劉嬌，白凈

（汕頭大學(xué)長江新聞與傳播學(xué)院，廣東 汕頭 515063）

中外移動(dòng)APP用戶隱私保護(hù)文本比較研究

劉嬌，白凈

（汕頭大學(xué)長江新聞與傳播學(xué)院，廣東 汕頭 515063）

隨著移動(dòng)互聯(lián)網(wǎng)發(fā)展，各類移動(dòng)APP層出不窮，用戶個(gè)人信息成為移動(dòng)互聯(lián)網(wǎng)多個(gè)參與主體搶奪的目標(biāo)，個(gè)人信息保護(hù)成為網(wǎng)絡(luò)時(shí)代的研究熱點(diǎn)。一些國家嘗試通過立法，保障網(wǎng)絡(luò)上的個(gè)人信息。本文通過調(diào)研55個(gè)中文移動(dòng)APP和20個(gè)英文移動(dòng)APP的“用戶隱私聲明”文本內(nèi)容，發(fā)現(xiàn)中文APP明顯存在“用戶隱私聲明”文本框架不完整、服務(wù)商收集和使用用戶信息的告知義務(wù)不規(guī)范等現(xiàn)象。

移動(dòng)互聯(lián)網(wǎng)；隱私保護(hù)；隱私聲明；個(gè)人信息

劉嬌 (1989-)，女，安徽省阜南縣人，汕頭大學(xué)長江新聞與傳播學(xué)院畢業(yè)生，碩士。

白凈 (1967-)，女，汕頭大學(xué)長江新聞與傳播學(xué)院教授。

隨著移動(dòng)互聯(lián)網(wǎng)發(fā)展，各類移動(dòng)APP層出不窮，用戶個(gè)人信息成為移動(dòng)互聯(lián)網(wǎng)多個(gè)參與主體搶奪的目標(biāo)，個(gè)人信息保護(hù)成為網(wǎng)絡(luò)時(shí)代的研究熱點(diǎn)。

制定用戶隱私聲明或服務(wù)條款，是互聯(lián)網(wǎng)企業(yè)與用戶簽訂的線上合同，內(nèi)容一般包括告知用戶APP開發(fā)者的權(quán)利和義務(wù)、將收集和使用用戶哪些信息，以及相關(guān)免責(zé)條款等。

用戶隱私聲明的制定和執(zhí)行源于互聯(lián)網(wǎng)的興起和發(fā)展，旨在規(guī)范互聯(lián)網(wǎng)企業(yè)收集和使用用戶個(gè)人信息的行為，是滿足用戶個(gè)人信息保護(hù)需求的重要措施，常見稱謂多為隱私政策、隱私策略、隱私條款、隱私制度等。用戶隱私聲明是政府規(guī)范互聯(lián)網(wǎng)企業(yè)發(fā)展和互聯(lián)網(wǎng)行業(yè)自律的產(chǎn)物，更是互聯(lián)網(wǎng)企業(yè)與用戶長期博弈的產(chǎn)物。

美國互聯(lián)網(wǎng)巨頭谷歌（Google）分別于2012年、2014年、2015年多次修改或簡化網(wǎng)站隱私政策，每一次隱私政策的修改都引起巨大爭(zhēng)議。2012年Google宣布將適用于多種服務(wù)的60項(xiàng)隱私指南簡化為一項(xiàng)單一政策，因新隱私政策允許Google將使用其各項(xiàng)服務(wù)用戶的信息整合在一起，遭到用戶強(qiáng)烈不滿。2015年Google宣布繼續(xù)統(tǒng)一其旗下60款服務(wù)和產(chǎn)品的隱私政策，并擴(kuò)展至YouTube視頻網(wǎng)站以及Android智能手機(jī)。美國隱私保護(hù)機(jī)構(gòu)EPIC對(duì)Google公司提起訴訟，指控Google的新隱私政策沒有明確表達(dá)修訂原因，也未事先獲得用戶明確許可，而且新隱私政策不具備拒絕選項(xiàng)。

