若App存在：
强制索要非必要权限、
超范围收集通讯录、
无隐私政策等违法违规行为 ，
将被依法予以下架处置 。
01
强制索要非必要权限
系统权限是指系统允许手机中的某个App ， 享有处理手机内部照片、文件、音频等资料的权利 。
强制索要非必要权限是指App向用户索要某一项或某几项授权 ， 但索要的授权并不是使用该App所必须的 ， 且在App所有授权过程中 ， 未设置不同意授权的选项 。 若用户不配合授权 ， 则无法继续使用该App 。
【App这样处理个人信息，小心被下架！】《App违法违规收集使用个人信息行为认定方法》规定 ， App打开的可收集个人信息权限与现有业务功能无关 ， 或者要求用户一次性同意打开多个可收集个人信息的权限 ， 用户不同意则无法使用的 ， 将被认定为“违反必要原则 ， 收集与其提供的服务无关的个人信息”的行为 。
App作为网络服务提供者 ， 属于网络运营者之一 ， 应当依据必要原则 ， 获取与其提供的服务相关的用户授权 。 App侵害用户个人信息权益 ， 情节严重的 ， 有关主管部门可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照 。
02
未经单独同意 ， 向第三方共享精确位置信息
用户的精确位置信息属于个人行踪信息 ， 在我国 ， 个人行踪信息属于敏感个人信息 ， 一旦泄露或被非法使用 ， 容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害 。
App处理个人敏感信息 ， 应当履行告知义务 ， 并取得用户的单独同意 。 App处理个人敏感信息时 ， 应当以显著的方式、清晰易懂的语言 ， 真实、准确、完整地向用户告知信息处理者的信息、处理目的、处理方式、处理个人信息的种类、个人信息的保存期限以及对个人权益的影响等相关事宜 。 确保用户在完整、清晰地了解自己的敏感个人信息将被如何处理的情况下 ， 遵从自己的内心 ， 作出最真实的授权 。
《App违法违规收集使用个人信息行为认定方法》规定 ， App既未经用户同意 ， 也未做匿名化处理 ， 向第三方提供其收集的个人信息 ， 将被认定为“未经同意向他人提供个人信息”的行为 。
App应当合法、正当、必要的处理用户个人信息 ， 尤其是在处理敏感个人信息时 ， 及时向用户明示处理敏感个人信息的目的、方式和范围 ， 并经用户单独同意 ， 避免因违法而被责令暂停相关业务、停业整顿、关闭网站、下架整改等 。
03
无隐私政策
App在处理用户个人信息之前 ， 应当以显著的方式、清晰的语言 ， 向用户告知信息处理者的基本信息 ， 处理个人信息的目的、方式、种类、保存期限 ， 用户享有哪些个人信息权利、如何行使自己的权利以及其他法律法规规定的内容 。 这一系列告知内容 ， 都以《隐私政策》《用户协议》的形式向用户呈现 。
《App违法违规收集使用个人信息行为认定方法》规定 ， App没有隐私政策 ， 将被认定为“未公开收集使用规则”的行为 。
App应当向用户公开个人信息处理规则 ， 明示处理个人信息的目的、方式和范围 ， 并经用户同意 ， 否则 ， App将存在被主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照的风险 。
04
超范围收集通讯录
根据国家互联网信息办公室等四部门联合印发的《常见类型移动互联网应用程序必要个人信息范围规定》的要求 ， APP能够收集的必要个人信息主要包括39种常见类型 。
那App能否收集用户的通讯录信息呢？大部分App只能收集注册用户的移动电话号码 ， 只有即时通信类App ， 可以收集即时通信联系人账号列表的账号信息 。
《App违法违规收集使用个人信息行为认定方法》规定 ， 收集的个人信息类型与现有业务功能无关 ， 将被认定为“违反必要原则 ， 收集与其提供的服务无关的个人信息”的行为 。
同时 ， 《常见类型移动互联网应用程序必要个人信息范围规定》也做出明确规定 ， App不得因为用户不同意提供非必要个人信息 ， 而拒绝用户使用其基本功能服务 。
App不得处理与其提供的服务无关的用户个人信息 ， 应当依据必要原则 ， 处理与其提供的服务相关的用户个人信息 ， 避免因违法违规而带来不利影响 。