# SDK 安全常见问题

# 1. SDK 常见问题

答：具体产生的信息交互，需要根据具体业务情况进行判断，但 FinClip SDK 自身不会进行任何数据或信息交互。如果通过 SDK 运行了一个需要用户登录状态的业务（即小程序），也需要通过接口实现传参。此时是否传参与传参细节，都是由 APP 自行控制、管理的。

答：符合。

FinClip SDK 符合中国人民银行发布的《移动金融客户端应用软件安全管理规范（JR/T 0092-2019)》相关要求，如果您需要获得相应检测报告副本，可以联系我方为您提供。

答：不会出现。

如您需要升级 SDK ，也需要历经应用打包、发版等一系列操作，用户也需要在更新 APP 后，才能升级体验到新版本 SDK 中的相关能力。在此过程中的所有风险均是可监控，可预防的。

FinClip SDK 及其收集信息的相关内容如下：

SDK 名称	功能类型	收集数据类型	隐私政策链接
FinClip SDK	小程序 SDK	手机终端标识信息、IP、MAC地址；系统类型、系统版本、手机厂商、手机型号	https://www.finclip.com/mop/document/operate/privacy-policy.html

请注意，以上数据在 SDK 收集后还需要由开发者自行设定是否上报，数据仅会上传至开发者私有化部署环境中（即所有数据实质上依然留存在 APP 方数据库与 IT 环境内）。FinClip SDK无法获得任何数据或用户数据。

中国证券监督管理委员会于2021年12月29日，公布了金融行业推荐性标准《证券期货业移动互联网应用程序安全检测规范》(JR/T 0240—2021)，该标准自公布之日起施行。

在该公告发布后，FinClip 第一时间进行了相关标准内容的核查，经核查：

FinClip SDK 满足本次“安全监测规范”中涉及SDK业务的相关要求，同时，FinClip 已提供标准 SDK API 供开发者使用、以满足或实现对应能力。