檢測依據

檢測依據「行動應用 App 基本資安規範」4.1.2.1 安全敏感性資料蒐集

技術要求

行動應用程式應於蒐集安全敏感性資料前，取得使用者同意。

檢測基準

若行動應用程式已發布，檢查行動應用程式所有蒐集之安全敏感性資料，是否皆已於應用程式商店或行動應用程式內聲明，並取得使用者同意。
若行動應用程式尚未發布或不公開發布，檢查調查表內是否有說明預計於應用程式商店宣告之安全敏感性資料蒐集聲明並取得使用者同意。
如為「是」則符合本項檢測基準；「否」則不符合本項檢測基準。

檢測結果

符合要求：符合檢測基準，或行動應用程式未蒐集安全敏感性資料。
不符合要求：不符合檢測基準。
不適用：行動應用程式不公開發布，則此項不須檢測。

備註

應用程式商店之宣告以行動裝置之商店介面為主。