SDK合规使用说明
尊敬的开发者:
感谢您使用NGS网易游戏安全技术服务(以下称“安全技术服务”)。为保障终端用户个人信息安全及相关合法权益,我们制定了以下SDK合规使用说明,协助开发者落实使用SDK应履行的各项个人信息保护义务。请您在下载和使用NGS网易游戏安全技术服务相关的SDK产品前,请仔细阅读合规使用说明并参考执行。
注意:请务必确保您已经将SDK升级至最新版本。(联系服务商网易对接人员下载和确认sdk已升级至最新版本)
一、请确保已向终端用户披露个人信息处理规则
请开发者务必确认开发的产品中应具有符合法律法规及监管要求的个人信息处理规则。应向用户披露开发者使用SDK的情况,以及SDK收集和使用个人信息的情况。
1.为实现安全技术服务需收集和使用终端用户个人信息的情况
大部分情况下,我们的服务不直接向终端用户收集终端用户的个人信息,但基于您选择的本产品服务内容,您在使用本产品时向我们提供的信息中可能包含终端用户的个人信息,为实现网易游戏安全服务的基本业务功能,我们需要使用终端用户的相关个人信息。
根据您选择和使用的网易游戏安全服务类型的不同,涉及收集、使用终端用户个人信息的类型有所不同,请根据您选用的服务内容,向终端用户披露个人信息收集和使用的规则。详细您可以查阅《网易游戏安全平台隐私政策》第一条第(三)款。
2.安全技术服务涉及的相关权限声明
安全技术服务可能涉及申请终端用户以下设备权限,请开发者根据实际选用的安全技术服务内容、按实际需求在必要时向终端用户请求相关权限。
服务内容 | 权限类型 | 是否必选 | 说明 |
识别认证 | 摄像头权限 | 否 | 活体检测服务、人脸检测服务、人脸比对服务:将使用开发者提供的终端用户的面部识别信息(静态及/或动态),为此开发者需要获取终端用户的设备摄像头权限。 |
终端安全 | 定位权限 | 否 | 为实现服务目的,需检测终端用户的设备、终端用户操作、网络环境是否异常,需要获得终端用户的定位权限(iOS系统获取WIFI信息需获取定位权限)。 |
二、请在使用服务前,务必获得终端用户关于个人信息处理的明确同意
您应保证在使用我们服务过程中提供给我们的终端用户的个人信息已获终端用户以书面方式(含法律效力等同于书面方式的电子方式)作出的明确授权,且授权真实、充分、有效、完整。
根据您其使用安全服务的内容的不同,对应服务所必需的终端用户个人信息类型、范围有所不同,您应根据所选用的服务内容,向终端用户告知收集、使用终端用户个人信息的目的、方式和范围,并获得终端用户的明示同意。
1.向终端用户披露条款的示例
开发者应当在向终端用户披露的个人信息处理规则中,通过简洁、清晰、易懂的方式告知终端用户个人信息处理规则,明示SDK收集使用个人信息的目的、方式和范围,披露条款示例如下:
SDK名称 | 第三方名称 | 使用目的 | 数据类型 | 处理方式 | 隐私政策链接 |
acsdk | 广州网易计算机系统有限公司 | 提供游戏客户端安全服务 | 设备信息(设备唯一识别码、设备型号、系统版本等)、网络信息(ip地址、网络类型等)、操作信息(点击、安装、定位等)、其他信息(应用列表、应用进程、传感器信息等) | 去标识化和加密处理 | https://protocol.unisdk.netease.com/release/latest_v179.html |
2.获取终端用户授权同意的建议
(1)开发者应当在终端用户首次进入产品后应通过弹窗形式,提示终端用户阅读隐私政策,并在弹窗内提供隐私政策的访问链接。
(2)隐私政策弹窗应清晰设置“同意”/“接受”和“不同意”/“拒绝”的选项,并由用户自主作出选择。
(3)用户进入主功能界面后,应在通过4次(含)以内的点击等操作,能够便捷访问到隐私政策,文本链接应有效,并可正常显示。
(4)建议在APP二级菜单展示“已收集个人信息清单”及“第三方共享个人信息清单”,方便用户查阅个人信息收集和第三方共享个人信息的情况。
(5)如个人信息处理规则发生变更,应重新征得用户的同意。
三、SDK初始化及各项业务功能接口合规调用时机
请务必确保所有ACSDK相关的接口都要在用户同意《网易游戏安全平台隐私政策》后调用。