移动互联应用程序收集使用个人信息规范.docxVIP

移动互联应用程序收集使用个人信息规范

前言

为规范国内移动互联网应用程序（以下简称App）收集、使用、存储、传输个人信息的全流程行为，保障广大用户的个人信息合法权益，维护网络空间数据安全秩序，本规范严格依据现行生效的法律法规、国家标准制定，所有条款均具备可落地执行的操作依据，所有App运营主体、第三方服务合作方均需严格遵照执行。本规范所有数值指标、时限要求、合规阈值均对应现行监管规则，不存在模糊表述，可直接作为App内部合规管理、监管部门现场核查的执行标准。

一、术语和定义

本规范涉及的核心术语统一按照以下定义执行，与国家标准、现行法规表述保持一致：

（一）移动互联应用程序，指运行在智能手机、平板电脑、智能手表等移动终端上，可提供各类网络服务的应用软件，涵盖从官方应用商店、第三方分发渠道下载安装的所有移动端软件，不含仅在局域网内部运行、不接入公共互联网的专用工业类App。

（二）个人信息，指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后无法复原识别到特定自然人的信息。

（三）敏感个人信息，指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

（四）最小必要原则，指App收集的个人信息必须为实现其公开