信息|MarTech 营销数据闭环（七）数据合规( 三 )

未来，「零方数据」将是品牌价值的试金石，要思考如何让用户毫无顾虑的信任自己，如何能服务好信任自己的用户，而不是眉毛胡子一把抓，忽略了核心用户，惹恼了潜在用户。
PIPL真正打击的是偷偷摸摸的「灰产」，靠投机取巧或窃取用户信息牟利的人，对于真正想要打造品牌价值的企业来说，不是「寒冬」，而是「方兴未艾」。
二、隐私保护的典型场景1. App、H5、小程序埋点数据收集场景在App、H5、小程序（下文统称App）中涉及到收集用户信息的，必须公开隐私政策等收集使用规则并获取同意。
依照《App违法违规收集使用个人信息行为认定方法》，以下行为可被认定为“未公开收集使用规则”：

在 App 中没有隐私政策，或者隐私政策中没有收集使用个人信息规则；
在 App 首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；
隐私政策等收集使用规则难以访问，如进入 App 主界面后，需多于 4 次点击等操作才能访问到；
隐私政策等收集使用规则难以阅读，如文字过小过密、颜色过淡、模糊不清，或未提供简体中文版等。

以下行为可被认定为“未明示收集使用个人信息的目的、方式和范围”：

未逐一列出 App （包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；
收集使用个人信息的目的、方式、范围发生变化时，未以适当方式通知用户，适当方式包括更新隐私政策等收集使用规则并提醒用户阅读等；
在申请打开可收集个人信息的权限，或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解；
有关收集使用规则的内容晦涩难懂、冗长繁琐，用户难以理解，如使用大量专业术语等。

以下行为可被认定为“未经用户同意收集使用个人信息”：

征得用户同意前就开始收集个人信息或打开可收集个人信息的权限；
用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意、干扰用户正常使用；
实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围；
以默认选择同意隐私政策等非明示方式征求用户同意；
未经用户同意更改其设置的可收集个人信息权限状态，如 App 更新时自动将用户设置的权限恢复到默认状态；
利用用户个人信息和算法定向推送信息，未提供非定向推送信息的选项；
以欺诈、诱骗等不正当方式误导用户同意收集个人信息或打开可收集个人信息的权限，如故意欺瞒、掩饰收集使用个人信息的真实目的；
未向用户提供撤回同意收集个人信息的途径、方式；
违反其所声明的收集使用规则，收集使用个人信息。

以下行为可被认定为“违反必要原则，收集与其提供的服务无关的个人信息”：

收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关；
因用户不同意收集非必要个人信息或打开非必要权限，拒绝提供业务功能；
App 新增业务功能申请收集的个人信息超出用户原有同意范围，若用户不同意，则拒绝提供原有业务功能，新增业务功能取代原有业务功能的除外；
收集个人信息的频度等超出业务功能实际需要；
仅以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，强制要求用户同意收集个人信息；
要求用户一次性同意打开多个可收集个人信息的权限，用户不同意则无法使用。
- 上一页
- 1
- 2
- 3
- 4
- 5
- 6
- 下一页