在用户首次安装打开APP时（或卸载重新安装）应以隐私弹窗等方式告知用户APP收集个人信息目的、方式、范围。

1）隐私政策应当在APP内有专门的链接予以公示；

2）进入 APP首页后，，通过 4 次以内（包含4次）的点击，能够访问到隐私政策，且隐私政策链接位置突出、无遮挡。

1）APP 首次打开或运行中，未见使用权限对应的相关功能或服务时，不应提前向用户弹窗申请开启通讯录、定位、短信、录音、相机、日历等权限。（仅在合理必要场景下申请相关权限）

2）不应通过捆绑 App 多项业务功能的方式，要求用户一 次性接受并授权同意多项业务功能收集个人信息的请求。

违规案例：

●App未见日历权限相关产品或服务时，提前向用户弹窗申请开启“日历”等权限。

●APP 首次打开或运行中，未使用通讯录、定位等场景但向用户申请通讯录、定位权限。

当 APP申请系统权限时（不包括用户自行在系统设置中打开权限的情况），应说明该权限将收集个人信

息的目的、方式、范围。

安卓侧：产品界面弹窗、浮层等方式说明，小米、华为等可以修改系统权限弹窗说明文案，进行进一步说明。

iOS侧：修改系统权限弹窗说明文案

违规案例：

●已设置关闭APP通知权限，退出后再次打开APP，发现通知权限被改为开启。

●如App更新时自动将用户设置的权限恢复到默认状态。

1）APP（包含SDK）未向用户明示，不应自启动或关联启动其它APP

2）APP（包含SDK）未经用户同意，不应自启动或关联启动其它APP。

3）APP（包含SDK）无合理的使用场景，不应自启动或关联启动其它APP。

1.第三方SDK

第三方SDK中展示的信息字段应包含：

●SDK名称

●公司名称

●使用目的

●使用场景

●具体收集信息字段

●共享方式

●第三方隐私政策链接

1）隐私政策应对个人敏感信息类型进行显著标识(如字体加粗、 标星号、下划线、斜体、颜色等)。

2）隐私政策易于阅读，文本文字显示方式(字号、颜色、行间距等)不会造成 阅读困难

1）隐私政策中对每个业务功能都应说明其所收集的个人信息类型，不应出现多个业务功能对应一类个人信息的情况。

2）隐私政策中应当将收集个人信息的业务功能逐项列举，不应使 用“等、例如”字样。

3）隐私政策中清晰向用户明示个人信息处理的目的、方式和范围，未清晰明示处理IMEI、IMSI、设备 MAC 地址、AandroidID、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号 码、图片、音视频等个人信息的目的、方式和范围

1）隐私政策中应对以下用户操作方法提供明确说明：

●个人信息查询;

●个人信息更正;

●个人信息删除;

●用户账户注销;

●撤回已同意的授权

1）隐私政策中至少提供以下一种投诉、举报渠道:

●电子邮件;

●电话;

●传真;

●在线客服;

●在线表格。

2）对于投诉、举报处理的承诺时限不得超过15个工作日

5.1 隐私政策失效

隐私政策应对 App 运营者基本情况进行描述，至少包括:

●公司名称;

●注册地址;

●个人信息保护相关负责人联系方式

APP应提供真实完整有效的开发者或运营者信息

●开发者名称一致

●隐私政策内容一致

●APP名称一致

1.个性化推荐管理

1) App 应提供注销账号的途径(如在线功能界面、客服电话等);

2)应在15天内响应注销账号请求；

1）快手广告组或者其他与终端软件功能无关的信息窗口的，应当以显著的方式向用户提供关闭或者退出窗口的功能标识。

2）确保关闭或者退出窗口功能有效，不能点击关闭后还是进入广告落地页。

3）快手广告出现后立即可操作“关闭”、“跳过”等按钮，按钮出现和响应时间不能有延迟，不应有观看几秒广告后才能点击跳过

1）快手开屏广告不能点击任一区域，就跳转或者下载。

2）快手开屏广告设置“跳转“，”打开“等按钮，用户主动点击才能跳转。

1）APP 信息窗口页面，不应存在通过“偷梁换柱”、“移花接木”等方式欺骗误导强迫用户下载、安装、使用第三方 APP的行为，包括但不限于在未明示下载 APP 的情况下，通过“是否立即开始游戏”、“领取红包”、“手机卡顿”、“耗电太快”、“内存已满”等诱导方式。

