酷应用

热点追踪 | App收集的最小必要信息有哪些？-拍摄美化、应用商店、网络直播、同城服务

百家作者：甜橙安全应急响应中心 2020-11-23 11:13:40

本文转自@App个人信息举报

标准名称

《信息安全技术移动互联网应用（App）收集个人信息基本规范》（报批稿），该国家标准由全国信息安全标准化技术委员会归口并组织编制。

适用范围

标准针对App存在的超范围收集个人信息、过度或强制索权、捆绑授权等突出问题，提出了App相关的38种常见服务类型的最小必要个人信息范围。标准适用于移动互联网应用提供者规范个人信息收集活动，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用收集个人信息行为进行监督、管理和评估。

投票目的

为进一步验证标准内容合理性，保障标准在评估App等方面实施的效果，App专项治理工作组联合全国信安标委秘书处，每批将对（3-5类）服务类型收集的最小必要信息范围以投票形式进行社会调研，同时，还可直接向pip-jbz@tc260.org.cn邮箱反馈意见。

核心概念

01 丨服务类型

App所提供的满足用户具体使用需求、不同性质的业务功能类别。如地图导航、网络约车、即时通信等。

02 丨最小必要个人信息

保障某一服务类型正常运行最少够用的个人信息，一旦缺少将导致该服务类型基本业务功能无法实现或无法正常运行。

28

拍摄美化类

为用户提供拍摄照片、摄影、美颜、滤镜、表情包、个性化贴纸等服务。
	最小必要个人信息	使用要求
1	无	无

注：提供拍摄美化服务的App通常需要申请相机权限，当用户拒绝相机权限时，应提供选取本机相册进行美化的选项，而不应强制索要相机权限。当用户主动使用拍摄照片功能时，应向用户明示申请相机权限的目的、使用场景，并为用户提供仅本地处理的选项。

29

应用商店类

为用户提供移动互联网应用下载、管理等服务。
	最小必要个人信息	使用要求
1	应用程序列表	用于对已安装应用程序进行管理。
2	第三方支付信息	用于用户使用第三方支付方式对购买应用商店付费App订单进行付款，通常包括支付时间、支付金额、支付渠道等。
3	订单记录	用于用户购买下载付费App后的订单查询、客服售后等，保障用户权益。

30

网络直播类

为用户提供读书、漫画等电子图书阅读功能。
	最小必要个人信息	使用要求
1	账号信息（含账号、口令）	账号用于标识网络直播用户，口令用于保障账号信息安全。
2	仅对使用信息发布（包括评论、弹幕等）功能的用户收集：手机号码	用于对使用信息发布功能的用户进行实名认证。
3	关注的账号	用于向用户展示和推送所关注账号的直播动态。
4	订单记录	用于用户订单查询、客服售后等，保障用户权益。
5	第三方支付信息	用于用户使用第三方支付方式对网络直播服务订单付款，通常包括支付时间、支付金额、支付渠道等。
6	仅对网络直播发布者收集：身份证件信息（含姓名、证件类型、证件号码）直播收益结算信息（含银行卡号码、直播收益金额）	身份证件信息用于对网络直播发布者进行身份认证。直播收益结算信息用于网络直播平台与网络直播发布者就其收入进行分成结算。

31

同城服务类

为用户提供日常生活所需服务，包括生活服务信息发布、生活缴费服务（如话费、水费、电费、宽带费、燃气、暖气、有线电视费等）、二手闲置或其他物品买卖、置换服务、休闲娱乐票务服务（电影票、演出、赛事票等）、家政、维修、保养、搬家及装修等上门服务。
	最小必要个人信息	使用要求
1	账号信息（含账号、口令）	用于标识同城服务用户，保障账号信息安全和玩家间互动交流。
2	手机号码	用于用户注册，满足注册用户实名认证要求。
3	仅对使用生活缴费的用户收集：手机号码/物联网号码（查缴手机话费、流量费等）户号/户名/住址/缴费号（水、电、燃气、暖气、有线电视费等）电话号码（宽带费、固定电话费等）	用于用户进行网上查（代）缴费、充值、欠费提醒和账单推送等。
4	仅对二手闲置或其他物品买卖、置换服务的卖家用户收集：卖家联系信息（含卖家联系方式、卖家所在城市）仅对二手闲置或其他物品买卖、置换服务的买家用户收集：买家联系信息（含买家联系方式、买家收货地址）	卖家联系方式用于买家与卖家取得联系，卖家所在城市用于向买家展示其所在城市的二手物品信息。买家联系方式、买家收货地址仅用于买家选择邮寄方式时进行收货。
5	仅对使用家政、维修、保养、搬家及装修等上门服务的用户收集：联系人姓名联系方式服务地址	用于提供家政、维修、保养及装修等上门服务时进行联络等。
6	订单记录	用于用户订单查询、客服售后等，保障用户权益。
7	第三方支付信息	用于用户使用第三方支付方式对本地生活各类服务订单付款，通常包括支付时间、支付金额、支付渠道等。