Este guia auxilia desenvolvedores a cumprir os requisitos regulatórios de proteção das informações pessoais dos usuários finais. Ele explica como usar software development kits (SDKs) de terceiros sem violar os direitos dos usuários finais. Use este guia para fazer uma autoavaliação e configure corretamente o Object Storage Service (OSS) SDK, garantindo a conformidade.
1. Exemplo de divulgação da política de privacidade do SDK
Os operadores de aplicações devem informar claramente aos usuários finais como o OSS SDK processa informações pessoais. A divulgação deve incluir o nome do SDK, suas funções de negócio, a finalidade do processamento de dados, os tipos de dados coletados e um link para a política de privacidade do SDK. Sua aplicação deve ter sua própria política de privacidade, declarando que você usa o OSS SDK. Por exemplo, adicione os seguintes detalhes à lista de compartilhamento com terceiros da sua aplicação:
Nome do SDK: Object Storage Service SDK
Função de negócio: Utiliza o Object Storage Service para fazer upload ou baixe de arquivos
Tipos de informações pessoais coletadas: Nome do sistema operacional, versão do sistema operacional, método de conectividade de rede, modelo do dispositivo e Build.ID
2. Quando inicializar o SDK e chamar as funções de negócio
Quando um usuário final iniciar sua aplicação pela primeira vez, chame as APIs relevantes do SDK somente após ele concordar com a política de privacidade e usar ativamente um recurso fornecido pelo SDK. Não colete informações do dispositivo imediatamente após o consentimento, a menos que seja estritamente necessário. Essa prática evita a coleta excessiva ou prematura de dados.
3. Explicação das permissões de sistema solicitadas pelo SDK
Lista de permissões de aplicação do sistema operacional Android:
|
Permissão |
Obrigatória |
Finalidade |
Quando solicitar |
|
INTERNET |
Sim |
Obtém permissões de acesso à rede. Sem esta permissão, os recursos do SDK não estarão disponíveis. |
Antes de chamar a API de coleta de informações. |
|
WRITE_EXTERNAL_STORAGE |
Não (Recomendado) |
Necessária para os arquivos de registro de ponto de retomada em uploads e downloads retomáveis, bem como para o Simple Log Service. |
Antes de chamar a API de coleta de informações. |
|
READ_EXTERNAL_STORAGE |
Sim |
Necessária para ler dados de arquivos durante o upload de dados. |
Antes de chamar a API de coleta de informações. |
4. Apêndice
Guia de integração Android: OSS Android SDK
Guia de integração iOS: OSS iOS SDK
Segurança e conformidade: Compliance Certifications