ICS33.050

CCSM30

團(tuán)體標(biāo)準(zhǔn)

T/TAF189—2023

軟件開發(fā)工具包（SDK）用戶權(quán)益保障基本

要求

BasicrequirementsforuserrightsprotectionofSoftwareDevelopment

Kit（SDK）

2023-10-31發(fā)布2023-10-31實(shí)施

電信終端產(chǎn)業(yè)協(xié)會發(fā)布

T/TAF189—2023

軟件開發(fā)工具包（SDK）用戶權(quán)益保障基本要求

1范圍

本文件規(guī)定了第三方SDK向SDK使用者和最終用戶提供服務(wù)全生命周期的用戶權(quán)益和個人信息保護(hù)

相關(guān)保障要求。

本文件適用于第三方SDK開發(fā)者規(guī)范自身向SDK使用者和最終用戶提供服務(wù)過程，同時也適用于主管

部門、第三方評估機(jī)構(gòu)等對SDK用戶權(quán)益保護(hù)能力進(jìn)行監(jiān)督和評估。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

軟件開發(fā)工具包softwaredevelopmentkit；SDK

協(xié)助軟件開發(fā)的軟件庫。

注：軟件開發(fā)工具包通常包括相關(guān)二進(jìn)制文件、文檔、范例和工具的集合。

3.2

軟件開發(fā)工具包使用者softwaredevelopmentkituser

集成使用軟件開發(fā)工具包的移動應(yīng)用程序（APP、小程序等）開發(fā)者，簡稱SDK使用者。

3.3

最終用戶enduser

在終端設(shè)備上使用移動應(yīng)用程序的個人用戶。

4SDK服務(wù)提供前的保障要求

4.1SDK個人信息處理規(guī)則

SDK應(yīng)簡潔、清晰、易懂地公開展示其個人信息處理規(guī)則，并滿足以下要求：

a)個人信息處理規(guī)則中應(yīng)包括以下內(nèi)容：

1)個人信息處理者的名稱或者姓名和聯(lián)系方式；

2)收集、存儲、使用、加工、傳輸、提供、公開、刪除等個人信息處理各環(huán)節(jié)規(guī)則，包括處

理個人信息的種類、目的、方式、范圍及保存期限；

3)最終用戶行使其決定、查閱、復(fù)制、轉(zhuǎn)移、更正、補(bǔ)充、刪除等權(quán)利的方式和程序；

1

T/TAF189-2023

4)法律、行政法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng)。

b)SDK應(yīng)單獨(dú)制定個人信息處理規(guī)則，并明示其對應(yīng)的SDK名稱，不應(yīng)與公司內(nèi)其他APP、網(wǎng)站、

小程序等產(chǎn)品服務(wù)共用同一個人信息處理規(guī)則；

c)同一SDK開發(fā)者主體包含多個SDK產(chǎn)品的，宜分別制定個人信息處理規(guī)則，共用同一個人信息

處理規(guī)則的，應(yīng)顯著區(qū)分不同SDK產(chǎn)品對應(yīng)的各環(huán)節(jié)個人信息處理規(guī)則（如：單獨(dú)成章、SDK

名稱加粗等方式）；

d)個人信息種類應(yīng)具體明確信息名稱，不應(yīng)采用概況性描述，如僅描述設(shè)備標(biāo)識符，未明確IMEI、

IMSI、OAID等具體信息名稱；

e)應(yīng)明確SDK基本業(yè)務(wù)功能和擴(kuò)展業(yè)務(wù)功能，區(qū)分描述對應(yīng)所需必要個人信息、可選個人信息，