移動(dòng)互聯(lián)網(wǎng)時(shí)代，用戶每天進(jìn)行大量“數(shù)據(jù)排放”，有權(quán)了解個(gè)人信息被收集和使用的情況，并有權(quán)對(duì)不合理的收集和使用提出質(zhì)疑及提出索賠。

關(guān)于互聯(lián)網(wǎng)企業(yè)的隱私政策都包含哪些內(nèi)容？2016年6月，國家網(wǎng)信辦發(fā)布《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》，其中第七條規(guī)定：依法保障用戶在安裝或使用過程中的知情權(quán)和選擇權(quán)，未向用戶明示并經(jīng)用戶同意，不得開啟收集地理位置、讀取通訊錄、使用攝像頭、啟用錄音等功能，不得開啟與服務(wù)無關(guān)的功能，不得捆綁安裝無關(guān)應(yīng)用程序。這項(xiàng)規(guī)定對(duì)服務(wù)商提出了具體要求。

美國1998年的兒童在線隱私保護(hù)法案，①美國兒童在線隱私保護(hù)法案Children's Online Privacy Protection Act，1998以及2013年的加利福尼亞在線隱私保護(hù)法案，②美國加利福尼亞州在線隱私法案，California Online Privacy Protection Act 2003及California Online Privacy Protection Act—Do Not Track Amendment, 2014對(duì)服務(wù)商的用戶告之義務(wù)做了比較詳細(xì)的規(guī)定，根據(jù)這些法律，服務(wù)商應(yīng)在顯著位置張貼用戶隱私聲明，聲明應(yīng)包含以下幾個(gè)部分：隱私聲明版本更新描述；用戶個(gè)人信息定義；個(gè)人信息收集類型；用戶信息使用情況；信息披露描述；用戶數(shù)據(jù)控制權(quán)描述；數(shù)據(jù)安全保障；未成年特殊群體信息收集和使用；反饋和投訴機(jī)制，以及重要關(guān)鍵詞釋義等內(nèi)容。

本文通過調(diào)研55個(gè)中文、20個(gè)英文移動(dòng)APP用戶隱私聲明文本內(nèi)容，查看這些APP用戶隱私聲明的名稱、張貼位置、文本內(nèi)容詳細(xì)程度、APP獲取用戶權(quán)限數(shù)量、文本是否包含告知用戶“與第三方分享”內(nèi)容表述、是否包含告知用戶“數(shù)據(jù)加密技術(shù)”內(nèi)容表述、是否包含“未成年使用問題”表述等七個(gè)部分，以期找出中文和英文移動(dòng)APP隱私聲明文本中的差異，檢視這些文本是否符合標(biāo)準(zhǔn)隱私聲明文本框架。

一、中文APP用戶隱私聲明研究方法和發(fā)現(xiàn)

依據(jù)中國最大的獨(dú)立第三方數(shù)據(jù)服務(wù)提供商TalkingData發(fā)布的《2014移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)報(bào)告》，中國安卓用戶與IOS用戶比例為7:3，安卓系統(tǒng)依舊是中國智能手機(jī)主流使用系統(tǒng)，選擇安卓市場(chǎng)應(yīng)用平臺(tái)，具有代表性。本文依據(jù)TalkingData報(bào)告，選取11類細(xì)分行業(yè)領(lǐng)域覆蓋率前5名的APP共55個(gè)，通過360手機(jī)助手平臺(tái)依次下載、安裝、注冊(cè)和查看，獲取APP用戶隱私聲明文本作為研究對(duì)象。

