鉴黑担保网零信任SDK合规使用指南
宣布时间 2026-04-28一、总则
鉴黑担保网零信任SDK是专为构建零信任清静接入系统设计的网络清静工具包 ，，，，，严酷遵照国家执律例则、行业标准及 隐私�；；；；；ぴ颉�。。 。。本指南旨在规范 SDK 的开发、集成与使用流程 ，，，，，确保其在数据清静、用户隐私及合规性 方面切合要求 ，，，，，所有使用者（包括开发者、企业客户及第三方相助同伴）均需严酷遵守本指南内容。。。 。。
二、SDK营业功效设置说明
· 毗连控制器相关
基本功效 / 功效形貌 / 相关小我私家信息及处置惩罚目的
毗连控制器
功效形貌：通过毗连控制器 ，，，，，获取控制器的设置和参数
相关小我私家信息及处置惩罚目的：须要信息：1、AAID作为装备的唯一标记传入 ，，，，，效劳器作为装备唯一装备标记举行处置惩罚；；；；；在举行单包认证时 ，，，，，作为装备和SPA种子绑定的唯一票据；；；；；装备举行会见控制的主要标记。。。 。。
· 用户认证
基本功效 / 功效形貌 / 相关小我私家信息及处置惩罚目的
口令认证
功效形貌：使用用户名密码认证
相关小我私家信息及处置惩罚目的：须要信息：提供用户的用户名和密码。。。 。。使用用户名和密码举行认证。。。 。。
短信认证
功效形貌：使用短信认证
相关小我私家信息及处置惩罚目的：须要信息：提供用户的手机号码和手机短信验证码。。。 。。通过手机和手机验证码举行认证。。。 。。
sim快捷认证
功效形貌：使用中国移动超等SIM卡认证
相关小我私家信息及处置惩罚目的：须要信息：提供用户的手机号 ，，，，，和手机pin。。。 。。通过超等SIM卡的SIM快捷认证功效举行认证。。。 。。
扫码认证
功效形貌：扫码二维码认证
相关小我私家信息及处置惩罚目的：须要信息：无 ，，，，， 已经登录的用户可以扫码其他装备天生的二维码信息TOKEN举行认证。。。 。。
证书认证
功效形貌：使用外地RSA证书二女争
相关小我私家信息及处置惩罚目的：须要信息：需要提供效劳器给用户步伐的RSA证书 ，，，，，和证书密码。。。 。。通过传入证书举行证书认证。。。 。。
· 数据加密相关
基本功效 / 功效形貌 / 相关小我私家信息及处置惩罚
虚拟网卡
功效形貌：启动虚拟网卡举行路由和资源的会见控制。。。 。。
相关小我私家信息及处置惩罚：无
加密隧道
功效形貌：对资源的数据举行加密
相关小我私家信息及处置惩罚：无
三、权限挪用合规要求
权限名称（英文） / 权限名称（中文） / 权限功效说明 / 使用目的 / 申请时机 / 是否可选
INTERNET
权限名称（中文）：网络权限
权限功效说明：允许使用Internet网络
使用目的：用于会见网络接口（如身份认证、数据传输）
申请时机：初始化SDK前
是否可选�。。 。。罕匮�
STORE_PERSISTENT_DATA
权限名称（中文）：储长期化数据权限
权限功效说明：允许应用存储长期化的数据 ，，，，，该数据直到装备恢复出厂设置或重装系统才会被扫除。。。 。。
使用目的：用于生涯装备唯一标识码（AAID）
申请时机：初始化 SDK 前
是否可选�。。 。。罕匮�
GET_NETWORK_INFO
权限名称（中文）：网络状态权限
权限功效说明：获取网络状态和信息
使用目的：获取装备网络毗连状态及 IP 等基础信息（用于动态战略评估）
申请时机：初始化 SDK 前
是否可选�。。 。。罕匮�
说明：
1. 仅声明与 SDK 效劳目的直接相关的系统权限（网络通讯、装备标识存储、网络状态感知） ，，，，，未声明与功效无关的权限；；；；；
2. SDK 不会使用开发者应用中已申请但未在本指南中声明的权限；；；；；
3. 权限申请需在用户授权赞成后触发（详见第四章“SDK隐私政策披露要求与示例”）。。。 。。
四、SDK隐私政策披露要求与示例
