信息安全技术 移动互联网应用程序(App)收集个人信息基本要求

【摘要】 本标准规定移动互联网应用程序收集个人信息的基本要求，明确App运营者责任、个人信息分类及必要信息界定，规范收集目的、方式、范围、用户告知、同意机制、系统权限申请、第三方代码插件管理、定向推送及用户画像等活动，要求仅收集与业务功能直接相关的必要个人信息，适用于App个人信息收集活动的设计、开发、运行和监督管理。