《App收集个人信息基本规范》面向社会公开征求意见

GB/T国标，明确了最少信息和最小权限范围的概念。按照条纹，App不得因用户拒绝提供超出最小权限范围的权限而拒绝提供服务。且，对外共享、转让个人信息前，App 应事先征得用户同意。

草案还提到，App不得收集不可变更的设备唯一标识（如IMEI号、MAC地址等） ，除非需要用于保障网络安全或运营安全。

草案还写明了21种常用服务类型可收集的最少信息。针对 Android 6.0 及以上版本的系统，给出了这21种服务类型的最小权限范围。

原文#http://t.cn/AiTJLBqM

https://t.me/CE_Observe/9924

频道 @TestFlightCN
交流 @zaihuachat