Panduan ini membantu pengembang melindungi informasi pribadi pengguna dan mencegah pelanggaran hak privasi pengguna akhir saat menggunakan SDK pihak ketiga. Pengembang yang menggunakan Object Storage Service (OSS) SDK dapat merujuk panduan ini untuk memastikan konfigurasi mereka sesuai dengan persyaratan kepatuhan peraturan.
1. Contoh cara mengungkapkan kebijakan privasi SDK
Operator aplikasi harus secara jelas memberi tahu pengguna akhir tentang informasi berikut terkait OSS SDK: nama SDK, fitur bisnis, tujuan pemrosesan informasi pribadi, jenis informasi pribadi yang dikumpulkan, serta tautan kebijakan privasi. Operator aplikasi juga harus menyusun kebijakan privasi terpisah untuk memberi tahu pengguna bahwa mereka menggunakan OSS SDK. Sebagai contoh, operator aplikasi dapat menyertakan informasi berikut dalam Daftar Berbagi Pihak Ketiga:
Nama SDK: OSS SDK
Fitur bisnis: mengunggah atau mengunduh objek menggunakan layanan OSS yang sesuai.
Jenis informasi pribadi yang dikumpulkan: nama sistem, nomor versi sistem, metode koneksi jaringan, model ponsel, dan ID build.
2. Inisialisasi SDK dan waktu pemanggilan operasi API
Pengguna harus menyetujui kebijakan privasi sebelum menginisialisasi aplikasi untuk pertama kalinya agar dapat menggunakan SDK. Pengguna hanya dapat memanggil operasi API yang relevan saat menggunakan fitur yang disediakan oleh SDK. Untuk mencegah pengumpulan data berlebihan atau terlalu dini, hindari mengumpulkan informasi perangkat segera setelah pengguna menyetujui kebijakan privasi.
3. Izin sistem yang digunakan oleh OSS SDK
Tabel berikut menjelaskan izin sistem untuk aplikasi Android.
Izin | Diperlukan | Tujuan | Waktu aplikasi |
INTERNET | Ya | Izin untuk mengakses jaringan. Jika SDK tidak memiliki izin tersebut, fitur tertentu tidak tersedia. | Sebelum memanggil operasi API untuk mengumpulkan informasi. |
WRITE_EXTERNAL_STORAGE | Tidak (Kami sarankan Anda memberikan izin kepada OSS SDK.) | Izin untuk menulis data ke log dan file rekaman untuk tugas unggah dan unduhan multipart. | Sebelum memanggil operasi API untuk mengumpulkan informasi. |
READ_EXTERNAL_STORAGE | Ya | Izin untuk membaca data dari file selama pengunggahan data. | Sebelum memanggil operasi API untuk mengumpulkan informasi. |
4. Lampiran
OSS SDK untuk Android: Android
OSS SDK untuk iOS: iOS
Keamanan dan Kepatuhan: Sertifikasi Kepatuhan