2026App小程序与H5隐私合规上线审

PUBLICATIONEDITION2026APPPRIVACY/RELEASEGATE2026App、小程序与H5隐私合规上线审查整改工具包SDK清单·必要信息·权限弹窗·隐私文本·同意日志·注销删除·发布闸门·复测核心交付●功能—字段—权限—SDK四维盘点表●必要个人信息与最小化审查表●隐私政策/弹窗/权限文案一致性核验●SDK与第三方数据流合规清单●同意、撤回、注销和删除测试用例●上线闸门、缺陷整改与版本复测台账最短使用路径01盘点功能、字段、权限和SDK02完成页面、日志和权利路径实测03按发布闸门整改复测后上线2026终审出版版可编辑·可打印·分角色使用·过程留痕App小程序与H5隐私合规上线审查整改工具包可编辑模板PAGE使用前请结合企业实际及现行要求复核STARTHERE/使用导览先确认使用对象、交付结果和分发方式，再进入正文。这样可以避免“资料很多，但不知道先用哪一张”。10分钟部署卡项目内容项目内容适用对象产品经理、研发、测试、法务/隐私、信息安全、运营、客服和SDK/云服务供应商管理人员会得到什么功能—字段—权限—SDK四维盘点表；必要个人信息与最小化审查表；隐私政策/弹窗/权限文案一致性核验；SDK与第三方数据流合规清单最短使用路径盘点功能、字段、权限和SDK→完成页面、日志和权利路径实测→按发布闸门整改复测后上线建议分发主档由牵头部门维护；审批页、检查表、整改台账按角色拆分使用。三步启动步骤立即动作阶段输出01盘点功能、字段、权限和SDK数据地图、必要性和第三方清单02完成页面、日志和权利路径实测测试证据、问题清单、修复方案03按发布闸门整改复测后上线上线批准、版本记录、持续监测使用边界本工具包适用于通用App、小程序与H5隐私审查。不同平台规则、行业监管、儿童个人信息、生物识别、地图定位、支付和医疗等高风险场景需另行核对。目录与快速使用路径按任务定位模块主题主要产出建议角色01版本范围、功能清单与发布责任发布范围、角色和审查基线产品/研发/法务02功能—字段—权限—SDK四维盘点可追溯的数据处理地图产品/研发/测试03必要个人信息、字段最小化与权限审查必要性决策和可拒绝基本功能产品/法务/测试04隐私政策、弹窗与同意记录一致性准确告知、真实选择和版本留痕法务/产品/研发05SDK、第三方与服务端接口审查第三方透明、最小字段和可控退出研发/采购/安全/法务06个人权利、注销删除与客服闭环端到端权利路径和删除证明客服/产品/IT/法务07上线闸门、缺陷整改与持续监测发布阻断、复测和版本回归产品/测试/法务/安全推荐顺序首次部署按目录顺序完成；已经出现具体风险或项目节点时，可直接进入对应模块，再回补基础台账。01版本范围、功能清单与发布责任每次审查必须绑定具体版本、平台和配置。代码、远程配置、SDK和隐私文本可能独立变化，若不冻结范围，测试结论会迅速失效。发布审查范围卡项目内容产品/版本App/小程序/H5：____；版本____；构建号____平台/渠道iOS____；Android渠道____；小程序平台____；H5域名____审查环境测试/预生产/生产灰度____主要变更新增功能____；新增字段____；新增SDK____；权限变化____远程配置开关、实验、营销、埋点和推送配置____责任人产品____；研发____；测试____；法务/隐私____；安全____上线日期/回滚计划____；回滚版本____发布RACI活动产品研发测试法务/隐私安全功能与字段事实A/RCCCISDK/接口实现CA/RCCC交互与权限测试CCA/RCC隐私文本与合法路径CICA/RC安全与日志验证ICCCA/R上线批准/阻断ACCAA本模块完成检查序号检查项状态责任人完成日期01审查结论绑定版本、构建号、渠道和远程配置□通过□待补□不适用____________-__-__02新增SDK、字段或权限自动触发复审□通过□待补□不适用____________-__-__03上线和回滚责任明确□通过□待补□不适用____________-__-__04测试账号和证据可复现□通过□待补□不适用____________-__-__05高风险缺陷有发布阻断权□通过□待补□不适用____________-__-__02功能—字段—权限—SDK四维盘点把每个功能需要的字段、权限、SDK、接收方和保存期限放在同一张表，才能发现页面告知和后台实际处理不一致。四维数据盘点表功能/页面字段/设备信息系统权限SDK/接收方目的/触发保存/删除注册登录手机号、验证码、设备风控信息通知（可选）短信/风控SDK账户与安全；用户发起账户期+____地图配送地址、定位定位地图SDK/物流商履约；进入配送功能订单后____拍照上传图片、文件元数据相机/相册对象存储用户主动上传工单后____个性化推荐浏览、订单、标签无/通知分析/推送SDK推荐；开关________客服账号、工单、录音麦克风（通话时）客服SDK解决问题____分享邀请链接/被选择联系人通讯录（应审慎）分享SDK用户主动分享不默认上传通讯录运行证据核对证据获取方法核对问题结果网络请求抓包/网关日志首次启动、拒绝同意、后台时是否发送？____权限调用系统权限日志/自动化测试是否在用户触发前申请？拒绝后是否循环？