[发明专利]隐私保护方法及设备

说明书

本发明实施例提供一种隐私保护方法及设备。该方法包括：生成目标应用的隐私权益设置界面，隐私权益设置界面上显示有至少一个权益设置项，每一个权益设置项用于供用户对目标应用中用户的隐私数据所拥有的一项权益进行设置；响应于用户对目标应用的隐私权益设置界面的设置操作，确定用户的隐私意愿表，用户的隐私意愿表表示用户对目标应用中用户的隐私数据的使用意愿。通过可视化的权益设置赋予了用户对自身隐私数据的管理能力，以便实现根据用户的真实使用意愿来使用用户的隐私数据。

技术领域

本发明涉及数据处理技术领域，具体涉及一种隐私保护方法及设备。

背景技术

为了提供更加个性化的服务或者为了进行更加精准的营销，无论是安装于终端设备中的各种应用程序(APP)，还是运行于WEB端的网站中均存在收集和使用用户隐私数据的行为。用户隐私数据包括身份数据、属性数据、行为数据和关系数据等。其中，身份数据最为隐私，包括社会身份数据和生物特征数据，社会身份数据包括姓名、身份证号、手机号、家庭住址、银行卡号等，生物特征数据包括指纹、脸、虹膜等；属性数据主要包括年龄、身高、体重、学历等；行为数据包括上网行为、位置信息、淘宝记录等；关系数据包括家庭构成、朋友圈及关系网等。

对用户隐私数据的使用是一把双刃剑，一方面为用户提供了便利，另一方面因数据泄露、数据非法转让等原因而造成的对用户隐私的侵犯已经成为严重的社会问题。随着法律法规的不断完善，以及用户对于隐私数据重视程度的不断加强，对用户隐私数据的保护势在必行。为了合法收集和使用用户隐私数据，APP、网站等通常通过用户协议获取用户授权。用户协议也可以称为：服务协议、隐私政策、使用协议、隐私协议等，是在用户首次使用或注册时，以文本方式向用户告知权利和义务，并进行免责声明。通过用户协议，虽然在形式上满足了对用户的告知义务，然而冗长的文本、专业的法律术语并不便于用户阅读，且用户只有在选择“同意”后才可以使用，属于强制用户授权，无法表达用户的真实意愿。

发明内容

本发明实施例提供一种隐私保护方法及设备，用以解决现有通过用户协议获取用户授权的方式，无法体现用户真实意愿的问题。

第一方面，本发明实施例提供一种隐私保护方法，包括：

生成目标应用的隐私权益设置界面，隐私权益设置界面上显示有至少一个权益设置项，每一个权益设置项用于供用户对目标应用中用户的隐私数据所拥有的一项权益进行设置；

响应于用户对目标应用的隐私权益设置界面的设置操作，确定用户的隐私意愿表，用户的隐私意愿表表示用户对目标应用中用户的隐私数据的使用意愿，用户的隐私数据至少包括用户在目标应用中的注册数据。

一种实施例中，权益设置项包括权益名称和对应的开关项；响应于用户对权益设置项中开关项的操作，开启或者关闭该权益设置项中权益名称对应的权益。

一种实施例中，权益设置项包括以下一者或多者：知情权设置项、访问权设置项、遗忘权设置项、可携带权设置项、拒绝权设置项和修正权设置项；

知情权设置项用于供用户对知情权进行设置；当知情权被开启时，目标应用在收集用户的隐私数据时，需要至少通过一种告知用户的方式来告知用户；

访问权设置项用于供用户对访问权进行设置；当访问权被开启时，目标应用需要提供供用户访问其隐私数据的接口；

遗忘权设置项用于供用户对遗忘权进行设置；当遗忘权被开启时，目标应用需要提供供用户删除其隐私数据的接口；

可携带权设置项用于供用户对可携带权进行设置；当可携带权被开启时，目标应用需要提供供用户下载其隐私数据的接口；

拒绝权设置项用于供用户对拒绝权进行设置；当拒绝权被开启时，表示拒绝目标应用使用用户的隐私数据；

修正权设置项用于供用户对修正权进行设置；当修正权被开启时，目标应用需要提供供用户修正其隐私数据的接口。