以及需向最終用戶申請的系統(tǒng)權(quán)限；

f)涉及敏感個人信息的名稱應(yīng)采用字體加粗、字號增大、下劃線等方式突出顯示；

g)處理不滿十四周歲未成年人個人信息的，應(yīng)當(dāng)制定專門的個人信息處理規(guī)則；

h)向中華人民共和國境外提供個人信息的，應(yīng)明示境外接收方的名稱或者姓名、聯(lián)系方式、處理

目的、處理方式、個人信息的種類以及最終用戶向境外接收方行使權(quán)利的方式和程序等事項(xiàng)；

i)處理個人信息進(jìn)行個性化推薦或大數(shù)據(jù)分析業(yè)務(wù)功能的，應(yīng)告知其業(yè)務(wù)功能所使用的個人信息

種類、目的意圖、主要運(yùn)行機(jī)制等；

j)集成使用第三方SDK或因業(yè)務(wù)需要將個人信息傳輸至其他第三方的，應(yīng)告知第三方產(chǎn)品名稱、

主體名稱、第三方處理個人信息種類及目的、第三方個人信息處理規(guī)則等。

4.2SDK合規(guī)使用說明

SDK應(yīng)簡潔、清晰、易懂地向SDK使用者提供合規(guī)使用說明，滿足以下要求：

a)合規(guī)使用說明中應(yīng)包括以下內(nèi)容：

1)SDK各項(xiàng)擴(kuò)展業(yè)務(wù)功能介紹及對應(yīng)關(guān)閉的配置方式、示例；

2)SDK各項(xiàng)可選個人信息使用目的、場景及對應(yīng)關(guān)閉的配置方式、示例；

3)SDK收集個人信息頻次、精度可配置的，應(yīng)明確不同頻次、精度使用目的、場景及對應(yīng)選

擇的配置方式、示例；

4)SDK所需的系統(tǒng)權(quán)限與各業(yè)務(wù)功能間的關(guān)系，并說明權(quán)限申請時機(jī)；

5)SDK初始化及各項(xiàng)業(yè)務(wù)功能接口合規(guī)調(diào)用時機(jī)，如最終用戶選擇使用第三方登錄方式后，

初始化某第三方登錄SDK；

6)提供向最終用戶披露條款的示例，包括自身SDK名稱、公司名稱、處理個人信息種類及目

的、自身個人信息處理規(guī)則文本下載或展示鏈接等；

7)獲取最終用戶授權(quán)同意的建議方式，其中需要取得最終用戶單獨(dú)同意的，應(yīng)顯著提示并給

出示例；

8)以嵌入接口形式向最終用戶提供行使權(quán)利的，應(yīng)提供接口調(diào)用方式、示例；

9)其他相關(guān)法律法規(guī)規(guī)章的合規(guī)要求對應(yīng)的配置方式、示例。

b)文本中應(yīng)客觀描述各項(xiàng)配置功能及其效果，不應(yīng)通過擴(kuò)大配置選項(xiàng)對業(yè)務(wù)功能影響等方式，誘

導(dǎo)SDK使用者接受默認(rèn)配置選項(xiàng)；

c)合規(guī)使用說明應(yīng)單獨(dú)制定，或在SDK集成接入文檔中設(shè)立單獨(dú)章節(jié)，明示其對應(yīng)的SDK名稱。

4.3其他要求

SDK提供服務(wù)前還應(yīng)滿足以下要求;

