易盾号码认证隐私合规指引

2024.02.04 10:10:07

    banner

    数据隐私保护已成为一个重要的社会议题,国家也出台了很多相关政策来保护个人隐私。

    网易易盾高度重视用户信息保护,希望通过本文档帮助您了解隐私合规、实现隐私合规,保障您的应用顺利上线。

    什么是隐私合规

    根据监管要求,在应用需要收集个人信息时,必须向个人信息主体明示个人信息处理目的、方式、范围等,并且形成单独成文的《隐私政策》。

    您需确保《隐私政策》的独立性与易读性,并且只能在用户同意《隐私政策》后收集用户的隐私信息。您还需确保第三方服务在《隐私政策》及《第三方共享信息清单》中进行披露。相关详情请参见国家标准文档《信息安全技术-个人信息安全规范》《信息安全技术-移动互联网应用程序(App)个人信息基本要求》

    实现隐私合规

    在应用首次启动时,通过弹窗向客户展示隐私政策概要,并添加《隐私政策》的跳转链接。让用户主动勾选同意后,应用才能进行获取用户个人信息的行为。

    完善《隐私政策》

    您的应用使用了易盾号码认证服务后,相当于接入了三方的SDK,您需要对应用的《隐私政策》作以下完善:

    1、确保告知用户您选择号码认证服务,在《隐私政策》中添加如下声明:

    我们的产品和/或服务可能包括第三方的产品和/或服务,也可能收集并使用您的个人信息。例如,我们为实现号码认证服务集成网易易盾SDK,网易易盾将作为数据处理者,按照本公司的指示收集处理您的数据,网易易盾将按照《网易易盾隐私政策》(https://dun.163.com/clause/privacy)所述收集、使用并保护您的个人信息”。

    2、建议您向用户呈现单独的《第三方共享清单》,并将以下信息添加到该文档中:

    产品 信息类型 信息名称 使用目的 处理方式 公司名称 隐私政策
    号码认证 网络信息 网络类型、Wi-Fi 类型、IMSI(仅 Android) 实现电话号码一键认证注册、登录 加密传输等安全的处理方式 杭州网易智企科技有限公司 https://dun.163.com/clause/privacy

    号码认证SDK服务还集成了三大运营商SDK,三大运营商收集处理最终用户的个人信息如下:

    产品 信息类型 信息名称 使用目的 处理方式 公司名称 隐私政策
    号码认证 网络信息设备信息 网络类型、网络制式、设备型号、厂商、系统、IP地址 实现电话号码一键认证注册、登录 加密传输等安全的处理方式 中移互联网有限公司 https://wap.cmpassport.com/resources/html/contract2.html
    号码认证 网络信息设备信息 IP地址、网络状态、设备型号、厂商、系统 实现电话号码一键认证注册、登录 加密传输等安全的处理方式 中国联合网络通信有限公司 https://ms.zzx9.cn/html/oauth/protocol2.html
    号码认证 网络信息设备信息 设备型号、厂商、系统、MCC+MNC码、本地IP、网络连接类型 实现电话号码一键认证注册、登录 加密传输等安全的处理方式 世纪龙信息网络有限责任公司 https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true
    Online Chat Tel:95163223 Free trial