8827太阳集团零信赖SDK合规使用指南
颁布功夫 2026-04-28一、总则
8827太阳集团零信赖SDK是专为构建零信赖安全接入系统设计的网络安全工具包，，，，，，， ，严格遵循国度司法律规、行业尺度及 隐衷� ；；； ；；； ；ぷ荚颉�。。。。。 。本指南旨在规范 SDK 的开发、集成与使用流程，，，，，，， ，确保其在数据安全、用户隐衷及合规性 方面切合要求，，，，，，， ，所有使用者（蕴含开发者、企业客户及第三方合作同伴）均需严格遵守本指南内容。。。。。。 。
二、SDK业务职能配置注明
· 衔接节造器有关
根基职能 / 职能描述 / 有关幼我信息及处置主张
衔接节造器
职能描述：通过衔接节造器，，，，，，， ，获取节造器的配置和参数
有关幼我信息及处置主张：必要信息：1、AAID作为设备的唯一标志传入，，，，，，， ，服务器作为设备唯一设备标志进行处置 ；；； ；；； ；在进行单包认证时，，，，，，， ，作为设备和SPA种子绑定的唯一单据 ；；； ；；； ；设备进行接见节造的沉要标志。。。。。。 。
· 用户认证
根基职能 / 职能描述 / 有关幼我信息及处置主张
口令认证
职能描述：使用用户名密码认证
有关幼我信息及处置主张：必要信息：提供用户的用户名和密码。。。。。。 。使用用户名和密码进行认证。。。。。。 。
短信认证
职能描述：使用短信认证
有关幼我信息及处置主张：必要信息：提供用户的手机号码和手机短信验证码。。。。。。 。通过手机和手机验证码进行认证。。。。。。 。
sim快捷认证
职能描述：使用中国移动超等SIM卡认证
有关幼我信息及处置主张：必要信息：提供用户的手机号，，，，，，， ，和手机pin。。。。。。 。通过超等SIM卡的SIM快捷认证职能进行认证。。。。。。 。
扫码认证
职能描述：扫码二维码认证
有关幼我信息及处置主张：必要信息：无，，，，，，， ， 已经登录的用户能够扫码其他设备天生的二维码信息TOKEN进行认证。。。。。。 。
证书认证
职能描述：使用本地RSA证书二女争
有关幼我信息及处置主张：必要信息：必要提供服务器给用户法子的RSA证书，，，，，，， ，和证书密码。。。。。。 。通过传入证书进行证书认证。。。。。。 。
· 数据加密有关
根基职能 / 职能描述 / 有关幼我信息及处置
虚构网卡
职能描述：启动虚构网卡进行路由和资源的接见节造。。。。。。 。
有关幼我信息及处置：无
加密隧路
职能描述：对资源的数据进行加密
有关幼我信息及处置：无
三、权限挪用合规要求
权限名称（英文） / 权限名称（中文） / 权限职能注明 / 使用主张 / 申请机遇 / 是否可选
INTERNET
权限名称（中文）：网络权限
权限职能注明：允许使用Internet网络
使用主张：用于接见网络接口（如身份认证、数据传输）
申请机遇：初始化SDK前
是否可选�。。。。。 。罕匮�
STORE_PERSISTENT_DATA
权限名称（中文）：储悠久化数据权限
权限职能注明：允许利用存储悠久化的数据，，，，，，， ，该数据直到设备复原出厂设置或沉装系统才会被断根。。。。。。 。
使用主张：用于保留设备唯一标识码（AAID）
申请机遇：初始化 SDK 前
是否可选�。。。。。 。罕匮�
GET_NETWORK_INFO
权限名称（中文）：网络状态权限
权限职能注明：获取网络状态和信息
使用主张：获取设备网络衔接状态及 IP 等基础信息（用于动态战术评估）
申请机遇：初始化 SDK 前
是否可选�。。。。。 。罕匮�
注明：
1. 仅申明与 SDK 服务主张直接有关的系统权限（网络通讯、设备标识存储、网络状态感知），，，，，，， ，未申明与职能无关的权限 ；；； ；；； ；
2. SDK 不会使用开发者利用中已申请但未在本指南中申明的权限 ；；； ；；； ；
3. 权限申请需在用户授权赞成后触发（详见第四章“SDK隐衷政策披露要求与示例”）。。。。。。 。
四、SDK隐衷政策披露要求与示例
开发者接入8827太阳集团零信赖SDK后，，，，，，， ，8827太阳集团零信赖SDK的正常运行会网络用户的设备信息、数据包等信息。。。。。。 。在您的APP的隐衷和谈政策中，，，，，，， ，对8827太阳集团零信赖SDK名称，，，，，，， ，公司名称，，，，，，， ，处置幼我信息种类及主张，，，，，，， ，采集方式，，，，，，， ，隐衷政策进行披露。。。。。。 。
