APP用戶權(quán)益保護(hù)測評規(guī)范 第1部分：超范圍收集個(gè)人信息

Applicationsoftwareuserr電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I II III 1 1 1 2 2 2 2 3 3 3 3 4 4本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件是T/TAF078《APP用戶推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知》《關(guān)于進(jìn)一步提升移動(dòng)互聯(lián)網(wǎng)應(yīng)用服務(wù)能力的通知》提出1APP用戶權(quán)益保護(hù)測評規(guī)范第1部分：超范圍收集個(gè)人信息部門、第三方評估機(jī)構(gòu)等組織對移動(dòng)應(yīng)用軟件收集使用個(gè)人信息行為進(jìn)行監(jiān)督、管理GB/T41391—2022信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集個(gè)人信息基本要求YD/T2407—2021移動(dòng)智能終端安全能力技移動(dòng)智能終端smartmobile軟件開發(fā)工具包softwaredevelo2指的是APP處于設(shè)備屏幕中，用戶未使用該A4縮略語IMEI：國際移動(dòng)設(shè)備識別碼（InternatiIMSI：國際移動(dòng)用戶識別碼（InternationalMobileSubscrMAC：媒體存取控制（MediaAccessControl）OAID：匿名設(shè)備標(biāo)識符（OpenAnonymouMEID：移動(dòng)設(shè)備識別碼（MobileEquipmentIdentifieSUCI：用戶隱藏標(biāo)識符（SUbscriptiSUPI：用戶永久標(biāo)識符（SUbscripti5.1超范圍收集a)APP在收集IMEI、IMSI、設(shè)備MAC地址、AndroidID、OAID、IDFA、IDF片、音視頻等個(gè)人信息時(shí)，超出其所明示收集目的的合理關(guān)5.2超頻次收集3ICCID、SN、SUCI、SUPI、軟件安裝列表號碼、圖片、音視頻等個(gè)人信息的頻率，未經(jīng)用戶同意，以特定頻率收ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、短信、本機(jī)電話號碼、圖片、音視頻等個(gè)人信息的目的、方式和范圍，第三方SDK收集相應(yīng)個(gè)人信息時(shí)不應(yīng)超出其所明IDFV、MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)IDFV、MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)信、本機(jī)電話號碼、圖片、音視頻等個(gè)人信息的頻率，第三方SDK收集個(gè)人信息的頻IDFV、MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、電話號碼、圖片、音視頻等個(gè)人信息不應(yīng)超出其所明示a)APP未向用戶明示在靜默狀態(tài)下或在后臺運(yùn)行時(shí)收集IMEI、IMSI、設(shè)備MAC地址、AndID、OAID、IDFA、IDFV、MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位話記錄、日歷、短信、本機(jī)電話號碼、圖片OAID、IDFA、IDFV、MEID、ICCID、SN、軟件安裝列表、位置、聯(lián)系4a)APP未向用戶明示在靜默狀態(tài)下或在后臺運(yùn)行時(shí)第三方SDK收集IMEI、IMSI、設(shè)備MAndroidID、OAID、IDFA、IDFV、MEID、ICCI