APP隐私政策合规清单.docxVIP

APP隐私政策合规清单 隐私协议设置 1.是否提示用户阅读隐私协议？ □是 □否 2.是否由用户主动选择勾选同意隐私政策等个人信息处理规则，而非以默认选择同意隐私协议的方式征求用户意见？ □是 □否 3.在App首次运行时是否通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则？ □是 □否 4.是否进入App主界面后，需多于4次点击等操作才能访问到隐私政策？ □是 □否 5.是否存在文字过小过密、颜色过淡、模糊不清，或未提供简体中文版等现象？ □是 □否 隐私政策内容 1.是否以捆绑多项功能、捆绑必要与非必要个人信息等方式，诱导、强迫用户一次性授权同意个人信息处理规则（例如进入App?或注册登录时强制要求用户同意隐私协议全部条款）？ □是 □否 2.基于个人同意处理个人信息的，该同意是否由个人在充分知情的前提下自愿、明确作出？ □是 □否 3.法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，是否取得个人单独同意或者书面同意的？ □是 □否 4.是否承诺个人信息的保存期限为实现处理目的所必要的最短时间？ □是 □否 5.个人信息处理者是否在个人明确拒绝的前提下处理个人自行公开或者其他已经合法公开的个人信息？ □是 □否 6.个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，是否依照法律规定取得个人同意？ □是 □否 7.是否告知个人请求查阅、复制其个人信息的途径并及时提供？ □是 □否 8.是否告知个人请求将个人信息转移至其指定的个人信息处理者的途径并及时提供转移的途径？ □是 □否 9.是否向个人解释说明个人信息处理规则？ □是 □否 10.个人信息处理者委托处理个人信息，是否告知个人与受托人约定的委托处理目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等？ □是 □否 11.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，是否向个人告知接收方的名称或者姓名和联系方式？ □是 □否 12.个人信息处理者向其他个人信息处理者提供其处理的个人信息的，是否向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类？ □是 □否 13.个人信息处理者向其他个人信息处理者提供其处理的个人信息的，是否取得个人的单独同意？ □是 □否 14.是否以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的名称或者姓名和联系方式？ □是 □否 15.是否以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息的处理目的、处理方式，处理的个人信息种类、保存期限？ □是 □否 16.是否以显著方式、清晰易懂的语言真实、准确、完整地告知个人行使法律规定权利的方式和程序？ □是 □否 17.是否完整、详细、逐项列出收集的个人信息类别、说明收集的必要性、实现的服务或使用目的？ □是 □否 18.是否完整、详细、逐项说明申请权限所实现的服务或使用目的、用户能否拒绝授权、不可拒绝的理由？ □是 □否 19.是否完整、详细、逐项列出嵌入的?SDK?名称、包名、开发者名称、嵌入目的、收集的个人信息类型、使用的系统权限？ □是 □否 20.隐私协议中是否存在免除个人信息保护相关主要义务、排除用户主要个人信息权益等不合理情形？ □是 □否 21.在申请打开可收集个人信息的权限，或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，是否同步告知用户其目的？ □是 □否 22.有关收集使用规则的内容是否晦涩难懂、冗长繁琐，用户难以理解，如使用大量专业术语等？ □是 □否 23.是否仅以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，强制要求用户同意收集个人信息？ □是 □否 24.是否向个人告知处理敏感个人信息的必要性以及对个人权益的影响？ □是 □否 25.处理不满十四周岁未成年人个人信息的，是否告知并取得未成年人的父母或者其他监护人的同意？ □是 □否 26.处理不满十四周岁未成年人个人信息的，是否告知专门的个人信息处理规则？ □是 □否 27.因业务等需要，确需向中华人民共和国境外提供个人信息的，是否向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使法律规定权利的方式和程序等事项？ □是 □否 28.是否向用户提供撤回同意收集个人信息的途径、方式？ □是 □否 29.是否建立并公布个人信息安全投诉、举报渠道？ □是 □否 隐私政策的执行 1.收集使用个人信息的目的、方式、范围发生变化时，是否以适当方式通知用户（适当方式包括更新隐私政策等收集使用规则并提醒用户阅读等）？ □是 □否 2.实际收集的个人信息或打开的可收集个人信息权限是否超出用户授权范围？ □是 □否 3.用户明确表示不同意后，是否仍收集个