政策法规动态 - 国家互联网信息办公室起草《互联网应用程序个人信息收集使用规定（征求意见稿）》，并于1月10日向社会公开征求意见 [1] - 征求意见稿旨在规范互联网应用程序个人信息收集使用活动，保护个人信息权益，促进个人信息合理利用 [1] 个人信息收集使用核心原则 - 收集使用个人信息应当采取对个人信息主体权益影响最小的方式 [1] - 收集使用个人信息应限于提供产品或者服务所必需，不得超范围收集使用个人信息 [1] - 互联网应用程序向第三方提供个人信息的，应当取得用户的单独同意 [1] 用户知情权与同意机制 - 互联网应用程序应在首次启动时，通过弹窗等显著方式向用户告知个人信息收集使用规则 [1] - 应在用户充分知情的前提下，取得用户同意规则的明确表示 [1] 特定权限使用限制 - 互联网应用程序不得通过调用通讯录、通话记录、短信权限收集使用用户以外其他个人信息主体的个人信息 [1] - 确需用于满足通讯联系、添加好友、数据备份目的的情况除外 [1] 用户账号管理权利 - 互联网应用程序应当为用户提供注销账号的便捷功能 [1] - 用户注销账号后，互联网应用程序应在15个工作日内完成账号注销 [1] - 用户注销账号后，互联网应用程序应删除已收集的相关个人信息或进行匿名化处理 [1]

核心监管规定 - 国家互联网信息办公室起草《互联网应用程序个人信息收集使用规定（征求意见稿）》，旨在规范个人信息收集使用活动，保护个人信息权益，促进合理利用 [1] - 收集使用个人信息应采取对权益影响最小的方式，限于提供产品或服务所必需，不得超范围收集使用 [1] - 互联网应用程序应在首次启动时，通过弹窗等显著方式告知个人信息收集使用规则，并在用户充分知情的前提下取得其明确同意 [1] 个人信息收集与使用限制 - 互联网应用程序不得通过调用通讯录、通话记录、短信权限收集使用用户以外其他个人信息主体的个人信息 [1] - 确需用于满足通讯联系、添加好友、数据备份目的的情况除外 [1] - 互联网应用程序向第三方提供个人信息的，应当取得用户的单独同意 [1] 用户权利与平台义务 - 互联网应用程序应当为用户提供注销账号的便捷功能 [2] - 用户注销账号后，互联网应用程序应当在15个工作日内完成账号注销 [2] - 完成账号注销后，互联网应用程序应删除已收集的相关个人信息或进行匿名化处理 [2]

国家网信办就应用程序个人信息收集使用规定公开征求意见 - 国家互联网信息办公室起草了《互联网应用程序个人信息收集使用规定（征求意见稿）》，并于1月10日向社会公开征求意见，旨在规范个人信息收集使用活动，保护个人信息权益，促进个人信息合理利用 [1] 个人信息收集使用核心原则 - 收集使用个人信息应当采取对个人信息主体权益影响最小的方式，限于提供产品或者服务所必需，不得超范围收集使用个人信息 [1] - 互联网应用程序应当在首次启动时，通过弹窗等显著方式向用户告知个人信息收集使用规则，并在用户充分知情的前提下，取得用户同意规则的明确表示 [1] 对特定权限与数据共享的规范 - 互联网应用程序不得通过调用通讯录、通话记录、短信权限收集使用用户以外其他个人信息主体的个人信息，确需用于满足通讯联系、添加好友、数据备份的除外 [1] - 互联网应用程序向第三方提供个人信息的，应当取得用户的单独同意 [1] 用户账号注销与数据处理要求 - 互联网应用程序应当为用户提供注销账号的便捷功能 [1] - 用户注销账号后，互联网应用程序应当在15个工作日内完成账号注销，删除已收集的相关个人信息或者进行匿名化处理 [1]

监管政策动向 - 国家网信办起草《互联网应用程序个人信息收集使用规定（征求意见稿）》，现向社会公开征求意见，意见反馈截止时间为2026年2月9日 [1] - 该规定旨在规范互联网应用程序个人信息收集使用活动，保护个人信息权益，促进个人信息合理利用 [1] 个人信息收集使用核心原则 - 收集使用个人信息应当遵循合法、正当、必要和诚信原则 [1] - 不得通过误导、欺诈、胁迫等方式收集使用个人信息 [1] - 收集使用个人信息应当采取对个人信息主体权益影响最小的方式，限于提供产品或者服务所必需，不得超范围收集使用个人信息 [1] 对应用程序的具体合规要求 - 互联网应用程序不得通过调用通讯录、通话记录、短信权限收集使用用户以外其他个人信息主体的个人信息，确需用于满足通讯联系、添加好友、数据备份的除外 [1] - 互联网应用程序向第三方提供个人信息的，应当取得用户的单独同意 [1] - 互联网应用程序应当为用户提供注销账号的便捷功能 [1] - 用户注销账号的，互联网应用程序应当在15个工作日内完成账号注销，删除已收集的相关个人信息或者进行匿名化处理 [1]

行业监管动态 - 国家网信办起草《互联网应用程序个人信息收集使用规定（征求意见稿）》，旨在规范个人信息收集使用活动，保护权益并促进合理利用 [1] - 征求意见稿针对互联网应用程序和智能终端操作系统提出具体合规要求 [1][2] - 意见反馈截止时间为2026年2月9日 [3] 互联网应用程序合规要求 - 应用程序首次启动时，需通过弹窗等显著方式告知用户个人信息收集使用规则 [1] - 应用程序需在设置页面等醒目位置提供个人信息收集使用规则的一键访问功能 [1] - 应用程序需在用户使用具体功能时方可索要对应的必要个人信息权限，并同步告知使用目的，不得提前索要 [1] - 用户拒绝授权后，应用程序不得频繁索要以致影响用户正常使用其他功能 [1] - 应用程序仅在用户主动使用拍照、发送语音、录音录像等功能时方可调用相机、麦克风权限，不得在无关场景或用户停止使用后调用 [1] - 在地图导航、路径记录、外卖闪送、位置共享等需要实时定位的场景，应用程序持续调用位置权限的频率应限于实现业务功能的最低频度 [1] 智能终端操作系统合规要求 - 当应用程序索要日历、通话记录、相机、通讯录、位置、麦克风、电话、短信、存储、身体活动等权限时，操作系统应弹窗征得用户同意 [2] - 操作系统需根据权限特点，提供可基于时间、频度、精度等维度的精细化授权模式选项 [2] - 智能终端需在屏幕顶部等显著位置，以易于理解的图标等显著标识，如实向用户提示当前正在调用的麦克风、摄像头、位置等权限 [2] - 智能终端厂商受理应用程序预置申请时，需登记并核验应用程序运营者的真实身份、联系方式等信息 [2] - 对于未提供或提供虚假身份信息、无个人信息收集使用规则、无账号注销功能或无删除个人信息途径的应用程序，智能终端厂商不予预置 [2]