Android今日头条平台隐私合规整改

最新推荐文章于 2023-02-01 14:52:02 发布
最新推荐文章于 2023-02-01 14:52:02 发布
阅读量2.4k 收藏
点赞数
分类专栏： Android开发 游戏开发 文章标签： android 游戏 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ueming/article/details/128582824
版权
文章详细阐述了头条应用管理平台对开发者的合规要求，包括在用户同意协议前不得获取个人信息或申请权限，且需在用户协议中明确第三方信息共享。同时，应用只能一次性申请权限，用户拒绝后不得强制退出服务。开发者需遵循这些规定以确保用户隐私和数据安全。
摘要由CSDN通过智能技术生成

头条应用管理平台开发者合规指引：https://open.oceanengine.com/labels/7/docs/1730079845340164

头条审核合规的app，需要具备以下条件：

  1. 用户协议弹窗

抖音隐私政策（模板示例）：https://sf3-cdn-tos.douyinstatic.com/obj/ies-hotsoon-draft/douyin_agreement/privacy.html?

  1. 用户同意协议之前，不得获取用户任何个人信息，例如：（（Android如IMEI、MEID、OAID、Serial、ICCID、Android ID、IMSI，iOS如IDFV、IDFA）、MAC地址、IP地址、位置信息（如GPS、蓝牙和基站）、WLAN接入点（如SSID、BSSID）、WiFi列表、设备传感器信息、应用信息、设备信息）

  1. 用户同意协议之前，不得申请用户权限。权限申请需要声明弹窗

申请权限，一次安装仅可申请一次。用户拒绝不得退出服务，不得多次申请权限。即使重新启动app。

  1. 使用第三方sdk，需要在第三方信息共享清单 声明

抖音第三方信息共享清单（模板示例）：https://aweme.snssdk.com/draft/douyin_agreement/194077e3-5f6f-4fd8-b7ca-3b2c878bea30.html?hide_nav_bar=1

