APP合规性指南

近期，工业和信息化部发布了《关于开展 APP 侵害用户权益专项整治工作的通知》，开展针对 APP 侵害用户权益专项整治行动，重点对以下四个方面 8 类问题开展规范整治工作。

（一）违规收集用户个人信息方面

1.“私自收集个人信息”。即 APP 未明确告知收集使用个人信息的目的、方式和范围并获得用户同意前，收集用户个人信息。

2.“超范围收集个人信息”。即 APP 收集个人信息，非服务所必需或无合理应用场景，超范围或超频次收集个人信息，如通讯录、位置、身份证、人脸等。

（二）违规使用用户个人信息方面

1.“私自共享给第三方”。即 APP 未经用户同意与其他应用共享、使用用户个人信息，如设备识别信息、商品浏览记录、搜索使用习惯、常用软件应用列表等。

2.“强制用户使用定向推送功能”。即 APP 未向用户告知或未以显著方式标示，将收集到的用户搜索、浏览记录、使用习惯等个人信息，用于定向推送或精准营销，且未提供关闭该功能的选项。

（三）不合理索取用户权限方面

1.“不给权限不让用”。即 APP 安装和运行时，向用户索取与当前服务场景无关的权限，用户拒绝授权后，应用退出或关闭。

2.“频繁申请权限”。即 APP 在用户明确拒绝权限申请后，频繁申请开启通讯录、定位、短信、录音、相机等与当前服务场景无关的权限，骚扰用户。

3.“过度索取权限”。即 APP 在用户未使用相关功能或服务时，提前申请开启通讯录、定位、短信、录音、相机等权限，或超出其业务功能或服务外，申请通讯录、定位、短信、录音、相机等权限。

（四）为用户账号注销设置障碍方面

1.“账号注销难”。即 APP 未向用户提供账号注销服务，或为注销服务设置不合理的障碍。我们强烈建议您仔细对照以上治理重点及其要求，逐条完善您的数据合规方案。当您使用创蓝 SDK 服务时，参考以上监管关注重点，我们强烈建议您关注如下合规指南：