2022APP收集使用個人信息最小必要評估規(guī)范 終端通訊錄

APPAPP終端通訊錄目次前言 II引言 III1范圍...............................................................................123目次前言 II引言 III1范圍...............................................................................12344.14.211112223355.15.25.3IAPP1 范圍本文件規(guī)定了終端通訊錄信息在收集和使用時(shí)應(yīng)遵循和參考的要求。本文件適用于APP在移動終端申請使用通訊錄信息活動時(shí)，提升用戶通訊錄信息的隱私保護(hù)水平，也適用于評估機(jī)構(gòu)開展評估工作。2 T/TAF077.1-2020 APP3 T/TAF077.1-2020界定的以及下列術(shù)語和定義適用于本文件。3.1終端通訊錄信息usercontactinformation指由用戶在移動終端系統(tǒng)上添加生成的聯(lián)系人信息，其中聯(lián)系人信息包括聯(lián)系人姓名、手機(jī)號碼、郵箱地址、公司及職位、住宅地址、昵稱、頭像、生日、群組信息等個人相關(guān)信息。4 高的敏感程度，應(yīng)在合理的場景下使用，以下給出使用通訊錄信息的典型場景。4.1 表1展示了讀通訊錄場景。表1讀通訊錄場景1序號功能類功能類具體描述1管理類APP1 范圍本文件規(guī)定了終端通訊錄信息在收集和使用時(shí)應(yīng)遵循和參考的要求。本文件適用于APP在移動終端申請使用通訊錄信息活動時(shí)，提升用戶通訊錄信息的隱私保護(hù)水平，也適用于評估機(jī)構(gòu)開展評估工作。2 T/TAF077.1-2020 APP3 T/TAF077.1-2020界定的以及下列術(shù)語和定義適用于本文件。3.1終端通訊錄信息usercontactinformation指由用戶在移動終端系統(tǒng)上添加生成的聯(lián)系人信息，其中聯(lián)系人信息包括聯(lián)系人姓名、手機(jī)號碼、郵箱地址、公司及職位、住宅地址、昵稱、頭像、生日、群組信息等個人相關(guān)信息。4 高的敏感程度，應(yīng)在合理的場景下使用，以下給出使用通訊錄信息的典型場景。4.1 表1展示了讀通訊錄場景。表1讀通訊錄場景1序號功能類功能類具體描述1管理類用于通訊錄備份/同步、創(chuàng)建/修改、導(dǎo)入導(dǎo)出等2安全類實(shí)現(xiàn)騷擾攔截及安全策略實(shí)施3分享類實(shí)現(xiàn)分享音樂、視頻、新聞、購物信息等4添加好友類實(shí)現(xiàn)添加好友功能5設(shè)置聯(lián)系人、緊急聯(lián)用于設(shè)置聯(lián)系人或緊急聯(lián)系人功能注1：金融借貸類APP通過通訊錄實(shí)現(xiàn)風(fēng)險(xiǎn)控制時(shí)，可設(shè)置通訊錄的收集范圍與借貸額度大小相關(guān)。注2：用于終端防惡意安裝應(yīng)用時(shí)，僅讀通訊錄信息，無需上傳到服務(wù)器。4.2 表2展示了編輯通訊錄場景。表2編輯通訊錄場景5 5.1收集階段1若用戶再次使用涉及通訊錄的功能，且通訊錄權(quán)限是實(shí)現(xiàn)該功能所必須的情況除外。APP訊錄權(quán)限組獲得設(shè)備上的賬號信息。