Ueming
关注
专栏目录
Android11 授权应用获取IMEI号和ICCID
Framework-coder的博客
03-16 5620
在Android11上获取IMEI号等设备信息需要权限，而这个权限又只授予系统级应用。项目中如果值小于29获取到的是null，大于28报SecurityException错误。
一文总结 Android 隐私合规代码思路
程序员徐师兄的博客
02-10 677
这个地方就需要大力发展我们的 lint 检查工具了，将隐私 api 这块能力再丰富一下，但我看现有的很多 lint 工具还是有弊端，每一项规范都需要去写 UastScanner 类，其实很多检查项他们都是相同的代码，只是检查的方法和类不同而已，这块完全可以做成 lint 配置化，读取配置文件来实现，圆圆大佬有出一款基于配置检查的 [AndroidLint]工具，我们可以只需要将隐私 api 配置到custom_lint_config.json 文件中即可。所以，静态检查隐私代码调用是不合适的。
Android APP过检安全整改
残风乱了温柔的博客
01-21 752
一、背景说明 金融类APP的安全整改，为了提高APP的安全性，达到相关机构的安全标准做的改进。先写个提纲，以后慢慢补充细节 二、改动项整理 报文加解密(RSA+AES，密钥安全保存)、防重放 双向证书认证 开启混淆，应用签名检测防止二次打包 登录密码复杂度 第三方sdk初始化放在同意隐私协议之后 权限整改，隐私政策整改 APP的环境检测：模拟器/Root 本地重要信息加密存储(如SP加密存储) 业务整改(如..
字节跳动安全合规检测技术之Android篇
键盘的起始页
02-01 646
业务安全合规检测通过 CI/CD 阶段卡口，针对新增代码进行分析检查、合码管控、问题溯源，针对构建产物进行发版管控，避免隐私、合规相关问题被带到线上引发安全合规风险。
今日头条&抖音小程序开发文档
热门推荐
初心 - 杨瑞超个人博客
02-13 2万+
初心-杨瑞超个人博客诚邀您加入qq群(IT-程序猿-技术交流群): 757345416丨(IT-程序猿-技术交流2群): 936929828 问题：百度上直接搜索“ 今日头条小程序开发文档 ” 或 “ 抖音小程序开发文档 ”，是搜不出来开发文档的，你可以搜索 “ 字节跳动小程序 ”。 点击这里可直接进入开发文档，或直接点击：https://developer.toutiao.com/docs/...
基于Frida的Android App隐私合规检测辅助工具
最新发布
07-12
【作品名称】：基于Frida的Android App隐私合规检测辅助工具 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【项目介绍】： Android...
Python基于Frida的Android App隐私合规检测辅助工具源码.zip
07-08
Python基于Frida的Android App隐私合规检测辅助工具是一种用于检查Android应用程序是否符合隐私保护法规的工具。Frida是一个动态代码插桩框架，它允许开发者在运行时对应用程序进行干预，以监控、修改或控制其行为。...
隐私合规检查清单-合规检查要求
11-04
判断有关单位的隐私保护是否合规的一些检查项目
App隐私合规实践.pdf
08-11
App隐私合规背景 App隐私监管情况 隐私合规检测方案 合规整改与总结
android 仿写开发者头条,android高仿今日头条富文本编辑(发布文章)
weixin_34022406的博客
06-03 771
前言： 在经历了几个月的项目期限。我们遇到了前端发布文章，要用到富文本编辑的功能。在一番衡量下最终用到了richeditor-android第三方框架。实现原理就是通过webView和js实现前端富文本。有想了解的可以点开上面链接，研究研究。虽然richeditor-android已经帮我们实现了大部分核心内容，但是很多细节它都没有完善，这也是为什么他的issues达到170多的原因。也不知道它有...
获取OAID
Aomanya的博客
06-05 1370
添加依赖 创建子线程，并调用静态的AdvertisingIdClient.getAdvertisingIdInfo(mContext)方法获取OAID信息， 页面 后台
安卓APP隐私合规问题处理记录
冰码思维库
06-25 4790
最近处理了一批隐私合规问题，工信部越来越严的规定让人着实有些头痛，隐私合规的工作是一个持续的过程，之后的开发中也要时刻注意隐私问题。作为一名程序员，技术上应该尽可能保护用户的隐私，但是安卓不够严格的运行环境让许多第三方SDK拥有太高的权限，隐私保护也只能尽力。
Android app权限整改
archko的专栏
08-12 425
权限整改中,重点是定位权限,当你的app已经检查过了,使用定位的权限了,又被整改退回来了,是不是觉得脑子不够用了? 检测机构出问题了? 当然不是.因为有其它地方,间接地使用了它. 其它像相机,通讯录这些权限就不说了,不够特殊,今天说一说定位权限. 手机系统中,有一项检查隐私保护->查看应用行为记录,里面记录着app访问了哪些权限,你也许会很奇怪,我明明没有了定位操作,也没有地图为何还会访问定位权限? 首先,要看文档: 官方文档权限变更: https://developer.andro
Android应用隐私合规检测实现方案
逍遥阁
07-25 3396
Xposed Hook实现Android应用隐私合规检测
Android应用安全和合规方案
Nade的博客
07-10 1132
最近遇到合规 关于应用整改有点心得 再次记录一下 安全 就是让我们的应用更安全 让用户数据更安全 提高用户体验 等等好处 下面说一下我的安全方案 以及主要目标 第一 防止动态注入 第二 防止被调试 第三 防止界面劫持 第四 防止被破解 二次打包 这几个最主要的目标 当然在大牛面前 这些东西 可能不够看 后期会继续努力完善 版本是Java层面的版本 native 和 c 这一方面会更好 动态...
安卓端自行实现工信部要求的隐私合规检测一(教你手写Xposed模块代码)
cjs1534717040的专栏
07-15 1万+
前言 之所以写这篇文章，是因为不久前，我们公司上架的app被打回来了。信通院那边出了个报告，里面说我们app未经授权就自动获取了手机的mac地址。当时其实是有点懵逼的，因为合规措施其实是已经做过了的，为什么还会出现这种情况呢？仔细看了一眼报告，发现了端倪: 出问题的是getHardwareAddress的调用。然后调用者是:cn.jiguang 这货不就是极光推送吗，那么应该是极光推送的调用部分出了问题。后来排查到JPushInterface.getRegistrationID这个方法在调用的时候就会走初
关于APP 内涉及用户个人敏感信息/权限的进一步整改
Jacinth40的博客
04-28 8162
前言： 有一段时间没更新关于用户隐私相关的内容了。随着去年 11 月《个人信息保护法》的更新，四部委和工信部又下达了一批新的标准，这一篇就是记录一下这半年来项目里关于保护用户隐私部分的优化。 一、用户未同意隐私政策之前收集用户敏感信息/权限 这个问题是比较普遍的，就是用户安装完 APP 之后，未点同意之前，收集了敏感信息/权限。 所以在用户点击同意之前，不可以有任何获取 Android ID、 IP、Mac 、用户账号密码等用户个人隐私信息行为出现，包括动态权限申请。包括在 SDCard 写入数据，
Android 违规获取用户隐私(获取软件安装列表信息)整改
朱豪凯的博客
01-09 1万+
前几天，收到公司App违规收取用户隐私的邮件，其中一项说我们App存在在用户同意协议前获取软件安装列表信息。 经排查，发现判断主进程的时候，会去获取软件安装列表。 public static boolean isMainProcess() { return Utils.getApp().getPackageName().equals(getCurrentProcessName()); } private static String getCurrentProcessName() { try
Frida助力Android隐私合规自动化检测工具
资源摘要信息: "基于Frida的Android App隐私合规检测辅助工具" 本项目提供了一种基于Frida框架的工具，旨在帮助开发者和安全研究员检测Android应用的隐私合规性。这项工作尤其对那些在技术领域希望深入学习以及应用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值