SDK收集使用个人信息和申请敏感权限应遵循合理、最小、必要原则。作为个人信息共同控制者或独立控制者收集使用用户个人信息的SDK时，只需与用户签署所使用的APP协议，无需向用户取得SDK单独授权。

江苏省第三届数据安全职业技能竞赛题库理论题 2026-08-22