涵蓋*全監(jiān)管條例:全國人大常wei會(huì)《中華人民共和國網(wǎng)絡(luò)安全法》全國人大常wei會(huì)《個(gè)人信息保護(hù)法(草案)》全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)《GB/T 35273-2020-信息安全技術(shù) 個(gè)人信息安全規(guī)范》全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集個(gè)人信息基本規(guī)范(征求意見稿)》全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集使用個(gè)人信息自評(píng)估指南》 四部委《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》請(qǐng)問在國內(nèi)做即時(shí)通訊軟件要如何做到合規(guī)呢?android隱私合規(guī)檢測馬上過
《中華人民共和國網(wǎng)絡(luò)安全法》第三十七條關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要,確需向境外提供的,應(yīng)當(dāng)按照國家網(wǎng)信部門會(huì)同guo務(wù)yuan有關(guān)部門制定的辦法進(jìn)行安全評(píng)估;法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定。第四十一條網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意。網(wǎng)絡(luò)運(yùn)營者不得收集與其提供的服務(wù)無關(guān)的個(gè)人信息,不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息,并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定,處理其保存的個(gè)人信息。通管局隱私合規(guī)檢測主要依據(jù)怎樣發(fā)布app,發(fā)布app的流程是什么樣的?
用戶權(quán)利保障機(jī)制-隱私政策中應(yīng)對(duì)以下用戶操作方法提供明確說明:1、個(gè)人信息查詢;2、個(gè)人信息更正;3、個(gè)人信息刪除;4、用戶賬戶注銷;5、撤回已同意的授權(quán)。16. 用戶申訴渠道和反饋機(jī)制-隱私政策中至少提供以下一種投訴渠道:1、電子郵件;2、電話;3、傳真;4、在線客服;5、在線表格。17.隱私政策時(shí)效-應(yīng)明確標(biāo)識(shí)隱私政策發(fā)布、生效或更新日期。18.隱私政策更新-如果發(fā)生業(yè)務(wù)功能變更、個(gè)人信息出境情況變更、使用目的變更、個(gè)人信息保護(hù)相關(guān)負(fù)責(zé)人聯(lián)絡(luò)方式變更等情形時(shí),隱私政策應(yīng)進(jìn)行相應(yīng)修訂,并通過電子郵件、信函、電話、推送 通知等方式及時(shí)告知用戶。
目錄1一.違規(guī)收集個(gè)人信息2二.超范圍收集個(gè)人信息3三.違規(guī)使用個(gè)人信息4四.APP強(qiáng)制、頻繁、過度索取權(quán)限5五.強(qiáng)制用戶使用定向推送功能6六.APP頻繁自啟動(dòng)和關(guān)聯(lián)啟動(dòng)一.違規(guī)收集個(gè)人信息檢測內(nèi)容:隱私政策內(nèi)容里是否對(duì)收集用戶個(gè)人信息有做***的說明,并且收集用戶個(gè)人信息要在用戶同意隱私政策后。自查整改辦法:1、隱私政策條款內(nèi)容必須***清晰說明收集目的及方式隱私政策內(nèi)容,是否有清晰***說明APP和SDK因?yàn)槭裁茨康?,以什么方式,收集用戶的個(gè)人信息,包括設(shè)備硬件序列號(hào)、設(shè)備***識(shí)別碼、androidID、MAC地址、IMEI、IMSI、ip地址、sn碼、軟件列表等。如果隱私政策有上述說明,請(qǐng)檢查列出的收集信息是否有遺漏或者實(shí)際收集的個(gè)人信息超出所明示的內(nèi)容,請(qǐng)補(bǔ)全修正。另外在收集用戶信息文字描述時(shí)請(qǐng)不得使用可能收集或了解用戶信息這種模糊詞匯。2、收集用戶隱私必須在用戶同意協(xié)議后檢測內(nèi)容:檢查APP和SDK是否在用戶點(diǎn)擊同意隱私政策協(xié)議按鈕前,已經(jīng)開始收集用戶個(gè)人信息。自查整改辦法:①APP違規(guī)收集用戶信息違規(guī)行為:用戶點(diǎn)擊同意按鈕前,APP讀取手機(jī)信息,向服務(wù)器發(fā)送數(shù)據(jù)等行為;整改內(nèi)容:用戶點(diǎn)擊同意按鈕前。 app被工信部下架了怎么回事?
