最近更新时间:2023.07.27 13:57:03
首次发布时间:2022.04.28 16:36:13
为帮助使用企业直播观播SDK的开发者和运营者(以下简称“您”)在符合相关法律法规、政策及标准规定下开展第三方SDK业务,更好地落实用户个人信息保护相关要求,同时,也便于您更清楚地理解企业直播观播数据业务的合规性和已采用的安全保护技术能力,特别是保护个人信息和隐私的方法和措施,作为企业直播观播SDK的提供方,北京火山引擎科技有限公司及其关联公司北京字节跳动科技有限公司(以下简称“火山引擎”或“我们”)特制定《企业直播观播SDK开发者使用合规规范》(以下称“本合规规范”),便于您使用企业直播观播SDK过程中符合相应的合规要求。
以下内容主要针对您在使用企业直播观播SDK的过程中,有关个人信息收集使用的重点合规要求的解读。
该隐私政策应当符合与数据安全、个人信息保护相关的国家法律法规、国家标准、相关监管要求及您与企业直播观播服务的约定,并将企业直播观播SDK的相关信息在隐私政策中向您的用户进行充分告知。
【通用信息】企业直播观播SDK合作所需的基础信息
类型 | 个人信息采集类型与字段 | 使用场景和目的 |
---|---|---|
Android端 | 安卓ID | 服务端根据设备识别码生成设备唯一标识ID |
Mac地址 | 服务端根据设备识别码生成设备唯一标识ID | |
操作系统api版本 | 针对不同版本机型兼容适配 | |
CPU信息(频率、型号、架构) | 针对不同版本机型兼容适配 | |
iOS端 | IDFA | 服务端根据设备识别码生成设备唯一标识ID |
IDFV | 服务端根据设备识别码生成设备唯一标识ID | |
Android、iOS端共同 | IP地址 | 区分不同地域 |
运营商信息 | 数据分析需要 | |
移动国家码 | 数据分析需要 | |
移动网络码(运营商信息) | 数据分析需要 | |
网络访问模式(WIFI状态) | 数据分析需要 | |
设备品牌 | 数据分析需要 | |
设备型号 | 数据分析需要 | |
操作系统 | 数据分析需要 | |
应用版本 | 数据分析需要 |
【可选信息】您可以自己选择是否使用企业直播观播SDK获取
类型 | 个人信息采集类型与字段 | 获取方式 | 使用场景和目的 |
---|---|---|---|
Android端 | 硬件序列号 | 系统方法获取 | 服务端根据设备识别码生成设备唯一标识ID |
ICCID | 系统方法获取 | 服务端根据设备识别码生成设备唯一标识ID | |
IMEI | 系统方法获取 | 服务端根据设备识别码生成设备唯一标识ID | |
MEID | 系统方法获取 | 服务端根据设备识别码生成设备唯一标识ID | |
Android、iOS端共同 | 昵称 | 用户主动输入 | 用户注册登录、发表评论 |
企业直播观播SDK申请权限列表:
类型 | 权限分组 | 权限名称 | 使用场景和目的 |
---|---|---|---|
Android端 | PHONE | READ_PHONE_STATE | 设备注册:初始化读取,生成设备唯一标识,计算设备数 |
STORAGE | READ_EXTERNAL_STORAGE | 从相册中上传图片/视频 | |
WRITE_EXTERNAL_STORAGE | 保存图片/视频至相册 | ||
CALENDAR | READ_CALENDAR | 预约直播日历 | |
WRITE_CALENDAR | |||
CAMERA | CAMERA | 用于连麦场景下的音视频通话 | |
MICROPHONE | RECORD_AUDIO | 用于连麦场景下的音视频通话 |
类型 | plist中描述名称 | 对应功能 | 使用场景和目的 |
---|---|---|---|
iOS端 | NSPhotoLibraryAddUsageDescription | 向相册中添加内容 | 保存图片/视频至相册 |
NSPhotoLibraryUsageDescription | 访问相册中内容 | 用于发送图片评论 | |
NSCalendarsUsageDescription | 访问日历 | 用于预约直播日历 | |
NSMicrophoneUsageDescription | 麦克风 | 用于连麦场景下的音视频通话 | |
NSCameraUsageDescription | 摄像头 | 用于连麦场景下的音视频通话 |
类型 | 个人信息采集类型与字段(客户端) | 用途和目的 |
---|---|---|
