近年来，声网时音视频工业和信息化部大力推动提升移动互联网应用服务质量，联合类构建 App 与 SDK 全链条、中国闭环式管理体系。信通通过建立个人信息保护“双清单”、院牵细化 SDK 服务运营规范、布实标准开展多批次侵害用户权益专项整治等系列举措，安全不断压实企业主体责任，声网时音视频切实筑牢用户合法权益保障防线。联合类2025年3月，中国中央网信办、信通工业和信息化部、院牵公安部、布实标准市场监管总局联合启动个人信息保护系列专项行动，安全将 SDK 违法违规收集使用个人信息列为重点治理环节，声网时音视频进一步强化行业合规监管力度，推动 SDK 安全治理向纵深发展。

为积极响应国家监管部门对 SDK 安全管理的系列要求，破解实时音视频领域个人信息保护与用户权益保障的行业痛点。近日，由声网与中国信息通信研究院（以下简称“中国信通院”）联合牵头、实时互动领域代表企业共同参与编制的《T/TAF 267.6—2025 软件开发工具包（SDK）用户权益和个人信息保护技术要求 第6部分：实时音视频类》团体标准，正式在电信终端产业协会 TAF 发布。

该标准立足实时音视频 SDK 技术特点与应用场景，聚焦个人信息保护核心合规需求，明确了个人信息收集、存储、使用、传输、销毁等全生命周期处理要求，细化了用户权益保护机制与业务功能划分配置规范，填补了实时音视频细分领域 SDK 安全标准的空白。标准的出台，不仅为行业企业提供了清晰、可操作的合规管理指引，助力企业规范 SDK 开发运营合规行为，也为监管部门开展监督检查、第三方评估机构实施合规评估提供了参考依据。此前，中国信通院已在 TAF 发布广告类、推送类、地图类、支付类、统计类等 SDK 相关标准，本次实时音视频类 SDK 标准的落地，标志着我国 SDK 安全治理体系向场景化、精细化、全覆盖方向实现进一步升级，为移动互联网产业高质量发展提供了坚实保障。

本次标准对实时音视频 SDK 提供了更细化、更具操作性的规范：首先，坚持“最小必要”原则，只有在最终用户主动开启实时音视频服务时才能收集个人信息，并明确不得碰触 SN、MAC、IMEI、IMSI、MEID、ICCID 等不可变更标识，这对仍依赖硬件 ID 做风控的操作形成直接限制。其次，存储条款要求默认不留存音视频数据，任何保存都必须和业务方约定位置、期限、加密方式进行；敏感信息必须分类分级、独立加密，这意味传统“集中日志+明文”做法将被淘汰。再次，使用与加工环节强调重要操作要有审批记录，不应加工、使用通话内容做画像，训练大模型必须单独授权，这防止部分厂商在后台“顺手挖掘”数据的空间；传输与共享条款进一步要求全链路 TLS 1.2+加密、敏感数据单独加密，并限定对外共享范围，合同中还需写清楚双方责任，确保了个人信息保护的责任归属和追责路径明确。

声网在产品设计阶段就严格落实“默认关闭、按需授权”的策略，实时音视频 SDK 仅在业务方调用相关接口后才请求必要信息，同时通过创新产品服务模式，以技术优化实现个人信息采集的最小化，摒弃了传统标识符采集模式，既不获取 IMEI、MAC 等不可变设备标识符，也不采集 IDFV、IDFA 等可变标识符，领先满足了标准提出的要求。

作为实时互动行业的开创者和领导者，声网依托在实时音视频传输、数据安全与隐私保护领域的多年技术积累和实践经验，不断投身行业标准体系建设。此前已先后参与首份SDK国家标准《信息安全技术 移动互联网应用程序（App）软件开发工具包（SDK）安全要求》，网络音视频国家标准《信息安全技术 网络音视频服务数据安全要求》，以及《软件开发包（SDK）个人信息处理规范》《软件开发工具包（SDK）用户权益保障基本要求》《生成式人工智能个人信息保护技术要求》等多项重要标准的编制工作，持续为行业合规有序发展贡献实践力量。

声网始终将合规性作为实时互动（RTE）服务的核心基石，以实际行动助力实时音视频 SDK 安全生态建设。未来，声网将在持续深耕实时音视频核心技术、打磨产品服务体验的基础上，进一步加大数据安全与隐私保护领域的资源投入，不断完善安全合规能力建设，积极联动监管部门、行业协会、产业链上下游企业，共同构建安全、合规、有序、健康的行业生态，为数字经济高质量发展注入强劲动力。