移动智能终端补充设备标识体系统一调用 SDK 隐私政策（MSA） 原文标题：移动安全工作委员会
内容概要总结
本页是移动安全联盟（MSA）——由中国信息通信研究院联合华为、小米、OPPO、vivo、中兴、努比亚、魅族、联想、三星等厂商共建——的《移动智能终端补充设备标识体系统一调用 SDK 隐私政策》。该体系由四类标识构成：设备唯一标识符（UDID）、开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）和应用匿名设备标识符（AAID）。SDK 由开发者自愿从 www.msa-alliance.cn 获取并集成进 App，读取 OAID、VAID、AAID 但不读取 UDID。政策明确 SDK 本身不存储任何数据，只在 App 调用时于本地获取数据用于本地判断、不做任何网络传输；采集信息包括 App 包名及签名信息或应用商店 APPID，以及各类设备标识符。文档还说明注册与资质审核要求、初始化应在用户同意 App 隐私政策后进行、隐私披露义务，以及获取 VAID 时需将包名/签名或商店 APPID 提供给终端内部 ID 生成模块以校验是否同一开发者。
原文内容（原文即中文）
移动智能终端补充设备标识体系统一调用SDK隐私政策
移动智能终端补充设备标识体系由设备唯一标识符(UDID)、开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)和应用匿名设备标识符(AAID)构成。中国信息通信研究院联合华为、小米、OPPO、vivo、中兴、努比亚、魅族、联想、三星等设备厂商实现补充设备标识体系的生成，并开发、发布支持多厂商的移动智能终端补充设备标识体系统一调用SDK（简称“SDK”），实现对开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)和应用匿名设备标识符(AAID)的读取，不包括对设备唯一标识符(UDID)的读取，供行业免费使用。
为便于您更清楚地理解SDK的合规性和已采用的安全保护技术能力，特别是保护个人信息和隐私的方法和措施，我们特制定本隐私政策，向您介绍我们对用户的个人信息的处理方式，清晰、准确和完整地说明SDK采集哪些信息和目的，如何处理这些信息，以及我们提供的控制、保护这些信息的方式。本政策与您的权益息息相关，请仔细完整地阅读并了解SDK在使用过程中的隐私保护与数据安全政策。本隐私协议适用于移动智能终端补充设备标识体系统一调用SDK。
SDK由开发者自愿从公开网站（www.msa-alliance.cn）获取并集成进自己的APP内，原则上不支持非 APP 类产品接入SDK。在开发者获取SDK集成使用之前，需在网站注册完成、提供相关的必要信息并通过资质审核。例如：加盖公章的营业执照（事业单位法人证书）复印件或扫描件。
移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》、《个人信息保护法》等相关法律法规。请您知悉，SDK本身不会存储任何数据，只在APP调用时获取以下数据，用于本地判断，且不会进行任何网络传输。
App包名及签名信息，或在对应应用商店的APPID
4
设备标识符
提供不同移动智能终端开放匿名设备标识符
提供不同移动智能终端开发者匿名设备标识符（VAID）
6
设备标识符
提供不同移动智能终端应用匿名设备标识符
SDK采集的信息本身不会在本地存储也不会通过网络传输，只在SDK接口调用时获取使用，随着接口功能的完成，数据也会被程序立即销毁，不存在任何数据存储、共享、转让、公开等情况。
特别说明：在获取VAID时，需要将APP包名和签名信息或APP在应用商店的APPID通过API接口提供给终端内部的ID生成模块，用于校验是否为同一开发者。
初始化时机：SDK的初始化请在用户同意APP隐私政策后进行，在告知用户获得授权后再调用接口。
隐私政策披露：开发者在产品中集成SDK，请开发者根据集成SDK的实际情况，在APP第三方SDK目录、隐私声明中，对SDK的名称、功能、类型及隐私政策等进行披露。隐私政策链接：http://www.msa-alliance.cn/col.jsp?id=122。
获取补充设备标识：开发者请自行评估使用SDK可能涉及到的法律风险及隐私安全风险，并制定获取补充设备标识时的隐私政策，说明收集补充设备标识的目的、范围、处理方式、处理类型、保存期限、退出方式等，并获取用户同意。
安全更新：当SDK发生安全风险、安全漏洞、安全事件等时会及时更新SDK，并将新版SDK发布在http://www.msa-alliance.cn/col.jsp?id=120，请开发者查看更新，使用最新版SDK。
在使用SDK时，开发者须遵守中华人民共和国法律法规，包括但不限于关于数据隐私保护的相关法律法规，合法合规收集、处理用户的个人信息。因我们并不采集、处理任何数据并且也不会和APP方共享任何数据，同时我们也无法控制任何开发者对用户个人信息的处理行为，我们无法对其行为负责。因此如果开发者在使用SDK过程中违反法律法规或损害任何其他方的合法权益的，我方不承担法律责任。
特别提示：开发者使用SDK获取相关标识数据，并欲据此标识数据进行使用、分析、交易或其他行为前，应慎重考虑这些行为的合法性、合规性、真实性和安全性等，并采取相应措施。如因未采取合理安全措施措施所导致的信息泄露、权利侵犯、财产毁损、人身伤亡等违法违规行为及因该等行为所造成的损害后果，与SDK无关，SDK亦不承担任何直接、间接、附带或衍生的法律责任。
一旦您开始使用我们的服务，即表示您已充分理解并同意我们的隐私政策。
基于我们业务发展、产品功能、联系方式或相关法律法规及监管的要求，我们可能会适时对本政策进行修改更新，该修改构成本《隐私政策》的一部分。我们将在网站上随时更新发布我们最新版的隐私政策，您可以随时前往：http://www.msa-alliance.cn/col.jsp?id=122查看。
用户就SDK采集的个人信息享有个保法规定的各项数据权利，同时，对于信息处理行为有申诉的权力。如您对本《隐私政策》及您的个人信息相关事宜有任何疑问、意见或建议，或需我们对用户请求、申诉进行响应等，请通过以下方式与我们取得联系：
京ICP备09013372号-82 | 本站支持 --