2021年5月1日,由国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合制定了《常见类型移动互联网应用程序必要个人信息范围规定》(简称“App必要个人信息范围规定”)已正式施行。“App必要个人信息范围规定”不仅明确常见39种类型的App必要个人信息范围,而且明确移动互联网应用程序(App)运营者不得因用户不同意收集非必要个人信息,而拒绝用户使用App基本功能服务。
根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《APP违法违规收集使用个人信息行为认定方法》以及《信息安全技术 个人信息安全规范》等国家法律法规、行业标准之要求,在未取得用户同意App《用户协议》《隐私政策》前,App和SDK均不得自行开始收集个人信息。
为了避免您的App被监管部门认定违规而被迫下架,请对您使用的MobTech SDK进行升级,以满足合规要求。同时,为了维护终端用户个人信息安全以及满足合法合规处理个人信息的要求,请所有App开发者和运营者勤勉尽责做好如下步骤:
1、请确保您已经将MobTech SDK升级到最新版本(FP版本);
2、请确保用户首次启动App时就弹出App的《隐私政策》,并取得用户明确同意;
3、请务必按照我国法律法规、规范性文件的要求,在您的隐私政策及/或个人信息保护文件中向您的终端用户明确列出您的App所集成的MobTech SDK的名称、收集、使用个人信息的目的、方式、范围、种类和必要性,向终端用户展示MobTech隐私政策及/或链接,并回传用户授权结果。MobTech隐私政策展示方式可详见各个SDK文档中心MobTech合规与安全指南。同时请您明确告知终端用户MobTech主体公司的名称和联系方式。我们给出如下参考表达话术,以期您能更高效、更合规地调整自身的隐私政策,共同保护个人信息。
样例:
我们使用了第三方(上海游昆信息技术有限公司,以下称“MobTech”)MobTech SDK 服务为您提供【社会化分享】功能。为了顺利实现该功能,您需要授权MobTech SDK提供对应的服务;在您授权后,MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见MobTech官网(www.mob.com) 上的隐私政策 (www.mob.com/about/policy) 条款。
具体披露方式举例如下: