(fā)者負責 APP 的設計和開發(fā)，且應披露該 APP 中集成的第三方 SDK 列表、使用的權限列表及收集使用的個人信息等相關內(nèi)容。　　

SDK需做到：

第三方 SDK 負責 SDK 的設計和開發(fā)，應主動披露使用的權限列表、收集使用的個人信息及對應的目的等相關內(nèi)容。　　

作為國內(nèi)領先的移動開發(fā)者服務提供商，極光一直高度重視用戶個人信息保護、數(shù)據(jù)合規(guī)及數(shù)據(jù)安全問題，近期極光也編寫了《極光開發(fā)者應用合規(guī)指南》，以期幫助 APP 開發(fā)者更清楚地理解極光 SDK 的合規(guī)性及在個人信息和隱私保護方面的方法和措施。(《極光開發(fā)者應用合規(guī)指南》請登錄極光官網(wǎng)或極光文檔查看。)

同時，極光對 APP 開發(fā)者也會進行一系列的合規(guī)審查。當 APP 開發(fā)者首次創(chuàng)建應用或老用戶未上傳隱私政策時，極光會在“應用設置”界面自動提示開發(fā)者上傳隱私政策并進入系統(tǒng)審核流程，審查 APP 開發(fā)者是否依法依規(guī)撰寫隱私政策、取得終端用戶的授權。

對于收集用戶個人信息不合規(guī)的開發(fā)者，極光會要求 APP 開發(fā)者修訂其隱私政策。在隱私政策上傳界面，極光還為 APP 開發(fā)者提供了一站式的隱私政策模板服務，為 APP 開發(fā)者提供便捷的隱私合規(guī)建議。

此外，為提升線上審核的準確性，極光會不定期地對已上傳的隱私政策進行人工審核并比對審核結(jié)果，優(yōu)化審核程序。在與 APP 開發(fā)者合作過程中，極光會根據(jù)現(xiàn)行法律法規(guī)、國家標準以及官方通報，定期調(diào)研或抽查有合作的 APP 開發(fā)者的隱私政策。對隱私政策不符合規(guī)定的 APP 開發(fā)者，極光會發(fā)出整改通知要求 APP 開發(fā)者進行合規(guī)整改，直至符合合規(guī)要求。

為 APP 開發(fā)者提供更好更全面的服務，致力保護數(shù)據(jù)安全與用戶個人信息，全力推進移動應用生態(tài)合規(guī)發(fā)展，極光一直在努力!持續(xù)關注我們，了解更多關于 APP 與 SDK 合規(guī)的問題。

下期精彩預告：在個人信息收集、使用、存儲、公開披露及刪除方面 APP 開發(fā)者與第三方 SDK 應當如何做到合規(guī)?

關于極光

極光(Aurora Mobile，納斯達克股票代碼：JG)成立于2011年，是中國領先的開發(fā)者服務提供商。極光專注于為移動應用開發(fā)者提供穩(wěn)定高效的消息推送、即時通訊、統(tǒng)計分析、極光分享、短信、一鍵認證、深度鏈接等開發(fā)者服務。截止到2020年3月份，極光已經(jīng)為約150萬款移動應用提供服務，其開發(fā)工具包(SDK)安裝量累計372億，月度獨立活躍設備13.6億部。同時，極光持續(xù)賦能開發(fā)者和傳統(tǒng)行業(yè)客戶，推出精準營銷、金融風控、市場洞察、商業(yè)地理服務產(chǎn)品，致力于為社會和各行各業(yè)提高運營效率，優(yōu)化決策制定。

（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。 ）