電信和互聯(lián)網(wǎng)服務 用戶權益測評規(guī)范 征求意見稿

1電信和互聯(lián)網(wǎng)服務用戶權益測評規(guī)范本文件規(guī)定了電信和互聯(lián)網(wǎng)服務的用戶權益保護的評估要求和測評規(guī)范，包括針對違規(guī)本文件適用于電信和互聯(lián)網(wǎng)服務提供者對用戶權益保護情況進行自我評估與改進，也適移動智能終端smartmobilet應用分發(fā)平臺applicationdistribution移動互聯(lián)網(wǎng)應用程序mobileapplication2軟件開發(fā)工具包softwaredevelop框架型應用軟件frame-basedapplicationso人信息主體推薦或展示信息內(nèi)容、提供商品或服務的搜索結果以及推送商業(yè)廣告等SDK：軟件開發(fā)工具包（SoftwareDevelopme5.1概述3考附錄A。小程序可申請的信息名稱及對應a)電信和互聯(lián)網(wǎng)服務未以個人信息處理規(guī)則彈窗等形式向用戶明示個人信息處理的目b)個人信息處理規(guī)則中未以字體加粗、增大字號、醒目顏色等方式突出展示服務處理a)電信和互聯(lián)網(wǎng)服務未以個人信息處理規(guī)則彈窗等形式向用戶明示第三方SDKb)個人信息處理規(guī)則中未以字體加粗、增大字號、醒目顏色等方式突出展示或標識第4b)收集使用個人信息的目的、方式、范圍發(fā)生變化時，未以適當方式通知用戶并征得5.10拒絕提供基本服務超范圍超頻次收集個人信息的行為包括超范圍收集、超頻次收集、SDK超范圍收集、SDK后臺超頻次收集，出現(xiàn)上述任意一種行為，則判定為超范圍超頻次收集個人信息。其中，A基于移動智能終端可申請的信息名稱及對應范圍可參考附錄A。小程序可申請的信息名稱a)電信和互聯(lián)網(wǎng)服務在收集個人信息時，超出其所明示用戶同意超范圍或者與服務場景無關的個人信息SDK在收集個人信息時，超頻次進行收集，具體場景包b)電信和互聯(lián)網(wǎng)服務向用戶明示第三方SDK收集使用以上個人信息的頻次，第三方5集個人信息的頻次超出其實現(xiàn)產(chǎn)品或服務的業(yè)務功能所必需的最低SDK在靜默狀態(tài)下或在后臺運行時，超頻次收集等個人信息，具體場出現(xiàn)上述任意一種行為，則判定為違規(guī)使用個人信息。其中，APP基于移動智能終端可信息名稱及對應范圍可參考附錄A。小程序可申請的信息名稱及對應范圍可參6定推、未提供關閉選項，出現(xiàn)上述任意一種行為，則判定為強制用戶使用定顯著區(qū)分定向推送服務。顯著標識的方式包括但不限于：標明“個性化展示”“個性化推薦”9強制頻繁過度索取權限9.1概述79.2未同步告知目的9.7過度申請權限9.8頻繁申請權限8注：用戶拒絕權限申請后，在非用戶主動觸發(fā)b)電信和互聯(lián)網(wǎng)服務向用戶明示但未經(jīng)用戶同意，自啟c)電信和互聯(lián)網(wǎng)服務非服務所必需或無合理應用場景，自啟動或關聯(lián)d)SDK非服務所必需或無合理應用場景，啟動或關聯(lián)啟動電信和互聯(lián)網(wǎng)服務；d)以折疊顯示、主動彈窗、頻e)非服務所必需或無合理場景，以彈窗等方式強9g)用戶暫?；蛉∠南螺d、安裝服務自動恢復下載安裝；d)提供自動續(xù)費服務的，未同步提供單次開通服務的選項；g)未提供自動續(xù)費管理頁面，或未展示全部已購買且在有h)在自動續(xù)費前5日未以短信或浮窗通知欄消息推送等b)應用分發(fā)平臺下載頁面所明示的電信和互聯(lián)網(wǎng)服務名稱與下載安裝后的電信和互聯(lián)c)應用分發(fā)平臺未顯著明示所分發(fā)電信和互聯(lián)網(wǎng)服務的真實完整有效的開發(fā)者或運營d)應用分發(fā)平臺明示的電信和互聯(lián)網(wǎng)服務開發(fā)者或運營者信息與其隱私政策或用戶協(xié)e)應用分發(fā)平臺未顯著明示所分發(fā)電信和互聯(lián)網(wǎng)f)應用分發(fā)平臺下載頁面未明示所分發(fā)電信和互聯(lián)網(wǎng)服務的安裝及運行所需權限列表g)應用分發(fā)平臺下載頁面未明示所分發(fā)電信和互聯(lián)網(wǎng)服務的收集使用個人信息的內(nèi)容、應用分發(fā)平臺下載頁面未明示所分發(fā)電信和互聯(lián)網(wǎng)服務的產(chǎn)品c)應用分發(fā)平臺未及時處理違法違規(guī)電信和互聯(lián)網(wǎng)服務。