百家云实时音视频 SDK 个人信息保护规则

引言

百家云实时音视频 SDK （以下简称“SDK”或”BRTC“）由百家云集团有限公司旗下子公司“百家云网科技有限公司”（以下简称“我们”）开发，公司地址：北京市朝阳区酒仙桥街道珺塘科创产业园W2号楼3门1层。

《百家云实时音视频 SDK 个人信息保护规则》（以下简称“本规则”）主要向开发者及其终端用户（“终端用户”）说明，为了实现 SDK 产品的相关功能，SDK 产品将如何处理终端用户的个人信息，“处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。

请开发者及终端用户务必认真阅读本规则。如您是开发者，请您确认充分了解并同意本规则后再集成 SDK 产品，如果您不同意本规则的任何内容，应立即停止接入及使用 SDK 产品。同时，您应仅在获得终端用户的同意后集成 SDK 产品并处理终端用户的个人信息。

特别说明

如您是开发者，您应当： 1、遵守法律、法规收集、使用和处理终端用户的个人信息，包括但不限于制定和公布有关个人信息保护的隐私政策等 2、告知终端用户 SDK 产品收集、使用和处理终端用户个人信息的情况，并依法征得终端用户同意，在征得终端用户同意后初始化 SDK 产品 3、在征得终端用户的同意前、以及在用户触发相应功能场景前，除非法律法规另有规定，不应收集任何终端用户的个人信息 4、应按您的应用的具体功能场景，在用户触发具体功能场景时调用 SDK 的相应功能、调用相应权限或处理终端用户的个人信息，未到具体功能场景时不应调用相应的 SDK 功能、调用相应权限或处理终端用户的个人信息 5、向终端用户提供易于操作且满足法律法规要求的用户权利实现机制, 并告知终端用户如何查阅、复制、修改、删除个人信息, 撤回同意, 以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号 6、遵守本规则的要求，并详细阅读《SDK 合规使用指南》查看详细操作指引。

如开发者和终端用户对本规则内容有任何疑问、意见或建议, 可随时通过本规则第八条提供的方式与我们联系。

一、我们收集的信息及我们如何使用信息

(一) 为实现 SDK 产品功能所需收集的个人信息

为实现 SDK 产品的相应功能所必需，我们将向终端用户或开发者收集终端用户在使用与 SDK 产品相关的功能时产生的如下个人信息：

为实现语音识别、实时翻译以及智能纪要功能，需要处理的个人信息如下：

⚠️特别说明： 相机、录音、加速度传感器以及音频信息（语音识别、实时翻译、智能纪要）均属于可选个人信息。SDK 不会主动申请麦克风、摄像头等权限，也不会主动采集相应信息；仅在终端用户同意后，且开发者触发对应功能时，SDK 才会申请权限并采集。终端用户仅观看或收听远端音视频流（如听课）时，无需开启麦克风、摄像头权限，SDK 不采集本地音视频信息。

(二) 为实现 SDK 产品功能所需的权限

SDK 目前不涉及提供其他扩展业务功能，为实现 SDK 产品的相应功能所必需，我们可能通过开发者的应用申请开启终端用户设备操作系统的特定权限：

⚠️注意：针对所有操作系统，SDK 不会主动申请权限，只有当 App 调用相应接口时，SDK 才会检查 App 是否获得了相应的授权。如果没有获得授权，相应的接口调用将无效。并且即便是 App 获取到了相应的权限，SDK 也不会主动执行相关的采集行为，除非您调用了 SDK 提供的接口主动发起相应操作。

(一) Android 操作系统应用权限列表：

(二) iOS 操作系统应用权限列表：

(三) HarmonyOS 操作系统应用权限列表：

请注意，在不同设备和系统中，权限显示方式及关闭方式可能有所不同，请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权，我们和开发者将无法继续收集和使用对应的个人信息，也无法为终端用户提供上述与该等授权所对应的功能。

(三) 根据法律法规的规定，以下是征得用户同意的例外情形

• 为订立、履行与终端用户的合同所必需。
• 为履行我们的法定义务所必需。
• 为应对突发公共卫生事件，或者紧急情况下为保护终端用户的生命健康和财产安全所必需。
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理终端用户的个人信息。
• 依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息。
• 法律行政法规规定的其他情形。

特别提示: 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份，其不属于法律意义上的个人信息。

二、第三方数据处理及信息的公开披露

我们不会与我们的关联公司、合作伙伴及第三方共享（“接收方”）终端用户的个人信息。

我们与第三方合作过程中，将遵守法律规定，按照最小必要原则，安全审慎地处理相关数据。

我们将按照法律法规的规定，对数据处理涉及的第三方进行严格的限制，要求其严格遵守我们关于个人信息保护的措施与要求。

我们不会将终端用户的个人信息转移给任何公司、组织和个人，但以下情况除外：

• 事先告知终端用户转移个人信息的种类、目的、方式和范围，并获得终端用户的单独同意。
• 如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向终端用户告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们会要求接收方重新取得终端用户的同意。

我们不会公开披露终端用户的个人信息，但以下情况除外：

• 告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后。
• 在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。

三、终端用户如何管理自己的信息

我们非常重视终端用户对其个人信息管理的权利，并尽全力帮助终端用户管理其个人信息，包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等，以使终端用户有能力保障自身的隐私和信息安全。

如您是开发者，您应当为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。

如您是终端用户，由于您不是我们的直接用户，与我们无直接的交互对话界面，为保障您的权利实现，我们已要求开发者提供便于操作的用户权利实现方式。您也可通过本规则第七条中的方式与我们取得联系。请您理解，特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

四、信息的存储

(一) 存储信息的地点

我们遵守法律法规的规定，将在中华人民共和国境内收集和产生的个人信息存储在境内。

(二) 存储信息的期限

一般而言，我们仅在为实现目的所必需的最短时间内保留终端用户的个人信息，但下列情况除外：

• 为遵守适用的法律法规等有关规定。
• 为遵守法院判决、裁定或其他法律程序的规定。
• 为遵守相关政府机关执法的要求。

五、信息安全

我们为终端用户的个人信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。

我们严格遵守法律法规保护终端用户的个人信息。

我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。 例如，我们使用加密技术、匿名化处理等手段来保护终端用户的个人信息。

我们建立专门的管理制度、流程和组织确保信息安全。 例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。

若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知开发者。

六、未成年人保护

本 SDK 产品主要面向成年人。

若您是开发者，如果终端用户是未满14周岁的未成年人（“儿童”），您应当向儿童的父母或其他监护人告知本规则，并在征得儿童儿童的父母或其他监护人同意的前提下处理儿童个人信息。如果我们发现开发者未征得儿童监护人同意向我们提供儿童个人信息的，我们将会采取措施尽快删除。

若您是儿童监护人，当您对您所监护儿童个人信息保护有相关疑问或权利请求时，您可以联系开发者, 或通过本规则第八条提供的方式与我们联系。

七、变更

我们可能适时修订本规则的内容。

如该等变更会导致终端用户在本规则项下权利的实质减损，我们将在变更生效前，通过网站公告等方式进行提示。如您是开发者，当更新后的本规则对处理终端用户的个人信息情况有重大变化的，您应当适时更新隐私政策，并以弹框形式通知终端用户并且获得其同意，如果终端用户不同意接受本规则，请停止集成 SDK 产品。

八、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时，可以通过以下方式与我们联系：

• 通过 https://www.baijiayun.com 提供的最新办公地址和联系方式
• 将问题发送至 cloud@baijiayun.com

我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内予以反馈。