Web端 | 【通用信息】 | 通过采集相关信息,向用户提供故障排查能力 |
【可选信息】 | 选择提供相关信息,建立用户关联体系 |
类型 | 个人信息采集类型与字段(客户端) | 用途和目的 |
---|---|---|
小程序 | 【通用信息】 | 通过采集相关信息,向用户提供故障排查能力 |
【可选信息】 | 选择提供相关信息,建立用户关联体系 |
SDK不同版本获取的字段信息会有差异,为了保护终端用户的安全和服务的可行性,企业直播观播服务会不断更新SDK版本以提升安全性,版本更新企业直播观播服务会向您以发送站内信等方式告知,请您及时更新SDK版本,因更新不及时产生的任何问题,由您自行解决并承担全部责任。
您应当保证《隐私政策》的独立性和明显提示性,即《隐私政策》应单独成文,APP首次运行时会通过弹窗等明显方式提示用户阅读《隐私政策》,用户确认同意《隐私政策》后,再启用企业直播观播SDK进行个人信息的收集与处理。您应向用户明示收集使用个人信息的目的、方式和范围,但请您注意,仅是改善服务质量、提升用户体验、定向推送信息、研发新产品还不足以成为要求用户同意收集其个人信息的理由。《隐私政策》应由用户自主选择是否同意,不应以默认勾选同意的方式或是以欺骗诱导的方式取得用户授权。
您接入企业直播观播SDK前,应当仔细阅读企业直播观播SDK服务的协议约定、本合规规范、用户协议、隐私政策等内容,并依据相关内容对您APP的《隐私政策》及您APP收集、存储、使用、共享等处理个人信息的情况进行合规自查。
1、您知悉并认可:企业直播观播SDK本身所采集的数据并不能识别特定自然人的身份。我们按照相关合作协议的约定代表您采集、处理数据,您作为个人信息处理者应承担个人信息保护的法律责任。
2、您承诺已制定并按照相关要求公示您APP的《隐私政策》,并已清晰明确地说明有关企业直播观播SDK服务通过SDK收集个人信息的必要性、收集数据的范围、方式以及用途。同时,您应确保在APP首次运行时以弹窗等合规方式显著提示用户阅读您APP的《隐私政策》并取得用户的合法授权,经过合法授权后再启用企业直播观播SDK进行个人信息的收集与处理。
3、您已认真阅读并理解企业直播观播SDK服务的协议约定、本合规规范、用户协议、隐私政策等约定,并承诺针对企业直播观播SDK收集、使用、处理、共享、转让相关个人信息,您已取得了用户的授权和同意,并保证您不会违反国家相关法律法规、相关国家标准以及双方约定的目的。
4、您承诺遵守未成年人保护及儿童个人信息保护的相关法律法规,如果您的APP可能会对不满十四周岁的儿童用户提供服务,您承诺已采取相关措施并保证已获得其监护人的授权同意。
5、您保证已在APP的隐私政策中明确告知用户已选择【火山引擎】作为合作方进行数据分析合作,并向您的用户告知企业直播观播SDK采集收集使用个人信息的目的、方式和范围等情况。
6、如因您违反火山引擎的协议约定、本合规规范、用户协议、隐私政策等约定,导致您的用户或第三方对火山引擎主张任何形式的索赔或权利要求,或导致火山引擎因此产生任何法律纠纷的,您将负责解决并承担全部责任,如因此给火山引擎及其关联主体造成损失的,您应赔偿因此给火山引擎及其关联主体造成的全部损失。
火山引擎非常重视数据安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护数据安全,防止您提供的数据信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护数据安全,并使用安全保护机制防止您的数据信息遭到恶意攻击,并建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的数据信息的安全性。
您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护数据信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关数据信息透露给他人。我们会制定应急处理预案,并在发生数据安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生数据安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。但一旦您离开火山引擎及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在火山引擎及相关服务之外的软件、网站提交的任何数据信息,无论您登录、浏览或使用上述软件、网站是否基于企业直播观播SDK服务的链接或引导。