# 离线唤醒SDK合规使用说明

尊敬的开发者： 感谢您使用讯飞开放平台（以下简称“讯飞”或“我们”）提供的SDK/API产品和服务！为了帮助您在符合与个人信息保护相关的国家法律法规、规范性文件的规定下集成和使用我们提供的SDK/API，以供您在集成和使用我们的SDK/API前阅读并参照执行。

遵守处理最终用户个人信息有关的所有可适用的法律法规、规范性文件，包括但不限于：

# 一、SDK配置能力说明

# 1、SDK扩展业务功能的配置说明

要求内容：《SDK合规使用说明》应详细说明SDK各项扩展业务功能介绍及对应关闭的配置方式、实例。

接入说明：SDK的基本业务功能是为开发者应用提供语音唤醒、语音识别、语音合成和语义理解的人机交互技术服务，开发者可以通过接入SDK在其应用内为最终用户提供人机交互的功能或服务，目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本合规使用说明向开发者详细介绍具体的扩展业务功能及其关闭配置方式和示例。

# 2、SDK可选个人信息的配置说明

接入说明： 对于讯飞语音 SDK 可选收集的个人信息的控制，开发者可以参考如下配置文档的内容进行配置操作。因相关信息的不收集将会对其对应的功能造成影响，请开发者结合业务实际需要进行合理配置。

SDK名称：MSC 离线唤醒 SDK

提供服务的主体：科大讯飞股份有限公司

SDK功能：为用户提供离线语音唤醒服务

数据处理方式：通过去标识化、加密传输及其他安全方式

隐私政策链接：https://www.xfyun.cn/doc/total_sdk_privacy/awaken_privacy.html

官网地址：https://www.xfyun.cn/

处理个人信息的类型和用途：

最终用户在使用离线唤醒 SDK 服务期间，我们收集的个人信息种类、明细、处理目的的详情如下所示：

# 3 、SDK收集个人信息的配置说明

要求内容：如果SDK可按照不同频次、精度收集个人信息的，《SDK合规使用说明》应说明不同频次、精度的使用目的、场景及对应选择的配置方式、示例。

接入说明：收集频次方面，讯飞语音SDK的数据采集仅在App调用/最终用户触发相关功能时触发，不涉及定时逻辑等频次控制选项。收集精度方面，讯飞语音SDK不涉及可根据精度收集个人信息的情形。

我们如何收集和使用您的个人信息，具体规则请参考开放平台隐私政策中第二条：

讯飞开放平台隐私政策

# 4 、SDK申请系统权限的说明

要求内容：《SDK合规使用说明》应详细说明SDK所需的系统权限与各业务功能间的关系，并说明权限申请时机。

接入说明：对于讯飞语音SDK可选申请的系统权限，您可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进行合理配置。

最终用户在使用讯飞语音SDK服务期间，我们对最终用户设备相关权限调用的详情如下所示：

# 5 、SDK初始化及业务功能调用时机

要求内容：《SDK合规使用说明》应详细说明SDK初始化及各项业务功能接口合规调用时机，如最终用户选择使用第三方登录方式后，初始化某第三方登录SDK。App应当在App登录注册页面及App首次运行时，通过弹窗、文本链接及附件等简洁明显且易于访问的方式，向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的个人信息处理规则，并且获得最终用户授权同意后才能处置最终用户数据。

接入说明：

为保证用户个人隐私，防止APP不当收集用户信息，我们强烈建议您遵守以下流程接入本SDK保证合规，防止因调用时机不当引发的后果，例如但不限于：APP被应用市场下架等。

（1）您需要确保贵APP有《隐私政策》，并且在用户首次启动App时就弹出《隐私政策》争得用户同意。

（2）您务必在App的《第三方共享清单及SDK目录》中告知用户MSC SDK收集的个人信息类型以及MSC SDK隐私政策。

（3）个人信息收集说明：MSC SDK需要收集唯一设备识别码（android ID）以提供能力授权服务。

（4）隐私政策 (opens new window)请点击查看。

（5）您务必严格遵守如下调用步骤，确保用户同意《隐私政策》之后，且在用户主动使用本SDK提供的各项功能时再进行相关函数调用。

确保App启动后，在用户阅读并同意《隐私政策》并取得用户授权之后，在用户使用SDK功能时，方可调函数SpeechUtility.createUtility(SpeechApp.this,xxxx)以使用MSC SDK。反之，如果用户不同意《隐私政策》授权，则不允许调用SpeechUtility.createUtility(SpeechApp.this,xxxx)初函数。
参考示例：SDK demo源码中获取到《隐私政策》的用户授权，后续的SDK demo函数SpeechUtility.createUtility(SpeechApp.this, xxxx)建议在用户使用SDK功能时进行使用。

接入即创建语音配置对象，只有接入后才可以使用MSC的各项服务。接入代码如下：

// 将“12345678”替换成您申请的APPID，申请地址：http://www.xfyun.cn
// 请勿在“=”与appid之间添加任何空字符或者转义符
SpeechUtility.createUtility(context, SpeechConstant.APPID +"=12345678");

# 6 、SDK隐私政策披露要求与示例

接入说明： 开发者 App 集成离线唤醒 SDK 后，该 SDK 的正常运行会收集必要的最终用户信息，用于提供离线语音唤醒服务。请开发者根据集成离线唤醒 SDK 的实际情况，在您 App 的隐私政策中，对 SDK 名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容进行披露。

披露示例（仅供参考，请以实际合作情况为准）：

SDK 名称： MSC 离线唤醒 SDK

第三方主体： 科大讯飞股份有限公司

合作目的： 为 APP 用户提供离线语音唤醒服务

处理个人信息种类及用途：

• 语音信息（必选）：用户输入的音频内容。用于提供语音输入后的语音转文字、语音合成、语音评测服务。
• 设备信息（必选）：Android ID（安卓唯一设备 ID 以提供能力授权服务）、中国移动 UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限 iOS 设备）、mac 地址（仅限 Linux 设备）。用于授权计费、用户身份识别，以及更准确定位并解决开发者及用户在使用服务时遇到的问题、避免与其他应用产生冲突。
• 日志信息（可选）：运行日志。用于统计服务的使用情况，保障服务稳定和网络安全，进行数据统计和运营分析、改进和优化产品交互体验。

申请系统权限说明：

• 蓝牙权限（Android、iOS，可选）：帮助开发者和最终用户发现、配对本地蓝牙设备，请求、接受蓝牙连接和传输音频数据，实现蓝牙录音功能。请求时机：首次使用蓝牙录音或蓝牙音频相关功能时。
• 读写权限（Android、iOS、Linux、Windows，可选）：将使用信息写入 SD 卡/沙盒文件/本地存储中，为最终用户提供安全的使用环境，同时更准确定位并解决使用在线合成 SDK 时遇到的问题。请求时机：开启日志、写入授权信息或首次调用需要本地存储的能力时。
• 网络权限（Android、iOS、Linux、Windows，必要）：判断当前网络是否连接，如已连接，则校验装机量信息。请求时机：首次进行授权校验或更新授权信息时。
• 麦克风权限（Android、iOS、Linux、Windows，必要）：开启语音输入以供最终用户录入音频。请求时机：首次使用离线唤醒或录音相关功能时。

数据处理方式：

对设备标识信息进行特殊处理或不可逆加密存储保存，不存储设备标识明文；对个人信息进行特殊处理，使其在不借助额外信息的情况下无法逆推定位到最终用户的设备。

隐私政策链接：https://www.xfyun.cn/doc/total_sdk_privacy/awaken_privacy.html

官网链接：https://www.xfyun.cn/