合规指引
亲爱的开发者：
感谢您在所开发的移动应用中集成并使用百度旗下软件开发工具包（SDK）！
百度非常重视用户个人信息保护，包括集成百度旗下智能小程序软件开发工具包（SDK）（以下简称“百度SDK”）的移动应用的最终用户（以下简称“最终用户”）个人信息保护，特制定《智能小程序SDK个人信息保护合规开发者指引》，以供您在所开发的移动应用（以下简称“移动应用”）中集成并使用百度SDK时参照执行。
一、个人信息保护合规基本要求
在所开发的移动应用中集成并使用百度SDK，您需要首先遵守以下个人信息保护合规基本要求：
您应遵守收集、使用最终用户个人信息有关的所有可适用法律法规及规范性文件要求，包括但不限于《个人信息保护法》、《网络安全法》、《App违法违规收集使用个人信息行为认定方法》、《工业和信息化部关于开展App侵害用户权益专项整治工作的通知》（工信部信管函［2019］337号）、《工业和信息化部关于开展纵深推进App侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）、《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》（工信部信管函〔2023〕26号）等，保护用户个人信息安全。
您的 App 需要制定一份独立的隐私政策。隐私政策的内容建议通俗易懂，对您的 App 收集、使用个人信息的目的、方式、范围，清晰、完整、准确地向个人信息主体进行明示告知，并充分给予最终用户独立的选择权，确保在获得个人信息主体授权同意后方可进行个人信息的处理活动。《隐私政策》应由用户自主选择是否同意，不应以默认勾选同意的方式或是以欺骗诱导的方式取得用户授权。但请您注意，仅是改善服务质量、提升用户体验、定向推送信息、研发新产品还不足以能成为要求用户同意收集其个人信息的理由。
您应将在移动应用中集成并使用百度 SDK 服务的情况，以及百度 SDK 对最终用户必要个人信息的收集、使用和保护规则（具体请见 智能小程序 SDK 隐私政策），在移动应用的显著位置或以其他可触达最终用户的方式告知最终用户（具体请参考本指引第二部分 “如何告知最终用户”及第三部分“告知文案示例”），并获得最终用户对于百度 SDK 收集、使用最终用户相关个人信息的完整、合法、在使用百度 SDK 服务期间持续有效的授权同意。如果最终用户是未满 14 周岁的未成年人，请您务必确保获得最终用户的父母或其他监护人对于百度 SDK 收集、使用最终用户相关个人信息的完整、合法、在使用百度SDK服务期间持续有效的授权同意。
您应向最终用户提供易于操作的访问、更正、删除其个人信息，撤销或更改其授权同意、注销其个人账号等用户权利实现机制。
您应确保在移动应用首次运行时，应在最终用户阅读并同意移动应用隐私政策之后，方可初始化百度 SDK 进行最终用户信息采集。
【智能小程序 SDK 】会根据产品升级优化、提升安全性能、法律及监管要求等原因，不断升级迭代SDK版本，不同版本的 SDK 获取的字段信息可能会有差异。为了保证合法合规开展合作，并切实履行保护用户个人信息的责任与义务，请您务必确保您已将 App 中的【智能小程序 SDK 】升级至官方最新版本，以避免因使用旧版本 SDK 而出现违法违规的问题，导致您的 App 遭受监管处罚的风险。【智能小程序 SDK 】更新后会及时通过官网通知、站内信、公告、邮件、短信等有效方式对您进行告知，请您及时关注并尽快更新。
除了上述个人信息保护合规基本要求外，您还应遵守您所开发的移动应用所集成并使用的【智能小程序 SDK 】隐私政策。
SDK 基本业务功能与拓展业务功能：
以下是【智能小程序 SDK 】获取您的 App 的最终用户的个人信息以及权限，由于不同 SDK 版本采集的字段与是否可选可能存在一定差异，具体采集情况以实际接入的 SDK 版本为准：
SDK 收集个人信息情况：
| 功能及服务 | 个人信息类型 | 个人信息字段（区分必选信息和可选信息） |
|---|---|---|
| 为帮助开发者向最终用户提供丰富的小程序产品和服务，更准确定位并解决开发者及用户在使用智能小程序 SDK 产品和服务时遇到的问题 | 设备信息 | 必选信息： 系统设置、系统属性、设备型号、操作系统、运营商信息、传感器信息 |
