1 Star 2 Fork 2

布客飞龙 / android-app-sec-guidebook

加入 Gitee
与超过 1200万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)
免费加入
该仓库未声明开源许可证文件(LICENSE),使用请关注具体项目描述及其代码上游依赖。
克隆/下载
5.5.3.md 2.48 KB
一键复制 编辑 原始数据 按行查看 历史
布客飞龙 提交于 2018-04-02 21:45 . 5.

5.5.3 高级话题

5.3.3.1 隐私政策的背景和上下文

对于智能手机应用获取用户数据,并向外传输该数据的情况,需要准备并显示应用隐私策略,来通知用户一些详细信息,例如收集的数据类型,以及数据被处理的方式。 应包含在应用隐私政策中的内容,在 JMIC SPI 所倡导的 Smartphone Privacy Initiative 中详细说明。 应用隐私策略的主要目标应该是,清楚地声明应用将访问的用户数据的所有类型,数据将用于何种用途,数据将存储在何处以及数据将发送到哪里。

除了应用隐私策略之外,另一个文档是企业隐私策略,它详细说明了公司从各种应用收集的所有用户数据将如何存储,管理和处置。 企业隐私政策对应隐私政策,传统上用于遵循日本个人信息保护法。

准备和展示隐私政策的适当方法的详细说明,以及各种不同类型的隐私政策所起的作用的讨论,可参见文件“对 JSSEC 智能手机创建和展示应用隐私政策的讨论”,可从以下 URL 获得:http://www.jssec.org/event/20140206/03-1_app_policy.pdf(只有日语)。

5.5.3.2 术语表

在下表中,我们定义了这些准则中使用的许多术语;这些定义摘自文件“对 JSSEC 智能手机创建和展示应用隐私政策的讨论”(http://www.jssec.org/event/20140206/03-1_app_policy.pdf)(只有日语)。

术语 描述
企业隐私政策 为保护个人数据而定义的企业政策。 根据日本的个人信息保护法创建。
应用隐私政策 特定于应用的隐私策略。 根据日本内务和通信部(MIC)的智能手机隐私计划(SPI)的指导原则创建。 最好提供摘要,和包含容易理解的解释的详细版本。
应用隐私政策的摘要版本 一份简要文件,简要概述了应用将使用哪些用户信息,用于何种目的,以及这些信息是否会提供给第三方。
应用隐私政策的详细版本 这是一份详细的文件,符合智能手机隐私计划(SPI)和日本总务省(MIC)的智能手机隐私计划 II(SPI II)规定的 8 项内容。
用户易于更改的用户数据 Cookie,UUID,以及其他。
用户难以更改的用户数据 IMEIs, IMSIs, ICCIDs, MAC 地址, OS 生成的 ID, 以及其他。
需要特别处理的用户数据 位置信息,地址本,电话号码,邮箱地址,以及其他。
1
https://gitee.com/wizardforcel/android-app-sec-guidebook.git
git@gitee.com:wizardforcel/android-app-sec-guidebook.git
wizardforcel
android-app-sec-guidebook
android-app-sec-guidebook
master

搜索帮助