劃定收集範圍
收集個人信息應限於提供產品或服務所必需,採取對用戶權益影響最小的方式,不得超範圍收集。
提供註銷功能
用戶註銷賬號,應提供便捷的賬號註銷功能,註銷後15個工作日內刪除或匿名化處理個人信息,法律另有規定除外。
避免額外信息
註銷時信息限制,除防範黑灰產、安全風控等必要情形外,不得在註銷過程中要求用戶提供人臉、手持身份證照片等額外信息。
設置調用規範
權限調用規範,僅在用戶主動使用拍照、錄音、錄像等功能時方可調用相機、麥克風,禁止在無關場景或用戶停止使用後繼續調用。
慎用存儲權限
存儲權限限制,若可通過系統存儲訪問框架實現上傳/發送文件,不得索要相冊、通訊錄、短訊、存儲等權限。
實施嚴格保護
收集人臉、指紋、聲紋等須具特定目的和充分必要性,採取最小影響方式,並實施嚴格保護措施。
徵得用戶同意
操作系統在索要日曆、位置、麥克風等權限時,應彈窗徵得用戶同意,並提供基於時間、頻度、精度等的精細化授權選項。
大公報記者趙一存整理
評論
查看更多評論>>
加載中……
熱榜
