团 体 标 准
T/TAF 267.7—2025
软件开发工具包(SDK)用户权益和个人信息保护技术要求 第 7 部分：游戏联运类
Technical requ irements for user rights and personal informat ion
protect ion of Software Development Kits (SDK)—
Part 7: Game joint operat ion category
2025-11-17 发布 2025-11-17 实施
电信终端产业协会 发布
目 次
前 言
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。
本文件是T/TAF 267《软件开发工具包(SDK)用户权益和个人信息保护技术要求》的第7部分。T/TAF 267已发布了以下部分：
——第1部分：广告类;
——第2部分：推送类;
——第3部分：地图类;
——第4部分：支付类;
——第5部分：统计类;
——第6部分：实时音视频类;
——第7部分：游戏联运类;
——第8部分：性能检测类。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由电信终端产业协会(TAF)提出并归口。
本文件起草单位：中国信息通信研究院、小米通讯技术有限公司、华为终端有限公司、维沃移动通信有限公司、OPPO广东移动通信有限公司、荣耀终端股份有限公司、阿里巴巴(中国)有限公司、北京快手科技有限公司、百度在线网络技术(北京)有限公司、北京奇虎科技有限公司。
本文件主要起草人：李鑫、常浩伦、臧磊、郭文双、卢利颖、赵振宇、吴越、刘飞、刘亚东、崔俊奇、童飞、衣强、郭诚栋、孔祥蔚、付艳艳、赵晓娜、李辰淑、黄天宁、石雅榕、落红卫、王昕、孔令昊、陈昊、秦文聪。
软件开发工具包(SDK)用户权益和个人信息保护技术要求
第 7 部分：游戏联运类
1 范围
本文件规定了游戏联运类SDK的个人信息处理要求、用户权益保护要求和业务功能划分及配置能力提供要求。
本文件适用于游戏联运类SDK开发运营者规范自身个人信息处理活动，同时也适用于主管部门、第三方评估机构等对游戏联运类SDK个人信息保护和用户权益保护能力进行监督和评估。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件;不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
T/TAF 078.7—2023 APP用户权益保护测评规范 第7部分：欺骗误导强迫行为
T/TAF 188—2023 软件开发工具包(SDK)收集个人信息技术要求
T/TAF 189—2023 软件开发工具包(SDK)用户权益保障基本要求
T/TAF 267.4—2025 软件开发工具包(SDK)用户权益和个人信息保护技术要求 第4部分：支付类
3 术语和定义
T/TAF 188—2023 、T/TAF 189—2023 、T/TAF 267.4—2025 、T/TAF 078.7—2023界定的以及下列术语和定义适用于本文件。
3.1
软件开发工具包开发运营者 software development kit operator
软件开发工具包的开发者、所有者、管理者或提供者，也包括SDK相关的个人信息处理者。
注：简称SDK开发运营者。
3.2
移动互联网应用程序开发运营者 mobile Internet app lication operator
移动互联网应用程序的开发者、所有者、管理者或提供者，也包括APP相关的个人信息处理者。
注：移动互联网应用程的开发运营者，在作为软件开发工具包(SDK)的使用方开展相关活动时，简称SDK使用者。 3.3
游戏联运类软件开发工具包 game joint operation category software development kit
提供游戏联合运营相关的登录、支付、实名查询、运营支持等相关服务功能的软件开发工具包。注：简称游戏联运类SDK。
4 缩略语
下列缩略语适用于本文件。
APP：移动应用软件(Application)
ICCID：集成电路卡识别码(Integrate Circuit Card Identity)
IMEI：国际移动设备识别码(International Mobile Equipment Identity)
IMSI：国际移动用户识别码(International Mobile Subscriber Identity)
