APP合规手册1.0版

本APP合规⼿册为对近两年来常⻅的APP重点违规项的说明及合规建议。鉴于不同检测机构的检测标准存在差异以及相关监管态势不断变化，本APP合规⼿册所列举的检测标准以及合规建议仅供学习参考。

任何仅依照本⼿册的全部或部分内容⽽做出的⾏为或不⾏为⽽造成任何后果的，皆由⾏为⼈⾃⾏负担。若需要专业法律意⻅或其他专家建议的，应当向具有相关资质的专业⼈⼠寻求咨询或帮助。

• 检测项

1. 在APP中没有隐私政策，或者隐私政策中没有收集使用个人信息规则

2. 在APP首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则

3. 隐私政策等收集使用规则难以访问，如进入APP主界面后，需多于4次点击等操作才能访问到

4. 隐私政策等收集使用规则难以阅读，如文字过小过密、颜色过淡、模糊不清，或未提供简体中文版等

5. 未逐一列出APP(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等

6. 收集使用个人信息的目的、方式、范围发生变化时，未以适当方式通知用户，适当方式包括更新隐私政策等收集使用规则并提醒用户阅读等

7. 在申请打开可收集个人信息的权限，或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解

8. 有关收集使用规则的内容晦涩难懂、冗长繁琐，用户难以理解，如使用大量专业术语等

9. 征得用户同意前就开始收集个人信息或打开可收集个人信息的权限

10. 用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意、干扰用户正常使用

11. 实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围

12. 以默认选择同意隐私政策等非明示方式征求用户同意

13. 未经用户同意更改其设置的可收集个人信息权限状态，如APP更新时自动将用户设置的权限恢复到默认状态

14. 利用用户个人信息和算法定向推送信息，未提供非定向推送信息的选项

15. 以欺诈、诱骗等不正当方式误导用户同意收集个人信息或打开可收集个人信息的权限，如故意欺瞒、掩饰收集使用个人信息的真实目的

16. 未向用户提供撤回同意收集个人信息的途径、方式

17. 违反其所声明的收集使用规则，收集使用个人信息

18. 收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关

19. 因用户不同意收集非必要个人信息或打开非必要权限，拒绝提供业务功能

20. 20. APP新增业务功能申请收集的个人信息超出用户原有同意范围，若用户不同意，则拒绝提供原有业务功能，新增业务功能取代原有业务功能的除外

21. 收集个人信息的频度等超出业务功能实际需要

22. 仅以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，强制要求用户同意收集个人信息

23. 23. 要求用户一次性同意打开多个可收集个人信息的权限，用户不同意则无法使用

24. 既未经用户同意，也未做匿名化处理，APP客户端直接向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息

25. APP接入第三方应用，未经用户同意，向第三方应用提供个人信息

26. 未提供有效的更正、删除个人信息及注销用户账号功能

27. 为更正、删除个人信息或注销用户账号设置不必要或不合理条件

28. 虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内（承诺时限不得超过15个工作日，无承诺时限的，以15个工作日为限）完成核查和处理

29. 更正、删除个人信息或注销用户账号等用户操作已执行完毕，但APP后台并未完成的

30. 未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过15个工作日，无承诺时限的，以15个工作日为限）受理并处理的