APP合规讲堂（六）-在申请打开收集个人信息的权限等，个人敏感信息时，未同步告知用户其目的

已于 2022-09-22 11:01:36 修改
阅读量1.3k 收藏 1
点赞数 1
分类专栏： 信息安全 应用职责 文章标签： java 开发语言 安全 网络
于 2022-09-22 10:40:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tfd_Dmarket/article/details/126987300
版权

本期内容

在申请打开可收集个人信息的权限，或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解

评估依据

 1.《App违法违规收集使用个人信息行为认定方法》第二条以下行为可被认定为“未明示收集使用个人信息的目的、方式和范围”第三款：在申请打开可收集个人信息的权限，或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解

2.《GB/T 35273—2020 信息安全技术 个人信息安全规范》—5.4

最低0.47元/天 解锁文章
通付盾_dappstore
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
合规视角下APP个人信息保护建设思考-黄鹏华
01-01
在合规视角下，APP个人信息保护的建设思考需要考虑到相关法律法规和标准，例如《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规，和《个人信息安全规范》（GB/T 35273-2020）、《个人信息安全影响评估...
信息安全收集注意事项
weixin_43977912的博客
07-12 430
一、以下行为可被认定为“未公开收集使用规则” 1.在App中没有隐私政策，或者隐私政策中没有收集使用个人信息规则； 2.在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则； 3.隐私政策等收集使用规则难以访问，如进入App主界面后，需多于4次点击等操作才能访问到； 4.隐私政策等收集使用规则难以阅读，如文字过小过密、颜色过淡、模糊不清，或未提供简体中文版等。 二、以下行为可被认定为“未明示收集使用个人信息的目的、方式和范围” 1.未逐一列出App(包括委托的第三方或嵌入的第三方代码、插
关于APP 内涉及用户个人敏感信息/权限的进一步整改
Jacinth40的博客
04-28 7938
前言： 有一段时间没更新关于用户隐私相关的内容了。随着去年 11 月《个人信息保护法》的更新，四部委和工信部又下达了一批新的标准，这一篇就是记录一下这半年来项目里关于保护用户隐私部分的优化。 一、用户未同意隐私政策之前收集用户敏感信息/权限 这个问题是比较普遍的，就是用户安装完 APP 之后，未点同意之前，收集了敏感信息/权限。 所以在用户点击同意之前，不可以有任何获取 Android ID、 IP、Mac 、用户账号密码等用户个人隐私信息行为出现，包括动态权限申请。包括在 SDCard 写入数据，
uniApp应用软件在运行时，未见向用户告知权限申请的目的，向用户索取（存储、相机、电话）等权限，不符合华为应用市场审核标准。
蓝斑.json的博客
11-22 6531
根据应用市场审核标准。我们开发的软件想要过审就必须要在应用在运行时，向用户告知权限申请的目的，向用户索取（存储、相机、电话）等权限！由此可见最好的解决方案便是：应同步告知用户申请该权限的目的，那么我们应该怎么做呐？但是我们会发现做了提示弹框后又会驳回弹窗评频繁弹窗等等一系列的问题出来。
华为应用市场审核新规（未同步告知权限申请的使用目的）解决方法
LFQP_的博客
12-25 5484
您的应用在运行时，未见向用户告知（相机、存储）权限的目的，向用户索取（相机、存储）等权限，不符合华为应用市场审核标准。解决方法
APP违法违规收集使用个人信息行为认定方法
天在等我，菜鸟想飞
07-04 727
解读：第一种情况，隐私政策未说明某场景的收集使用目的、范围；解读：收集个人“敏感数据”时（银行卡，身份证号，行踪轨迹），同步告知收集目的，告知的方式不仅限于弹窗，只要能明显的显示出来即可。解读：如果用户自主同意基于该等目的收集信息的，App仍可以收集，但是用户不同意的，App不得强制收集或拒绝提供业务功能。在打开软件后，会存在收集用户手机号码、IMEI、IMIS、设备定位、照片、媒体、文件权限时，要同步告知目的。解读：电话、位置、通讯录、相册、存储、相机要求一起同意，不同意无法使用app，这种情况不合规。
app上架-您的应用在运行时，未同步告知权限申请的使用目的，向用户索取（相机）等权限，不符合华为应用市场审核标准。
日积月累
12-18 6047
等。请排查应用内所有权限申请行为，确保均符合要求。
App信息保护合规审核（个人信息保护政策）
阿炳のblog
06-02 2028
APP信息保护合规审核本文原地址：https://shenbh.github.io/posts/3370568460/APP信息保护合规审核用户信息收集、使用规则拨测应用敏感权限过度申请拨测APP侵权行为APP信息保护合规审核判定规则细读一、以下行为可被认定为“未公开收集使用规则”PS. 隐私政策中应包含哪些内容二、以下行为可被认定为“未明示收集使用个人信息的目的、方式和范围”三、以下行为可被认定为“未经用户同意收集使用个人信息”四、以下行为可被认定为“违反必要原则，收集与其提供的服务无关的个人信息”五、以
APP收集使用个人信息最小必要评估规范与APP用户权益保护测评规范.zip
06-30
