工厂应用更新：如何审查隐私合规
以已批准的应用为基准，列明新增权限、追踪组件、数据接收方及用途，确认合法处理依据，更新隐私告知，并在需要时重新征得同意。发布前测试实际行为。可通过 Cambridge China Bridge 协调向工厂收集审查材料。
向工厂索取隐私变更记录
请工厂和应用开发方提供与已批准版本的对照记录，列明权限、追踪组件、收集的信息、接收机构、存储地点、保留设置及用途。即使应用界面没有变化，也要询问服务器端的数据处理是否发生变化。
明确买方企业、工厂和应用服务商之间，由谁批准各项数据用途。将隐私审查与版本发布控制放在一起管理，具体可参考工厂固件与软件审批指南。接受更新前，索取测试版本及配套配置。
先核查用途，再确定合法处理依据
必须在开始处理个人信息前确定合法处理依据。对每项变化，记录原用途、新用途及拟采用的依据。确认更新改变的是用途本身，还是现有功能的实现方式。对于不确定的判断，应在启用新处理方式前交由隐私顾问审查。
不要直接接受诊断或服务改进等笼统说法。询问实际使用哪些信息、由谁接收，以及是否用于广告、用户画像或其他独立用途。不能仅凭工厂表示这些信息早已收集，就批准新增用途。
核查追踪豁免及原有同意的范围
对于存储和访问技术，请向 ICO 或隐私顾问确认是否需要取得同意，以及是否适用相关豁免。要求开发者结合实际用途和配置解释其主张的每项豁免。对于被称为分析或安全功能的组件，应进行具体评估，而不能仅凭名称批准使用。
不同用途必须提供分别同意的选项。对于存储和访问技术，如果用途或活动的变化超出原同意请求的范围，就必须重新征得同意。将拟新增用途与用户原先看到的文字逐项对照，并请顾问判断手机权限提示是否充分涵盖该用途。
处理方式变化时更新隐私告知
隐私告知必须涵盖全部数据处理活动。更新告知内容，说明新增或改变的用途，并安排现有用户如何看到这些解释。可要求在相关更新或功能界面提供简短提示，同时在应用设置中提供易于查阅的详细说明。
说明为什么申请新权限、功能使用哪些信息，以及哪些机构会接收信息。在界面设计中，将确认已阅读告知与同意选项分别呈现。既要测试新安装流程，也要测试现有账户的更新流程，包括曾拒绝可选处理的用户。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
以实际证据作为发布审批条件
测试依赖同意的追踪组件是否在用户同意前保持关闭，是否尊重拒绝，以及撤回同意后会发生什么。将网络通信与变更记录对照，核查后台组件或远程配置是否启用了界面显示已关闭的用途。
保留测试版本、配置、告知文字、同意界面及审批记录。约定工厂如何报告后续变化，以及在修复缺陷期间如何关闭可选处理。安全文件应另行核查，可参考PSTI 指南。
常见问题
每次应用更新都要重新征得同意吗？
应评估变化内容及原有同意的范围。对于存储和访问技术，如果用途或活动的变化超出原同意请求的范围，就必须重新征得同意。
手机权限提示能涵盖新的数据用途吗？
将提示内容与实际用途及接收方对照，请隐私顾问判断是否涵盖拟新增用途，不要只凭权限提示截图就认定材料充分。
应该向工厂索取哪些材料？
索取隐私变更记录、测试版本、服务器配置、追踪组件清单、拟采用的合法处理依据、更新后的告知及同意界面，并要求提供拒绝和撤回同意后的行为证据。
只看更新说明就能批准发布吗？
更新说明只能作为审查起点。应核查对应版本和服务器配置，检查实际数据流，并保留支持审批结论的证据。