在线自动化隐私政策生成器质量评估：一项实证研究

在线自动化隐私政策生成器 (APPGs) 是应用开发者用于快速创建应用隐私政策的工具，隐私法规要求每个移动应用都须纳入隐私政策。这些工具的创建给应用开发者带来了便利；然而，这些工具的质量使开发者和利益相关者面临法律风险。在本文中，我们开展了一项实证研究以评估在线 APPGs 的质量。我们分析了隐私政策的完整性，确定了完整隐私政策应涵盖的类别与条目，并使用样板应用进行 APPG 评估。评估结果表明，由于缺乏对应用行为的静态或动态分析，开发者可能遇到由 APPGs 引起的两类问题。首先，所生成的政策可能不完整，因其未涵盖隐私政策要求的所有必要条目。其次，某些生成的隐私政策包含不必要的个人信息收集或与用户输入不一致的主观承诺。最终，APPGs 的缺陷可能导致严重的法律问题。我们希望本文得出的结果与见解能推动 APPGs 朝着生成更完整、准确和稳健的隐私政策之方向健康且合乎伦理地发展。