开发者合规指南最后更新时间: 2024年05月24日

尊敬的开发者：

感谢您使用高德地图开放平台产品和服务。

高德软件有限公司是依据《中华人民共和国测绘法》、《地图管理条例》、《测绘资质管理办法》等相关法律法规的要求依法申请并持有互联网地图服务甲级测绘资质的公司。高德运营的高德地图开放平台向广大开发者提供覆盖移动端和Web端的开发工具，开发者通过调用开发包或接口即可在应用或网页中实现定位、导航等基于位置的功能。为帮助您了解与服务相关的法律法规要求以便合法合规使用高德地图开放平台的产品和服务，请您认真阅读以下内容。

一、地理信息合规要求

高德地图开放平台依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《测绘资质分类分级标准》及其他与网络安全、数据安全、测绘地理信息安全等相关的法律法规、部门规章、规范性文件实施严格的安全管理制度，保障为开发者提供的互联网地图服务所利用的地图数据安全。开发者使用高德开放平台服务，需要遵守《中华人民共和国测绘法》《地图管理条例》《地图审核管理规定》《公开地图内容表示规范》《关于规范移动互联网应用程序中登载使用地图行为的通知》等与测绘、地理信息、地图相关的法律法规的规定，不得通过互联网上传标注含有按照国家有关规定在地图上不得表示的内容；不得在互联网发布、传播未经审核批准的地图；开发者应落实安全主体责任，确保在登载使用地图时准确反映中国领土范围、行政区域界线、重要岛屿等并标示审图号；引用地图时要注明地图来源和审图号。若开发者计划对所调用的地图内容进行修改的，请注意依法履行地图审核程序。

对违反法律法规登载使用地图的开发者，高德将依法依约采取警告、限制功能（如收回您的服务使用权限、配额，暂停或终止向您提本服务的全部或部分）、关闭账号、保存记录并上报、终止商用授权等处置措施。

二、个人信息合规要求

2019年1月，中央网信办、工业和信息化部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》。为落实该公告的相关部署，受四部门委托，全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立App违法违规收集使用个人信息专项治理工作组，具体推动App违法违规收集使用个人信息评估工作。

2019年3月，专项治理工作组编制了《App违法违规收集使用个人信息自评估指南》。2019年11月，工业和信息化部发布了《关于开展APP侵害用户权益专项整治工作的通知》。2019年12月，国家互联网信息办公室、工业和信息化、公安部、市场监管总局发布了《App违法违规收集使用个人信息行为认定方法》。2020年3月，国家市场监督管理总局、国家标准化管理委员会发布了《信息安全技术个人信息安全规范》（GB/T 35273-2020）。2020年7月，工业和信息化部发布了《关于开展纵深推进APP侵害用户权益专项整治行动的通知》。2020年7月，全国信息安全标准化技术委员会秘书处发布了《网络安全标准实践指南—移动互联网应用程序（App）收集使用个人信息自评估指南》。2020年11月，全国信息安全标准化技术委员会秘书处发布了《网络安全标准实践指南—移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》。2021年11月1日，《个人信息保护法》施行。

一直以来，高德地图开放平台都高度重视用户的个人信息保护，包括使用集成了高德地图开放平台软件开发工具包（SDK）产品（以下简称“高德地图SDK”）的用户（以下简称“最终用户”）的个人信息保护，并且高德地图开放平台也在不断规范与提升个人信息的保护策略和措施，为个人信息安全提供切实有效的保障。为此，高德地图开放平台特制定了《SDK合规使用方案》，以供您在APP集成和使用高德地图SDK时参照执行。

高德地图开放平台强烈建议开发者仔细阅读和理解上述 “公告”、“通知”、“方法”、“规范”、“指南”、“指引”等文件，严格遵守个人信息保护相关的法律、法规、规范性文件以及标准和指引，并对照其中提及的各项要求，参考《SDK合规使用方案》开展自查自纠，逐条完善您开发的应用（以下简称“APP”）的个人信息使用规则并完善保护措施，以提升个人信息保护水平，避免您因违规处理个人信息而遭受任何损失或其他不利的法律后果。

三、关键信息基础设施合规要求

根据2021年9月1日起施行的《关键信息基础设施安全保护条例》，如您所开发的APP属于关键信息基础设施，我们强烈建议您在购买使用我们的产品和服务之前及时联系我们，以便依法签订相关安全保密协议来明确双方的技术支持和安全保密义务和责任。

四、其他合规及特殊要求

开发者使用高德地图开放平台产品及服务的其他使用要求及后果，详见《高德地图开放平台服务协议》。

五、高德在数据安全与合规采取的措施

高德地图开放平台非常重视开发者和最终用户的数据安全及个人隐私，我们从组织建设、制度流程、技术工具和人员能力等多个方面综合对数据全生命周期实施保护，保障数据的可用性、保密性和完整性。

为了更好践行我们数据保护的使命，我们积极参与并通过了网络安全等级保护的测评和ISO27001、ISO27701等认证。