• 已删除用户
Administrator
发布于 2022-12-29 / 47 阅读
0

全国SDK管理服务平台

2022 年 9 月 7 日,全国 SDK 管理服务平台 正式上线(sdk.caict.ac.cn)。

软件开发工具包(SDK) 是移动互联网应用程序用户权益保护全链条中的关键一环,SDK 在为 APP 开发者带来便利性的同时,也面临选择配置功能不完善、处理个人信息不规范等问题。为提升 SDK 合规水平和服务能力,中国信通院工业和信息化部的指导下,牵头搭建了全国 SDK 管理服务平台sdk.caict.ac.cn),为 SDK 和 APP 开发运营者提供 SDK 政策标准发布、产品信息公示、监管问题处置、用户使用反馈等服务。同时,平台作为移动互联网应用程序检测及认证公共服务平台中的重要组成部分,将逐步建成开放的 SDK 个人信息保护技术检测服务能力。

政策标准

网站上整理了工业和信息化部多项的政策标准,统一展示查阅,无需再去搜索各种需要遵循的政策标准文件。例如《常见类型移动互联网应用程序必要个人信息范围规定》规定了种 39 常见类型 App 的必要个人信息范围,企业可对号入座进行自查。

(三十)新闻资讯类,基本功能服务为“新闻资讯的浏览、搜索”,无须个人信息,即可使用基本功能服务。

(三十一)运动健身类,基本功能服务为“运动健身训练”,无须个人信息,即可使用基本功能服务。

(三十二)浏览器类,基本功能服务为“浏览互联网信息资源”,无须个人信息,即可使用基本功能服务。

(三十三)输入法类,基本功能服务为“文字、符号等输入”,无须个人信息,即可使用基本功能服务。

(三十四)安全管理类,基本功能服务为“查杀病毒、清理恶意插件、修复漏洞等”,无须个人信息,即可使用基本功能服务。

(三十五)电子图书类,基本功能服务为“电子图书搜索、阅读”,无须个人信息,即可使用基本功能服务。

(三十六)拍摄美化类,基本功能服务为“拍摄、美颜、滤镜等”,无须个人信息,即可使用基本功能服务。

产品信息

目前已有 50 余家企业的 400 余款 SDK 向平台报送产品信息,涵盖广告类、支付类、安全风控类、第三方登录类等 15 个 SDK 类型,公示信息包括 SDK 名称、版本、隐私政策、接入文档、开发者、官网信息等内容。

开发者在选用 SDK 时,建议优先选择报送到平台的最新版本 SDK。在编写隐私政策的第三方 SDK 情况表中,使用官方 SDK 的用途描述、收集信息描述等避免出现纰漏导致产品下架。

技术检测

待开放的能力。期待官方的检测背书,避免参差不齐的检测机构浑水摸鱼。