OG东方厅零信赖SDK合规使用指南
颁布功夫 2026-04-28一、、、总则
OG东方厅零信赖SDK是专为构建零信赖安全接入系统设计的网络安全工具包，，，严格遵循国度司法律规、、、行业尺度及 隐衷保�；ぷ荚�。。本指南旨在规范 SDK 的开发、、、集成与使用流程，，，确保其在数据安全、、、用户隐衷及合规性 方面切合要求，，，所有使用者（蕴含开发者、、、企业客户及第三方合作同伴）均需严格遵守本指南内容。。
二、、、SDK业务职能配置注明
· 衔接节制器有关
根基职能 / 职能描述 / 有关小我信息及处置主张
衔接节制器
职能描述：：：通过衔接节制器，，，获取节制器的配置和参数
有关小我信息及处置主张：：：必要信息：：：1、、、AAID作为设备的唯一标志传入，，，服务器作为设备唯一设备标志进行处置；；在进行单包认证时，，，作为设备和SPA种子绑定的唯一单据；；设备进行接见节制的重要标志。。
· 用户认证
根基职能 / 职能描述 / 有关小我信息及处置主张
口令认证
职能描述：：：使用用户名密码认证
有关小我信息及处置主张：：：必要信息：：：提供用户的用户名和密码。。使用用户名和密码进行认证。。
短信认证
职能描述：：：使用短信认证
有关小我信息及处置主张：：：必要信息：：：提供用户的手机号码和手机短信验证码。。通过手机和手机验证码进行认证。。
sim快捷认证
职能描述：：：使用中国移动超等SIM卡认证
有关小我信息及处置主张：：：必要信息：：：提供用户的手机号，，，和手机pin。。通过超等SIM卡的SIM快捷认证职能进行认证。。
扫码认证
职能描述：：：扫码二维码认证
有关小我信息及处置主张：：：必要信息：：：无，，， 已经登录的用户能够扫码其他设备天生的二维码信息TOKEN进行认证。。
证书认证
职能描述：：：使用本地RSA证书二女争
有关小我信息及处置主张：：：必要信息：：：必要提供服务器给用户法子的RSA证书，，，和证书密码。。通过传入证书进行证书认证。。
· 数据加密有关
根基职能 / 职能描述 / 有关小我信息及处置
虚构网卡
职能描述：：：启动虚构网卡进行路由和资源的接见节制。。
有关小我信息及处置：：：无
加密隧道
职能描述：：：对资源的数据进行加密
有关小我信息及处置：：：无
三、、、权限挪用合规要求
权限名称（英文） / 权限名称（中文） / 权限职能注明 / 使用主张 / 申请机遇 / 是否可选
INTERNET
权限名称（中文）：：：网络权限
权限职能注明：：：允许使用Internet网络
使用主张：：：用于接见网络接口（如身份认证、、、数据传输）
申请机遇：：：初始化SDK前
是否可�。�：：：必选
STORE_PERSISTENT_DATA
权限名称（中文）：：：储悠久化数据权限
权限职能注明：：：允许利用存储悠久化的数据，，，该数据直到设备复原出厂设置或重装系统才会被断根。。
使用主张：：：用于保留设备唯一标识码（AAID）
申请机遇：：：初始化 SDK 前
是否可�。�：：：必选
GET_NETWORK_INFO
权限名称（中文）：：：网络状态权限
权限职能注明：：：获取网络状态和信息
使用主张：：：获取设备网络衔接状态及 IP 等基础信息（用于动态战术评估）
申请机遇：：：初始化 SDK 前
是否可�。�：：：必选
注明：：：
1. 仅申明与 SDK 服务主张直接有关的系统权限（网络通讯、、、设备标识存储、、、网络状态感知），，，未申明与职能无关的权限；；
2. SDK 不会使用开发者利用中已申请但未在本指南中申明的权限；；
3. 权限申请需在用户授权赞成后触发（详见第四章“SDK隐衷政策披露要求与示例”）。。
四、、、SDK隐衷政策披露要求与示例
