秒验合规指南
确保 APP 有《隐私政策》
您需要确保 App 有《隐私政策》,并且在用户首次启动 App 时就弹出《隐私政策》取得用户同意。
添加隐私协议
SecVerify SDK 隐私协议
您务必告知用户您选择 MobSDK 服务,请在《隐私政策》中增加如下参考条款:
SecVerify SDK
我们使用了第三方(上海掌之淘信息技术有限公司,以下称“MobTech”)SecVerify SDK 服务为您提供一键登录功能。为了顺利实现该功能,您需要授权 SecVerify SDK 提供对应的服务;在您授权后,MobTech 将收集您相关的个人信息。关于 MobTech 所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见 MobTech 官网(https://www.mob.com)上的秒验隐私政策。
第三方 SDK 隐私协议
为保障我们秒验 SDK 服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入的合作方详情如下,我们建议您阅读并添加相关的隐私政策:
(a)SDK 名称:号码认证 SDK
收集个人信息类型:网络类型、网络地址(ip 地址)、运营商类型、本机号码信息、SIM 卡状态、手机设备类型、手机操作系统、硬件厂商
使用目的:识别用户的手机号码快速登录
合作方主体:中移互联网有限公司
收集方式:SDK 收集
合作方隐私政策链接:https://wap.cmpassport.com/resources/html/contract2.html
(b)SDK 名称:联通一键登录 SDK
收集个人信息类型:设备系统版本、手机型号、首选卡、IP 地址、手机号码
使用目的:识别用户的手机号码快速登录
合作方主体:中国联合网络通信有限公司
收集方式:SDK 收集
合作方隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html
(c)SDK 名称:天翼账号服务
收集个人信息类型:国际移动用户标识码、应用进程信息、ANDROID_ID(可选,V3.8.10 以上版本去除)、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
使用目的:识别用户的手机号码快速登录
合作方主体:天翼数字生活科技有限公司
收集方式:SDK 收集
合作方隐私政策链接:https://e.189.cn/sdk/agreement/detail.do
回传隐私协议授权结果
概述
回传隐私协议授权结果接口是为了保障用户隐私为根本目的,广大的开发者务必遵循其相关协议,确保用户同意《隐私政策》之后,再另行使用 MobSDK 业务 SDK 功能。
接口说明
通用方案
增加 App 数据采集主动控制器方案
调用逻辑
为保证您的在集成 MobSDK 之后,能够满足工信部相关合规要求,您应确保在 App 安装后首次冷启动时,在用户阅读您的《隐私政策》并取得用户授权之后,调用 MobSDK.submitPolicyGrantResult 提交隐私协议。反之,如果用户不同意《隐私政策》授权,则不能调用 MobSDK.submitPolicyGrantResult 提交隐私协议。执行顺序如下:
宿主 APP 在首次安装,冷启动
告知用户隐私协议
用户确认授权
调用接口,回传授权结果
App 数据采集主动控制器用来限制 MobSDK 采集并提供可选的数据维度和扩展功能。因相关信息的不收集将会对其对应的功能造成影响,请开发者结合业务实际需要进行合理配置。秒验 SDK 扩展业务功能设置可参考: https://www.mob.com/wiki/detailed?wiki=657&id=78 ,其它 App 数据采集主动控制器的配置方法可参考:https://www.mob.com/wiki/detailed?wiki=664&id=714
配置 MobSDK
在 gradle.properties 中,设定 MobSDK 为隐私协议适配版本
版权声明: 本文为 InfoQ 作者【MobTech袤博科技】的原创文章。
原文链接:【http://xie.infoq.cn/article/4e627f6f5937a7141ac6371bd】。文章转载请联系作者。
评论