前言 3月22日，国家网信办公布《促进和规范数据跨境流动规定》（以下简称“《促进规定》”），数据出境的三条合规路径得到了优化和完善，极大简化了开展数据出境合规的工作范围、工作程序、工作量，为促进数字经济国际化合作和交流，推动数据高效规范跨境流通注入了一剂“强心剂”，彰显了我国坚定不移推进高水平对外开放的决心。可以预见，数据出境合规工作将迈向快速、全面开展的新阶段，此时，有必要全面审视各类可能涉及的个人信息出境场景，以及需要采取的合规举措。本文从剥离具体场景和提出具体建议视角，论述三条合规路径以外…

当下，大多数的App运营者为了更加方便、快速地构建出各种应用程序，通常会在App内接入第三方SDK以实现特定的业务功能，满足用户的多样化需求。然而不规范地接入第三方SDK可能会为App带来合规性问题，本文将依据《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》（GB/T 41391-2022）“6.6.2 App嵌入第三方SDK”章节，举例分析第三方SDK常见违规问题及整改建议。 一、何为第三方SDK？ SDK全称Software Development Kit，即软件开发工具包…

自苹果推出IDFA之后，就一直在不断加大力度来完善苹果内部的隐私保护机制，在2023年苹果全球开发者大会(Worldwide Developers Conference，简称“WWDC”)上，苹果又宣布了2024年的春季新政策，同时在官网发布的《关于App Store提交的隐私更新》文档中新增了两类隐私保护要求，第一就是要求SDK开发者要增加SDK隐私清单和签名。第二是要求SDK开发者和App开发者如果使用了5类特殊的API，则需要声明具体的使用原因。因此，SDK开发者和App开发者均需要关注新…

1、背景及概述 回想一下，你下载、注册和使用的社交软件、网购平台、金融、教育、医疗等绝大多数APP功能时，提交过多少个人信息？又通过了多少隐私授权？而在大量真实的个人信息被收集后，被存放在哪里？又在被什么人以何种方式使用？多年来，这些问题对于广大普通用户而言几乎成为一个公开的“秘密”——会不会遇到真正的危机，全凭运气高低…一方面，平台收集个人信息难以被用户明确感知；另一方面，对所收集个人信息的使用也处于“黑盒子”状态，这两个特点造成的结果是个人（包括消费者组织）难以对个人信息处理者进…