APP隐私整改建议

1、违规收集个人信息

情形一： APP首次启动时，未有以弹窗形式明示个人信息保护政策。

改进建议： APP首次启动时，以弹窗等形式向用户明示个人信息保护政策。

情形二： 个人信息保护政策未有说明个人信息处理的目的、方式和范围，如个人信息保护政策为公司官网等与个人信息保护无关的内容。

改进建议： 个人信息保护政策须说明个人信息处理的目的、方式和范围，个人信息保护政策模板可参考GB/T 35273-2020《信息安全技术 个人信息安全规范》附录D。

情形三： 在用户阅读个人信息保护政策前，存在收集个人信息的行为。

改进建议： 建议修改相关代码，停止在用户阅读个人信息保护政策前收集个人信息（个人信息包括不限于IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等）。

2、违规使用个人信息

情形一： App未见向用户明示分享的第三方名称、目的及个人信息类型，用户同意个人信息保护政策后，存在将个人信息发送给第三方SDK的行为。

改进建议： 建议修改APP个人信息保护政策，APP须在个人信息保护政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围，并征得用户同意；建议修改相关代码，在用户同意前，停止将个人信息发送给第三方SDK。

3、强制用户使用定向推送功能

情形一： APP个人信息保护政策中存在“向您提供更加个性的内容”等内容，明示存在定向推送功能，但未见提供退出或关闭个性化展示模式的选项。

改进建议： 若APP存在定向推送功能，应提供应提供便捷有效的退出或关闭个性化展示模式的选项，如拒绝接受定向推送信息，或停止、退出、关闭相应功能的机制。

4、APP强制、频繁、过度索取权限

情形一： APP首次启动或用户使用期间，向用户索取权限，用户拒绝授权后，APP强制退出、关闭、白屏、或者循环弹窗，使用户无法继续使用。

改进建议： APP运行时，向用户索取电话、通讯录、定位、短信、录音、相机、存储、日历等权限，用户拒绝授权后，APP应至少保证正常浏览，而不