根据中国法律法规和监管部门规章要求,App 开发运营者(以下简称“开发者”或“您”)在提供网络产品服务时应尊重和保护最终用户个人信息,不得违法违规收集使用个人信息,保证和承诺个人信息处理行为获得最终用户的授权同意,遵循最小必要原则,并且应当采取有效的技术措施和组织措施,确保个人信息安全。
为帮助开发者在使用SDK的过程中更好地落实用户个人信息保护相关要求,避免出现侵害用户个人信息权益情形,上海兆言网络科技有限公司(以下简称“我们”)特制定本云信令 SDK 合规使用说明文档(以下简称“文档”)。
为保护 App 最终用户的个人信息,App 及 App 的开发者需要满足如下合规要求:
App 开发者应该制定隐私政策,并在 App 界面中显著展示。
App 隐私政策应该单独成文,而不是作为用户协议等文件中的一部分进行展示。
App 隐私政策应该明示收集和使用个人信息的目的、方式和范围,并且确保隐私政策链接正常有效,易于访问和阅读。
App 隐私政策应逐项说明 App 各项业务功能以及对应收集的个人信息类型,不应使用“等、例如” 等方式概括说明。
App 隐私政策应显著标识个人敏感信息类型(如:字体加粗等)。
App 隐私政策应逐项说明调用的第三方 SDK,包括明示 SDK 名称、SDK 开发者名称;SDK 收集和处理的个人信息类型、目的、方式、范围;SDK 隐私政策链接。
云信令 SDK 功能和服务无需获取 App 权限。SDK 只会检查 App 是否接入网络,并不会主动向最终用户申请权限。
您应确保在登录注册页面及 App 首次运行时,通过简洁、明显且易于访问方式向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的 App 个人信息处理规则(App 隐私政策)。
您应确保在最终用户同意 App 隐私政策后,再进行云信令SDK的初始化。并且,在用户同意隐私政策前,您应避免动态申请涉及用户个人信息的敏感设备权限;也应避免私自采集和上报个人信息。如果最终用户不同意 App 隐私政策,则不能初始化 SDK,无法使用 SDK 功能。
SDK 初始化和相关功能配置,请查阅配置文档:
云信令 SDK 功能及接口配置方式及示例说明:
(1) Android 系统
abstract void io.agora.rtm.RtmClient.login(
// token:在服务端生成的用于鉴权的动态密钥
@Nullable String token,
// userId:用户名
@NonNull String userId,
// resultCallback:执行结果的回调通知
@Nullable ResultCallback< Void > resultCallback
)
// resultCallback:执行结果的回调通知
abstract void io.agora.rtm.RtmClient.logout(
@Nullable ResultCallback< Void > resultCallback
)
(2) iOS 系统
// token:在服务端生成的用于鉴权的动态密钥
// userId:用户名
// completion:执行结果的回调通知
- (void)loginByToken:(NSString *_Nullable)token user:(NSString *_Nonnull)userId completion:(AgoraRtmLoginBlock _Nullable)completionBlock
// completion:执行结果回调通知
-(void)logoutWithCompletion:(AgoraRtmLogoutBlock _Nullable)completionBlock
(1) Android 系统
abstract void io.agora.rtm.RtmChannel.sendMessage(
// message:消息载体
RtmMessage message,
SendMessageOptions options,
// resultCallback:执行结果的回调通知
ResultCallback< Void > resultCallback
)
(2) iOS 系统
// message:消息载体
// completion:执行结果的回调通知
-(void)sendMessage:(AgoraRtmMessage *_Nonnull)message completion:(AgoraRtmSendChannelMessageBlock _Nullable)completionBlock
请您根据集成云信令 SDK 的实际情况,在您的 App 隐私政策中披露:第三方 SDK 名称、SDK 公司名称、SDK 使用目的和功能场景、SDK 涉及个人信息类型、实现 SDK 功能所需的权限、SDK 隐私政策链接。
请在您的 App 隐私政策中,以文字或列表的方式向公众披露第三方 SDK 的相关信息。
第三方 SDK 披露示例(仅供参考):
(1) Android 示例
(2) iOS 示例
App 首次运行时应当有隐私弹窗,隐私弹窗中应公示隐私政策内容并附完整隐私政策链接,并明确提示最终用户阅读并选择是否同意隐私政策;隐私弹窗应提供同意按钮和拒绝同意的按钮,并由最终用户主动选择。
开发者在其 App 中集成云信令 SDK 后,SDK 的正常运行会收集和处理必要的最终用户的个人信息用于提供云信令实时互动功能和服务的目的。
SDK 提供以下接口配置,以便您帮助最终用户实现其个人信息权利的请求。在最终用户撤销同意处理其个人信息的授权时,您可以通过调用接口,停止和关闭 SDK 功能,并停止收集相应的用户数据。
App 开发者应根据相关法律法规为最终用户提供行使个人信息主体权利的路径功能, 需要云信令 SDK 配合的,请与 SDK 及时进行联系。
相关配置操作,请查阅相关配置文档:
我们设立了专门的个人信息保护团队和负责人, 如果您和/或最终用户对本规则或个人信息保护相关事宜有疑问或投诉、建议时, 可以通过以下方式与我们联系:privacy@shengwang.cn。
我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。