11類用戶覆蓋率TOP55的樣本APP分別為：

移動(dòng)社交：手機(jī)QQ、微信、陌陌、YY、微博；

移動(dòng)電商：手機(jī)淘寶、美團(tuán)團(tuán)購、天貓、小米商城、京東；

移動(dòng)銀行：中國建設(shè)銀行、工行手機(jī)銀行、掌上銀行、招商銀行、交通銀行；

移動(dòng)理財(cái)：同花順、隨手記、大智慧、挖財(cái)記賬理財(cái)、東方財(cái)付網(wǎng)；

移動(dòng)視頻：騰訊視頻、優(yōu)酷、愛奇藝、搜狐視頻、暴風(fēng)影音；

移動(dòng)游戲：PopStar！消滅星星、天天酷跑、歡樂斗地主、開心消消樂；

移動(dòng)新聞：騰訊新聞、今日頭條、網(wǎng)易新聞、搜狐新聞、一點(diǎn)資訊；

移動(dòng)旅游：去哪兒旅行、攜程旅行、智行火車票、同程旅游、阿里旅游；

移動(dòng)健康：美柚、大姨嗎、咕咚、薄荷、超級(jí)減肥王；

移動(dòng)教育：超級(jí)課程表、英語流利說、百詞斬、猿題庫、作業(yè)幫；

移動(dòng)醫(yī)療：春雨醫(yī)生、快速問醫(yī)生、微醫(yī)、1號(hào)藥網(wǎng)、丁香醫(yī)生。

通過查看55個(gè)移動(dòng)APP的用戶隱私聲明文本內(nèi)容，發(fā)現(xiàn)以下問題：

1.關(guān)于移動(dòng)APP用戶隱私聲明名稱

明示“用戶隱私聲明”的較少：含“隱私聲明”、“隱私政策”等字眼的APP僅占全部樣本的27.2%。服務(wù)協(xié)議與隱私聲明不區(qū)分，用戶隱私聲明內(nèi)容多作為章節(jié)或段落呈現(xiàn)在“服務(wù)協(xié)議”、“用戶許可”等文本中。

2.用戶隱私聲明“張貼”位置隱蔽

由于智能手機(jī)屏幕小，用戶隱私聲明通常以二次鏈接或者多次跳轉(zhuǎn)鏈接的形式呈現(xiàn)在注冊(cè)或設(shè)置界面。安裝APP時(shí)默認(rèn)勾選用戶協(xié)議和隱私政策，若用戶拒絕信息收集，則自動(dòng)視為拒絕該服務(wù)，等于強(qiáng)制用戶接受APP開發(fā)商的隱私政策。

3.權(quán)限數(shù)量與隱私越軌

在55個(gè)樣本中，聲明中顯示的讀取用戶權(quán)限數(shù)量，與實(shí)際下載安裝過程中APP獲取的權(quán)限數(shù)量明顯不符，各樣本平臺(tái)介紹APP讀取權(quán)限多在6-15個(gè)，本文在下載安裝中發(fā)現(xiàn)實(shí)際讀取權(quán)限數(shù)量幾乎全部在16個(gè)以上。其中值得注意的是，55款A(yù)PP全部默認(rèn)請(qǐng)求讀取用戶地理位置權(quán)限、短信記錄權(quán)限、通話記錄權(quán)限、設(shè)備識(shí)別信息權(quán)限等。與“最少、夠用”原則背道而馳。

4.關(guān)鍵文本描述模糊

在55個(gè)樣本中，用戶隱私聲明文本完善，內(nèi)容詳細(xì)的APP共6個(gè)，占全部樣本的10%左右。其中，社交通信類APP用戶隱私聲明內(nèi)容相對(duì)比較完整；教育、醫(yī)療健康類APP對(duì)用戶隱私聲明的設(shè)置和呈現(xiàn)不夠重視，側(cè)面體現(xiàn)了新興互聯(lián)網(wǎng)企業(yè)對(duì)用戶個(gè)人信息保護(hù)的力度不足。

以百度、阿里巴巴、騰訊（BAT）為代表的大型互聯(lián)網(wǎng)企業(yè)，用戶隱私聲明內(nèi)容相對(duì)比較周全，已逐漸形成符合國際隱私標(biāo)識(shí)認(rèn)證、符合基本規(guī)范的用戶隱私聲明框架。

5.敏感信息收集告知不明確

在55個(gè)樣本中，明確表示會(huì)收集用戶敏感信息和明確表示不會(huì)收集用戶敏感信息的APP共有22個(gè)，占全部樣本的40%，超56%的APP未提及是否會(huì)收集、使用、披露用戶個(gè)人敏感信息。

6.第三方分享未及時(shí)“通知和提醒”

