APP用戶權益保護測評規(guī)范 第1部分：超范圍收集個人信息

Applicationsoftwareuserr電信終端產(chǎn)業(yè)協(xié)會發(fā)布I II III 1 1 1 2 2 2 2 3 3 3 3 4 4本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定本文件是T/TAF078《APP用戶推進APP侵害用戶權益專項整治行動的通知》《關于進一步提升移動互聯(lián)網(wǎng)應用服務能力的通知》提出1APP用戶權益保護測評規(guī)范第1部分：超范圍收集個人信息部門、第三方評估機構等組織對移動應用軟件收集使用個人信息行為進行監(jiān)督、管理GB/T41391—2022信息安全技術移動互聯(lián)網(wǎng)應用程序(App)收集個人信息基本要求YD/T2407—2021移動智能終端安全能力技移動智能終端smartmobile軟件開發(fā)工具包softwaredevelo2指的是APP處于設備屏幕中，用戶未使用該A4縮略語IMEI：國際移動設備識別碼（InternatiIMSI：國際移動用戶識別碼（InternationalMobileSubscrMAC：媒體存取控制（MediaAccessControl）OAID：匿名設備標識符（OpenAnonymouMEID：移動設備識別碼（MobileEquipmentIdentifieSUCI：用戶隱藏標識符（SUbscriptiSUPI：用戶永久標識符（SUbscripti5.1超范圍收集a)APP在收集IMEI、IMSI、設備MAC地址、AndroidID、OAID、IDFA、IDF片、音視頻等個人信息時，超出其所明示收集目的的合理關5.2超頻次收集3ICCID、SN、SUCI、SUPI、軟件安裝列表號碼、圖片、音視頻等個人信息的頻率，未經(jīng)用戶同意，以特定頻率收ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、短信、本機電話號碼、圖片、音視頻等個人信息的目的、方式和范圍，第三方SDK收集相應個人信息時不應超出其所明IDFV、MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)IDFV、MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)信、本機電話號碼、圖片、音視頻等個人信息的頻率，第三方SDK收集個人信息的頻IDFV、MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位置、聯(lián)系人、通話記錄、日歷、電話號碼、圖片、音視頻等個人信息不應超出其所明示a)APP未向用戶明示在靜默狀態(tài)下或在后臺運行時收集IMEI、IMSI、設備MAC地址、AndID、OAID、IDFA、IDFV、MEID、ICCID、SN、SUCI、SUPI、軟件安裝列表、位話記錄、日歷、短信、本機電話號碼、圖片OAID、IDFA、IDFV、MEID、ICCID、SN、軟件安裝列表、位置、聯(lián)系4a)APP未向用戶明示在靜默狀態(tài)下或在后臺運行時第三方SDK收集IMEI、IMSI、設備MAndroidID、OAID、IDFA、IDFV、MEID、ICCI