最新更新时间：2023年 9月8日
ICCOA CarLink SDK是智慧车联开放联盟（ICCOA联盟）（注册地址：深圳市龙岗区坂田街道雅南路1号星河领创天下二期2楼、邮编：518129）开发/运营并提供的用于实现汽车产品与智能手机互联的软件开发工具包。ICCOA CarLink SDK将面向车机的应用与服务开发者，提供手机和车机互联互通能力。开发者通过调用ICCOA CarLink SDK的开放能力，可以实现手机投屏车机、手机车机硬件能力融合、手机车机数据融合，促进移动终端和汽车之间的互联互通和用户体验的提升。
智慧车联开放联盟（ICCOA联盟）（以下简称“我们”）将通过本文档向应用开发者和最终用户说明ICCOA CarLink SDK（以下简称“本SDK”）处理个人信息的具体情况，包括处理个人信息的范围、目的、方式，权限使用情况，最终用户拥有管理个人信息的权利和实现方式，并阐述我们为保护信息安全所采取的安全保护措施。
如果您是开发者：
1. 您集成、使用ICCOA CarLink SDK相关产品和功能，涉及的数据和个人信息处理应符合销售汽车产品国家或地区有关国家安全、网络安全、数据安全、个人信息保护的相关法律法规、标准规范，并采取适当充分的技术型和组织性安全保护措施。不得从事任何违反国家安全、网络安全、数据安全，侵犯最终用户隐私和个人信息权益的违法行为。
2. 您集成、使用ICCOA CarLink SDK相关产品和功能，应符合ICCOA联盟和/或联盟发起单位发布的使用规范和政策（包括但不限于《ICCOA Carlink 准入信息（软硬件资源约束&软件规格）》《ICCOA CarLink SDK隐私安全说明》、《ICCOA Carlink车机（车机投屏）接入认证测试用例》、《ICCOA Carlink PRD》），并应按照ICCOA联盟的要求进行测试验证及验收，并通过数据隐私、个人信息保护相关验收测试。
3. 您在接入、使用ICCOA CarLink SDK产品及服务前，必须按照《ICCOA CarLink SDK隐私安全说明》的要求在车机侧相应的隐私声明中以显著方式、通俗易懂的语言向最终用户告知ICCOA CarLink SDK相关信息，获取最终用户的同意或取得其他合法性基础，并提示最终用户仔细阅读车机侧的相关隐私声明及《ICCOA CarLink SDK隐私安全说明》，确保最终用户是在理解和同意后使用车机侧接入ICCOA CarLink SDK产品及服务的相关功能。
4. 在接入ICCOA CarLink SDK产品及服务后，您通过ICCOA CarLink SDK处理的任何个人信息和数据应符合《ICCOA CarLink SDK隐私安全说明》，不得非法处理用户的数据和个人信息，例如在车机系统侧通过后台录屏、截屏等行为获取用户信息等（如三方应用的支付界面/付款码、密码输入界面等）。
5. ICCOA CarLink SDK提供智能手机和车机的互联服务，作为数据的委托处理者，不是数据的处理者，数据的使用方式、目的和方式由智能手机、车机的相关应用的数据处理者自行决定。如有任何涉及数据处理、个人信息保护方面的监管问询、争议纠纷，最终用户有任何涉及个人信息权利行使方面的诉求，智能手机、车机的相关应用的数据处理者应自行解决， ICCOA CarLink SDK可自主决策提供相应协助，如发生数据泄露，相关应用的数据处理者应及时通知ICCOA联盟。
6. 依据本协议通过ICCOA CarLink SDK获取的数据，您仅能在中华人名共和国境内处理，如涉及跨境传输，需向ICCOA联盟说明情况，并履行数据出境的相关法律义务，包括但不限于通过国家网信部门组织的安全评估等。
如果您是最终用户：
1. 在您使用集成了本SDK的车机应用的相关产品及服务前，请务必仔细阅读相关车机和应用的隐私声明、《ICCOA CarLink SDK隐私安全说明》，确保您充分理解和同意之后再开始使用。
2. ICCOA CarLink SDK提供智能手机和车机的互联服务，作为数据的委托处理者，不是数据的处理者，数据的使用方式、目的和方式由智能手机、车机的相关产品和应用的数据处理者自行决定，如您有任何关于个人信息保护方面的争议纠纷、个人信息权利行使方面的诉求，可根据您具体使用的智能手机、车机产品和应用，通过其提供的联系方式进一步联系。
SDK处理的个人信息
如果您是开发者：
在您接入、使用 ICCOA CarLink SDK提供的功能/服务前，您应在接入 ICCOA CarLink SDK的车机应用内在相关隐私声明中告知 ICCOA CarLink SDK的基本情况，包括本SDK的名称、提供方名称、收集个人信息类型及内容、调用的设备权限、使用目的、实现功能/场景、提供方官网链接、隐私政策链接等，并获取用户的同意或取得其他合法性基础。
