# AIKit离线合成SDK合规使用说明

尊敬的开发者： 感谢您使用讯飞开放平台（以下简称“讯飞”或“我们”）提供的SDK/API产品和服务！为了帮助您在符合与个人信息保护相关的国家法律法规、规范性文件的规定下集成和使用我们提供的SDK/API，以供您在集成和使用我们的SDK/API前阅读并参照执行。

遵守处理最终用户个人信息有关的所有可适用的法律法规、规范性文件，包括但不限于：

# 一、SDK配置能力说明

# 1、SDK扩展业务功能的配置说明

要求内容：《SDK合规使用说明》应详细说明SDK各项扩展业务功能介绍及对应关闭的配置方式、实例。

接入说明：SDK的基本业务功能是为开发者应用提供语音唤醒、语音识别、语音合成和语义理解的人机交互技术服务，开发者可以通过接入SDK在其应用内为最终用户提供人机交互的功能或服务，目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本合规使用说明向开发者详细介绍具体的扩展业务功能及其关闭配置方式和示例。

# 2、SDK可选个人信息的配置说明

要求内容：SDK合规使用说明》应详细说明SDK各项可选个人信息使用目的、场景及对应关闭的配置方式、示例。

接入说明：对于讯飞语音SDK可选收集的个人信息的控制，开发者可以参考如下配置文档的内容进行配置操作。因相关信息的不收集将会对其对应的功能造成影响，请开发者结合业务实际需要进行合理配置。

最终用户在使用SDK服务期间，我们收集的个人信息种类、明细、处理目的的详情如下所示：

# 3 、SDK收集个人信息的配置说明

要求内容：如果SDK可按照不同频次、精度收集个人信息的，《SDK合规使用说明》应说明不同频次、精度的使用目的、场景及对应选择的配置方式、示例。

接入说明：收集频次方面，讯飞语音SDK的数据采集仅在App调用/最终用户触发相关功能时触发，不涉及定时逻辑等频次控制选项。收集精度方面，讯飞语音SDK不涉及可根据精度收集个人信息的情形。

我们如何收集和使用您的个人信息，具体规则请参考开放平台隐私政策中第二条：

讯飞开放平台隐私政策

# 4 、SDK申请系统权限的说明

要求内容：《SDK合规使用说明》应详细说明SDK所需的系统权限与各业务功能间的关系，并说明权限申请时机。

接入说明：对于讯飞语音SDK可选申请的系统权限，您可以参考相关如下表格的内容，详细了解相关权限与各业务功能的关系及其申请时机，因相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进行合理配置。

最终用户在使用讯飞语音SDK服务期间，我们对最终用户设备相关权限调用的详情如下所示：

# 5 、SDK初始化及业务功能调用时机

要求内容：《SDK合规使用说明》应详细说明SDK初始化及各项业务功能接口合规调用时机，如最终用户选择使用第三方登录方式后，初始化某第三方登录SDK。App应当在App登录注册页面及App首次运行时，通过弹窗、文本链接及附件等简洁明显且易于访问的方式，向最终用户告知涵盖个人信息处理主体、处理目的、处理方式、处理类型、保存期限等内容的个人信息处理规则，并且获得最终用户授权同意后才能处置最终用户数据。

接入说明：

为保证用户个人隐私，防止APP不当收集用户信息，我们强烈建议您遵守以下流程接入本SDK保证合规，防止因调用时机不当引发的后果，例如但不限于：APP被应用市场下架等。

（1）您需要确保贵APP有《隐私政策》，并且在用户首次启动App时就弹出《隐私政策》争得用户同意。

（2）您务必在App的《第三方共享清单及SDK目录》中告知用户MSC SDK收集的个人信息类型以及MSC SDK隐私政策。

（3）个人信息收集说明：MSC SDK需要收集唯一设备识别码（android ID）以提供能力授权服务。

（4）隐私政策 (opens new window)请点击查看。

（5）您务必严格遵守如下调用步骤，确保用户同意《隐私政策》之后，且在用户主动使用本SDK提供的各项功能时再进行相关函数调用。

确保App启动后，在用户阅读并同意《隐私政策》并取得用户授权之后，在用户使用SDK功能时，方可调函数SpeechUtility.createUtility(SpeechApp.this,xxxx)以使用MSC SDK。反之，如果用户不同意《隐私政策》授权，则不允许调用SpeechUtility.createUtility(SpeechApp.this,xxxx)初函数。
参考示例：SDK demo源码中获取到《隐私政策》的用户授权，后续的SDK demo函数SpeechUtility.createUtility(SpeechApp.this, xxxx)建议在用户使用SDK功能时进行使用。

