AIUI SDK合规使用说明

发布日期：2023年11月15日
生效日期：2023年11月15日

**尊敬的开发者： 感谢您使用讯飞AIUI开放平台（以下简称“讯飞”或“我们”）提供的SDK/API产品和服务！为了帮助您在符合与个人信息保护相关的国家法律法规、规范性文件的规定下集成和使用我们提供的SDK/API，以供您在集成和使用我们的SDK/API前阅读并参照执行。**

**遵守处理最终用户个人信息有关的所有可适用的法律法规、规范性文件**，包括但不限于：

| 法律法规、规范性文件 | 发布单位 | 实施时间 |
|-------------------|---------|--------|
|《中华人民共和国网络安全法》| 全国人民代表大会常务委员会 | 2017年6月 |
|《关于开展App违法违规收集使用个人信息专项治理的公告》| 中共中央网络安全和信息化委员会办公室、 工业和信息化部、公安部、国家市场监督管理总局 | 2019年1月 |
|《App违法违规收集使用个人信息自评估指南》| App违法违规收集使用个人信息专项治理工作组 | 2019年3月 |
|《关于开展App侵害用户权益专项整治工作的通知》|	工业和信息化部 | 2019年11月
|《App违法违规收集使用个人信息行为认定方法》| 国家互联网信息办公室、工业和信息化部、 公安部、国家市场监督管理总局	 | 2019年12月 |
|《关于开展纵深推进APP侵害用户权益专项整治行动的通知》 | 工业和信息化部 | 2020年7月 |
|《网络安全标准实践指南—移动互联网应用程序（App）收集使用个人信息自评估指南》 | 全国信息安全标准化技术委员会	| 2020年7月 |
|《信息安全技术 个人信息安全规范》（GB/T 35273-2020）| 全国信息安全标准化技术委员会 | 2020年10月 |
|《网络安全标准实践指南—移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》|	全国信息安全标准化技术委员会 | 2020年11月 |
|《中华人民共和国数据安全法》 |	全国人民代表大会常务委员会 | 2021年9月 |
|《关于开展信息通信服务感知提升行动的通知》| 工业和信息化部 | 2021年11月 |
|《中华人民共和国个人信息保护法》| 全国人民代表大会常务委员会 | 2021年11月 |
|《移动互联网应用程序信息服务管理规定》 | 国家互联网信息办公室 | 2022年8月 |
|《数据出境安全评估办法》 |	国家互联网信息办公室 | 2022年9月 |
|《数据出境安全评估申报指南（第一版）》 | 国家互联网信息办公室 | 2022年9月 |

# 1、SDK扩展业务功能的配置说明

**要求内容：**《SDK合规使用说明》应详细说明SDK各项扩展业务功能介绍及对应关闭的配置方式、示例。

**接入说明：** AIUI SDK的基本业务功能是为开发者应用提供语音唤醒、语音识别、语音合成和语义理解的人机交互技术服务，开发者可以通过接入AIUI SDK在其应用内为最终用户提供人机交互的功能或服务，目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本合规使用说明向开发者详细介绍具体的扩展业务功能及其关闭配置方式和示例。

# 2、SDK个人信息的配置说明

**要求内容：**《SDK合规使用说明》应详细说明SDK各项可选个人信息使用目的、场景及对应关闭的配置方式、示例。

**接入说明：** 对于AIUI SDK可选收集的个人信息的控制，开发者可以参考如下配置文档的内容进行配置操作。因相关信息的不收集将会对其对应的功能造成影响，请开发者结合业务实际需要进行合理配置。

最终用户在使用SDK服务期间，我们收集的个人信息种类、明细、处理目的的详情如下所示：

| 个人信息种类 | 个人信息明细 | 使用目的 | 说明 | 配置方式 |
|------------|------------|---------|-----|---------|
| 设备信息 | **Android**：AIUI SDK不自动读取、收集或上传MAC地址；开发者需在初始化前通过 `AIUISetting.setSystemInfo("sn", "稳定唯一标识")` 设置设备唯一标识，可使用合规获取的OAID或业务生成UUID。 **Linux/Windows可选信息**：MAC地址。 **必需信息**：局域网IP地址（Android, iOS, Linux和Windows） | Android的sn用于授权计量和装机量统计；Linux/Windows的MAC地址用于授权计量；局域网IP用于IPv4/IPv6网络判断 | Android不读取、不上传MAC地址；sn由开发者自行生成或基于合规获取的OAID提供，并保证同一终端稳定唯一。局域网IP用于判断设备当前所处的是IPv4还是IPv6网络，不会上传到云端 | Android：在调用 `AIUIAgent.createAgent` 前调用 `AIUISetting.setSystemInfo("sn", "稳定唯一标识")`。 Linux/Windows：可通过 `AIUISetting::setSystemInfo("net.mac", "MAC地址")` 覆盖MAC字段。 |
| 位置信息	| **可选信息**：GPS坐标（仅限Android设备）| 提供位置相关的语义理解服务，如天气查询，地图服务等 | SDK默认不获取位置信息 | Android平台在调用AIUIAgent.createAgent之前调用AIUISetting.setLocationEnable控制是否获取。开启：AIUISetting.setLocationEnable(true)关闭：AIUISetting.setLocationEnable(false) |
| 公共存储 | **必需信息**：/sdcard/AIUI目录（Android，Linux和Windows设备） | 存储和读取生成的客户端标识，DNS缓存，以及生成调试日志 | 生成的客户端标识用于服务计量授权，我们会对其进行特殊处理，使其在不借助额外信息的情况下，无法根据该信息逆推定位到最终用户的设备。调试日志只在打开保存日志开关时才会生成以用于排查问题，默认为关闭状态 | Android平台可以自行设置AIUI目录路径以避免读写公共存储。方法： AIUISetting.setAIUIDir("app/private/data/dir") 调试日志设置方法：Android： 打开： AIUISetting.setNetLogLevel(LogLevel.debug)关闭： AIUISetting.setNetLogLevel(LogLevel.none) Linux/Windows: 打开： AIUISetting::setNetLogLevel(LogLevel::aiui_debug)关闭： AIUISetting.setNetLogLevel(LogLevel.aiui_none) |

