前言:
这两年国家对于互联网个人隐私保护非常重视,针对互联网产品对于个人信息的使用,四部委出台了一系列的规范,从去年开始,根据国家出台的相关规范,我们在不断地对我司的 APP 进行优化。包括两个方面:
(1)APP 中用户隐私政策的内容
(2)APP 功能模块中涉及个人敏感信息的部分(功能模块,即代码层面的整改,我另外有一篇博客做记录的),下面是链接:
关于 mPaaS 框架使用过程涉及用户个人敏感信息整改的汇总(最新一轮标准)_高钙小新的博客-CSDN博客关于APP 内涉及用户个人敏感信息/权限的进一步整改_高钙小新的博客-CSDN博客_软件安装列表敏感信息行为
这一篇的内容,主要记录一些《隐私政策》文本内容中,优化过的不合规的点。
一、是否明示收集个人信息的业务功能
(1)隐私政策文本中,需要明确地列出每一个业务场景所收集的用户个人信息
例如:
注册、登录:您在注册时需向我们提供您本人的手机号码,我们将发送短信验证码来验证您的身份是否有效。
(2)涉及个人信息的业务功能应尽数列举,不可使用“等”、”例如“ 这类字样
例如:
我们将手机您的手机号码用于登录、注册和修改密码。
反例:
我们将收集您的手机号码用于登录、注册等业务
二、是否明示各项业务功能所收集的个人信息类型
(1)隐私政策中不应存在使用 “等”字样进行概括性描述。
例如:
基于指纹、面容等生物特征识别的功能:.......
(2)隐私政策中不应使用某类型总称,应细化至单个类型。
例如:
需要您向我们提供姓名、手机号码、身份证、驾驶证,....
例如:
需要您向我们提供设备标识符(IMEI、IMSI、Android ID).....
反例:
需要您向我们提供姓名、手机号码、证件类型,....反例:
需要您向我们提供设备标识符、证件号.......
(3)隐私政策中应尽数说明涉及个人信息的业务功能的具体目的。
例如:
APP 功能中有指纹登录这个功能,那么就应该在隐私政策中列举该业务功能,并说明该功能所用到的个人信息及其目的。
三、用户权利保障机制
(1)隐私政策文本中应包含以下内容的操作方法、功能路径以及承诺时限
1.个人信息查询; 2.个人信息更正; 3.个人信息删除; 4.用户账户注销;
例如:
修改您的个人信息:通过“设置--修改个人信息”,可实时修改.......