| 为帮助开发者向最终用户提供定位功能，向开发者应用反馈最终用户位置信息 | 位置信息 | 必选信息： 位置信息 |
| 为帮助开发者向最终用户提供信息内容的跳转、分享功能，以便用户进行信息分享或接收被分享的信息 | 剪切板信息 | 必选信息： 剪切板中的口令、链接等内容 |
| 为帮助开发者根据网络状态进行流量优化并提供底层网络连接管理功能，以便进行定位及判断当前网络状态 | Wi-Fi信息 | 必选信息： Wi-Fi信息 |
【可选个人信息的配置方式】
安卓操作系统权限申请情况：
| 权限 | 功能 | 用途和目的 | 申请时机 |
|---|---|---|---|
| ACCESS_COARSE_LOCATION 访问粗略位置 | 【可选】获取粗略地理位置信息 | 部分小程序可能使用最终用户的位置权限，经最终用户确认后提供定位服务，或根据不同的地域范围提供地图和本地生活服务 | 使用智能小程序相关服务前 |
| ACCESS_FINE_LOCATION 访问精确位置 | 【可选】获取精确地理位置信息 | 部分小程序可能使用最终用户的位置权限，经最终用户确认后提供定位服务，或根据不同的地域范围提供地图和本地生活服务 | 使用智能小程序相关服务前 |
| CAMERA 访问摄像头 | 【可选】拍摄照片/视频 | 部分小程序可能使用最终用户的摄像头权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| READ_CONTACTS访问通讯录 | 【可选】读取联系人 | 部分小程序可能使用最终用户的通讯录权限，经最终用户确认后为最终用户提供相关服 | 使用智能小程序相关服务前 |
| READ_EXTERNAL_STORAGE 读取外部存储卡 | 【可选】读取外部存储卡 | 部分小程序可能需要调用读取存储卡权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| WRITE_EXTERNAL_STORAGE 写入外部存储卡 | 【可选】写入外部存储卡 | 部分小程序可能需要调用写入存储卡权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| READ_PHONE_STATE 读取电话状态 | 【可选】读取手机状态和身份 | 部分小程序可能需要获取最终用户的手机状态信息，以为最终用户提供个性化资讯信息等服务。经最终用户确认后，部分设备可能获取最终用户的手机号码用于一键登录功能 | 使用智能小程序相关服务前 |
| RECORD_AUDIO 麦克风 | 【可选】录音 | 部分小程序可能使用最终用户的录音权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| ACCESS_WIFI_STATE 无线网络 | 【可选】查看 WLAN 权限 | 为最终用户的小程序提供网络连接管理功能 | 使用智能小程序相关服务前 |
| BLUETOOTH 蓝牙 | 【可选】使用蓝牙 | 部分小程序可能使用最终用户的蓝牙权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
IOS 操作系统权限申请情况：
| 权限 | 功能 | 用途和目的 | 申请时机 |
|---|---|---|---|
| NSLocationAlwaysAndWhenInUseUsageDescription 获取粗略/精确位置 | 【可选】获取粗略/精确地理位置信息 | 部分小程序可能使用最终用户的位置权限，经最终用户确认后提供定位服务，或根据不同的地域范围提供地图和本地生活服务 | 使用智能小程序相关服务前 |
