HarmonyOS SDK Disclosure
数犀令牌SDK隐私政策
披露数犀令牌 SDK 收集和使用个人信息、权限调用、信息存储、用户权利及联系方式。
生效日期：2026年8月3日
数犀令牌SDK（以下简称“本SDK”）由北京数犀科技有限公司（以下简称“我们”）提供。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本隐私政策将详细说明本SDK如何收集、使用、存储和保护您的个人信息，以及您享有的相关权利。
请开发者务必在集成使用本SDK前，获取最终用户的知情同意。若最终用户未同意本隐私政策，开发者不应初始化本SDK。
重要提示：本SDK提供了 SXConfiguration.setPrivacyProtection(true) 接口，供您随时开启隐私保护模式，关闭对我们收集设备名称、设备类型、充电状态和电池电量状态的收集。
一、我们如何收集和使用用户的个人信息
本SDK为实现设备激活、动态令牌（TOTP）生成功能，会在必要情况下处理相关个人信息。我们承诺遵循最小必要原则，仅处理实现功能所必需的信息。
个人信息收集与使用汇总表
| 产品功能类型 | 产品功能名称 | 个人信息类型及字段 | 是否必选 | 用途和目的 |
|---|---|---|---|---|
| 身份认证类SDK | 设备激活、动态令牌生成、日志记录 | 用户ID、租户ID、唯一设备ID（由开发者传入）、设备类型、操作系统及版本、应用版本信息、应用包名、激活状态信息、SDK操作日志 | 是 | 用于设备激活、动态令牌生成、日志记录等核心功能。日志仅在设备本地处理，默认不上传 |
| 设备环境信息上报 | 设备名称、设备型号 | 否 | 用于在设备激活时向您的企业服务器同步设备环境信息。开启隐私保护模式后，上述信息将以默认值掩码上报，不再收集真实值 |
SDK 可选个人信息的配置说明
接入说明：对于本SDK可选收集的个⼈信息的控制，开发者可以通过 SDK 可选个⼈信息的配置示例说明进⾏配置。如您关闭可选信息的采集，将会影响设备环境信息的同步，但不会影响设备激活与动态令牌生成等基本功能的实现，请开发者结合业务实际需要进⾏合理配置。
| 个⼈信息类型 | 个人信息采集目的 | 配置⽅式 |
|---|---|---|
| 设备名称、设备型号 | 用于在设备激活时向您的企业服务器同步设备环境信息 | 可通过调用 SXConfiguration.setPrivacyProtection(true) 随时停止收集真实值 |
说明：
- 本SDK不涉及任何形式的个性化推荐或大数据分析业务功能。
- 功能必选情况下的信息在SDK初始化、设备激活时进行收集。
- 功能可选情况下的信息可根据开发者的配置或用户是否开启隐私保护而进行收集。
二、设备权限调用
本SDK自身不声明、不申请任何系统权限。设备激活所需的网络权限由宿主应用（开发者应用）声明并授权，本SDK仅在其激活功能中使用。
| 权限名称 | 权限说明 | 使用目的及场景 |
|---|---|---|
ohos.permission.INTERNET | 允许使用 Internet 网络 | 在使用设备激活功能时，用于与您的企业服务器进行网络通信。 |
特别说明：
本SDK不会申请或使用任何与功能无关的其他系统权限，如位置、相机、麦克风等。本SDK不主动读取设备标识符（如OAID），设备标识由开发者自行生成或获取，并由开发者传入本SDK。
三、对未成年人的保护
我们非常重视对未成年人个人信息的保护。
- 如果您是未成年人，需要您的父母或其他监护人同意您使用开发者应用并同意相关应用的服务条款。
- 特别地，如果您是儿童（不满十四周岁的未成年人），在您使用开发者应用和我们的服务前，请务必通知您的父母或其他监护人一起仔细阅读本隐私政策，并在您的父母或其他监护人同意或指导后，使用开发者应用和我们的服务或向我们提供信息。
四、与第三方共享
本SDK不会向任何第三方共享您的个人信息。所有数据处理均在您的设备本地或您指定的企业服务器中进行。
五、SDK集成第三方服务声明
本SDK目前未集成任何第三方SDK。
六、SDK关联启动其他应用声明
本SDK不涉及关联启动其他应用。
七、管理用户的个人信息
我们采取以下措施保护您的个人信息安全，并保障您行使相关权利：
- 安全保护措施：我们对数据传输进行加密；在设备本地建立严格的访问控制机制；日志默认进行本地化处理，不上传至云端；提供注销机制，支持清除本地激活状态与所有配置信息。
您的权利与实现方式
- 可选个人信息的配置：我们为您提供了可选个人信息的配置的方式。您可以随时通过调用
SXConfiguration.setPrivacyProtection(true)接口，关闭个人信息的收集，即可立即停止我们收集设备名称、设备类型、充电状态、电池电量的真实值。 - 查询、更正、删除：由于我们在服务端不独立持有您的个人信息，如您需行使查询、更正、删除等权利，请您联系宿主应用的开发者（通常是您的企业 IT 管理员），我们会配合处理您的请求。
- 注销：您可以联系宿主应用开发者注销您的账户，注销后所有与其关联的激活状态、令牌密钥及配置信息将立即被删除。
八、信息存储地点及期限
（一）存储地
所有个人信息均在您的设备本地或您指定的企业私有服务器中处理与存储，我们不会将其传输至我们的服务器，不涉及数据跨境传输。
（二）存储期限
- 激活状态及配置信息（含服务器地址、租户ID、用户名等）：在您使用服务期间保留，当您注销（解除激活）后，相关信息将立即删除。
- 日志信息：保留在您的设备本地，当您卸载开发者应用或主动清除应用数据时，将被一并删除。
九、获取最终用户授权同意的建议方式
开发者应确保在调用 SDK 初始化接口 SXOtp.init 前，最终用户已明确同意本隐私政策。您可以参考以下方式向用户展示并获取同意：
- 在应用首次启动时，通过弹窗等显著方式向用户完整展示本隐私政策和开发者应用自身的隐私政策。
- 弹窗中应包含“同意并继续”和“不同意并退出”两个明确选项。
- 在用户点击“同意并继续”后，开发者应调用
SXConfiguration.setUserAgreePrivacy(true)，然后再执行 SDK 的初始化。
需要取得最终用户单独同意的场景
若开发者未开启隐私保护（即需收集设备名称、设备类型、充电状态和电池电量的真实值），建议在功能开启前，通过单独弹窗等显著方式向用户说明该信息的收集目的，并获取其明示同意。
示例：
“为了保障您企业数据的安全，本应用将开启设备激活与动态令牌功能，需要收集您的设备名称、设备类型、充电状态和电池电量，用于向企业服务器同步设备环境信息。是否同意？”
当用户不同意时，可调用 SXConfiguration.setPrivacyProtection(true)，此时不影响您使用核心的设备激活与动态令牌服务。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，或需要行使其个人信息相关权利，您可以通过以下方式与我们联系：
- 联系邮箱：support@digitalsee.com
- 联系地址：北京市朝阳区工体南路百富国际大厦A座8层8C-1
我们将在收到您的反馈后，于 15 个工作日内进行核查和处理并回复。
十一、隐私政策变更
我们可能会适时更新本隐私政策。当本隐私政策发生重大变更时，我们会在官方网站发布更新版本，或通过宿主应用向您推送通知。请您定期查阅，以了解最新版本。
生效日期：2026年8月3日
最后更新日期：2026年8月3日
