1、因用户不同意打开非必要的存储权限,拒绝提供所有业务功能;
2、在申请打开位置、麦克风等可收集个人信息的权限时,未同步告知用户其目的;
3、 在“设置”功能列表中,点击“应用”。
4、海南省网信系统将着力加强青少年个人隐私保护和网络内容建设,进一步深化未成年人网络环境常态化治理工作,查处一批涉未成年人网络违法违规典型案件,形成强力社会警示效应,维护海南自贸港网络空间清朗有序。
5、征得用户同意前就收集应用程序列表等个人信息;
6、可以搜索联系人,直接输入联系人前缀或者关键字即可;
7、这次被督促整改的这些移动互联网应用程序,用户是否需要赶紧删掉或注销不再使用?
8、个人在使用APP时,如果遇到跳转至第三方所提供的产品或服务时,要谨慎提供个人信息,避免提交与服务无关的信息。同时,不要轻易为第三方页面开通可收集个人信息的权限,不要通过第三方链接或页面直接下载安装一些不明来源的APP。
9、发现问题的,希望在执法部门真正介入之前,企业自己先整改。这次发现的很多问题是隐私政策方面。比如,隐私政策被认为写得不完整、有缺失,也可能没有注销账号机制。
10、这是一款由腾讯出品的手机短信群发软件、高清免费通话应用。该软件特色之处:首创AR通话,自拍生成3D人偶,虚拟与现实结合;微信头像自动导入,联系人分组、备份恢复、合并重复、批量删除,群发短信等;具备超5000万号码数据,可轻松拦截骚扰或陌生来电、短信;高清多人通话,和好友边玩游戏边聊天;普通电话太单调,可设置通话背景音营造独特的氛围。
11、在申请打开位置、存储、麦克风等可收集个人信息的权限时,未同步告知用户其目的;
12、在新窗口,分别打开“允许通知”、“横幅通知”两项功能,即可完成操作。
13、在收集用户身份证号等个人敏感信息时,未同步告知用户其目的;
14、因为当这种各种各样的信息都被采集到了之后,你的画像就是完全清晰无遗的暴露在网络空间,我们经常说叫‘裸奔’。现实空间不可能被定位你在什么地方,但是网络空间里头随时随地知道你在干什么,你的通话记录,你的相关的活动的信息,甚至你在网上和其他人交流的信息,可以清晰地表明你的网络空间的活动轨迹。包括我们的账号,包括我们的很多东西可能都是有关联的。
15、未逐一列出嵌入的腾讯Bugly、友盟、魅族等第三方SDK收集使用个人信息的目的、类型。
16、在申请打开短信等可收集个人信息的权限时,未同步告知用户其目的;
17、比如,用户账户无法注销,或有不合理条款、超范围收集。有些App收集的个人信息和其功能关系并不密切,例如,它要了一个短信权限,其实它用不到这个权限。
18、在申请打开存储、相机等可收集个人信息的权限时,未同步告知用户其目的;
19、既未经用户同意,也未做匿名化处理,通过客户端嵌入的MobShare、高德地图、腾讯Bugly等SDK向第三方提供设备IMEI号、IMSI号、位置等个人信息;
20、在申请打开存储、相机、麦克风等可收集个人信息的权限时,未同步告知用户其目的;
21、未逐一列出嵌入的腾讯Bugly、淘宝等第三方SDK收集使用个人信息的目的、类型;
22、今年2月,中国互联网络信息中心发布了第43次《中国互联网络发展状况统计报告》,报告显示,截至2018年12月,中国市场上监测到的移动应用程序APP在架数量为449万款。可以说,近年来,移动互联网应用程序(App)得到广泛应用,不过,与此同时,App强制授权、过度索权、超范围收集个人信息的现象也大量存在。
23、因用户不同意打开非必要的相机权限,拒绝提供更换头像的功能;
24、随时都能设置联系人,编辑电话、称谓以及标签;
25、比如说它规范性的问题,假如这个APP其他方面都做得很好,但是它没有写隐私政策,这不代表其就泄露了个人信息。在我们现在要求里,要求公开收集使用个人信息的规则,是规范的做法。不代表这个软件就不能用了。如果,真不能用了,执法部门将下架。发现问题的,希望在执法部门真正介入之前希望企业能够自己先整改。发现的问题很多是停留在隐私政策方面。比如,它的隐私政策被认为写的不完整有缺失,也可能是没有注销账号机制。反馈给相应的企业,及时整改、提升。通知里的版本号也可能和现在其(最新)版本号不一致,那么APP更新非常频繁,也可能自己整改提升。
26、以默认选择同意隐私政策的非明示方式征求用户同意;
27、既未经用户同意,也未做匿名化处理,通过客户端嵌入的百度定位、极光推送、听云等SDK向第三方提供设备IMEI号、位置等个人信息;
28、用户明确表示不同意打开位置权限后,仍频繁征求用户同意,干扰用户正常使用;
29、未明示收集的用户详细地址、支付宝账号、社保账号等个人信息的目的、方式和范围;
30、收集IMEI号等个人信息的频率超出业务功能实际需要;
31、未逐一列出嵌入的腾讯Bugly第三方SDK收集使用个人信息的目的、类型;
32、未逐一列出嵌入的百川云旺·即时通讯、阿里云HTTPDNS、ShareSDK社会化分享组件等第三方SDK收集使用个人信息的目的、类型。
33、未明示收集的用户学生证信息等个人信息的目的、方式和范围;
34、互联网时代,我们并没有隐私可言,几乎所有APP都在或多或少收集个人信息,只是程度不同而已,以上被曝光的可能是太过分了或者被抽查到。
35、未以显著方式展示隐私政策:注册或登录选项与同意隐私政策的因果逻辑关系不清楚;