APP個(gè)人信息安全

  一、APP在申請(qǐng)系統(tǒng)權(quán)限時(shí)未告知申請(qǐng)目的或告知方式不明確。比如在安裝和使用APP時(shí)，APP為了能完成自己的功能，往往僅通過(guò)手機(jī)彈窗向用戶申請(qǐng)相關(guān)權(quán)限，但未在APP中明確告知用戶獲取某項(xiàng)權(quán)限的目的。 

  二、APP存在強(qiáng)制收集信息情況。也就是“不授權(quán)就不給用”，用戶不授權(quán)則無(wú)法正常進(jìn)入APP或無(wú)法正常使用該功能，或者存在越界獲取權(quán)限問(wèn)題。比如用戶在打開(kāi)APP或當(dāng)使用到某一功能時(shí)，必須提供特定的個(gè)人信息或系統(tǒng)權(quán)限，但其所要求的權(quán)限與用戶實(shí)際使用的某項(xiàng)功能不相關(guān);APP所強(qiáng)制收集的個(gè)人信息或系統(tǒng)權(quán)限并非其正常運(yùn)行或?qū)崿F(xiàn)相關(guān)功能所必需，比如影音類APP強(qiáng)制索要位置權(quán)限，游戲類APP讀取聯(lián)系人權(quán)限等，這類行為構(gòu)成了越界獲取權(quán)限的問(wèn)題。

  三、APP無(wú)個(gè)人賬戶和數(shù)據(jù)的注銷機(jī)制，或者其設(shè)置的注銷條件不合理，難以操作。比如APP未提供注銷功能，而通過(guò)郵件或客服的方式提交注銷申請(qǐng)后遲遲未能完成注銷?；蛘咦N成功后，APP實(shí)際未對(duì)個(gè)人信息真正進(jìn)行刪除或匿名化處理，如注銷后，APP中仍然能查詢到相關(guān)個(gè)人信息等。

  四、未在APP中公開(kāi)隱私條款。比如在APP界面中無(wú)法找到隱私政策協(xié)議，或協(xié)議的鏈接無(wú)效、內(nèi)容不能正常顯示，協(xié)議中未告知所收集和使用個(gè)人信息的規(guī)則等;隱私政策所聲明收集的個(gè)人信息、系統(tǒng)權(quán)限以及所提供的業(yè)務(wù)功能等描述，與APP實(shí)際使用情況不一致，存在隱瞞、錯(cuò)誤或內(nèi)容不屬實(shí)等問(wèn)題，比如APP所宣稱的隱私政策中未向用戶告知其業(yè)務(wù)功能與所收集的個(gè)人信息的對(duì)應(yīng)關(guān)系。