本文為您介紹了使用圖形認證服務需要遵守的合規配置說明。
背景信息
國家互聯網信息辦公室、工業和信息化部、公安部、國家市場監督管理總局聯合印發《常見類型移動互聯網應用程序必要個人信息范圍規定》，明確移動互聯網應用程序（App）運營者不得因用戶不同意收集非必要個人信息，而禁止用戶使用App基本功能服務。
為避免App被下架，建議您將圖形認證SDK升級到最新版本，并按照下述說明進行合理配置。SDK版本請參見SDK版本。
合規配置說明
用戶啟動App時，請確保App可彈出《隱私權政策》并取得用戶同意。
您需要在App《隱私權政策》中告知用戶使用了阿里云圖形認證服務，并在《隱私權政策》中增加如下參考條款：
使用SDK名稱：阿里云圖形認證SDK。
服務類型：行為驗證。
收集信息類型：IP地址、設備信息、操作系統。
隱私權政策鏈接：圖形認證服務隱私權政策。
您需確保用戶同意《隱私權政策》后，再初始化阿里云短信認證SDK。SDK接入請參見Android客戶端或iOS客戶端。
信息采集說明
采集數據明細
類別 | 字段 | 處理目的 | 適用的用戶端 |
業務數據 | 圖形認證產品 ID | 業務數據支撐。 | Android 、 iOS、Web 、 H5 |
集成網頁地址Referer | 業務數據支撐。 | Android 、 iOS、Web、H5 | |
業務訪問時間。 | 業務數據支撐。 | Android 、 iOS、Web、H5 | |
基礎數據 | IP | 用于支撐業務及安全策略。 | Android 、 iOS、Web、H5 |
UA | 用于支撐業務及安全策略。 | Android 、 iOS、Web、H5 | |
語言 | 用于支撐業務及安全策略。 | Android 、 iOS、Web、H5 |
類別 | 字段 | 處理目的 | 備注 |
業務數據 | 包名 / Bundle ID | 業務數據支撐。 | Android 及 iOS |
應用版本 | 業務數據支撐。 | Android 及 iOS | |
基礎數據 | 設備型號 | 用于支撐業務及安全策略。 | Android 及 iOS |
設備品牌 | 用于支撐業務及安全策略。 | Android 及 iOS | |
系統平臺 | 用于支撐業務及安全策略。 | Android 及 iOS | |
系統版本 | 用于支撐業務及安全策略。 | Android 及 iOS | |
系統語言 | 用于支撐業務及安全策略。 | Android 及 iOS | |
屏幕高度 | 用于支撐業務及安全策略。 | Android 及 iOS | |
屏幕寬度 | 用于支撐業務及安全策略。 | Android 及 iOS | |
是否為平板 | 用于支撐業務及安全策略。 | Android 及 iOS | |
內存大小 | 用于支撐業務及安全策略。 | Android 及 iOS | |
設備名稱 | 用于支撐業務及安全策略 | Android 及 iOS | |
運營商名稱 | 用于支撐業務及安全策略 | Android 及 iOS | |
網絡制式 | 用于支撐業務及安全策略。 | Android 及 iOS | |
安全風控 | OAID | 支撐安全能力。 | Android |
越獄 / Root 標記 | 支撐安全能力。 | Android 及 iOS | |
代理標記 | 支撐安全能力。 | Android 及 iOS | |
模擬器標記 | 支撐安全能力。 | Android 及 iOS | |
代碼篡改標記 | 支撐安全能力。 | Android 及 iOS |
個人信息權限
端類型 | 權限名稱 | 功能說明 | 使用場景 |
Android | android.permission.INTERNET | 設備訪問網絡。 | 用于和服務進行網絡交互。 |
android.permission.WRITE_EXTERNAL_STORAGE | 寫入外部存儲。 | 寫日志到外部存儲，以便于定位問題及改善產品。 | |
android.permission.READ_EXTERNAL_STORAGE | 讀取外部存儲。 | 讀取存放的日志信息，以便于定位問題及改善產品。 | |
iOS | Cellular | 允許訪問蜂窩網絡。 | 通過蜂窩網絡進行網絡訪問。 |