ICS 33.050 M 30 团体 标准 T/TAF 080 -2021 移动智能终端及应用软件用户个人信息保 护实施指南 第7部分：定向推送 Mobile intelligent terminal and application software user personal information protection implementation guide — Part 7: Directional Push 2021 -01- 08发布 2021 -01- 08实施 电信终端产业 协会 发布 T/TAF 080 -2021 I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 定向推送功能要求 ................................ ................................ ... 2 5.1 定向推送的告知 ................................ ................................ . 2 5.2 定向推送的标识 ................................ ................................ . 2 5.3 定向推送的关闭 ................................ ................................ . 2 5.4 定向推送的个人信息使用 ................................ ......................... 3 附录A（资料性）定向推送关闭功能示例 ................................ .................. 4 T/TAF 080 -2021 II 前 言 本文件按照 GB/T 1.1 -2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担 识别专利的责任。 本文件由电信终端产业协会提出并归口。 本文件起草单位 ：中国信息通信研究院、 北京奇虎科技有限公司、 百度在线网络技术 (北京)有限公 司、OPPO广东移动通信有限公司 、维沃移动通信有限公司 、华为技术有限公司 。 本文件主要起草人： 武林娜、 宁华、王艳红、 陈鑫爱、周飞、杜云、胡月、李京典、 姚一楠、 唐佳 伟、李腾、 苏翔、贾科、衣强。 T/TAF 080 -2021 III 引 言 近年来，移动互联网的快速发展和普及的同时，移动智能终端及应用软件与用户的工作和生活的联 系越来越紧密。随着人 工智能技术的发展，经推荐算法进行的定向推送在移动互联网各 领域应用 软件中 得到了广泛的应用，在提高了用户使用效率、提升网络信息服务效能体验的同时，可能会存在违规收集 使用或者带来滥用个人信息等侵犯用户个人信息隐私的问题等现象，最终危害用户的 合法权益。 本文件作为移动智能终端及应用软件用户个人信息保护实施指南的第 7部分，旨在提出定向推送的 能力要求， 为移动智能终端及应用建立定向推送机制提供有效的指导。 T/TAF 080 -2021 1 移动智能终端及应用软件用户个人信息保护实施指南 第7部分： 定 向推送 1 范围 本文件规定了移动智能终端及应用软件 定向推送 的个人信息 保护要求， 并针对不同类型应用 提出多 种关闭定向推 送的案例 ，为移动智能终端提供商及应用软件开发者建立 定向推送 机制提供指导。 本文件适用于移动应用 软件提供者规范定向推送 过程中收集使用 个人信息处理 活动， 也适用于主管 部门、第三方评估机构等组织对移动应用 软件收集使用个人信息行为进行监督、 管理和评 估。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 35273-2020 信息安全技术 个人信息安全规范 3 术语和定义 3.1 定向推送 directional push 基于特定个人信息主体的网络浏览历史、兴趣爱好、消费记录和习惯等个人信息，向该个人信息主 体推荐或展示信息内容、 提供商品或服务的搜索结果 以及推送商业广告 等活动。 注：业务实践中，定向推送也被称为个性化展示或个性化推荐。本指南中同时使用定向推送、个性化展示和个性化 推荐，具有相同含义。 3.2 用户画像 user profiling 通过收集、汇聚、分析个人信息，对某特定自然人个人特征，如职业、经济、健康、 教育、个人 喜好、信用、行为等方面作出分析或预测，形成其个人特征模型的过程 。 注：直接使用 特定自然 人的个人信息，形成该自然人的特征模型，称为直接用户画像。使用来源于特定自然人以外 的个人信息，如其所在群体的数据，形成该自然人的特征模型，称 为群体画像。 3.3 程序化广告 procedural advertising 程序化广告 是一种通用广告技术， 由 第三方广告主 根据用户在应用内的用户偏好在应用内进行的智 能推荐。该类型的广告是应用作为广告发布平台接受 第三方广告主的委托而投放的广告内容。 T/TAF 080 -2021 2 3.4 软件开发工具包 software development kit 软件开发工具包 (software development kit,简称SDK)是指协助软件开发的软件库，通过包括相关 的二进制、文档、范例和工具 的集合。 3.5 删除 delete 在涉及个人信息的 设备和系统 中去除个人信息的行为，使其保持不可被检索、访问的状态。 4 缩略语 下列缩略语适用于本文件。 SDK 软件工具开发包 Software Development Kit 5 定向推送功能要求 5.1 定向推送的告知 5.1.1 应用软件在向用户提供默认开启的定向推送 功能的过程中， 应以不限于 隐私政策弹窗等方式向用 户告知以下内容，并获得用户同意 。 a）应用提供的 业务功能、广告等服务中是否使用了 定向推送 ； b）使用了定向推送的各项业务功能或模块； c）使用了定向推送的各项业务功能或模块分别收集的用户个人信息类型； d）在使用 定向推送 使用过程中，可能与其共享用户个人信息的第三方 、涉及的个人信息类型，以 及各自的安全和法律责任 ； 注：应用软件 提供定向推送服务的过程中使用了收集个人信息的 第三方的，应通过合同等形式确定各自分别承担的 责任和义务， 并向用户明确告知。如未向用户告知并征得用 户授权同意， 应用软件 和SDK应共同承担相应的义 务和责任。 e）关于定向推送的 自主控制机制及个性 化展示管理 的路径。 5.2 定向推送的标识 5.2.1 在向用户提供业务功能的过程中使用个性化展示的， 应显著区分个性化展示的内容和非个性化展 示的内容。 a) 应用的业务功能栏目、板块或页面有“推荐”、“猜你喜欢”、 “定推”、 “综合”等字样进 行标识。 b) 应用在推荐商品或内容的列表页或详情页，有“根据你的 搜索推荐 ”“根据你的 兴趣推荐 ”等 字样进行标识。 5.3 定向推送的关闭 T/TAF 080 -2021 3 5.3.1 应用具有通过通知、短信、电话等方式向用户提供 个性化推荐功能的，应向用户提供通知关闭、 短信退订、电话退订的相关功能。 5.3.2 应用存在根 据收集的用 户搜索记录、使用习惯、浏览偏好等个人信息，向用户提供个性化推荐内 容及广告相关功能的，应向用户提供退出或关闭此类个性化推荐内容及广告的功能。 a）根据用户 在应用中的 搜索