近期，工业和信息化部发布了《关于开展APP侵害用户权益专项整治工作的通知》，开展针对APP侵害用户权益专项整治行动，重点对以下四个方面8类问题开展规范整治工作。 （一）违规收集用户个人信息方面 1.“私自收集个人信息”。即APP未明确告知收集使用个人信息的目的、方式和范围并获得用户同意前，收集用户个人信息。 2.“超范围收集个人信息”。即APP收集个人信息，非服务所必需或无合理应用场景，超范围或超频次收集个人信息，如通讯录、位置、身份证、人脸等。 （二）违规使用用户个人信息方面 1.“私自共享给第三方”。即APP未经用户同意与其他应用共享、使用用户个人信息，如设备识别信息、商品浏览记录、搜索使用习惯、常用软件应用列表等。 2.“强制用户使用定向推送功能”。即APP未向用户告知或未以显著方式标示，将收集到的用户搜索、浏览记录、使用习惯等个人信息，用于定向推送或精准营销，且未提供关闭该功能的选项。 （三）不合理索取用户权限方面 1.“不给权限不让用”。即APP安装和运行时，向用户索取与当前服务场景无关的权限，用户拒绝授权后，应用退出或关闭。 2.“频繁申请权限”。即APP在用户明确拒绝权限申请后，频繁申请开启通讯录、定位、短信、录音、相机等与当前服务场景无关的权限，骚扰用户。 3.“过度索取权限”。即APP在用户未使用相关功能或服务时，提前申请开启通讯录、定位、短信、录音、相机等权限，或超出其业务功能或服务外，申请通讯录、定位、短信、录音、相机等权限。 （四）为用户账号注销设置障碍方面 1.“账号注销难”。即APP未向用户提供账号注销服务，或为注销服务设置不合理的障碍。我们强烈建议您仔细对照以上治理重点及其要求，逐条完善您的数据合规方案。当您使用创蓝SDK服务时，参考以上监管关注重点，我们强烈建议您关注如下合规指南：

