發布日期：2026年05月20日
生效日期：2026年05月20日
版本號：v1.0
引言
TiCloudRTC SDK（以下簡稱“本SDK”）由米兰体育网站官网入口（以下簡稱“我們”或“米兰体育官网入口”）提供。本SDK麵向 HarmonyOS NEXT 原生應用開發者，以 HAR 形式提供語音外呼相關能力，包括 SDK 初始化、鑒權注冊、發起呼叫、掛斷通話、Token 更新、通話事件回調、網絡質量回調、揚聲器控製、麥克風靜音控製和 DTMF 按鍵信號發送等功能。
我們深知個人信息對用戶的重要性，並會按照合法、正當、必要、誠信的原則處理個人信息。本政策用於向集成本SDK的應用開發者及最終用戶說明：本SDK在提供語音外呼能力過程中可能如何收集、使用、存儲、共享、保護個人信息，以及用戶如何行使個人信息相關權利。
請集成方在接入本SDK前，結合自身業務場景，在其 App 隱私政策中向最終用戶充分披露本SDK的名稱、提供方、使用目的、處理的個人信息類型、調用的係統權限、第三方 SDK 情況和用戶權利實現方式，並在用戶首次使用相關功能前依法取得必要授權或同意。
本政策僅適用於本SDK客戶端及本SDK為實現語音外呼功能而產生的個人信息處理活動。集成方 App 自身收集、使用、存儲、共享個人信息的行為，以及集成方服務端對通話記錄、客戶資料、業務字段、錄音文件、質檢分析結果等信息的處理行為，不屬於本政策適用範圍，集成方應另行製定並展示其隱私政策。
一、SDK基本信息
| 項目 | 內容 |
| --- | --- |
| SDK名稱 | TiCloudRTC SDK |
| SDK包名 | @tinet/ticloud_rtc |
| 當前版本 | 1.0.3 |
| SDK類型 | HarmonyOS NEXT 原生 HAR SDK |
| SDK提供方 | 米兰体育网站官网入口 |
| SDK功能 | 語音外呼、實時通話連接、信令通信、通話狀態回調、網絡質量回調、Token 更新、基礎音頻控製 |
| 是否包含 UI | 否。頁麵展示、業務交互和用戶告知由集成方自行實現 |
| 第三方依賴 | @shengwang/rtc-voice 4.4.2、rtm2 1.0.0 |
| 個人信息保護聯係方式 | 郵箱：ti-nettech@lmsnkj.com；公司名稱：米兰体育网站官网入口；公司注冊地、常用辦公地址及郵寄地址：北京市北京經濟技術開發區榮華南路2號院1號樓2901；用戶也可優先聯係集成方 App 的運營者。 |
二、我們如何收集和使用用戶的個人信息
2.1 處理原則
本SDK僅為實現語音外呼、實時音頻通信、信令通信、通話控製、網絡質量回調和問題診斷等功能，在必要範圍內處理相關信息。我們不會將本SDK處理的信息用於廣告投放、用戶畫像、跨應用追蹤或與語音外呼無關的目的。
若集成方通過本SDK傳入被叫號碼、外顯號碼、用戶標識、自定義字段等信息，集成方應確保已取得合法授權，並遵循最小必要原則，不應向本SDK傳入與語音外呼無關的個人信息或敏感個人信息。
2.2 SDK初始化與鑒權信息
| 信息類型 | 示例字段或內容 | 來源 | 使用目的 | 處理頻率 |
| --- | --- | --- | --- | --- |
| 企業標識 | enterpriseId | 集成方傳入 | 識別企業租戶、完成服務鑒權和資源分配 | SDK初始化、注冊、Token更新時 |
| 用戶標識 | userId | 集成方傳入 | 標識發起通話的用戶或坐席，建立用戶與通話會話的關聯 | SDK初始化、注冊、發起通話、Token更新時 |
