无码在线播放二区|久久亚洲精品国产精品|无码视频在线观看一区二区|在线观看国产日韩亚洲中

  • <menu id="yw4o4"></menu>
  • 
    <menu id="yw4o4"><em id="yw4o4"></em></menu>
  • 首頁 > 業(yè)界 > 關(guān)鍵詞  > App最新資訊  > 正文

    App收集信息頻繁征求用戶同意不得進入應(yīng)用商店

    2021-11-04 09:04 · 稿源:站長之家

    站長之家(ChinaZ.com)11月4日 消息:昨日,為響應(yīng)《中華人民共和國個人信息保護法》的各項要求,中國網(wǎng)絡(luò)空間安全協(xié)會和國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心起草了團體標準《應(yīng)用商店App個人信息收集使用上架審核和管理規(guī)范(征求意見稿)》和《移動智能終端個人信息保護指南(征求意見稿)》。

    其中,在應(yīng)用商店App個人信息收集使用方面,征求意見稿明確,存在收集的個人信息超出實現(xiàn)功能的最小必要范圍、在用戶拒絕收集非必要個人信息后,頻繁征求用戶同意、以捆綁多項功能、捆綁必要與非必要個人信息等方式,誘導(dǎo)、強迫用戶一次性授權(quán)同意個人信息處理規(guī)則等行為,平臺運營者應(yīng)當拒絕移動應(yīng)用程序進入本平臺。

    平臺運營者在受理移動應(yīng)用程序進入平臺的申請時,應(yīng)當要求開發(fā)者至少提交并核實以下信息:

    a) 移動應(yīng)用程序的名稱、包名、版本號、更新日期、基本功能服務(wù)等基本信息;

    b) 移動應(yīng)用程序開發(fā)者的姓名或者名稱、個人信息保護負責人或者機構(gòu)的聯(lián)系方式;

    c) 用戶隱私協(xié)議全文文本,涉及為兒童提供服務(wù)的,還宜提交單獨的兒童個人信息保護協(xié)議;

    d) 開發(fā)者未提供上述信息或者提供虛假信息的,平臺運營者應(yīng)當拒絕其移動應(yīng)用程序上架。

    隱私協(xié)議審核隱私協(xié)議有下列情形之一的,平臺運營者應(yīng)當拒絕移動應(yīng)用程序進入本平臺:

    a) 未提示用戶閱讀隱私協(xié)議;

    b) 以默認選擇同意隱私協(xié)議的方式征求用戶意見;

    c) 未完整、詳細、逐項列出收集的個人信息類別、說明收集的必要性、實現(xiàn)的服務(wù)或使用目的;

    d) 未完整、詳細、逐項說明申請權(quán)限所實現(xiàn)的服務(wù)或使用目的、用戶能否拒絕授權(quán)、不可拒絕的理由;

    e) 未完整、詳細、逐項列出嵌入的 SDK 名稱、包名、開發(fā)者名稱、嵌入目的、收集的個人信息類型、使用的系統(tǒng)權(quán)限;

    f)隱私協(xié)議中存在免除個人信息保護相關(guān)主要義務(wù)、排除用戶主要個人信息權(quán)益等不合理情形。

    申請和調(diào)用權(quán)限審核移動應(yīng)用程序申請或者調(diào)用權(quán)限,有下列情形之一的,平臺運營者應(yīng)當拒絕移動應(yīng)用程序進入本平臺:

    a) 在用戶未使用任何功能時(如:App 啟動過程中)申請或者調(diào)用權(quán)限;

    b) 在用戶使用功能過程中,申請或者調(diào)用與實現(xiàn)當前功能無關(guān)的權(quán)限;T/CSAC XXXXX—XXXX2

    c) 因用戶不同意打開非必要權(quán)限而拒絕提供服務(wù);

    d) 在用戶拒絕打開非必要權(quán)限后,頻繁征求用戶同意,干擾用戶正常使用;

    e) 在申請權(quán)限時,未同步告知用戶其目的,或者告知的目的與實際情況不符;

    f) 僅以改善服務(wù)質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等非功能性需求為由,強制要求用戶打開權(quán)限。

    個人信息處理行為審核移動應(yīng)用程序收集使用個人信息,有下列情形之一的,平臺運營者應(yīng)當拒絕移動應(yīng)用程序進入本平臺:

    a) 以捆綁多項功能、捆綁必要與非必要個人信息等方式,誘導(dǎo)、強迫用戶一次性授權(quán)同意個人信息處理規(guī)則,例如進入 App 或注冊登錄時強制要求用戶同意隱私協(xié)議全部條款;

    b) 收集的個人信息超出實現(xiàn)功能的最小必要范圍,包括收集個人信息的類型、頻率、數(shù)量、方式、精度、場景等;

    c) 因用戶不同意收集非必要個人信息而拒絕提供服務(wù);

    d) 未經(jīng)用戶自主選擇,默認開啟非基本功能服務(wù)收集個人信息;

    e) 在用戶拒絕收集非必要個人信息后,頻繁征求用戶同意,干擾用戶正常使用;

    f) 在收集敏感個人信息時,未向用戶同步告知其目的;

    g) 僅以改善服務(wù)質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等非功能性需求為由,強制要求用戶同意收集個人信息;

    h) 收集了個人信息但未提供聲稱的功能;

    i)未向用戶提供有效的查詢、更正、刪除以及撤回同意收集個人信息的途徑;

    j)具有定向推送信息功能的,未向用戶提供關(guān)閉定向推送信息的選項;

    k) 具有注冊賬號功能的,未提供有效的用戶賬號注銷功能,或者為注銷用戶賬號設(shè)置不必要或者不合理條件。

    舉報

    • 相關(guān)推薦