为帮助使用鸿蒙版百度驾车导航SDK的开发者（以下简称“您”）在符合《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及相关法律法规、政策与标准的规定下合规接入与使用第三方SDK，北京百度网讯科技有限公司（以下简称“我们”）特制定本《合规使用指南》（以下简称“指南”）。
请您在接入使用鸿蒙版百度驾车导航SDK前，充分阅读、理解并遵循本指南的全部要求，以确保您所开发的应用（以下简称“您的产品”）能够满足监管规定，规避隐私违规风险，实现合规稳定运营。
我们高度重视SDK的功能优化、个人信息安全与保护，并持续根据法律法规及监管要求对SDK进行合规性迭代。强烈建议您务必集成并使用我们从官方渠道发布的最新版本SDK，以便保障服务的稳定性与安全性，避免因使用旧版本SDK可能产生的合规不利影响。 SDK更新后，我们会及时通过官网公告通知或其他适当的方式提醒您更新的内容，以便您及时了解SDK最新版本信息。同时，您可以访问SDK最新版本下载链接，请您访问 百度地图开放平台官网 获取最新信息与下载链接：
请您确保您开发或运营的APP配备了符合监管要求的《隐私政策》文本。请您务必明确告知终端用户您的App集成了第三方SDK服务。您应在《隐私政策》中添加关于本SDK收集使用个人信息的目的、方式和范围等，并显示本SDK的开发运营者名称及隐私政策链接。您应在 APP 登录注册页面及 APP 首次运行时，通过弹窗、文本链接及附件等简洁明显且易于访问的方式，应当以清晰易懂的语言告知用户《隐私政策》，由用户在充分知情的前提下，作出自愿明确的意思表示。
我们提供以下告知文案示例供您参考，您可以通过文字或表格方式向用户告知。请您理解SDK不同版本提供的功能服务及所需的字段信息可能会因开发者的选择或配置不同而存在差异，因此请您参考SDK隐私政策及您实际接入使用的SDK运行情况向用户进行充分告知并获得用户的同意。
iOS、Android、鸿蒙的参考示例：
1、OAID
配置权限：
"requestPermissions": [...{//获取OAID"name": "ohos.permission.APP_TRACKING_CONSENT"},...]
配置OAID开关：
const config = new MapSDKConfigBuilder().setPrivacyAgreed(true/false) // 隐私协议.setOaidEnabled(true/false) // OAID开关.build();Initializer.configure(config).then(() => {// 初始化地图sdk}).catch((error: Error) => {console.debug('PrivacyConfigPage', 'Failed to update SDK config: ' + error.message);});
为避免在未获得用户明确同意前处理用户个人信息（包括但不限于设备型号、系统版本、网络类型、应用标识等设备参数，并向远端鉴权服务发起请求），SDK 提供了可控的初始化与隐私模式配置能力。请务必遵守以下要求完成“延迟初始化”：
1、获取用户同意后再初始化 SDK
SDK 初始化入口为 Initializer.getInstance().initialize(ak, context)，在隐私模式为开启状态时会使用隐私权限
要求：只有在应用已通过弹窗、协议页等形式，获得用户对隐私政策/个人信息处理条款的明确同意后，才能调用 initialize 完成 SDK 初始化。
在此之前严禁提前调用 initialize，避免在未获授权前收集或上传与用户相关的设备信息。
2、初始化前可按需配置隐私模式，不触发初始化
SDK 提供 Initializer.setPrivacyMode(isPrivacyMode: boolean) 作为初始化前的隐私策略开关：
true：SDK会使用隐私权限
false：默认值是false，指SDK不使用隐私权限
要求：如需根据用户选择动态调整隐私策略，应在首次调用 initialize 之前，先调用 Initializer.setPrivacyMode(...) 完成配置，再在获得用户同意后执行 initialize。
通过上述延迟初始化策略，可以确保 SDK 的鉴权与设备信息处理行为均发生在用户充分知情并同意之后，满足隐私合规要求。
3、导航功能初始化
在完成SDK基础初始化后，如需使用导航功能，需要调用 sdkService.naviInitializer.initNavi(context) 进行导航功能初始化。
要求： 导航功能初始化应在SDK基础初始化成功之后进行，且同样需要确保已获得用户对相关权限的授权。
接入说明：App ⾸次运⾏时应当有隐私弹窗，隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接，并明 提示最终⽤户阅读并选择是否同意隐私政策；隐私弹窗应提供同意按钮和拒绝同意的按钮，并由最终⽤户主动选择。如涉及敏感个⼈信息，应当取得您最终⽤户的单独授权同意，您可以通过单独弹窗的形式来实现最终⽤户的授权，并在您的《隐私政策》中针对敏感个⼈信息通过字体加粗或其他显著标识显示。
隐私政策授权弹窗示例：
我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果第三方开发者或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系:
通过线上客服与我们联系进行在线咨询
我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。
上一篇