其中，开发者在集成、使用本SDK以及开放能力时，将自行决定权限的调用范围，因此开发者应对权限的调用及用途向最终用户进行说明。ICCOA CarLink SDK有权调用的权限范围受限于集成ICCOA CarLink SDK的车机应用已申请并征得用户同意的权限范围，如果该APP未申请上述权限或者上述权限未征得用户同意，ICCOA CarLink SDK将无法调用该权限。您可以随时进入车机端系统设置（在不同产品、型号、系统版本上，上述权限管理页面可能有所差异，敬请以实际页面为准）中开启或关闭集成ICCOA CarLink SDK的应用权限，权限关闭后对应的产品功能可能无法正常使用。
您可以参考向最终用户告知以下内容：
SDK名称： ICCOA CarLink SDK
第三方公司名称：智慧车联开放联盟（ICCOA联盟）
第三方收集的个人信息：麦克风录音
留存期限：不存储，不上云
第三方调用的设备权限：使用麦克风
实现功能/场景：语音通话、语音助手
实现目的：促进手机和汽车之间的互联互通和用户体验的提升
处理方式：SDK采集
第三方官网链接：【SDK平台链接https://www.iccoa.cn/】
第三方个人信息保护政策链接：【https://www.iccoa.cn/member/login/suit_1.html】
智能手机侧应用的开发者、车机侧应用的开发者应各自在相关应用的隐私声明中向用户告知在车机互联场景下，智能手机侧应用、车机侧应用涉及的个人信息传输和共享：
智能手机相关应用的开发者：
应在智能手机侧用于车机互联应用的隐私声明中向最终用户告知，为实现发现并连接汽车、地图导航、驾驶安全等功能，您可以在车机上便捷的使用导航、音乐等服务，智能手机侧应用会获取连接汽车的品牌、型号、汽车GPS定位信息（地图导航时使用）。对于接入ICCOA CarLink SDK并完成校验的车机应用，提供地图导航、应用投屏上车等功能，您可以直接在车机上查看并使用手机上的应用，智能手机相关应用会向车机侧应用传输、共享智能手机侧展示的页面信息，例如导航目的地地址POI信息，最终用户使用的应用信息（名称、包名、图标、应用界面），联系人来电时的联系人信息（姓名、电话号码），车机侧应用仅在车机屏幕上本地渲染、展示上述信息，相关信息处理不会上报到车机侧的服务器。
车机侧相关应用的开发者：
车机侧接入ICCOA CarLink SDK的应用应在相关隐私声明中向最终用户告知，为实现手机发现并连接汽车、地图导航、驾驶安全等功能，您可以在车机上便捷的使用导航、音乐等服务，智能手机侧应用会获取连接汽车的品牌、型号、汽车GPS定位信息（地图导航时使用）。为提供地图导航、应用投屏上车等功能，您可以直接在车机上查看并使用手机上的应用，相关应用会通过ICCOA CarLink SDK获取智能手机侧展示的页面信息，例如导航目的地地址POI信息，最终用户使用的应用信息（名称、包名、图标、应用界面），联系人来电时的联系人信息（姓名、电话号码），车机侧应用仅在车机屏幕上本地渲染、展示上述信息，相关信息处理不会上报到车机侧的服务器。
SDK关联启动其他应用声明
当您在使用ICCOA CarLink SDK时，可能会关联启动智能手机侧、车机侧的相关车机互联应用。
如果您是智能手机侧相关车机互联应用的开发者，您需要在智能手机侧的相关车机互联应用中通过隐私声明向用户告知
ICCOA CarLink SDK会关联启动相关应用，并征得用户同意或取得其他合法性基础。
您可以参考如下内容提供相关隐私声明：
当您在车机侧使用集成ICCOA CarLink SDK的应用时，本SDK可能会关联启动智能手机侧用于智能手机和车机互联的相关应用（具体应用以您使用的具体应用为准），以在车机互联场景下提供相关应用服务。
其他相关说明
1. ICCOA CarLink SDK在提供车机互联过程中，不会调用任何其他第三方提供的SDK。
2. ICCOA CarLink SDK并不以未成年人为服务对象，不向未成年人提供服务。由于技术条件等客观限制，本SDK可能无法主动识别用户的年龄。
3. 为向开发者和最终用户提供最新的、安全的服务，ICCOA会不时更新SDK版本。开发者应集成使用最新版本的ICCOA CarLink SDK。
4. ICCOA CarLink SDK在相关应用打包时会被加载在最终用户车机连接的应用中，并会随着应用的启动而运行在客户应用的进程空间。当用户关闭应用时，SDK会随着客户应用的关闭而关闭，不会在后台做额外动作。
5. 其他关于个人信息和隐私安全的内容请进一步参照《ICCOA CarLink SDK 个人信息保护政策》。