为持续优化信息消费环境、提升移动互联网应用服务质量，切实保障广大用户合法权益，前期，浙江省通信管理局启动为期半年（2023年4月至9月）的移动互联网应用服务能力“浙里跃升”专项行动。专项工作聚焦规范移动互联网服务5类关键主体，构建“全流程、全链条”综合治理体系，进一步提升移动互联网应用服务能力，增强群众获得感、幸福感、安全感。
“浙里跃升”专项行动要求APP开发运营者建立个人信息保护“双清单”，提高个人信息收集、使用与共享情况的透明度，充分保障广大用户的知情权、选择权。一是在APP二级菜单中展示“已收集个人信息清单”和“第三方共享个人信息清单”，方便用户查询。二是APP开发运营者建立“双清单”时，已收集个人信息清单应简洁、清晰列出APP（包括内嵌第三方软件工具开发包SDK）已经收集到的用户个人信息基本情况，包括信息种类、使用目的、使用场景等。三是第三方共享个人信息清单应简洁、清晰列出APP与第三方共享的用户个人信息基本情况，包括与第三方共享的个人信息种类、使用目的、使用场景和共享方式等。
为总结推广好经验好做法，形成示范引领效应，引导企业合规经营、优化服务，以高质量服务促进行业高质量发展，现推选优秀案例如下，供各APP开发运营者借鉴参考。
案例一
支付宝APP是为商家和消费者提供支付服务、数字生活服务的移动应用程序。支付宝APP在“我的”二级菜单界面上线“用户保护中心”模块，包含“个人信息已收集清单”、“个人信息共享清单”、“隐私设置”、“隐私权政策”等多个功能，用户可了解个人信息的收集与共享情况、查看《支付宝隐私权政策》内容。同时，用户可通过观看讲解视频、阅读电子文本等形式了解、下载最新支付宝隐私权政策。
（图1）支付宝APP“用户保护中心”
支付宝APP的“个人信息已收集清单”中展示了“用户身份信息”、“用户服务信息”、“用户设备信息”及“用户交易相关信息”，详细说明了信息收集的使用目的、使用场景、收集情况及数据条数。
（图2）支付宝APP“个人信息已收集清单”中展现的“身份信息收集说明”
支付宝APP的“个人信息共享清单”中展示了“第三方授权说明”、“第三方SDK说明”、“关联方服务共享说明”“支付宝服务共享说明”及“第三方合作服务共享说明”，详细说明了第三方的账号授权情况、第三方SDK共享的个人信息类型、使用目的、使用场景和共享方式等。
（图3）支付宝APP“个人信息共享清单”中展现的“第三方SDK说明”
案例二
淘宝APP是个人卖家及中小企业面向消费者销售商品或提供服务的网络交易平台。淘宝APP在“设置”二级菜单中建设已收集个人信息清单和第三方共享个人信息清单。
（图4）淘宝APP二级菜单中的“个人信息收集清单”和“个人信息共享清单”
淘宝APP中个人信息收集清单简洁、清晰列出已经收集的用户个人信息、社交情况、交易情况、使用日志等信息，清楚说明数据内容、使用目的、使用场景。在个人信息共享清单中，向用户展示淘宝对关联方、共享方以及第三方SDK的共享情况。
（图5）淘宝APP的“个人信息采集清单”和“共享清单”
相关清单
附件：1.浙江省移动互联网应用服务能力提升重点企业清单.docx
