App隐私合规学习wiki

一、法律法规

• 法律位阶：https://www.cnblogs.com/ffx1/p/15953880.html
  有助于对监管机构的全面认识，如：执法力度和强度、企业对其重视的优先级等。

• 法规清单
  https://www.cnblogs.com/ffx1/p/16716477.html
  https://www.cnblogs.com/ffx1/p/16695161.html

二、查询平台

• 【信通院】全国SDK管理服务平台：https://sdk.caict.ac.cn/official/#/home
• 【App通报查询】APP信息合规（监管）通报查询平台：http://www.lengeye.com/ucms/notificationlist/appquery

三、安卓权限

• 安卓权限概览：
  https://mp.weixin.qq.com/s/U7izLloruULK6A4BqayYXA

四、业务安全

• 【隐私政策模版】针对不同业务类型的隐私政策模板：https://docs.getui.com/templet/
• 【PbD】安永-《个人信息保护法》解读之产品隐私设计：https://www.yicai.com/news/101155531.html
• 【PbD】App隐私合规设计规范：https://www.cnblogs.com/ffx1/p/16867612.html
• 【开发指南】：https://www.anquanke.com/post/id/288593
• 【vivo开放平台】APP常见隐私政策问题合规指引：https://dev.vivo.com.cn/documentCenter/doc/534#w2-06182782
• 手机设备识别码类型分析：https://www.secrss.com/articles/14280
• 【最佳实践】商业移动App安全设计：https://mp.weixin.qq.com/s/2oIqzdhcIfag8smbPom7-A
• 【陌陌App隐私合规3000问系列】
  App合规实践3000问
  https://www.anquanke.com/post/id/255323
  APP合规实践3000问之二
  https://www.anquanke.com/post/id/269871
  APP合规实践3000问之三
  https://www.anquanke.com/post/id/278000
  App合规实践3000问（四）：应用商店上架审核
  https://www.anquanke.com/post/id/283308
• 【开源工具】陌陌合规审计平台：https://github.com/momosecurity/bombus

五、合规场景和案例

• 人脸安全合规风险
  https://www.cnblogs.com/ffx1/p/16612549.html

• 直播场景中采集个人敏感信息的单独同意
  https://www.cnblogs.com/ffx1/p/17083048.html

六、检测工具

• 开源检测工具：
  https://github.com/zhengjim/camille
  https://www.cnblogs.com/ffx1/p/16948467.html
• 使用Xposed的方法：https://blog.csdn.net/cjs1534717040/article/details/118731361
• 【中国电子】App个人信息保护合规评估检测工具：https://zcpt.cesidsat.com//web/login

七、App隐私合规应急

• 自启动和关联启动是什么
  https://www.cnblogs.com/ffx1/p/17496866.html

• 隐私协议加载webview导致的隐私政策同意前信息读取问题
  网上找的可能的解决方案：
  https://blog.csdn.net/qq_19942717/article/details/126797591
  https://blog.csdn.net/qq_19942717/article/details/127763418

不过目前此类情况可「加白」：监管对安卓webview加载过程采集信息的行为不予关注。

八、处罚和案例

• 盘点：近十年隐私保护与监管处罚大事记
  https://www.secrss.com/articles/56319

九、书籍

《第一行代码——Android》
https://juejin.cn/post/6966191219252822047