披露示例（仅供参考，，，，，，， ，请以现实合作情况为准）：
SDK名称：8827太阳集团零信赖SDK
第三方主体：北京8827太阳集团信息安全技术有限公司
合作主张：为APP提供安全认证和数据加密
处置幼我信息用处：设备AAID，，，，，，， ，用于设备唯一码，，，，，，， ，设备唯一绑定标志，，，，，，， ，接见节造标志 ；；； ；；； ；网络信息（蕴含网络类型、IP地址信息）获取设备网络衔接状态及 IP 等基础信息用于设备准入和终端认证 ；；； ；；； ；用户的手机号，，，，，，， ，短信验证码，，，，，，， ，中国移动超等SIM卡的手机PIN码。。。。。。 。用于用户分歧方式的用户认证。。。。。。 。
8827太阳集团零信赖SDK隐衷政策衔接：/new_type/yszc/20251016/28883.html
官网衔接：
五、最终用户授权赞成的建议方式
为� ；；； ；；； ；び没в孜倚畔踩�，，，，，，， ，预防在未获取用户赞成前处置敏感数据，，，，，，， ，请开发者务必在用户明确授权后初始化SDK。。。。。。 。 如涉及敏感个?信息，，，，，，， ，该当获得您最终?户的单独授权赞成，，，，，，， ，您能够通过单独弹窗的大局来实现最终?户的授权，，，，，，， ，并在您的《隐衷政策》中针对敏感个?信息通过字体加粗或其他显著标识显示。。。。。。 。
操作指引：
4. 挪用 SDK 提供的初始化接口 SDPService.getInstance().initSDK(），，，，，，， ，确保该挪用产生在用户赞成隐衷政策及权限申请之后 ；；； ；；； ；
5. 隐衷政策授权弹窗示例：
六、保险幼我信息主体权势
我们承诺基于司法使命及贸易路德，，，，，，， ，保险您对所提供、披露的幼我信息享有合理的治理权，，，，，，， ，蕴含：
· 接见权：您有权接见您提供的有关幼我信息（司法律规划定的例表情况之表）。。。。。。 。例如，，，，，，， ，您可通过产品或服务的设置或治理页面接见姓名、联系电话、邮箱地址、通讯地址蹬纂登录及治理有关的幼我信息 ；；； ；；； ；若无法自行查问，，，，，，， ，可通过本政策披露的联系方式联系我们。。。。。。 。
· 更正权：当您发现幼我信息有谬误时，，，，，，， ，有官僚求更正。。。。。。 。您可通过产品设置页面更正部门信息 ；；； ；；； ；对于无自行批改渠路的信息，，，，，，， ，可通过联系我们要求更正。。。。。。 。
· 删除权：在以下情况（如我们处置行为违法、未获赞成、违反约定、您注销账号或不再使用服务等），，，，，，， ，您可要求删除有关信息。。。。。。 。我们将在响应删除要求后，，，，，，， ，通知有关实体删除（司法律规还有划定之表），，，，，，， ，并安全存储信息直至可删除或匿名化。。。。。。 。
· 撤回赞成权：您可随时扭转授权赞成领域或撤回赞成。。。。。。 。撤回后，，，，，，， ，我们将不再处置相应信息，，，，，，， ，但此前基于授权的处置不受影响，，，，，，， ，且可能导致部门职能无法使用。。。。。。 。
· 获取副本权：您有权要求获取幼我信息副本或传输给指定第三方。。。。。。 。�？？？？？？？赏ü滴颐切惺勾巳ㄊ疲ㄐ璞Ｏ招畔踩�。。。。。 。
· 注销账号权：您可通过产品设置注销账号。。。。。。 。注销后，，，，，，， ，我们将终场提供服务，，，，，，， ，并定期限保留信息（届满后匿名化处置），，，，，，， ，保留期内不再贸易化使用。。。。。。 。
附则：
· 本指南内容将凭据司法律规及鸿蒙生态要求动态更新，，，，，，， ，最新版本请以鸿蒙生态同伴 SDK 专区公示链接为准 ；；； ；；； ；
· 若您在集成过程中遇到合规问题，，，，，，， ，可通过华为开发者联盟（联系入口）或8827太阳集团官方支持（客服热线：400-624-3900 / 邮箱：support@venustech.com.cn）征询。。。。。。 。
本指南最后更新功夫：2025 年 04 月 02 日
京公网安备11010802024551号