开发者接入OG东方厅零信赖SDK后，，，OG东方厅零信赖SDK的正常运行会网络用户的设备信息、、、数据包等信息。。在您的APP的隐衷和谈政策中，，，对OG东方厅零信赖SDK名称，，，公司名称，，，处置小我信息种类及主张，，，采集方式，，，隐衷政策进行披露。。
披露示例（仅供参考，，，请以现实合作情况为准）：：：
SDK名称：：：OG东方厅零信赖SDK
第三方主体：：：北京OG东方厅信息安全技术有限公司
合作主张：：：为APP提供安全认证和数据加密
处置小我信息用处：：：设备AAID，，，用于设备唯一码，，，设备唯一绑定标志，，，接见节制标志；；网络信息（蕴含网络类型、、、IP地址信息）获取设备网络衔接状态及 IP 等基础信息用于设备准入和终端认证；；用户的手机号，，，短信验证码，，，中国移动超等SIM卡的手机PIN码。。用于用户分歧方式的用户认证。。
OG东方厅零信赖SDK隐衷政策衔接：：：/new_type/yszc/20251016/28883.html
官网衔接：：：
五、、、最终用户授权赞成的建议方式
为保�；び没∥倚畔踩�，，，预防在未获取用户赞成前处置敏感数据，，，请开发者务必在用户明确授权后初始化SDK。。 如涉及敏感个?信息，，，该当获得您最终?户的单独授权赞成，，，您能够通过单独弹窗的大局来实现最终?户的授权，，，并在您的《隐衷政策》中针对敏感个?信息通过字体加粗或其他显著标识显示。。
操作指引：：：
4. 挪用 SDK 提供的初始化接口 SDPService.getInstance().initSDK(），，，确保该挪用产生在用户赞成隐衷政策及权限申请之后；；
5. 隐衷政策授权弹窗示例：：：
六、、、保险小我信息主体权势
我们承诺基于司法使命及贸易道德，，，保险您对所提供、、、披露的小我信息享有合理的治理权，，，蕴含：：：
· 接见权：：：您有权接见您提供的有关小我信息（司法律规划定的例外情况之外）。。例如，，，您可通过产品或服务的设置或治理页面接见姓名、、、联系电话、、、邮箱地址、、、通讯地址等与登录及治理有关的小我信息；；若无法自行查问，，，可通过本政策披露的联系方式联系我们。。
· 更正权：：：当您发现小我信息有谬误时，，，有官僚求更正。。您可通过产品设置页面更正部门信息；；对于无自行批改渠道的信息，，，可通过联系我们要求更正。。
· 删除权：：：在以下情况（如我们处置行为违法、、、未获赞成、、、违反约定、、、您注销账号或不再使用服务等），，，您可要求删除有关信息。。我们将在响应删除要求后，，，通知有关实体删除（司法律规还有划定之外），，，并安全存储信息直至可删除或匿名化。。
· 撤回赞成权：：：您可随时扭转授权赞成领域或撤回赞成。。撤回后，，，我们将不再处置相应信息，，，但此前基于授权的处置不受影响，，，且可能导致部门职能无法使用。。
· 获取副本权：：：您有权要求获取小我信息副本或传输给指定第三方。�？？赏ü滴颐切惺勾巳ㄊ疲ㄐ璞Ｏ招畔踩�。。
· 注销账号权：：：您可通过产品设置注销账号。。注销后，，，我们将终场提供服务，，，并定期限保留信息（届满后匿名化处置），，，保留期内不再贸易化使用。。
附则：：：
· 本指南内容将凭据司法律规及鸿蒙生态要求动态更新，，，最新版本请以鸿蒙生态同伴 SDK 专区公示链接为准；；
· 若您在集成过程中遇到合规问题，，，可通过华为开发者联盟（联系入口）或OG东方厅官方支持（客服热线：：：400-624-3900 / 邮箱：：：support@venustech.com.cn）征询。。
本指南最后更新功夫：：：2025 年 04 月 02 日
京公网安备11010802024551号