Skip to main content

Shiply 热修复合规使用指南

为帮助使用Shiply热修SDK的开发运营者（以下简称“您”）在符合个人信息保护相关法律法规、政策及标准的规定下合规接入、使用第三方SDK，Shiply热修（以下简称"我们"）特制定《Shiply热修SDK接入使用说明文档》（以下简称“文档”），便于您使用Shiply热修SDK过程中符合相应的合规要求。请您在接入、使用Shiply热修SDK前，充分阅读和了解本文档内容。

一、接入/升级至满足监管新规的最新SDK版本​

我们高度重视SDK的功能优化、个人信息安全和保护，将适时升级迭代SDK版本以提升产品的安全性和稳定性，确保符合相关法律法规及、监管及标准的最新合规要求。

强烈建议您升级使用最新版本SDK，以便保障您正常使用SDK最新功能、避免因您更新不及时产生的不利影响（例如APP被通报或下架等）。

SDK更新后，我们会及时通过官网公告通知、SDK更新日志或其他适当的方式提醒您更新的内容，以便您及时了解SDK最新版本信息。

同时，您可以访问SDK最新版本下载链接：更新日志

二、APP隐私政策中应披露第三方SDK相关情况​

请您确保您开发或运营的APP配备了符合监管要求的《隐私政策》文本。请您务必明确告知终端用户您的App集成了第三方SDK服务。

您应在《隐私政策》中添加关于本SDK收集使用个人信息的目的、方式和范围等，并显示本SDK的开发运营者名称及隐私政策链接。

您应在APP登录注册页面及APP首次运行时，通过弹窗、文本链接及附件等简洁明显且易于访问的方式，应当以清晰易懂的语言告知用户《隐私政策》，由用户在充分知情的前提下，作出自愿明确的意思表示。

我们提供以下告知文案示例供您参考，您可以通过文字或表格方式向用户告知。

请您理解SDK不同版本提供的功能服务及所需的字段信息可能会因开发者的选择或配置不同而存在差异，因此请您参考SDK隐私政策及您实际接入使用的SDK运行情况向用户进行充分告知并获得用户的同意。

第三方SDK名称：Shiply热修SDK

第三方SDK提供方的公司名称：深圳市腾讯计算机系统有限公司

使用目的及功能场景：当线上APP发现严重问题需要紧急修复时，为开发者提供在线热修复的能力

处理的个人信息类型：用户ID、设备型号、操作系统版本

实现SDK产品功能所需的权限：网络访问权限

第三方SDK隐私政策链接：https://privacy.qq.com/document/preview/427bc257a3eb462f9e4afc7d5b6f4c17

第三方SDK官网链接：https://shiply.tds.qq.com/

处理方式：1、采用SSL协议加密及HTTPS传输加密技术保障安全；2、采取加密、去标识化等安全措施脱敏处理

三、获得用户同意后再初始化SDK​

为满足法律法规及监管要求，您应确保在获得用户的同意后再初始化SDK，并在用户触发SDK具体功能服务后通过配置SDK的相关参数完成发送请求的调用，此时SDK才会按照您设置的配置方式采集功能所需的个人信息或申请功能所需的权限。

  1. 确保在用户阅读APP隐私政策并取得用户授权之后，按APP功能需要在合适时机调用 RFixInitializer.initialize() 接口初始化SDK。反之，如果用户不同意《隐私政策》授权，则不能调用初始化接口。该接口仅进行初始化，不会获取个人信息。
  2. 请勿在用户同意隐私政策之前动态申请涉及用户个人信息的敏感设备权限；请勿在用户同意隐私政策前私自采集和上报个人信息（尤其注意Android_ID、OAID、IMEI、MAC地址、硬件序列号、应用安装列表等用户信息）。请勿在App处于未激活状态时（例如App在后台运行），请求SDK相关服务。

四、可选信息配置开关​

SDK向您提供了可选个人信息及权限的控制开关，您可以根据APP所需的SDK功能服务自行配置打开或关闭隐私信息请求开关。

4.1 配置可选个人信息​

请您注意，SDK不强制获取可选参数，即使没有获取可选参数，SDK提供的基本功能也能正常运行。

您可以配置可选参数，以便使用SDK提供的其他可选功能。建议调用请求前在合适的时机调用SDK提供的方法，在用户授权的情况下获取声明中的参数信息。

个人信息类型处理目的处理方式是否必填
个人信息主体账号（UID）用于请求资源配置加密传输和处理可选
手机厂商用于请求资源配置加密传输和处理可选
手机型号用于请求资源配置加密传输和处理可选

配置方式如下：

// 构造RFix业务参数
RFixParams params = new RFixParams("your_app_id", "your_app_key")
  .setDeviceManufacturer(Build.MANUFACTURER)
  .setDeviceModel(Build.MODEL)
  .setUserId("123456");

// 初始化RFix组件
RFixInitializer.initialize(applicationLike, params);

4.2 指导建议​

请您重点关注，在APP安装、运行和使用相关功能时，您应遵从国家相关法律法规、监管政策及标准的要求，收集用户个人信息或申请敏感权限，不得存在以下违规行为：

  1. 未经用户同意不得收集任何个人信息。
  2. 非服务所必需或无合理应用场景下，用户拒绝相关授权申请后，应用不得自动退出或关闭。
  3. 在用户明确拒绝权限申请后，APP不应向用户频繁弹窗或反复申请开启与当前服务场景无关的权限、影响用户正常使用，建议掌握合适时机申请敏感权限，不得影响其他功能可用。
  4. 不得未明确告知用户索取权限的目的和用途。
  5. APP首次打开或运行中，未见使用权限对应的相关功能或服务时，不应提前向用户弹窗申请开启敏感权限。
  6. 不得超出业务功能实际需要过度收集个人信息。

五、联系方式​

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系:

  1. 通过 腾讯客服（https://kf.qq.com/） 与我们联系；
  2. 将问题发送至 Dataprivacy@tencent.com；
  3. 邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收) 邮编: 518054。 我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。

六、注意事项​

6.1 您接入Shiply热修SDK前的合规自查​

为确保您就本SDK的使用获得终端用户的授权，且遵守个人信息保护要求和合规流程，我们建议您在接入Shiply热修SDK前进行合规自查。

  1. 请仔细阅读并按本说明文档提示对您APP的《隐私政策》进行合规自查。
  2. 请务必做延迟初始化配置，确保获得用户同意后再初始化SDK。
  3. 当Shiply热修SDK基于最新的法律法规或监管要求进行更新后，请您在收到版本更新通知时及时将您APP集成的Shiply热修SDK升级到最新版本。
  4. 其他国家相关法律法规、监管政策及标准的要求。

6.2 以下合规文件供开发者参考​

  1. 《个人信息保护法》
  2. 《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》
  3. 《工业和信息化部关于开展信息通信服务感知提升行动的通知》
  4. 《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》
  5. 《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》
  6. 《App违法违规收集使用个人信息行为认定方法》
  7. 《网络安全标准实践指南—移动互联网应用程序(App)收集使用个人信息自评估指南》
  8. 《常见类型移动互联网应用程序必要个人信息范围规定》
  9. 《GB/T 35273-2020信息安全技术 个人信息安全规范》
  10. 《网络安全标准实践指南—移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》
  11. 《网络安全标准实践指南—移动互联网应用程序（App）系统权限申请使用指南》