短信验证码全部被偷偷传走：AI公司的SDK被315晚会曝光

手机设备信息 （如 IMEI、IMSI 等设备唯一识别码）；

网络信息（如 IP 地址、MAC 地址、Wi-Fi 热点等）；

手机状态信息 （如已安装 / 运行中的应用信息）；

用户行为信息（如锁屏、安装、升级、卸载应用软件）；

用户个人信息 （如电话号码、地理位置、 通话记录）。

未公开收集使用规则。如在 APP 首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；隐私政策等收集使用规则难以阅读等。

未明示收集使用个人信息的目的、方式和范围。如未逐一列出 APP（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围；在申请打开可收集个人信息的权限，或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解等。

未经用户同意收集使用个人信息。如实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围；以默认选择同意隐私政策等非明示方式征求用户同意等。

违反必要原则，收集与其提供的服务无关的个人信息。如收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关；因用户不同意收集非必要个人信息或打开非必要权限，拒绝提供业务功能等。

未经同意向他人提供个人信息。如既未经用户同意，也未做匿名化处理，APP 客户端直接向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息；既未经用户同意，也未做匿名化处理，数据传输至 APP 后台服务器后，向第三方提供其收集的个人信息等。

未按法律规定提供删除或更正个人信息功能未公布投诉、举报方式等信息。如未提供有效的更正、删除个人信息及注销用户账号功能；为更正、删除个人信息或注销用户账号设置不必要或不合理条件等。