APP隱私合規(guī)檢測(cè)報(bào)告:1.基礎(chǔ)信息(應(yīng)用名稱、包名、版本、文件MD5、加固信息等)2.APP行為分析(讀取SIM卡信息、IP、MAC、WIFI信息、進(jìn)程等)3.APP權(quán)限分析(獲取讀寫(xiě)外部存儲(chǔ)、錄音、位置、照相權(quán)限等)4.SDK信息(SDK名稱、廠家、行為、權(quán)限、通信等)5.個(gè)人信息傳輸存儲(chǔ)風(fēng)險(xiǎn) 6.個(gè)人信息泄露漏洞信息 工業(yè)和信息化部《關(guān)于開(kāi)展縱深推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知(工信部信管函〔2020〕164號(hào))》,了解更多咨訊,歡迎來(lái)電咨詢!
怎么確定自己的app符合隱私要求?APP隱私合規(guī)檢測(cè)要求
APP不要進(jìn)行任何動(dòng)作②SKD違規(guī)收集用戶信息違規(guī)行為:SDK在APP安裝后立即開(kāi)始初始化,并未獲得用戶同意,收集用戶信息傳送給服務(wù)器整改內(nèi)容:SDK以及集成SDK是否在用戶點(diǎn)擊同意按鈕前,已初始化,請(qǐng)開(kāi)發(fā)加入判定,在用戶點(diǎn)擊同意按鈕前,SDK不進(jìn)行初始化3、隱私協(xié)議按鈕必須明確的“同意”和“拒絕/暫不使用/不同意”查看隱私協(xié)議征求用戶同意的按鈕文字,是否為明確的“同意”和“拒絕/暫不使用/不同意”,不得使用“好的/知道了/先看看”這種模糊文字。4、隱私協(xié)議必須“有勾選框”且“不允許默認(rèn)勾選APP***啟動(dòng)首屏必須要彈出隱私政策協(xié)議窗口,必須有“同意”和“拒絕/不使用/不同意”按鈕,用戶點(diǎn)擊同意后進(jìn)入首頁(yè)后如果需要注冊(cè)或登錄,底部“注冊(cè)/登錄即**同意服務(wù)協(xié)議、隱私協(xié)議”或“我已經(jīng)閱讀用戶協(xié)議、隱私協(xié)議”明示前面必須要有勾選框,且默認(rèn)不勾選。二.超范圍收集個(gè)人信息檢測(cè)內(nèi)容:該粗體文字檢測(cè)項(xiàng)目與“違規(guī)收集個(gè)人信息”具有很強(qiáng)關(guān)聯(lián)性,如果APP或SDK在用戶點(diǎn)擊同意按鈕前收集用戶個(gè)人信息,那同時(shí)也符合超范圍收集個(gè)人信息,因?yàn)锳PP或SDK超過(guò)用戶允許的范圍收集用戶信息。另外此項(xiàng)也會(huì)檢測(cè)APP或SDK是否在后臺(tái)按照一定頻率收集用戶信息。 APP隱私合規(guī)檢測(cè)如何評(píng)估APP隱私合規(guī)介紹和實(shí)施方案-騰訊。
背景:目前,大量的移動(dòng)app在使用過(guò)程中,涉及個(gè)人隱私信息和敏感信息。在個(gè)人信息處理、共享、轉(zhuǎn)讓、公開(kāi)披露過(guò)程中,管理流程和技術(shù)手段不規(guī)范造成個(gè)人信息泄露的安全事件層出不窮。zhong央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局指導(dǎo)成立App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組(App專項(xiàng)治理工作組),組織開(kāi)展的App收集使用個(gè)人信息評(píng)估工作,收到舉報(bào)信息超過(guò)3480條,其中實(shí)名舉報(bào)1040余條,涉及1300余款A(yù)pp。被舉報(bào)App主要集中在金融借貸、社區(qū)社交、網(wǎng)上購(gòu)物、短視頻與直播、即時(shí)通訊等領(lǐng)域。
這種方法大多是依賴于人工、開(kāi)發(fā)人員或分析師手動(dòng)標(biāo)記敏感的內(nèi)容,這需要大量的人工干預(yù),而工作跟不上就會(huì)導(dǎo)致安全風(fēng)險(xiǎn)存在。這種方式是非常低效的,成本也很高。三、個(gè)人面臨的問(wèn)題、信息被過(guò)度采集可能你聽(tīng)過(guò)或自身也遇到過(guò)以下這些場(chǎng)景,比如剛剛在聊天的時(shí)候提到某件商品的名字,在打開(kāi)電商平臺(tái)的時(shí)候,滿屏都是這種商品的身影,就會(huì)接收到相應(yīng)的廣告,在論壇上面交流某款游戲,轉(zhuǎn)頭過(guò)來(lái)就在論壇推送的廣告上看到這款游戲的名字等等。是否在我輸入交易密碼時(shí)會(huì)被記錄上傳?這到底是誰(shuí)泄的密?對(duì)于個(gè)人而言只能感嘆“我們還有隱私么?"大多對(duì)APP在手機(jī)上用戶隱私的定義主要集中在操作系統(tǒng)預(yù)定義的敏感API上,如設(shè)備標(biāo)識(shí)符,電話號(hào)碼,IMEI、MAC等、GPS位置信息、通訊錄、短信、瀏覽器信息等,主要采取了權(quán)限保護(hù)的手段。這些的確是非常重要的用戶隱私,但是并沒(méi)有覆蓋所有的用戶隱私和敏感數(shù)據(jù)。在很大程度上忽視了一個(gè)非常重要的用戶隱私來(lái)源——用戶輸入隱私。App通常通過(guò)用戶界面讓用戶輸入一些信息,而這些信息就包括了登錄憑證、財(cái)務(wù)信息、醫(yī)療信息等敏感數(shù)據(jù)。因此要在APP中保護(hù)用戶隱私,就必須很好的處理這些用戶輸入數(shù)據(jù)。想做app隱私檢測(cè),去哪做?