在55個(gè)樣本中，用戶隱私聲明明確告知“會(huì)與第三方分享信息”以及明確“不會(huì)與第三方分享信息”的APP有26個(gè)，占全部樣本的47%。45%的移動(dòng)APP并未提及是否會(huì)與其他第三方分享用戶信息，其中多為移動(dòng)教育、醫(yī)療健康、移動(dòng)銀行等新興應(yīng)用類型。用戶的郵箱地址、姓名、位置、移動(dòng)設(shè)備識(shí)別碼等信息，是移動(dòng)應(yīng)用與第三方分享的常見數(shù)據(jù)。

7.未成年信息收集和使用不規(guī)范

未成年人是行為識(shí)別能力有限的特殊群體，互聯(lián)網(wǎng)企業(yè)在保護(hù)未成年人隱私方面，應(yīng)負(fù)有更高的善良管理人注意義務(wù)。在55個(gè)樣本中，明確不允許未成年使用該服務(wù)、明確不收集使用未成年人信息、取得家長書面同意后才會(huì)收集使用未成年人信息的APP共有19款，占全部樣本的34.5%。

8.數(shù)據(jù)安全保護(hù)措施告知不充分

為了保證數(shù)據(jù)的完整性和機(jī)密性，通常在隱私數(shù)據(jù)保護(hù)中會(huì)使用數(shù)據(jù)加密技術(shù)。數(shù)據(jù)的產(chǎn)生、存儲(chǔ)、應(yīng)用、傳輸?shù)拳h(huán)節(jié)中，均存在泄漏的風(fēng)險(xiǎn)。對(duì)用戶信息和數(shù)據(jù)的保護(hù)，如果少了技術(shù)的支撐，則會(huì)成為空談。明示數(shù)據(jù)安全保障，不僅是互聯(lián)網(wǎng)企業(yè)技術(shù)自信的體現(xiàn)，也是企業(yè)爭(zhēng)取用戶信任的資本。

55個(gè)樣本中，以BAT為代表的大型互聯(lián)網(wǎng)企業(yè)旗下APP產(chǎn)品多使用統(tǒng)一用戶隱私聲明；移動(dòng)社交和移動(dòng)游戲APP用戶隱私聲明文本較詳細(xì)；移動(dòng)教育、醫(yī)療健康、移動(dòng)旅行、金融理財(cái)類新興APP用戶隱私文本簡略。另外，用戶隱私聲明文本存在兩種極端：一種表現(xiàn)為無處查詢針對(duì)用戶的隱私策略，或僅僅在用戶協(xié)議、服務(wù)條款中簡單幾句表述帶過，未涉及用戶真正關(guān)心的問題；另一種則體現(xiàn)為隱私政策、服務(wù)條款冗長難懂，專業(yè)術(shù)語較多，未考慮大多數(shù)普通用戶的理解水平。

除此之外，一些網(wǎng)絡(luò)交易平臺(tái)的法律聲明、服務(wù)協(xié)議、相關(guān)規(guī)則，以及著作權(quán)與商標(biāo)聲明、服務(wù)條款、隱私聲明等頁面中，存在以合同格式條款作出排除或限制用戶權(quán)利、減輕或者免除經(jīng)營者責(zé)任、加重用戶責(zé)任等不公平、不合理的規(guī)定，例如某旅游APP的《隱私條款及服務(wù)說明》在“信息安全”一欄顯示，“用戶明確同意其使用會(huì)員服務(wù)所存在的風(fēng)險(xiǎn)將完全由其自己承擔(dān)?！?/p>

二、英文APP用戶隱私聲明研究方法和發(fā)現(xiàn)

據(jù)美國comScore & MobiLens報(bào)告顯示，安卓系統(tǒng)智能手機(jī)占全部智能手機(jī)系統(tǒng)的52.2%，位列第一，谷歌應(yīng)用商店（Google Play）作為第三方應(yīng)用下載平臺(tái)位居首位。①https://www.comscore.com/Insights/Market-Rankings/comScore-Reports-July-2015-US-Smartphone-Subscriber-Market-Share 最后一次查看時(shí)間：2016年2月26日故本文選擇Google Play，作為國外制作的英文樣本APP（本文簡稱“英文APP”）下載渠道。依據(jù)該報(bào)告公布的2015年7月Google Play排名TOP15的APP作為比較樣本，②https://www.comscore.com/Insights/Market-Rankings/comScore-Reports-July-2015-US-Smartphone-Subscriber-Market-Share 最后一次查看時(shí)間：2016年2月26日依據(jù)APP Annie③https://www.appannie.com/apps/google-play/top-chart/?date=2015-07-01,最后一次查看時(shí)間2016年1月10日數(shù)據(jù)分析平臺(tái),選取移動(dòng)游戲、移動(dòng)教育、休閑娛樂等另外5款流行APP作為增加樣本，最終獲取20款英文APP。以相同的內(nèi)容分析方式，對(duì)20款英文APP的隱私聲明文本進(jìn)行分類和分析。