____SDK初始化代码/运行日志是否在同意前初始化或读取设备信息？____本地存储设备检查是否保存令牌、身份或敏感数据？____服务端日志查询日志/数据仓库字段和保存期限是否符合盘点？____第三方后台供应商控制台是否有超范围数据、二次使用或长期保存？____本模块完成检查序号检查项状态责任人完成日期01盘点覆盖前台、后台、SDK和远程配置□通过□待补□不适用____________-__-__02字段包含设备信息、日志、标签和推导数据□通过□待补□不适用____________-__-__03拒绝同意/权限后仍进行运行检测□通过□待补□不适用____________-__-__04小程序和H5嵌入组件纳入第三方清单□通过□待补□不适用____________-__-__05每条数据流有触发条件和删除规则□通过□待补□不适用____________-__-__03必要个人信息、字段最小化与权限审查必要信息审查应以基本功能和用户主动触发为单位，避免把可选营销、推荐或便利功能包装成“必须同意”。系统权限也应按需、分时申请。必要性与权限决策表功能字段/权限是否基本功能必要不提供的产品行为低侵扰替代结论账号登录手机号按具体登录方式判断提供其他可用登录/游客模式（如适用）一次性验证码/账号密码____附近门店精确定位通常仅在用户选择附近功能时需要允许手动选择城市/门店粗略位置/手动输入____上传头像相册/相机仅用户主动设置时需要不影响其他功能系统选择器____消息推送通知权限通常非基本功能必要可在应用内查看应用内消息____好友邀请通讯录通常可替代允许手工输入或分享链接单个联系人选择器____风控设备信息需证明字段与风险直接相关减少字段、风险触发采集短期随机标识____权限交互测试用例预期行为实际/证据结论首次启动不申请与当前功能无关的权限________用户拒绝权限基本功能继续可用；说明替代路径________再次需要权限在用户触发功能时解释具体目的________“不再询问”状态引导设置但不强制循环弹窗________后台运行不超出已告知目的持续访问________卸载/注销后令牌、推送标识和服务端关联按规则处置________本模块完成检查序号检查项状态责任人完成日期01基本功能与可选功能明确区分□通过□待补□不适用____________-__-__02字段和权限按用户触发、分时申请□通过□待补□不适用____________-__-__03拒绝非必要权限不阻断基本功能□通过□待补□不适用____________-__-__04有手工输入、系统选择器等低侵扰替代□通过□待补□不适用____________-__-__05必要性结论与页面、代码和日志一致□通过□待补□不适用____________-__-__04隐私政策、弹窗与同意记录一致性隐私政策只是一个页面，真正的合规体验还包括首次弹窗、功能内说明、权限提示、第三方清单和可验证同意日志。隐私文本一致性核验处理事实隐私政策首次弹窗功能/权限提示SDK清单后台实际结论主体与联系方式________———____目的和字段____摘要____具体目的________________第三方/SDK____摘要____必要时________________保存期限____—________________个人权利与注销____入口提示________—________跨境/境外访问________________________同意日志最低字段字段用途示例主体/账号标识关联选择与个人用户ID____场景与版本明确同意什么隐私政策V____；功能____展示内容摘要/哈希证明当时展示文本文本哈希____选择结果同意、拒绝、单独同意、撤回____时间与设备/渠道还原交互____-__-____:__；渠道____撤回/变更关联连接前后状态原记录ID____；撤回ID____异常与重试识别重复弹窗或同步失败错误码____本模块完成检查序号检查项状态责任人完成日期01政策、弹窗、权限提示、SDK清单和实际处理一致□通过□待补□不适用____________-__-__02同意前不初始化非必要SDK或发送相关数据□通过□待补□不适用____________-__-__03不同目的不强制捆绑选择□通过□待补□不适用____________-__-__04撤回路径与同意路径同等便利□通过□待补□不适用____________-__-__05文本和选择记录有版本与时间证据□通过□待补□不适用____________-__-__05SDK、第三方与服务端接口审查SDK可能在初始化时自动采集设备、网络和标识信息。应核对代码配置、网络请求、供应商条款和服务端接口，而不是只依赖供应商说明。