近期APP個(gè)人信息保護(hù)以及整改措施的相關(guān)新聞受到廣泛關(guān)注，開發(fā)者對(duì)于合規(guī)的理解與實(shí)踐也時(shí)有疑問。作為服務(wù)了國內(nèi)幾十萬開發(fā)者的移動(dòng)開發(fā)者服務(wù)提供商，極光一直高度重視用戶個(gè)人信息保護(hù)、數(shù)據(jù)合規(guī)及數(shù)據(jù)安全問題，并持續(xù)更新、嚴(yán)格規(guī)范與開發(fā)者間的使用協(xié)議，提供便于使用的隱私政策模板，助力開發(fā)者更好地貫徹合規(guī)相關(guān)工作。同時(shí)為了高效推進(jìn)與落實(shí)相關(guān)規(guī)定，讓開發(fā)者更清楚地理解極光SDK的合規(guī)性及在個(gè)人信息和隱私保護(hù)方面的方法和措施，極光編寫了《 極光開發(fā)者應(yīng)用合規(guī)指南 》，并將根據(jù)法律法規(guī)和國家標(biāo)準(zhǔn)持續(xù)更新，供廣大開發(fā)者參考。

一、常見的違規(guī)問題有哪些？開發(fā)者應(yīng)當(dāng)如何做到合規(guī)？

Q:?什么是違規(guī)、超范圍收集用戶個(gè)人信息？

A: 違規(guī)收集個(gè)人信息即APP、SDK未告知用戶收集個(gè)人信息的目的、方式、范圍且未經(jīng)用戶同意，私自收集用戶個(gè)人信息的行為。超范圍收集個(gè)人信息是指APP、SDK收集的個(gè)人信息的類型與實(shí)現(xiàn)產(chǎn)品或服務(wù)的業(yè)務(wù)功能沒有直接關(guān)聯(lián)。

開發(fā)者需做到：

• 制定一份獨(dú)立的《隱私政策》，向用戶明示收集使用個(gè)人信息的目的、方式和范圍。
• 為解決“超范圍收集個(gè)人信息”問題，您應(yīng)當(dāng)確保您的采集均與APP服務(wù)功能相關(guān)，所涉?zhèn)€人信息字段均已在《隱私政策》中公示，并得到用戶授權(quán)。

使用極光SDK時(shí)需做到：

• 您的隱私政策應(yīng)向終端用戶明示您在APP中部署極光SDK收集使用個(gè)人信息的目的、方式和范圍等，提供的數(shù)據(jù)安全保護(hù)標(biāo)準(zhǔn)應(yīng)不低于和極光的協(xié)議約定。根據(jù)相關(guān)法律法規(guī)，極光SDK為實(shí)現(xiàn)部分業(yè)務(wù)功能、需要收集終端用戶的“網(wǎng)絡(luò)信息”和/或“位置信息”，前提是終端用戶需要授權(quán)開啟“讀寫SD卡權(quán)限”、“網(wǎng)絡(luò)訪問權(quán)限”、“設(shè)備信息權(quán)限”和/或“位置權(quán)限”。如果您的終端用戶不想被收集上述信息，可以通過關(guān)閉“讀寫SD卡權(quán)限”、“網(wǎng)絡(luò)訪問權(quán)限”、“設(shè)備信息權(quán)限”和/或“位置權(quán)限”實(shí)現(xiàn)。（請(qǐng)?jiān)跇O光官網(wǎng)最底部的菜單欄【 關(guān)于我們-隱私政策 】頁面查看具體業(yè)務(wù)功能、場(chǎng)景描述及信息處理方式）

Q:?什么是違規(guī)使用個(gè)人信息？

A: 即APP、SDK未向用戶告知且未經(jīng)用戶同意，私自使用個(gè)人信息，將用戶個(gè)人信息用于其提供服務(wù)之外的目的，特別是私自向其他應(yīng)用或服務(wù)器發(fā)送、共享用戶個(gè)人信息的行為。

開發(fā)者需做到：

• APP應(yīng)遵循“目的明確”的原則，即對(duì)收集的個(gè)人信息具有明確、清晰、具體的處理目的。同時(shí)應(yīng)向終端用戶明示您處理個(gè)人信息的目的，并確保對(duì)個(gè)人信息的處理不超出所明示的目的范圍。

