小鱼易连音视频SDK合规使用指南

一、SDK版本合规要求

为满足法律法规、应用商店上架及隐私监管规范，集成方需接入使用小鱼易连音视频SDK官方正式稳定版本。 请避免使用测试版、非正式版、老旧历史版本，防止出现权限违规、隐私不合规、审核驳回、兼容性异常等问题。 请持续跟进官方版本迭代，及时升级更新，长期保持合规适配状态。

二、系统权限调用合规规范

1、权限使用总体原则

1. 音视频SDK严格遵循最小必要原则，仅申请实现实时音视频能力必需权限，不申请无关冗余权限。 2. 所有权限采用运行时动态申请，不在应用启动时批量预申请权限。 3. 仅在用户主动使用音视频通话相关功能场景下触发权限申请，不后台静默调取权限。 4. 用户拒绝某项权限后，仅关闭对应音视频相关功能，不影响应用其他模块正常使用，不频繁诱导授权。

2、权限清单及申请时机

三、初始化合规要求

1. 禁止在应用冷启动、后台自启、进程拉起时自动初始化音视频SDK。 2. 必须等待用户阅读并同意应用隐私政策之后，才可执行音视频SDK初始化。 3. 未获得用户隐私同意前，不得加载SDK、不得采集设备信息、网络信息及任何个人数据。 4. 仅在用户主动进入音视频业务模块时再完成SDK初始化，无使用需求时可及时销毁SDK实例，停止一切数据采集和网络请求。 5. 严禁后台静默初始化、预加载SDK资源、后台悄悄调用接口上传数据。

四、功能与信息收集最小化规范

1. 音视频SDK仅提供底层实时音视频传输、编解码、抗弱网、网络调度基础能力，不内置会议业务、社群、推荐等无关功能。 2. 支持按需关闭日志上报、网络统计采集等可选能力，集成方可通过配置关闭非必要数据上报。 3. SDK不主动读取剪贴板、地理位置、通讯录、相册、应用列表等无关信息，不私自采集无关隐私数据。 4. 仅为保障通话质量、故障排查收集必要设备信息、网络信息、运行日志，不做用户画像、行为分析、兴趣标签采集。

五、隐私政策披露规范

1、披露义务

集成方需在自身应用隐私政策中，完整、清晰披露小鱼易连音视频SDK相关信息，不得遗漏隐瞒。

2、披露必备内容

需包含：SDK名称、提供主体公司、收集信息类型、使用目的、隐私政策官方链接。

3、标准披露文案示例

第三方SDK名称：小鱼易连音视频SDK 提供主体：北京小鱼易连科技有限公司 收集信息类型：设备基础信息、操作系统版本、网络信息、设备标识、音视频采集数据、运行日志及崩溃信息 使用目的：实现实时音视频通话、网络链路适配、弱网传输优化、运行异常排查、服务稳定性保障

4、表格披露格式

六、用户授权合规要求

1. 应用首次启动需弹窗告知隐私政策，明确说明集成小鱼易连音视频SDK的数据处理行为，用户同意后方可初始化SDK。 2. 摄像头、麦克风属于敏感权限，首次使用建议单独告知用途，获取用户明示授权。 3. 未成年人使用场景，须经监护人同意后方可使用SDK音视频能力。 4. 用户可随时在系统设置关闭权限、撤回隐私同意，应用需同步停止SDK所有采集与运行行为。

七、个人信息主体权利保障

1. 查阅：支持用户查看通话记录等非敏感业务数据。 2. 删除：音视频通话临时数据、网络统计数据通话结束后自动清理；本地日志缓存可支持用户手动清除。 3. 撤回授权：用户关闭权限或撤回隐私同意后，SDK立即停止采集和后台运行。 4. 注销适配：用户账号注销时，需同步清理SDK本地缓存及相关关联数据。 5. 投诉反馈：应用内需提供隐私反馈入口，引导用户通过官方渠道咨询与维权。

八、合规自查与版本管理

1. 应用上架、版本更新时，需自查SDK初始化时机、权限申请时机、隐私披露内容、功能最小化配置。 2. 不私自篡改SDK逻辑、不绕过权限管控、不强制开启敏感权限。 3. 持续关注官方合规公告与版本更新，及时完成升级，持续满足监管及应用商店审核要求。