a)應(yīng)向SDK使用者提供SDK包名、工程文件摘要值等唯一性標(biāo)識，便于SDK使用者驗(yàn)證SDK唯一

性、完整性；

2

T/TAF189—2023

b)應(yīng)在SDK文件下載同一頁面，公開展示SDK名稱、開發(fā)者、版本號、主要功能、個人信息處理

規(guī)則、合規(guī)使用說明等信息，未公開提供下載頁面的，應(yīng)在SDK產(chǎn)品介紹頁面公開展示上述信

息；

c)宜向SDK使用者提供SDK個人信息保護(hù)能力評估報告（自評估或第三方檢測機(jī)構(gòu)報告）。

5SDK提供服務(wù)過程中的保障要求

SDK提供服務(wù)過程中應(yīng)滿足以下要求：

a)個人處理規(guī)則變更應(yīng)及時告知SDK使用者，不應(yīng)使用熱更新等遠(yuǎn)程控制方式擅自更改個人信息

處理規(guī)則；

b)不應(yīng)擅自變更SDK使用者各項(xiàng)業(yè)務(wù)功能及個人信息配置狀態(tài)；

c)因主管部門、監(jiān)管機(jī)構(gòu)要求整改或個人信息處理規(guī)則發(fā)生重大變更的SDK版本更新，應(yīng)通過郵

件、電話等方式告知SDK使用者，SDK使用者3個月未更新的，宜采用強(qiáng)制方式要求SDK使用

者更新；

d)發(fā)生或可能發(fā)生個人信息泄露、篡改、丟失的，應(yīng)通過郵件、電話等方式告知SDK使用者，并

采取補(bǔ)救措施，需要更新SDK版本的，宜采用強(qiáng)制方式要求SDK使用者更新；

e)停止集成某SDK時，應(yīng)及時移除該SDK相關(guān)代碼，并告知該SDK提供者，要求刪除相關(guān)個人信

息或匿名化處理（法律法規(guī)要求留存的除外）；

f)版本更新后，宜采用便捷方式兼容SDK使用者已有的配置選項(xiàng)；

g)提供互聯(lián)網(wǎng)彈窗信息服務(wù)的，不應(yīng)出現(xiàn)欺騙、誤導(dǎo)、強(qiáng)迫最終用戶跳轉(zhuǎn)、下載、瀏覽等行為；

h)應(yīng)建立最終用戶訴求和投訴響應(yīng)管理機(jī)制，并在接到訴求和投訴后15個工作日內(nèi)進(jìn)行響應(yīng)；

i)宜定期對SDK個人信息保護(hù)能力進(jìn)行評估（自評估或第三方檢測機(jī)構(gòu)評估）。

6SDK停止提供服務(wù)后的保障要求

SDK停止提供服務(wù)后應(yīng)滿足以下要求：

a)停止對外提供服務(wù)后，應(yīng)刪除該SDK全部處理的個人信息，或進(jìn)行匿名化處理（法律法規(guī)要求

留存的除外）；

注：在仍有部分SDK使用者逐步退出階段，不宜再留存相關(guān)個人信息，具體按照雙方協(xié)議完成后續(xù)處理行為。

b)停止對外提供服務(wù)前，應(yīng)告知相關(guān)SDK使用者對已處理個人信息的處理方式。

7SDK與SDK使用者雙方的權(quán)利義務(wù)

SDK應(yīng)與SDK使用者明確各方權(quán)利和義務(wù)，要求如下：

a)應(yīng)通過合同等形式明確約定以下內(nèi)容（包括但不限于）：

1)SDK個人信息處理規(guī)則；

2)SDK響應(yīng)最終用戶訴求、投訴的方式、程序；

3)各方處理關(guān)系變更或解除后的個人信息處理方式；

4)個人信息安全責(zé)任、保護(hù)措施及應(yīng)對突發(fā)事件的聯(lián)動機(jī)制。

b)SDK應(yīng)對自身業(yè)務(wù)功能、個人信息處理活動、保障措施負(fù)責(zé)：

1)應(yīng)根據(jù)相關(guān)法律法規(guī)、主管部門或監(jiān)管機(jī)構(gòu)相關(guān)要求設(shè)計(jì)開發(fā)SDK產(chǎn)品；

2)應(yīng)按照約定內(nèi)容向SDK使用者提供相關(guān)文件資料及功能服務(wù)；

3)應(yīng)滿足本文件規(guī)定的各項(xiàng)保障基本要求；

3

T/TAF189-2023

4)不應(yīng)欺騙、隱瞞個人信息處理相關(guān)事項(xiàng)。

c)SDK使用者承擔(dān)使用SDK的相應(yīng)個人信息保護(hù)責(zé)任，要求如下：

1)應(yīng)對集成使用的SDK進(jìn)行來源確認(rèn)和完整性校驗(yàn)；

2)使用SDK應(yīng)按照相關(guān)法律法規(guī)、主管部門或監(jiān)管機(jī)構(gòu)相關(guān)要求對SDK進(jìn)行個人信息保護(hù)能

力評估，不應(yīng)使用存在違法違規(guī)問題的SDK；

3)應(yīng)按照自身業(yè)務(wù)場景，合規(guī)使用、配置SDK產(chǎn)品；

4)應(yīng)向最終用戶告知SDK名稱、主體名稱、處理個人信息種類及目的、個人信息處理規(guī)則等

內(nèi)容，以同意為合法性基礎(chǔ)的，應(yīng)在取得最終用戶同意后方可使用SDK開展相關(guān)業(yè)務(wù)功能；

5)應(yīng)關(guān)注SDK版本變更，及時更新使用對最終用戶權(quán)益和個人信息保護(hù)影響較小的SDK版本；

6)停止使用SDK功能服務(wù)后，應(yīng)及時告知SDK提供者，并按照約定內(nèi)容履行雙方個人信息刪

除或匿名化責(zé)任義務(wù)。

4

T/TAF189—2023