使用極光SDK時(shí)需做到：

• 極光建議APP開發(fā)者在其隱私政策中列明“極光SDK收集、使用APP最終用戶個(gè)人信息的類型、目的及范圍”，并在《隱私政策》中明確告知終端用戶，您謹(jǐn)慎地選擇了極光作為合作方，委托其收集、使用、加工和處理終端用戶個(gè)人信息，并允許極光對(duì)已收集的數(shù)據(jù)進(jìn)行去標(biāo)識(shí)化和聚合性的處理后，構(gòu)建極光數(shù)據(jù)庫用以提供數(shù)據(jù)服務(wù)。但您同樣應(yīng)向終端用戶提供易于操作的選擇退出機(jī)制，幫助終端用戶行使其作為個(gè)人信息主體的相關(guān)權(quán)利。

Q:?什么是APP強(qiáng)制、頻繁、過度索取權(quán)限？

A: 即APP安裝和運(yùn)行時(shí)，向用戶索取與當(dāng)前服務(wù)場(chǎng)景無關(guān)的權(quán)限；在用戶明確拒絕權(quán)限申請(qǐng)后，頻繁彈窗、反復(fù)申請(qǐng)與當(dāng)前服務(wù)場(chǎng)景無關(guān)權(quán)限的行為；未及時(shí)明確告知用戶索取權(quán)限的目的和用途，提前申請(qǐng)超出其業(yè)務(wù)功能等權(quán)限的行為。

開發(fā)者需做到：

• 為解決“強(qiáng)制索取權(quán)限”問題，您應(yīng)當(dāng)注意通過《隱私政策》等方式向用戶詳細(xì)說明APP需要調(diào)取的權(quán)限及目的，并保證權(quán)限調(diào)取均與服務(wù)功能相關(guān)。當(dāng)用戶拒絕無關(guān)權(quán)限時(shí)，仍可以正常使用其他功能。
• 為解決“頻繁索取權(quán)限”問題，您需要注意在用戶拒絕授權(quán)后，不宜頻繁反復(fù)申請(qǐng)權(quán)限。
• 為解決“過度索取權(quán)限”問題，您應(yīng)當(dāng)確保APP所需權(quán)限均與所提供的業(yè)務(wù)功能相關(guān)。對(duì)于短信、通訊錄、麥克風(fēng)等高敏感權(quán)限，應(yīng)當(dāng)謹(jǐn)慎索取，并向用戶明確告知，取得用戶授權(quán)。

Q:?什么是APP頻繁自啟動(dòng)和關(guān)聯(lián)啟動(dòng)？

A: 自啟動(dòng)和關(guān)聯(lián)啟動(dòng)針對(duì)不同的軟件和使用場(chǎng)景的需求不盡相同，例如需要及時(shí)收到信息的社交、辦公類APP，自啟動(dòng)和關(guān)聯(lián)啟動(dòng)是一種強(qiáng)需求，如果關(guān)掉會(huì)影響相應(yīng)APP的必要信息推送。但對(duì)于使用頻次低、場(chǎng)景窄的APP，自啟動(dòng)和關(guān)聯(lián)啟動(dòng)的合理性需要考量。

開發(fā)者需做到：

遵循“公開透明”和“最小必要”原則。APP開發(fā)者應(yīng)向用戶告知且經(jīng)用戶同意的情況下進(jìn)行自啟動(dòng)或關(guān)聯(lián)啟動(dòng)，并僅在合理的使用場(chǎng)景下，以為終端用戶提供服務(wù)為目的，以最小的頻次對(duì)APP的自啟動(dòng)與關(guān)聯(lián)啟動(dòng)進(jìn)行配置設(shè)置。

使用極光SDK時(shí)需做到：

極光SDK只在APP開發(fā)者已知的情況下，幫助APP啟動(dòng)應(yīng)用后臺(tái)進(jìn)程從而收到消息。同時(shí)極光也關(guān)注APP通過自啟動(dòng)、關(guān)聯(lián)啟動(dòng)被喚醒的頻次是否合理，是否符合實(shí)現(xiàn)產(chǎn)品或服務(wù)的業(yè)務(wù)功能所必需的最低頻率。

