ShareSDK Android端合规指南

2021年5月1日起,由国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合制定了《常见类型移动互联网应用程序必要个人信息范围规定》(简称“App必要个人信息范围规定”)已正式施行。“App必要个人信息范围规定”不仅明确常见39种类型的App必要个人信息范围,而且明确移动互联网应用程序(App)运营者不得因用户不同意收集非必要个人信息,而拒绝用户使用App基本功能服务。为了避免App被下架,请您务必做好两件事:首先将SDK升级至满足监管要求的最新版本,再按下文合规解法进行配置。

合规四小步

确保APP有《隐私政策》

您需要确保App有《隐私政策》,并且在用户首次启动App时就弹出《隐私政策》取得用户同意。

添加Mob隐私协议

您务必告知用户您选择MobSDK服务,请在《隐私政策》中增加如下参考条款:“我们使用了第三方(上海掌之淘信息技术有限公司,以下称“MobTech”)MobTech ShareSDK服务为您提供社交分享、第三方登录社交分享、第三方登录功能。为了顺利实现该功能,您需要授权MobTechSDK提供对应的服务;在您授权后,MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见MobTech官网(https://www.mob.com)上的隐私政策 (https://www.mob.com/about/policy1)条款。”

回传隐私协议授权结果

您务必确保用户同意《隐私政策》之后,调用MobSDK提交隐私协议接口。具体步骤详见下文。

配置MobSDK

在gradle.properties中,设定MobSDK为隐私协议适配版本

MobSDK.spEdition=FP

接口调用步骤

:本方案需要依赖ShareSDK3.7.6或更高版本(建议升级到官方最新3.9.9版本)。

为保证您的在集成MobSDK之后,能够满足工信部相关合规要求,您应确保在App安装后首次冷启动时,在用户阅读您的《隐私政策》并取得用户授权之后,调用提交隐私协议函数MobSDK.submitPolicyGrantResult提交隐私协议。反之,如果用户不同意《隐私政策》授权,则不能调用MobSDK.submitPolicyGrantResult提交隐私协议。

MobSDK.submitPolicyGrantResult(true);
作者:MobTech袤博原文地址:https://segmentfault.com/a/1190000043849331

%s 个评论

要回复文章请先登录注册