赛尔校园公共服务平台 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
赛尔校园公共服务平台 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. 日志服务
  4. 安全合规
  5. 日志服务(SLS)SDK合规使用指南

日志服务(SLS)SDK合规使用指南

  • 安全合规
  • 发布于 2025-04-22
  • 0 次阅读
文档编辑
文档编辑

为确保开发者在使用日志服务(SLS)SDK时符合用户个人信息保护的要求,避免因第三方SDK的使用而侵害最终用户的个人信息权益,特制定本合规使用说明。该指南旨在帮助开发者在接入服务时进行自查和合理配置,以满足监管合规要求。

SDK隐私政策披露示例

APP运营者应向最终用户明确告知我们的SDK处理个人信息相关规则,包括SDK名称、业务功能、处理个人信息的目的、收集个人信息的类型、隐私政策链接等内容。具体要求及实现方法如下:APP需要制定单独的隐私政策,且《隐私权政策》中向用户告知使用【日志服务(SLS) SDK】,如在您APP的《第三方共享清单》中告知如下内容:

SDK名称:请填写SDK名称;

业务功能:请按SDK功能填写;

收集个人信息的类型:按照实际配置采集信息的情况填写

隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html

SDK初始化和业务功能调用时机

用户首次启动App时,请务必在用户同意您App中的隐私政策后,且用户主动使用本SDK提供的功能时再进行相关接口调用。如无必要,请勿在同意隐私政策后立即采集设备信息,避免过度或过早采集。【初始化/xxxx信息采集接口】配置可以查看接入手册并在文档导读中选择【信息采集】查看。

SDK申请系统权限的说明

安卓操作系统应用权限列表:

权限内容

是否必选

使用目的

申请时机

INTERNET

是

用于获取网络访问权限

没有该权限将导致SDK功能不可用。

调用信息采集接口之前

ACCESS_NETWORK_STATE

是

用于获取设备网络状态信息。

调用信息采集接口之前

iOS操作系统应用权限列表:

权限

是否必选

使用目的

申请时机

NSLocalNetworkUsageDescription

是

获取局域网内设备连通性,用于发现设备牧场、群控等风险。

调用信息采集接口之前

配置示例

// 预初始化,功能可正常使用,但敏感信息不会采集
[[SLSCocoa sharedInstance] preInit:credentials configuration:configuration];

// 在用户阅读您的《隐私政策》 并取得用户授权之后,调用正式初始化
[[SLSCocoa sharedInstance] initialize:credentials configuration:configuration];

附录

  • 日志存储SLS SDK隐私政策

  • Android接入手册

  • iOS接入手册

  • 安全合规

相关文章

安全合规概述 2025-04-22 10:30

阿里云日志服务具有丰富的安全防护能力,支持服务器端加密、细粒度权限管控、详细服务日志等特性,同时提供日志审计功能,针对主流云产品提供多账号下实时自动化、中心化采集云产品日志并实现审计。日志服务为您提供丰富的数据洞察能力,同时满足您企业数据的安全与合规要求。当日志数据存入阿里云日志服务后数据不可更改。

数据加密 2025-04-22 10:30

日志服务支持通过密钥管理服务KMS(Key Management Service)对数据进行加密存储,提供数据静态保护能力。日志服务同时支持基于SSL/TLS的HTTPS加密传输,有效防止数据在云端的潜在安全风险。 服务器端加密

数据可靠性 2025-04-22 10:30

日志服务采用三副本机制为您提供高可靠性。 日志服务底层存储采用三副本机制来保证数据的可靠性,即每份数据都有3个副本,副本按照一定的分布式存储算法保存在集群中的不同机器。通过该机制,存储系统确保3个数据副本分布在不同服务器的不同物理磁盘上,单个硬件设备的故障不会造成数据丢失,同时确保3个数据副本之

数据防篡改 2025-04-22 10:30

本文主要介绍日志服务数据防篡改原理。 SLS使用Append Only的模式存储数据,以防止数据被篡改。 具体原理流程如下: 用户通过SDK或者Logtail将数据发送至SLS 网关 SLS网关收到数据,进行签名校验、 权限认证通过后, 将数据发送至后端worker

日志服务监控审计 2025-04-22 10:30

日志服务提供服务日志功能,并支持云监控,满足您对企业数据的监控审计需求。 服务日志 日志服务提供服务日志功能,支持记录Project内的用户

云产品日志审计 2025-04-22 10:30

日志服务基于可观测性数据平台能力,为您提供云产品的日志审计能力。 日志审计对应的日志库为只读库,只能写入专属云产品日志数据,不允许通过自行写入或其他方式篡改数据。日志审计支持多账户下实时自动化、中心化采集云产品日志并进行审计,以及支持审计所需的存储、查询及信息汇总。日志审计的功能优势

目录
Copyright © 2025 your company All Rights Reserved. Powered by 赛尔网络.
京ICP备14022346号-15
gongan beian 京公网安备11010802041014号