信息安全技术 - 移动互联网应用 (App) 收集个人信息基本要求

【摘要】 本标准规范移动应用软件收集个人信息活动，明确App运营者收集个人信息的基本原则与最小必要要求，规定告知同意、权限申请、收集范围、敏感信息处理、第三方软件开发工具包管理及拒绝提供服务的限制，要求建立个人信息保护机制、开展安全评估并持续改进，保障用户合法权益，适用于App收集、使用个人信息的设计、开发与运营。