APP不得欺骗用户静默下载,非必需不得关联启动其它APP,自动续费前5日应以显著方式提醒,不得频繁弹窗干扰正常使用……
近日,工业和信息化部发布通知进一步提升移动互联网应用服务能力,针对性地提出改善用户服务感知等措施。
要求确保知情同意
提升用户服务感知
从规范安装卸载、优化服务体验、加强个人信息保护、响应用户诉求等方面作出了规定。
规范安装卸载行为
要求确保知情同意安装。向用户推荐下载的APP,应真实、准确、完整地明示开发运营者、产品功能、隐私政策、权限列表等必要信息,并同步提供明显的取消选项,经用户确认同意后方可下载安装。
不得通过“偷梁换柱”“强制捆绑”“静默下载”等方式欺骗误导用户下载安装。
规范网页推荐下载行为
在用户浏览页面内容时,未经用户同意或主动选择,不得自动或强制下载APP,或以折叠显示、主动弹窗、频繁提示等方式强迫用户下载、打开APP,影响用户正常浏览信息。
无正当理由,不得将下载APP与阅读网页内容相绑定。
实现便捷卸载
除基本功能软件外,APP应当可便捷卸载,不得以空白名称、透明图标、后台隐藏等方式恶意阻挠用户卸载。
优化服务体验感知
开屏和弹窗信息窗口都必须提供清晰有效的关闭按钮;
不得频繁弹窗干扰用户正常使用,或利用“全屏热力图”、高灵敏度“摇一摇”等易造成误触发的方式诱导用户操作。
产品功能权益及资费等内容应清晰明示,存在开通会员、收费等附加条件的,应显著提示。
未经明示,不得在提供产品服务过程中擅自添加限制性条件,并以此为由终止用户正常使用的产品功能和服务,或降低服务体验。
运行场景启动要合理。在非服务所必需或无合理场景下,不得自启动和关联启动其他APP,或进行唤醒、调用、更新等行为。
服务续期及时提醒。采取自动续订、自动续费方式提供服务的,应当征得用户同意,不得默认勾选、强制捆绑开通。
在自动续订、自动续费前5日以短信、消息推送等显著方式提醒用户,服务期间提供便捷的随时退订方式和自动续订、自动续费取消途径。
加强个人信息保护
处理个人信息须坚持合法正当必要原则
应具有明确合理的目的,不得仅以服务体验、产品研发、算法推荐、风险控制等为由,强制要求用户同意超范围或者与服务场景无关的个人信息处理行为。
应具有明确合理的目的,不得仅以服务体验、产品研发、算法推荐、风险控制等为由,强制要求用户同意超范围或者与服务场景无关的个人信息处理行为。
要明示个人信息处理规则
通过简洁、清晰、易懂的方式告知用户个人信息处理规则,如发生变动,应及时告知用户最新情况。突出显示敏感个人信息的处理目的、方式和范围,建立已收集个人信息清单,不得采用默认勾选、缩小文字、冗长文本等方式诱导用户同意个人信息处理规则。
合理申请使用权限
在对应业务功能启动时,动态申请所需权限,不得要求用户一揽子同意多个非本业务功能的必要权限。
在调用终端相册、通讯录、位置等权限时,同步告知用户申请该权限的目的。未经用户同意,不得更改用户未授权权限状态。