能力升级·限期免费 | 腾讯Rightly隐私合规重磅上线

近半年来，网信办、工信部、国家计算机病毒应急处理中心等相关部门监测发现多款违规移动应用予以公开通报。覆盖Android、iOS、鸿蒙、小程序、车机等多个平台。

综合来看，国家对APP隐私合规的监管持续深化，呈现出常态化、精细化、追溯化三大趋势：

• 常态化执法：国家网信办在上半年连续发布《个人信息保护合规审计管理办法》《公共数据资源授权运营实施规范（试行）》等多项法规，明确要求企业建立“全生命周期数据合规体系”，并对违规APP采取“一案双查”（查技术漏洞、查管理责任）机制，年初至今已发布多起通报案例。

• 精细化管理：深圳证监局近期下发《深圳证监局关于扎实做好移动应用软件备案登记和检测认证工作的通知》，要求辖区证券期货基金机构在2025年底前完成所有APP备案与检测认证，并对“SDK信息公示缺失”等高频问题提出专项整改要求。

• 追溯化追责：我国对数据安全与隐私合规的监管逐渐形成“追溯化追责”机制。企业不仅需对当前的违规行为负责，还需承担历史违法行为的法律责任，企业因洞修复滞后，间接成为黑产工具，也会被追究责任。

监管启示：合规不再是“应付检查”，而是企业生存的底线。数据显示，2025年1-8月全国网信系统累计下架违规APP（SDK） 1200余款，超60%涉及“隐私政策声明不完整”、“SDK嵌套采集未披露”与“权限滥用”。企业亟需从“被动整改”转向“主动防御”。

Rightly专业版隐私合规智能评测引擎全面升级至DeepSeek-R1满血版+DeepSeek V3.1检测模型，结合全栈检测能力，对隐私合规识别有更精准的把控。在原有Android、iOS平台支持上，新增鸿蒙应用评测，为进入鸿蒙生态开发者保驾护航。同时上线的还有小程序合规测评，帮助小程序开发者快速完成合规整改。

1.  DeepSeek-R1+V3.1模型，智能合规助手

• 精准识别：基于DeepSeek最新模型，Rightly合规检测可深度解析隐私政策200+要素字段，要素提取准确率突破95%，构建标准化声明库。

• 多维校验：“声明-代码-行为”三元校验机制，实现声明条款与代码逻辑精准映射，自动识别超范围采集、权限滥用等违规场景。

• 实证洞见：某金融APP隐私政策声明“仅收集设备型号”，但实际却存在采集IMEI的行为，模型自动标记为“超范围收集”高风险。

2.  鸿蒙APP/小程序评测，兼容未来生态

• 能力支持：支持对鸿蒙APP和小程序进行数据采集、存储、处理以及权限使用合规检测，保障产品各形态合规无遗漏。

• 知识图谱：基于平台开发者文档和合规指南，结合隐私保护最佳实践和漏洞案例，构建合规知识库，辅助产品开发、测试和审核。

• 限时通道：即日起至9月30日联系我们预约鸿蒙/小程序评测需求，可享专属通道优先锁定免费检测名额。

Rightly采用的多AI模型(视觉交互模型+文本解析模型+智能评测模型)协同架构，解决了传统人工检测的效率低、场景覆盖不足、检测结果存在不准的问题。

传统模式下，往往一次人工检测需要花费1天或者更多时间

• 测试人员需要打开应用遍历所有场景

• 操作过程中判断是否存在场景类合规问题并将相关截图留存

• 操作结束后，通过日志提取出所有敏感调用，判断是否存在代码合规问题

• 提取隐私协议中所有的合规要素披露，判断隐私协议与行为一致性

• 将检测结果汇总整合，出具合规报告

Rightly模式下，由AI自动完成检测流程，并辅助人工判定，检测耗时减少至小时级别：

• 由视觉交互模型自动完成应用场景遍历；

• 由文本解析模型进行隐私协议中的合规要素提取；

• 由智能评测模型完成数据整合与合规风险识别，提供判定依据给人工确认。

• 提供OpenAPI与Jenkins插件，可支撑企业的CI/CD合规防劣化

采用AI来进行应用场景遍历，如何覆盖比人工更多的检测场景？

Rightly视觉交互模型实现前所未有的动态界面理解与精准操控能力：

• 视觉理解，结合YOLO目标检测与OCR文字识别技术，突破传统布局限制，无论是原生，Flutter或webvie页面，都可以洞察到每一个可点击、可聚焦的控件；采用先进算法智能过滤，最终呈现最精简、准确的可操作元素视图；每个元素视图都生成唯一编号，并在屏幕截图上叠加醒目的半透明标记框，清晰标注操作点，提升交互可视性；

• 精准操作，利用多模态能力，将标记好的屏幕截图与任务指令同时输入AI。通过视觉+文本理解，智能分析当前状态，思考并决策下一步应点击哪个编号的元素。系统自动将AI决策的编号转化为精确屏幕坐标，实现无缝点击操。系统记录每个页面上已点击的元素，通过算法让每个元素都会被点击到，确保覆盖应用里的全部场景。同时面对广告弹窗、引导页等无关干扰，也能智能处理，保障测试流程顺畅。

采用AI来进行合规风险识别，如何做到比人工更准确更高效？

Rightly文本解析模型精准攻克隐私协议解析中层级嵌套复杂、法律要素提取困难等核心挑战，确保提取的信息全面且准确。智能评测模型则拥有丰富的隐私合规法律知识库及海量案例。

• 隐私协议智能分析，模拟用户交互行为获取隐私协议链接，自动抓取链接页面及其子页面内容，确保协议文本全部获取；再通过分割协议内容，分别精确识别信息采集、权限使用、三方SDK等不同的隐私元素。针对核心合规内容分散在多层页面的情况，通过下文关联推理，主动挖掘所有相关合规信息。

• 合规风险精准识别，所有检测数据自动转换为结构化数据，对检测项进行合规判断时，会基于合规知识库，配以深度调优的prompt，再结合文本、截图、堆栈等信息综合判断，并对结果进行自我验证以纠错误判，最终仅需人工快速确认结果。合规风险识别准确率达到95%，时间与人工消耗降低90%。

Rightly专业版隐私合规评测已于2025年9月1日正式上线，无论是企业用户，或是个人开发者，都可以在限期时段里，免费使用1次专业版应用评测。一经使用您将收获：

• 风险防控：精准识别应用高风险场景，专家团队的治理方案，避免因违规导致的罚款与品牌信任危机。

• 效率跃升：全流程自动化工具替代人工，效率跃升300%，释放超90%研发资源专注业务创新。

• 市场准入：深度适配工信部审查标准与各大应用市场规范，助力应用缩短上架审核周期，加速应用上架流程。

了解更多：您可以访问Rightly官网查阅完整的评测能力，以及更丰富的合规产品，或是通过实战案例体验的Rightly的评测效果。

技术精准，方能防患未然；合规先行，始得基业长青。Rightly专业版隐私合规评测，为您的应用筑牢安全防线！

欢迎访问 Rightly 官网（rightly.tds.qq.com）体验产品，或扫描二维码联系我们获取详情。

更多产品资讯，敬请访问腾讯端服务官网（tds.qq.com）。

#tdsRightly #腾讯Rightly #腾讯应用合规 #应用合规 #小程序合规 #鸿蒙合规