视频 SDK 合规使用说明
根据中国法律法规和监管部门规章要求，App 开发运营者（以下简称“开发者”或“您”）在提供网络产品服务时应尊重和保护最终用户个人信息，不得违法违规收集使用个人信息，保证和承诺个人信息处理行为获得最终用户的授权同意，遵循最小必要原则，并且应当采取有效的技术措施和组织措施，确保个人信息安全。
为帮助开发者在使用 SDK 的过程中更好地落实用户个人信息保护相关要求，避免出现侵害用户个人信息权益情形，上海声网科技有限公司（以下简称“我们”）特制定本 视频 SDK 合规使用说明文档（以下简称“文档”）。
一、App 个人信息保护的合规要求
为保护 App 最终用户的个人信息，App 及 App 的开发者需要满足如下合规要求：
- App 开发者应该制定隐私政策，并在 App 界面中显著展示。
- App 隐私政策应该单独成文，而不是作为用户协议等文件中的一部分进行展示。
- App 隐私政策应该明示收集和使用个人信息的目的、方式和范围，并且确保隐私政策链接正常有效，易于访问和阅读。
- App 隐私政策应逐项说明 App 各项业务功能以及对应收集的个人信息类型，不应使用“等、例如”等方式概括说明。
- App 隐私政策应显著标识个人敏感信息类型（如：字体加粗等）。
- App 隐私政策应逐项说明调用的第三方 SDK，包括明示 SDK 名称、SDK 开发者名称；SDK 收集和处理的个人信息类型、目的、方式、范围；SDK 隐私政策链接。
二、App 使用视频 SDK 时的合规指引
1. SDK 所需的系统权限的说明
视频 SDK 功能所需的权限，您可以参考如下表格，了解相关权限功能和时机。
SDK 只会检查 App 是否获得相应授权，不会主动向最终用户申请权限。
权限配置，请查阅相关配置文档：
- Android：实现音视频互动-创建项目
- iOS：实现音视频互动-创建项目
- HarmonyOS：实现音视频互动-创建项目
Android 操作系统应用权限列表：
| 权限 | 权限功能说明 | 必选或可选 | 申请时机 |
|---|---|---|---|
CAMERA 摄像头权限 | 用于提供视频通话和互动功能，传输交互视频画面 | 可选 | 当 App 需要使用摄像头时 信息 SDK 检查 App 是否获得相应授权，不会主动申请权限。 |
| RECORD_AUDIO 麦克风权限 | 用于提供语音通话和互动功能，传输交互语音信息 | 可选 | 当 App 需要使用麦克风时 信息 SDK 检查 App 是否获得相应授权，不会主动申请权限。 |
| MODIFY_AUDIO_SETTINGS 麦克风设置权限 | 用于提供音视频通话设置功能 | 可选 | 当用户设置麦克风时。 |
| BLUETOOTH 蓝牙连接权限 | 用于支持蓝牙耳机和耳麦的接入 | 可选 | 当 App 需要开启蓝牙时 信息 SDK 检查 App 是否获得相应授权，不会主动申请权限。 |
| READ_PHONE_STATE 读取电话状态权限 | 用于识别设备接到电话呼入状态，当电话呼入时，停止音频传输和交互 注意 仅针对 Android 12 及以上版本的设备。 | 可选 | 当用户设备电话呼入时，SDK 会识别来电状态，并会停止 SDK 音频传输和交互。 |
iOS 操作系统应用权限列表：
| 权限 | 权限功能说明 | 必选或可选 | 申请时机 |
|---|---|---|---|
| Camera Usage Description 摄像头权限 | 用于提供视频通话和互动功能，传输和交互视频画面 | 可选 | 当 App 需要使用摄像头时 信息 SDK 检查 App 是否获得相应授权，不会主动申请权限。 |
| Microphone Usage Description 麦克风权限 | 用于提供语音通话和互动功能，传输和交互语音信息 | 可选 | 当 App 需要使用麦克风时 信息 SDK 检查 App 是否获得相应授权，不会主动申请权限。 |
HarmonyOS 操作系统应用权限列表：
| 权限 | 权限功能说明 | 必选或可选 | 申请时机 |
|---|---|---|---|
| ohos.permission.CAMERA 摄像头权限 | 用于提供视频通话和互动功能，传输交互视频画面 | 可选 | 当 App 需要使用摄像头时 信息 SDK 检查 App 是否获得相应授权，不会主动申请权限。 |
| ohos.permission.MICROPHONE 麦克风权限 | 用于提供语音通话和互动功能，传输交互语音信息 | 可选 | 当 App 需要使用麦克风时 信息 SDK 检查 App 是否获得相应授权，不会主动申请权限。 |
