第100行: | 第100行: | ||
| style="width: 345px;" | <span style="font-size:small;">为向您提供定位服务,提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向您提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务的正常运行,我们会处理您的设备信息。<br/>为向您提供定位服务,我们会收集您的Wi-Fi状态信息和位置信息,以便给开发者返回您的位置信息,供开发者基于您的位置信息向您提供相应服务。</span> | | style="width: 345px;" | <span style="font-size:small;">为向您提供定位服务,提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向您提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务的正常运行,我们会处理您的设备信息。<br/>为向您提供定位服务,我们会收集您的Wi-Fi状态信息和位置信息,以便给开发者返回您的位置信息,供开发者基于您的位置信息向您提供相应服务。</span> | ||
|- | |- | ||
− | | style="width: 156px;" rowspan=" | + | | style="width: 156px;" rowspan="4" colspan="1" | <span style="font-size:small;">设备权限调用及其个人信息类型</span><span style="font-size:small;">:</span><br/> |
| style="width: 345px;" | <span style="font-size:small;">设备信息(设备信息包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名))</span> | | style="width: 345px;" | <span style="font-size:small;">设备信息(设备信息包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名))</span> | ||
|- | |- |
2022年3月25日 (五) 21:12的版本
隐私合规自查指南
更新时间:2022年02月24日
亲爱的开发者:
非常感谢您在您所开发的产品中选择集成百度地图开放平台的产品和服务!随着监管机构对于开发者APP产品集成第三方SDK情况的监管逐渐加强,为了帮助您落实针对在您所开发的产品中集成百度地图开放平台相关SDK产品所应履行的隐私合规义务、规避隐私违规风险,特制定本隐私合规自查指南。请您按照以下顺序开展自查:
一、 请选用百度地图开放平台最新版本SDK产品,具体如下:
操作系统 | 定位 | 地图 | 鹰眼轨迹 | 全景 | AR识别 | 导航 | 司乘同显 |
Android | v2.9.0 | v1.2.0 | v5.7.2 | v7.4.0 | |||
iOS | -- | v5.7.2 | v6.4.1 | ||||
HarmonyOS |
-- | v1.0 | -- | -- | -- | -- | -- |
Flutter插件 (Android/iOS) |
v2.0.0 | v3.0.0 | v2.0.0 | -- | -- | -- | -- |
二、 您应确保您的产品隐私政策展示内容和展示形式合规:
(1) 您的产品隐私政策的独立性及易读性,您的产品隐私政策应单独成文,而不是作为您的产品用户协议或其他文件的一部分存在;
(2) 终端用户进入您的产品主功能界面后,通过4次以内的点击/滑动,能够访问到您的产品隐私政策;
(3) 您的产品隐私政策在用户首次打开您的产品或者在您的产品的注册/登记界面通过协议在线展示的方式向用户展示,并获得最终用户明示同意
(例如:最终用户在展示“同意”和“不同意”的界面主动选择点击“同意”);
(4)您的产品隐私政策中“个人信息共享”条款部分或“所集成的第三方SDK情况说明”条款部分告知最终用户相应功能/服务由百度SDK提供,参考相
应百度SDK隐私政策内容列明收集、使用的最终用户个人信息类型、目的及用途,并显示相应百度SDK隐私政策链接,链接请确保为可访问的活
链接。我们以百度定位SDK为例提供以下告知文案示例供您参考执行:
为向您提供【请根据具体应用场景填写使用目的】功能/服务,我们集成了【百度定位SDK】,相关信息具体如下:
第三方SDK名称: | 百度Android定位SDK |
第三方SDK提供者名称: | 北京百度网讯科技有限公司 |
第三方SDK提供者官网: | https://lbs.baidu.com/ |
功能及服务: | 为向您提供【请APP开发者填写具体应用场景对应的功能描述】功能所需的定位服务,具体而言: (1)为了提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向最终用户提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务的正常运行,我们会处理您的设备信息。 (2)为帮助开发者向最终用户提供定位功能,无需最终用户手动输入自身地理坐标就可以向开发者应用反馈最终用户的位置信息,我们会仅使用期间收集访问您的位置信息。为特定连续定位场景提供持续定位服务,在后台场景下给开发者应用持续返回最终用户的位置信息,用于向开发者和开发者应用的最终用户提供基于持续定位方可支持的各类功能服务,我们会始终访问您的位置信息。 (3)为了作为辅助定位依据实现给开发者提供最终用户更精准的位置信息的目的,我们会收集您的连接WiFi信息
|
使用目的: | 为向您提供定位服务,提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向您提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务的正常运行,我们会处理您的设备信息。 为向您提供定位服务,我们会收集您的Wi-Fi状态信息和位置信息,以便给开发者返回您的位置信息,供开发者基于您的位置信息向您提供相应服务。 |
设备权限调用及其个人信息类型: |
设备信息(设备信息包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)) |
仅使用期间允许访问位置信息获取位置(位置信息可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息) | |
始终允许访问位置信息(位置信息可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息) | |
访问WiFi状态(包括WiFi状态、WiFi参数和WiFi列表) | |
权限授权方式: | 授权方式由设备系统开发方以及开发者应用决定;当最终用户同意向开发者应用授予该权限时开启 |
第三方SDK提供者隐私政策链接: |
《百度地图开放平台产品和服务隐私政策》 |
- 三、SDK初始化和使用合规:请务必确保用户同意您的产品《隐私政策》并取得用户授权同意后,再对您的产品中所集成的百度地图开放平台相关SDK进行初始化,用户安装APP后首次启动时,参考下述方式进行SDK的初始化
(1) 延迟初始化配置
调用SDK隐私合规接口setAgreePrivacy对用户授权同意隐私政策的情况进行声明,确保用户同意《隐私政策》并取得用户授权同意后,再对所调用的SDK进行初始化声明。
以Android定位SDK为例,先调用setAgreePrivacy接口确保用户同意《隐私政策》并取得用户授权同意后,再在主线程中声明LocationClient类对象完成初始化配置。如未获取到用户对《隐私政策》的授权同意,则不可以声明LocationClient类对象。仅在setAgreePrivacy接口配置为true的情况下,定位SDK才可以正常调用。
(2) 配置SDK参数并完成调用
确保取得用户对《隐私政策》的授权同意且完成初始化声明后,可以配置百度地图开放平台SDK的相关参数并完成调用。以Android定位SDK为例,初始化完成后可以利用LocationClientOption类配置定位SDK参数,其中setScanSpan方法可以设置发起定位请求的间隔。参数配置完成后,可调用LocationClient实例的start方法启动定位请求,则此时百度地图定位SDK会收集用户的Wi-Fi状态信息、定位信息和设备信息,以便给开发者返回最终用户的位置信息。当APP不再需要定位时,请调用LocationClient实例的stop方法停止定位。
此外,百度安全旗下史宾格安全及隐私合规平台可为您免费提供App隐私合规风险自查服务,您可结合自身需求选择前往史宾格安全及隐私合规平台申请服务进行检测。
感谢您阅读百度地图开放平台开发者隐私合规自查指南,并欢迎您给我们提出建议!如有任何疑问,也请随时与我们联系!