| 鑒權信息 | accessToken、rtcToken、rtmToken | 集成方傳入或服務端返回 | 接口鑒權、RTC/RTM 登錄和 Token 更新 | 初始化、登錄、Token臨近過期或過期時 |
| 服務地址 | rtcEndpoint | 集成方傳入 | 連接外呼服務端接口 | SDK初始化和接口請求時 |
| 上下文信息 | context | 集成方傳入 | 申請麥克風權限、初始化係統能力和第三方 RTC 能力 | 初始化和權限申請時 |
| 調試配置 | debug | 集成方傳入 | 控製 SDK 日誌輸出 | SDK運行期間 |
2.3 外呼參數信息
| 信息類型 | 示例字段或內容 | 來源 | 使用目的 | 是否必需 |
| --- | --- | --- | --- | --- |
| 被叫號碼 | tel | 集成方傳入 | 發起語音外呼、建立與被叫方的通話連接 | 呼叫用戶場景必需 |
| 外顯號碼 | clid、obClidAreaCode、obClidGroup | 集成方傳入 | 外呼時展示主叫號碼或號碼組 | 視集成方業務配置而定 |
| 主叫或坐席信息 | callerNumber、cno | 集成方傳入 | 外呼路由、坐席或主叫身份識別 | 視集成方業務配置而定 |
| 通話唯一標識 | requestUniqueId | 集成方傳入或 SDK 生成 | 標識一次通話請求，進行通話狀態關聯和問題定位 | 必需 |
| 自定義字段 | userField | 集成方傳入 | 傳遞業務側擴展信息，用於通話業務處理 | 可選 |
| 簽名信息 | sign、timestamp | 集成方傳入 | 請求校驗、防重放和安全驗證 | 視集成方業務配置而定 |
| DTMF按鍵信號 | digits | 用戶操作或集成方調用接口產生 | 在通話中發送按鍵信號 | 用戶使用 DTMF 功能時 |
被叫號碼、外顯號碼、主叫號碼、坐席號、自定義字段等可能屬於個人信息或業務敏感信息。集成方應在自身隱私政策、業務協議或功能頁麵中向用戶告知相關處理目的、方式和範圍。若 tel 字段按照業務要求需要加密傳輸，集成方應按接口規範進行加密處理。
2.4 通話音頻與實時通信信息
| 信息類型 | 來源 | 使用目的 | 是否必需 | 處理方式 |
| --- | --- | --- | --- | --- |
| 本地麥克風音頻流 | 用戶授權麥克風後，通話過程中實時采集 | 實現語音外呼和實時通話 | 語音通話功能必需 | 實時采集、傳輸和播放，本SDK客戶端不以錄音文件形式長期保存 |
| 遠端音頻流 | 通話對端或通信服務返回 | 播放遠端語音內容，實現通話 | 語音通話功能必需 | 實時接收和播放 |
| 通話房間與用戶標識 | roomChannelId、uid、gatewayUid、gatewayRtcUid | 服務端返回或第三方 RTC/RTM SDK 生成 | 加入通話房間、路由音頻流和信令消息 | 必需 | 用於通話連接和狀態同步 |
| 通話狀態信息 | 振鈴、接通、掛斷、取消、拒絕、異常碼、sipCode | SDK運行過程中產生或信令消息返回 | 通知集成方更新頁麵狀態、進行異常處理和問題定位 | 必需 | 通過回調返回給集成方 |
| 網絡質量信息 | 上行/下行網絡質量、音頻丟包率等指標 | 第三方 RTC 能力回調或 SDK運行過程中產生 | 判斷通話質量、提示網絡異常、優化通話體驗 | 必需 | 通過回調返回給集成方 |
