迈向上下文感知的移动隐私通知：一个可部署的上下文隐私策略生成器的实现
密码学与安全
2025-09-30 v1 软件工程
摘要
冗长且法律措辞的隐私政策阻碍了用户理解移动应用程序如何收集和处理个人数据。先前的工作提出了用于移动应用的上下文隐私策略 (CPP)，仅在相应的用户界面上下文中显示较短的策略片段，但该流程无法在真实的移动环境中部署。在本文中，我们提出了 PrivScan，这是第一个可部署的 Android CPP 软件开发工具包 (SDK)。它捕获实时应用截图以识别与个人数据类型相关的 GUI 元素，并以简洁、面向用户的格式显示 CPP。我们提供了一个轻量级的浮动按钮，提供低摩擦的按需控制。该架构利用远程部署将多模态后端流程与包含五个模块化组件的移动客户端解耦，从而减少设备上的资源需求并简化跨平台可移植性。一项面向可行性的评估显示平均执行时间为 9.15 秒，证明了我们方法的实用性。PrivScan 的源代码可在 https://github.com/buyanghc/PrivScan 获取，演示视频可在 https://www.youtube.com/watch?v=ck-25otfyHc 找到。
引用
@article{arxiv.2509.22900,
title = {Towards Context-aware Mobile Privacy Notice: Implementation of A Deployable Contextual Privacy Policies Generator},
author = {Haochen Gong and Zhen Tao and Shidong Pan and Zhenchang Xing and Xiaoyu Sun},
journal= {arXiv preprint arXiv:2509.22900},
year = {2025}
}
备注
Accepted by ASE 2025, Tool Demonstration Track