隱私政策中應(yīng)將出境個(gè)人信息類型逐項(xiàng)列出并好標(biāo)識(shí)(如字體加粗、標(biāo)星號(hào)、下劃線、斜體、顏色等)。13.個(gè)人信息安全保護(hù)措施和能力隱私政策中應(yīng)對(duì)App運(yùn)營者在個(gè)人信息保護(hù)方面采取的措施和具備的能力進(jìn)行說明,如身份鑒別、數(shù)據(jù)加密、訪問控制、惡意代碼防范、安全審計(jì)等。14.對(duì)外共享、轉(zhuǎn)讓、公開披露個(gè)人信息規(guī)則如果存在個(gè)人信息對(duì)外共享、轉(zhuǎn)讓、公開披露等情況,隱私政策中應(yīng)明確以下內(nèi)容:1、對(duì)外共享、轉(zhuǎn)讓、公開披露個(gè)人信息的目的;2、涉及的個(gè)人信息類型;3、接收方類型或身份。15.用戶權(quán)利保障機(jī)制隱私政策中應(yīng)對(duì)以下用戶操作方法提供明確說明:1、個(gè)人信息查詢;2、個(gè)人信息更正;3、個(gè)人信息刪除;4、用戶賬戶注銷;5、撤回已同意的授權(quán)。16.用戶申訴渠道和反饋機(jī)制隱私政策中至少提供以下一種投訴渠道:1、電子郵件;2、電話;3、傳真;4、在線客服;5、在線表格。17.隱私政策時(shí)效應(yīng)明確標(biāo)識(shí)隱私政策發(fā)布、生效或更新日期。18.隱私政策更新如果發(fā)生業(yè)務(wù)功能變更、個(gè)人信息出境情況變更、使用目的變更、個(gè)人信息保護(hù)相關(guān)負(fù)責(zé)人聯(lián)絡(luò)方式變更等情形時(shí),隱私政策應(yīng)進(jìn)行相應(yīng)修訂,并通過電子郵件、信函、電話、推送通知等方式及時(shí)告知用戶。軟件上架到應(yīng)用商店需要什么條件?安卓隱私合規(guī)檢測常見問題
app隱私檢測不合規(guī)?怎么處理?android隱私合規(guī)檢測馬上過
APP不要進(jìn)行任何動(dòng)作②SKD違規(guī)收集用戶信息違規(guī)行為:SDK在APP安裝后立即開始初始化,并未獲得用戶同意,收集用戶信息傳送給服務(wù)器整改內(nèi)容:SDK以及集成SDK是否在用戶點(diǎn)擊同意按鈕前,已初始化,請(qǐng)開發(fā)加入判定,在用戶點(diǎn)擊同意按鈕前,SDK不進(jìn)行初始化3、隱私協(xié)議按鈕必須明確的“同意”和“拒絕/暫不使用/不同意”查看隱私協(xié)議征求用戶同意的按鈕文字,是否為明確的“同意”和“拒絕/暫不使用/不同意”,不得使用“好的/知道了/先看看”這種模糊文字。4、隱私協(xié)議必須“有勾選框”且“不允許默認(rèn)勾選APP***啟動(dòng)首屏必須要彈出隱私政策協(xié)議窗口,必須有“同意”和“拒絕/不使用/不同意”按鈕,用戶點(diǎn)擊同意后進(jìn)入首頁后如果需要注冊(cè)或登錄,底部“注冊(cè)/登錄即**同意服務(wù)協(xié)議、隱私協(xié)議”或“我已經(jīng)閱讀用戶協(xié)議、隱私協(xié)議”明示前面必須要有勾選框,且默認(rèn)不勾選。二.超范圍收集個(gè)人信息檢測內(nèi)容:該粗體文字檢測項(xiàng)目與“違規(guī)收集個(gè)人信息”具有很強(qiáng)關(guān)聯(lián)性,如果APP或SDK在用戶點(diǎn)擊同意按鈕前收集用戶個(gè)人信息,那同時(shí)也符合超范圍收集個(gè)人信息,因?yàn)锳PP或SDK超過用戶允許的范圍收集用戶信息。另外此項(xiàng)也會(huì)檢測APP或SDK是否在后臺(tái)按照一定頻率收集用戶信息。 android隱私合規(guī)檢測馬上過
深圳卓云智聯(lián)科技有限公司主要經(jīng)營范圍是通信產(chǎn)品,擁有一支專業(yè)技術(shù)團(tuán)隊(duì)和良好的市場口碑。公司自成立以來,以質(zhì)量為發(fā)展,讓匠心彌散在每個(gè)細(xì)節(jié),公司旗下等級(jí)保護(hù),隱私合規(guī)檢測,騰訊會(huì)議,高防IP深受客戶的喜愛。公司秉持誠信為本的經(jīng)營理念,在通信產(chǎn)品深耕多年,以技術(shù)為先導(dǎo),以自主產(chǎn)品為重點(diǎn),發(fā)揮人才優(yōu)勢,打造通信產(chǎn)品良好品牌。卓云服務(wù)憑借創(chuàng)新的產(chǎn)品、專業(yè)的服務(wù)、眾多的成功案例積累起來的聲譽(yù)和口碑,讓企業(yè)發(fā)展再上新高。