关于违规收集个人信息的自查报告及整改措施.docx

关于违规收集个人信息的自查报告及整改措施

第一章事件回溯与事实还原

1.1触发场景

2024年3月12日，公司数据合规部在例行灰盒扫描时发现，上线仅18天的“星链”App（版本3.4.2）在启动页埋点代码中额外调用了getInstalledPackages(0)与getRunningAppProcesses()，并将返回列表明文写入本地日志/sdcard/Android/data/com.xxx.starlink/files/log/sys_trace_YYYYmmdd.txt，随后随崩溃日志一并上传至Sentry云端。该行为未在《隐私政策》第2.2条“收集