20款英文APP分別為：Facebook, Facebook Messenger, Twitter, Snapchat，YouTube, Netflix, Twitch，Google Maps, Apple Maps，Pandora Radio, Apple Music, Instagram, VSCO, Gmail, Yahoo Finance,④為Yahoo stocks新版名稱MyFitnessPal, Clash of Clans, Explain Medicine, Sweet Baby Girl, TripAdvisor。

這20款英文APP覆蓋11個(gè)分類，即時(shí)通信、移動(dòng)視頻、休閑娛樂占多數(shù)，20款A(yù)PP均可在Google Play下載安裝，均可查看用戶隱私聲明，有效樣本100%。其中19款A(yù)PP有獨(dú)立隱私聲明，占全部樣本的95%。

1.多數(shù)APP張貼獨(dú)立隱私聲明

在20款英文樣本中，有19款張貼獨(dú)立隱私聲明，名稱多為隱私政策（privacy policy）、隱私聲明（privacy statement）、條款和隱私（terms & privacy）。大多數(shù)用戶隱私聲明名稱清晰。

值得注意的是，20款英文APP中，有6款在其隱私政策下方張貼國際知名隱私保護(hù)機(jī)構(gòu)TRUSTe標(biāo)志，說明該APP隱私聲明獲得隱私保護(hù)機(jī)構(gòu)認(rèn)可。

2.用戶隱私聲明“張貼”位置顯著

在Google Play搜索一款A(yù)PP即可查看相關(guān)隱私政策。以YouTube 為例，在搜索YouTube下載界面時(shí)，可查看此款A(yù)PP的所屬類型、適用群體類別、開發(fā)者級(jí)別、APP功能說明、APP用戶評(píng)價(jià)、新版變化以及其他信息等。其中，在其他信息中為用戶呈現(xiàn)更新日期、當(dāng)前版本信息、過往版本信息、內(nèi)容分級(jí)權(quán)限設(shè)置、舉報(bào)形式、開發(fā)者聯(lián)系方式以及隱私權(quán)政策等。

在此20款英文APP中，在Google Play搜索界面可點(diǎn)擊查看APP隱私政策的數(shù)量為16個(gè)，占80%。用戶隱私聲明呈現(xiàn)位置顯著。

3.關(guān)于獲取用戶權(quán)限數(shù)量告知明確

在20款英文APP中，平臺(tái)顯示獲取權(quán)限數(shù)量與實(shí)際安裝應(yīng)用時(shí)獲取權(quán)限數(shù)量一致。其中，獲取權(quán)限數(shù)量最多的即時(shí)通信工具Facebook,在平臺(tái)應(yīng)用介紹中明示將獲取42項(xiàng)用戶應(yīng)用權(quán)限，Apple Music、Netflix 、Sweet Baby Girl等5款A(yù)PP則明確表示不會(huì)獲取用戶地理位置信息。

以MyFitnessPal為例，在下載此款A(yù)PP前，用戶可從APP相關(guān)信息介紹中清楚查看APP獲取用戶權(quán)限的數(shù)量，明示告知此款A(yù)PP將獲取9項(xiàng)使用權(quán)限，包括：付費(fèi)APP、身份識(shí)別、讀取聯(lián)絡(luò)人、獲取位置、讀取USB存儲(chǔ)裝置內(nèi)容、查看WiFi連線、讀取手機(jī)狀態(tài)和識(shí)別碼。同時(shí)可查看重點(diǎn)關(guān)鍵詞釋義，以及如何控制對(duì)用戶信息的收集和使用。

