接入合规

中国大陆场景下，宿主产品负责用户告知、授权流程和用户权利入口。系统权限、课堂内权限和产品隐私授权分别管理。信息类型见信息采集清单，平台配置见宿主权限与网络。

隐私告知与初始化

隐私政策应写明运营主体与联系方式、处理目的和方式、信息种类、保存期限及权利行使方式。以同意为处理依据时，在相关采集发生前取得同意并提供撤回入口；处理依据应按具体场景确定。《个人信息保护法》第 13–19 条。

宿主应落实以下顺序：

用户的隐私授权需单独记录，与 SDK 初始化结果和系统权限状态分别保存。首次启动、拒绝、撤回、重启、后台恢复和切换账户均需实际抓包与检查本地存储。App 自查依据见《App 违法违规收集使用个人信息行为认定方法》。

功能	申请时机	告知内容	拒绝或停止后的检查
摄像头视频	用户开启视频或主动进入摄像头测试	用于课堂视频或本地设备预览	不创建对应采集；关闭后确认设备指示与媒体状态停止
麦克风音频	用户开麦或主动进入麦克风测试	用于课堂语音或本地音量测试	不继续录音；保留可行的听课、文字等功能
屏幕共享	用户主动选择共享	明确共享屏幕、窗口或应用的范围	取消选择不开始共享，结束后释放屏幕采集
文件与课件	用户选择要上传或导入的文件	文件上传、转码、存储和课堂可见范围	不扫描与功能无关的目录；取消后不提交文件
蓝牙或其他设备权限	产品确实启用相应音频设备功能时	说明对应设备用途	不将非必要权限作为所有课堂功能的前提

iOS 的摄像头/麦克风用途说明必须放在宿主 App 的 Info.plist。Android 需检查最终合并的 manifest 及运行时申请路径。Web 和小程序也需检查浏览器/平台权限、域名及宿主生命周期；仅修改 SDK 配置不能代替这些声明。

对实际启用的组件逐项记录名称、版本、提供方、用途、信息类型、调用时机和隐私政策地址。OpenIM 的实际接收方取决于部署；RTC、白板、转码、对象存储和诊断服务应分别列明接收方与用途。TRTC 组件的说明见官方个人信息保护规则；宿主产品的隐私政策需涵盖产品实际使用的全部组件和服务。

对委托处理、向其他处理者提供数据和跨境链路，应按实际角色及部署核对协议、告知与适用程序。《个人信息保护法》第 21、23、38–40 条。回调接收服务器或日志系统位于另一地区时，也需纳入链路盘点。

涉及不满十四周岁未成年人个人信息时，应取得监护人同意并制定专门规则；涉及敏感个人信息时需核对必要性、严格保护措施及相应同意要求。《个人信息保护法》第 28–31 条。

接入方应提供适合业务的年龄识别与监护人授权流程，用户年龄需单独确认。摄像头授权仅覆盖对应的设备采集权限；录制、公开展示等用途需分别告知并取得适用的授权。提供录制、导出、截图或教学结果分享时，应明确参与者可见范围和下载权限。

业务侧需要为用户资料、聊天、课件、白板、录制、诊断和回调存储分别确定保存期限、删除入口及备份处理方式。停止接收回调不会自动删除接收方已有事件；禁用用户、清除页面缓存或销毁 SDK 实例后，各服务中的数据仍需按删除流程处理。

记录访问、更正、删除、撤回同意等请求的受理路径，核对涉及的业务库、IM、对象存储、日志和备份，并保留处理结果。限制管理员权限，记录导出与删除操作；排障材料中移除 Token、签名密钥、完整签名 URL 和不必要的消息正文。