MAC：媒体访问控制(Media Access Control)
MED：移动设备识别码(Mobile Equipment Identifier)
SDK：软件开发工具包(Software Development Kit)
SN：设备序列号(Serial Number)
5 个人信息处理要求
5.1 收集要求
游戏联运类SDK开发运营者在个人信息收集过程中，除满足T/TAF 267.4—2025、T/TAF 188—2023、 T/TAF 189—2023相关要求外，还应满足以下收集要求。
a) 游戏联运类 SDK 应与 SDK 使用者确定最终用户授权同意方式，在用户同意环节，告知收集个人信息的目的、方式和范围等规则。获得最终用户同意前，不应收集最终用户个人信息。
b) 在 SDK 使用者选择调用游戏联运类 SDK 服务的场景下，游戏联运类 SDK 才可以收集最终用户个人信息，游戏联运类 SDK 各项业务功能收集的个人信息可参考附录 A。
c) 游戏联运类 SDK 收集身份证照片、身份证号、生物识别特征(如人脸、指纹)等敏感个人信息应取得最终用户单独同意，并通过加粗、下划线等方式在个人信息处理规则中对所收集的敏感个人信息进行突出明示。
d) 游戏联运类 SDK 收集不满十四周岁的未成年人个人信息，应向用户单独提供未成年人个人信息处理规则。
e) 集成使用第三方 SDK ，应对第三方 SDK 个人信息保护能力进行评估，选择对最终用户影响最小的方式合理配置第三方 SDK 各项扩展功能及可选个人信息，并向 SDK 使用者提供配置功能服务。
f) 游戏联运类 SDK 不应收集 SN 、设备 MAC 地址、IMEI 、IMSI 、MEID 、ICCID 等不可变更的设备标识符。
5.2 存储要求
游戏联运类SDK开发运营者存储个人信息时应遵守如下要求。
a) 游戏联运类 SDK 对个人信息的存储期限应为实现最终用户授权活动目的所必需的最短时间，法律法规另有规定的除外。超出上述个人信息存储期限后，应对个人信息进行删除或匿名化处理。
b) 针对客户端存储的个人信息，游戏联运类 SDK 应采取加密存储等必要的安全保障措施避免个人信息泄漏。
c) 针对服务端存储的个人信息，游戏联运类 SDK 应采取分类分级管理等安全保障措施以确保个人信息的安全存储。
d) 游戏联运类 SDK 应采取个人信息保护管理措施，对个人信息存储进行访问控制、加密保护和异常行为监控，避免个人信息泄漏或破坏、损毁。
e) 游戏联运类SDK应对SDK数据库中的敏感个人信息进行加密存储以及完整性校验，避免个人信息泄露或被篡改。
f) SDK需要与SDK使用者的移动应用程序进行交互或共享的数据应在终端独立存储，与SDK使用者的移动应用程序自身数据进行隔离，存储敏感个人信息时，应采用加密等安全措施。
5.3 使用、加工要求
游戏联运类SDK开发运营者使用个人信息时应遵守如下要求。
a) 游戏联运类 SDK 在获得最终用户同意前，不应使用、加工最终用户个人信息，法律法规另有规定的除外。
b) 应设置访问控制措施，对个人信息的重要操作如批量拷贝、下载等应采取审批流程，对访问操作进行记录。
c) 应在个人信息处理规则中说明的使用目的范围内进行使用，确需超出已告知的使用目的范围的，应重新告知并及时通知 SDK 使用者，SDK 使用者应当征得最终用户的同意。
d) SDK 开发者使用个人信息进行营销推广、活动推广类等服务时，不应交叉使用其他游戏中游戏联运类 SDK 所收集的用户个人信息。
5.4 传输要求
游戏联运类SDK开发运营者传输个人信息时，应遵守如下要求。
a) 游戏联运类 SDK 在中国境内运营中收集和产生的个人信息不应向境外提供的，如 SDK 使用者需向境外提供信息，SDK 使用者应根据国家相关规定和相关标准要求进行处理。
b) 应对个人信息进行加密传输，应使用 TLS1.2 及以上或同等安全的传输协议，保障信息传输过程安全可控，避免数据泄漏。
c) 传输敏感个人信息时，在加密或使用安全的传输协议的基础上，应对敏感个人信息采取单独加密等措施。
5.5 共享要求
游戏联运类SDK开发运营者在个人信息对外委托、提供等共享过程中应满足以下收集要求。
a) SDK 开发运营者向 SDK 使用者之外的其他机构或个人提供其处理的个人信息，应按照法律法规规定直接或间接取得最终用户授权。
注：直接用户授权指最终用户授权 SDK 开发运营者向 SDK 使用者之外的其他机构或个人提供其个人信息;间接用户授权指最终用户授权 SDK 使用者之外的其他机构或个人从 SDK 开发运营者共享个人信息。
