TrustAccess SDK合规使用指南
颁布功夫 2026-07-10一、、总则
TrustAccess SDK是一款专门针对鸿蒙HarmonyOS Next开发的移动端SDK开发套件，，严格遵循国度司法律规、、行业尺度及 隐衷�；；ぷ荚�。。本指南旨在规范SDK 的开发、、集成与使用流程，，确保其在数据安全、、用户隐衷及合规性 方面切合要求，，所有使用者（蕴含开发者、、企业客户及第三方合作同伴）均需严格遵守本指南内容。。
二、、SDK业务职能配置注明
· 衔接节制器有关
根基职能 / 职能描述 / 有关小我信息及处置主张
衔接节制器
职能描述：：通过衔接节制器，，获取节制器的配置和参数
有关小我信息及处置主张：：必要信息：：1、、AAID作为设备的唯一标志传入，，服务器作为设备唯一设备标志进行处置；；在进行单包认证时，，作为设备和SPA种子绑定的唯一单据；；设备进行接见节制的重要标志。。
· 用户认证
根基职能 / 职能描述 / 有关小我信息及处置主张
口令认证
职能描述：：使用用户名密码认证
有关小我信息及处置主张：：必要信息：：提供用户的用户名和密码。。使用用户名和密码进行认证。。
短信认证
职能描述：：使用短信认证
有关小我信息及处置主张：：必要信息：：提供用户的手机号码和手机短信验证码。。通过手机和手机验证码进行认证。。
证书认证
职能描述：：使用本地RSA证书认证
有关小我信息及处置主张：：必要信息：：必要提供服务器给用户法子的RSA证书，，和证书密码。。通过传入证书进行证书认证。。
· 数据加密有关
根基职能 / 职能描述 / 有关小我信息及处置
虚构网卡
职能描述：：启动虚构网卡进行路由和资源的接见节制。。
有关小我信息及处置：：无
加密隧道
职能描述：：对资源的数据进行加密
有关小我信息及处置：：无
三、、权限挪用合规要求
权限名称（英文） / 权限名称（中文） / 权限职能注明 / 使用主张 / 申请机遇 / 是否可选
INTERNET
权限名称（中文）：：网络权限
权限职能注明：：允许使用Internet网络
使用主张：：用于接见网络接口（如身份认证、、数据传输）
申请机遇：：初始化SDK前
是否可�。�：：必选
STORE_PERSISTENT_DATA
权限名称（中文）：：储悠久化数据权限
权限职能注明：：允许利用存储悠久化的数据，，该数据直到设备复原出厂设置或重装系统才会被断根。。
使用主张：：用于保留设备唯一标识码（AAID）
申请机遇：：初始化 SDK 前
是否可�。�：：必选
GET_NETWORK_INFO
权限名称（中文）：：网络状态权限
权限职能注明：：获取网络状态和信息
使用主张：：获取设备网络衔接状态及 IP 等基础信息（用于动态战术评估）
申请机遇：：初始化 SDK 前
是否可�。�：：必选
注明：：
1. 仅申明与 SDK 服务主张直接有关的系统权限（网络通讯、、设备标识存储、、网络状态感知），，未申明与职能无关的权限；；
2. SDK 不会使用开发者利用中已申请但未在本指南中申明的权限；；
3. 权限申请需在用户授权赞成后触发（详见第四章“SDK隐衷政策披露要求与示例”）。。
四、、SDK隐衷政策披露要求与示例
开发者接入TrustAccess SDK后，，TrustAccess SDK的正常运行会网络用户的设备信息、、数据包等信息。。在您的APP的隐衷和谈政策中，，对TrustAccess SDK名称，，公司名称，，处置小我信息种类及主张，，采集方式，，隐衷政策进行披露。。
披露示例（仅供参考，，请以现实合作情况为准）：：
SDK名称：：TrustAccess SDK
第三方主体：：北京OG东方厅信息安全技术有限公司
合作主张：：为APP提供安全认证和数据加密
处置小我信息用处：：设备AAID，，用于设备唯一码，，设备唯一绑定标志，，接见节制标志；；网络信息（蕴含网络类型、、IP地址信息）获取设备网络衔接状态及 IP 等基础信息用于设备准入和终端认证；；用户的手机号，，短信验证码，，中国移动超等SIM卡的手机PIN码。。用于用户分歧方式的用户认证。。
TrustAccess SDK隐衷政策衔接：：TrustAccess SDK隐衷政策
官网衔接：：OG东方厅
五、、最终用户授权赞成的建议方式
为�；；び没∥倚畔踩�，，预防在未获取用户赞成前处置敏感数据，，请开发者务必在用户明确授权后初始化SDK。。 如涉及敏感个?信息，，该当获得您最终?户的单独授权赞成，，您能够通过单独弹窗的大局来实现最终?户的授权，，并在您的《隐衷政策》中针对敏感个?信息通过字体加粗或其他显著标识显示。。
操作指引：：
4. 挪用 SDK 提供的初始化接口 VSGService.getInstance ().initSDK(），，确保该挪用产生在用户赞成隐衷政策及权限申请之后；；
5. 隐衷政策授权弹窗示例：：
六、、保险小我信息主体权势
我们承诺基于司法使命及贸易道德，，保险您对所提供、、披露的小我信息享有合理的治理权，，蕴含：：
· 接见权：：您有权接见您提供的有关小我信息（司法律规划定的例外情况之外）。。例如，，您可通过产品或服务的设置或治理页面接见姓名、、联系电话、、邮箱地址、、通讯地址等与登录及治理有关的小我信息；；若无法自行查问，，可通过本政策披露的联系方式联系我们。。
· 更正权：：当您发现小我信息有谬误时，，有官僚求更正。。您可通过产品设置页面更正部门信息；；对于无自行批改渠道的信息，，可通过联系我们要求更正。。
· 删除权：：在以下情况（如我们处置行为违法、、未获赞成、、违反约定、、您注销账号或不再使用服务等），，您可要求删除有关信息。。我们将在响应删除要求后，，通知有关实体删除（司法律规还有划定之外），，并安全存储信息直至可删除或匿名化。。
· 撤回赞成权：：您可随时扭转授权赞成领域或撤回赞成。。撤回后，，我们将不再处置相应信息，，但此前基于授权的处置不受影响，，且可能导致部门职能无法使用。。
· 获取副本权：：您有权要求获取小我信息副本或传输给指定第三方。。�？？赏ü滴颐切惺勾巳ㄊ疲ㄐ璞Ｏ招畔踩�。。
· 注销账号权：：您可通过产品设置注销账号。。注销后，，我们将终场提供服务，，并定期限保留信息（届满后匿名化处置），，保留期内不再贸易化使用。。
附则：：
· 本指南内容将凭据司法律规及鸿蒙生态要求动态更新，，最新版本请以鸿蒙生态同伴 SDK 专区公示链接为准；；
· 若您在集成过程中遇到合规问题，，可通过华为开发者联盟（联系入口）或OG东方厅官方支持（客服热线：：400-624-3900 / 邮箱：：support@venustech.com.cn）征询。。
本指南最后更新功夫：：2026 年 07 月 08 日
京公网安备11010802024551号