本期研討主題
怎樣理解和規范LBS場景下“位置權限”的使用？
研討問題
研討問題1：“位置信息”與“位置權限”的關系是哪些？“位置權限”所指的具體范圍是哪些？“精準位置信息”與“粗略位置信息”的分辨點在哪？
精彩觀點如下：
☆應分辨“位置信息”與“位置權限”。“位置權限”僅是獲取位置信息的一種便利的方法；獲取位置信息并非僅借助使用“位置權限”，通過剖析其他網路參數或設備信息也可獲取不同精度的位置信息。
☆“位置權限”是指必須經用戶主動授權后，App才可獲取精準位置信息（如經經度等）的系統權限，其典型特點是用戶可控制。“位置權限”開啟后，App可能同時獲取精準位置信息和簡略位置信息，也可能只獲取了其中一類。部份聯通智能終端操作系統還對兩類信息分別設置相應的子權限，便捷用戶自主選擇。
☆建議聯通智能終端操作系統逐漸將使用“位置權限”可以搜集的具體信息類型進行統一，聯通智能終端操作系統、App自身、以及App檢查過程中如需統計或展示“位置權限”的使用頻次時，宜對搜集簡略位置信息和精準位置信息行為進行分辨。
☆間接使用其他網路參數，如IP、SSID、BSSID、等，進行推論產生的信息一般是簡略位置信息。簡略位置信息不能直接反映個人特點，也不宜用于剖析個人特點。但如將具有惟一特點的網路參數（如BSSID）與其他數據庫相匹配，因而得出精準位置信息的，該網路參數仍可能構成精準位置信息的一部份。
☆建議按照根據“最少必要”原則本地外賣系統，根據不同業務功能獲取不同精度的位置信息（如國家、省級、市級、10km范圍、1km范圍等），以實現服務智能化和搜集個人信息最小化三者間的平衡，防止只要服務涉及“位置信息”就要向用戶申請“位置權限”。
研討問題2：為完成服務或履行協議等所需，使用“位置權限”的必要性怎么看待？
精彩觀點如下：
☆在基于“位置權限”提供服務的場景下，用戶也可以拒絕開啟“位置權限”和隨時關掉“位置權限”，不能因“位置權限”不可用而拒絕提供基本服務，同時，對于形成的影響可向用戶進行告知（如增加一定的服務體驗、降低風控能力等。）。
☆用戶開啟“位置權限”，除為了使用服務主動表示“同意”以外，還可能是基于配合履行法定義務、履行協議所必需等情形。
☆通過使用“位置權限”收集或通過其他網路參數推論產生的簡略位置信息，也可能用于履行法定義務、履行協議、安全風控等目的。
☆通常，App因用戶拒絕開啟或關掉“位置權限”而未能被搜集到的位置信息，應該與聯通智能終端操作系統所劃分的“位置權限”下的位置信息范圍相一致。
研討問題3：“位置權限”的申請、使用時機怎樣在合規與用戶體驗中取得平衡？
精彩觀點如下：
☆權限的申請時機是否合理，根本出發點是：一是是否在有服務用戶的具體場景時觸發，二是是否為用戶提供了便利（而不是企業的便捷）。
☆App的基本業務功能須要使用精確地理位置信息的，如地圖導航、網絡約車、用車服務等，可在用戶首次使用（如首次打開App）時就申請權限。
☆使用精確地理位置能極大提高業務功能的服務效率和用戶體驗的，如餐飲外賣、酒店服務、本地生活、房屋租售等，可在用戶首次使用時（如首次打開App）就申請“位置權限”。如用戶拒絕，還應繼續提供服務；如用戶同意開啟的，也仍需觸發實際應用場景能夠實際使用該權限。
☆如多個業務場景均會使用“位置權限”的，可在用戶首次觸發申請權限時，向用戶告知可能會使用權限的多個目的，并取得用戶同意。后續權限的使用需與告知目的相一致。
☆通常，App對于權限目的告知的彈窗需依賴系統是否彈窗來觸發，假如“位置權限”被用戶在聯通智能終端操作系統中自行打開，則可能造成彈窗告知失靈，但用戶自行打開權限可被視為已知曉該權限的使用目的并主動作出了授權。
☆移動智能終端預裝的App（可卸載或不可卸載）在用戶未主動選擇同意前，不應默認開啟“位置權限”。
研討問題4：本地使用“位置權限”的場景有什么？非本地化使用“位置權限”的注意點有什么？
精彩觀點如下：
☆因App展示的內容更新很快（如地圖的標明信息和堵車狀態、商家的經營狀態、酒店價位等），如將所有內容緩存至終端后借助本地處理來提供LBS服務，服務效率會大大增加本地外賣系統，且對用戶手機容量和網路流量消耗較大，因而，本地使用“位置權限”的實際場景極少。
☆建議App完成當次服務后，可將上傳到服務器端的精準位置信息刪掉或進行匿名化、去標示化處理。
研討問題5：應用程序被從主屏幕切換至后臺后，使用“位置權限”是否有合理的業務場景？使用“位置權限”的最低頻次該怎么劃分？
精彩觀點如下：
☆涉及導航、運動瑜伽（記錄運動路徑）、位置共享、服務人員（騎手、司機等）跟蹤、共享出游（行蹤記錄）等合理情形，App可在用戶從主屏幕切換至后臺后繼續使用“位置權限”，但上述場景需在隱私新政等文件中非常指出，確保用戶知情。
☆對于使用“位置權限”的頻次，建議參考國家標準《信息安全技術聯通互聯網應用程序（App）個人信息安全測評規范》（報批稿）中附表D的內容，具體包括：
場景
參考頻次/時機
備注
地圖導航、位置追蹤等實時定位場景
持續讀取（約每秒1次）
比如戶外寬廣地帶，設備GPS定位成功后。
展示、推薦周邊可用服務等場景
周期性讀取（約每30秒1次）
比如展示附近的旅館、餐廳等場景。
免責聲明：部分文章信息來源于網絡以及網友投稿，本站只負責對文章進行整理、排版、編輯，出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其內容的真實性，如本站文章和轉稿涉及版權等問題，請作者在及時聯系本站，我們會盡快為您處理。