| 关注点 | 关注详情 | **解决建议** |
| --- | --- | --- |
| **违规收集用户个人信息方面** | **1、“私自收集个人信息”：**即App未明确告知收集使用个人信息的目的、方式和范围并获得用户同意前，收集用户个人信息。 **2、“超范围收集个人信息”：**即App收集个人信息，非服务所必需或无合理应用场景，超范围或超频次收集个人信息，如通讯录、位置、身份证、人脸等 | **1、**为解决**“私自收集个人信息”**问题，您应当为App准备一份独立的《隐私政策》**，**向用户明示App收集使用个人信息的目的、方式和范围。如存在涉及收集使用儿童个人信息相关业务功能的，需制定针对儿童的个人信息保护规则。如果您使用创蓝SDK，需在《隐私政策中》向用户说明SDK提供的服务及采集情况。 **2、**为解决“**超范围收集个人信息**”问题，您应当确保您的采集均与App服务功能相关，所涉个人信息字段均已在《隐私政策》中公示，并得到用户授权。 |
| **违规使用用户个人信息方面** | **1、“私自共享个人信息给第三方”：**即App未经用户同意与其他应用共享、使用用户个人信息，如设备识别信息、商品浏览记录、搜索使用习惯、常用软件应用列表等。 **2、“强制用户使用定向推送功能”：**即App未向用户告知或未以显著方式标示，将收集到的用户搜索、浏览记录、使用习惯等个人信息，用于定向推送或精准营销，且未提供关闭该功能的选项。 | **1、**如果您未在隐私政策中披露使用创蓝SDK，那么可能被认定为“**私自共享个人信息给第三方**”，为解决此问题，您可以在《隐私政策》附录中披露创蓝SDK的具体情况，并附上创蓝隐私政策链接。如果您同时使用其他SDK，也请您按照同样的方式进行披露。如您集成的SDK较多，可在《隐私政策》附录中以表格的方式一一载明。 **2、**为解决**“强制用户使用定向推送功能”**的问题，我们建议如您提供定向推送功能，应在《隐私政策》中向用户告知，并对定向推送进行显著标示。同时，您应当向用户提供关闭定向推荐的选项，以保证用户的选择权，满足监管要求。 |
| **不合理索取用户权限方面** | **1、“不给权限不让用”：**即App安装和运行时，向用户索取与当前服务场景无关的权限，用户拒绝授权后，应用退出或关闭。 **2、“频繁申请权限”：**即App在用户明确拒绝权限申请后，频繁申请开启通讯录、定位、短信、录音、相机等与当前服务场景无关的权限，骚扰用户。 **3、“过度索取权限”：**即App在用户未使用相关功能或服务时，提前申请开启通讯录、定位、短信、录音、相机等权限，或超出其业务功能或服务外，申请通讯录、定位、短信、录音、相机等权限。 | **1、**为解决**“****不给权限不让用”**问题，您应当注意通过《隐私政策》等方式向用户详细说明App需要调取的权限及目的，并保证权限调取均与服务功能相关。当用户拒绝无关权限时，仍可以正常使用App其他功能。 **2、**为解决**“频繁申请权限”**问题，您需要注意在用户拒绝授权后，不宜频繁（如48小时内）反复申请权限。 **3、**为解决**“过度索取权限”**问题，您应当确保App所需权限均与所提供的业务功能相关。对于短信、通讯录、麦克风等高敏感权限，应当谨慎索取，并向用户明确告知，取得用户授权。 |
| **为用户账号注销设置障碍方面** | **“账号注销难”：**即App未向用户提供账号注销服务，或为注销服务设置不合理的障碍。 | 为解决**“账号注销难”**问题，您需要：1、为用户提供账号注销入口；2、账号注销时需要用户提供的信息，不得超过用户注册及使用App期间所提供的信息；3、账号注销后，应及时删除用户信息，或在实现日常业务功能所涉及的系统中去除用户个人信息，使其保持不可被检索、 访问的状态；4、用户账号注销的响应时间最多不超过15个工作日。 |

近期，工业和信息化部发布了《关于开展APP侵害用户权益专项整治工作的通知》，开展针对APP侵害用户权益专项整治行动，重点对以下四个方面8类问题开展规范整治工作。（一）违规收集用户个人信息方面1.“私自收集个人信息”。即APP未明确告知收集使用个人信息的目的、方式和范围并获得用户同意前，收集用户...

APP合规性指南

使用入门

功能介绍

开发文档

常见问题

身份证实名认证

运营商三要素

银行卡三四要素

人像对比

账号创建

隐私政策

Android开发文档

iOS开发文档

服务端开发文档

活体SDK

产品指南-使用手册

产品指南-账号创建

产品指南-业务流程

合规性说明-隐私政策

合规性说明-SDK初始化合规性指南

合规性说明-APP合规性指南

合规性说明-数据安全说明

开发文档-iOS SDK集成文档

开发文档-Android SDK集成文档

开发文档-服务端接口文档

开发文档-返回码

开发文档-更新日志

常见问题-售前问题

常见问题-账号创建

常见问题-其他常见问题

插件文档-APICloud 插件集成文档

插件文档-flutter 集成文档

插件文档-DCloud插件

资源下载-SDK文档下载

资源下载-更新日志

历史文档归档-iOS v2.3.4.1 免密&本机

历史文档归档-闪验无界面版本flutter接入文档

历史文档归档-Android v2.3.1 简版

历史文档归档-iOS v2.3.1

闪验认证SDK

实名认证

创蓝云智，为企业提供全面的数据接口API/SDK。免费试用，满意为止。致力于让企业更高效高质量的获得用户及触达用户。

创蓝云智-全面的API数据接口

注册登录

新客获客

老客激活

金融行业

游戏行业

电商行业

餐饮行业

私有云

APP合规性指南