软件学报

作者：王寅，范铭，陶俊杰，雷靖薏，晋武侠，韩德强，刘烃

单位：王寅，西安交通大学 电子与信息学部, 陕西 西安 71004911,范铭，西安交通大学 电子与信息学部, 陕西 西安 71004902,陶俊杰，西安交通大学 电子与信息学部, 陕西 西安 71004903,雷靖薏，西安交通大学 电子与信息学部, 陕西 西安 71004904,晋武侠，西安交通大学 电子与信息学部, 陕西 西安 71004905,韩德强，西安交通大学 电子与信息学部, 陕西 西安 71004906,刘烃，西安交通大学 电子与信息学部, 陕西 西安 71004907

关键词：移动应用;隐私权声明;合规性检验

基金：国家重点研发计划(2022YFB2703501); 国家自然科学基金(62272377, 62232014, 72241433, 61721002, 62032010, 62002280);中央高校基本科研业务费专项基金; CCF-蚂蚁隐私计算专项科研基金; 陕西省科学技术协会青年人才托举计划

移动应用的隐私权声明作为用户与应用的协议条款, 是用户信息采集前必须向用户披露的关键文档. 近年来, 国家出台多部政策法规明确要求移动应用需要配备清晰和规范的隐私权声明. 然而, 如今隐私权声明存在诸多问题, 如缺失核心条目的披露、省略信息采集的目的和使用模糊的表述等. 另一方面, 随着法律条款数量增多, 条款间要求各不相同, 隐私权声明合规检验工作愈加繁重. 提出一种移动应用隐私权声明的多标签分类方法, 这一方法通过比较4部核心法律法规对隐私权声明的要求, 总结梳理得到31类核心条目标签及特征. 在该标签体系下, 设计实现了一个隐私权声明语句的分类模型, 该模型可以实现94%的条目分类准确率. 基于该模型, 结合句法结构解析和实体识别方法, 在安卓应用和小程序场景中进行合规性检验, 发现79%、63%和94%的隐私权声明分别存在条目缺失、目的省略和表述模糊问题.

来源：2024年第8期

《软件学报》期刊编辑部

查看软件学报杂志2024年第8期