APP违法违规鉴定

APP违法违规鉴定
— 摘自《关于开展App违法违规收集使用个人信息专项治理的公告》

• 未公开收集使用规则：

1. 没有隐私政策
2. 访问隐私政策难，查看隐私政策多于四次点击
3. 隐私政策文案难阅读，字体小，颜色淡，模糊，无简体中文版
4. 首次启动弹窗提示使用个人信息规则

• 未明确收集使用个人信息的目的、方式和范围

1. 未逐一列出APP对个人信息使用目的、方式、范围等（包含第三方的代码及插件）
2. 使用目的、方式和范围发生变更未及时更新并提醒用户阅读
3. 申请使用个人信息（用户身份证号、银行账号、行踪轨迹等）时，未同步告知用户目的，或者目的不明确、难以理解
4. 规则内容晦涩难懂、冗长繁琐，用户难以理解（术语使用）

• 未经用户同意收集使用个人信息

1. 未经同意收集或使用
2. 用户不同意，任就使用收集用户信息，或频繁征求用户同意、干扰用户使用
3. 收集使用的信息超出用户授权范围
4. 默认选择同意隐私授权或非明示方式征求用户同意
5. 未经用户授权更改其设置的可收集个人信息权限状态
6. 未提供非定向推送的选项
7. 不正当方式误导用户开启收集、打开个人信息的权限
8. 未向用户提供关闭收集个人信息的途径、方式

• 违反必要原则，收集与其提供的服务无关的个人信息

1. 收集的用户信息、开启的授权和现有业务无关联
2. 用户拒绝提供非必要权限，拒绝提供业务功能
3. 新增业务功能申请权限超出原有用户授权范围
4. 收集用户个人信息频度超出业务需要
5. 以改善产品、提升体验、定向推送强制用户同意信息收集
6. 要求用户一次性同意多个信息收集权限

• 未按法律规定提供删除或更正个人信息功能 未公布投诉、举报方式等

1. 没有更正、删除用户信息、注销账号功能
2. 阻碍用户更正、删除用户信息、注销账号
3. 提供更正、删除用户信息、注销账号功能，未及时响应操作；需人工处理的，承诺时间不得超过15个工作日
4. 更正、删除用户信息、注销账号等用户执行操作，在后台未完成
5. 未建立并公布个人信息安全投诉、举报渠道，或为在15个工作日内受理并处理