APP个人信息安全

  一、APP在申请系统权限时未告知申请目的或告知方式不明确。比如在安装和使用APP时，APP为了能完成自己的功能，往往仅通过手机弹窗向用户申请相关权限，但未在APP中明确告知用户获取某项权限的目的。 

  二、APP存在强制收集信息情况。也就是“不授权就不给用”，用户不授权则无法正常进入APP或无法正常使用该功能，或者存在越界获取权限问题。比如用户在打开APP或当使用到某一功能时，必须提供特定的个人信息或系统权限，但其所要求的权限与用户实际使用的某项功能不相关;APP所强制收集的个人信息或系统权限并非其正常运行或实现相关功能所必需，比如影音类APP强制索要位置权限，游戏类APP读取联系人权限等，这类行为构成了越界获取权限的问题。

  三、APP无个人账户和数据的注销机制，或者其设置的注销条件不合理，难以操作。比如APP未提供注销功能，而通过邮件或客服的方式提交注销申请后迟迟未能完成注销。或者注销成功后，APP实际未对个人信息真正进行删除或匿名化处理，如注销后，APP中仍然能查询到相关个人信息等。

  四、未在APP中公开隐私条款。比如在APP界面中无法找到隐私政策协议，或协议的链接无效、内容不能正常显示，协议中未告知所收集和使用个人信息的规则等;隐私政策所声明收集的个人信息、系统权限以及所提供的业务功能等描述，与APP实际使用情况不一致，存在隐瞒、错误或内容不属实等问题，比如APP所宣称的隐私政策中未向用户告知其业务功能与所收集的个人信息的对应关系。