APP/网站代理备案
备案通知：
2024 年4月至6月底，电信主管部门将组织对 App 备案情况开展监督检查，仍未履行备案手续 App 将被依法处置。
《通知》还要求网络接入服务提供者、应用分发平台、智能终端生产企业不得为未履行备案手续的 App 提供网络接入、分发、预置等服务。
备案加急？
app/网站备案是否可以加急，取决于不同地区的通信管理局的审核速度和要求。一般来说，app备案的审核时间在20个工作日内，但有些地区可能会更快或更慢。如果你想加快备案的进度，您可以咨询我们寻求帮助。
联系方式：
手机：15110100653同微信
邮箱：15110100653@163.com
快捷安全备案一条龙服务
响应迅速
精准指导
确保合规
高效便捷
APP备案常见问题总结
问题1：app和小程序由谁来备案?
答：app由网络接入服务者代为备案，小程序由小程序运营平台代为备案。
问题2：应用商店备案吗？
答：应用商店不能代为备案。
问题3：app备案基础信息和网站有什么不同?
答：app备案多出：app图标、服务类型；app还需提供软件MD5值、公钥、app包名、域名
备注：如需要知道（解析）自己软件的MD5值、公钥、app包名、域名等信息，建议可以用本网站的解析工具。
问题4：app备案可以几级域名备案？
答：可以备案到4级域名，也可以和网站共用一个域名。
问题5：什么样的app需要备案？
答：境内的、连接网络的都需要备案。
问题6：如果二级域名没有做网站备案，二级以下域名，能直接网站备案吗？
答：可以做网站备案。（但是不强制）
问题7：app备案号和网站备案号的区别？
答：app备案号是在网站备案号的基础上，在后面增加了一位标识用于区分app（A）、小程序（x）和快应用(K).
问题8：app的备案号是否要和网站备案号一样悬挂，悬挂位置有什么要求吗？
答：app备案号是要和网站备案号一样悬挂。要在app显著位置标明app的备案号，并且要按照要求链接工信部备案系统网址，让大众能查询到（悬挂位置，一般在我的设置页面下）。
问题9：如果app名称要发生变更，是否要从新备案变更？
答：第一种：若安装app成功之后，名称发生改变，则需要重新备案；
第二种：安装app成功之后，显示的名称不改变，则不用备案。
问题10：app问题域名注意：
答：app可以备案到4级域名，多级域名对应的二级域名注册人要和app主体保持一致就行。
问题11：哪些APP备案需要前置审批？
答：出版、教育、药品、医疗器械、文化广播电影电视节目、新闻、网络预约车、互联网金融、校外培训、宗教。
资质代办
增值电信业务许可证：
IDC许可证(互联网数据中心)
ISP许可证(互联网接入业务)VPN许可证(国内因特网虚拟专用网业务)CDN许可证(内容分发网络业务)
ICP许可证(互联网信息服务业务)
SP许可证(信息服务业务)EDI许可证(在线数据处理与交易)国内多方通信服务许可证存储转发类业务许可证
呼叫中心许可证
注：网络文化经营许可证，广播电视，营业性演出，互联网药品，拍卖许可证，增值电信也业务
联系方式：
手机：15110100653同微信
邮箱：15110100653@163.com
APP隐私检测服务
一、app隐私合规检测定义
app隐私合规检测是一种对app的个人信息收集和使用行为进行评估和分析的技术手段，旨在帮助app开发者和运营者识别和整改可能存在的隐私合规风险，保护用户的个人信息安全和合法权益，遵守相关的法律法规和标准。
二、app隐私合规检测内容
app隐私合规检测的检测内容主要包括以下几个方面：
1）违规收集个人信息：检测app是否在未告知用户或未经用户同意的情况下，收集用户的个人信息。
例：未明示收集使用，未经同意收集个人信息；隐私政策弹窗明示，未经用户同意私自收集；隐私政策明示清晰合规；SDK未明示个人信息收集；SDK明示收集，但未经用户同意收集；SDK明示收集规则不清晰；APP未提供明确同意或拒绝途径；用户同意默认勾选；用户同意前存在采集个人信息；静默状态采集个人信息。
2）超范围收集个人信息：检测app是否收集了与其提供的服务无关或无合理应用场景的个人信息，或者是否在静默状态或后台运行时，以过高的频率收集个人信息。
3）违规使用个人信息：检测app是否在未告知用户或未经用户同意的情况下，使用用户的个人信息，如向第三方提供、用于定向推送、用于广告营销等。
4）强制用户使用定向推送功能：检测app是否强制用户开启定向推送功能，或者是否在用户关闭定向推送功能后，仍然继续推送相关内容。
