【友盟+】小程序开发者合规指南

随着移动互联网的进一步发展，以轻便快捷为主要特点的小程序，已成为人们日常生活中获取互联网服务的重要载体，全面渗透用户生活。

很多行业通过“小程序+私域流量”的玩法，纷纷将线下业务成功转移到了线上。

2020年6月，信通院发布《小程序个人信息保护研究报告》，小程序背后的信息采集开始逐渐成为行业关注重点。为规避业务风险，提前做好小程序的合规工作，我们强烈建议您关注如下合规指南：

小程序开发者

要做到小程序合规，需要提前做好哪些工作？

友小盟大管家

首先，您需要准备《隐私政策》，向用户明示小程序收集使用用户个人信息的目的、方式和范围。这是最基础也是最关键的一步。

如果您使用友盟+小程序SDK，您应当在《隐私政策》中明确告知用户您选择友盟+作为合作方，并委托合作方收集、使用、加工和处理最终用户个人信息。有关本告知内容建议您在隐私政策的“数据共享与披露”章节中透出。

推荐条款如下：

“为了统计分析目的，我们的小程序集成了【友盟+】SDK，【友盟+】SDK需要收集您在小程序平台去标识化的ID（如openid/unionid/userid）以及您的账户公开信息，如昵称/头像/性别/地区/语言等。为了您的信息安全，我们已与第三方SDK服务商约定数据安全保密义务，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。为便于您更好地了解【友盟+】采集的数据类型及用途，以及何保护您的个人信息，您可以登陆友盟+官网了解【友盟+】隐私权政策。”

小程序开发者

小程序《隐私政策》应当如何合规展示？

友小盟大管家

1、 参考App《隐私政策》的合规要求，您应当保证《隐私政策》的独立性和易读性。《隐私政策》应单独成文，用户进入小程序主功能界面后，通过4次以内的点击/滑动，能够访问到《隐私政策》。

2、《隐私政策》应逐项列举各项业务功能及所收集的个人信息类型，并对个人敏感信息类型进行显著标识（如字体加粗、标星号、下划线，斜体、颜色等）。

3、 《隐私政策》应由用户自主选择是否同意，不应以默认勾选“同意”的方式取得用户授权。

注:《隐私政策》参考文本详见文末国家标准GB/T 35273《个人信息安全规范》附录D；

个人敏感信息范围详见文末国家标准GB/T 35273《个人信息安全规范》附录B。

小程序开发者

小程序应当如何满足保障用户权益的合规要求？

友小盟大管家

参照国家标准GB/T 35273《个人信息安全规范》，您应当为用户提供能够查询、更正、删除其个人信息，以及撤回授权同意、注销账户、投诉等方法。注销账户方面，您应为用户提供有效的注销账号的途径（如在线操作、客服电话、电子邮件等），并在用户注销账号后，及时删除其个人信息或进行匿名化处理。

处理注销账号请求的时限不应超过15个工作日，整个注销过程应简单易操作，不应设置不必要的障碍，或要求用户提供超出注册和使用阶段已收集的个人信息。

小程序开发者

在使用友盟+小程序SDK服务时应注意什么？

友小盟大管家

您在集成友盟+小程序SDK前，应当仔细阅读《小程序SDK集成合规声明》，并按声明提示对您的《隐私政策》进行合规自查。您应确保在小程序首次被打开时，通过弹窗等明显方式提示用户阅读您的《隐私政策》并取得用户授权，之后再初始化SDK进行信息采集。

友盟+在数据安全与合规方面所做的努力

作为一家数据服务公司，友盟+非常重视开发者和用户的数据安全及个人隐私，我们从组织建设、制度流程、技术工具和人员能力等多个方面综合对数据全生命周期实施保护，保障数据的可用性、保密性和完整性。

为了更好践行我们数据保护的使命，我们积极参与并通过了公安部信息系统安全三级等保认证、ISO/IEC27001:2013信息安全管理体系以及ISO/IEC27018:2019公有云个人信息保护管理体系认证，成为数据行业首家通过ISO/IEC 27018:2019认证的公司。

为了让开发者以及用户充分了解我们数据安全与隐私保护的政策，我们在官网开设专门的开发者合规指南专栏，您可以登陆【友盟+】官网，点击首页“合规指南”进行了解。

参考文件：

国家标准GB/T 35273《个人信息安全规范》

信通院《小程序个人信息保护研究报告》

????小程序更多干货

• 【干货】一文看懂小程序跨端全域用户运营必杀技
  

• 【干货】小程序用户暴涨37%背后的增长闭环到底要怎么玩，这次一文聊透彻