2. SDK 初始化及业务功能调用时机说明
您应确保在登录注册页面及 App 首次运行时，通过简洁、明显且易于访问方式向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的 App 个人信息处理规则（App 隐私政策）。
您应确保在最终用户同意 App 隐私政策后，再进行视频 SDK 的初始化。并且，在用户同意隐私政策前，您应避免动态申请涉及用户个人信息的敏感设备权限；也应避免私自采集和上报个人信息。如果最终用户不同意 App 隐私政策，则不能初始化视频 SDK，无法使用 SDK 功能。
SDK 初始化和相关功能配置，请查阅相关配置文档：
SDK 功能、接口配置方式及示例说明：
| 系统 | 业务功能 | 相关个人信息 | 配置方式及示例 | 时机 |
|---|---|---|---|---|
| Android | 音视频互动 | 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型；频道内用户 ID、传感器信息（设备屏幕旋转方向） 权限：摄像头权限、麦克风权限 | 配置开启示例： | 用户加入频道开启音视频通话时 |
| Android | 极速直播 | 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型；频道内用户 ID、传感器信息（设备屏幕旋转方向） 权限：摄像头权限、麦克风权限 | 配置开启、关闭示例： | 用户加入频道开启极速直播时 |
| Android | 屏幕共享 | 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型；频道内用户 ID、传感器信息（设备屏幕旋转方向） | 配置开始示例： | 用户音视频互动时，将屏幕以视频方式分享给其他用户时 |
| Android | 播放音乐文件 | 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、IP地址、网络接入方式和类型；频道内用户 ID | 配置开启示例： | 用户加入频道后，在音视频互动时播放音乐文件时 |
| iOS | 音视频互动 | 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型；频道内用户 ID、传感器信息（设备屏幕旋转方向） 权限：摄像头权限、麦克风权限 | 配置开启示例： | 用户加入频道开启音视频通话时 |
| iOS | 极速直播 | 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型；频道内用户 ID、传感器信息（设备屏幕旋转方向） 权限：摄像头权限、麦克风权限 | 配置开启、关闭示例： | 用户加入频道开启极速直播时 |
| iOS | 屏幕共享 | 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型；频道内用户 ID、传感器信息（设备屏幕旋转方向） | 配置开始示例： | 用户音视频互动时，将屏幕以视频方式分享给其他用户时 |
| iOS | 播放音乐文件 | 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、IP地址、网络接入方式和类型；频道内用户 ID | 配置开启示例： | 用户加入频道后，在音视频互动时播放音乐文件时 |
| HarmonyOS | 音视频互动 | 设备品牌、设备型号、操作系统版本、频道内用户 ID 权限：摄像头权限、麦克风权限 | 配置开启示例：
参数：token：在服务端生成的用于鉴权的动态密钥；channel Id：频道名；uid：用户 ID；options：频道媒体设置选项 配置关闭示例：
| 用户加入频道开启音视频通话时 |
| HarmonyOS | 极速直播 | 设备品牌、设备型号、操作系统版本、频道内用户 ID 权限：摄像头权限、麦克风权限 | 配置开启、关闭示例：
参数：role，直播场景中用户角色；options：用户具体设置，包含用户级别，当 audienceLatencyLevel = Constants.AudienceLatencyLevel.LOW_LATENCY 时开启极速直播，否则就关闭极速直播 | 用户加入频道开启极速直播时 |
| HarmonyOS | 播放音乐文件 | 设备品牌、设备型号、操作系统版本频道内用户 ID | 配置开启示例：
参数：filePath：文件路径；loopback：是否只在本地播放音乐文件；cycle：音乐文件播放次数；startPos：音乐文件播放位置 配置关闭示例：
