ICS 33.050
CSS M 30
团体 标准
T/TAF 123—2022
软件开发包( SDK)个人信息处理规范
Processing specification for personal information of software
development kit (SDK)
2022-11-25发布 2022-11-25实施
电信终端产业协 会 发布 T/TAF 123—2022
I 目 次
前言 ................................ ................................ ................ II
引言 ................................ ................................ ............... III
1 范围 ................................ ................................ ............... 1
2 规范性引用文件 ................................ ................................ ..... 1
3 术语和定义 ................................ ................................ ......... 1
4 缩略语 ................................ ................................ ............. 2
5 总体要求 ................................ ................................ ........... 2
5.1 SDK处理个人信息框架 ................................ ............................ 2
5.2 SDK处理个人信息原则 ................................ ............................ 3
5.3 SDK提供者与 SDK使用者双方义务 ................................ .................. 3
6 个人信息处理各环节要求 ................................ ............................. 3
6.1 个人信息收集要求 ................................ ............................... 4
6.2 个人信息存储要求 ................................ ............................... 5
6.3 个人信息使 用要求 ................................ ............................... 5
6.4 个人信息加工要求 ................................ ............................... 6
6.5 个人信息传输要求 ................................ ............................... 6
6.6 个人信息对外提供要求 ................................ ........................... 6
6.7 个人信息公开要求 ................................ ............................... 6
6.8 个人信息删除要求 ................................ ............................... 6
6.9 个人信息跨境要求 ................................ ............................... 7
7 用户权利保障 ................................ ................................ ....... 7
8 SDK提供者要求 ................................ ................................ ...... 7
9 评估方法 ................................ ................................ ........... 8
9.1 个人信息处理各环节的评估 ................................ ....................... 8
9.2 用户权利保障的评估 ................................ ............................ 16
9.3 SDK提供者的评估 ................................ ............................... 17
T/TAF 123—2022
II 前 言
本文件按 照GB/T 1.1 —2020《标准化 工作导则 第1部分:标 准化文件的结 构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由电信终端产业协会提出并归口。
本文件起草单位: 中国信息通信研究院、北京字节跳动网络技术有限公司、阿里巴巴 (中国)有限公
司、北京快手科技有限公司、 每日互动股份有限公司 、郑州信大捷安信息技术股份有限公司 、小米科技
有限责任公司、荣耀终端有限公司、高通无线通信技术 (中国)有限公司、北京三星通信技术研究有限公
司、博鼎实华 (北京)技术有限公司、 OPPO广东移动通信有限公司、维沃移动通信 有限公司 、华为技术有
限公司、 北京三快在线科技有限公司、 北京奇虎科技有限公司、中兴通讯股份有限公司、深圳市腾讯计
算机系统有限公司、 广州虎牙信息科技有限公司 、上海兆言网络科技有限公司。
本文件主要起草人: 武林娜、宋恺、 刘陶、王艳红、 杜云、王淞鹤、 王宇晓、李昳婧 、贾雪飞、黄
天宁、方强、于洋、落红卫、王昕、 董霖、方毅、刘献伦、刘为华、顾泽宇、赵晓娜、王江 胜、吴越、
董霁、付艳艳、贾科、徐曼、衣强、李实、 王芳、祖岩岩、 姚一楠、张宏伟、徐永太 、蔡倩文、 郑云、
王平、曾雅静、 张贝贝、赵乃萱、张吉、李巨、田泽宇、姜宇栋 。
T/TAF 123—2022
III 引 言
本文件根据《中华人民共和国 个人信息保护 法》等相关法律要求, 针对软件开发包( SDK)提出了
个人信息处理要求 ,进一步促进移动互联网行业的健康稳定发展。
T/TAF 123—2022
1 软件开发包( SDK)个人信息处理规范
1 范围
本文件规定了对外提供服务的 软件开发包 (SDK)个人信息处理规范,包括软件开发包( SDK)处
理个人信息的基本要求、软件开发包( SDK)提供者的基本 要求以及保障及时响应用户权利的 要求。
本文件适用于软件开发包 (SDK)提供者对个人信息处理活动进行设计、开发和评估,也适用于主
管部门、第三方 评估机构等组 织对软件开发 包的个人信息处理行为进行监督、管理和评估。
2 规范性引用文件
本文件没有规范性引用文件。
3 术语和定义
下列术语和定义适用于本文件。
3.1
移动互联网应用程序 application
可安装在移动智能终端内,能够利用移动智能终端操作系统提供的公开开发接口,实现某项或某几
项特定任务的应用程序。
注:包含移动智能终端预置应用、小程序、快应用以及互联网信息服务提供者提供的可以通过网站、应用商店等应
用分发平台下载、安装、升级的应用程序,简称 APP。
3.2
软件开发包 使用者 software deve lopment kit user
将SDK集成到自身产品并决定该产品的开发 、运营、个人信息处理、数据安全管理等活动的目的
和方式的组织或个人,简称 SDK使用者。
3.3
软件开发包 software development kit
协助软件开发的软件库,包括相关的 代码、文档、范例和工具的集合 。
3.4
软件开发包提供者 software development kit provider
决定 SDK的开发、运营、个人信息处理、数据安全管理等活动的目的和方式的组织或个人,简称
SDK提供者。 SDK提供者提供的内容不只是
TTAF 123—2022 软件开发包(SDK)个人信息处理规范
文档预览
中文文档
25 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
温馨提示:本文档共25页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
本文档由 思安 于 2023-11-09 06:23:46上传分享