2）APP 信息窗口页面，下载、安装、使用第三方 APP 时，应以显著方式明示，并经用户主动选择同意。 不应存在未见显著明示且未经用户同意，点击任意位置即自动下载、安装、使用第三方 APP 的行为。

3）APP 信息窗口页面，下载、安装、使用的 APP 不应与向用户所作的宣传或者承诺不符

1）应用分发界面，应明示提供五要素：应用名、版本号、开发者、隐私政策、应用权限。

2）应明示所分发 APP 的真实完整有效的开发者或运营者信息。

3）分发开发者/营运者信息不应隐藏在二级链接

4）应用分发APP下载页面，分发的APP与下载安装的APP名称一致

（进入app没有隐私政策弹窗、直接是登陆界面）

（按钮文案不清晰，没有拒绝按钮）

1.请修改首次打开APP的隐私协议弹窗使用的征求用户“同意或拒绝”的按钮文案

2.同意按钮建议文案：同意、允许、同意并继续、接受

3.拒绝按钮建议文案：拒绝、不同意、暂不同意、暂不使用、退出、仅浏

1.APP注册登陆界面不得使用“注册或登录即代表同意APP隐私政策协议内容”方式征求用户同意隐私政策协议

2.APP注册登陆界面使用“我已阅读**用户协议和隐私政策，并同意协议内容”勾选框方式征求用户同意时，勾选框不能默认勾选

1.隐私政策入口点击流畅

2.APP内能通过4次以内的点击跳转至隐私政策详情内容页

您好，您提交的APK，涉及在APP启动时、⽤⼾同意隐私政策前进行以下操作：**，违规明细请通过浏览器查看：****，建议由相关技术人员查看具体违规明细并进行对应整改，修改后请重新提交，谢谢。

1.只有当用户隐私弹窗点击“同意”后，APP和SDK才能收集使用用户的个人信息和设备信息 

2.可基于违规明细中的堆栈信息进行定向整改

您好，您提交的APK涉及隐私政策未显著标识个人敏感信息类型，请您修改后重新提交。

1.隐私政策应描述清楚不同功能场景中收集的个人信息，包括目的、方式、范围等，如IMEI、IMSI、设备 MAC 地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片

2.隐私政策文本需要易于阅读

1.APP在前台或后台运行时，APP或SDK收集用户个人信息的频率超过合理范围，请尽可能降低收集频次。（收集频次不超过10次/min） 

2.可基于违规明细中的堆栈信息进行定向整改

（未使用应用相关功能，就申请不相关的权限）

1.APP应仅在合理必要场景下申请相关权限，未见使用权限对应的相关功能或服务时，不应提前向用户弹窗申请开启开启通讯录、定位、相机、日历等权限

2.APP申请系统权限时（不包括用户自行在系统设置中打开权限的情况），应说明该权限将收集个人信息的目的、方式、范围

1.向本APP以外的第三方提供个人信息的，向用户明示告知其共享的信息情况规则，也必须取得用户同意后才能发送和共享 

2.可基于违规明细中的日志信息进行定向整改

1.APP向用户申请电话、相机、存储、定位等权限，用户拒绝后，APP不能退出或关闭，必须保证APP可以继续正常运行

2.APP向用户申请电话、相机、存储、定位等权限，用户拒绝后，不能重复申请权限（不包括用户自行在系统设置中打开权限的情况） 

用户注册登陆时，APP向用户申请电话、相机、存储、定位等权限，用户拒绝后，用户可以正常使用注册登陆等其他功能