融合认证服务合规指南

背景信息

国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合印发《常见类型移动互联网应用程序必要个人信息范围规定》，明确移动互联网应用程序（App）运营者不得因用户不同意收集非必要个人信息，而禁止用户使用App基本功能服务。

合规配置说明

• 用户启动App时，请确保App可弹出《隐私权政策》并取得用户同意。

• 您需要在App《隐私权政策》中告知用户使用了阿里云融合认证服务，并在《隐私权政策》中根据实际调用的SDK，增加如下参考条款：

  • 使用SDK名称：阿里云融合认证SDK。

  • 服务类型：融合验证。

  • 收集信息类型：设备名称、设备型号、系统版本。

  • 隐私权政策链接：融合认证内部集成了号码认证、短信服务、图形认证等通信功能，隐私政策请参见号码认证服务隐私权政策、短信认证SDK隐私权政策和图形认证服务隐私权政策。

• 您需确保用户同意《隐私权政策》后，再初始融合认证服务中涉及的具体SDK。SDK接入请参见Android客户端接入或iOS客户端接入。

信息采集说明

融合认证服务涉及的可调用SDK的情况请参见通信能力技术服务协议-融合认证服务。