SDK-合规建议函

用户授权SDK收集使用个人信息的

合规建议函

尊敬的客户：

感谢您使用UC研发效能平台的SDK产品及服务，如岳鹰SDK。

根据国家网信办等四部委2019年11月28日发布的《App违法违规收集使用个人信息行为认定方法》（国信办秘字〔2019〕191号），未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等，可被认定为“未明示收集使用个人信息的目的、方式和范围”，从而可能违反《网络安全法》。

为充分落实法律与监管部门的要求，您作为使用我们SDK的网站或应用程序的开发者或运营者，应当在使用我们的服务前向使用您产品的最终用户披露我们SDK收集及使用个人信息的情形，确保最终用户在充分知情并明示的情况下使用我们SDK的相关服务。

您可以参考以下方式，在您开发或运营的网站或应用程序隐私政策的“第三方共享信息”条款部分中披露使用的SDK收集使用个人信息目录清单，并在法律法规的范围内征得最终用户的同意：

方式一：以文字方式向用户列示，具体以您使用的场景为准，如：

岳鹰SDK 第三方名称：广州市动景计算机科技有限公司 使用目的：实现数据监测、崩溃日志…… 功能类型：登录/推送…… 涉及个人信息：设备信息、崩溃日志…… 第三方官网链接/隐私权政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_uc/suit_bu1_uc202108181503_97480.html

方式二：以表格方式向用户呈现，具体以您使用的场景为准，如：

【】 APP第三方SDK共享信息清单
第三方名称	使用目的	功能类型	涉及个人信息	第三方官网链接/隐私政策
岳鹰SDK	实现数据监测、崩溃日志……	登录/推送……	设备信息、崩溃日志……	https://terms.alicdn.com/legal-agreement/terms/suit_bu1_uc/suit_bu1_uc202108181503_97480.html

最后，除尽快修订隐私政策中关于我们的SDK收集使用信息情形的表述外，我们真诚建议您根据前述四部委的监管要求，全面排查您的网站或应用程序收集使用个人信息的情况，及时完善有关个人信息收集使用规则，确保充分合规运营。

广州市动景计算机科技有限公司

2021年 8 月 17日