注1：金融借貸類APP通過通訊錄實(shí)現(xiàn)風(fēng)險(xiǎn)控制時(shí)，可設(shè)置通訊錄的收集范圍與借貸額度大小相關(guān)。注2：用于終端防惡意安裝應(yīng)用時(shí)，僅讀通訊錄信息，無需上傳到服務(wù)器。4.2 表2展示了編輯通訊錄場景。表2編輯通訊錄場景5 5.1收集階段1若用戶再次使用涉及通訊錄的功能，且通訊錄權(quán)限是實(shí)現(xiàn)該功能所必須的情況除外。APP訊錄權(quán)限組獲得設(shè)備上的賬號信息。（1）2序號功能類功能類具體描述1管理類獲取通訊錄信息用于通訊錄備份/同步、創(chuàng)建/修改、導(dǎo)入導(dǎo)出等序號功能類功能類具體描述系人類6通信類7應(yīng)用類實(shí)現(xiàn)話費(fèi)充值、手機(jī)轉(zhuǎn)賬等應(yīng)用功能8風(fēng)控、運(yùn)營管理類金融借貸類APP實(shí)施風(fēng)險(xiǎn)控制、終端防惡意安裝應(yīng)用等運(yùn)營管理。9通訊錄/名片分享APP生成名片、實(shí)現(xiàn)名片分享等功能信收發(fā)、應(yīng)用類、風(fēng)控、運(yùn)營管理類、通訊錄名片分享等場景下，只收集個人信息主體選擇的聯(lián)系人信息，而不應(yīng)收集通訊錄全集。APP常見功能和收集范圍可參考表3：表3APP常見功能可收集通訊錄信息范圍和通訊錄聯(lián)系人信息范圍5.2使用階段1.通訊錄處理（1）圍。編輯通訊錄的范圍可參考表4：表4APP常見功能可編輯通訊錄信息范圍和通訊錄聯(lián)系人信息范圍（2）不應(yīng)在用戶未明示同意的情況下，在通訊錄信息中增加、刪除、修改聯(lián)系人信息。（1）5.3刪除階段3序號功能類可編輯通訊錄范圍可編輯聯(lián)系人信息范圍1管理類全部通訊錄聯(lián)系人全量信息序號功能類可收集通訊錄范圍可收集通訊錄中的聯(lián)系人信息范圍1管理類全部通訊錄聯(lián)系人全量信息2安全類全部通訊錄聯(lián)系人手機(jī)號碼、姓名、公司、email地址3分享類用戶選擇的通訊錄中的聯(lián)系人姓名、手機(jī)號碼、郵箱地址4添加好友類全部通訊錄姓名、手機(jī)號碼、郵箱地址5系人類用戶選擇的通訊錄中的聯(lián)系人聯(lián)系人姓名、手機(jī)號碼6通信類信收發(fā)、應(yīng)用類、風(fēng)控、運(yùn)營管理類、通訊錄名片分享等場景下，只收集個人信息主體選擇的聯(lián)系人信息，而不應(yīng)收集通訊錄全集。APP常見功能和收集范圍可參考表3：表3APP常見功能可收集通訊錄信息范圍和通訊錄聯(lián)系人信息范圍5.2使用階段1.通訊錄處理（1）圍。編輯通訊錄的范圍可參考表4：表4APP常見功能可編輯通訊錄信息范圍和通訊錄聯(lián)系人信息范圍（2）不應(yīng)在用戶未明示同意的情況下，在通訊錄信息中增加、刪除、修改聯(lián)系人信息。（1）5.3刪除階段3序號功能類可編輯通訊錄范圍可編輯聯(lián)系人信息范圍1管理類全部通訊錄聯(lián)系人全量信息序號功能類可收集通訊錄范圍可收集通訊錄中的聯(lián)系人信息范圍1管理類全部通訊錄聯(lián)系人全量信息2安全類全部通訊錄聯(lián)系人手機(jī)號碼、姓名、公司、email地址3分享類用戶選擇的通訊錄中的聯(lián)系人姓名、手機(jī)號碼、郵箱地址4添加好友類全部通訊錄姓名、手機(jī)號碼、郵箱地址5系人類用戶選擇的通訊錄中的聯(lián)系人聯(lián)系人姓名、手機(jī)號碼6通信類用戶選擇的通訊錄中的聯(lián)系人或全部通訊錄聯(lián)系人全