ICP许可证及备案流程

ICP许可证及备案流程

根据工信部管理规定,对经营性互联网信息服务实行许可制度;对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务。

如你的网站没有申请过ICP备案,根据国家相关规定,可能会对网站的解析产生影响,建议尽快到所在省市的通信管理局完成ICP备案。

一. ICP许可证

经营性互联网信息服务开发者必须提供,【ICP许可证办理】: https://dxzhgl.miit.gov.cn/#/home 

二. ICP备案流程图

三. ICP备案流程

1、备案方法:一般情况下我们都是通过接入商代备案的方式完成备案,我们需要按照通信管理局要求提交资料到接入商备案部门,由接入商备案部门对我们提交资料进行初审,当我们的资料通过初审后由接入商将我们提交的域名备案信息提交到当地的通信管理局进行审批。目前主流的接入商有:阿里云、腾讯云、华为云,至于如何选择接入商具体还需要根据你所选择的服务器提供商而定。服务器在线下物理机房的也可以通过物理机房进行备案,如:河南地区用最常用的线下物理机房景安数据中心也可以提供代备案服务。

2、常见备案入口:

阿里云:https://beian.aliyun.com/

腾讯云:https://cloud.tencent.com/product/ba

华为云:https://beian.huaweicloud.com/

景安:https://beian.zzidc.com/

3、备案查询

工业和信息化部政务服务平台:https://beian.miit.gov.cn/#/Integrated/index

4、备案资料

个人备案及企业备案所需资料(您可自由选择接入商,以腾讯云为接入商备案示例,详情请参考:https://cloud.tencent.com/document/product/243/18914

5、备案步骤

简易流程:提供资料—接入商审批—通信管理局审批——下发备案号—公布网站版权栏

6、备案审批

审批流程:接入商(初审1-2工作日,电话/短信核验)——通信管理局(复审:3-20工作日,短信验证码核验)——下发备案号(短信/邮件通知)

7、 详细参考文档(您可自由选择接入商,以腾讯云为接入商备案示例,https://cloud.tencent.com/document/product/243/45097

APP隐私政策模板 APP读取“设备账户信息”权限隐私协议申明模板

APP隐私政策模板 APP读取“设备账户信息”权限隐私协议申明模板

参考写法:

此外,我们还向您提供第三方的授权登录服务。经您同意后,我们根据您的授权从腾讯QQ、微信、Apple账户、移动通讯服务商等第三方共享您的设备账户信息(头像、昵称、及其他页面提示的信息)。我们将在您同意本政策后,将您的第三方账户与您的XXX通用账号进行绑定,使您可以便捷地通过第三方账户直接登录并使用我们的部分产品或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,在您授权同意的范围内使用您的这些个人信

参考写法2:

我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。例如,我们可能从第三方获取您授权共享的设备账户信息(头像、昵称)并在您同意本隐私政策后将您的第三方账户与您的XXXAPP账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。

APP隐私协议模板 APP读取“手机号码”权限隐私协议申明模板

APP隐私协议模板 APP读取“手机号码”权限隐私协议申明模板

参考写法一:

为遵守法律法规的要求,以及向您提供更个性化、更便捷的服务,在您注册成为中心用户时,您需要提供手机号码以创建账号,并完善相关的网络身份识别信息(如登录密码等);如果您仅需使用基本搜索功能,您无需注册成为我们的用户以及提供上述信息。

参考写法二:

注册/登录:当您注册、登录我们的产品与/或服务时,为了帮您顺利完成注册/登录流程,您需要向我们提供您的手机号码、手机登录密码信息。收集手机号码信息是为了满足相关法律法规的网络实名制要求,如您拒绝提供手机号码进行核验,将导致注册/登录失败,但不影响您使用视频的浏览、搜索、播放功能。

参考写法三:

当您注册时,您需要至少向我们提供您准备使用的APP登录密码、您本人的手机号码,我们将通过发送短信验证码的方式来验证您的身份是否有效。 我们也有权通过含电信运营商等在内的第三方机构验证您提供的前述信息的真实性、合法性及有效性,必要情况下我们还有权通过前述方式验证您提供的包括但不限于姓名、性别、年龄、常驻城市(或非城市地区)、联系方式等信息的真实性、合法性及有效性。

APP隐私政策模板 APP读取“位置信息”权限隐私协议申明模板

APP隐私政策模板 APP读取“位置信息”权限隐私协议申明模板

参考写法一:

为了统计和分析产品的使用,提供更好的优化和建议,并通过地理位置校准报表数据准确性,提供基础反作弊能力,需要获取设备信息,MAC地址,位置信息,网络信息

参考写法二:

在法律允许的信息处理范围内,当您访问我们的网站、平台或使用我们的游戏应用程序时所提供的位置信息,包括移动设备与我们的网站、平台或应用程序之一进行交互时所提供的位置信息或与您的IP地址关联的位置信息,用于寻找附近的游戏玩家,以便您与附近的玩家匹配、组队等

参考写法三:

为了向您提供组织机构注册地址地理位置服务,提升我们的服务表现、效率和功能,经您授权我们会收集您在使用我们服务过程中产生的位置信息。当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便为您规划到达组织机构注册地址所在位置的路线。我们会使用有关技术获取您的位置信息(准确度会有所不同),这些技术包括 IP 地址、GPS。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但可能因此无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。

APP隐私政策模板 APP读取“本地存储权限”权限隐私协议申明模板

APP隐私政策模板 APP读取“本地存储权限”权限隐私协议申明模板

参考写法一:

基于读取、写入外置存储卡的附加服务:您可以在开启本地存储权限后,使用该功能上传您的照片/图片/视频,以实现发表评论/分享或与客服沟通提供证明等功能。

参考写法二:

本地存储权限:  在使用视频缓存功能需要获取存储权限,方便下载视频,拍照更换头像的时方便存储照片。

参考写法二:

读写本地存储权限为确保您游戏安全以及账号的安全和保存玩家当前的游戏数据并存储,需要读写本地存储权限,包含修改/删除SD卡中的内容、读取SD卡上的内容权限

APP隐私政策模板 APP读取“剪切板”权限隐私协议申明模板

APP隐私政策模板 APP读取“剪切板”权限隐私协议申明模板

参考写法一:

在你分享或接收被分享的信息、参加活动等情形下,我们需要在本地访问你的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外,我们不会上传你剪切板的其他信息至我们的服务器。另外,我们可能需要读取你的手机相册以便于你分享或接收被分享的视频和图片。

参考写法二:

当您分享活动口令与链接时,我们将收集您的头像、昵称,并调用您的剪切板功能以判断是否有相关口令码信息,我们收集该信息在服务器做校验后向您反馈您所需的内容或绑定相关权益。我们不会存储您剪切板的其他信息。

参考写法三:

【授权登录】在你使用第三方帐号进行登录时,我们会将为实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用,不会收集你的隐私信息。

APP隐私政策模板 APP读取“IP地址”权限隐私协议申明模板

APP隐私政策模板 APP读取“IP地址”权限隐私协议申明模板

参考写法一:

产品安全保障功能:为了保障您的账号安全和系统安全,我们需要获取您的设备MAC地址、IMSI、Android ID、IP地址、硬件型号、操作系统版本号、唯一设备标识符(IMEI等)、网络设备硬件地址(MAC)、软件版本号、网络接入方式、类型、状态、网络质量数据、操作日志、硬件序列号、服务日志信息,收集运行中的进程,已安装应用列表等行为。

参考写法二:

为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID,iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、硬件序列号、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器信息等数据。

参考写法三:

为就近分配服务器,提高用户整体使用和访问速度,我们将收集您的IP地址。

APP隐私协议模板 APP读取“设备传感器”权限隐私政策申明模板

APP隐私协议模板 APP读取“设备传感器”权限隐私政策申明模板

参考写法一:

在为你提供同城频道内容或者与设备所在位置相关的内容或服务时,经过你的授权,我们会使用与本服务相关的地理位置信息(如精确定位信息、WLAN接入点、蓝牙和基站、传感器信息),以保障内容或服务的质量,并向你推荐可能感兴趣的内容或服务。其中精确定位信息是个人敏感信息,若你拒绝授权位置权限会影响定位的准确性,但不会影响其他功能与服务的正常使用,我们也仅会基于网络信息(如IP)对应的城市及/或区县向你展示可能相关的内容或服务。

参考写法二:

在您使用App时,会获取方向传感器、陀螺仪设备传感器信息,用于鉴别您是否为真实用户。在您使用录像照相相关功能时,会获取加速度设备传感器信息,用于获取拍摄手机角度

参考写法三:

当您使用我们的游戏服务时,我们会调用设备的陀螺仪、加速度、重力传感器以识别判断您的设备状态。请您理解,单独的设备传感器数据不涉及任何个人位置信息且无法与其他信息结合用于识别特定自然人的身份。

APP隐私政策模板 APP读取“SIM卡序列号”权限隐私协议申明模板

APP隐私政策模板 APP读取“SIM卡序列号”权限隐私协议申明模板

参考写法一:

根据相关法律反洗钱的规定,您需要提供真实可追溯的SIM卡注册本应用,以及为防止使用虚拟SIM号码进行注册以获取应用内福利的行为,我们会获取并储存您的SIM序列号,我们会定期筛查违反国家法律以及用户协议的用户,涉嫌违法的我们将配合执法部门在法律的规定内提供您的SIM卡序列号信息。

参考写法二:

在您注册/登录账户时,您需要提供 手机号码及验证码 ,使用App服务时,您需提供 手机号码 作为账户登录名,登录时我们还需要收集您的 硬件序列号、唯一设备识别码(android_id、Mac地址、IMEI、IMSI,SIM卡序列号) 以验证账号及密码并完成登录;如您拒绝提供 手机号码、验证码及密码 个人信息,则可能无法成功注册/登录App账户。

参考写法三:

SDK简称:XXXX SDK
合作方:XXXX科技有限公司
合作目的:用于提供手机号码一键登录服务。采集地理位置甄别分享通道,提供反作弊服务。
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息
个人信息收集范围:采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡序列号)以及手机号码

APP隐私政策模板 读取“硬件序列号”权限隐私协议撰写模板

APP隐私政策模板 读取“硬件序列号”权限隐私协议撰写模板

参考写法一:

产品安全保障功能:为了保障您的账号安全和系统安全,我们需要获取您的设备MAC地址、IMSI、Android ID、IP地址、硬件型号、操作系统版本号、唯一设备标识符(IMEI等)、网络设备硬件地址(MAC)、软件版本号、网络接入方式、类型、状态、网络质量数据、操作日志、硬件序列号、服务日志信息,收集运行中的进程,已安装应用列表等行为。

参考写法二:

为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的硬件型号、操作系统版本号、设备标识符;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、硬件序列号、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志信息等数据。

参考写法三:

在您注册/登录账户时,您需要提供 手机号码及验证码 ,使用App服务时,您需提供 手机号码 作为账户登录名,登录时我们还需要收集您的 硬件序列号、唯一设备识别码(android_id、Mac地址、IMEI、IMSI,SIM序列号) 以验证账号及密码并完成登录;如您拒绝提供 手机号码、验证码及密码 个人信息,则可能无法成功注册/登录App账户。

APP隐私政策模板 读取 已安装应用列表 权限申明模板

APP隐私政策模板 已安装应用列表 权限申明模板

参考写法一:

您在使用我们的服务时,若您想分享您喜欢的内容至第三方App,我们需要判断是否安装了第三方App,以便为您提供正确的分享功能。
我们采用合并链路技术进行技术推送,在启动App初始化后,我们会读取已安装应用列表,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为您省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您需要的推送内容,减少无用推送信息对您的打扰。

参考写法二:

提供文件分享功能,支持通过手机号分享文件,当使用这个功能时,需要您授权同意读取用户终端内的通讯录。通讯录属于敏感个人信息,我们所读取的信息仅用于上述用途。如果不同意,将会无法使用联系人分享功能。若需将文件分享至其他app,我们则需要收集您的已安装应用列表,用于在社交分享时判断第三方应用是否已安装在本机。

参考写法三:

当您使用安卓或lOS版本平台APP时,我们为您提供分享和充值的应用服务。我们需从您的终端读取已安装应用列表,当您分享时用于在分享文件时判断第三方应用是否已安装在本机。

APP隐私政策模板IMEIIMSIAndroid_idMAC地址协议填写模板

APP隐私政策模板IMEI IMSI Android_id MAC地址 协议填写模板

参考模板:

1.为保障您正常使用我们的服务,维护游戏基础功能的正常运行,根据您的设备终端和网络状态优化本游戏产品性能,提升您的游戏体验并保障您的账号安全,我们会收集您的设备名称、设备类型、设备型号和版本、操作系统、系统属性、IP地址、运营商信息、Wi-Fi状态/参数,设备识别符(如IMEI、IMSI、MAC地址、Android ID、硬件序列号)、应用ID、网络类型、传感器信息等信息。请注意,单独的传感器信息不属于个人信息,我们也不会将传感器信息用于其他用途。

2.为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的设备的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号)、网络设备硬件地址(MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。

3.为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址)、您安装的应用信息或运行中的进程信息。

APP隐私政策模板 个人信息规范名称参考

个人信息规范名称参考

个人信息规范名称
IMEIimei 
IMSIimsi用户识别码
Android_IDAndroid ID安卓ID
SIM卡序列号ICCID 
硬件序列号设备序列号 
MAC地址Mac地址 
IPIP地址 
已安装应用列表已安装APP信息 
剪切板粘贴板 
设备传感器传感器信息 
设备账户信息设备账户 
写入SDCard数据本地存储权限 
手机号码电话号码本机号码
地理位置位置定位

