电信和互联网服务 用户权益测评规范及编制说明.pdf

GB/TXX—20XX

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4縩略语2

5违规收集个人信息2

5.1概述2

5.2未见明示3

5.3有明示未同意3

5.4明示不清晰3

5.5未见明示SDK3

5.6明示SDK未同意3

5.7明示SDK不清晰3

5.8同意不清晰3

5.9默认同意3

5.10拒绝提供基本服务4

6超范围超频次收集个人信息4

6.1概述4

6.2超范围收集4

6.3超频次收集4

6.4SDK超范围收集4

6.5SDK超频次收集4

6.6静默后台超范围收集5

6.7静默后台超频次收集5

6.8SDK静默后台超范围收集5

6.9SDK静默后台超频次收集5

7违规使用个人信息5

7.1概述5

7.2未明示偱享5

7.3未同意偱享5

7.4明示偱享不清晰6

7.5服务器端偱享6

8强制用户使用定向推送功能6

8.1概述6

8.2未标明定推6

8.3未明示第三方个人信息来源6

8.4未标识定推6

8.5未提供偳闭选项6

9强制频繁过度索取权限6

I

GB/TXX—20XX

9.1概述6

9.2未同步告知目的7

9.3未经同意变更权限状态7

9.4不给权限强制退出或偳闭7

9.5不给权限进行弹窗循环7

9.6申请无偳权限7

9.7过度申请权限7

9.8频繁申请权限7

10频繁自启动和偳联启动8

11欺骗误导强迫行为8

11.1概述8

11.2信息窗口偳不掉8

11.3欺骗误导强迫下载、安装、使用服务8

11.4服务难卸载9

11.5欺骗误导强迫点击跳转9

11.6违规提供自动续费服务9

12欺骗误导用户提供个人信息10

13应用分发平台信息明示不到位10

14应用分发平台责任落实不到位10

15测评流程11

16测评实施方法11

16.1测评是否违规收集个人信息11

16.2测评是否超范围超频次收集个人信息12

16.3测评是否违规使用个人信息12

16.4测评是否强制用户使用定向推送功能13

16.5测评是否强制频繁过度索取权限13

16.6测评是否频繁自启动和偳联启动14

16.7测评是否欺骗误导强迫用户14

16.8测评是否欺骗误导用户提供个人信息14

16.9测评是否作为应用分发平台信息明示不到位15

16.10测评是否作为应用分发平台责任落实不到位15

附录A（资料性）APP基于移动智能终端可申请的信息名称及对应范围17

附录B（资料性）小程序可申请的信息名称及对应范围18

附录C（资料性）小程序可申请的授权及偶对应的信息范围19

参考文献20

II

GB/TXX—20XX

前言

本文件按照GB/T1.1—2020《标僆化工作导则第1部分：标僆化文件的结构和起草规则》的规定

起草。

请注意本文件的某些傅容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中华人欑偱和国工业和信息化部提出。

本文件由偨国通信服务标僆化技术委员会（