概述2系统权限调用分类和安全行为准则-中国移动开发者社区.PDFVIP

移动应用商场Mobile Market 应用个人信息保护审核标准v1.0 1. 概述 为规范终端应用收集、使用终端用户的个人信息的行为，保护用户的个人信息安全和合法权益，参考《电信和互联网用户个人信息保护规定》制定 本标准用于明确发布到移动应用商场Mobile Market 的终端应用在收集、使用终端上的用户个人信息时所必需符合的要求。 本标准将个人信息根据用途和保密等级进行划分，并规定允许收集、使用该类信息的应用业务类别及其行为准则，如果不满足准则的要求，则退回 给开发者修改或开发者可进一步提供应用采集、使用这类信息的必要性说明以申请豁免特定要求。 2. 系统权限调用分类和安全行为准则 针对部分涉及用户个人信息安全的手机系统权限，从用户隐私、系统安全角度划分为如下高、中、低三个等级。如应用中需调用安全级别为“高” 的系统权限，提交应用时必须在“应用简介”或“新版本特性”中明确说明其使用用途。 权限类别 权限说明 安全级别 允许应用程序读取您的手机或 SIM 卡中储存的 读取短信或彩信 短信。恶意应用程序可借此读取您的机密信息。 高 允许应用程序读取您手机上储存的所有联系人 读取联系人数据 (地址)数据。恶意应用程序可借此将您的数据 发送给其他人。 允许应用程序读取您的通话记录。恶意应用程 读取通话记录 序可借此读取您的机密信息。 允许应用程序访问设备的手机功能，有此权限 读取手机状态和身份 的应用程序可确定此手机的号码和序列号，是 否正在通话，以及对方的号码等。 允许应用程序写入设计或SIM 卡中存储的短信。 编辑短信或彩信 恶意应用程序可借此删除您的信息。 允许应用程序接收和处理 Wap 信息。恶意应用 接收Wap 程序可借此监视您的信息，或者将短信删除而 不向您显示。 允许应用程序接收和处理短信、彩信。恶意应 接收短信或彩信 用程序可借此监视您的信息，或者将短信、彩 信删除而不向您显示。 允许应用程序处理外拨电话或更改要拨打的号 拦截外拨电话 码。恶意应用程序可能会借此监控、另行转接 甚至主旨外拨电话。 允许应用程序修改您手机上存储的联系人(地 写入联系数据 址)数据。恶意应用程序可借此清除或修改您的 联系人数据。 允许应用程序修改存储在手机中的浏览器历史 写入浏览器的历史记录和书签