场景7:APP未向用户明示SDK的收集使用规则,未经用户同意,SDK在静默状态下或在后台运行时,存在收集通讯录、短信、通话记录、相机等信
息的行为,非服务所必需且无合理应用场景,超出与收集个人信息时所声称的目的具有直接或合理关联的范围。
检测结果: 存在问题
改进建议: (1)APP中集成的第三方SDK存在在静默状态下或在后台运行时收集个人信息的情况,建议在隐私政策说明相关情况,并以隐私政策弹窗的方式向用户明
示;
(2)APP中集成的第三方SDK在静默状态下或在后台运行时,收集IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话记录、日历、短信、
本机电话号码、图片、音视频等个人信息不应超出其所明示的收集目的的合理关联范围。
风险信息: APP未向用户明示SDK的收集使用规则,未经用户同意,SDK在静默状态下或在后台运行时,(JPush)SDK仍收集用户个人信息((SDK: 极光推送SDK) 读
取已安装包名列表)。
举证信息: 2025-02-06
[测试动作] 启动隐私合规检测
(SDK: 极光推送SDK) 读取已安装包名列表 +1
这个极光推送读取已安装包名列表 怎么调整呢