b) SDK 开发运营者对第三方主体共享个人信息时，如登录、支付、实名制等服务，应在个人信息处理规则中说明共享的业务场景、使用目的、数据类型、主体信息、第三方个人信息处理规则等内容。
c) 信息共享范围应在实现相关业务目的的最小必要范围内，不得超出相关业务目的向相关方共享数据。涉及敏感个人信息共享场景时，SDK 开发运营者宜对敏感个人信息进行脱敏。
d) SDK 开发运营者应与 SDK 使用者应签署合同或服务协议，并公示个人信息处理规则，内容应明确双方的共享目的、共享的个人信息种类、双方的权利义务与责任分配，个人信息接收方应在信息处理活动范围内采取对最终用户权益影响最小的方式处理个人信息。
5.6 公开要求
游戏联运类SDK开发运营者不应公开最终用户的个人信息，如需公开应遵守相关法律法规的要求。
5.7 删除要求
游戏联运类SDK开发运营者删除个人信息时，应遵守如下要求。
a) SDK 开发运营者停止服务，应主动删除个人信息，法律、行政法规规定的保存期限未届满或删除个人信息从技术上难以实现的，SDK 开发运营者应当停止除存储和采取必要的安全保护
措施之外的处理。
b) 游戏联运类 SDK 应向最终用户提供个人信息删除机制，便于最终用户行使个人信息删除权利，如接收 SDK 开发者、最终用户删除请求后，SDK 开发运营者应协助删除，如果删除个人信息从技术上难以实现的，SDK 开发运营者应当停止除存储和采取必要的安全保护措施之外的处理。
c) 在 SDK 使用者停止接入使用并移除游戏联运类 SDK 后，SDK 开发运营者应停止处理通过该SDK 使用者收集到的个人信息，双方按照约定内容履行个人信息删除或匿名化义务。
6 用户权益保护要求
游戏联运类SDK开发运营者应满足以下用户权益保护要求。
a) SDK 开发运营者如通过游戏联运类 SDK 开展个性化推荐，应在游戏联运类 SDK 个人信息处理规则中告知个性化推荐所使用的个人信息种类、 目的等内容。游戏联运类 SDK 开发运营者宜为最终用户提供个性化信息范围调整入口，并根据最终用户反馈的信息调整展示的个性化推荐，提高用户体验。
b) 游戏联运类 SDK 存在分发服务功能时，应明示应用程序名称、开发运营者名称、版本号、产品功能、隐私政策、权限列表等必要信息，同步展示下载进度并提供暂停、取消选项，经最终用户确认同意后方可下载安装。
c) 游戏联运类 SDK 不应以欺骗、误导或者强迫等方式向用户提供互联网信息服务或者产品，如采取全面热力图、高灵敏度摇一摇、任意方向等方式诱导用户跳转。
注：触发用户跳转的交互动作阈值可参照 T/TAF 078.7—2023 相关要求。
d) SDK 开发运营者应通过合同或协议等形式，与 SDK 使用者约定最终用户个人信息的管理机制，并在接到 SDK 使用者协助处理的请求后，响应最终用户查阅、复制、转移、更正、补充、撤回个人信息的合法权益。
e) SDK 开发运营者应建立最终用户诉求和投诉响应管理机制，并在接到诉求和投诉后 15 日内进行响应。
f) 游戏联运类 SDK 在支付、登录等环节中，不应将生物识别特征(如人脸、指纹)设置为唯一的身份验证方式，同时应提供其他非生物识别的验证选项供用户选择。
7 业务功能划分及配置能力提供要求
游戏联运类SDK的业务功能划分及配置能力提供应符合以下要求。
a) SDK 开发运营者应提供个人信息查询、更正机制，宜向 SDK 使用者提供接口的形式提供便捷的查询、更正方式，以方便最终用户通过移动应用程序行使个人信息查询与更正权利。
b) SDK 开发运营者应为 SDK 使用者提供可选个人信息的配置能力，如通过接口方式， 向 SDK使用者提供可选个人信息的控制开关，配置方法应通过 SDK 合规使用说明、接入文档等方式进行清晰完整说明。
c) 游戏联运类 SDK 如提供个性化推荐服务，游戏联运类 SDK 开发运营者应为 SDK 使用者提供个性化推荐功能开启与否的配置选项。
d) 游戏联运类 SDK 需与系统模块中游戏服务配合向用户提供服务时，应在合规使用说明明示游戏服务提供业务功能范围，区分游戏服务所收集的个人信息目的、方式、范围，不应强制用户使用游戏服务，应提供拒绝选项。
注：游戏服务指由联运 SDK 提供方(如手机终端、第三方平台)通过系统级模块(如账号体系、支付框架、防沉迷系统)向游戏开发者提供的标准化功能集合。
附 录 A
(资料性)
游戏联运类SDK各项业务功能收集的个人信息
游戏联运类SDK各项业务功能收集个人信息可参考表A. 1 ，作为对T/TAF 188—2023的补充。
表 A.1 游戏联运类 SDK 各项业务功能收集个人信息范围
评论