Fastboard SDK 合规使用说明

根据中国法律法规和监管部门规章要求，App 开发运营者（以下简称“开发者”或“您”）在提供网络产品服务时应尊重和保护最终用户个人信息，不得违法违规收集使用个人信息，保证和承诺个人信息处理行为获得最终用户的授权同意，遵循最小必要原则，并且应当采取有效的技术措施和组织措施，确保个人信息安全。

为帮助开发者在使用 SDK 的过程中更好地落实用户个人信息保护相关要求，避免出现侵害用户个人信息权益情形，上海声网科技有限公司（以下简称“我们”）特制定本 Fastboard SDK 合规使用说明文档（以下简称“文档”）。

一、App 个人信息保护的合规要求Copy Anchor Link

为保护 App 最终用户的个人信息，App 及 App 的开发者需要满足如下合规要求：

• App 开发者应该制定隐私政策，并在 App 界面中显著展示。
• App 隐私政策应该单独成文，而不是作为用户协议等文件中的一部分进行展示。
• App 隐私政策应该明示收集和使用个人信息的目的、方式和范围，并且确保隐私政策链接正常有效，易于访问和阅读。
• App 隐私政策应逐项说明 App 各项业务功能以及对应收集的个人信息类型，不应使用“等、例如”等方式概括说明。
• App 隐私政策应显著标识个人敏感信息类型（如：字体加粗等）。
• App 隐私政策应逐项说明调用的第三方 SDK，包括明示 SDK 名称、SDK 开发者名称；SDK 收集和处理的个人信息类型、目的、方式、范围；SDK 隐私政策链接。

二、App 使用 Fastboard SDK 时的合规指引Copy Anchor Link

1. SDK 所需的系统权限的说明Copy Anchor Link

Fastboard SDK 功能和服务无需获取 App 权限。SDK 只会检查 App 是否接入网络，不会主动向最终用户申请权限。

2. SDK 初始化及业务功能调用时机说明Copy Anchor Link

您应确保在登录注册页面及 App 首次运行时，通过简洁、明显且易于访问方式向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的 App 个人信息处理规则（App 隐私政策）。

您应确保在最终用户同意 App 隐私政策后，再进行 Fastboard SDK 的初始化。并且，在用户同意隐私政策前，您应避免动态申请涉及用户个人信息的敏感设备权限；也应避免私自采集和上报个人信息。如果最终用户不同意 App 隐私政策，则不能初始化 Fastboard SDK，无法使用 SDK 功能。

SDK 初始化和相关功能配置，请查阅相关配置文档：

SDK 功能、接口配置方式及示例说明：

// 初始化
Fastboard.createFastRoom(FastRoomOptions roomOptions)
// 加入房间
FastRoom.join();

// 销毁房间
Room.disconnect()

FastRoom.insertPptx(
String taskUuid,
String prefixUrl,
String title,
FastResult<String> result
)

FastRoom.getRoom().closeApp(
String appId,
Promise<Boolean> result
)

// 初始化
Fastboard.createFastRoom(FastRoomConfiguration config)
// 加入房间
FastRoom.joinRoom();

// 销毁房间
FastRoom.disconnectRoom()

FastRoom.insertPptx(
uuid: String,
url: String,
title: String,
completionHandler: ((String)->Void)? = nil
)

FastRoom.room.closeApp:(NSString *)appId
completionHandler:(void (^)(
BOOL success,
NSError *error
))completionHandler)

3. SDK 隐私政策披露要求与示例说明Copy Anchor Link

请您根据集成 Fastboard SDK 的实际情况，在您的 App 隐私政策中披露：第三方 SDK 名称、SDK 公司名称、SDK 使用目的和功能场景、SDK 涉及个人信息类型、实现 SDK 功能所需的权限、SDK 隐私政策链接。

请在您的 App 隐私政策中，以文字或列表的方式向公众披露第三方 SDK 的相关信息。

第三方 SDK 披露示例（仅供参考）：

Android 示例Copy Anchor Link

• SDK 名称：Fastboard SDK
• SDK 公司名称：上海声网科技有限公司
• SDK 使用目的和功能场景：提供实时互动白板功能和服务
• SDK 涉及的个人信息类型：设备品牌、设备型号、操作系统版本、IP 地址、频道内用户 ID
• 实现 SDK 功能所需权限：无
• SDK 隐私政策链接：shengwang.cn/SDK-privacy-policy/

iOS 示例Copy Anchor Link

• SDK 名称：Fastboard SDK
• SDK 公司名称：上海声网科技有限公司
• SDK 使用目的和功能场景：提供实时互动白板功能和服务
• SDK 涉及的个人信息类型：设备品牌、设备型号、操作系统版本、IP 地址、频道内用户 ID
• 实现 SDK 功能所需权限：无
• SDK 隐私政策链接：shengwang.cn/SDK-privacy-policy/

4. 最终用户同意方式的建议方式说明Copy Anchor Link

App 首次运行时应当有隐私弹窗，隐私弹窗中应公示隐私政策内容并附完整隐私政策链接，并明确提示最终用户阅读并选择是否同意隐私政策；隐私弹窗应提供同意按钮和拒绝同意的按钮，并由最终用户主动选择。

App 取得敏感权限前，应通过隐私弹窗获得用户单独授权同意（如：麦克风权限、摄像头权限等）。

5. 最终用户行使权利的配置说明Copy Anchor Link

开发者在其 App 中集成 Fastboard SDK 后，SDK 的正常运行会收集和处理必要的最终用户的个人信息用于提供互动白板功能和服务。

SDK 提供以下接口配置，以便您帮助最终用户实现其个人信息权利的请求。在最终用户撤销同意处理其个人信息的授权时，您可以通过调用接口，停止和关闭 SDK 功能，并停止收集相应的用户数据。

App 开发者应根据相关法律法规为最终用户提供行使个人信息主体权利的路径功能，需要 Fastboard SDK 配合的，请与 SDK 及时进行联系。

相关配置操作，请查阅相关配置文档：

6. 开发者合规注意事项Copy Anchor Link

• 在 App 隐私政策中清晰说明所集成 SDK 的名称、开发者名称、处理的个人信息类型、处理目的、处理方式和 SDK 隐私政策链接。
• 在最终用户同意 App 隐私政策后，再初始化并调用相关 SDK。
• 仅在实现业务功能所必需的场景下申请系统权限，并向最终用户说明权限用途。
• 如你的 App 面向未成年人、教育、医疗、金融等特殊场景，请结合适用法律法规补充更严格的合规措施。

三、合规文件指引Copy Anchor Link

1. 《个人信息保护法》
2. 《工业和信息化部关于开展信息通信服务感知提升行动的通知》
3. 《工业和信息化部关于开展纵深推进 App 侵害用户权益专项整治行动的通知》
4. 《工业和信息化部关于开展 App 侵害用户权益专项整治工作的通知》
5. 《App 违法违规收集使用个人信息行为认定方法》
6. 《App收集使用个人信息自评估指南》
7. 《常见类型移动互联网应用程序必要个人信息范围规定》
8. 《GB/T 35273-2020信息安全技术个人信息安全规范》
9. 《网络安全标准实践指南—移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》

四、联系方式Copy Anchor Link

我们设立了专门的个人信息保护团队和负责人，如果您和/或最终用户对本规则或个人信息保护相关事宜有疑问或投诉、建议时，可以通过以下方式与我们联系：privacy@shengwang.cn。

我们将尽快审核所涉问题，并在 15 个工作日或法律法规规定的期限内予以反馈。