| NSCameraUsageDescription 访问摄像头 | 【可选】拍摄照片/视频 | 部分小程序可能使用最终用户的摄像头权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| NSContactsUsageDescription 访问通讯录 | 【可选】读取联系人 | 部分小程序可能使用最终用户的通讯录权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| NSContactsUsageDescription 日历 | 【可选】读取手机日历 | 部分小程序可能使用最终用户的通讯录权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| NSMicrophoneUsageDescription 麦克风 | 【可选】录音 | 部分小程序可能使用最终用户的日历权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| NSCalendarsUsageDescription 提醒事项 | 【可选】查看提醒事项 | 部分小程序可能使用最终用户的提醒事项权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| NSBluetoothAlwaysUsageDescription 蓝牙 | 【可选】使用蓝牙 | 部分小程序可能使用最终用户的蓝牙权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
| NSPhotoLibraryUsageDescription 相册 | 【可选】使用相册 | 部分小程序可能使用最终用户的相册权限，经最终用户确认后为最终用户提供相关服务 | 使用智能小程序相关服务前 |
SDK 初始化设置：
请务必确保您已将百度智能小程序 SDK 升级到最新版（版本号：2.81.0）。上述版本调用初始化函数不会采集用户个人信息，也不会向百度联盟后台上报数据。请确保用户同意《隐私政策》后再进行 start/autoTrace 采集配置，方可采集用户个人信息并上报数据。
调用初始化函数文档：开发者需登录百度智能小程序开源联盟网站后方可查看相关文档，
- 百度智能小程序开源联盟网站：https://ossunion.baidu.com/opensource/home/index.html
- IOS 接入文档：https://ossunion.baidu.com/opensourcedocs/develop/tutorial/ios/ios_guide/
- Android接入文档：https://ossunion.baidu.com/opensourcedocs/develop/tutorial/android/android_guide/
二、如何告知最终用户
为帮助您明确地告知最终用户百度 SDK 个人信息收集、使用和保护相关事宜，我们为您提供了以下告知方式，供您参考执行：
1.在移动应用隐私政策中 “个人信息共享” 条款部分或 “所集成的第三方 SDK” 条款部分告知最终用户相应功能/服务由百度 SDK 提供，并显示相应百度 SDK 隐私政策链接以告知最终用户，百度 SDK 收集、使用的最终用户个人信息类型、目的及用途。移动应用隐私政策在用户首次打开移动应用或者在移动应用的注册/登记界面通过协议在线展示的方式向用户展示，并获得最终用户明示同意（例如：点击“同意”，或勾选“√”）。
2.在移动应用隐私政策中 “个人信息共享” 条款部分或 “所集成的第三方 SDK” 条款部分告知最终用户相应功能/服务由百度 SDK 提供，并参考相应百度 SDK 隐私政策内容，以条款或表格等形式列明收集、使用的最终用户个人信息类型、目的及用途。移动应用隐私政策在用户首次打开移动应用或者在移动应用的注册/登记界面通过协议在线展示的方式向用户展示，并获得最终用户明示同意（例如：点击“同意”，或勾选“√”）。
当最终用户在移动应用中首次打开/使用相应功能/服务时，以弹窗、页面提示方式显示相应百度 SDK 隐私政策链接，以告知最终用户相应功能/服务由百度 SDK 提供，百度SDK为提供相应功能/服务而收集、使用的最终用户个人信息类型、目的及用途，并获得最终用户明示同意（例如：点击“同意”，或勾选“√”）。
三、告知文案示例
为帮助您明确地告知最终用户百度 SDK 个人信息保护规则相关事宜，我们为您提供了以下告知方文案示例，供您参考执行：
文案示例 A
为向您提供丰富的小程序产品功能/服务，我们集成了智能小程序 SDK。在为您提供小程序产品功能/服务时，智能小程序 SDK 需要收集、使用您必要的个人信息。关于智能小程序 SDK 收集、使用的个人信息类型、目的及用途，以及智能小程序 SDK 将如何保护所收集、使用的个人信息，请您仔细阅读《智能小程序 SDK 隐私政策》了解。
