APP隱私合規

APP隱私合規檢測為加強對個(gè)人信息安全的保護，提高App信息安全保障能力與水平，依據《App違法違規收集使用個(gè)人信息行為認定方法》、工信部337號文及164號文、《個(gè)人信息安全規范》（GB/T 35273）等規范性文件、國家標準，國舜自主研發(fā)了安全及隱私合規平臺，致力于企業(yè)高效、精準、低成本地開(kāi)展App合規問(wèn)題自查及整改工作。

隱私合規檢測

隱私合規檢測是基于A(yíng)I自動(dòng)檢測和AI輔助檢測能力，對隱私政策內容、個(gè)人信息收集與使用、用戶(hù)權利保障等方面，進(jìn)行全面高效的檢測分析，判斷其合規性，輸出綜合性風(fēng)險評估報告，助力企業(yè)監控違規風(fēng)險。

法規專(zhuān)項檢測

基于工信部164號文、《認定方法》、《自評估指南》（2020）等監管文件要求，企業(yè)可根據實(shí)際情況選擇進(jìn)行專(zhuān)項檢測。隱私專(zhuān)項檢測通過(guò)AI云端手機模擬App在不同環(huán)境運行的真實(shí)場(chǎng)景，實(shí)時(shí)監控App運行過(guò)程中存在的風(fēng)險行為，并生成專(zhuān)項檢測報告，使問(wèn)題更聚焦，有側重點(diǎn)地進(jìn)行整改。

權限&SDK分析

上傳APK \ SDK即時(shí)檢測敏感權限的申請和使用情況，可識別過(guò)度申請權限、冗余權限與代碼使用位置等權限調用風(fēng)險，判斷敏感權限使用的合理性。此外，還能夠檢測出App內集成的第三方SDK及其申請使用權限等情況，輕松解決第三方SDK合規難題。

專(zhuān)家模式

提供隱私政策、個(gè)人信息收集類(lèi)型、第三方SDK、產(chǎn)品隱私設計完整度、權限使用行為、數據安全等多重維度的合規性檢測能力，以及在不同運行環(huán)境下自動(dòng)化識別產(chǎn)生的違規收集行為，深入發(fā)現App隱私風(fēng)險行為，并基于VPNService技術(shù)的應用流量監控方案，自動(dòng)分析出App在網(wǎng)絡(luò )數據傳輸過(guò)程中是否上傳了個(gè)人敏感信息，并實(shí)現定位到具體的服務(wù)。

1、專(zhuān)業(yè)的AI檢測技術(shù)

以人工智能技術(shù)為支撐，覆蓋了產(chǎn)品設計、開(kāi)發(fā)測試、上線(xiàn)前安全測試和上線(xiàn)后安全監控等App全生命周期的隱私合規需求。包含隱私數據采集、權限使用場(chǎng)景、 隱私政策管理等多重緯度的深度檢測能力。

2、高效的自動(dòng)化檢測

基于A(yíng)I全自動(dòng)化隱私風(fēng)險發(fā)現與檢測能力，提供隱私專(zhuān)項檢測、隱私合規檢測、權限分析、專(zhuān)家模式等服務(wù)。深度挖掘隱私合規風(fēng)險點(diǎn)、快速處理大批量App，替代人工翻查代碼，降低時(shí)間與人力成本，顯著(zhù)提升檢測效率。

3、深度對齊監管標準

專(zhuān)業(yè)緊跟政策法規，實(shí)現檢測結果深度對齊《App違法違規收集使用個(gè)人信息行為認定方法》、工信部337號文及164號文、《個(gè)人信息安全規范》（GB/T 35273）等規范性文件、國家標準，對App收集使用用戶(hù)個(gè)人信息的行為進(jìn)行逐條對應分析。

4、多元支撐監管治理

經(jīng)過(guò)長(cháng)期的實(shí)踐與廣泛應用，憑借發(fā)現App違規收集使用個(gè)人信息的自動(dòng)化檢測能力，已先后與工信部信通院、黑龍江網(wǎng)信辦獲等多家監管部門(mén)及下屬單位達成技術(shù)合作。為其提供App隱私違規檢測技術(shù)支撐，支持監管部門(mén)在A(yíng)pp違規收集個(gè)人信息專(zhuān)項治理、建立聯(lián)動(dòng)監管平臺方面的具體工作。

5、專(zhuān)業(yè)專(zhuān)家團隊服務(wù)

深耕隱私合規領(lǐng)域，凝聚國舜合規法務(wù)團隊與安全管理團隊的智慧與經(jīng)驗。由安全專(zhuān)家與法務(wù)精英，共同為您提供包含法務(wù)咨詢(xún)、安全專(zhuān)家解讀等合規輔導的增值服務(wù)。

提供隱私政策、個(gè)人信息收集類(lèi)型、第三方SDK、產(chǎn)品隱私設計完整度、權限使用行為、數據安全等多重維度的合規性檢測能力，以及在不同運行環(huán)境下自動(dòng)化識別產(chǎn)生的違規收集行為，深入發(fā)現App隱私風(fēng)險行為，并基于VPNService技術(shù)的應用流量監控方案，自動(dòng)分析出App在網(wǎng)絡(luò )數據傳輸過(guò)程中是否上傳了個(gè)人敏感信息，并實(shí)現定位到具體的服務(wù)。

檢測內容覆蓋隱私政策檢測、個(gè)人信息收集與使用檢測、用戶(hù)權利保障等多重維度，可精準識別App違規風(fēng)險點(diǎn)、深度挖掘風(fēng)險產(chǎn)生的源頭。助力企業(yè)高效低成本地完成App隱私合規自查，提前預警隱私違規風(fēng)險。