音頻數據可能構成敏感個人信息。集成方應在用戶首次使用語音外呼功能前，以清晰方式告知麥克風權限的使用目的，並在取得係統授權後再調用相關能力。若集成方或其服務端存在錄音、質檢、轉寫、會話分析、通話記錄保存或其他進一步處理，應由集成方另行向用戶告知處理目的、方式、保存期限、共享對象和用戶權利，並依法取得相應授權或單獨同意。
2.5 設備、網絡和日誌信息
為保障 SDK 正常運行、排查問題和優化通話質量，本SDK及其第三方依賴可能處理以下信息：
| 信息類型 | 示例內容 | 使用目的 |
| --- | --- | --- |
| 設備與應用信息 | 設備型號、操作係統版本、應用包信息、accessTokenId、SDK版本、應用緩存目錄或文件目錄路徑 | 設備適配、權限檢查、日誌文件寫入、問題診斷 |
| 網絡信息 | 網絡連接狀態、IP地址、網絡類型、網絡質量指標 | 建立網絡連接、維持 RTC/RTM 通信、優化傳輸質量 |
| 運行日誌 | SDK錯誤碼、接口狀態碼、調用結果、RTC/RTM日誌、崩潰或異常信息 | 問題定位、穩定性優化和安全審計 |
SDK提供 debug 日誌開關。集成方在生產環境應關閉 debug 日誌，或對 accessToken、電話號碼、企業標識、用戶標識、通話標識、自定義字段等信息進行脫敏處理，避免在日誌、頁麵或非必要鏈路中明文展示。
三、設備權限調用
本SDK及示例工程當前涉及以下 HarmonyOS 權限。集成方應結合自身 App 實際功能進行聲明和申請，並遵循最小必要原則。權限申請應盡量在用戶觸發相關功能時進行，不應在 App 啟動時一次性申請與當前功能無關的權限。
| 權限名稱 | 權限說明 | 使用目的 | 申請或使用時機 | 拒絕後的影響 |
| --- | --- | --- | --- | --- |
| ohos.permission.INTERNET | 允許應用訪問網絡 | 調用外呼服務端接口，建立 RTC/RTM 通信連接 | 應用配置中聲明，SDK調用接口或通話時使用 | 無法完成 SDK 初始化、鑒權、通話連接和信令通信 |
| ohos.permission.GET_NETWORK_INFO | 允許獲取網絡連接狀態 | 判斷網絡狀態、輔助通話連接和網絡質量回調 | 應用配置中聲明，SDK運行時使用 | 可能影響網絡狀態判斷和通話質量提示 |
| ohos.permission.MICROphones | 允許使用麥克風 | 采集本地語音以實現語音外呼通話 | 用戶首次使用語音通話功能前申請 | 無法使用語音通話功能 |
| ohos.permission.GET_BUNDLE_INFO | 允許獲取應用自身包信息 | 獲取應用 accessTokenId，用於檢查和申請麥克風權限 | 權限檢查時使用 | 可能無法完成麥克風權限校驗和申請流程 |
| ohos.permission.READ_MEDIA | 允許讀取媒體文件 | 當前SDK核心語音外呼能力未主動讀取本地媒體文件；如集成方擴展圖片、音視頻文件上傳等功能時使用 | 僅在用戶選擇讀取媒體文件前申請 | 無法讀取用戶選擇的本地媒體文件，不影響基礎語音通話 |
| ohos.permission.WRITE_MEDIA | 允許寫入媒體文件 | 當前SDK核心語音外呼能力未主動寫入媒體文件；如集成方擴展保存媒體文件等功能時使用 | 僅在需要寫入媒體文件前申請 | 無法寫入本地媒體文件，不影響基礎語音通話 |
| ohos.permission.MEDIA_LOCATION | 允許讀取媒體位置信息 | 當前SDK核心語音外呼能力未主動讀取媒體位置信息；如集成方確需讀取含位置信息的媒體元數據時使用 | 僅在用戶選擇相關媒體且確有必要時申請 | 無法讀取媒體位置信息，不影響基礎語音通話 |
