李学林委员：将乡村振兴与传统文化保护相结合－参政议政－时政频道－中工网

在从 Google Play 安装应用之前，您可以查看该应用的“数据安全”部分。开发者会通过“数据安全”部分来表明其应用如何处理您的数据。这样，您就可以在了解情况的前提下决定是否使用相应应用。

在以下情况下，开发者无需在“数据安全”部分中将应用访问的数据披露为“收集的数据”：

• 应用只在您的设备上访问数据，而不会将数据发送到您的设备之外。例如，如果您授予某个应用获取您位置信息的权限，但该应用仅使用这些数据在您的设备上提供应用功能，而不会将其发送到服务器，该应用便无需将相应数据披露为“收集的数据”。
• 应用会将您的数据发送到设备之外，但只是临时处理。也就是说，开发者只在将您的数据存储在内存中的情况下访问和使用相应数据，并且数据的保留期限不会超过满足特定请求所需的时间。例如，如果某个天气应用将您的位置信息发送到您的设备之外，以便获取您所在地点的当前天气信息，但该应用只使用内存中的位置数据，并且存储这些数据的时间也不会超过提供天气信息所需的时间。
• 应用使用端到端加密来发送您的数据。这意味着除发件人和收件人之外，任何人都无法读取相关数据。例如，如果您使用采用端到端加密技术的即时通讯应用向朋友发送消息，则只有您和您的朋友可以阅读这条消息。

有时，应用可能会将您重定向到其他服务以完成特定操作。例如，某个应用可能会将您定向到 PayPal、Google Pay 等付款服务或其他类似服务，以完成购买交易。在这些情况下，如果满足以下条件，该应用的开发者无需声明其他服务所收集的数据：

• 该应用不会访问这些信息，并且
• 您是根据其他服务的隐私权政策和服务条款直接向其提供这些信息。

在某些情况下，应用开发者无需在“数据安全”部分中将传输给他方的数据声明为“分享的数据”。这些情况包括：

• 数据是根据您启动的特定操作向第三方传输的，在这种情况下，您已合理预期应用会分享相应数据。例如，当您向他人发送电子邮件或与其分享文档时。
• 应用中醒目地披露了向第三方传输数据的行为，并且应用征求您同意的方式符合 Google Play 用户数据政策的要求。
• 数据是传输给代表开发者处理数据的服务提供商。例如，开发者可能会委托服务提供商来代表其托管数据，并且托管是依照开发者的说明、合同条款、隐私权政策和安全标准而实施。
• 数据是出于特定法律目的而传输的，例如应政府要求而传输。
• 传输的数据已充分进行匿名化处理，因此已不再与任何个人的身份识别信息相关。

开发者可以说明他们采用的具体安全做法，其中包括：

• 其应用是否在传输过程中对其收集或分享的数据进行加密。
  • 某些应用允许您将数据传输到其他网站或服务。对于这类应用，只要它们针对在您的设备和应用服务器之间传输的数据，按照极高的业界标准对数据进行安全加密，便可以在其“数据安全”部分声明您的数据会通过安全连接来传输。您选择的接收数据的目标网站或服务采用的隐私保护和安全措施可能有所不同。请注意另行了解相关方的做法，确保您将数据传输到安全可靠的目标地址。例如，一款声明会对传输中的数据进行加密的即时通讯应用可能会向您提供通过移动服务提供商发送短信的选项。您应该了解您的移动服务提供商在数据处理方面的做法，因为该提供商可能并不会在传输过程中利用加密技术为通过其移动网络发送短信的行为提供安全保障。
• 其应用是否已根据全球安全标准进行独立审核。这项独立审核会根据全球标准验证应用的安全做法。审核由第三方组织代表开发者开展。此审核不会验证开发者“数据安全”部分的披露信息的准确性和完整性。
• 其应用是否支持通过 Unified Payments Interface (UPI) 付款。UPI 是一种即时转账系统。它由受 RBI 监管的实体 National Payments Corporation of India (NPCI) 开发。开发者可声明其应用的 UPI 实现已经过 NPCI 审查和验证。这项安全性实践仅适用于在印度境内使用的应用。

在“数据删除”部分，开发者可以说明他们在应用中为用户提供了哪些删除数据的方式。

某些应用可能会为用户提供账号创建功能，这类应用必须符合以下要求：

• 向用户提供在应用内删除其应用账号和相关数据的操作路径。
• 提供相应网页链接资源，供用户请求删除应用账号和相关数据。

某些提供账号创建功能的应用还可能为您提供相关选项，让您能够删除某些应用数据，而无需删除整个账号。

还有一些应用不提供账号创建功能，但可能会为您提供删除相关数据的途径。若要了解如何请求删除您的数据，以及开发者如何响应和处理数据删除请求，您可以：

• 查看应用的隐私权政策。
• 与开发者联系。

详细了解帐号管理数据和系统服务的披露。

帐号管理

有些应用允许您创建帐号或向帐号添加信息，以便开发者在各项服务中使用。开发者可能会将通过应用收集的帐号数据用于其服务中并非特定于该应用的其他目的，例如欺诈防范或广告。开发者可以将在各项服务中收集和使用帐号信息的这种行为声明为“帐号管理”。开发者仍必须声明应用本身利用这些数据的所有用途。您可以查看应用的相关信息（例如其隐私权政策），以了解开发者如何在各项服务中使用您的帐号数据。

系统服务

系统服务是某些设备上预安装的软件，无法卸载。它们支持特定于设备的特性或功能。符合条件的系统服务的开发者无需填写“数据安全”部分。您可以查看开发者的网站和隐私权政策，详细了解他们在数据安全方面的做法。

应用权限列表会表明应用可以访问或可能会请求访问哪些特定数据或功能。此列表会列出以下内容：

• 应用正常运行所需的数据或功能，例如移动网络连接
• 应用在您使用时请求的数据，例如相机使用权限

此列表依据的是描述开发者应用运作方式的技术信息。“数据安全”部分依据的则是应用开发者就如何收集、分享和处理您的数据而声明的信息。

有时，应用权限列表中的信息可能与“数据安全”部分中的信息不同。造成这种情况的原因可能包括：

• 应用在设备上访问和处理数据，但不会收集或分享这些数据。
• 应用通过不受权限机制管理的方式收集数据。
• “数据安全”部分未涵盖权限列表中的服务或数据类型。