腾讯地图轨迹SDK合规使用指南
为帮助使用腾讯地图轨迹SDK的开发运营者(以下简称“您”)在符合个人信息保护相关法律法规、政策及标准的规定下合规接入、使用第三方SDK,深圳市腾讯计算机系统有限公司 (以下简称"我们")特制定《腾讯地图地图SDK合规使用指南文档》(以下简称“文档”),便于您使用腾讯地图地图SDK过程中符合相应的合规要求。请您在接入、使用腾讯地图地图SDK前,充分阅读和了解本文档内容。
一、接入/升级至满足监管新规的最新SDK版本
我们高度重视SDK的功能优化、个人信息安全和保护,将适时升级迭代SDK版本以提升产品的安全性和稳定性,确保符合相关法律法规及、监管及标准的最新合规要求。强烈建议您升级使用最新版本SDK,以便保障您正常使用SDK最新功能、避免因您更新不及时产生的不利影响(例如APP被通报或下架等)。 SDK更新后,我们会及时通过官网公告通知或其他适当的方式提醒您更新的内容,以便您及时了解SDK最新版本信息。同时,您可以访问SDK最新版本下载链接:
- iOS版本:iOS轨迹SDK
- Android版本:Android轨迹SDK
二、APP隐私政策中应披露第三方SDK相关情况
请您确保您开发或运营的APP配备了符合监管要求的《隐私政策》文本。请您务必明确告知终端用户您的App集成了第三方SDK服务。您应在《隐私政策》中添加关于本SDK收集使用个人信息的目的、方式和范围等,并显示本SDK的开发运营者名称及隐私政策链接。您应在 APP 登录注册页面及 APP 首次运行时,通过弹窗、文本链接及附件等简洁明显且易于访问的方式,应当以清晰易懂的语言告知用户《隐私政策》,由用户在充分知情的前提下,作出自愿明确的意思表示。
我们提供以下告知文案示例供您参考,您可以通过文字或表格方式向用户告知。请您理解SDK不同版本提供的功能服务及所需的字段信息可能会因开发者的选择或配置不同而存在差异,因此请您参考SDK隐私政策及您实际接入使用的SDK运行情况向用户进行充分告知并获得用户的同意。
仅Android参考示例:
第三方SDK名称:腾讯地图轨迹SDK
第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司
使用目的及功能场景:用户使用轨迹功能时提供轨迹上报,以及轨迹查询等功能
处理的个人信息类型:网络类型、设备信息、操作系统及版本、IP地址、OAID、SSID、应用当前正在运行的进程名、SD卡文件内容相关信息等
第三方SDK隐私政策链接:腾讯隐私保护平台
第三方SDK官网链接(可选披露):lbs.qq.com
处理方式(可选披露):1、采用SSL协议加密及HTTPS传输加密技术保障安全;2、采取加密、去标识化等安全措施脱敏处理
仅iOS参考示例:
第三方SDK名称:腾讯地图轨迹SDK
第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司
使用目的及功能场景:用户使用轨迹功能时提供轨迹上报,以及轨迹查询等功能
处理的个人信息类型:网络类型、设备型号、操作系统及版本、IDFV等信息、应用ID、网络状态、应用本地数据等
第三方SDK隐私政策链接:腾讯隐私保护平台
第三方SDK官网链接(可选披露):lbs.qq.com
处理方式(可选披露):1、采用SSL协议加密及HTTPS传输加密技术保障安全;2、采取加密、去标识化等安全措施脱敏处理
三、SDK处理的个人信息类型说明
我们所列举、收集的个人信息均为实现我们SDK基本业务功能所需要收集的最小必要信息。如果您拒绝提供,您将无法体验我们的SDK服务。
Android端:网络类型、设备信息、操作系统及版本、IP地址、OAID、SSID、应用当前正在运行的进程名、SD卡文件内容相关信息
iOS端:网络类型、设备型号、操作系统及版本、IDFV等信息、应用ID、网络状态、应用本地数据
四、SDK扩展业务功能的配置说明
腾讯地图轨迹SDK不支持扩展业务
五、隐私接口确认、轨迹SDK初始化以及自启动和自关联APP说明
为满足法律法规及监管要求,您应确保在获得用户的同意后再初始化SDK,并在用户触发SDK具体功能服务后通过配置SDK的相关参数完成发送请求的调用,此时SDK才会按照您设置的配置方式采集功能所需的个人信息或申请功能所需的权限。为了避免您在获取用户同意前,提前启动SDK收集使用用户个人信息,SDK提供了延迟SDK初始化调用的API接口、合规初始化技术配置方案,安卓版本详细操作指引可参考安卓版本,iOS版本。
关于自启动与关联启动APP说明:轨迹SDK一般情况下不会自启动和关联启动APP,在后台运行的场景下,需要开发者配置service组件来实现后台的轨迹采集和轨迹上报,轨迹SDK提供Tracer.startService(Notification notification)和Tracer.stopService()方法控制服务开启和关闭,默认情况下SDK不会主动开启服务,开发者可参考接口文档进行调用。
六、腾讯地图地图SDK权限使用说明
腾讯地图轨迹SDK提供服务前,需依赖开发者向系统申请权限,您可以参考相关如下表格的内容,详细了解相关权限与各业务功能的关系及其申请时机,因相关权限的不申请将会对其对应的功能造成影响,您可以结合业务实际需要进行合理配置
操作系统 | 权限名称 | 使用目的 | 是否可选 | 使用场景(可选添加) | 拒绝影响(可选添加) |
---|---|---|---|---|---|
安卓 | android.permission.INTERNET(访问网络权限) | 用于访问网络获取地图服务 | 必选 | 轨迹上报、查询 | 接口无法访问 |
安卓 | android.permission.ACCESS_NETWORK_STATE(允许访问网络状态权限) | 检查网络可用性 | 必选 | 轨迹上报、查询 | 无法排查问题 |
安卓 | android.permission.FOREGROUND_SERVICE(前台service权限) | 当应用由前台被置于后台时(例如当用户按设备上的主屏幕按钮或关闭设备的显示屏时),其位置信息访问权限会得到保留 | 可选 | 用户定位 | 若未申请后台定位权限时,应用由前台退到后台,丧失后台定位更新能力 |
iOS | NSLocationWhenInUseUsageDescription NSLocationAlwaysUsageDescription NSLocationAlwaysAndWhenInUseUsageDescription(位置权限) | 提供定位服务,显示位置信息所必须的权限 | 必选 | 用户定位 | 无法定位 |
iOS | NSLocationAlwaysAndWhenInUseUsageDescription NSLocationWhenInUseUsageDescription Capabilities:UIBackgroundModes:Locationupdates allowsBackgroundLocationUpdates(后台定位权限) | 允许应用在后台获取定位 | 可选 | 用户定位 | 无法后台持续定位 |
七、SDK可按照不同频次、精度收集个人信息的配置说明
腾讯地图轨迹SDK不支持按照不同频次、精度收集个人信息
八、如何联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系:
(i)通过 腾讯客服与我们联系进行在线咨询;
(ii) 发送邮件至Dataprivacy@tencent.com;
(iii)邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收)邮编: 518054。
我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。