# 3、SDK可按照不同频次、精度收集个人信息的配置说明

**要求内容：** 如果SDK可按照不同频次、精度收集个人信息的，《SDK合规使用说明》应说明不同频次、精度的使用目的、场景及对应选择的配置方式、示例。

**接入说明：** 收集频次方面，AIUI SDK的数据采集仅在App调用/最终用户触发相关功能时触发，不涉及定时逻辑等频次控制选项。收集精度方面，AIUI SDK不涉及可根据精度收集个人信息的情形。

# 4、SDK申请系统权限的说明

**要求内容：**《SDK合规使用说明》应详细说明SDK所需的系统权限与各业务功能间的关系，并说明权限申请时机。

**接入说明：** 对于AIUI SDK可选申请的系统权限，您可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进行合理配置。

| 系统权限	| 系统 | 是否可选 | 使用目的 |	申请时机 |
|----------|------|------------|--------|---------|
| 网络访问	| Android、iOS、Linux、Windows | 否 | SDK授权请求，云端服务（语音识别、语音合成和语义理解）使用 | 非敏感权限，在需要使用云端服务时。如初始化时的授权请求，业务数据上传 |
| 读写存储 | Android、iOS、Linux、Windows |  否 | 写入生成的客户端标识，DNS缓存，调试日志等信息到SD卡/沙盒文件/本地存储中，或者从中读出这些信息 | 在调用需要该权限的SDK功能时。例如为最终用户生成标识后保存时申请使用 |
| 录音权限 | Android、iOS | 否 | 用于SDK采集音频，提供语音唤醒、语音识别功能 | 开启语音唤醒、语音识别时 |
| 网络状态 | Android | 否 |	用于判断网络是否可用 | 初始化、语音识别时 |
| 定位权限 | Android | 是 |	位置相关语义服务 | 使用位置相关语义服务时，如查某地的天气，导航路径规划 |

# 5、SDK初始化及业务功能调用时机

**要求内容：**《SDK合规使用说明》应详细说明SDK初始化及各项业务功能接口合规调用时机，如最终用户选择使用第三方登录方式后，初始化某第三方登录SDK。App应当在App登录注册页面及App首次运行时，通过弹窗、文本链接及附件等简洁明显且易于访问的方式，向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的个人信息处理规则，并且获得最终用户授权同意后才能处置最终用户数据。

**接入说明：** 为保证用户个人隐私，防止App不当收集用户信息，我们强烈建议您遵守以下流程接入本SDK保证合规，防止因调用时机不当引发的后果，例如但不限于：App被应用市场下架等。

（1）您需要确保贵App有《隐私政策》，并且在用户首次启动App时就弹出《隐私政策》征得用户同意。

（2）您务必在App的《第三方共享清单及SDK目录》中告知用户AIUI SDK收集的个人信息类型以及AIUI SDK隐私政策。

（3）个人信息收集说明：Android版本AIUI SDK不自动读取、收集或上传MAC地址，开发者需在初始化前通过 `AIUISetting.setSystemInfo("sn", "稳定唯一标识")` 设置设备唯一标识，可使用合规获取的OAID或业务生成UUID；AIUI SDK需要收集UUID（仅iOS）和MAC地址（仅Linux和Windows）以提供能力授权服务，GPS坐标（可以在应用授权信息中关闭）以提供位置相关语义理解服务。

（4）隐私政策  请[点击查看](https://aiui-doc.xf-yun.com/project-1/doc-191/)。

（5）您务必严格遵守如下调用步骤，确保用户同意《隐私政策》之后，且在用户主动使用本SDK提供的各项功能时再进行相关函数调用。

```java
确保App启动后，在用户阅读并同意《隐私政策》并取得用户授权之后，在用户使用SDK功能时，方可调函数AIUIAgent.createAgent(context, "aiui params", aiuiListener)以使用AIUI SDK。反之，如果用户不同意《隐私政策》授权，则不允许调用。

参考示例：AIUISimpleDemo源码NlpDemo.java中获取到《隐私政策》的用户授权后再调用初始化SDK。
```