a)確定測評目標：明確測評的目的和意圖，確定測評的具體對象，例如APP、小程序b)選擇測評指標：根據(jù)測評目標，選取對應的用戶權益保護的測評指標；測評工具等，制定結構清晰、目標明確、風險可控的測d)實施測評方法：根據(jù)公平、公正、公開的原則，按照測評指標對應的第1b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；2)查看電信和互聯(lián)網(wǎng)服務是否明示自身及其集成SDK的個人信息處理的目的、方d)結果判定：如果1)為否，則b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；強制要求同意超范圍或者與服務場景無關的個3)使用檢測工具監(jiān)控電信和互聯(lián)網(wǎng)服務收集的個4)使用檢測工具監(jiān)控電信和互聯(lián)網(wǎng)服務收集的個人信息，試b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；1)查看電信和互聯(lián)網(wǎng)服務是否涉及向第三方共享個人信息；享行為前，是否向用戶清晰明示共享的第三方身份、目的及個人信5)查看電信和互聯(lián)網(wǎng)服務是否向用戶明示是否存在服務器端共享。d)結果判定：如果1)為否，則b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；2)查看電信和互聯(lián)網(wǎng)服務是否向用戶明示將收集的個人信息用于定向推送；3)查看電信和互聯(lián)網(wǎng)服務是否向用戶明示定向推送是否使用第三方個人信息以及4)試用電信和互聯(lián)網(wǎng)服務，查看電信和互聯(lián)網(wǎng)服務是否顯著區(qū)分定向推送服務；b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；2)試用電信和互聯(lián)網(wǎng)服務，查看申請權限時，是否同步告知申請該權限的目的；3)試用電信和互聯(lián)網(wǎng)服務，查看是否未經(jīng)用戶同意，更改用戶未授權的權限狀態(tài)；5)拒絕電信和互聯(lián)網(wǎng)服務申請的權限后，判斷是否陷入彈窗循環(huán)；6)試用電信和互聯(lián)網(wǎng)服務，查看是否申請無關權限；7)試用電信和互聯(lián)網(wǎng)服務，查看是否提前申請權限；b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；和互聯(lián)網(wǎng)服務自啟動或關聯(lián)啟動其他服務前是否向和互聯(lián)網(wǎng)服務自啟動或關聯(lián)啟動其他服務前是否征得用戶和互聯(lián)網(wǎng)服務自啟動或關聯(lián)啟動其他服務是否超出服務所必需或合理應用場景；d)結果判定：如果1)~4)均為是，則判定為未見異常，否則判定為不符合要求。b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；息窗口時，判斷是否以顯著的方式向用戶提供關閉或者退出窗口的功能標識且2)試用電信和互聯(lián)網(wǎng)服務，查看是否存在欺騙誤導強迫下載安裝使用服務的行為；4)試用電信和互聯(lián)網(wǎng)服務，查看是否存在欺騙誤導強迫點擊跳轉(zhuǎn)的行為；5)試用電信和互聯(lián)網(wǎng)服務，查看是否存在違規(guī)提供自動續(xù)費服務的行為；d)結果判定：如果1)~5)均為否，則判定為未見異常，否則判定為不符合要求。b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；d)結果判定：如果測評步驟為否，則判定為未見異常，否則判定為不符合要求。b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；d)結果判定：如果1)為否，則b)預置條件：被測的電信和互聯(lián)網(wǎng)服務處于正常工作狀態(tài)；2)查看應用分發(fā)平臺是否存在審核不嚴格的電信和互聯(lián)網(wǎng)服務；4)查看應用分發(fā)平臺所分發(fā)服務中是否存在應下架服務；d)結果判定：如果1)為否，則判定為未見異常表A.1給出了APP基于移動智能終端可申請的信息123ANDROID_ID、IDFA、IDFV、GAID、OAID、VAID、CAID4操作系統(tǒng)類型、操