规定要求,App 在首次启动时,应通过弹窗等显著方式向用户告知个人信息收集和使用规则,并取得用户的明确同意。
在敏感权限管理方面,规定明确,App 仅可在用户主动选择使用拍照、发送语音等相关功能时,调用相机、麦克风等权限,不得在无关场景下擅自调用。对于人脸、指纹、声纹等生物识别信息的收集,应具备特定目的和充分必要性;除法律法规另有规定或取得用户单独同意外,相关信息应存储于生物识别设备内,不得通过互联网对外传输。
同时,规定提出,用户申请注销账号的,App 应在 15 个工作日内完成账号注销,并删除相关个人信息。
查看原文