TrustAccess SDK合规使用指南
颁布功夫 2026-07-10一、总则
TrustAccess SDK是一款专门针对鸿蒙HarmonyOS Next开发的移动端SDK开发套件，严格遵循国度司法律规、行业尺度及 隐衷�；ぷ荚�。本指南旨在规范SDK 的开发、集成与使用流程，确保其在数据安全、用户隐衷及合规性 方面切合要求，所有使用者（蕴含开发者、企业客户及第三方合作同伴）均需严格遵守本指南内容。
二、SDK业务职能配置注明
· 衔接节造器有关
根基职能 / 职能描述 / 有关幼我信息及处置主张
衔接节造器
职能描述：通过衔接节造器，获取节造器的配置和参数
有关幼我信息及处置主张：必要信息：1、AAID作为设备的唯一标志传入，服务器作为设备唯一设备标志进行处置；在进行单包认证时，作为设备和SPA种子绑定的唯一单据；设备进行接见节造的沉要标志。
· 用户认证
根基职能 / 职能描述 / 有关幼我信息及处置主张
口令认证
职能描述：使用用户名密码认证
有关幼我信息及处置主张：必要信息：提供用户的用户名和密码。使用用户名和密码进行认证。
短信认证
职能描述：使用短信认证
有关幼我信息及处置主张：必要信息：提供用户的手机号码和手机短信验证码。通过手机和手机验证码进行认证。
证书认证
职能描述：使用本地RSA证书认证
有关幼我信息及处置主张：必要信息：必要提供服务器给用户法子的RSA证书，和证书密码。通过传入证书进行证书认证。
· 数据加密有关
根基职能 / 职能描述 / 有关幼我信息及处置
虚构网卡
职能描述：启动虚构网卡进行路由和资源的接见节造。
有关幼我信息及处置：无
加密隧路
职能描述：对资源的数据进行加密
有关幼我信息及处置：无
三、权限挪用合规要求
权限名称（英文） / 权限名称（中文） / 权限职能注明 / 使用主张 / 申请机遇 / 是否可选
INTERNET
权限名称（中文）：网络权限
权限职能注明：允许使用Internet网络
使用主张：用于接见网络接口（如身份认证、数据传输）
申请机遇：初始化SDK前
是否可�。罕匮�
STORE_PERSISTENT_DATA
权限名称（中文）：储悠久化数据权限
权限职能注明：允许利用存储悠久化的数据，该数据直到设备复原出厂设置或沉装系统才会被断根。
使用主张：用于保留设备唯一标识码（AAID）
申请机遇：初始化 SDK 前
是否可�。罕匮�
GET_NETWORK_INFO
权限名称（中文）：网络状态权限
权限职能注明：获取网络状态和信息
使用主张：获取设备网络衔接状态及 IP 等基础信息（用于动态战术评估）
申请机遇：初始化 SDK 前
是否可�。罕匮�
注明：
1. 仅申明与 SDK 服务主张直接有关的系统权限（网络通讯、设备标识存储、网络状态感知），未申明与职能无关的权限；
2. SDK 不会使用开发者利用中已申请但未在本指南中申明的权限；
3. 权限申请需在用户授权赞成后触发（详见第四章“SDK隐衷政策披露要求与示例”）。
四、SDK隐衷政策披露要求与示例
开发者接入TrustAccess SDK后，TrustAccess SDK的正常运行会网络用户的设备信息、数据包等信息。在您的APP的隐衷和谈政策中，对TrustAccess SDK名称，公司名称，处置幼我信息种类及主张，采集方式，隐衷政策进行披露。
披露示例（仅供参考，请以现实合作情况为准）：
SDK名称：TrustAccess SDK
第三方主体：北京沙巴信息安全技术有限公司
合作主张：为APP提供安全认证和数据加密
处置幼我信息用处：设备AAID，用于设备唯一码，设备唯一绑定标志，接见节造标志；网络信息（蕴含网络类型、IP地址信息）获取设备网络衔接状态及 IP 等基础信息用于设备准入和终端认证；用户的手机号，短信验证码，中国移动超等SIM卡的手机PIN码。用于用户分歧方式的用户认证。
TrustAccess SDK隐衷政策衔接：TrustAccess SDK隐衷政策
官网衔接：沙巴
五、最终用户授权赞成的建议方式
为�；び没в孜倚畔踩�，预防在未获取用户赞成前处置敏感数据，请开发者务必在用户明确授权后初始化SDK。 如涉及敏感个?信息，该当获得您最终?户的单独授权赞成，您能够通过单独弹窗的大局来实现最终?户的授权，并在您的《隐衷政策》中针对敏感个?信息通过字体加粗或其他显著标识显示。
操作指引：
4. 挪用 SDK 提供的初始化接口 VSGService.getInstance ().initSDK(），确保该挪用产生在用户赞成隐衷政策及权限申请之后；
5. 隐衷政策授权弹窗示例：
六、保险幼我信息主体权势
我们承诺基于司法使命及贸易路德，保险您对所提供、披露的幼我信息享有合理的治理权，蕴含：
· 接见权：您有权接见您提供的有关幼我信息（司法律规划定的例表情况之表）。例如，您可通过产品或服务的设置或治理页面接见姓名、联系电话、邮箱地址、通讯地址蹬纂登录及治理有关的幼我信息；若无法自行查问，可通过本政策披露的联系方式联系我们。
· 更正权：当您发现幼我信息有谬误时，有官僚求更正。您可通过产品设置页面更正部门信息；对于无自行批改渠路的信息，可通过联系我们要求更正。
· 删除权：在以下情况（如我们处置行为违法、未获赞成、违反约定、您注销账号或不再使用服务等），您可要求删除有关信息。我们将在响应删除要求后，通知有关实体删除（司法律规还有划定之表），并安全存储信息直至可删除或匿名化。
· 撤回赞成权：您可随时扭转授权赞成领域或撤回赞成。撤回后，我们将不再处置相应信息，但此前基于授权的处置不受影响，且可能导致部门职能无法使用。
· 获取副本权：您有权要求获取幼我信息副本或传输给指定第三方� ？赏ü滴颐切惺勾巳ㄊ疲ㄐ璞Ｏ招畔踩�。
· 注销账号权：您可通过产品设置注销账号。注销后，我们将终场提供服务，并定期限保留信息（届满后匿名化处置），保留期内不再贸易化使用。
附则：
· 本指南内容将凭据司法律规及鸿蒙生态要求动态更新，最新版本请以鸿蒙生态同伴 SDK 专区公示链接为准；
· 若您在集成过程中遇到合规问题，可通过华为开发者同盟（联系入口）或沙巴官方支持（客服热线：400-624-3900 / 邮箱：support@venustech.com.cn）征询。
本指南最后更新功夫：2026 年 07 月 08 日
京公网安备11010802024551号