为帮助使用第三方播放器插件的开发运营者(以下简称“您”)在符合个人信息保护相关法律法规、政策及标准的规定下合规接入、使用第三方 SDK, 腾讯云 (以下简称"我们")特制定《第三方播放器插件合规使用指南》(以下简称“文档”),便于您使用第三方播放器插件过程中符合相应的合规要求。请您在接入、使用第三方播放器插件前,充分阅读和了解本文档内容。
一、接入/升级至满足监管新规的最新 SDK 版本
我们高度重视 SDK 的功能优化、个人信息安全和保护,将适时升级迭代 SDK 版本以提升产品的安全性和稳定性,确保符合相关法律法规及、监管及标准的最新合规要求。强烈建议您升级使用最新版本 SDK,以便保障您正常使用 SDK 最新功能、避免因您更新不及时产生的不利影响(例如 App 被通报或下架等)。
SDK 更新后,我们会及时通过官网公告通知或其他适当的方式提醒您更新的内容,以便您及时了解 SDK 最新版本信息。同时,您可以访问 SDK 最新版本下载链接 和 第三方播放器插件官网发布日志 获取版本更新内容。
二、App 隐私政策中应披露第三方 SDK 相关情况
请您确保您开发或运营的 App 配备了符合监管要求的《隐私政策》文本。请您务必明确告知终端用户您的 App 集成了第三方 SDK 服务。您应在《隐私政策》中添加关于本 SDK 收集使用个人信息的目的、方式和范围等,并显示本 SDK 的开发运营者名称及隐私政策链接。第三方播放器插件个人信息保护规则 请点击这里 查看。
我们提供以下告知文案示例供您参考,您可以通过文字或表格方式向用户告知。请您理解 SDK 不同版本提供的功能服务及所需的字段信息可能会因开发者的选择或配置不同而存在差异,因此请您参考 SDK 隐私政策及您实际接入使用的 SDK 运行情况向用户进行充分告知并获得用户的同意。
仅 Android 参考示例:
第三方 SDK 名称:第三方播放器插件 第三方 SDK 提供方的公司名称:深圳市腾讯计算机系统有限公司 使用目的及功能场景:视频播放过程中,获取视频播放资源 处理的个人信息类型:无 实现 SDK 产品功能所需的权限:联网权限,有 android.permission.INTERNET |
仅 iOS 参考示例:
第三方 SDK 名称:第三方播放器插件 第三方 SDK 提供方的公司名称:深圳市腾讯计算机系统有限公司 使用目的及功能场景:无 处理的个人信息类型:无 实现 SDK 产品功能所需的权限:无 |
三、获得用户同意后再初始化 SDK
为满足法律法规及监管要求,您应确保在获得用户的同意后再初始化 SDK,并在用户触发 SDK 具体功能服务后通过配置 SDK 的相关参数完成发送请求的调用,此时 SDK 才会按照您设置的配置方式采集功能所需的个人信息或申请功能所需的权限。为了避免您在获取用户同意前,提前启动 SDK 收集使用用户个人信息,SDK 提供了延迟 SDK 初始化调用的 API 接口、合规初始化技术配置方案,不同端的详细操作指引,请参考下表:
平台 | 操作指引 |
iOS | |
Android |
第一步:确保在用户阅读 App 隐私政策并取得用户授权之后,按 App 功能需要在合适时机调用正式调用 Assistor 初始化
TXCPlayerAdapter#createPlayerAssistor
和 使用 ITXCPlayerAssistor#requestVideoInfo
开始获取视频资源。反之,如果用户不同意《隐私政策》授权,则不能调用正式初始化函数。第二步:按照您 App 功能场景调用 SDK 功能配置参数,在用户触发具体功能场景时完成 SDK 功能的调用。
四、可选信息配置开关
SDK 向您提供了可选个人信息及权限的控制开关,您可以根据 App 所需的 SDK 功能服务自行配置打开或关闭隐私信息请求开关。
1、配置可选权限
SDK 目前不涉及提供其他扩展业务功能,所需权限均为实现业务功能所需的必须权限,暂无可选权限。
2、配置可选个人信息
SDK 目前不涉及提供其他扩展业务功能,所需个人信息均为实现业务功能所需的必须个人信息,暂无可选个人信息。
3、指导建议
请您重点关注,在 App 安装、运行和使用相关功能时,您应遵从国家相关法律法规、监管政策及标准的要求,收集用户个人信息或申请敏感权限,不得存在以下违规行为:
(1)未经用户同意不得收集任何个人信息。
(2)非服务所必需或无合理应用场景下,用户拒绝相关授权申请后,应用不得自动退出或关闭。
(3)在用户明确拒绝权限申请后,App 不应向用户频繁弹窗或反复申请开启与当前服务场景无关的权限、影响用户正常使用,建议掌握合适时机申请敏感权限,不得影响其他功能可用。
(4)不得未明确告知用户索取权限的目的和用途。
(5)App 首次打开或运行中,未见使用权限对应的相关功能或服务时,不应提前向用户弹窗申请开启敏感权限。
(6)不得超出业务功能实际需要过度收集个人信息。
五、用户权利保障机制
本 SDK 提供以下接口配置,以便您帮助终端用户实现个人信息主体权利请求。
2、如果您需要我们协助来实现您最终用户的其他个人信息主体权利请求,您可以通过“联系方式”来申请协助。
六、联系方式
我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时,可以通过以下方式与我们联系:
(ii) 将问题发送至 Dataprivacy@tencent.com
(iii) 邮寄信件至:中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收)邮编: 518054。
我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。
七、注意事项
1、您接入第三方播放器插件前的合规自查
为确保您就本 SDK 的使用获得终端用户的授权,且遵守个人信息保护要求和合规流程,我们建议您在接入第三方播放器插件前进行合规自查。
(1)请仔细阅读并按本说明文档提示对您 App 的《隐私政策》进行合规自查。
(2)请务必做延迟初始化配置,确保获得用户同意后再初始化 SDK。
(3)当第三方播放器插件基于最新的法律法规或监管要求进行更新后,请您在收到版本更新通知时及时将您 App 集成的第三方播放器插件升级到最新版本。
(4)其他国家相关法律法规、监管政策及标准的要求。
2、第三方播放器插件对您的合规审查
您应遵守个人信息保护相关的法律法规、监管政策及标准,并确保合规使用第三方播放器插件服务。请您知悉,为确保您切实获得终端用户的授权,且您已满足个人信息保护相关合规要求,第三方播放器插件可能视具体情况,在双方订立协议、开展合作前或合作过程中,对您进行必要的个人信息保护合规审查。在该等合规审查过程中,您应当提供必要的配合,包括但不限于:
(1)要求您提供所共享的个人信息的合法来源证明及相关文件;
(2)查阅您官网及其他公开渠道可获取的隐私政策文本;
(3)试用您的 App 以审查同意授权告知机制及其他合规机制。
如第三方播放器插件发现存在不合规情形,您可能会被要求增加或补充相关合规措施,如您未按时增加或补充,第三方播放器插件有权拒绝您使用服务。请您知悉,该等合规审查仅属于我们内部必要的合规程序,不构成任何形式的承诺与保证,不具有法律效力。