| ohos.permission.KEEP_BACKGROUND_RUNNING | 允許應用後台運行 | 示例 App 用於支持後台音頻播放或後台通話場景，非本SDK核心必需權限 | 集成方需要支持後台通話時按係統要求聲明 | 應用退後台後通話可能中斷或音頻受影響 |
麥克風權限彈窗說明建議：需要訪問您的麥克風，用於語音外呼通話。
如集成方不涉及讀取媒體、寫入媒體、讀取媒體位置信息或後台通話，建議從集成方 App 配置中移除相應權限，避免聲明與功能無關的係統權限。
四、對未成年人的保護
本SDK本身不麵向未成年人單獨提供服務，不主動識別用戶年齡。實際用戶範圍由集成方 App 決定。
如果集成方 App 麵向未成年人，或可能處理未成年人個人信息，集成方應按照適用法律法規建立未成年人個人信息保護機製，在收集、使用未成年人個人信息前取得監護人同意。對於不滿十四周歲的兒童個人信息，集成方應製定專門的兒童個人信息處理規則，並采取更嚴格的保護措施。
如本SDK在集成方 App 中用於未成年人場景，集成方應確保傳入 SDK 的用戶標識、電話號碼、業務字段等信息具有合法來源，並避免傳入與語音外呼無關的未成年人個人信息。
五、與第三方共享
為實現本SDK功能，我們可能在必要範圍內將相關信息提供給以下主體或由以下主體處理。我們僅會出於本政策所述目的共享必要信息，並要求合作方按照適用法律法規和約定保護個人信息安全。
| 接收方或處理方 | 處理目的和方式 | 涉及個人信息種類 | 鏈接或說明 |
| --- | --- | --- | --- |
| 米兰体育官网入口外呼服務端 | 完成 SDK 注冊、接口鑒權、獲取外呼信息、獲取或更新 RTC/RTM Token、外呼業務處理 | enterpriseId、userId、accessToken、requestUniqueId、tel、clid、callerNumber、cno、userField、通話狀態、接口狀態信息等 | 由集成方配置的 rtcEndpoint 指向相應服務地址 |
| 聲網 RTC/RTM 服務 | 提供實時語音通信、信令通信、網絡調度和通話質量回調能力 | 音頻流、RTC/RTM Token、uid、roomChannelId、網絡信息、通話質量信息、SDK運行日誌等 | https://www.shengwang.cn/compliance/ |
| 集成方 App 及其服務端 | 展示通話狀態、發起通話、保存業務記錄、處理用戶權利請求 | 集成方傳入或通過回調接收的信息，包括用戶標識、電話號碼、通話標識、通話狀態和業務字段等 | 以集成方隱私政策和業務規則為準 |
除以下情形外，我們不會向其他公司、組織或個人轉讓用戶個人信息：取得用戶或集成方合法授權；依據法律法規、監管要求、司法或行政機關要求提供；因合並、分立、收購、資產轉讓、破產清算等事項需要轉移且依法進行告知或取得同意。
六、SDK集成第三方服務聲明
本SDK當前集成或依賴以下第三方 SDK/組件。第三方 SDK 可能根據其自身功能處理相關信息，具體處理規則請以其官方隱私政策或合規說明為準。
| 第三方SDK/服務名稱 | 第三方公司名稱 | 收集或處理的個人信息類型 | 使用目的 | 隱私政策或合規鏈接 |
| --- | --- | --- | --- | --- |
| @shengwang/rtc-voice | 聲網相關服務提供方 | 音頻流、用戶或設備相關標識、RTC Token、頻道信息、網絡信息、通話質量信息、SDK日誌等 | 提供實時語音通話能力 | https://www.shengwang.cn/compliance/ |
