监管政策动向 - 国家互联网信息办公室起草了《互联网应用程序个人信息收集使用规定（征求意见稿）》，旨在规范App个人信息收集使用活动，保护个人信息权益并促进其合理利用 [1] 权限调用规范 - 应用程序仅在用户主动使用拍照、发送语音、录音录像等功能时才能调用相机、麦克风权限，不得在用户停止使用或无关场景下调用 [3] - 地图导航、路径记录、外卖闪送、位置共享等需要实时定位的场景，调用位置权限的频率应限于实现业务功能的最低频度 [3] - 添加地点、内容搜索、内容推荐、广告营销等需单次定位的场景，应仅在用户进入功能界面或主动刷新时调用一次位置权限 [3] - 除法律另有规定或业务功能确需外，应用程序不应索要后台持续访问用户位置的权限 [3] - 用户使用上传或发送图片、文件功能时，若可通过智能终端存储访问框架实现，则不得索要手机相册、通讯录、短信、存储等权限 [3] - 应用程序通过提供文件编辑、备份等功能获得存储权限后，不得访问用户主动选择以外的文件 [3] 用户授权与提示 - 应用程序索要日历、通话记录、相机、通讯录、位置、麦克风、电话、短信、存储、身体活动等权限时，操作系统应弹窗征得用户同意，并提供基于时间、频度、精度等的精细化授权选项 [3] - 智能终端需在屏幕顶部等显著位置，以易于理解的图标等显著标识，如实向用户提示当前正在调用的麦克风、摄像头、位置等权限 [4]