开发者接入鉴黑担保网零信任SDK后 ，，，，，鉴黑担保网零信任SDK的正常运行会网络用户的装备信息、数据包等信息。。。 。。在您的APP的隐私协议政策中 ，，，，，对鉴黑担保网零信任SDK名称 ，，，，，公司名称 ，，，，，处置惩罚小我私家信息种类及目的 ，，，，，收罗方法 ，，，，，隐私政策举行披露。。。 。。
披露示例（仅供参考 ，，，，，请以现实相助情形为准）：
SDK名称：鉴黑担保网零信任SDK
第三方主体：北京鉴黑担保网信息清静手艺有限公司
相助目的：为APP提供清静认证和数据加密
处置惩罚小我私家信息用途：装备AAID ，，，，，用于装备唯一码 ，，，，，装备唯一绑定标记 ，，，，，会见控制标记；；；；；网络信息（包括网络类型、IP地点信息）获取装备网络毗连状态及 IP 等基础信息用于装备准入和终端认证；；；；；用户的手机号 ，，，，，短信验证码 ，，，，，中国移动超等SIM卡的手机PIN码。。。 。。用于用户差别方法的用户认证。。。 。。
鉴黑担保网零信任SDK隐私政策毗连：/new_type/yszc/20251016/28883.html
官网毗连：
五、最终用户授权赞成的建议方法
为�；；；；；び没∥宜郊倚畔⑶寰� ，，，，，阻止在未获取用户赞成前处置惩罚敏感数据 ，，，，，请开发者务必在用户明确授权后初始化SDK。。。 。。 如涉及敏感个?信息 ，，，，，应当取得您最终?户的单独授权赞成 ，，，，，您可以通过单独弹窗的形式来实现最终?户的授权 ，，，，，并在您的《隐私政策》中针对敏感个?信息通过字体加粗或其他显著标识显示。。。 。。
操作指引：
4. 挪用 SDK 提供的初始化接口 SDPService.getInstance().initSDK(） ，，，，，确保该挪用爆发在用户赞成隐私政策及权限申请之后；；；；；
5. 隐私政策授权弹窗示例：
六、包管小我私家信息主体权力
我们允许基于执法义务及商业品德 ，，，，，包管您对所提供、披露的小我私家信息享有合理的治理权 ，，，，，包括：
· 会见权：您有权会见您提供的相关小我私家信息（执律例则划定的破例情形除外）。。。 。。例如 ，，，，，您可通过产品或效劳的设置或治理页面会见姓名、联系电话、邮箱地点、通讯地点等与登录及治理相关的小我私家信息；；；；；若无法自行盘问 ，，，，，可通过本政策披露的联系方法联络我们。。。 。。
· 更正权：当您发明小我私家信息有过失时 ，，，，，有权要求更正。。。 。。您可通过产品设置页面更正部分信息；；；；；关于无自行修改渠道的信息 ，，，，，可通过联络我们要求更正。。。 。。
· 删除权：在以下情形（如我们处置惩罚行为违法、未获赞成、违反约定、您注销账号或不再使用效劳等） ，，，，，您可要求删除相关信息。。。 。。我们将在响应删除请求后 ，，，，，通知相关实体删除（执律例则尚有划定除外） ，，，，，并清静存储信息直至可删除或匿名化。。。 。。
· 撤回赞成权：您可随时改变授权赞陈规模或撤回赞成。。。 。。撤回后 ，，，，，我们将不再处置惩罚响应信息 ，，，，，但此前基于授权的处置惩罚不受影响 ，，，，，且可能导致部分功效无法使用。。。 。。
· 获取副本权：您有权请求获取小我私家信息副本或传输给指定第三方。。。 。�？？ ？？？赏ü缥颐切惺勾巳Γㄐ璋苄畔⑶寰玻�。。 。。
· 注销账号权：您可通过产品设置注销账号。。。 。。注销后 ，，，，，我们将阻止提供效劳 ，，，，，并定限期生涯信息（届满后匿名化处置惩罚） ，，，，，生涯期内不再商业化使用。。。 。。
附则：
· 本指南内容将凭证执律例则及鸿蒙生态要求动态更新 ，，，，，最新版本请以鸿蒙生态同伴 SDK 专区公示链接为准；；；；；
· 若您在集成历程中遇到合规问题 ，，，，，可通过华为开发者同盟（联系入口）或鉴黑担保网官方支持（客服热线：400-624-3900 / 邮箱：support@venustech.com.cn）咨询。。。 。。
本指南最后更新时间：2025 年 04 月 02 日
京公网安备11010802024551号