| rtm2 | 聲網相關服務提供方 | RTM Token、uid、信令消息、頻道或用戶標識、網絡狀態、SDK日誌等 | 提供實時信令通信能力，用於呼叫、接聽、掛斷、DTMF等通話控製消息 | https://www.shengwang.cn/compliance/ |
RTC/RTM 服務通常需要通過網絡節點完成實時傳輸、連接調度和質量優化。集成方應根據實際購買的服務區域、服務配置、合同約定及第三方官方政策，確認是否存在跨境傳輸、境外節點中轉或其他需要單獨告知的情形。如涉及向境外提供個人信息，集成方應依據適用法律法規履行個人信息出境相關義務。
七、SDK關聯啟動其他應用聲明
根據當前項目代碼，本SDK核心語音外呼能力不涉及主動關聯啟動其他應用，也不通過關聯啟動其他應用來實現語音外呼功能。
如集成方在自身 App 中基於業務需要拉起其他應用、小程序、係統頁麵或第三方服務，應由集成方在其隱私政策或功能頁麵中另行告知關聯啟動的場景、目的、涉及的信息類型以及用戶關閉或管理方式。
八、管理用戶的個人信息
8.1 用戶權利
用戶有權依法對其個人信息行使查閱、複製、更正、補充、刪除、撤回同意、注銷賬號、要求解釋說明等權利。由於本SDK主要由集成方 App 調用並嵌入在集成方業務流程中，用戶應優先通過集成方 App 提供的隱私權利入口、客服渠道或聯係方式行使相關權利。
與本SDK相關的常見請求及建議處理方式如下：
| 用戶請求 | 建議處理方式 |
| --- | --- |
| 撤回麥克風授權 | 用戶可在係統設置中關閉麥克風權限；關閉後語音通話功能不可用 |
| 查詢或刪除通話記錄 | 如通話記錄由集成方保存，應由集成方進行查詢、刪除或匿名化處理 |
| 查詢或刪除用戶標識、電話號碼、業務字段 | 如相關信息由集成方傳入或保存，應由集成方處理 |
| 停止使用SDK | 集成方可停止調用本SDK，並在必要時銷毀引擎、釋放 RTC/RTM 資源 |
| 查詢第三方SDK信息 | 集成方應向用戶展示第三方 SDK 名稱、提供方、使用目的和隱私政策鏈接 |
8.2 撤回授權的影響
用戶撤回麥克風權限後，本SDK將無法采集本地語音，語音外呼通話功能將不可用，但不影響集成方 App 中與語音外呼無關的其他功能。用戶撤回網絡相關授權或關閉網絡連接後，本SDK將無法完成接口請求、Token 更新、信令通信或實時語音通信。
8.3 賬號注銷和數據刪除
本SDK不直接麵向最終用戶提供獨立賬號體係。用戶如需注銷賬號、刪除通話記錄、刪除電話號碼或刪除業務字段，應聯係集成方處理。對於我們作為 SDK 提供方或服務提供方在提供服務過程中處理的信息，我們將在符合法律法規、合同約定和安全要求的前提下，配合集成方完成相應處理。
九、信息存儲地點及期限
9.1 存儲地點
本SDK客戶端在用戶設備本地運行。為實現語音外呼功能，本SDK需要通過網絡連接米兰体育官网入口服務端及聲網 RTC/RTM 服務。通常情況下，與本SDK相關的業務數據和日誌會根據集成方選擇的服務區域、合同約定和服務配置進行處理和存儲。
如集成方業務涉及跨境傳輸、境外節點中轉或境外主體處理個人信息，集成方應按照適用法律法規履行個人信息出境相關義務，並向用戶進行必要告知。
9.2 存儲期限
本SDK遵循最小必要原則保存相關信息：
1. 音頻流：本SDK客戶端主要在通話過程中實時采集、傳輸和播放音頻流，不以錄音文件形式在本地長期保存。若集成方或其服務端啟用錄音、質檢、轉寫或存儲，應由集成方另行告知保存期限和刪除方式。
