Aplicación 违法 违规 收集 使用 个人 信息 行为 认定 方法
根据 《关于 开展 Aplicación 违法 违规 收集 使用 个人 信息 专项 治理 的 公告》 ， 为 监督 管理 部门 认定 Aplicación 违法 违规 收集 使用 个人 信息 行为 提供 参考 ， 为 Aplicación 运营 者 自查 自纠 和 网民 社会 监督 提供 指引 ， 《网络 安全 法》 等 法律 法规 ， 制定 本 方法。
一 、 以下 行为 可 被 认定 为 “未 公开 收集 使用 规则”
1. 在 Aplicación 中 没有 隐私 政策 ， 或者 隐私 政策 中 没有 收集 使用 个人 信息 规则 ；
2. 在 Aplicación 首次 运行 时 未 通过 弹 窗 等 明显 方式 提示 用户 阅读 隐私 政策 等 收集 使用 规则 ；
3. 隐私 政策 等 收集 使用 规则 难以 访问 ， 如 进入 Aplicación 主 界面 后 ， 需 多于 4 次 点击 等 操作 才能 访问 到 ；
4. 隐私 政策 等 收集 使用 规则 难以 阅读 ， 如 文字 过 小 过 密 、 颜色 过 淡 、 模糊不清 ， 或未 提供 简体 中文 版 等。
二 、 以下 行为 可 被 认定 为 “未 明示 收集 使用 个人 信息 的 目的 、 方式 和 范围”
1. 未 逐一 列出 Aplicación (包括 委托 的 第三方 或 嵌入 的 第三方 代码 、 插件) 收集 使用 个人 信息 的 目的 、 方式 、 范围 等 ；
2. 收集 使用 个人 信息 的 目的 、 方式 、 范围 发生 变化 时 ， 未 以 适当 方式 通知 用户 ， 适当 方式 包括 更新 隐私 政策 等 收集 使用 规则 并 提醒 用户 阅读 等 ；
3. 在 申请 打开 可 收集 个人 信息 的 权限 ， 或 申请 收集 用户 身份证 号 、 银行 账号 、 行踪 轨迹 等 个人 敏感 信息 时 ， 未 同步 告知 用户 其 目的 ， 或者 目的 不 明确 、 难以理解 ；
4. 有关 收集 使用 规则 的 内容 晦涩 难懂 、 冗长 繁琐 ， 用户 难以理解 ， 如 使用 大量 专业 术语 等。
三 、 以下 行为 可 被 认定 为 “未经 用户 同意 收集 使用 个人 信息”
1. 征得 用户 同意 前 就 开始 收集 个人 信息 或 打开 可 收集 个人 信息 的 权限 ；
2. 用户 明确 表示 不 同意 后 ， 仍 收集 个人 信息 或 打开 可 收集 个人 信息 的 权限 ， 或 频繁 征求 用户 同意 、 干扰 用户 正常 使用 ；
3. 实际 收集 的 个人 信息 或 打开 的 可 收集 个人 信息 权限 超出 用户 授权 范围 ；
4. 以 默认 选择 同意 隐私 政策 等 非 明示 方式 征求 用户 同意 ；
5. 未经 用户 同意 更改 其 设置 的 可 收集 个人 信息 权限 状态 ， 如 Aplicación 更新 时 自动 将 用户 设置 的 权限 恢复 到 默认 状态 ；
6. 利用 用户 个人 信息 和 算法 定向 推送 信息 ， 未 提供 非 定向 推送 信息 的 选项 ；
7. 以 欺诈 、 诱骗 等 不正当 方式 误导 用户 同意 收集 个人 信息 或 打开 可 收集 个人 信息 的 权限 ， 如 故意 欺瞒 、 掩饰 收集 使用 个人 信息 的 真实 目的 ；
8. 未 向 用户 提供 撤回 同意 收集 个人 信息 的 途径 、 方式 ；
9. 违反 其所 声明 的 收集 使用 规则 ， 收集 使用 个人 信息。
四 、 以下 行为 可 被 认定 为 “违反 必要 原则 ， 收集 与其 提供 的 服务 无关 的 个人 信息”
1. 收集 的 个人 信息 类型 或 打开 的 可 收集 个人 信息 权限 与 现有 业务 功能 无关 ；
2. 因 用户 不 同意 收集 非 必要 个人 信息 或 打开 非 必要 权限 ， 拒绝 提供 业务 功能 ；
3.App 新增 业务 功能 申请 收集 的 个人 信息 超出 用户 原有 同意 范围 ， 若 用户 不 同意 ， 则 拒绝 提供 原有 业务 功能 ， 新增 业务 功能 取代 原有 业务 功能 的 除外 ；
4. 收集 个人 信息 的 频 度 等 超出 业务 功能 实际 需要 ；
5. 仅以 改善 服务 质量 、 提升 用户 体验 、 定向 推送 信息 、 研发 新 产品 等 为由 ， 强制 要求 用户 同意 收集 个人 信息 ；
6. 要求 用户 一次性 同意 打开 多个 可 收集 个人 信息 的 权限 ， 用户 不 同意 则 无法 使用。
五 、 以下 行为 可 被 认定 为 “未经 同意 向 他人 提供 个人 信息”
1. 既 未经 用户 同意 ， 也 未做 匿名 化 处理 ， Aplicación 客户 端 直接 向 第三方 提供 个人 信息 ， 包括 通过 客户 端 嵌入 的 第三方 代码 、 插件 等 方式 向 第三方 提供 个人 信息 ；
2. 既 未经 用户 同意 ， 也 未做 匿名 化 处理 ， 数据 传输 至 Aplicación 后台 服务器 后 ， 向 第三方 提供 其 收集 的 个人 信息 ；
3.Aplicación 接入 第三方 应用 ， 未经 用户 同意 ， 向 第三方 应用 提供 个人 信息。
六 、 以下 行为 可 被 认定 为 “未按 法律 规定 提供 删除 或 更正 个人 信息 功能” 或 “未 公布 投诉 、 举报 方式 等 信息”
1. 未 提供 有效 的 更正 、 删除 个人 信息 及 注销 用户 账号 功能 ；
2. 为 更正 、 删除 个人 信息 或 注销 用户 账号 设置 不必要 或 不合理 条件 ；
3. 虽 提供 了 更正 、 删除 个人 信息 及 注销 用户 账号 功能 ， 但未 及时 响应 用户 相应 操作 ， 需 人工 处理 的 ， 未 在 承诺 时限 内 （承诺 时限 不得 超过 15 个 工作日 无 承诺 时限 的 ， 以15 个 工作日 为 限） 完成 核查 和 处理 ；
4. 更正 、 删除 个人 信息 或 注销 用户 账号 等 用户 操作 已 执行 完毕 ， 但 App 后台 并未 完成 的 ；
5. 未 建立 并 公布 个人 信息 安全 投诉 、 举报 渠道 ， 或未 在 承诺 时限 内 （承诺 时限 不得 超过 15 个 工作日 ， 无 承诺 时限 的 ， 以 15 个 工作日 为 限） 受理 并 处理 的。