APP用户权益保护测评规范 第1部分：超范围收集个人信息

Applicationsoftwareuserr电信终端产业协会发布I II III 1 1 1 2 2 2 2 3 3 3 3 4 4本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件是T/TAF078《APP用户推进APP侵害用户权益专项整治行动的通知》《关于进一步提升移动互联网应用服务能力的通知》提出1APP用户权益保护测评规范第1部分：超范围收集个人信息部门、第三方评估机构等组织对移动应用软件收集使用个人信息行为进行监督、管理GB/T41391—2022信息安全技术移动互联网应用程序(App)收集个人信息基本要求YD/T2407—2021移动智能终端安全能力技移动智能终端smartmobile软件开发工具包softwaredevelo2指的是APP处于设备屏幕中，用户未使用该A4缩略语IMEI：国际移动设备识别码（InternatiIMSI：国际移动用户识别码（InternationalMobileSubscrMAC：媒体存取控制（MediaAccessControl）OAID：匿名设备标识符（OpenAnonymouMEID：移动设备识别码（MobileEquipmentIdentifieSUCI：用户隐藏标识符（SUbscriptiSUPI：用户永久标识符（SUbscripti5.1超范围收集a)APP在收集IMEI、IMSI、设备MAC地址、AndroidID、OAID、IDFA、IDF片、音视频等个人信息时，超出其所明示收集目的的合理关5.2超频次收集3ICCID、SN、SUCI、SUPI、软件安装列表号码、图片、音视频等个人信息的频率，未经用户同意，以特定频率收ICCID、SN、SUCI、SUPI、软件安装列表、位置、联系人、通话记录、日历MEID、ICCID、SN、SUCI、SUPI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息的目的、方式和范围，第三方SDK收集相应个人信息时不应超出其所明IDFV、MEID、ICCID、SN、SUCI、SUPI、软件安装列表、位置、联IDFV、MEID、ICCID、SN、SUCI、SUPI、软件安装列表、位置、联信、本机电话号码、图片、音视频等个人信息的频率，第三方SDK收集个人信息的频IDFV、MEID、ICCID、SN、SUCI、SUPI、软件安装列表、位置、联系人、通话记录、日历、电话号码、图片、音视频等个人信息不应超出其所明示a)APP未向用户明示在静默状态下或在后台运行时收集IMEI、IMSI、设备MAC地址、AndID、OAID、IDFA、IDFV、MEID、ICCID、SN、SUCI、SUPI、软件安装列表、位话记录、日历、短信、本机电话号码、图片OAID、IDFA、IDFV、MEID、ICCID、SN、软件安装列表、位置、联系4a)APP未向用户明示在静默状态下或在后台运行时第三方SDK收集IMEI、IMSI、设备MAndroidID、OAID、IDFA、IDFV、MEID、ICCI