首页/安全/等保与合规速查/第三方 SDK 与共享:台账与上线检查
数据安全与个人信息51 条

第三方 SDK 与共享:台账与上线检查

通过 SDK 向第三方提供个人信息前应告知并取得同意,对合作方开展安全评估、签订协议并持续监督;上线前用台账与行为检测核对 SDK 实际收集的字段。

等保与合规速查安全更新于 2026-10-12

SDK 台账字段

SDK 台账字段
SDK 名称 | 提供方 | 用途 | 收集的个人信息 | 触发时机
初始化时机(启动前/同意后)| 隐私政策披露位置 | 协议编号 | 版本与上线日期

上线检查点

上线检查点
1 SDK 是否在用户同意隐私政策前初始化或上报
2 收集字段与披露是否一致(抓包与行为检测核对)
3 是否存在静默共享或超范围采集
4 共享协议与安全评估是否在有效期

易错点

  • 更新 SDK 版本后未复核行为:版本升级可能改变采集范围
  • 隐私政策只写“可能与合作方共享”:难以满足告知义务的明确性要求

数据来源与参考

  • 《App 违法违规收集使用个人信息行为认定方法》
  • GB/T 35273-2020(第三方接入管理要求)
  • 中华人民共和国个人信息保护法第二十三条
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