APP隐私合规:APP非服务所必需或无合理应用场景,超范围频繁自启动或关联启动第三方APP。

APP隐私合规:APP非服务所必需或无合理应用场景,超范围频繁自启动或关联启动第三方APP。

整改建议:APP存在(自启动),请查看“行为数据”,定位具体的函数代码进行修复,建议删除相关自启动函数代码。如APP必须使用(自启动)能力,请在隐私政策协议中清楚说明自启动或关联启动的规则说明,并且取得用户同意后执行。

参考图示:

APP隐私合规

APP隐私合规:APP虽然有向用户明示并经用户同意环节,但频繁自启动或关联启动发生在用户同意前。

APP隐私合规:APP虽然有向用户明示并经用户同意环节,但频繁自启动或关联启动发生在用户同意前。

整改建议:APP存在(自启动),请查看“行为数据”,定位具体的函数代码进行修复,建议删除相关自启动函数代码。如APP必须使用(自启动)能力,请在隐私政策协议中清楚说明自启动或关联启动的规则说明,并且取得用户同意后执行。

APP隐私合规:APP未向用户明示未经用户同意,且无合理的使用场景,存在频繁自启动或关联启动的行为。

APP隐私合规:APP未向用户明示未经用户同意,且无合理的使用场景,存在频繁自启动或关联启动的行为。

整改:APP存在(自启动),请查看“行为数据”,定位具体的函数代码进行修复,建议删除相关自启动函数代码。如APP必须使用(自启动)能力,请在隐私政策协议中清楚说明自启动的规则说明,并且取得用户同意后执行。

APP隐私合规:APP首次打开(或其他时机),未见使用权限对应的相关产品或服务时,提前向用户弹窗申请开启通讯录/定位/短信/录音/相机/XXX等权限。

APP隐私合规:APP首次打开(或其他时机),未见使用权限对应的相关产品或服务时,提前向用户弹窗申请开启通讯录/定位/短信/录音/相机/XXX等权限。

整改建议:APP需要先通过弹窗向用户说明申请(电话)权限的目的,用户同意后再申请权限。

参考图示:

APP隐私合规:APP在用户明确拒绝通讯录/定位/短信/录音/相机/XXX等权限申请后,重新运行时,仍向用户弹窗申请开启与当前服务场景无关的权限,影响用户正常使用。

APP隐私合规:APP在用户明确拒绝通讯录/定位/短信/录音/相机/XXX等权限申请后,重新运行时,仍向用户弹窗申请开启与当前服务场景无关的权限,影响用户正常使用。

整改建议:请查看报告3.4-场景6个人信息行为,APP向用户索取(电话)权限,用户拒绝后不得再次主动申请权限。(权限申请弹窗的“禁止后不再询问”是系统提供的功能,属于管理功能,不是APP自身机制,APP要能做到拒绝后不再触发申请权限弹窗)。

参考图示:

APP隐私合规

APP隐私合规:APP运行时,在用户明确拒绝通讯录/定位/短信/录音/相机/XXX等权限申请后,仍向用户频繁弹窗申请开启与当前服务场景无关的权限,影响用户正常使用。

APP隐私合规:APP运行时,在用户明确拒绝通讯录/定位/短信/录音/相机/XXX等权限申请后,仍向用户频繁弹窗申请开启与当前服务场景无关的权限,影响用户正常使用。

整改建议:请查看报告3.4-场景5个人信息行为,APP向用户索取(电话)权限,用户拒绝后,APP不能重复向用户申请权限。(权限申请弹窗的“禁止后不再询问”是系统提供的功能,属于管理功能,不是APP自身机制,APP要能做到拒绝后不再触发申请权限弹窗)。

参考图示:

APP隐私合规

APP隐私合规:APP运行时,向用户索取当前服务场景未使用到的电话/通讯录/定位/短信/录音/相机/存储/日历等权限,且用户拒绝授权后,应用退出或关闭(应用陷入弹窗循环,无法正常使用)。

APP隐私合规:APP运行时,向用户索取当前服务场景未使用到的电话/通讯录/定位/短信/录音/相机/存储/日历等权限,且用户拒绝授权后,应用退出或关闭(应用陷入弹窗循环,无法正常使用)。

APP向用户索取(电话)权限,用户拒绝后,APP不能退出或关闭,必须保证APP可以继续正常运行。

参考图示:

APP隐私合规