移动互联网应用程序共享个人信息展示规范.pdfVIP

移动互联网应用程序共享个人信息展示规范

1范围

本文件规定了在移动互联网应用程序共享个人信息展示规范，包括展示范围、内容、方式的相关要

求。

本文件适用于个人信息处理者提供的已收集个人信息展示，也适用于主管监管部门、第三方评估机

构等组织对移动互联网应用程序共享个人信息展示进行监督、管理和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

YD/T2781—2014电信和互联网服务用户个人信息保护定义及分类

3术语和定义

下列术语和定义适用于本文件。

3.1

个人信息处理者personaldataprocessors

个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

3.2

移动互联网应用程序application

可安装在移动智能终端内，能够利用移动智能终端操作系统提供的公开开发接口，实现某项或某几

项特定任务的软件，包含移动智能终端预置应用软件、小程序、快应用以及互联网信息服务提供者提供

的、可以通过网站和应用商店等应用分发平台下载、安装、升级的应用软件。

3.3

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的

信息。

3.4

软件开发包使用者softwaredevelopmentkituser

将SDK集成到自身产品并决定该产品的开发、运营、个人信息处理、数据安全管理等活动的目的和

方式的组织或个人，简称SDK使用者。

1

3.5

软件开发包softwaredevelopmentkit

协助软件开发的软件库，包括相关的代码、文档、范例和工具的集合，简称SDK。

3.6

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用,可能导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人

信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周

岁未成年人的个人信息。

3.7

第三方thirdparty

相对于用户和本移动互联网应用程序以外的，与本移动互联网应用程序存在个人信息交互的内嵌

SDK、其他应用软件产品或其他参与个人信息处理的合作商。

注：其中内嵌SDK不包含本企业内部使用、未对外公开提供服务的SDK，以及由外部定制开发、可完全自主决

定个人信息处理目的、方式、种类等内容的SDK。

3.8

共享个人信息sharepersonalinformation

与第三方开展个人信息交互的行为，包括不限于采用内嵌第三方代码采集、数据接口传输、后台数

据库共享、离线发送等方式。

4缩略语

下列缩略语适用于本文件。

APP：移动应用软件（Application）。

SDK：软件开发工具包（SoftwareDevelopmentKit）。

5共享个人信息展示范围

移动互联网应用程序向用户展示移动互联网应用程序与第三方共享用户个人信息基本情况，应满足

以下要求：

a)应向用户展示全部与第三方共享的个人信息；

注1：个人信息范围可参考附录A。

b)应向用户展示以下要素（包括但不限于）：

1)第三方公司名称，应完整呈现第三方公司全称；

2)第三方产品或服务类型；

3)信息名称，应展示具体个人信息名称，不应采用概况性词语描述，如应展示IMEI、IMSI

等具体名称，不应仅展示为设备唯一标识符等；

4)使用目的，应展示共享信息的具体目的，如创建账号、实名认证等；

5)使用场景，应向用户明示移动互联网应用程序内实际信息共享发生的具体场景，如用户首

次注册时，用户首次使用某功能时等；

2

6)共享方式，告知用户以何种方式共享至第三