5）APP强制、频繁、过度索取权限：检测app是否在安装或使用过程中，强制、频繁、过度索取用户的敏感权限，如相机、麦克风、存储等，或者是否在用户拒绝授权后，仍然继续请求权限。
6）APP频繁自启动和关联启动：检测app是否在用户未主动启动的情况下，频繁自启动或关联启动其他app，或者是否在用户关闭后，仍然在后台运行。
7）欺骗误导用户下载App：检测app是否通过虚假或夸大的宣传，或者通过诱导或强制的方式，欺骗误导用户下载或安装其他app。
8）欺骗误导用户提供个人信息：检测app是否通过虚假或夸大的承诺，或者通过诱导或强制的方式，欺骗误导用户提供个人信息，如手机号、身份证号、银行卡号等。
9）应用分发平台上的APP信息明示不到位：检测应用分发平台是否对上架的app进行了充分的信息披露，如app的名称、开发者、功能、权限、隐私政策等，或者是否对存在隐私合规问题的app进行了提示或下架处理。
10）应用分发平台管理责任落实不到位：检测应用分发平台是否建立了有效的隐私合规管理制度，如审核机制、投诉处理机制、整改督促机制等，或者是否对隐私合规检测的结果进行了记录和报告。
11）第三方SDK统计：检测app是否使用了第三方SDK，如广告SDK、统计SDK、社交SDK等，以及这些SDK是否存在隐私合规问题，如是否收集了用户的个人信息，是否向第三方提供了用户的个人信息，是否存在超范围收集或使用个人信息的行为等。
12）权限申请细则：检测app是否在申请用户的敏感权限时，向用户明示了申请权限的目的、方式和范围，以及是否提供了同意或拒绝的选项，或者是否在用户拒绝授权后，仍然可以正常使用app的基本功能。
13）未公开收集使用规则：检测app是否公开了其收集和使用用户个人信息的规则，如隐私政策、用户协议等，以及这些规则是否符合法律法规和标准的要求，如是否明确、完整、准确、清晰、易懂等。
14）未明示收集使用个人信息的目的、方式和范围：检测app是否在收集和使用用户个人信息时，向用户明示了收集使用的目的、方式和范围，以及是否与收集个人信息时所声称的目的具有直接或合理关联，或者是否超出了用户的合理预期。
15）未经用户同意收集使用个人信息：检测app是否在收集和使用用户个人信息时，征得了用户的明确同意，以及是否提供了同意或拒绝的选项，或者是否在用户拒绝同意后，仍然继续收集或使用个人信息。
16）违反必要原则，收集与其提供的服务无关的个人信息：检测app是否在收集用户个人信息时，遵守了必要原则，即只收集与其提供的服务直接相关的个人信息，或者是否收集了与其提供的服务无关的个人信息，如设备标识、通讯录、短信、位置等。
17）未经同意向他人提供个人信息：检测app是否在向第三方提供用户个人信息时，征得了用户的明确同意，以及是否向用户明示了提供信息的第三方的身份、提供信息的目的、方式和范围等，或者是否在用户拒绝同意后，仍然向第三方提供个人信息。
18）未按法律规定提供删除或更正个人信息功能或未公布投诉、举报方式等信息：检测app是否按照法律法规的要求，提供了用户删除或更正个人信息的功能，以及是否公布了用户投诉、举报或维权的方式等信息，或者是否在用户提出删除或更正个人信息的请求后，及时响应和处理。
APP加固服务
APP 加固是安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。
DEX文件保护：
通过加密算法保护、文件整体加壳以及虚拟化代码等多种方式对DEX文件进行加密，有效对抗IDA等工具对终端各类代码的反编译与反汇编攻击。通过文件加壳、代码加密、代码虚拟化等技术，对DEX文件、脚本代码进行加固保护，增加攻击者逆向代码分析难度，快速提升应用自身安全能力。
SO文件保护：
对SO库文件做运行时绑定，采用汇编指令集加密、SO库文件头部信息擦除、加载流程保护、防Dump保护等多种保护方式，使SO文件脱离原始APK无法正常运行
防篡改防注入：
对应用中所有代码文件及资源文件进行正版Hash认证，进行文件完整性校验，防止应用被篡改、注入恶意代码
反调试保护：
在程序运行时，通过多维度的特征数据计算，判断应用的调试状态，避免攻击者修改内存代码和数据
资源文件加密：
对写入/读出的文件进行加解密操作，开发者与用户透明无感知，保护数据不被泄露
运行环境检测：
对多种Android模拟器以及多种虚拟环境框架进行环境安全程度检测，降低由于运行环境带来的风险
应用场景：核心代码被窃取、恶意代码注入、核心数据泄露、安全检测未合规、
应用场景
禁止上传违法违规类app，一经发现将向公安机关移送相关线索
点击上传，或将文件拖拽到此处