如何做好用戶個人信息保護，高效推進落實相關政策法規，相信這是廣大 APP 開發者與第三方 SDK 近期頗爲關注的熱點。在法律法規中，APP 和 SDK 應各自扮演怎樣的角色？在實際操作中，APP 和 SDK 又該如何做到合規？
重要的事情說三遍！！！
（1）APP隱私政策須清晰明示第三方SDK收集用戶個人信息（包括設備信息如IMEI、設備MAC 地址、安裝列表等；網絡信息；位置信息及其他用戶主動提供的個人信息）的類型、目的和方式範圍，用戶同意隱私政策後，SDK 再收集用戶個人信息；
（2）用戶明示同意隱私政策後，APP再調用初始化第三方SDK，第三方SDK再進行用戶個人信息數據的採集行爲；
（3）APP須關停不必要場景的APP自啓動、關聯啓動服務，向用戶提供關閉選項，爲用戶提供自主選擇權。APP開發者不應在未向用戶告知也未經用戶同意的情況下，或無合理根據的使用場景下，頻繁進行自啓動或關聯啓動。
戳下方小視頻▼，跟着極光一起了解簡單易懂的“APP & SDK 合規”小貼士吧~
Q：爲什麼開發者需要SDK ？
A:SDK 是第三方服務商提供的實現 APP 某項功能的工具包。SDK 大大減少了開發者的開發及運營成本，面對功能繁雜的 APP ，開發者不再需要對每個功能進行單獨開發，只需要在 APP 中集成合適、穩定的 SDK 即可幫助 APP 實現分享、支付、數據統計等諸多功能。
Q：在法律法規中，APP 和SDK 應扮演怎樣的角色？
A:在《信息安全技術 個人信息安全規範》9.6條中指出：APP 開發者與第三方 SDK 很多情況下構成共同個人信息控制者關係。
APP 開發者和SDK 需做到：
雙方需通過合同等形式共同確定應滿足的個人信息安全要求，以及在個人信息安全方面自身和第三方分別應承擔的責任和義務，並向個人信息主體明確告知。若 APP 開發者未向個人信息主體明確告知第三方 SDK 的存在及其承擔的權利義務，APP 開發者往往需承擔因第三方 SDK 方引起的個人信息安全責任。
Q:在實際操作中，APP 和SDK 方應當怎麼做到合規？
A:建議 APP 開發者與第三方 SDK 建立合作關係後，完善 APP 端的《隱私政策》或者制定單獨的《第三方 SDK 收集處理個人信息聲明》等。
APP 開發者需做到：
政策或聲明中需明確 APP 開發者負責 APP 的設計和開發，且應披露該 APP 中集成的第三方 SDK 列表、使用的權限列表及收集使用的個人信息等相關內容。
SDK 需做到：
第三方 SDK 負責 SDK 的設計和開發，應主動披露使用的權限列表、收集使用的個人信息及對應的目的等相關內容。
作爲國內領先的移動開發者服務提供商，極光一直高度重視用戶個人信息保護、數據合規及數據安全問題，近期極光也編寫了《極光開發者應用合規指南》，以期幫助 APP 開發者更清楚地理解極光 SDK 的合規性及在個人信息和隱私保護方面的方法和措施。
同時，極光對 APP 開發者也會進行一系列的合規審查。當 APP 開發者首次創建應用或老用戶未上傳隱私政策時，極光會在“應用設置”界面自動提示開發者上傳隱私政策並進入系統審覈流程，審查 APP 開發者是否依法依規撰寫隱私政策、取得終端用戶的授權。
對於收集用戶個人信息不合規的開發者，極光會要求 APP 開發者修訂其隱私政策。在隱私政策上傳界面，極光還爲 APP 開發者提供了一站式的隱私政策模板服務，爲 APP 開發者提供便捷的隱私合規建議。
此外，爲提升線上審覈的準確性，極光會不定期地對已上傳的隱私政策進行人工審覈並比對審覈結果，優化審覈程序。在與 APP 開發者合作過程中，極光會根據現行法律法規、國家標準以及官方通報，定期調研或抽查有合作的 APP 開發者的隱私政策。對隱私政策不符合規定的 APP 開發者，極光會發出整改通知要求 APP 開發者進行合規整改，直至符合合規要求。
爲 APP 開發者提供更好更全面的服務，致力保護數據安全與用戶個人信息，全力推進移動應用生態合規發展，極光一直在努力！持續關注我們，瞭解更多關於 APP 與 SDK 合規的問題。
下期精彩預告：在個人信息收集、使用、存儲、公開披露及刪除方面 APP 開發者與第三方 SDK 應當如何做到合規？
關於極光
極光（Aurora Mobile，納斯達克股票代碼：JG）成立於2011年，是中國領先的開發者服務提供商。極光專注於爲移動應用開發者提供穩定高效的消息推送、即時通訊、統計分析、極光分享、短信、一鍵認證、深度鏈接等開發者服務。截止到2020年3月份，極光已經爲約150萬款移動應用提供服務，其開發工具包（SDK）安裝量累計372億，月度獨立活躍設備13.6億部。同時，極光持續賦能開發者和傳統行業客戶，推出精準營銷、金融風控、市場洞察、商業地理服務產品，致力於爲社會和各行各業提高運營效率，優化決策制定。