# App 个人信息处理方式风险提醒

用于识别 App、小程序、移动端 SDK 或终端权限的高风险处理方式。

## 输出格式

发现问题时，在复查报告中写明：

| 问题 | 涉及端/功能 | 原因 | 修正方向 | 依据层级 |
| --- | --- | --- | --- | --- |

依据层级区分法律依据、监管规则参考、国家标准参考；不确定时写“需进一步核验”。

## 常见风险

- 在非合理场景或用户不知情时收集个人信息。
- 拒绝非必要信息后仍拒绝提供基本功能。
- 安装阶段或首次启动一次性申请多个权限。
- 后台持续调用位置、麦克风、相机。
- 精准位置可用大致位置替代时仍强制精准位置。
- 读取通讯录、短信、通话记录但功能无关。
- 用户主动选择图片/文件时，仍要求完整相册或存储权限。
- 读取剪切板、应用列表、截图或后台录屏缺少触发场景。
- 广告推荐、个性化推送或自动化决策缺少关闭路径。
- 卸载或注销后仍无保存必要地保留个人信息。

## 修正方向

按功能触发、单独提示、最小必要、提供关闭路径、缩短保存期限、删除无关权限、补充用户权利入口。