文案示例 B
为保障 App 相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的 SDK 实现相关目的，具体接入的相关第三方 SDK 列明如下：
| 第三方 SDK 名称 | 使用目的 | 官网链接/隐私政策链接 |
|---|---|---|
| 智能小程序 SDK | 提供丰富的小程序产品和服务 | 《智能小程序 SDK 隐私政策》 |
文案示例 C
为向您提供丰富的小程序产品功能/服务，我们集成了智能小程序 SDK。在为您提供丰富的小程序产品功能/服务时，智能小程序 SDK 收集、使用您的设备信息、位置微信、Wi-Fi信息等信息，用于提供小程序丰富的产品和服务等目的/用途。具体请您仔细阅读《智能小程序 SDK 隐私政策》了解。
为帮助您明确地告知最终用户百度 SDK 个人信息保护规则相关事宜，我们为您提供了以下告知方文案示例，供您参考执行：
文案示例 D
为保障 App 相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的 SDK 实现相关目的，具体接入的相关第三方 SDK 列明如下：
| 第三方 SDK 名称 | 业务功能 | 个人信息类型 | 调用权限类型 | 具体目的/用途 |
|---|---|---|---|---|
| 智能小程序 SDK | 提供定位、分享、网络连接管理以及丰富的小程序产品和服务 | 必选信息： 设备信息（系统设置、系统属性、设备型号、操作系统、运营商信息、传感器信息） 必选信息： 位置信息 必选信息： 剪切板中的口令、链接等内容 必选信息： Wi-Fi信息 |
Android系统版本： 位置 摄像头 通讯录 读取、写入外部存储卡 读取电话状态 麦克风 无线网络 蓝牙 iOS系统版本： 位置 摄像头 通讯录 日历 麦克风 提醒事项 蓝牙 相册 |
向最终用户提供定位服务，或根据不同的地域范围提供地图和本地生活服务。 向最终用户提供个性化资讯信息等服务，部分设备可能获取最终用户的手机号码用于一键登录功能。 向最终用户提供丰富的小程序产品和服务，更准确定位并解决开发者及用户在使用智能小程序 SDK 产品和服务时遇到的问题 |
四、使用SDK服务的合规注意事项
您接入智能小程序 SDK 前，应当仔细阅读 SDK 的协议约定、本合规规范、用户协议、隐私政策等内容，并依据相关内容对您 App 的《隐私政策》及您 App 收集、存储、使用、共享等处理个人信息的情况进行合规自查。
您知悉并认可智能小程序 SDK 具备收集个人信息的功能，并认可该等信息的收集均为双方合作之必要目的所需。
您承诺已制定并按照相关要求公示您 App 的《隐私政策》，并已清晰、明确、显著地说明有关通过 SDK 收集个人信息的必要性、收集数据的范围、方式以及用途。同时，您应确保在 App 首次运行时以弹窗等合规方式显著提示用户阅读您 App 的《隐私政策》并取得用户的合法授权同意，经过合法授权后再初始化智能小程序 SDK 进行个人信息的收集与处理。
您已认真阅读并理解智能小程序 SDK 平台协议、合作规范、隐私政策、接入文档等约定和要求，并承诺在您使用百度智能小程序 SDK 服务期间，针对百度智能小程序 SDK 收集、使用、处理、共享、转让相关个人信息，您已取得了用户持续有效的授权和同意，并保证您不会违反国家相关法律法规、相关国家标准以及双方约定的目的。
如果您的 App 面向不满十四周岁的儿童及未成年人用户提供服务，您承诺遵守儿童个人信息保护及未成年人保护相关的法律法规，您承诺已采取相关措施并保证已获得其监护人的授权同意。
如因您违反百度智能小程序 SDK 的平台协议、合作规范、隐私政策、接入文档等约定，导致您的用户或第三方对百度主张任何形式的索赔或权利要求，或导致百度因此产生任何法律纠纷的，您将负责解决并承担全部责任，如因此给百度及其关联主体造成损失的，您应赔偿因此给百度及其关联主体造成的全部损失。
- 您保证对于您从百度智能小程序 SDK 获取的数据，无论是在合作期间或是合作停止后，均承担保密义务，不擅自提供、泄露、透露给任何第三方，并应采取一切合法措施以使上述数据免于散发、传播、披露、复制、滥用及被无关人员接触，避免导致相关数据被超出双方合作目的使用。