一、治理對象

在濮陽市設(shè)立或注冊的法人、其他組織，以及個人建設(shè)、運營、管理的App、公眾號、小程序、SDK 、渠道應(yīng)用商店（以上統(tǒng)稱“移動互聯(lián)網(wǎng)應(yīng)用程序”）。

二、治理重點

  （一）違規(guī)處理用戶個人信息

  1．違規(guī)收集個人信息。重點治理未告知用戶收集個人信息的目的、方式、范圍且未經(jīng)用戶同意，私自收集用戶個人信息的行為。

  2．超范圍收集個人信息。重點治理非服務(wù)所必需或無合理應(yīng)用場景，特別是在后臺運行時，超范圍收集個人信息的行為。

  3．違規(guī)使用個人信息。重點治理未向用戶告知且未經(jīng)用戶同意，私自使用個人信息，將用戶個人信息用于其提供服務(wù)之外的目的，特別是私自向其他應(yīng)用或服務(wù)器發(fā)送、共享用戶個人信息的行為。

 4．強制用戶使用定向推送功能。重點治理未以顯著方式標示且未經(jīng)用戶同意，將收集到的用戶搜索、瀏覽記錄、使用習(xí)慣等個人信息，用于定向推送或廣告精準營銷，且未提供關(guān)閉該功能選項的行為。

  （二）設(shè)置障礙、頻繁騷擾用戶

 1．強制、頻繁、過度索取權(quán)限。重點治理安裝、運行和使用相關(guān)功能時，非服務(wù)所必需或無合理應(yīng)用場景下，用戶拒絕相關(guān)授權(quán)申請后，應(yīng)用自動退出或關(guān)閉的行為。重點治理短時長、高頻次，在用戶明確拒絕權(quán)限申請后，頻繁彈窗、反復(fù)申請與當前服務(wù)場景無關(guān)權(quán)限的行為。重點治理未及時明確告知用戶索取權(quán)限的目的和用途，提前申請超出其業(yè)務(wù)功能等權(quán)限的行為。

  2．頻繁自啟動和關(guān)聯(lián)啟動。重點治理未向用戶告知且未經(jīng)用戶同意，或無合理的使用場景，頻繁自啟動或關(guān)聯(lián)啟動第三方應(yīng)用的行為。

  3．賬號注銷難。重點治理未向用戶提供賬號注銷服務(wù)，或為注銷服務(wù)設(shè)置不合理的障礙。

（三）欺騙誤導(dǎo)用戶

  1．欺騙誤導(dǎo)用戶下載。重點治理通過“偷梁換柱”“移花接木”等方式欺騙誤導(dǎo)用戶下載應(yīng)用。

  2．欺騙誤導(dǎo)用戶提供個人信息。重點治理非服務(wù)所必需或無合理場景，通過積分、獎勵、優(yōu)惠等方式欺騙誤導(dǎo)用戶提供身份證號碼以及個人生物特征信息的行為。

 （四）網(wǎng)絡(luò)安全保護義務(wù)落實不到位

  1．網(wǎng)絡(luò)安全存在漏洞風(fēng)險。存在高風(fēng)險漏洞不及時修復(fù)、被植入惡意程序、未采取安全保護措施等重大網(wǎng)絡(luò)安全風(fēng)險隱患。

  2．個人信息存在泄露風(fēng)險。存在數(shù)據(jù)境外傳輸行為，發(fā)生或可能發(fā)生信息泄露、丟失而未采取補救措施，非法出售、非法向他人提供個人信息等行為。

中共濮陽市委網(wǎng)絡(luò)安全

和信息化委員會辦公室