由工商行政管理部门或者其他有关行政部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款；情节严重的，责令停业整顿、吊销营业执照：《中华人民共和国网络安全法》第二十二条第三款网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。第三十七条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。第四十一条网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。工信部第十七批隐私。小米市场隐私合规检测协助整改
五．强制用户使用定向推送功能检测内容：检测APP隐私政策协议内有“收集用户搜索记录、浏览记录等信息做个性化消息推送或者营销信息推送”说明，但是APP未提供关闭的功能。自查整改办法：1、若APP存在定向推送功能，必须提供关闭功能2、隐私政策条款内容必须***清晰说明收集目的及方式隐私政策条款必须清晰完整①APP基于什么目的收集用户信息，如对用户的偏好、习惯、位置作特征分析、用户画像，提供适合的定向服务，为用户推荐相关程度更高的搜索记过、视频内容等②APP具体以什么方式收集用户的哪些信息，如需要收集的信息包括您的设备信息（例如硬件型号、设备MAC地址、IMEI、IDFA、IMSI、必要的软件列表）、浏览器型号、日志信息、浏览记录、点赞/分享/评论/互动的对象、搜索的字词、个人位置信息（其中精细定位信息为个人敏感信息）③必须在隐私政策中明确说明如何取消APP“收集用户搜索记录、浏览记录等信息”并且在APP中提供关闭的功能例如：六．APP频繁自启动和关联启动检测内容：检测APP是否在关闭时在后台自启动或者启动后关联启动其它APP自查整改办法：禁止APP在关闭后自行启动或运行中关联唤醒启动其他APP请各位开发者参考整改建议自行整改。 IOS隐私合规检测怎么做官方通报下架的app有哪些？
地图类APP进入APP后可以立即申请定位权限，因为APP当前的功能场景需要使用定位权限）。2、不得出现用户拒绝申请权限后自动关闭或退出APP强制申请权限，用户拒绝后APP自动关闭或退出，例如1款资讯类APP向用户申请麦克风权限，用户点击拒接后，APP自动退出关闭。麦克风权限并不是该APP正常使用的必须权限，用户不同意授权，APP可以不提供与麦克风权限相关的功能，但不能直接退出APP。3、不得出现申请权限被拒绝后反复、频繁弹窗申请APP申请权限，用户拒绝后反复、频繁弹窗继续申请，例如APP申请权限用户拒绝后，不停弹窗继续申请，干扰用户正常使用。APP申请权限用户拒接后，APP可不提供与该权限对应的功能，如果用户主动触发该功能，APP可弹窗说明该权限与功能的关系，向用户说明打开此项权限的方式，如果非用户主动触发该功能，APP在48小时内不得再次主动向用户申请该权限。4、不得提前收集APP未使用到的权限APP提前向用户申请权限，此项与第1条类似，主要查看APP是否有提前申请权限，比如在申请定位权限的同时，又继续向用户申请麦克风权限，虽然麦克风权限的确有对应的功能模块，但用户还未使用时，不能提前申请。
不得将该信息发送到服务器或第三方检查APP或者SDK在用户同意后，收集到用户的人信息（备硬件序列号、设备***识别码、androidID、MAC地址、IMEI、IMSI、软件列表等），是否会将该信息发送到服务器或第三方SDK，如果存在请开发人员进行修复，禁止向服务器或第三方SDK发送用户个人信息。如果APP或SDK因为特殊原因需要将收集到的用户个人信息发给到服务器或者第三方SDK，那么必须在隐私政策中明确说明：①APP或者SDK会收集哪些用户个人信息；②APP或SDK为什么要发送个人信息至服务器或者第三方SDK；③发送的频率和次数；④在发送过程中如果保护用户个人信息的安全性；⑤用户是否可以选择不发送，如何操作。四．APP强制、频繁、过度索取权限检测内容：检测APP在安装、运行使用相关功能时，是否无合理场景向用户申请权限、反复频繁弹窗向用户申请权限和提前向用户申请权限。自查整改办法：1、不得收集与APP使用场景无关权限无合理场景或相关服务时，向用户申请权限，例如1款音乐类APP，用户点击同意隐私政策协议按钮后，进入APP立即向用户申请定位权限，此时没有使用到定位相关功能或场景，申请定位权限不合理，只有用户使用与定位相关的功能时，才可以向用户申请定位权限。。 欺骗误导用户下载App。
一、监管不断强化的国内外隐私法规2018年5月25日，欧盟正式实施《通用数据保护条例》（GeneralDataProtectionRegulation，GDPR）[1]，取代了1995年起施行的《数据保护指令》。GDPR不仅保护欧盟境内的个人数据，以及境外的欧盟公民的个人数据（域外管辖权）。GDPR赋予数据主体（用户）更多的数据控制权：不仅包括原有法规的知情权、访问权、修改权等，同时增加“被遗忘权”和“可携带权”两项“特权”。被遗忘权，在一些注销账户、或者超过时间期限等场景中，用户可以行使该项权利——数据控制者（企业）收到权利请求后，允许删除与自己相关的个人数据，同时需要通知合作的第三方也删除相关的个人数据；可携带权，用户可以便携地将其个人数据从一个数据控制者处转移至另一个数据控制者处，数据控制者需要配合完成该过程。同时，GDPR规定企业保护数据需采取假名化、加密以及其他技术措施，数据泄露采取快速响应机制等等。此外，违法的代价是高昂的——比较高罚款额度在2000万欧元或公司全球营业额的4%。从2018年执法到现在，多数成员国已经陆续开出多张的罚单。想做app隐私检测，去哪做？隐私合规检测程序修改
请问在国内做即时通讯软件要如何做到合规呢？小米市场隐私合规检测协助整改
用户权利保障机制-隐私政策中应对以下用户操作方法提供明确说明：1、个人信息查询；2、个人信息更正；3、个人信息删除；4、用户账户注销；5、撤回已同意的授权。16. 用户申诉渠道和反馈机制-隐私政策中至少提供以下一种投诉渠道：1、电子邮件；2、电话；3、传真；4、在线客服；5、在线表格。17.隐私政策时效-应明确标识隐私政策发布、生效或更新日期。18.隐私政策更新-如果发生业务功能变更、个人信息出境情况变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形时，隐私政策应进行相应修订，并通过电子邮件、信函、电话、推送 通知等方式及时告知用户。小米市场隐私合规检测协助整改
深圳卓云智联科技有限公司属于通信产品的高新企业，技术力量雄厚。公司致力于为客户提供安全、质量有保证的良好产品及服务，是一家私营独资企业企业。公司业务涵盖等级保护，隐私合规检测，腾讯会议，高防IP，价格合理，品质有保证，深受广大客户的欢迎。卓云服务以创造***产品及服务的理念，打造高指标的服务，引导行业的发展。
