附件重點規(guī)范整治八類問題的典型場景

1、附件：重點規(guī)范整治八類問題的典型場景一、違規(guī)收集用戶個人信息方面（一）“私自收集個人信息”即APP未明確告知收集使用個人信息的目的、方式和范圍并獲得用戶同意前收集用戶個人信息。典型場景1：APP運行時，缺乏向用戶明示且征求用戶同意的環(huán)節(jié)，收集IMEI、設(shè)備MAC地址、軟件安裝列表、通訊錄、短信等個人信息。典型場景2：APP運行時，雖然有向用戶明示并經(jīng)用戶同意環(huán)節(jié)，但個人信息收集發(fā)生在用戶同意前。（二）“超范圍收集個人信息”即APP收集個人信息，非服務(wù)所必需或無合理應(yīng)用場景，超范圍或超頻次收集個人信息。典型場景1：APP收集個人信息，非服務(wù)所必需或無合理應(yīng)用場景，超范圍收集個人信息，如過度收集用

2、戶通訊錄、短信、通話記錄等。典型場景2：APP收集個人信息，非服務(wù)所必需或無合理應(yīng)用場景，超頻次收集個人信息，如按照一定頻次收集位置信息、IMEI或頻繁讀取通訊錄、短信、圖片等。典型場景3：APP收集身份證號、人臉、指紋等個人信息時，非服務(wù)所必需或無合理場景，如將收集身份證號、人臉、指紋等作為應(yīng)用開啟使用的前提條件，或通過積分、獎勵等方式誘導(dǎo)用戶，收集身份證號、人臉、指紋等個人信息。二、違規(guī)使用用戶個人信息方面（三）“私自共享給第三方”即APP未經(jīng)用戶同意與其他應(yīng)用共享、使用用戶個人信息，如設(shè)備識別信息、商品瀏覽記錄、搜索使用習(xí)慣、常用軟件應(yīng)用列表等。典型場景1：APP未向用戶告知且未經(jīng)用戶同

3、意前，將設(shè)備識別信息、商品瀏覽記錄、搜索使用習(xí)慣、常用軟件應(yīng)用列表等個人信息直接發(fā)送給第三方SDK或第三方服務(wù)器。典型場景2：APP未向用戶告知且未經(jīng)用戶同意，將設(shè)備識別信息、商品瀏覽記錄、搜索使用習(xí)慣、常用軟件應(yīng)用列表等共享給第三方，用戶的商品瀏覽記錄、搜索使用習(xí)慣等出現(xiàn)在第三方APP。（四）“強制用戶使用定向推送功能”即APP未向用戶告知,或未以顯著方式標(biāo)示，將收集到的用戶搜索、瀏覽記錄、使用習(xí)慣等個人信息，用于定向推送或精準(zhǔn)營銷，且未提供關(guān)閉該功能的選項。典型場景1：APP的定向推送功能未向用戶告知，將收集的用戶個人信息用于定向推送、精準(zhǔn)營銷。典型場景2：APP的定向推送功能未以顯著形式

4、標(biāo)示。典型場景3：APP的定向推送功能未對用戶提供關(guān)閉此功能的選項。三、不合理索取用戶權(quán)限方面（五）“不給權(quán)限不讓用”即APP安裝和運行時，向用戶索取與當(dāng)前服務(wù)場景無關(guān)的權(quán)限，用戶拒絕授權(quán)后，應(yīng)用退出或關(guān)閉。典型場景1：APP首次啟動時，向用戶索取電話、通訊錄、定位、短信、錄音、相機、存儲、日歷等權(quán)限，用戶拒絕授權(quán)后，應(yīng)用退出或關(guān)閉。典型場景2：APP運行時，向用戶索取與當(dāng)前服務(wù)場景無關(guān)的權(quán)限，用戶拒絕授權(quán)后，應(yīng)用退出或關(guān)閉。（六）“頻繁申請權(quán)限”即APP在用戶明確拒絕權(quán)限申請后，頻繁申請開啟通訊錄、定位、短信、錄音、相機等與當(dāng)前服務(wù)場景無關(guān)的權(quán)限，騷擾用戶。典型場景1：APP在運行期間，用戶明確拒絕權(quán)限申請后，仍向用戶頻繁彈窗申請開啟與當(dāng)前服務(wù)場景無關(guān)的通訊錄、定位、短信、錄音、相機等權(quán)限。（七）“過度索取權(quán)限”即APP在用戶未使用相關(guān)功能或服務(wù)時，提前申請開啟通訊錄、定位、短信、錄音、相機等權(quán)限，或超出其業(yè)務(wù)功能或服務(wù)外，申請通訊錄、定位、短信、錄音、相機等權(quán)限。典型場景1：APP在用戶未使用權(quán)限對應(yīng)的相關(guān)功能或服務(wù)時，提前向用戶彈窗申請開啟通訊錄、定位、短信、錄音、相機等權(quán)限。典型場景2：APP未提供相關(guān)業(yè)務(wù)功能或服務(wù)，仍申請通訊錄、定位、短信、錄音、相機等權(quán)限。四、為用戶賬號注銷設(shè)置障礙方面（八）“賬號注銷難”即A