APP隐私合规整改的总结

其他省份什么情况我不太了解，但是浙江省通信管理局每个月都会通报隐私不合规的APP
这几年也被要求整改过两次，不能说经验丰富，也是轻车熟路了。
整改流程：

• 下发检测报告，通知整改（不会通报）
• 整改完成，提交整改报告复测
• 复测不合格，还有一次整改机会（这次会通报）
• 第二次整改还不合格（下架等处理）

其中最坑的就是，第一次整改完成，复测的时候，又给你检测出其他不合规的问题，浪费一次机会。

合规整改基本分两大块：
1：个人信息隐私方面
2: APP 安全方面

个人信息隐私方面

基本围绕 没同意隐私政策前，禁止获取任何敏感个人信息（如 android id 等），敏感个人信息获取的频次不能过高，隐私政策 中 第三方sdk 隐私都要说明。要求你整改都会给你详细的检测报告，报告中会指出有哪些问题，也会有详细的日志，会告诉你代码哪里获取个人信息不合规。
自测：非常有必要，我是小菜鸡目前只会两种方式，
第一种： VirtualXposed 检测 （360加固会添加异常环境检测，最好用原包自测，要么就关掉360加固关于异常环境检测的选项）
别用小米手机，可能系统魔改的太严重，打开VirtualXposed奔溃，缺少什么东西忘记了。我用的华为手机
第二种： Frida 需要root 手机，安装第三方模拟器也行（网易MuMu模拟器，夜神模拟器等）

至于VirtualXposed 和 Frida 检测 教程，网上很多，我就不写了

安全方面

1:加固
2: VirtualXposed ，root， frida 环境检测 到并退出APP
3: 防二次打包
公司有钱的话直接买应用加固服务，省事安全。
小公司的话就像我，可以自己去了解一些APP攻防相关知识，提升自己，自己来做防。
对于2和3点网上也有一些方案

加了防护代码之后，自测个人信息隐私的时候记得关掉再测。