# 6、SDK隐私政策披露要求与示例

**要求内容：**《SDK合规使用说明》应提供App向最终用户披露SDK隐私政策条款的示例，包括SDK名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容。

**接入说明：** 您应向最终用户明确地告知我们的SDK/API处理个人信息的相关规则，我们为您提供了以下告知方式，供您参照执行：

1.单独制定开发者应用的 **《用户协议》** 、 **《隐私政策》**，在最终用户首次启动开发者应用时通过**弹窗等或页面提示等方式**向最终用户展示开发者应用 **《用户协议》**、**《隐私政策》摘要和可点击跳转正文的链接**，并通过最终用户**自主点击“同意”或勾选选择框**的方式获得其明示同意。最终用户进入开发者应用主功能界面后，通过4次以内的点击/滑动，能够访问到《隐私政策》。

2.在开发者应用 **《隐私政策》** 与 **“共享”或“集成的第三方SDK”** 相关的章节中，详细说明最终用户的 **个人信息将通过开发者应用内集成的讯飞SDK/API共享至讯飞进行处理的具体功能场景**，并通过 **表格或条款文本等形式展示说明该 SDK/API的名称、主体名称、联系方式、使用的功能场景与处理目的，以及讯飞通过该SDK/API处理的最终用户个人信息的类型、申请权限情况和隐私政策链接**（具体请见讯飞开放平台相关SDK/API隐私政策  ，您需要根据您使用的SDK/API产品适用对应的隐私政策）。

3.符合 **《关于开展信息通信服务感知提升行动的通知》（工信部信管函 〔2021〕292号）中要求的特定企业** ，应单独制定 **《已收集个人信息清单》** 和 **《与第三方共享个人信息清单》** ，两份清单均应在开发者应用二级菜单中展示，方便用户查询。其中 **《已收集个人信息清单》** 中应说明讯飞SDK/API收集最终用户个人信息的种类、目的、场景等。 **《与第三方共享个人信息清单》**中应说明与讯飞共享的最终用户个人信息的种类、目的、场景和共享方式等。

**披露示例（仅供参考，请以实际合作情况为准）：**

为帮助您明确地告知最终用户讯飞SDK/API处理个人信息的相关规则，我们为您提供了以下告知方文案示例，供您参考执行：

**示例1：**
【开发者应用名称】中的部分功能由我们合作的第三方服务提供方以嵌入SDK或接入API的形式提供，这些第三方服务提供方会基于向您提供功能或服务之必须，获取相应权限及信息。您可以通过以下列表了解第三方SDK/API处理您个人信息的详情：

| SDK名称 | 使用场景 | 处理目的 | 服务提供方 | 联系方式 | 获取权限 | 收集个人信息类别 | 隐私政策链接 |
|-------|---------|-------|--------|-------|-------|-------|-------|
| AIUI SDK | 语音唤醒、语音识别、语音合成、语义理解 | 为开发者应用提供人机交互能力、服务授权计量及必要的网络连接判断 | 科大讯飞股份有限公司 | aiui_support@iflytek.com | 网络访问，读写存储，录音权限，网络状态，定位权限 | 设备信息、音频信息、网络信息、位置信息（可选） | https://aiui-doc.xf-yun.com/project-1/doc-191/ |

**示例2：**
【开发者应用名称】中的部分功能由我们合作的第三方服务提供方以嵌入SDK或接入API的形式提供，这些第三方服务提供方会基于向您提供功能或服务之必须，获取相应权限及信息。您可以通过以下内容了解第三方SDK/API处理您个人信息的详情：

SDK名称：AIUI SDK 功能场景：语音唤醒、语音识别、语音合成、语义理解 处理目的：为开发者应用提供人机交互能力、服务授权计量及必要的网络连接判断 服务提供方：科大讯飞股份有限公司 联系方式：aiui_support@iflytek.com 获取权限：网络访问，读写存储，录音权限，网络状态，定位权限 收集个人信息类别：设备信息、音频信息、网络信息、位置信息（可选） 隐私政策链接：https://aiui-doc.xf-yun.com/project-1/doc-191/

**示例3：**
为向您提供【功能服务描述】功能与/或服务，我们集成了科大讯飞股份有限公司的【SDK名称】服务。在为您提供【功能服务名称】功能/服务时，【SDK名称】将在您主动开启【权限描述】后，收集、使用您的【个人信息类别描述】，用于【功能服务场景与处理目的描述】。如您拒绝提供，您将无法实现【功能服务名称】。具体地，请您仔细阅读《【SDK名称】隐私政策》以了解详情。

**【特别说明】**
（1） 基于不同的设备、系统（Android/iOS）及系统版本，以及您在集成和使用我们SDK/API产品时所决定的权限，讯飞实际收集的设备信息会有所不同，因此您应对实际收集的个人信息如实向最终用户进行说明。
（2） 请参考AIUI开放平台相关SDK/API隐私政策  ，您需要根据您使用的SDK/API产品适用对应的隐私政策。