解决方案

创旗提供“自动化隐私合规检测工具（创旗 KeyAPP）+ APP 隐私合规检测服务”的双轨制解决方案，将自动化检测效率与人工专家研判相结合，覆盖风险发现、差距分析、整改协助和问题复测。

01

自动化检测工具

快速扫描多平台应用，定位隐私合规风险点并形成检测结果。

+
02

人工专家服务

复核检测结果，完成差距分析、整改协助、复测与报告交付。

  1. 01资产收集
  2. 02合规初测
  3. 03问题整改
  4. 04合规复测
  5. 05报告交付
合规服务实施明细
阶段 工作项目 服务动作 阶段交付
01资产收集 APP 资料收集 与企业沟通，了解 APP 基本情况和企业需求，确认检测对象的信息。 APP 名称和功能简介、版本号、安装包、下载链接、隐私政策。
公司基本情况和制度收集 了解企业基本运营情况和个人信息保护相关安全制度。 收集到资料，之后用来撰写自评估报告的制度评估部分。
02合规初测 对 APP 进行初次检测 依据相关法律法规和监管要求，对 APP 进行隐私合规检测工作。 出具合规初测报告，列出整改项，给出整改方案。
03问题整改 整改问题沟通会议（可选择） 通过线上或线下会议与企业沟通整改项，对有关疑问进行答疑。 明确好整改内容。
企业进行整改 基于初测报告中的风险项和解决方案，企业安排计划进行整改。 整改不合规项。
04合规复测 对 APP 进行复测 企业提供 APP 复测版本，对初测报告中的风险项问题进行复测。 出具合规复测报告（最终版本报告）。
企业继续整改（复测仍有问题时） 基于复测仍存在的问题，企业安排计划进行整改。 整改不合规项。
05报告交付 终版报告盖章 按照企业要求，在自评估报告上盖企业自己的章或者创旗的章。 封面盖章。
提交审核 企业以自评报告形式，将 APP 合规评估情况上交监管审核。 APP 恢复上架/通过自评估审核。

常见问题

Q1收到监管部门通报 APP 存在违规情况，应该怎么处理？

首先应立即响应，停止违规行为（如违规收集个人信息、强制索权等）。建议采取以下步骤：

  1. 立即自查自纠，确认违规点；
  2. 委托专业机构进行“合规差距分析”和“整改方案制定”；
  3. 完成整改后进行“问题复测”，确保合规；
  4. 向监管部门提交整改报告。

创旗提供“工具+专家”双模式检测服务，可协助企业快速定位问题、完成整改并通过复测。

Q2收到监管部门通报小程序存在违规情况，应该怎么处理？

小程序与 APP 同属移动程序，同样受相关法规（如 164 号文、292 号文）约束。处理流程包括：

  1. 立即核实通报内容，暂停违规功能；
  2. 使用创旗 KeyAPP（支持多端扫描，覆盖小程序）进行自动化合规检测；
  3. 依据检测报告进行整改；
  4. 整改后重新提交检测，确保合规后向监管部门反馈。
Q3收到监管部门通报 APP 要下架，企业该怎么做？

APP 面临下架风险时，企业需紧急响应：

  1. 第一时间下架问题版本或停止相关违规功能，避免进一步处罚；
  2. 立即开展“全面合规检测”，覆盖隐私政策、权限申请、数据收集与使用等全维度；
  3. 根据检测结果制定“整改方案”，并快速实施；
  4. 整改完成后通过专业工具复测，确认合规后向监管部门申请恢复上架；
  5. 同步准备合规说明材料。

创旗可提供“整改过程协助”服务，帮助企业高效应对危机。

Q4公司准备要上线 APP，需要做哪些合规工作？

新 APP 上线前应完成全生命周期合规准备：

  1. “隐私政策”编写与公示，明确收集使用规则；
  2. “权限申请”合规性检查，遵循最小必要原则；
  3. “第三方 SDK”合规审查，明确 SDK 收集信息情况；
  4. 进行“自动化隐私合规检测”（覆盖 164 号文、292 号文、国标 35273/42391 等要求）；
  5. 由合规专家进行“人工复核”，出具合规报告；
  6. 建立“持续监测”机制，确保后续版本更新后持续合规。

创旗 KeyAPP 可在开发阶段即介入，提前规避风险。

Q5APP 隐私合规检测依据哪些法规标准？

创旗检测点涵盖国家法律法规、行业规范及国家标准，包括但不限于：

  • 《网络安全法》《数据安全法》《个人信息保护法》；
  • 工信部“164 号文”“292 号文”等规范性文件；
  • 国家标准“GB/T 35273”（个人信息安全规范）、“GB/T 42391”（移动互联网应用程序个人信息保护技术要求）等。

每个检测点均有明确法规依据，确保检测结果的权威性和合规性。

Q6APP 隐私合规检测服务包括哪些内容？

创旗提供双轨制解决方案：

  1. 自动化合规检测工具（KeyAPP），覆盖 APP 隐私检测、安全扫描、合规报告自动生成；
  2. 专家合规检测服务，包括用户隐私保护基本情况梳理、合规差距分析、形成合规整改方案、整改过程协助、整改后问题复测。

两者结合，实现高效检测与深度分析的统一。

Q7KeyAPP 能检测哪些类型的移动程序？

KeyAPP 支持多端扫描，覆盖 APP（Android/iOS）、小程序、SDK 等各类移动程序。无论是企业自研 APP、第三方 SDK，还是微信/支付宝小程序，均可进行全面的隐私合规检测。

Q8创旗的“工具+专家”双模式检测有什么优势？

该模式兼具效率与深度：

  1. AI 智能检测：自动化快速扫描，精准定位风险点位，大幅节约人力成本，可批量处理大量 APP；
  2. 人工专家研判：资深合规专家对检测结果进行人工复核与深度分析，出具兼具“合规性与可操作性”的整改建议，避免误报漏报，确保结果可靠。

典型案例

01
制造业

米思米中国精密机械贸易有限公司

米思米(misumi)官网一站式工业品采购平台-工业用品闪购网上商城超市-标准件库

 02
金融

中国银联股份有限公司

China UnionPay | 中国银联

 03
医疗

上海复医天健医疗服务产业股份有限公司

复医天健 (fumedtj.com)

 04
金融

众安在线财产保险股份有限公司

众安保险 (zhongan.com)

 05
教育

上海亿阁信息科技有限公司

关于我们 - 优志愿 (youzy.cn)

 06
互联网

武汉祥游云网络科技有限公司

NY官网 语音聊天|游戏开黑|陪玩交友|语音加油|组队开黑|游戏陪玩|电台|聊天室|个人房 (goodyuntv.com)

 07
零售（运动）

滔搏企业发展（上海）有限公司

Home (topsports.com.cn)

 08
互联网（房产科技）

上海梵讯网络技术有限公司

上海梵讯网络技术有限公司官网|免费专业房产中介管理系统 (fan-xun.com)

 09
国际贸易信息化服务

上海亿通国际股份有限公司

亿通国际 (easipass.com)

400-720-0011

上海创旗天下科技股份有限公司

邮编：200439

地址：上海市宝山区逸仙路2816号华滋奔腾大厦A座13F

Copyright © 2020 Trunkey, All Rights Reserved.

沪公网安备 31011302002206号     沪ICP备14007409号

×
在线联系 咨询热线
×
手机号请直接输入：如1860086××××
座机前加区号：如0105992××××
请输入你的电话号码，点击通话，稍后您将接到我们的电话，该通话对您完全免费，请放心接听！