二、開發(fā)者如何草擬合規(guī)的隱私政策？

為幫助開發(fā)者方便快捷地制定隱私政策，極光針對(duì)地圖導(dǎo)航、網(wǎng)絡(luò)約車、網(wǎng)上購物等 21 類 APP所需的必要信息進(jìn)行了整理，并輸出細(xì)分至各個(gè)類型APP的隱私政策模板，供開發(fā)者參考使用，開發(fā)者可從以下路徑下載文檔： 登錄極光官網(wǎng)-進(jìn)入開發(fā)者平臺(tái)-應(yīng)用設(shè)置-隱私政策欄點(diǎn)擊更新協(xié)議-上傳協(xié)議文檔-下載協(xié)議模板。

三、隱私政策如何合規(guī)展示？

1. 在頁面“設(shè)置/通用”-“隱私”-“隱私政策”
2. 展示在注冊(cè)入口處
3. 用戶初次注冊(cè)時(shí)，彈出框形式應(yīng)可下拉，且界面應(yīng)至少停留10秒，以用戶勾選、點(diǎn)擊“同意”或“下一步”等形式取得用戶同意
4. 用戶協(xié)議、隱私政策修訂后，需要重新彈出并再次獲得用戶同意，彈出框形式可下拉，以用戶主動(dòng)勾選、點(diǎn)擊“同意”等形式呈現(xiàn)
5. 用戶協(xié)議、隱私政策應(yīng)方便用戶再次訪問

四、極光對(duì)APP開發(fā)者的合規(guī)審查

1. 當(dāng)開發(fā)者用戶首次創(chuàng)建應(yīng)用或老用戶未上傳隱私政策時(shí)，極光會(huì)在“應(yīng)用設(shè)置”界面自動(dòng)提示開發(fā)者上傳隱私政策并進(jìn)入系統(tǒng)審核流程，審查APP開發(fā)者是否依法依規(guī)撰寫隱私政策、取得終端用戶的授權(quán)。
2. 對(duì)于收集用戶個(gè)人信息不合規(guī)的開發(fā)者，極光會(huì)要求APP開發(fā)者修訂其隱私政策。在隱私政策上傳界面，極光還為開發(fā)者用戶提供了一站式的隱私政策模板服務(wù)，為開發(fā)者用戶提供便捷的隱私合規(guī)建議。
3. 同時(shí)，為提升線上審核的準(zhǔn)確性，我們會(huì)不定期地對(duì)已上傳的隱私政策進(jìn)行人工審核并比對(duì)審核結(jié)果，優(yōu)化審核程序。在與開發(fā)者合作過程中，極光會(huì)根據(jù)現(xiàn)行法律法規(guī)、國家標(biāo)準(zhǔn)以及官方通報(bào)，定期調(diào)研或抽查有合作的開發(fā)者的隱私政策。對(duì)隱私政策不符合規(guī)定的開發(fā)者，極光會(huì)發(fā)出整改通知要求開發(fā)者進(jìn)行合規(guī)整改，直至符合合規(guī)要求。

五、極光推送SDK采取的防止用戶個(gè)人信息泄露的具體制度及技術(shù)措施

從數(shù)據(jù)處理生命周期角度來看，極光在提供服務(wù)過程中對(duì)個(gè)人信息的處理分為數(shù)據(jù)采集階段、數(shù)據(jù)傳輸階段、數(shù)據(jù)存儲(chǔ)階段、數(shù)據(jù)使用階段、數(shù)據(jù)處置階段。每一個(gè)階段極光推送SDK均采取了相應(yīng)的技術(shù)措施以保障用戶個(gè)人信息的安全性，防止泄露用戶隱私。

作為深耕推送服務(wù)市場(chǎng)十年的移動(dòng)開發(fā)者服務(wù)提供商，極光秉承"以開發(fā)者為中心"的戰(zhàn)略導(dǎo)向，不斷打磨、迭代產(chǎn)品技術(shù)，拓展多方合作，期望能為開發(fā)者提供更好更全面的服務(wù)，并為保護(hù)數(shù)據(jù)安全與用戶個(gè)人信息，推進(jìn)移動(dòng)應(yīng)用生態(tài)合規(guī)發(fā)展，構(gòu)建良性發(fā)展的互聯(lián)網(wǎng)生態(tài)環(huán)境而努力。