APP隱私政策合規(guī)清單

APP隱私政策合規(guī)清單隱私協(xié)議設(shè)置1.是否提示用戶(hù)閱讀隱私協(xié)議？□是□否2.是否由用戶(hù)主動(dòng)選擇勾選同意隱私政策等個(gè)人信息處理規(guī)則，而非以默認(rèn)選擇同意隱私協(xié)議的方式征求用戶(hù)意見(jiàn)？□是□否3.在App首次運(yùn)行時(shí)是否通過(guò)彈窗等明顯方式提示用戶(hù)閱讀隱私政策等收集使用規(guī)則？□是□否4.是否進(jìn)入App主界面后，需多于4次點(diǎn)擊等操作才能訪問(wèn)到隱私政策？□是□否5.是否存在文字過(guò)小過(guò)密、顏色過(guò)淡、模糊不清，或未提供簡(jiǎn)體中文版等現(xiàn)象？□是□否隱私政策內(nèi)容1.是否以捆綁多項(xiàng)功能、捆綁必要與非必要個(gè)人信息等方式，誘導(dǎo)、強(qiáng)迫用戶(hù)一次性授權(quán)同意個(gè)人信息處理規(guī)則（例如進(jìn)入App

或注冊(cè)登錄時(shí)強(qiáng)制要求用戶(hù)同意隱私協(xié)議全部條款）？□是□否2.基于個(gè)人同意處理個(gè)人信息的，該同意是否由個(gè)人在充分知情的前提下自愿、明確作出？□是□否3.法律、行政法規(guī)規(guī)定處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人單獨(dú)同意或者書(shū)面同意的，是否取得個(gè)人單獨(dú)同意或者書(shū)面同意的？□是□否4.是否承諾個(gè)人信息的保存期限為實(shí)現(xiàn)處理目的所必要的最短時(shí)間？□是□否5.個(gè)人信息處理者是否在個(gè)人明確拒絕的前提下處理個(gè)人自行公開(kāi)或者其他已經(jīng)合法公開(kāi)的個(gè)人信息？□是□否6.個(gè)人信息處理者處理已公開(kāi)的個(gè)人信息，對(duì)個(gè)人權(quán)益有重大影響的，是否依照法律規(guī)定取得個(gè)人同意？□是□否7.是否告知個(gè)人請(qǐng)求查閱、復(fù)制其個(gè)人信息的途徑并及時(shí)提供？□是□否8.是否告知個(gè)人請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者的途徑并及時(shí)提供轉(zhuǎn)移的途徑？□是□否9.是否向個(gè)人解釋說(shuō)明個(gè)人信息處理規(guī)則？□是□否10.個(gè)人信息處理者委托處理個(gè)人信息，是否告知個(gè)人與受托人約定的委托處理目的、期限、處理方式、個(gè)人信息的種類(lèi)、保護(hù)措施以及雙方的權(quán)利和義務(wù)等？□是□否11.個(gè)人信息處理者因合并、分立、解散、被宣告破產(chǎn)等原因需要轉(zhuǎn)移個(gè)人信息的，是否向個(gè)人告知接收方的名稱(chēng)或者姓名和聯(lián)系方式？□是□否12.個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，是否向個(gè)人告知接收方的名稱(chēng)或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類(lèi)？□是□否13.個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，是否取得個(gè)人的單獨(dú)同意？□是□否14.是否以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地告知個(gè)人信息處理者的名稱(chēng)或者姓名和聯(lián)系方式？□是□否15.是否以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地告知個(gè)人信息的處理目的、處理方式，處理的個(gè)人信息種類(lèi)、保存期限？□是□否16.是否以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地告知個(gè)人行使法律規(guī)定權(quán)利的方式和程序？□是□否17.是否完整、詳細(xì)、逐項(xiàng)列出收集的個(gè)人信息類(lèi)別、說(shuō)明收集的必要性、實(shí)現(xiàn)的服務(wù)或使用目的？□是□否18.是否完整、詳細(xì)、逐項(xiàng)說(shuō)明申請(qǐng)權(quán)限所實(shí)現(xiàn)的服務(wù)或使用目的、用戶(hù)能否拒絕授權(quán)、不可拒絕的理由？□是□否19.是否完整、詳細(xì)、逐項(xiàng)列出嵌入的