SDK与第三方清单SDK/服务提供方/角色功能实际字段/权限初始化时点共享/二次使用退出________统计/登录/地图/推送________同意前/后________关闭/删除________________________________________________________________________________________第三方技术验收测试方法通过标准结果同意前静默测试全新安装、拒绝弹窗、抓包非必要SDK不初始化/不发送相关数据____字段白名单接口文档与抓包比对仅发送批准字段____权限隔离拒绝系统权限并使用其他功能SDK不绕过系统选择____后台与休眠切后台/长时间无操作不持续超范围采集____删除/撤回同步注销/撤回后查询第三方停止处理并按规则处置____版本升级SDK版本更新前后对比无未评估字段和域名新增____本模块完成检查序号检查项状态责任人完成日期01所有SDK和第三方域名有业务负责人□通过□待补□不适用____________-__-__02代码锁定版本并监控更新差异□通过□待补□不适用____________-__-__03供应商条款、SDK文档和实测流量一致□通过□待补□不适用____________-__-__04删除、撤回和注销能同步下游□通过□待补□不适用____________-__-__05退出时关闭密钥、域名和数据并取得证明□通过□待补□不适用____________-__-__06个人权利、注销删除与客服闭环用户看到“注销成功”后，系统、营销、推送、SDK和备份的处理状态应按规则联动。权利请求要从前台入口贯穿到后台。权利与注销测试请求/动作测试步骤预期结果实际/证据查阅/复制提交请求并核对范围覆盖主要系统和处理活动，身份核验适度____更正修改账户关键信息主从系统和下游同步____撤回同意关闭个性化/营销停止相关标签、推送和共享____注销账户完成验证和风险提示账户停止使用，数据按规则删除/限制处理____删除特定内容删除上传图片/地址/记录前台、缓存、对象存储和索引一致____投诉/申诉提交错误画像或自动决定异议人工复核、解释和纠正____注销删除链路台账数据对象主系统缓存/备份第三方处理方式验证证据账户资料____________删除/限制处理________订单/合同记录____________依法保存并限制其他用途____营销标签________广告/推送____删除并停止共享____上传内容对象存储____CDN________删除/到期清理____设备/推送标识风控/推送________SDK____解除关联/删除____本模块完成检查序号检查项状态责任人完成日期01权利入口可发现且不设置不合理障碍□通过□待补□不适用____________-__-__02身份核验与请求风险相匹配□通过□待补□不适用____________-__-__03注销后所有下游系统有明确状态□通过□待补□不适用____________-__-__04依法保留数据隔离并限制其他处理□通过□待补□不适用____________-__-__05客服回复与实际系统执行相互验证□通过□待补□不适用____________-__-__07上线闸门、缺陷整改与持续监测将隐私审查纳入发布闸门，明确什么问题必须阻断、什么可以附条件上线，以及如何证明整改真正生效。上线闸门闸门项通过标准阻断条件状态范围冻结版本、渠道、SDK和远程配置明确范围不清或测试版本不一致____必要性字段/权限直接相关且有替代评估强制非必要收集或无替代____告知与选择文本、弹窗、权限和实际一致同意前采集/捆绑/无法拒绝____第三方清单、合同、字段、初始化和退出可控未知SDK/域名或超范围发送____权利与注销端到端测试通过注销仅前台隐藏、无法撤回____安全与日志敏感存储、传输、权限和日志通过明文敏感数据/高危漏洞____复测与批准高风险缺陷关闭并保存证据仅口头确认或无独立复测____缺陷与复测台账缺陷ID版本/场景事实与证据等级整改复测步骤/结果批准APP-001________严重/高/中/低____________APP-002________________________APP-003________________________APP-004________________________本模块完成检查序号检查项状态责任人完成日期01严重或高风险隐私缺陷有明确发布阻断□通过□待补□不适用____________-__-__02复测使用新安装、拒绝、后台和异常路径□通过□待补□不适用____________-__-__03上线后监控新域名、字段、SDK和权限变化□通过□待补□不适用____________-__-__04每个版本保存证据、结论和批准□通过□待补□不适用____________-__-__05事件、投诉或平台通报触发专项复审□通过□待补□不适用____________-__-__交付清单、命名与版本控制交付物完整性编号交付物建议保存形态责任人D01功能—字段—权限—SDK四维盘点表□空白模板□已填写示例□审批记录________D02必要个人信息与最小化审查表□空白模板□已填写示例□审批记录________D03隐私政策/弹窗/权限文案一致性核验□空白模板□已填写示例□审批记录________D04SDK与第三方数据流合规清单□空白模板□已填写示例□审批记录________D05同意、撤回、注销和删除测试用例□空白模板□已填写示例□审批记录________D06上线闸门、缺陷整改与版本复测台账□空白模板□已填写示例□审批记录________版本记录版本发布日期变更说明编制/复核批准V1.0____-__-__首次发布；完成范围、流程、台账与职责配置。____/________V1.1____-__-__根据项目复盘、监管变化或系统变更更新。____/