APP收集使用个人信息最小必要评估规范 总则 位置信息 图片信息 终端通讯录 设备信息 软件列表 人脸信息 录像信息 APP用户权益保护测评规范 超范围收集个人信息 定向推送 个人信息获取行为 权限索取行为 违规使用...
APP个人信息保护合规评估资料合集.zip
02-14
《移动金融客户端应用软件安全管理规范》检测App安全设计要求 《app违法违规收集使用个人信息行为认定方法》及检查步骤 《个人信息保护法》下的企业合规自查checklist ...申请收集使用个人信息权限表（示例模版）等
2020 APP收集使用个人信息人脸信息最小必要评估规范.pdf
05-18
《2020 APP收集使用个人信息人脸信息最小必要评估规范》是针对移动应用软件在处理人脸信息时应遵循的法规和标准。这份规范旨在保护用户的隐私权，确保APP在收集和使用人脸信息时遵循最小必要原则，从而提高整体的...
app违法违规收集使用个人信息自评估指南.pdf
04-08
app违法违规收集使用个人信息自评估指南app违法违规收集使用个人信息自评估指南app违法违规收集使用个人信息自评估指南app违法违规收集使用个人信息自评估指南app违法违规收集使用个人信息自评估指南app违法违规收集...
Android权限申请流程及遇到的坑
qq_35523678的博客
06-01 793
今天遇到了个问题，其实原来也遇到过，但是好长时间没有碰到了，有些遗忘。今天正好有点空，特整理下申请流程整理下 权限动态申请流程： 1、检查是否获取该权限 int result = ContextCompat.checkSelfPermission(this, Manifest.permission.ACCESS_COARSE_LOCATION); 检查后会返回响应值，如果未授予需要继续我们手动申请 2、申请权限/先弹框解释让在申请 final String[] pers.
华为应用市场审核
qq_54431641的博客
02-15 5693
华为应用市场是华为公司的移动应用分发平台，它为用户提供应用的推荐、搜索、安装、管理、分享移动应用的服务，帮助开发者在华为应用市场高效提升商业价值。 为了帮助您的应用能够快速通过审核，特制定《华为应用市场审核指南》。在您完成应用开发提交上线前，需符合适用的法律法规，当代社会价值观以及指南要求。应用在华为应用市场上架发布后，默认授权华为应用市场为其在华为终端上的官方分发渠道，当检测到该应用通过其他渠道分发时，华为应用市场将提醒用户相关风险。《华为应用市场审核指南》会针对新的问题不断修改更新。 为了帮助您尽可能顺
hook Android 权限请求， 插入权限目的dialog显示
SOLO的博客
04-16 4229
Permission_aim_tip 作用 因为越来越严格的隐私政策要求，需要在申请权限的时候，告知用户需要该权限的目的。为了能快速适配已有项目，需要一个能自动感知权限申请，并显示的原因的框架。于是编写了该框架。 效果 特点 100%拦截fragment的权限请求 100%拦截 RxPermission的权限请求(因为RxPermission就是基于Fragment) 方便配置，使用json配置 集成简便，一行代码即可。 可定制UI 使用 注册代理 只需要在Application中注册即可使用 pub
android 应用宝上应用隐私权限声明的处理
仰望星空
05-15 9238
android 应用宝上应用隐私权限声明的处理 场景说明 最近运维同学反馈，在应用宝上传应用审核的时候被打回，原因是用户隐私权限的处理，通知内容如下 然后查看了一下市面上淘宝等其他应用的样式，发现效果如下所示： 根据上面的内容可知，主要是需要在应用第一次安装的时候，提醒用户隐私权限相关的声明，并且用户可以进入隐私权限界面查看相关隐私内容。 逻辑实现 通过上面的说明，结合市面上常用的实现方式，该功能的流程图如下所示： 由于判断是否是第一次进入和隐私权限界面在大多数的应用中都已经存在，因此本文主要介绍对话
uniApp应用软件在运行时，未同步告知权限申请的使用目的，向用户索取（存储、相机、电话）等权限，不符合华为应用市场审核标准。
weixin_44912745的博客
12-09 2809
1.您的应用在运行时，未同步告知权限申请的使用目的，向用户索取（电话）等权限，不符合华为应用市场审核标准。点击我的-常见问题-意见反馈-联系客服，申请电话权限。APP在调用终端敏感权限时，应同步说明权限申请的使用目的，包括但不限于申请权限的名称、服务的具体功能、用途；告知方式不限于弹窗、蒙层、浮窗、或者自定义操作系统权限弹框等。请排查应用内所有权限申请行为，确保均符合要求。
uniapp学习记录#2——安卓端手机权限管理和审核踩坑
I_Do_Well的博客
08-07 523
--但是在开发过程中遇到一个很烦人的问题，这个框是必须加的，但是代码的逻辑又不是按照这个框所说的设定，在未同意协议，没有进入应用之前，app内部就开始调用手机权限，也就是说打开app的一瞬间就开始在调用手机的权限，这种做法肯定是不能通过审核的，所以还需要进行下一步配置--uniapp安卓端手机权限管理，在上线的时候，第一次安装app时需要app弹窗让用户同意app利用各种权限-------在manufest.json文件中，选择源码视图，在‘app-plus’ 中添加。
配置Java开发环境
最新发布
Broken_x的博客
07-10 1436
Java开发环境配置
app违法违规收集使用个人信息自评估指南
11-17
app违法违规收集使用个人信息自评估指南app违法违规收集使用个人信息自评估指南app违法违规收集使用个人信息自评估指南app违法违规收集使用个人信息自评估指南app违法违规收集使用个人信息自评估指南app违法违规收集使用个人信息自评估指南

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值