法规要求

根据《工业和信息化部 337号令》的规定,重点对以下四个方面开展规范整治工作。

(一)违规收集用户个人信息方面

(二)违规使用用户个人信息方面

(三)不合理索取用户权限方面

(四)为用户账号注销设置障碍方面

其中SDK涉及到第一条:收集个人信息(包括唯一设备识别码、网络设备硬件地址等信息)。

法规规定,所采集的数据项目需在隐私政策中明确声明,在客户不同意隐私政策的情况下,不允许进行采集。且申请授权需与场景相关,请根据实际情况做出合理调整。

凯格隐私服务条款
解决方式

需要客户在集成了SDK的app中增加《隐私政策声明》,来规避风险。并在客户同意隐私政策后,进行sdk的调用。

隐私政策(拟,可根据实际情况进行修改)

为了识别设备/账号异常状态,我们将会接受并记录您所使用的设备相关信息(包括设备型号、操作系统、设备设置、唯一设备标识符(IMEI码)、网络设备硬件地址(MAC)、设备环境等软硬件特征信息,设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等信息)

序号 功能及服务 个人信息类型 适用系统版本
1 将设备信息作为验证码风险防控中一个要素,有效识别风险异常设备,提升验证准确性及成功率 设备信息(包括设备操作系统信息、设备厂商信息、设备型号、设备配置信息、AndroidID、IDFA、MAC地址、设备电池状态、越狱状态) iOS及Android
2 将网络信息作为验证码风险防控中一个要素,有效识别异常网络信息,提升验证准确性及成功率 网络信息(包括WIFI状态、WIFI参数、WIFI地址、IP地址、IP代理信息、蓝牙信息、GPS信息、运营商信息) iOS及Android
3 将验证时的交互轨迹信息作为验证码风险防控中一个要素,作为人机模型验证的判断依据之一 滑动轨迹信息(包括用户进行验证时的拖动滑块的轨迹信息、验证码内的点击信息) iOS及Android
4 采集辅助参数,作为验证中的补充项,提升验证准确性及成功率 其他信息(包括APP应用包名、APP应用名、APP应用版本) iOS及Android