SDK清单是版号申报资料里用于核查数据采集、隐私合规的重要文档,审核人员通过清单掌握游戏接入的所有第三方组件,判断是否存在违规收集用户信息的SDK,清单漏写SDK是非常高频的补正原因。
原则上游戏内接入的所有第三方SDK都需要录入清单,包括登录SDK、支付SDK、广告SDK、统计埋点SDK、语音SDK、客服SDK、崩溃日志SDK、地图SDK等,不能只写主要SDK,忽略小型统计、反馈类SDK。自研SDK不需要第三方协议,但也要在清单内标注为自研,写明功能。
清单表格里,每一条SDK需要填写:SDK名称、开发主体、SDK功能、收集的用户信息类型、数据去向、是否可以关闭。例如广告SDK,要写明广告服务商、收集设备标识用于广告推送,玩家是否可以关闭个性化广告。支付SDK写明支付机构、资金结算路径。
如果SDK会收集个人信息,必须和隐私政策里面的内容对应,清单写的收集信息,要和隐私政策描述保持一致,不能出现清单写收集设备ID,隐私政策没有说明的情况。同时需要配套SDK服务商的相关资质,支付SDK需要支付牌照,广告、统计SDK需要具备合规经营资质,出版单位会核验服务商资质。
很多开发者会隐藏部分埋点统计SDK,担心审核麻烦,但是审核人员会对安装包做包体检测,扫描包内集成的SDK,一旦检测出清单未列明的SDK,直接判定资料不实,要求补正,情节严重的会延缓项目审核进度。后续版本新增SDK,在版本报备资料里,也要更新SDK清单,同步提交新增SDK的说明材料。
