YD/T 4177.11-2022 标准解读

一、标准整体架构与篇章体系

二、强制性核心条款分级

1. 一级强制性条款（底线合规要求）
   • APP不得收集与当前服务功能无关的短信内容，包括历史短信、非授权联系人信息
   • 未经用户单独明示同意，禁止访问设备短信收件箱或发送箱
   • 隐私政策中必须清晰说明短信收集目的、类型及使用方式，禁止模糊表述
2. 二级强制性条款（操作合规要求）
   • 收集短信前需通过独立弹窗获取用户授权，且授权选项不可预设为同意
   • 存储短信数据应采用国密算法或等效强度加密，确保传输与静态存储安全
   • 每季度审查短信收集范围，及时删除超出服务必需的冗余数据

违反一级条款直接构成重大合规风险，监管部门可责令下架；违反二级条款需限期整改，逾期未改升级为一级违规

三、推荐性优化条款解读

• 条款：建议对敏感短信内容实施端到端加密

  应用价值：有效防范数据泄露风险，提升用户信任度；适配场景：金融支付类APP处理交易验证码短信时，需满足等保三级要求

• 条款：提供用户实时管理短信权限的入口

  应用价值：增强用户控制权，降低投诉率；适配场景：社交类APP在设置菜单中集成“短信权限开关”，适用于需频繁接收通知的场景

• 条款：建立短信数据使用审计追溯机制

  应用价值：满足监管现场检查需求，优化内部合规管理；适配场景：企业服务类APP处理员工工作短信时，需符合ISO/IEC 27001标准

• 条款：采用差分隐私技术处理短信分析数据

  应用价值：平衡数据利用与隐私保护，支持精准服务优化；适配场景：广告推送类APP进行用户行为分析时，在数据脱敏后实施

四、通用基础条款说明

• 短信信息：指通过移动通信网络以SMS协议传输的文本数据，包含发送号码、接收号码、时间戳及消息正文，不包括多媒体彩信内容
• 最小必要：APP收集短信信息应严格限定于实现特定功能所必需的最小数据类型、最小时间范围及最小存储期限，例如验证码场景仅限当前会话有效期
• 用户同意：指用户通过主动操作（如勾选同意框、点击确认按钮）作出的明确授权，需满足知情、自愿、可撤回三要素，不包括默认勾选或捆绑授权
• 服务功能：指APP核心业务功能，如即时通讯的短信验证、银行APP的交易通知，非核心辅助功能（如个性化推荐）不得作为收集理由