接入即创建语音配置对象，只有接入后才可以使用MSC的各项服务。接入代码如下：

// 将“12345678”替换成您申请的APPID，申请地址：http://www.xfyun.cn
// 请勿在“=”与appid之间添加任何空字符或者转义符
SpeechUtility.createUtility(context, SpeechConstant.APPID +"=12345678");

# 6 、SDK隐私政策披露要求与示例

要求内容：《SDK合规使用说明》应提供App向最终用户披露SDK隐私政策条款的示例，包括SDK名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容。

接入说明：您应向最终用户明确地告知我们的SDK/API处理个人信息的相关规则，我们为您提供了以下告知方式，供您参照执行：
1.单独制定开发者应用的 《用户协议》 、《隐私政策》，在最终用户首次启动开发者应用时通过弹窗等或页面提示等方式向最终用户展示开发者应用 《用户协议》、《隐私政策》摘要和可点击跳转正文的链接 ，并通过最终用户自主点击“同意”或勾选选择框的方式获得其明示同意。最终用户进入开发者应用主功能界面后，通过4次以内的点击/滑动，能够访问到《隐私政策》。
2.在开发者应用 《隐私政策》 与 “共享”或“集成的第三方SDK” 相关的章节中，详细说明最终用户的 个人信息将通过开发者应用内集成的讯飞SDK/API共享至讯飞进行处理的具体功能场景，并通过 表格或条款文本等形式 展示说明该 SDK/API的名称、主体名称、联系方式、使用的功能场景与处理目的，以及讯飞通过该SDK/API处理的最终用户个人信息的类型、申请权限情况和隐私政策链接（具体请见讯飞开放平台相关SDK/API隐私政策 (opens new window)，您需要根据您使用的SDK/API产品适用对应的隐私政策）。
3.符合 《关于开展信息通信服务感知提升行动的通知》（工信部信管函 〔2021〕292号）中要求的特定企业 ，应单独制定 《已收集个人信息清单》 和 《与第三方共享个人信息清单》 ，两份清单均应在开发者应用二级菜单中展示，方便用户查询。其中《已收集个人信息清单》中应说明讯飞SDK/API收集最终用户个人信息的种类、目的、场景等。《与第三方共享个人信息清单》中应说明与讯飞共享的最终用户个人信息的种类、目的、场景和共享方式等。

披露示例（仅供参考，请以实际合作情况为准）：

为帮助您明确地告知最终用户讯飞SDK/API处理个人信息的相关规则，我们为您提供了以下告知方文案示例，供您参考执行：
示例1：
【开发者应用名称】中的部分功能由我们合作的第三方服务提供方以嵌入SDK或接入API的形式提供，这些第三方服务提供方会基于向您提供功能或服务之必须，获取相应权限及信息。您可以通过以下列表了解第三方SDK/API处理您个人信息的详情：

示例2：
【开发者应用名称】中的部分功能由我们合作的第三方服务提供方以嵌入SDK或接入API的形式提供，这些第三方服务提供方会基于向您提供功能或服务之必须，获取相应权限及信息。您可以通过以下内容了解第三方SDK/API处理您个人信息的详情：
SDK名称：XXX 功能场景：XXX 处理目的：XXX 服务提供方：科大讯飞股份有限公司 联系方式：dpo@iflytek.com 获取权限：XXX 收集个人信息类别：XXX 隐私政策链接：XXX

示例3：
为向您提供【功能服务描述】功能与/或服务，我们集成了科大讯飞股份有限公司的【SDK名称】服务。在为您提供【功能服务名称】功能/服务时，【SDK名称】将在您主动开启【权限描述】后，收集、使用您的【个人信息类别描述】，用于【功能服务场景与处理目的描述】。如您拒绝提供，您将无法实现【功能服务名称】。具体地，请您仔细阅读《【SDK名称】隐私政策》以了解详情。

【特别说明】
（1） 基于不同的设备、系统（Android/iOS）及系统版本，以及您在集成和使用我们SDK/API产品时所决定的权限，讯飞实际收集的设备信息会有所不同，因此您应对实际收集的个人信息如实向最终用户进行说明。
（2） 请参考讯飞开放平台相关SDK/API隐私政策 (opens new window)，您需要根据您使用的SDK/API产品适用对应的隐私政策。