SDK

名稱(chēng)、包名、開(kāi)發(fā)者名稱(chēng)、嵌入目的、收集的個(gè)人信息類(lèi)型、使用的系統(tǒng)權(quán)限？□是□否20.隱私協(xié)議中是否存在免除個(gè)人信息保護(hù)相關(guān)主要義務(wù)、排除用戶(hù)主要個(gè)人信息權(quán)益等不合理情形？□是□否21.在申請(qǐng)打開(kāi)可收集個(gè)人信息的權(quán)限，或申請(qǐng)收集用戶(hù)身份證號(hào)、銀行賬號(hào)、行蹤軌跡等個(gè)人敏感信息時(shí)，是否同步告知用戶(hù)其目的？□是□否22.有關(guān)收集使用規(guī)則的內(nèi)容是否晦澀難懂、冗長(zhǎng)繁瑣，用戶(hù)難以理解，如使用大量專(zhuān)業(yè)術(shù)語(yǔ)等？□是□否23.是否僅以改善服務(wù)質(zhì)量、提升用戶(hù)體驗(yàn)、定向推送信息、研發(fā)新產(chǎn)品等為由，強(qiáng)制要求用戶(hù)同意收集個(gè)人信息？□是□否24.是否向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響？□是□否25.處理不滿(mǎn)十四周歲未成年人個(gè)人信息的，是否告知并取得未成年人的父母或者其他監(jiān)護(hù)人的同意？□是□否26.處理不滿(mǎn)十四周歲未成年人個(gè)人信息的，是否告知專(zhuān)門(mén)的個(gè)人信息處理規(guī)則？□是□否27.因業(yè)務(wù)等需要，確需向中華人民共和國(guó)境外提供個(gè)人信息的，是否向個(gè)人告知境外接收方的名稱(chēng)或者姓名、聯(lián)系方式、處理目的、處理方式、個(gè)人信息的種類(lèi)以及個(gè)人向境外接收方行使法律規(guī)定權(quán)利的方式和程序等事項(xiàng)？□是□否28.是否向用戶(hù)提供撤回同意收集個(gè)人信息的途徑、方式？□是□否29.是否建立并公布個(gè)人信息安全投訴、舉報(bào)渠道？□是□否隱私政策的執(zhí)行1.收集使用個(gè)人信息的目的、方式、范圍發(fā)生變化時(shí)，是否以適當(dāng)方式通知用戶(hù)（適當(dāng)方式包括更新隱私政策等收集使用規(guī)則并提醒用戶(hù)閱讀等）？□是□否2.實(shí)際收集的個(gè)人信息或打開(kāi)的可收集個(gè)人信息權(quán)限是否超出用戶(hù)授權(quán)范圍？□是□否3.用戶(hù)明確表示不同意后，是否仍收集個(gè)人信息或打開(kāi)可收集個(gè)人信息的權(quán)限，或頻繁征求用戶(hù)同意、干擾用戶(hù)正常使用？□是□否4.是否未經(jīng)用戶(hù)同意更改其設(shè)置的可收集個(gè)人信息權(quán)限狀態(tài)，如App更新時(shí)自動(dòng)將用戶(hù)設(shè)置的權(quán)限恢復(fù)到默認(rèn)狀態(tài)？□是□否5.是否利用用戶(hù)個(gè)人信息和算法定向推送信息，未提供非定向推送信息的選項(xiàng)？□是□否6.是否落實(shí)用戶(hù)撤回同意收集個(gè)人信息的途徑與方式？□是□否7.是否違反其所聲明的收集使用規(guī)則，收集使用個(gè)人信息？□是□否8.收集的個(gè)人信息類(lèi)型或打開(kāi)的可收集個(gè)人信息權(quán)限是否與現(xiàn)有業(yè)務(wù)功能有關(guān)？□是□否9.是否因用戶(hù)不同意收集非必要個(gè)人信息或打開(kāi)非必要權(quán)限，拒絕提供業(yè)務(wù)功能？□是□否10.個(gè)人信息保護(hù)影響評(píng)估報(bào)告和處理情況記錄是否保存三年及以上？□是□否11.發(fā)生或者可能發(fā)生個(gè)人信息泄露、篡改、丟失的，個(gè)人信息處理者是否立即采取補(bǔ)救措施，并通知履行個(gè)人信息保護(hù)職責(zé)的部門(mén)和個(gè)人？□是□否12.收集個(gè)人信息的頻度等是否超出業(yè)務(wù)功能實(shí)際需要？□是□否13.是否保證自動(dòng)化決策的透明度和結(jié)果公平、公正，不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇？□是□否14.是否既未經(jīng)用戶(hù)同意，也未做匿名化處理，直接向第三方提供個(gè)人信息？（包括通過(guò)客戶(hù)端嵌入的第三方代碼、插件等方式向第三方提供個(gè)人信息）□是□否15.是否提供有效的更正、刪除個(gè)人信息及注銷(xiāo)用戶(hù)賬號(hào)功能？□是□否16.是否為更正、刪