4.隱私聲明文本符合框架標(biāo)準(zhǔn)

20款英文APP用戶隱私聲明文本中，文本內(nèi)容非常詳細(xì)的有17款，占全部樣本的85%，其中多數(shù)文本對(duì)收集用戶信息的類型描述十分清晰，對(duì)cookies等追蹤技術(shù)系統(tǒng)的啟用和停用有詳細(xì)介紹。

5.敏感信息收集及時(shí)告知

20款英文APP中，明示敏感信息收集和使用行為的有18款，占全部樣本的90%，基本盡到“通知與提醒”義務(wù)，并告知通過哪些渠道獲取用戶敏感信息，以及獲取敏感信息的名稱與分類。其中唯一未提及是否收集個(gè)人敏感信息的是旅游應(yīng)用TripAdvisor。

6.信息披露明確告知

20款英文APP中，明確將用戶信息分享給第三方的有10款，明確不會(huì)將用戶信息分享給第三方的有7款，明確告知的占85%。

7.未成年人信息收集和使用情況不盡理想

調(diào)研發(fā)現(xiàn)，這20款英文APP對(duì)未成年人信息收集和使用行為要求嚴(yán)格。其中8款A(yù)PP明確表述不允許13歲以下兒童使用該產(chǎn)品和服務(wù)，多為移動(dòng)社交類和視頻直播類；另有4款A(yù)PP允許未成年人使用但明確表示不會(huì)收集和使用該類用戶信息，兩種情況相加共占60%。

8.數(shù)據(jù)安全保護(hù)措施過半符合要求

在20款英文APP中，明示對(duì)用戶信息采取加密技術(shù)保護(hù)的有10款，占全部樣本的50%。未提及以何種方式保護(hù)用戶信息的有4款，其中3款為社交類APP。

通過對(duì)20款英文APP用戶隱私聲明調(diào)研發(fā)現(xiàn)：以Google為代表的大型互聯(lián)網(wǎng)企業(yè)旗下APP產(chǎn)品多使用統(tǒng)一用戶隱私聲明；20款英文APP樣本基本做到隱私聲明清晰明確、張貼位置顯著、文本足夠詳細(xì)，對(duì)收集用戶信息的類型和來源描述清晰，符合隱私聲明框架要求。

在未成年人信息收集和使用、數(shù)據(jù)安全保障方面，英文APP同樣有提升空間。除此之外，英文APP同樣存在隱私政策、服務(wù)條款等內(nèi)容冗長難懂，專業(yè)術(shù)語較多，未考慮大多數(shù)普通用戶的理解水平等問題。

三、中外APP用戶隱私聲明文本差異

通過對(duì)75款A(yù)PP（55/20）調(diào)研發(fā)現(xiàn)，中外APP用戶隱私聲明文本存在許多差異。雖然兩組樣本的APP數(shù)量不一致，但可從一個(gè)側(cè)面一窺端倪：

中文APP英文APP獨(dú)立隱私聲明① 27.2% 85%顯著位置呈現(xiàn)方式② 29% 80%文本詳細(xì)程度③ 14.5% 80%明示告知是否收集和使用敏感信息④40% 95%明示告知是否與第三方分享信息⑤47.2% 95%明示告知未成年使用行為⑥ 34.5% 65%明示數(shù)據(jù)安全技術(shù)名稱 12.7% 70%

英文APP在應(yīng)用平臺(tái)搜索界面即可跳轉(zhuǎn)查看隱私政策全文，方便用戶在下載、安裝、注冊(cè)使用前，全面透明地了解APP各項(xiàng)內(nèi)容，辨別是否下載使用此款A(yù)PP。其文本內(nèi)容更符合隱私策略框架標(biāo)準(zhǔn)，如對(duì)于所需收集的信息內(nèi)容，采取窮盡列舉的形式，對(duì)于專業(yè)術(shù)語，多以超鏈接和舉例形式或者提供具體操作實(shí)踐，方便用戶理解。

