ICS 33.050 CSS M 30 团体 标准 T/TAF 123—2022 软件开发包（ SDK）个人信息处理规范 Processing specification for personal information of software development kit (SDK) 2022-11-25发布 2022-11-25实施 电信终端产业协 会 发布 T/TAF 123—2022 I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 总体要求 ................................ ................................ ........... 2 5.1 SDK处理个人信息框架 ................................ ............................ 2 5.2 SDK处理个人信息原则 ................................ ............................ 3 5.3 SDK提供者与 SDK使用者双方义务 ................................ .................. 3 6 个人信息处理各环节要求 ................................ ............................. 3 6.1 个人信息收集要求 ................................ ............................... 4 6.2 个人信息存储要求 ................................ ............................... 5 6.3 个人信息使 用要求 ................................ ............................... 5 6.4 个人信息加工要求 ................................ ............................... 6 6.5 个人信息传输要求 ................................ ............................... 6 6.6 个人信息对外提供要求 ................................ ........................... 6 6.7 个人信息公开要求 ................................ ............................... 6 6.8 个人信息删除要求 ................................ ............................... 6 6.9 个人信息跨境要求 ................................ ............................... 7 7 用户权利保障 ................................ ................................ ....... 7 8 SDK提供者要求 ................................ ................................ ...... 7 9 评估方法 ................................ ................................ ........... 8 9.1 个人信息处理各环节的评估 ................................ ....................... 8 9.2 用户权利保障的评估 ................................ ............................ 16 9.3 SDK提供者的评估 ................................ ............................... 17 T/TAF 123—2022 II 前 言 本文件按 照GB/T 1.1 —2020《标准化 工作导则 第1部分：标 准化文件的结 构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由电信终端产业协会提出并归口。 本文件起草单位： 中国信息通信研究院、北京字节跳动网络技术有限公司、阿里巴巴 (中国)有限公 司、北京快手科技有限公司、 每日互动股份有限公司 、郑州信大捷安信息技术股份有限公司 、小米科技 有限责任公司、荣耀终端有限公司、高通无线通信技术 (中国)有限公司、北京三星通信技术研究有限公 司、博鼎实华 (北京)技术有限公司、 OPPO广东移动通信有限公司、维沃移动通信 有限公司 、华为技术有 限公司、 北京三快在线科技有限公司、 北京奇虎科技有限公司、中兴通讯股份有限公司、深圳市腾讯计 算机系统有限公司、 广州虎牙信息科技有限公司 、上海兆言网络科技有限公司。 本文件主要起草人： 武林娜、宋恺、 刘陶、王艳红、 杜云、王淞鹤、 王宇晓、李昳婧 、贾雪飞、黄 天宁、方强、于洋、落红卫、王昕、 董霖、方毅、刘献伦、刘为华、顾泽宇、赵晓娜、王江 胜、吴越、 董霁、付艳艳、贾科、徐曼、衣强、李实、 王芳、祖岩岩、 姚一楠、张宏伟、徐永太 、蔡倩文、 郑云、 王平、曾雅静、 张贝贝、赵乃萱、张吉、李巨、田泽宇、姜宇栋 。 T/TAF 123—2022 III 引 言 本文件根据《中华人民共和国 个人信息保护 法》等相关法律要求， 针对软件开发包（ SDK）提出了 个人信息处理要求 ，进一步促进移动互联网行业的健康稳定发展。 T/TAF 123—2022 1 软件开发包（ SDK）个人信息处理规范 1 范围 本文件规定了对外提供服务的 软件开发包 （SDK）个人信息处理规范，包括软件开发包（ SDK）处 理个人信息的基本要求、软件开发包（ SDK）提供者的基本 要求以及保障及时响应用户权利的 要求。 本文件适用于软件开发包 （SDK）提供者对个人信息处理活动进行设计、开发和评估，也适用于主 管部门、第三方 评估机构等组 织对软件开发 包的个人信息处理行为进行监督、管理和评估。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 移动互联网应用程序 application 可安装在移动智能终端内，能够利用移动智能终端操作系统提供的公开开发接口，实现某项或某几 项特定任务的应用程序。 注：包含移动智能终端预置应用、小程序、快应用以及互联网信息服务提供者提供的可以通过网站、应用商店等应 用分发平台下载、安装、升级的应用程序，简称 APP。 3.2 软件开发包 使用者 software deve lopment kit user 将SDK集成到自身产品并决定该产品的开发 、运营、个人信息处理、数据安全管理等活动的目的 和方式的组织或个人，简称 SDK使用者。 3.3 软件开发包 software development kit 协助软件开发的软件库，包括相关的 代码、文档、范例和工具的集合 。 3.4 软件开发包提供者 software development kit provider 决定 SDK的开发、运营、个人信息处理、数据安全管理等活动的目的和方式的组织或个人，简称 SDK提供者。 SDK提供者提供的内容不只是