沙巴零信赖SDK合规使用指南
颁布功夫 2026-04-28一、总则
沙巴零信赖SDK是专为构建零信赖安全接入系统设计的网络安全工具包 ，严格遵循国度司法律规、行业尺度及 隐衷�；ぷ荚� 。本指南旨在规范 SDK 的开发、集成与使用流程 ，确保其在数据安全、用户隐衷及合规性 方面切合要求 ，所有使用者（蕴含开发者、企业客户及第三方合作同伴）均需严格遵守本指南内容 。
二、SDK业务职能配置注明
· 衔接节造器有关
根基职能 / 职能描述 / 有关幼我信息及处置主张
衔接节造器
职能描述：通过衔接节造器 ，获取节造器的配置和参数
有关幼我信息及处置主张：必要信息：1、AAID作为设备的唯一标志传入 ，服务器作为设备唯一设备标志进行处置；在进行单包认证时 ，作为设备和SPA种子绑定的唯一单据；设备进行接见节造的沉要标志 。
· 用户认证
根基职能 / 职能描述 / 有关幼我信息及处置主张
口令认证
职能描述：使用用户名密码认证
有关幼我信息及处置主张：必要信息：提供用户的用户名和密码 。使用用户名和密码进行认证 。
短信认证
职能描述：使用短信认证
有关幼我信息及处置主张：必要信息：提供用户的手机号码和手机短信验证码 。通过手机和手机验证码进行认证 。
sim快捷认证
职能描述：使用中国移动超等SIM卡认证
有关幼我信息及处置主张：必要信息：提供用户的手机号 ，和手机pin 。通过超等SIM卡的SIM快捷认证职能进行认证 。
扫码认证
职能描述：扫码二维码认证
有关幼我信息及处置主张：必要信息：无 ， 已经登录的用户能够扫码其他设备天生的二维码信息TOKEN进行认证 。
证书认证
职能描述：使用本地RSA证书二女争
有关幼我信息及处置主张：必要信息：必要提供服务器给用户法子的RSA证书 ，和证书密码 。通过传入证书进行证书认证 。
· 数据加密有关
根基职能 / 职能描述 / 有关幼我信息及处置
虚构网卡
职能描述：启动虚构网卡进行路由和资源的接见节造 。
有关幼我信息及处置：无
加密隧路
职能描述：对资源的数据进行加密
有关幼我信息及处置：无
三、权限挪用合规要求
权限名称（英文） / 权限名称（中文） / 权限职能注明 / 使用主张 / 申请机遇 / 是否可选
INTERNET
权限名称（中文）：网络权限
权限职能注明：允许使用Internet网络
使用主张：用于接见网络接口（如身份认证、数据传输）
申请机遇：初始化SDK前
是否可� 。罕匮�
STORE_PERSISTENT_DATA
权限名称（中文）：储悠久化数据权限
权限职能注明：允许利用存储悠久化的数据 ，该数据直到设备复原出厂设置或沉装系统才会被断根 。
使用主张：用于保留设备唯一标识码（AAID）
申请机遇：初始化 SDK 前
是否可� 。罕匮�
GET_NETWORK_INFO
权限名称（中文）：网络状态权限
权限职能注明：获取网络状态和信息
使用主张：获取设备网络衔接状态及 IP 等基础信息（用于动态战术评估）
申请机遇：初始化 SDK 前
是否可� 。罕匮�
注明：
1. 仅申明与 SDK 服务主张直接有关的系统权限（网络通讯、设备标识存储、网络状态感知） ，未申明与职能无关的权限；
2. SDK 不会使用开发者利用中已申请但未在本指南中申明的权限；
3. 权限申请需在用户授权赞成后触发（详见第四章“SDK隐衷政策披露要求与示例”） 。
四、SDK隐衷政策披露要求与示例
开发者接入沙巴零信赖SDK后 ，沙巴零信赖SDK的正常运行会网络用户的设备信息、数据包等信息 。在您的APP的隐衷和谈政策中 ，对沙巴零信赖SDK名称 ，公司名称 ，处置幼我信息种类及主张 ，采集方式 ，隐衷政策进行披露 。
披露示例（仅供参考 ，请以现实合作情况为准）：
SDK名称：沙巴零信赖SDK
第三方主体：北京沙巴信息安全技术有限公司
合作主张：为APP提供安全认证和数据加密
处置幼我信息用处：设备AAID ，用于设备唯一码 ，设备唯一绑定标志 ，接见节造标志；网络信息（蕴含网络类型、IP地址信息）获取设备网络衔接状态及 IP 等基础信息用于设备准入和终端认证；用户的手机号 ，短信验证码 ，中国移动超等SIM卡的手机PIN码 。用于用户分歧方式的用户认证 。
沙巴零信赖SDK隐衷政策衔接：/new_type/yszc/20251016/28883.html
官网衔接：
五、最终用户授权赞成的建议方式
为�；び没в孜倚畔踩� ，预防在未获取用户赞成前处置敏感数据 ，请开发者务必在用户明确授权后初始化SDK 。 如涉及敏感个?信息 ，该当获得您最终?户的单独授权赞成 ，您能够通过单独弹窗的大局来实现最终?户的授权 ，并在您的《隐衷政策》中针对敏感个?信息通过字体加粗或其他显著标识显示 。
操作指引：
4. 挪用 SDK 提供的初始化接口 SDPService.getInstance().initSDK(） ，确保该挪用产生在用户赞成隐衷政策及权限申请之后；
5. 隐衷政策授权弹窗示例：
六、保险幼我信息主体权势
我们承诺基于司法使命及贸易路德 ，保险您对所提供、披露的幼我信息享有合理的治理权 ，蕴含：
· 接见权：您有权接见您提供的有关幼我信息（司法律规划定的例表情况之表） 。例如 ，您可通过产品或服务的设置或治理页面接见姓名、联系电话、邮箱地址、通讯地址蹬纂登录及治理有关的幼我信息；若无法自行查问 ，可通过本政策披露的联系方式联系我们 。
· 更正权：当您发现幼我信息有谬误时 ，有官僚求更正 。您可通过产品设置页面更正部门信息；对于无自行批改渠路的信息 ，可通过联系我们要求更正 。
· 删除权：在以下情况（如我们处置行为违法、未获赞成、违反约定、您注销账号或不再使用服务等） ，您可要求删除有关信息 。我们将在响应删除要求后 ，通知有关实体删除（司法律规还有划定之表） ，并安全存储信息直至可删除或匿名化 。
· 撤回赞成权：您可随时扭转授权赞成领域或撤回赞成 。撤回后 ，我们将不再处置相应信息 ，但此前基于授权的处置不受影响 ，且可能导致部门职能无法使用 。
· 获取副本权：您有权要求获取幼我信息副本或传输给指定第三方 �？赏ü滴颐切惺勾巳ㄊ疲ㄐ璞Ｏ招畔踩� 。
· 注销账号权：您可通过产品设置注销账号 。注销后 ，我们将终场提供服务 ，并定期限保留信息（届满后匿名化处置） ，保留期内不再贸易化使用 。
附则：
· 本指南内容将凭据司法律规及鸿蒙生态要求动态更新 ，最新版本请以鸿蒙生态同伴 SDK 专区公示链接为准；
· 若您在集成过程中遇到合规问题 ，可通过华为开发者同盟（联系入口）或沙巴官方支持（客服热线：400-624-3900 / 邮箱：support@venustech.com.cn）征询 。
本指南最后更新功夫：2025 年 04 月 02 日
京公网安备11010802024551号