2025 APP个人信息保护整改指南.pdf

APP个人信息保护

整改指南

2019年以来，工信部连续5年组织开展APP侵害用户权益专项整治，累计公开通

报、下架了7000余款APP，对违规收集个人信息、强制索取权限等行为保持零容忍。

随着个人信息保护法的实施，APP隐私合规监管已成常态，为了防止企业在运营APP

过程中被通报、下架，我们特意总结分析了工信部以往通报案例，并结合京数安多年

安全专业技术经验，特意编写了APP整改指南，助力企业APP安全合规。

本手册的《常见的合规问题及解决方法》总共分为两个小节，其中第一小节主要

针对各种常见的APP隐私合规相关的问题进行总结归纳，第二小节则主要针对SDK

提供方可能遇到的问题进行的总结，如果您的APP或SDK含有相关问题，便可以根

据自己需求查找相关问题及其解决方案。

如果您的APP还未上线或者您想了解您的APP是否含有隐私合规相关的问题，您

便可以根据本手册第二章节《APP隐私合规自查手册》中的各项检查点依次对照检

测，当发现某个检查点不符合时，便可以根据相关说明进行整改。

京数安@2025

目录

前言错误!未定义书签。

常见的合规问题及解决办法3

1.工信部下架APP常见问题3

问题一：APP在征求用户同意环节，设置为默认勾选3

问题二：用户同意隐私合规前提前收集个人信息4

问题三：收集与本app无关的信息5

问题四：静默状态下违规收集用户信息5

问题五：违规共享给第三方个人信息5

问题六：强制对用户个性化推荐5

问题七：提前申请用户未使用的权限6

问题八：频繁向用户索取权限6

问题九：拒绝权限不能使用app其他功能6

问题十：违规开机自启和关联启动6

问题十一：权限组申请问题6

问题十二：未提供注销入口7

问题十三：设置不合理的注销条件7

问题十四：无效注销7

问题十五：注销账号后无法再注册7

问题十六：不合理设置广告8

问题十七：通过奖励欺骗用户8

问题十八：无个人信息保护“双清单8

问题十九：应用市场部分未更新到合规版本8

2.SDK常见问题9

问题一：SDK基本信息公示不清晰或不完整9

问题二：未声明个人信息处理规则10

问题三：用户信息采集声明不完整10

问题四：未列出第三方SDK详细信息11

问题五：个人信息处理规则不清晰11

问题六：SDK未提供扩展功能或可选个人信息配置功能12

问题七：SDK未提供合规使用说明13

问题八：个人信息处理规则变更未及时告知13

问题九：SDK初始化时收集个人信息14

APP隐私合规自查手册15

检查点一：APP是否具有隐私政策15

检查点二：是否在用户同意在线协议前就开始收集用户信息15

检查点三：在征求用户同意在线协议时，设置了默认同意选项16

检查点四：在线协议是否难以访问17

检查点五：是否逐一列出收集使用个人信息的范围、目的和方式18

检查点六：收集个人敏感信息时，是否同步告知用户使用目的18

检查点七：APP是否违规向第三方共享用户信息19

检查点八：个性化推送是否可自主选择19

检查点九：APP是否提供正确的账户注销功能20

检查点十：启动屏广告是否合规21

检查点十一：AP