政策解讀不專業(yè):涉及的17個(gè)監(jiān)管發(fā)文 發(fā)文中沒(méi)有具體的實(shí)施細(xì)則 合規(guī)不是一成不變,而是持續(xù)和動(dòng)態(tài)的過(guò)程 APP不斷的更新迭代,其安全狀態(tài)也在持續(xù)變化 監(jiān)管政策越來(lái)越嚴(yán),合規(guī)條例將越來(lái)越多 每個(gè)階段都需要持續(xù)檢測(cè)與監(jiān)督 APP隱私合規(guī)檢測(cè)系統(tǒng)介紹:行為合規(guī)檢測(cè)-對(duì)APP違法收集用戶隱私的行為進(jìn)行合規(guī)檢測(cè) 權(quán)限合規(guī)檢測(cè)-對(duì)APP的敏感權(quán)限使用情況進(jìn)行檢測(cè),判斷其是否合規(guī) 第三方SDK合規(guī)檢測(cè) 對(duì)第三方SDK的行為、權(quán)限、通信等內(nèi)容進(jìn)行合規(guī)檢測(cè)。app怎么通過(guò)隱私檢測(cè)?快速過(guò)隱私合規(guī)檢測(cè)違規(guī)
如何檢測(cè)app是否侵犯隱私?APP隱私合規(guī)檢測(cè)要求
鉆石版:適用場(chǎng)景-1、已經(jīng)被監(jiān)管部門通知、公開(kāi)通報(bào)、通報(bào)下架的客戶。2、用戶量大、社會(huì)影響范圍廣、品牌影響力大、注重風(fēng)險(xiǎn)合規(guī)的大客戶。3、APP作為公司業(yè)務(wù)運(yùn)營(yíng)主體,下架后會(huì)對(duì)公司業(yè)務(wù)造成重大經(jīng)濟(jì)損失的客戶.技術(shù)服務(wù)說(shuō)明-1、如被通報(bào),1個(gè)工作日內(nèi)給出通報(bào)中問(wèn)題點(diǎn)檢測(cè)報(bào)。2、5個(gè)工作日內(nèi)給出針對(duì)全量標(biāo)準(zhǔn)的**檢測(cè)報(bào)告。可覆蓋工信部、網(wǎng)信辦、公安部、信通院等監(jiān)管單位檢測(cè)標(biāo)準(zhǔn)2、可覆蓋應(yīng)用寶、華為、小米、OPPO、VIVO、安智市場(chǎng)、安卓市場(chǎng)、三星主流應(yīng)用分發(fā)平臺(tái)上線隱私檢測(cè)標(biāo)準(zhǔn)。3、**一對(duì)一針對(duì)檢測(cè)報(bào)告涵蓋的檢測(cè)項(xiàng)和檢測(cè)內(nèi)容有疑問(wèn)的地方進(jìn)行人工解答。對(duì)檢測(cè)報(bào)告發(fā)現(xiàn)的風(fēng)險(xiǎn)項(xiàng)人工給出指導(dǎo)性的整改建議。4、**一對(duì)一技術(shù)咨詢服務(wù)直到報(bào)告里發(fā)現(xiàn)的問(wèn)題全部整改完畢(甲乙雙方達(dá)成一致不整改的問(wèn)題除外)。5、每次輔導(dǎo)整改后,提供1-2次整改后復(fù)測(cè)。中心區(qū)別-1、在**版人工報(bào)告的基礎(chǔ)上,額外支持11個(gè)監(jiān)管標(biāo)準(zhǔn)。2、針對(duì)報(bào)告中的合規(guī)問(wèn)題提供技術(shù)支持。3、能覆蓋主流應(yīng)用市場(chǎng)和監(jiān)管部門的檢測(cè)點(diǎn)、承諾無(wú)效退款。APP隱私合規(guī)檢測(cè)要求
深圳卓云智聯(lián)科技有限公司是一家服務(wù)型類企業(yè),積極探索行業(yè)發(fā)展,努力實(shí)現(xiàn)產(chǎn)品創(chuàng)新。公司是一家私營(yíng)獨(dú)資企業(yè)企業(yè),以誠(chéng)信務(wù)實(shí)的創(chuàng)業(yè)精神、專業(yè)的管理團(tuán)隊(duì)、踏實(shí)的職工隊(duì)伍,努力為廣大用戶提供***的產(chǎn)品。公司擁有專業(yè)的技術(shù)團(tuán)隊(duì),具有等級(jí)保護(hù),隱私合規(guī)檢測(cè),騰訊會(huì)議,高防IP等多項(xiàng)業(yè)務(wù)。卓云服務(wù)自成立以來(lái),一直堅(jiān)持走正規(guī)化、專業(yè)化路線,得到了廣大客戶及社會(huì)各界的普遍認(rèn)可與大力支持。