郑州埃文科技有限公司
SDK合规指南
尊敬的开发者:
埃文高度重视用户个人信息保护,包括使用埃文SDK的移动应用的最终用户的个人信息保护,因此制定《SDK合规指南》,以供您参照执行。
一、个人信息保护合规基本要求
1.遵守个人信息有关的所有可适用法律法规及规范性文件要求:《网络安全法》、《数据安全法》、《个人信息保护法》、《App违法违规收集使用个人信息行为认定方法》、《GB/T 35273-2020 信息安全技术 个人信息安全规范》等,保护用户个人信息安全。
2.制定单独的《隐私政策》,明示您使用埃文SDK服务的情况,以及埃文SDK对最终用户必要个人信息的收集、使用和保护规则。《隐私政策》应通过在移动应用的显著位置展示的方式告知最终用户,并获得最终用户对埃文SDK收集、使用个人信息的完整、合法、持续有效的授权同意。
3.如果最终用户是未满14周岁的未成年人,请务必确保获得最终用户的监护人对于埃文SDK收集、使用个人信息的完整、合法、持续有效的授权同意。
4.移动应用首次运行时,应在最终用户阅读并同意《隐私政策》,并取得用户的合法授权后,再可初始化埃文SDK进行信息收集与处理。
二、合规指引
1.在移动应用隐私政策中“个人信息共享”条款部分或“所集成的第三方SDK”条款部分,告知最终用户,埃文SDK收集、使用的最终用户个人信息类型、目的及用途,告知最终用户相应功能由埃文SDK提供,并显示埃文SDK隐私政策链接。
【推荐条款形式】以表格形态向用户展示:
SDK名称
埃文SDK
SDK厂商
郑州埃文科技有限公司
使用目的
为用户提供IP地址的归属地
收集个人信息类型及用途
1)网络类型
2)操作系统、版本信息
3)经纬度GPS
4)wifi list,ssid,fssid
SDK官网链接/隐私政策链接
https://www.ipplus360.com/
https://www.ipplus360.com/privacy-policy
2.在用户首次打开移动应用或者在移动应用的注册/登录界面,通过在线展示的方式向用户提供《隐私政策》,并获得最终用户明示同意(例如:点击“同意”,或勾选“√”)
郑州埃文科技有限公司
2023年6月1日