但中文APP需要在下載安裝使用后，方可查看全部隱私聲明內(nèi)容，告知形式明顯不合理；其次，把隱私政策置于“版權(quán)聲明”、“使用服務(wù)協(xié)議”等鏈接項(xiàng)下，且通常需要多次鏈接形式查看文本內(nèi)容，不是告知用戶的理想場(chǎng)景和方式，并不能盡到充分告知用戶的義務(wù)。

在特殊群體的信息保護(hù)方面，中文APP明確表示將采取特殊技術(shù)，或“明示告知父母”保護(hù)兒童用戶信息，占比僅為12.7%，而英文APP則為65%。

中文APP用戶隱私聲明文本在所調(diào)研的7項(xiàng)內(nèi)容中，均與英文APP有明顯差距。同時(shí)中英文APP共同問題也十分突出，如文本字?jǐn)?shù)過多、用詞晦澀難懂、文本過長且形式單一、閱讀體驗(yàn)不佳等。

此外，中文APP用戶隱私聲明存在文本形式不規(guī)范、信息收集和使用不透明、無實(shí)際約束力等問題，兜底條款過多、免責(zé)聲明內(nèi)容不合理、對(duì)用戶敏感信息、特殊群體信息的規(guī)范存在缺失等。

調(diào)查顯示，大部分中文APP對(duì)“隱私政策”不夠重視，僅僅把隱私政策作為是一種政策性宣示，對(duì)用戶信息的實(shí)際保護(hù)力度較弱，對(duì)用戶個(gè)人信息保護(hù)不夠重視。

四、結(jié)語

在移動(dòng)互聯(lián)網(wǎng)用戶信息保護(hù)實(shí)踐相對(duì)發(fā)達(dá)的國家，用戶隱私聲明框架已經(jīng)深入到具體的企業(yè)執(zhí)行和測(cè)試評(píng)估階段，保護(hù)主要從數(shù)據(jù)收集、使用、安全與披露以及傳輸流動(dòng)幾個(gè)層面展開。在用戶隱私信息的收集方面，“數(shù)據(jù)最小化”已經(jīng)為國際社會(huì)所認(rèn)可的原則。在個(gè)人信息使用方面，用戶的控制權(quán)越來越被認(rèn)可。個(gè)人聚合信息安全方面，加密存儲(chǔ)等先進(jìn)技術(shù)是保障。此外，很多國家開始在立法層面明確了防止數(shù)據(jù)泄露的保護(hù)措施，以及泄露后的應(yīng)對(duì)措施。

為加強(qiáng)個(gè)人信息保護(hù)，國家網(wǎng)信辦2016年發(fā)布《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》，對(duì)服務(wù)商提出具體要求。但調(diào)查發(fā)現(xiàn)，國內(nèi)移動(dòng)互聯(lián)網(wǎng)用戶信息保護(hù)從行業(yè)自律到第三方監(jiān)管，再到互聯(lián)網(wǎng)企業(yè)執(zhí)行與實(shí)施效果評(píng)估，都與發(fā)達(dá)國家有一定差距。

完善用戶隱私聲明文本框架只是移動(dòng)互聯(lián)網(wǎng)時(shí)代個(gè)人信息保護(hù)的其中一步。除此之外，更需要多個(gè)參與主體的共同努力。包括依法對(duì)侵權(quán)行為進(jìn)行懲戒、賦予應(yīng)用平臺(tái)審核責(zé)任、加強(qiáng)第三方隱私保護(hù)機(jī)構(gòu)的監(jiān)督、提升用戶個(gè)人信息保護(hù)意識(shí)，共同維護(hù)用戶個(gè)人信息合理收集和使用安全。

A Comparative Study on the Privacy Policy of Chinese and Foreign Mobile APP

LIU Jiao, BAI Jing

With the development of mobile APP, personal data protection becomes a hot topic. This article analyzed privacy policy of 55 Chinese mobile APP and 20 English mobile APP, found that Chinese APP privacy policy is incomplete from the users’ point of view, some Chinese service providers didn’t inform the users what data they collected and how they used the data.

Privacy protection, Privacy statement, Personal information, Personal data

TP311

A

1001-4225（2017）03-0082-06

（責(zé)任編輯：鐘宇歡）

“中國大眾媒介法體系化研究”（12BXW017）