腾讯云视立方·短视频 SDK 合规使用指南

一、一、接入/升级至满足监管新规的最新 SDK 版本

我们高度重视 SDK 的功能优化、个人信息安全和保护，将适时升级迭代 SDK 版本以提升产品的安全性和稳定性，确保符合相关法律法规、监管及标准的最新合规要求。强烈建议你升级使用最新版本 SDK，以便保障你正常使用 SDK 最新功能、避免因你更新不及时产生的不利影响（例如 App 被通报或下架等）。

SDK 更新后，我们会及时通过 页面公告通知 或其他适当的方式提醒你更新的内容，以便你及时了解 SDK 最新版本信息。同时，你可以访问 SDK 最新版本下载链接：SDK 下载。

二、二、App 隐私政策中应披露第三方 SDK 相关情况

请你确保你开发或运营的 App 配备了符合监管要求的《隐私政策》文本。请你务必明确告知终端用户你的 App 集成了第三方 SDK 服务。你应在《隐私政策》中添加关于本 SDK 收集使用个人信息的目的、方式和范围等，并显示本 SDK 的开发运营者名称及隐私政策链接。

我们提供以下告知文案示例供你参考，你可以通过文字或表格方式向用户告知。请你理解 SDK 不同版本提供的功能服务及所需的字段信息可能会因开发者的选择或配置不同而存在差异，因此请你参考 SDK 隐私政策及你实际接入使用的 SDK 运行情况向用户进行充分告知并获得用户的同意。

仅 Android 参考示例：

仅 iOS 参考示例：

三、三、获得用户同意后再初始化 SDK

为满足法律法规及监管要求，你应确保在获得用户的同意后再初始化 SDK，并在用户触发 SDK 具体功能服务后通过配置 SDK 的相关参数完成发送请求的调用，此时 SDK 才会按照你设置的配置方式采集功能所需的个人信息或申请功能所需的权限。为了避免你在获取用户同意前，提前启动 SDK 收集使用用户个人信息，SDK 提供了延迟 SDK 初始化调用的 API 接口、合规初始化技术配置方案，不同端的详细操作指引，请参考下表：

1. 第一步：确保在用户阅读 App 隐私政策并取得用户授权之后，按 App 功能需要在合适时机调用正式初始化函数TXUGCBase#setLicence初始化 SDK。反之，如果用户不同意《隐私政策》授权，则不能调用正式初始化函数。

2. 第二步：按照你 App 功能场景调用 SDK 功能配置参数，在用户触发具体功能场景时完成 SDK 功能的调用。

四、1、配置可选权限

SDK目前不涉及提供其他扩展业务功能，为实现 SDK 产品的相应功能所必需，我们可能通过开发者的应用申请开启终端用户设备操作系统的特定权限，如下的权限均为必选，不存在可选权限：

请注意，在不同设备和系统中，权限显示方式及关闭方式可能有所不同，请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权，我们和开发者将无法继续收集和使用对应的个人信息，也无法为终端用户提供上述与该等授权所对应的功能。

五、2、配置可选个人信息

短视频SDK目前不涉及提供其他扩展业务功能，所需个人信息均为实现业务功能所需的必须个人信息，暂无可选个人信息。

建议调用请求前在合适的时机调用 SDK 提供的方法，在用户授权的情况下获取声明中的参数信息。点击文档中心-短视频 SDK-不含 UI 集成方案-SDK 集成-SDK 集成(XCode)查看详细操作指引（以 iOS 平台为例）。

六、3、配置可按照不同频次、精度收集个人信息

短视频 SDK 的数据采集仅在 App 调用/最终用户触发相关功能时触发，不涉及定时逻辑等频次控制选项。

七、4、指导建议

请你重点关注，在 App 安装、运行和使用相关功能时，你应遵从国家相关法律法规、监管政策及标准的要求，收集用户个人信息或申请敏感权限，不得存在以下违规行为：

（1）未经用户同意不得收集任何个人信息。

（2）非服务所必需或无合理应用场景下，用户拒绝相关授权申请后，应用不得自动退出或关闭。

（3）在用户明确拒绝权限申请后，App 不应向用户频繁弹窗或反复申请开启与当前服务场景无关的权限、影响用户正常使用，建议掌握合适时机申请敏感权限，不得影响其他功能可用。

（4）不得未明确告知用户索取权限的目的和用途。

（5）App 首次打开或运行中，未见使用权限对应的相关功能或服务时，不应提前向用户弹窗申请开启敏感权限。

（6）不得超出业务功能实际需要过度收集个人信息。

八、五、联系方式

我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果你和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系:

(i)通过 腾讯客服（https://kf.qq.com/）或 填写工单（登录 – 腾讯云 ） 与我们联系

(ii)将问题发送至 Dataprivacy@tencent.com；

(iii)邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收)邮编: 518054。

我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。

九、1、你接入短视频 SDK 前的合规自查

为确保你就本 SDK 的使用获得终端用户的授权，且遵守个人信息保护要求和合规流程，我们建议你在接入短视频 SDK 前进行合规自查。

（1）请仔细阅读并按本说明文档提示对你 App 的《隐私政策》进行合规自查。

（2）请务必做延迟初始化配置，确保获得用户同意后再初始化 SDK。

（3）当短视频 SDK 基于最新的法律法规或监管要求进行更新后，请你在收到版本更新通知时及时将你 App 集成的短视频 SDK 升级到最新版本。

（4）其他国家相关法律法规、监管政策及标准的要求。

十、2、短视频 SDK 对你的合规审查

你应遵守个人信息保护相关的法律法规、监管政策及标准，并确保合规使用短视频 SDK 服务。请你知悉，为确保你切实获得终端用户的授权，且你已满足个人信息保护相关合规要求，短视频 SDK 可能视具体情况，在双方订立协议、开展合作前或合作过程中，对你进行必要的个人信息保护合规审查。在该等合规审查过程中，你应当提供必要的配合，包括但不限于：

（1）要求你提供所共享的个人信息的合法来源证明及相关文件；

（2）查阅你页面及其他公开渠道可获取的隐私政策文本；

（3）试用你的 App 以审查同意授权告知机制及其他合规机制。

如短视频 SDK 发现存在不合规情形，你可能会被要求增加或补充相关合规措施，如你未按时增加或补充，短视频 SDK 有权拒绝你使用服务。请你知悉，该等合规审查仅属于我们内部必要的合规程序，不构成任何形式的承诺与保证，不具有法律效力。

十一、3、以下合规文件供开发者参考

（1）《个人信息保护法》

（2）《工业和信息化部关于开展信息通信服务感知提升行动的通知》

（3）《工业和信息化部关于开展纵深推进 App 侵害用户权益专项整治行动的通知》

（4）《工业和信息化部关于开展 App 侵害用户权益专项整治工作的通知》

（5）《App 违法违规收集使用个人信息行为认定方法》

（6）《App 违法违规收集使用个人信息自评估指南》

（7）《常见类型移动互联网应用程序必要个人信息范围规定》

（8）《GB/T 35273-2020信息安全技术 个人信息安全规范》

（9）《网络安全标准实践指南—移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》

（10）《网络安全标准实践指南—移动互联网应用程序（App）系统权限申请使用指南》