你要允许此应用对你的设备进行更改吗怎么办（你要允许此应用对你的设备进行更改吗如何取消）

IT之家12月27日报道，工业和信息化部今日就《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》公开征求意见。

图片来源Pexels提到，它规范了网页的推荐下载行为。用户在浏览页面内容时，未经用户同意或主动选择，不得自动或强制下载App，或通过折叠展示、主动弹窗、频繁提示等方式强制用户下载、打开App，对用户造成影响'正常浏览信息。无合理、正当理由，不得要求用户下载应用程序或者不阅读全文。实现便捷卸载。除了基本的功能软件外，App还应易于卸载，不应使用空白名称、透明图标、隐藏背景等恶意阻止用户卸载。

附IT之家：工业和信息化部关于进一步提升移动互联网应用服务能力的通知

近年来，我部大力推动移动互联网应用服务质量提升，切实维护用户合法权益，取得了积极社会成效。但部分企业服务行为不规范、相关环节责任落实不到位等问题仍时有发生。为优化服务供给，改善用户体验，维护良好信息消费环境，推动行业高质量发展，根据《个人信息保护法》《电信条例》《关于规范信息消费行为的若干规定》，根据《互联网信息服务市场秩序》和《电信和互联网用户个人信息保护规定》等相关法律法规，现将有关事项通知如下：

一、提升全流程服务感知，保护用户合法权益

规范安装卸载行为

1.确保安装时知情同意。推荐应用程序供用户下载应当遵循公开、透明的原则，真实、准确、完整地说明开发者信息、产品功能、隐私政策、权限列表等必要信息，并在推荐页面提供明显的“取消”选项。同时，须经用户确认并同意。可下载安装，有效保障用户的知情权和选择权。不得通过“盗代”、“强制捆绑”、“静默下载”等方式欺骗、误导用户下载安装。

2、规范网页推荐下载行为。用户在浏览页面内容时，未经用户同意或主动选择，不得自动或强制下载App，不得通过折叠展示、主动弹窗、频繁提示等方式强制用户下载、打开App。2、影响用户正常浏览信息。无合理、正当理由，不得要求用户下载应用程序或者不阅读全文。

3、实现便捷卸载。除了基本的功能软件外，App还应易于卸载，不应使用空白名称、透明图标、隐藏背景等恶意阻止用户卸载。

优化服务体验

4.用户可以选择关闭窗口。打开的屏幕和弹出信息窗口应提供清晰有效的关闭按钮。频繁的弹窗不应干扰用户的正常使用，或采用“全屏热图”、高灵敏度“摇一摇”等容易造成误触发的方式诱导用户操作。

5.提前通知服务事宜。产品功能权、资费等级等内容必须明确。如有会员激活、费用等附加条件，应明确注明。未经明示声明，不得在提供产品服务过程中增加限制性条件，并可以此为由终止用户正常使用的产品功能和服务、降低服务体验。

6、启动运行场景合理。您不得启动或关联其他应用程序，或执行唤醒、通话、更新等非服务所需或不合理的操作。

7、及时提醒续费。通过自动续费或自动续费方式提供服务的，必须征得用户同意，不得默认勾选或强制捆绑。自动续费和自动续费前5天，将通过短信等显着方式提醒用户注意。服务期间，将随时提供便捷的退订方式以及自动续订和自动续订取消方式。

加强个人信息保护

八、坚持合法、正当、必要的原则。从事个人信息处理活动应当有明确、合理的目的，不得单纯为了服务体验、产品开发、算法推荐、风险控制等目的违规收集个人信息，或者强迫用户同意收集与服务场景无关的个人信息。当用户拒绝提供当前服务所不需要的个人信息时，不影响用户使用服务的基本功能。

9、明确个人信息处理规则。以简洁、清晰、易懂的方式告知用户个人信息处理规则，突出敏感个人信息处理的目的、方式和范围，建立收集的个人信息清单。不得使用默认复选框、精简文本、冗长文本等方式诱导用户同意个人信息处理规则。

10、合理申请使用权限。相应业务功能启动时，动态申请所需权限，不得要求用户同意开启多个不必要的权限。在调用终端相册、通讯录、位置等权限时，同时告知用户申请权限的目的。用户设置的权限状态未经用户同意不得更改。

响应用户诉求

11、设立客户服务热线。鼓励互联网企业设立客户服务热线。大型互联网企业应在网站、APP显着位置公布客户服务热线电话，简化人工转接流程。鼓励提升客户服务热线能力。月平均响应时间最多30秒，人工服务响应率超过85%。

12、妥善处理用户投诉。公布有效联系方式，接受用户投诉。按照监管要求响应互联网信息服务投诉，确保15日内完成，提高投诉处理满意率。鼓励App内设置用户满意度评价链接，引导用户参与评价。

二、提升全链条管理能力，营造健康服务生态

落实App开发运营者主体责任

1.完善内部管理机制。明确用户服务和权益保护的领导管理部门和负责人，建立全生命周期的个人信息保护机制，完善考核和问责制度，将相关法律法规和政策要求落实到产品研发、推广和使用的各个环节。持续提升合规水平。定期对个人信息保护措施和实施情况进行独立审计，有效防范潜在风险。

