《App违法违规收集使用个人信息行为认定方法》

这是一篇关于《App违法违规收集使用个人信息行为认定方法》的思维导图，主要内容包括：未按法律规定提供删除或更正个人信息功能，或未公布投诉、举报方式，未经同意向他人提供个人信息，违反必要原则，收集与其提供的服务无关的个人信息，未经用户同意收集使用个人信息，未明示收集使用个人信息的目的、方式和范围，未公开收集使用规则。

《App违法违规收集使用个人信息行为认定方法》

• 未公开收集使用规则
  • 无隐私政策或规则缺失
  • 首次运行时未提示阅读隐私政策
  • 隐私政策难以访问，需多于4次点击操作
  • 隐私政策难以阅读
    • 文字过小
    • 颜色过淡
    • 模糊不清
    • 未提示简体中文版
• 未明示收集使用个人信息的目的、方式和范围
  • 未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用目的、方式、范围
  • 收集目的、方式、范围变更未通知并提醒用户阅读
  • 申请权限或收集敏感信息（用户身份证号、银行账号、行踪轨迹等）时未明确告知用户使用目的
  • 收集使用规则晦涩难懂，用户难以理解
• 未经用户同意收集使用个人信息
  • 征得同意前收集信息或打开权限
  • 用户拒绝后仍收集信息或打开权限或频繁征求同意
  • 超出用户授权范围收集信息或打开权限
  • 默认选择同意等非明示方式征求意见
  • 未经用户同意擅自更改设置权限状态
  • 定向推送信息未提供非定向选项
  • 欺诈、诱骗误导用户同意收集信息或打开权限
  • 未向用户提供撤回同意的途径、方式
  • 违反声明规则收集使用个人信息
• 违反必要原则，收集与其提供的服务无关的个人信息
  • 收集信息类型/打开的信息权限与业务功能无关
  • 因用户不同意收集/打开非必要信息/权限而拒绝服务
  • 新增业务功能超出原有同意范围/用户不同意则拒绝服务
  • 收集信息的频度超出业务功能实际需要
  • 以四种情形为由，强制要求用户同意收集个人信息
    • 改善服务质量
    • 提升用户体验
    • 定向推送信息
    • 研发新产品
  • 强制要求用户一次性同意多个权限，否则无法使用。
• 未经同意向他人提供个人信息
  • 未经同意未做匿名处理，直接向第三方提供个人信息
    • 嵌入第三方代码
    • 插件方式
  • 未经同意未做匿名处理，数据传输至服务器后向第三方提供
  • 未经用户同意接入第三方应用提供个人信息
• 未按法律规定提供删除或更正个人信息功能，或未公布投诉、举报方式
  • 未提供有效更正、删除个人信息及注销账号功能
  • 为更正、删除个人信息或注销用户账号设置不必要或不合理条件
  • 已提供更正、删除及注销功能，但未及时响应用户操作。需人工处理的，承诺时限超过15个工作日未完成的。
  • 更正、删除或注销操作已执行完毕，但后台未完成的。
  • 未建立并公布个人信息安全投诉、举报渠道或承诺时限超过15个工作日未受理并处理的。