| 用户加入频道后，在音视频互动时播放音乐文件时 |
3. SDK 隐私政策披露要求与示例说明
请您根据集成视频 SDK 的实际情况，在您的 App 隐私政策中披露：第三方 SDK 名称、SDK 公司名称、SDK 使用目的和功能场景、SDK 涉及个人信息类型、实现 SDK 功能所需的权限、SDK 隐私政策链接。
请在您的 App 隐私政策中，以文字或列表的方式向公众披露第三方 SDK 的相关信息。
第三方 SDK 披露示例（仅供参考）：
Android 示例
- SDK 名称：视频 SDK
- SDK 公司名称：上海声网科技有限公司
- SDK 使用目的和功能场景：提供实时音视频通信服务，包括视频通话、互动直播、极速直播等
- SDK 涉及的个人信息类型：设备品牌、设备型号、操作系统版本、CPU 信息、内存使用情况、电池电量信息、屏幕分辨率、IP 地址、网络接入方式和类型、频道内的用户 ID、传感器信息（仅设备的屏幕旋转方向）
- 实现 SDK 功能所需权限：摄像头、麦克风、麦克风设置、蓝牙连接、读取电话状态
- SDK 隐私政策链接：https://www.shengwang.cn/SDK-privacy-policy/
iOS 示例
- SDK 名称：视频 SDK
- SDK 公司名称：上海声网科技有限公司
- SDK 使用目的和功能场景：提供实时音视频通信服务，包括视频通话、互动直播、极速直播等
- SDK 涉及的个人信息类型：设备品牌、设备型号、操作系统版本、CPU 信息、内存使用情况、电池电量信息、屏幕分辨率、IP 地址、网络接入方式和类型、频道内的用户 ID、传感器信息（仅设备的屏幕旋转方向）
- 实现 SDK 功能所需权限：摄像头、麦克风
- SDK 隐私政策链接：https://www.shengwang.cn/SDK-privacy-policy/
HarmonyOS 示例
- SDK 名称：视频 SDK
- SDK 公司名称：上海声网科技有限公司
- SDK 使用目的和功能场景：提供实时音视频通信服务，包括视频通话、互动直播、极速直播等
- SDK 涉及的个人信息类型：设备品牌、设备型号、操作系统版本、频道内的用户 ID
- 实现 SDK 功能所需权限：摄像头、麦克风
- SDK 隐私政策链接：https://www.shengwang.cn/SDK-privacy-policy/
4. 最终用户同意方式的建议方式说明
App 首次运行时应当有隐私弹窗，隐私弹窗中应公示隐私政策内容并附完整隐私政策链接，并明确提示最终用户阅读并选择是否同意隐私政策；隐私弹窗应提供同意按钮和拒绝同意的按钮，并由最终用户主动选择。
App 取得敏感权限前，应通过隐私弹窗获得用户单独授权同意（如：麦克风权限、摄像头权限等）。
5. 最终用户行使权利的配置说明
开发者在其 App 中集成视频 SDK 后，SDK 的正常运行会收集和处理必要的最终用户的个人信息用于提供音视频目的。
SDK 提供以下接口配置，以便您帮助最终用户实现其个人信息权利的请求。在最终用户撤销同意处理其个人信息的授权时，您可以通过调用接口，停止和关闭 SDK 功能，并停止收集相应的用户数据。
App 开发者应根据相关法律法规为最终用户提供行使个人信息主体权利的路径功能，需要视频 SDK 配合的，请与 SDK 及时进行联系。
相关配置操作，请查阅相关配置文档：
- Android：开始音视频互动-处理权限请求
- iOS：开始音视频互动-添加项目的设备权限
- HarmonyOS：开始音视频互动-处理权限请求
三、合规文件指引
- 《个人信息保护法》
- 《工业和信息化部关于开展信息通信服务感知提升行动的通知》
- 《工业和信息化部关于开展纵深推进 App 侵害用户权益专项整治行动的通知》
- 《工业和信息化部关于开展 App 侵害用户权益专项整治工作的通知》
- 《App 违法违规收集使用个人信息行为认定方法》
- 《App 违法违规收集使用个人信息自评估指南》
- 《常见类型移动互联网应用程序必要个人信息范围规定》
- 《GB/T 35273-2020信息安全技术个人信息安全规范》
- 《网络安全标准实践指南—移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》
四、联系方式
我们设立了专门的个人信息保护团队和负责人，如果您和/或最终用户对本规则或个人信息保护相关事宜有疑问或投诉、建议时，可以通过以下方式与我们联系： privacy@shengwang.cn。
我们将尽快审核所涉问题，并在 15 个工作日或法律法规规定的期限内予以反馈。