2. Token 和會話信息：accessToken、rtcToken、rtmToken、roomChannelId、uid 等信息主要用於當前 SDK 會話、通話連接和 Token 更新，通常在會話結束、Token 失效或 SDK 銷毀後不再用於當前會話。
3. 本地日誌：RTC/RTM 組件可能在應用緩存目錄或文件目錄生成 SDK 日誌文件，用於問題診斷。當前代碼中 RTC 日誌文件大小配置為 1024KB，RTM 日誌文件大小配置為 512KB。集成方應根據業務需要設置合理日誌保存期限，並在超過必要期限後刪除或覆蓋。
4. 服務端數據：米兰体育官网入口服務端、集成方服務端或第三方服務對企業標識、用戶標識、通話標識、通話狀態、網絡質量、接口日誌等信息的保存期限，以法律法規、合同約定、服務配置和各自隱私政策為準。我們不會超出實現服務目的所需期限保存個人信息。
十、我們如何保護個人信息安全
我們將采取與個人信息處理風險相適應的安全措施，包括但不限於訪問控製、權限管理、傳輸加密、日誌審計、異常監控和安全管理製度，以降低個人信息泄露、篡改、丟失、濫用或未經授權訪問的風險。
集成方在接入本SDK時也應采取必要安全措施：
1. 生產環境應使用 HTTPS 服務地址，並開啟服務端證書校驗，不建議跳過遠端校驗。
2. accessToken、rtcToken、rtmToken、電話號碼、用戶標識、自定義字段等不應在日誌、頁麵或非必要鏈路中明文展示。
3. 生產環境應關閉 debug 日誌，或對日誌中的個人信息和敏感信息進行脫敏處理。
4. 應按最小必要原則傳入 userField、advancedConnectConfig 等字段，避免傳入與語音外呼無關的信息。
5. 應建立用戶權利響應、數據刪除、權限撤回和安全事件響應機製。
如發生個人信息安全事件，我們將按照法律法規要求及時采取補救措施，並在需要時通過合理方式告知受影響用戶或配合集成方向用戶告知，同時按照監管要求進行報告。
十一、隱私政策變更
我們可能根據法律法規變化、業務功能調整、SDK版本更新、第三方服務變化或個人信息處理規則變化適時更新本政策。發生重大變更時，我們將通過合理方式通知集成方，並建議集成方在其 App 內及時向用戶告知。
重大變更包括但不限於：
1. 個人信息處理目的、方式或範圍發生重大變化；
2. 處理的個人信息類型或敏感個人信息類型發生重大變化；
3. 第三方共享、轉讓或公開披露規則發生重大變化；
4. 用戶權利行使方式發生重大變化；
5. 個人信息保護聯係方式發生變化。
集成方應在更新本SDK或調整調用方式後，及時同步更新其 App 隱私政策和權限說明。
十二、如何聯係我們
如用戶對本SDK相關個人信息處理有疑問、意見或建議，建議優先聯係集成方 App 的運營者，因為集成方通常是最終用戶個人信息處理活動的直接入口和主要處理者。
如需聯係SDK提供方，可通過以下方式：
| 項目 | 內容 |
| --- | --- |
| SDK提供方 | 米兰体育网站官网入口 |
| 官網 | https://www.lmsnkj.com/ |
| 官方開發文檔 | https://develop.clink.cn/develop/mobiles/rtc-mobiles.html |
| 聯係方式 | 郵箱：ti-nettech@lmsnkj.com；公司名稱：米兰体育网站官网入口；公司注冊地、常用辦公地址及郵寄地址：北京市北京經濟技術開發區榮華南路2號院1號樓2901；也可通過官網公告、合同約定的客服/技術支持渠道或商務聯係人聯係。 |
我們將在收到合法、有效、完整的請求後，在法律法規規定的期限內予以處理或答複。為保障賬號和信息安全，我們可能會要求請求人提供必要材料以驗證身份和請求範圍。
