爱加密合规指引

根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求,App开发运营者(以下简称为“开发者”)在提供网络产品服务时应尊重和保护最终用户的个人信息,不得违法违规收集使用个人信息,保证和承诺就个人信息处理行为获得最终用户的授权同意,遵循最小必要原则,且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用威胁感知SDK的过程中更好地落实用户个人信息保护相关要求,避免出现侵害最终用户个人信息权益的情形,特制定本合规使用说明,开发者使用威胁感知SDK时必须在《隐私政策》中告知终端用户SDK使用用途,并且在终端用户未同意《隐私政策》前不得初始化任何SDK。请您务必按照以下步骤做好合规自查,避免被监管部门通报或下架您的应用。

升级最新版SDK

请务必确保您已经将升级到满足监管新规的最新版本。

SDK申请系统权限的说明

接入说明:对于爱加密威胁感知SDK可选申请的系统权限,您可以参考相关如下表格的内容,详细了解相关权限与各业务功能的关系及其申请时机,因相关权限的不申请将会对其对应的功能造成影响,您可以结合业务实际需要进行合理配置。

iOS 操作系统应用权限列表
权限 是否可选 用途 申请时机
网络访问权限 必选 网络权限。用于实现和服务器通信,以便提供态势感知服务 启用业务功能读取
定位权限 必选 获取位置信息权限,用于识别某些安全风险,如位置欺诈、高频更换地域等 启用业务功能读取

SDK隐私政策披露要求与示例

接入说明:开发者在App集成威胁感知SDK后,威胁感知SDK的正常运行会收集必要的设备信息用于监测APP运行安全和业务安全。请开发者根据集成威胁感知SDK的实际情况,在您APP的隐私政策中,对威胁感知SDK名称、公司名称、处理个人信息种类及⽬的、采集方式、隐私政策链接等内容进行披露。 建议:确认您所接入的威胁感知SDK版本和功能模块,从隐私政策中确定与威胁感知SDK交互的数据内容;在您App的隐私政策中,以文字或列表的方式向公众披露威胁感知SDK的相关信息。

披露示例:

SDK名称:爱加密威胁感知SDK

第三方主体:北京智游网安科技有限公司

SDK 用途:保障APP运行安全和业务安全,避免用户受到黑灰产攻击

处理个人信息类型:设备信息(设备型号、设备标识符、设备序列号、内存使用&电量剩余、CPU信息、IMSI、AndroidId、蓝牙MAC地址、WiFi-BSSID、WiFi信号强度、设备传感器信息),应用信息(应用安装列表、应用包名、应用版本、安装&卸载时间、证书信息),系统信息(平台、模型、系统版本、屏幕信息、dpi),地理位置(基站编号、位置区域码、邻近基站信息、经纬度信息),SIM卡/网络信息(运营商、移动网络代码、移动国家代码、联网方式、网络请求、IP地址)

数据处理方式:去标识化、数据加密

隐私权政策链接:https://www.ijiami.cn/privacypolicy/infoBeat-ios-privacy.html

官网链接:https://www.ijiami.cn

最终用户同意方式的说明及示例

接入说明: App 首次运行时应当有隐私弹窗,隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接,并明确提示最终用户阅读并选择是否同意隐私政策;隐私弹窗应提供同意按钮和拒绝同意的按钮,并由最终用户主动选择。 如涉及敏感个人信息,应当取得您最终用户的单独授权同意,您可以通过单独弹窗的形式来实现最终用户的授权,并在您的《隐私政策》中针对敏感个人信息通过字体加粗或其他显著标识显示。

隐私政策授权弹窗示例:

最终用户行使权利说明

接入说明:开发者在其APP中集成威胁感知SDK后, 威胁感知SDK的正常运行会收集必要的设备信息用于监测APP运行安全和业务安全的目的。开发者应根据相关法律法规为最终用户提供行使个人信息主体权利的路径或功能,需威胁感知SDK配合的,请与爱加密公司及时进行联系,我们将与开发者协同妥善解决最终用户的诉求。

SDK 业务功能调用时机

接入说明:请务必在用户同意您App中的隐私政策后,再进行威胁感知SDK的业务功能调用。用户同意隐私政策之前,避免动态申请涉及用户个人信息的敏感设备权限;用户同意隐私政策前,您应避免私自采集和上报个人信息。

SDK安全监测功能启用

威胁感知调用:确保APP首次启动时,在用户阅读您的《隐私政策》并取得用户授权,才调用威胁感知功能接口,此时SDK会进行注册,并生成威胁感知唯一标识(UUID)和采集业务功能所必要的个⼈信息(设备信息、网络信息及位置信息)并上报。

若用户未授权或未同意您的《隐私政策》,则不能调用威胁感知。

隐私保护机制

如果您对威胁感知SDK权限有任何疑问、意见和建议,可通过以下联系方式与我们联系:

  • 电子邮件:service@ijiami.cn
  • 电 话:4000-618-110
  • 联系地址:广东省深圳市福田区梅林街道孖岭社区凯丰路10号翠林大厦12层