2、增强技术支撑能力。采用访问控制、技术加密、去标识化等安全技术措施，加强前后端安全防护。主动监测和发现个人信息泄露、被盗、篡改、毁损、丢失、非法使用等风险威胁，及时响应处置要求。

3、加强软件开发工具使用管理。使用SDK前，评估其个人信息保护能力，并通过合同等形式明确约定其权利和义务，确保个人信息的处理符合法律法规。集中展示并及时更新所有嵌入的SDK名称、功能及其处理个人信息的规则。如因共同处理用户个人信息而侵害用户权益并造成损害的，用户应当依法承担连带责任。

强化..分发管理

4.严格审核App列表。准确登记核实App开发者、运营者的真实身份、联系方式、App的主要功能和用途等基本信息，并对上架的App进行技术测试。应明确负责相关审核的人员，并保存审核日志记录。凡是不符合要求的，一律不上架。对上架的App进行全面公示，并在显着位置标明App名称、开发者及运营商、版本号、所需的用户终端权限列表及用途、个人信息处理规则等信息。如果尚未建立分发展示界面，则应将App下载链接链接到应用商店，引导用户从正规渠道下载分发的App。

5.加强现有应用程序的检查。加强App动态检查，确保公开信息真实准确。对于与公开信息不一致的违法应用，或者采用“热更新、热切换”等方式随意改变应用的主要功能、申请的权限、收集使用个人信息的场景和范围等.应该停止该服务。

6.完善分配管理机制。建立App开发者、运营者的信用评价、风险预警等机制，鼓励对分发的App进行电子签名认证，实现上架应用和分发行为的全过程可追溯。加强与移动互联网应用检测认证公共服务的联动，与监管部门在数据报送、监测溯源、信息共享、响应处理等方面合作。

规范SDK应用服务

七、建立信息公开机制。公开披露SDK名称、开发者、版本号、主要功能、使用说明、个人信息处理规则等基本信息。SDK若独立收集、传输、存储个人信息的，应单独提供说明。鼓励发挥SDK管理服务作用，引导App开发者和运营者使用合规的SDK。

8.优化功能配置。遵循最低必要原则，根据不同的应用场景或目的，明确SDK功能及相应的个人信息收集范围，为应用开发者和运营者提供各功能模块和个人信息收集的配置选项，不收集过多的个人信息在一个包装中。

9.加强服务协调。在产品使用的整个生命周期中，我们主动以清晰易懂的方式向App开发者和运营者提供合规使用指引，引导App开发者和运营者正确合理使用，共同提升合规水平。当个人信息处理规则发生变更或发现风险时，及时更新并通知应用开发者、运营者。

筑牢终端安全防线

10、加强App运营管理。为用户提供关闭App自启动和关联启动的能力，以及便捷的设备识别码重置选项，加强对App静默下载和热更新的监控，防止未经用户同意的未经授权的下载和安装。

11.加强App行为记录提醒。增强记录权限调用行为的能力，为用户查询权限调用状态提供便利。对通讯录、麦克风、摄像头、位置、剪贴板等权限状态建立清晰的提醒机制，确保用户及时、准确地了解个人信息的收集情况。

12、完善应用风险预警能力。推动实施App电子签名认证，向用户提供预警提示，提高识别假冒、不良、非法等风险App的能力。

夯实接入企业责任

13、准确的注册信息。在为App、SDK提供网络接入服务时，注册并验证App、SDK开发者、运营者的真实身份、联系方式等信息，提高可追溯性。

14.确保有效处置。按照电信监管部门的要求，依法对非法App、SDK采取停止接入等必要措施，有效防范其侵犯用户权益。

三、工作要求

做好组织实施。各单位要坚持以人民为中心的发展思想，提高政治站位，强化责任，细化分解任务，认真组织落实各项要求，确保取得实效。相关企业要履行主体责任，按照本通知要求开展自查自纠，切实维护用户合法权益。同时，完善长效机制，创新模式方法，不断提升移动互联网应用服务水平，让用户有更大获得感、幸福感、安全感。

加强监督指导。工信部健全评价、报告、排名、公示机制，推动工作扎实有序开展，及时总结推广优秀案例和经验做法。各地交通局要加强监督检查，指导督促当地企业落实本通知要求。对于不落实或违反规定的，我们将依法采取责令限期整改、向社会公布、组织退市、暂停服务、行政处罚等措施，并严肃查处跟他们。

强化技术手段。中国信息通信研究院要组织产业力量，综合运用人工智能、大数据等新技术新方法，升级打造移动互联网应用国家检测认证公共服务，不断完善……功能、并做好技术测试工作。监测服务和监管支持工作。积极推广电子签名认证等追溯技术手段的应用，促进服务管理能力的提升。

促进行业自律。鼓励行业协会和相关机构制定行业自律公约和技术标准，加强考核认证和人才培训。进一步畅通听取群众意见的渠道，促进各方交流互动，引导企业依法合规经营，不断优化和改进服务，营造争创一流、相互促进的良好环境。以优质服务推动高质量发展