PrivSTRUCT：解构 Google Play 商店隐私政策的数据用途合规性
密码学与安全
2026-04-27 v1 人工智能
摘要
现有研究通常将隐私政策视为平坦、统一的文本，提取信息时不考虑文档的逻辑层次。忽视旨在引导读者的章节标题结构线索，常导致自动化方法交织不同的数据实践，尤其在将敏感数据项与其特定用途关联时尤为如此。为此，我们提出了 PrivSTRUCT，一个新颖且系统化的编码解码框架，用于解构复杂的隐私披露。基准测试对比最新工具 PoliGrapher，表明 PrivSTRUCT 能稳健地提取超过 x2 的数据项目与用途摘录，同时保留开发者定义的结构线索。通过将 PrivSTRUCT 应用于 3,756 款 Android 应用的大规模数据集，我们发现开发者依赖全局定义的用途时，首方数据收集的隐私声明夸大概率高出 20.4%，第三方共享的隐私声明夸大概率高出 9.7%。令人警惕的是，我们发现诸如将财务数据用于分析等敏感第三方数据流经常被稀释并缠结到通用或无关类别中，这凸显了当前用途披露领域存在的持续性缺陷。
引用
@article{arxiv.2604.22157,
title = {PrivSTRUCT: Untangling Data Purpose Compliance of Privacy Policies in Google Play Store},
author = {Bhanuka Silva and Anirban Mahanti and Aruna Seneviratne and Suranga Senevirante},
journal= {arXiv preprint arXiv:2604.22157},
year = {2026}
}
备注
20 pages, 9 figures, 2 tables